ANPD Brasilien: LGPD-Håndhævelse 2024
Brasiliens privatlivsregulator, ANPD, begyndte at udstede bøder i 2024. Det var de første store bøder under LGPD — Lov nr. 13.709/2018. Brasilien har 215 millioner mennesker, der er dækket af denne lov. Det har også 180 millioner internetbrugere — den største digitale økonomi i Latinamerika. LGPD-overholdelse er nu reel og aktiv.
LGPD: Brasiliens Privatlivslov
LGPD er baseret på GDPR, men har vigtige forskelle.
Maksimale bøder: Op til 2% af den brasilianske årlige omsætning. Loftet er R$50 millioner (≈€9M) pr. overtrædelse. GDPR bruger global omsætning på 4%. LGPDs Brasilien-only-grundlag betyder lavere lofter for multinationale. Men det betyder højere relativ risiko for Brasilien-only-virksomheder.
Følsomme kategorier: LGPDs liste ligner GDPR Artikel 9. Den dækker race, politiske synspunkter, religion, helbredsjournaler, genetiske data, biometri og seksuel orientering. ANPDs vejledning fra 2024 udvidede disse regler under Artikel 11.
Registreredes rettigheder: Folk kan tilgå, rette, slette og portere deres journaler. De kan også spørge om datadeling. LGPD tilføjer én rettighed, der ikke findes i GDPR: retten til at vide, om AI blev brugt i en beslutning om dem.
Håndhævelsesstart: ANPD udstedte første sanktioner i 2024. Primære mål var teleselskaber, finansielle virksomheder og sundhedsudbydere. Multinationale i Brasilien er fokus for 2025.
For et bredere perspektiv, se vores guide om global PII-compliance.
Brasilianske PII-Identifikatorer
Brasiliens ID-system er komplekst. Det er en forbundsrepublik. Nogle dokumenter varierer pr. stat.
CPF: Et 11-cifret skatteydernummer (format: XXX.XXX.XXX-XX). Det har to kontrolcifre ved hjælp af modulær matematik. CPF er Brasiliens primære ID til bank, skat, sundhed og regering. Alle 215 millioner brasilianere har et.
CNPJ: Et 14-cifret virksomhedsnummer (format: XX.XXX.XXX/XXXX-XX). Det har to kontrolcifre. Det optræder i forretningsjournaler knyttet til virksomhedsansvarlige.
RG: Et statsudstedt civil ID-kort. Formatet varierer pr. stat. São Paulos RG adskiller sig fra Rio de Janeiros, og så videre på tværs af 26 stater plus Forbundsdistriktet. Et værktøj, der kun kender én stats format, vil gå glip af de fleste brasilianske RG-numre.
CNH: Et 11-cifret kørekortnummer med ét kontrolciffer.
Título de Eleitor: Et 12-cifret vælger-ID. Det indkoder vælgerens registreringszone.
PIS/PASEP: Et 11-cifret socialprogramnummer. Det optræder i lønnings- og ansættelsesjournaler.
SUS-nummer: Et 15-cifret sundhedssystem-ID. Alle brasilianere har et. Det optræder i alle sundhedsdokumenter.
Vores globale PII-identifikatorguide dækker CPF ved siden af SSN, Aadhaar og andre nationale ID'er.
LGPD vs. GDPR: Vigtige Forskelle
Begge rammer beskytter personlige journaler, men de adskiller sig på vigtige måder.
Retsgrundlag: LGPD har 10 retsgrundlag. GDPR har 6. LGPD inkluderer "kreditbeskyttelse" — et grundlag knyttet til Brasiliens fintech-kultur. Der findes ingen GDPR-tilsvarende.
Ingen EU-tilstrækkelighed for Brasilien: EU har ikke givet Brasilien en tilstrækkelighedsafgørelse. EU–Brasilien-overførsler kræver Standardkontraktklausuler eller Bindende Virksomhedsregler — det samme som for USA.
Samtykkeregler: LGPD-samtykke skal være specifikt, informeret, frit og klart — meget som GDPR. For følsomme journaler tillader LGPD bredere samtykke end GDPRs pr.-formåls-standard, så længe formålet er angivet.
ANPDs Håndhævelsesfokus i 2025
ANPD har offentliggjort sine 2025-prioriteter baseret på 2024-sagsresultater.
Helbredsjournaler
Artikel 11 kræver eksplicit samtykke — eller et klart retsgrundlag — til behandling af helbredsjournaler. ANPD fandt, at mange sundhedsapps og -udbydere manglede dette grundlag for SUS-numre og medicinske filer.
Finansielle Tjenester
CPF-numre i lånesager, kreditrapporter og forsikringspolicer er topprioriteterne. ANPD kontrollerer, om opbevaringsperioderne svarer til de angivne formål.
Tech-Platform Compliance
Sociale medier, e-handel og streamingplatforme i Brasilien er et 2025-fokus. ANPD undersøger profilering og grænseoverskridende overførsler.
Hvad Du Skal Gøre Nu
Grundlaget for brasiliansk compliance er CPF- og CNPJ-detektion med checksum-validering. Tilføj RG-detektion med per-stats-formatlogik. Inkluder CNH, Título de Eleitor og SUS-nummerstøtte for fuld dækning. Se vores LGPD-anonymiseringsguide for trin-for-trin-detaljer.