LGPD 搭 GDPR:巴西搭欧盟个 cookie 同意要求有啥弗一样
LGPD 概述
巴西个 Lei Geral de Proteção de Dados (LGPD) 勒 2020 年生效。弗管组织勒勒啥地方,只要处理巴西个人个个人数据,就适用迭个法律。
搭 GDPR 个主要区别
法律依据
GDPR 有 6 个法律依据。LGPD 有 10 个,包括"信用保护"搭"权利个正常行使"。对 cookie 来讲,两个侪通常依靠同意。
同意要求
两个侪要求知情个、明确个同意。LGPD 勒横幅设计方面个要求稍微弗搿严格——呒没像 CNIL 个指导意见搿样明确要求"拒绝按钮"。弗过,同意仍旧必须是自愿给个,而且可以撤回。
DPO 要求
GDPR 对特定个控制者要求 DPO。LGPD 要求每个控制者侪要指定一个 DPO(encarregado)。
处罚
GDPR:最高 EUR 20M 或全球收入个 4%。LGPD:最高巴西收入个 2%,每次违规上限 R$50M。
LGPD 下个 cookie 同意
LGPD 呒没搭 ePrivacy Directive 对等个规定。Cookie 同意归勒 LGPD 第 7 条搭第 8 条个一般同意条款下头。ANPD(国家数据保护局)发布了指导意见,建议有巴西用户个网站使用 cookie 横幅。
用一个 CMP 管理两个
FlexyConsent 个地理定向功能对欧盟访客显示符合 GDPR 个横幅,对巴西访客显示符合 LGPD 个横幅。一个 CMP,两个监管框架,零配置复杂度。