LGPD (Brasilien)
Die Rechtslage, wie wir sie am 5. November 2026 verstehen. Was diese Seiten sind und was nicht, lesen Sie im Überblick.
Was das Gesetz verlangt
Das brasilianische Allgemeine Datenschutzgesetz (LGPD, Gesetz 13.709/2018) gilt, wenn Daten in Brasilien verarbeitet werden, wenn sie in Brasilien erhoben wurden oder wenn Waren oder Dienstleistungen Menschen in Brasilien angeboten werden. Wie es auf Cookies anzuwenden ist, erläutert die Datenschutzbehörde (ANPD) in ihrem Leitfaden „Cookies e proteção de dados pessoais“ (Oktober 2022).
Jedes Cookie braucht eine Rechtsgrundlage nach Artikel 7. Der Leitfaden der ANPD ordnet sie so ein:
- Unbedingt erforderliche Cookies können sich auf ein berechtigtes Interesse stützen.
- Reichweitenmessung (Statistik) kann sich in manchen Fällen auf ein berechtigtes Interesse stützen – wenn sie nur aggregierte Muster betrachtet, nicht mit anderem Tracking kombiniert und nicht für Profiling genutzt wird –, mit einer Möglichkeit zum Widerspruch.
- Werbe-Cookies, Cookies von Drittanbietern, Profiling und websiteübergreifendes Tracking lassen sich kaum auf ein berechtigtes Interesse stützen: Die angemessene Grundlage ist die Einwilligung.
Die Einwilligung muss eindeutig sein und kann jederzeit in einem kostenlosen und einfachen Verfahren widerrufen werden (Artikel 8). Für das Banner empfiehlt der Leitfaden:
- eine gut sichtbare Schaltfläche, um alle nicht notwendigen Cookies abzulehnen, auf der ersten und auf der zweiten Ebene, sowie einen Link, über den die Betroffenenrechte ausgeübt werden können;
- eine zweite Ebene mit Kategorien, Einwilligung je Zweck und einwilligungsbasierten Cookies, die standardmäßig aus sind;
- zu vermeiden: eine einzige „OK“-Schaltfläche, eine weniger sichtbare Ablehnung, standardmäßig aktivierte Cookies, „Weitersurfen bedeutet Einwilligung“, eine Einwilligung, die an die Annahme aller Bedingungen gekoppelt ist.
Die ANPD setzt das Gesetz durch.
Wie ConnectWiz damit umgeht
| Die Regel | In ConnectWiz |
|---|---|
| Alle ablehnen auf der ersten und zweiten Ebene | Alle ablehnen steht auf beiden Ebenen und sieht exakt so aus wie Alle akzeptieren. |
| Kategorien, Einwilligung je Zweck, standardmäßig aus | Eine Zeile pro Kategorie; jedes Kästchen ist zunächst leer. |
| Kostenloser und einfacher Widerruf | Die Cookie-Schaltfläche bleibt auf jeder Seite. |
| Nachweis der Einwilligung | Jede Entscheidung wird als Nachweis gespeichert. |
Standardmäßig ist in Brasilien alles abgelehnt, bis der Besucher
entscheidet – wie überall. Brasilien ist keine gesperrte Region: Wenn Sie sich
für First-Party-Statistik mit aggregierten Daten auf ein berechtigtes Interesse
stützen, können Sie mit einer Regionsregel für
BR nur Statistik öffnen. Das Banner erscheint dort trotzdem, sodass
Besucher ablehnen können.
Was Sie noch tun müssen
- Legen Sie die Rechtsgrundlage je Kategorie fest und nennen Sie sie in Ihrer Datenschutzerklärung; wenn Sie sich für Statistik auf ein berechtigtes Interesse stützen, dokumentieren Sie die Interessenabwägung und bieten Sie eine Möglichkeit zum Widerspruch an.
- Stützen Sie Marketing weiterhin auf die Einwilligung. Öffnen Sie Marketing für Brasilien nicht mit einer Regionsregel.
- Verfassen Sie Ihre Cookie-Richtlinie auf Portugiesisch; die ANPD zählt eine fremdsprachige Richtlinie zu den Dingen, die zu vermeiden sind. Das Banner spricht bereits Portugiesisch (Brasilien).