LGPDren egitura 2026an

LGPD Brasileko datu-babeserako lege nagusia da, eta bere oinarrizko testua aparteko egonkorra izan da onartu zenetik. Aldatu dena haren inguruko arau-azpiegitura da.

ANPD erregulatzaile heldua bezala

ANPD 2021ean jarri zen guztiz martxan eta bere lehen hiru urteak ahalmena prozedurala eraikitzen, gidak ematen eta kontsultak egiten eman zituen. 2024rako betearazpen aktibora mugitu zen, eta 2025erako lehen isun administratibo esanguratsu batzuk eman zituen, atzerriko plataformetako batzuk barne. Agentziak 2026an duen jarrera bere Europako kideen antzekoa da, lehengo ukitzaile arinaren aldean.

2026ko Nazioarteko Transferentzien Araua

Atzerriko argitaratzaileentzako garapen erregulatzaile garrantzitsuena ANPDren nazioarteko transferentzien araua izan zen, 2025 amaieran bukaturikoa eta 2026an indarrean sartutakoa. Araudi honek egokitasun-esparrua, ANPDk onartutako kontratu-klausula estandarrak, konpainien barruko arau lotesleak eta ziurtagiriak ezartzen ditu, denak GDPRen V. kapituluaren mekanismoen antzera funtzionatzen. Arau honen aurretik, nazioarteko transferentziak askoz ere lausoagoak ziren eta argitaratzaileek eta publizitate-teknologiako saltzaileek normalean kontu komertzial bitartez nabigatzen zituzten. 2026ko araubidea nabarmenki lan-egokiagoa da, baina dokumentazioaren aldetik askoz zorrotzagoa.

Nori aplikatzen zaio

LGPD lurraldez kanpora aplikatzen da. Bilketa unean Brasilen dauden pertsonen datu pertsonalak prozesatzen dituen edozein arduradun, edo Brasildik bildutako datuak prozesatzen dituenak, prozesatzea non gertatzen den kontuan hartu gabe, araudipean dago. Atzerriko argitaratzaileak Brasilgo erabiltzaileak lokalizatutako guneen bidez edo Brasilgo IP-en aurka erosten den programazioaren bidez zerbitzatzen dituztenak argi daude irismen-eremuan, eta ANPDk lurralde-kanpoko xedapena hainbat 2025eko kasutan erabili du.

Zer den datu pertsonala LGPDren arabera

LGPDren datu pertsonalen definizioa zabala da eta GDPR-a hertsiki jarraitzen du. Datu pertsonalak pertsona natural identifikatu edo identifikagarri bati buruzko informazioa dira, eta ANPDk etengabe tratatu ditu cookieak, publizitate-identifikatzaileak, IP helbideak, gailu-hatz digitalen inprimakiak eta portaera-profilak datu pertsonaltzat, norbanakoari zuzenean edo bide arrazoizkoen bidez lotu daitezkeenean.

Datu Pertsonal Sentikorrak

LGPDk kategoria sentikorre zerrenda zabala zehazten du: arraza edo etnia jatorria, erlijio sinesmena, iritzi politikoa, sindikatuaren edo erakunde politikoaren kidegoa, konbikzio filosofiko edo erlijiosoak, osasuna, bizitza sexuala, datu genetikoak eta datu biometrikoak identifikazio bakarrerako erabiltzen direnean. Datu pertsonal sentikorrena prozesatzeak adostasun-baldintza zorrotzagoak eta arduradunaren betebehar gehigarriak pizten ditu.

Zergatik da hau garrantzitsua cookietarako

Saio-identifikatzaile arrunt bat gordetzen duen cookie bat datu pertsonal arruntak dira. LGPD zerrenda sentikorrera heltzen den audientzia-segmentu bat elikatzen duen cookie bat — osasun interesak, erlijio kidetasunak, joera politikoak — datu pertsonal sentikorrenen prozesatzea da eta adostasun-fluxu gora egindakoa eskatzen du, publizitate adostasun orokorra ez. Zerrenda sentikorrarekiko gainjarritako audientzia-segmentuak dituzten argitaratzaileek beraien adostasun-fluxuak berariaz auditatu beharko lituzkete muga honekin.

Cookieen adostasuna LGPDren arabera 2026an

LGPDk hainbat oinarri legezko onartzen ditu prozesatzeko, baina zerbitzu emateari ezinbestekoak ez diren cookietarako eta antzeko teknologietarako, ANPDren gida eta betearazpena adostasunaren inguruan elkartu dira oinarri praktiko gisa.

Adostasun Baliodunen Bost Elementuak

LGPDren arabera adostasuna:

• Askea izan behar da — indarrik gabe emana eta bestela eskubidea duen zerbitzu ematean bilduta egon gabe
• Informatua — datu-subjektuak ulertzen du zer datu prozesatzen diren, nork, zer helburutarako eta zer ondoriorekin
• Anbiguotasunik gabekoa — adierazpide argi batek baieztatua, ez isiltasunetik, aldez aurretik markatutako kaxetatik edo korritu-bezala-adostasun bidez iradokitako
• Zehatza — modu argian identifikatutako helburuei lotua, adostasun parasolaketaren ordez
• Nabarmentzea datu sentikorretan, prozesatze sentikor zehatzarentzako adostasun esplizitu eta bereizi batekin

Betetze CMP bat nolakoa den

2026an Brasilgo trafikorako konfiguratutako CMP batek honakoa aurkeztu beharko luke:

• Banner ikusgarria edozein cookie ez-ezinbestekoaren edo traktagailua abiarazi aurretik, portugesez (Português) lehenespenez Brasilgo erabiltzaileetarako
• Aceitar (Onartu), Recusar (Ukatu) eta Personalizar (Pertsonalizatu) ikusgarritasun bisual berdinduna — ANPDk espezifikoki aipatu ditu Recusar ekintza gutxiago ikusgai dagoen banner diseinuak
• Helburu bakoitzeko kontrol-dotorea: analitika, publizitatea, pertsonalizazioa, nazioarteko transferentzia eta kategoria sentikorreko edozein prozesatze
• Datu pertsonal sentikorrenen prozesatzeko fluxu bereizi eta argi etiketatua, bere ekintza atzean giltzapetua
• Hasierako aukeraketa ondoren adostasuna atzera bota ahal izateko iraunkorra eta erraz aurkituko mekanismoa
• Portugesez egindako Aviso de Privacidade arduradunaren, prozesatzaileen, helburu, hartzaile, mantentze eta eskubide osoen jakinarazpenekin

Adostasun Erregistroak

Arduradunek adostasunaren frogak gorde behar dituzte — nork onartu zuen, noiz, zer helburutarako eta zein interfazeen bidez. ANPDk adostasun erregistro egokiak ez dituzten hainbat betearazpen ekintza aipatu ditu, eta denbora-marka duten esportagarriak diren erregistroak oinarrizko itxaropena dira.

2026ko Nazioarteko Transferentzien Araubidea

Hau da 2026a 2024az nabarmenki ezberdina den arloa. ANPDren nazioarteko transferentzien araua urtarrilaren hasieran sartu zen indarrean, eta atzerriko argitaratzaileak oraindik bere ondorio praktikoak xurgatzen ari dira.

Transferentzia Mekanismo Berriak

Araudi honek nazioarteko transferentzia legitimorako lau bide nagusi eskaintzen ditu:

• Egokitasun erabakiak ANPDk emanak, helburuko jurisdikzioak edo sektoreak babes egoki gisa aitortuz
• Kontratu-klausula estandarrak ANPDk onartutakoak, GDPR SCCen antzera funtzionatzen dutenak
• Konpainien barruko arau lotesleak talde multinazionalen barruko transferentzietarako
• Baimenaldi zehatza bide estandarretara egokitzen ez diren transferentzietarako, kasu bakoitzeko

2026ko Ikuspegi Praktikoa

Atzerriko argitaratzaile gehienentzat, 2026ko lan-ikuspegia ANPDk onartutako kontratu-klausula estandarrak nazioarteko prozesatzaileekin betetzea, transferentzia-mekanismoa pribatutasun-abisuaren bidez dokumentatzea eta adostasun-oinarritutako baimenada soilik gehitzea da, bide estandarrak egokitzen ez denean. Hau 2026aurreko araubidea baino nabarmenki sinpleagoa da, normalean CMP kudeaezinekin amaitzen zen transferentzia bakoitzeko adostasunaren logikan oinarritzen zenaz.

Egokitasun Erabakiak Gaurdaino

ANPDk egokitasun erabakiak eman ditu zenbait jurisdikziotarako 2026 hasiera arte, eta zerrenda pixkanaka-pixkanaka handitzea espero da. Ameriketako Estatu Batuak ez dira egokitasun zerrendan 2026 hasieran, eta horrek esan nahi du AEBtako publizitate-teknologiako eta analitikako saltzaileei egindako transferentziek kontratu-klausulak edo beste mekanismo baliodunen bat behar dutela.

Datu-Subjektuaren Eskubideak

LGPDk eskubide multzo sendoa ematen du, Brasilen esparruan aplikatua:

• Prozesatzearen berrespena lortzeko eskubidea
• Prozesatutako datuetarako sarbide-eskubidea
• Datu osatu gabeak, okerrak edo zaharkituak zuzentzeko eskubidea
• Beharrezkoak ez diren, gehiegizko edo legez kontra prozesatutako datuak anonimizatzeko, blokeatzeko edo ezabatzeko eskubidea
• Datuak beste zerbitzu-hornitzaile batera eramateko eskubidea
• Adostasunaren oinarrian prozesatutako datuak ezabatzeko eskubidea
• Datuak partekatu diren erakunde publiko eta pribatuei buruzko informazioa jasotzeko eskubidea
• Adostasuna ukatzeko aukera eta ukatzearen ondorioei buruzko informazioa jasotzeko eskubidea
• Adostasuna berrikusteko eskubidea
• Interes legitimoen oinarrietako batean oinarritutako prozesatzeari aurka egiteko eskubidea ez-betetzerik dagoenean
• Soilik prozesatze automatizatutik eratorritako erabakiak berrikusteko eskubidea

Erantzun Epeak

Arduradunek 15 egunetan erantzun behar diete datu-subjektuen eskaerei araudi arabera, kasu justifikatuetan luzatzeko aukerarekin. GDPRren 30 eguneko leihoa baino estuagoa da eta Europako erritmorako sintonizatutako atzerriko argitaratzaileentzako behin eta berriro agertzen den operazio-hutsunea izan da.

Zigorrak eta Betearazpen Jarrera 2026an

ANPDren betearazpen jarduera esanguratsuki eskalatu da 2024 eta 2025 zehar, eta 2026 antzeko ibilbidean dago.

Isun Administratiboak

LGPDk isun administratiboak baimentzen ditu arduradunaren aurreko zerga-urtean Brasilen egindako jardueraren diru-sarreraren ehuneko 2raino, gehienez BRL 50 milioira arau-hauste bakoitzeko. ANPDk 2025eko hainbat kasutan barrutiaren erdiko zifrak erabili ditu, atzerriko plataformen aurkakoak barne, eta agentziak 2024an argitaratu zuen zigorraren metodologia eta gaur egun modu koherentean aplikatzen da.

Beste Zigorrak

Isunak ez ezik, ANPDk abisuak eman, neurri zuzentzaileak eskatu, prozesatze-jarduerak partzialki edo guztiz eten eta prozesatze-eragiketa zehatzak debekatu ditzake. Arau-hausteen argitalpena laguntzaile ohiko zigorra da eta Brasilgo merkatuan ospea dakarkio.

Betearazpen Gaiak

ANPDren 2025eko eta 2026 hasierako ekintzak arazo errepikakorren inguruan biltzen dira: adostasun-banner anbiguoak edo ez daudenak, portugesez egindako pribatutasun-abisu falta, arau berriari arabera mekanismo baliodunik gabe egindako nazioarteko transferentziak eta datu-subjektuen eskaerei 15 eguneko leihoan erantzuteko hutsegitea. Atzerriko argitaratzaileak lau kategoria guztietan aipatu dira.

DPO Betekizuna

LGPDk arduradunei Datu-babeserako Erantzukizunarekiko ordezkaria izendatzea eskatzen die (Encarregado de Tratamento de Dados Pessoais) eta DPOren harremanetarako informazioa argitaratzeko. Brasilgo datuak eskala handian prozesatzen dituzten atzerriko arduradunek DPO izendatua behar dute, eta harremanetarako informazioa pribatutasun-abisuan erraz eskuragarria egon behar da. ANPDk hainbat betearazpen gutunetan DPO harremanetarako informazioa falta edo eskuraezinak aipatu ditu.

Brasilgo Trafikorako Auditoretza Zerrenda 2026an

• CMP bannerra portugesez ematen da Aceitar, Recusar eta Personalizar ikusgarritasun bisual berdindunarekin
• Adostasun helburuak xehatuak dira eta kategoria sentikorreko edozein prozesatze bere adostasun-fluxuaren atzean bereizten du
• Pribatutasun-abisua (Aviso de Privacidade) portugesez dago eskuragarri arduradunaren, prozesatzaileen, helburu, mantentze, eskubide eta DPO harremanetarako osoen jakinarazpenekin
• Nazioarteko transferentziak ANPDk onartutako kontratu-klausula estandarren, egokitasun erabaki baten, BCRen edo baimenaldi zehatzaren gainean oinarritzen dira — ez transferentzia bakoitzeko adostasun logika zaharrean
• Adostasun erregistroak denbora-markak daramatzate, esportagarriak dira eta prozesatzea irauten duen bitartean gehi marjina auditagarri baterako gordetzen dira
• Datu-subjektuen eskaeren lan-fluxuak 15 egunetan erantzun dezake hasieratik amaierara, portugesez
• DPO izendatua da eta harremanetarako informazioa pribatutasun-abisuan argitaratua da
• Saltzaileen zerrenda beharrizanaren arabera berrikusi da, erabili gabeko edo erredundanteak kendu dira nazioarteko transferentzien azalera murrizteko
• Kategoria sentikorreko audientzia-segmentuak adostasun esplizitu, bereizi-baten atzean daude giltzapetuta

2026ko Perspektiba

Brasilgo pribatutasun-araubidea betearazpen mugatuko lege ondo idatzitik Ameriketako erregimen zorrotzenetako batera heldu da. 2026ko nazioarteko transferentzien araudi berriak hutsune estrukturalena itxi zuen, eta ANPDren betearazpen jarrerak legearen helburu-nahiei heldu die. GDPR mailako adostasun-pila jadanik martxan duten argitaratzaileentzat, LGPDra betetze-tartea operatiboa da, ez arkitekturala: portugesez CMP eta abisua, ANPDk onartutako transferentzia-mekanismoak, 15 eguneko erantzun-erritmoa, DPO izendapena eta zerrenda sentikorrarekin kontuz ibiltzea. Tartea aste batzuetan itxi daiteke prioritate bihurtuz gero — eta Brasil Latinoamerikako merkatu banaketa handiena da, beraz, prioritate-emateak normalean azkar ordaintzen du. Brasilgo merkatua 2024ra arte ukitzaile arinago gisa tratatu duten argitaratzaileak 2026a nabarmenki garestiagoa dena aurkitzen ari dira, eta gehiago luzatzen dutenek 2027a oraindik txarragoa aurkituko dute.