Cos’è la LGPD? La legge brasiliana sulla protezione dei dati spiegata

Il Brasile ospita oltre 185 milioni di utenti internet, la quinta popolazione online più grande al mondo, e uno dei mercati pubblicitari digitali più dinamici dell’America Latina. Per gli editori e le aziende ad-tech che servono un pubblico brasiliano, una legge definisce le regole del gioco: la Lei Geral de Proteção de Dados (LGPD).

Emanata nel 2018 e in vigore da settembre 2020, la LGPD ha superato la sua fase introduttiva. L’autorità brasiliana per la protezione dei dati, l’ANPD (Autoridade Nacional de Proteção de Dados), è diventata un’agenzia regolatrice pienamente indipendente nel febbraio 2026 e ha pubblicato priorità di applicazione che prendono esplicitamente di mira l’uso dei dati personali per la pubblicità. Per gli editori che non hanno ancora adeguato le proprie pratiche, la finestra di conformità si sta restringendo.

Questa guida copre tutto ciò che gli editori devono sapere: le disposizioni fondamentali della LGPD, il consenso e le basi giuridiche, le linee guida ANPD sui cookie e cosa significano per il vostro banner di consenso, i diritti degli interessati, l’applicazione, le differenze pratiche rispetto al GDPR e cosa dovreste fare adesso.

Cos’è la LGPD?

La Lei Geral de Proteção de Dados (Legge n. 13.709/2018) è lo statuto brasiliano per la protezione dei dati personali. Ispirata al GDPR dell’UE, stabilisce un quadro normativo unificato per il trattamento dei dati personali da parte di individui, aziende e autorità pubbliche.

La legge definisce tre ruoli chiave:

• Controlador (Titolare del trattamento) – l’entità che decide perché e come vengono trattati i dati personali. Per gli editori, si tratta tipicamente dell’operatore del sito o dell’app.
• Operador (Responsabile del trattamento) – l’entità che tratta i dati personali per conto del titolare, come un fornitore di analisi o un vendor ad-tech.
• Titular (Interessato) – la persona fisica i cui dati personali vengono trattati.

La LGPD ha portata extraterritoriale. Si applica quando:

• Il trattamento dei dati avviene in Brasile
• Il trattamento è finalizzato all’offerta di beni o servizi a persone situate in Brasile, o riguarda il trattamento di dati di persone situate in Brasile
• I dati personali sono stati raccolti in Brasile

Ciò significa che qualsiasi editore o piattaforma pubblicitaria con traffico brasiliano rientra nell’ambito di applicazione, indipendentemente da dove ha sede l’azienda.

Principi fondamentali

L’articolo 6 della LGPD stabilisce dieci principi che governano ogni trattamento di dati personali:

1. Finalità (Finalidade) – il trattamento deve servire scopi legittimi, specifici ed espliciti comunicati all’interessato
2. Adeguatezza (Adequação) – il trattamento deve essere compatibile con la finalità dichiarata
3. Necessità (Necessidade) – il trattamento deve essere limitato al minimo necessario (minimizzazione dei dati)
4. Libero accesso (Livre Acesso) – gli interessati devono avere accesso facile e gratuito alle informazioni su come vengono trattati i loro dati
5. Qualità dei dati (Qualidade dos Dados) – i dati personali devono essere accurati, chiari, pertinenti e aggiornati
6. Trasparenza (Transparência) – devono essere fornite informazioni chiare, precise e facilmente accessibili sul trattamento
7. Sicurezza (Segurança) – devono essere adottate misure tecniche e amministrative per proteggere i dati personali
8. Prevenzione (Prevenção) – devono essere adottate misure per prevenire danni derivanti dal trattamento dei dati
9. Non discriminazione (Não Discriminação) – i dati non devono essere trattati per scopi discriminatori o abusivi
10. Responsabilizzazione (Responsabilização e Prestação de Contas) – i titolari devono dimostrare la conformità

Per gli editori, l’effetto pratico è che ogni attività di trattamento dati – dall’impostazione dei cookie all’invio di bid request – deve avere una finalità chiara, essere limitata allo stretto necessario ed essere trasparente per l’utente.

Basi giuridiche per il trattamento

La LGPD prevede dieci basi giuridiche per il trattamento dei dati personali ai sensi dell’articolo 7 – più delle sei previste dal GDPR. Le più rilevanti per gli editori sono:

• Consenso – accordo libero, informato e inequivocabile dell’interessato
• Legittimo interesse – necessario per gli interessi legittimi del titolare o di un terzo, a condizione che non prevalgano i diritti dell’interessato
• Esecuzione di un contratto – necessario per l’esecuzione di un contratto di cui l’interessato è parte
• Obbligo legale – adempimento di un obbligo legale o regolamentare

Le restanti sei basi giuridiche – pubblica amministrazione, ricerca, esercizio di diritti, tutela della vita, tutela della salute e protezione del credito (esclusiva del Brasile) – sono meno rilevanti nel contesto ad-tech ma contribuiscono alla maggiore flessibilità della LGPD rispetto al GDPR.

Perché il consenso è fondamentale per la pubblicità

Sebbene il legittimo interesse sia disponibile come base giuridica, le priorità di applicazione dell’ANPD per il 2026-2027 prendono esplicitamente di mira l’uso dei dati personali per la pubblicità e la profilazione. Più importante ancora, le linee guida ANPD sui cookie (trattate di seguito) chiariscono che il consenso è la base giuridica raccomandata per i cookie non essenziali, compresi quelli utilizzati per la pubblicità comportamentale, il tracciamento cross-site e la profilazione del pubblico.

Il legittimo interesse può supportare alcune attività operative – rilevamento delle frodi, analisi di base con dati aggregati, monitoraggio della sicurezza – ma fare affidamento su di esso per i cookie legati alla pubblicità comporta un rischio regolamentare crescente. Gli editori dovrebbero pianificare il consenso come base giuridica principale per il trattamento dei dati pubblicitari in Brasile.

Requisiti di consenso

Quando il consenso è utilizzato come base giuridica, la LGPD fissa un livello elevato. Ai sensi degli articoli 7 e 8, il consenso valido deve essere:

• Libero – l’interessato deve avere una scelta genuina; il consenso non può essere condizione per accedere a un servizio a meno che il trattamento non sia necessario per quel servizio
• Informato – l’interessato deve comprendere a cosa sta acconsentendo
• Inequivocabile – indicato attraverso un’azione affermativa chiara
• Specifico per finalità – le autorizzazioni generiche per un trattamento ampio dei dati sono nulle
• Documentato – l’onere della prova spetta al titolare del trattamento

Quando il consenso è fornito per iscritto, deve apparire in una clausola evidenziata che si distingua dalle altre condizioni contrattuali. L’interessato ha il diritto di revocare il consenso in qualsiasi momento, attraverso una procedura gratuita e semplificata.

Per gli editori che utilizzano cookie e tecnologie di tracciamento: le caselle pre-selezionate, i banner “continuando a navigare” e il consenso basato sullo scorrimento non sono validi. Ogni finalità di trattamento – analisi, pubblicità personalizzata, tracciamento cross-site – deve avere la propria richiesta di consenso. Il consenso deve essere ottenuto prima dell’inizio della raccolta dati.

Linee guida ANPD sui cookie: come deve apparire il vostro banner

Nell’ottobre 2022, l’ANPD ha pubblicato un documento guida dettagliato sull’uso dei cookie e delle tecnologie di tracciamento simili. Questo è il riferimento più importante per gli editori che configurano i banner di consenso per i visitatori brasiliani, eppure la maggior parte dei contenuti sulla LGPD lo ignora completamente.

Le linee guida stabiliscono un approccio a due livelli per il consenso ai cookie:

Primo livello: il banner iniziale

L’ANPD raccomanda che il banner iniziale dei cookie includa:

• Tre pulsanti ugualmente visibili: Rifiuta Tutto, Configura Preferenze e Accetta Tutto. I pulsanti di rifiuto e accettazione devono avere uguale peso visivo – rendere l’opzione di rifiuto meno visibile, più piccola o più difficile da trovare è considerato un dark pattern.
• Una breve spiegazione di come vengono utilizzati i cookie sul sito
• Un link alla Cookie Policy completa
• Un link per l’esercizio dei diritti degli interessati
• Lingua portoghese – il banner deve essere in portoghese per i visitatori brasiliani

Secondo livello: controlli granulari

Quando un utente clicca su “Configura Preferenze”, dovrebbe vedere un pannello dettagliato con:

• Toggle per categoria per ogni tipo di cookie (analisi, funzionalità, pubblicità)
• Tutte le categorie non essenziali disattivate per impostazione predefinita (modello opt-in)
• Descrizioni chiare di ogni categoria e della sua finalità
• Informazioni sui periodi di conservazione dei cookie
• Identificazione dei cookie first-party e third-party in ogni categoria

Anti-pattern segnalati dall’ANPD

Le linee guida identificano specificamente le pratiche che l’ANPD considera non conformi:

1. Mostrare solo un pulsante “Accetta” senza possibilità di rifiutare
2. Rendere il pulsante di rifiuto meno prominente di quello di accettazione (più piccolo, colore diverso, nascosto)
3. Impedire o ostacolare il rifiuto dei cookie non necessari
4. Attivare i cookie non essenziali per impostazione predefinita prima del consenso
5. Non fornire controlli granulari di secondo livello
6. Assenza di un meccanismo per l’esercizio dei diritti degli interessati
7. Rendere difficile modificare le preferenze sui cookie dopo la scelta iniziale
8. Mostrare la cookie policy solo in una lingua straniera
9. Granularità eccessiva che causa affaticamento decisionale
10. Vincolare il consenso all’accettazione completa dei termini di servizio (cookie wall)

Se il vostro attuale banner dei cookie per i visitatori brasiliani consiste in un singolo pulsante “OK” o “Ho capito” – come è ancora comune su molti importanti siti editoriali brasiliani – non soddisfa le raccomandazioni dell’ANPD.

Relazione con il TCF

Se utilizzate già una CMP conforme al TCF per i visitatori europei, la buona notizia è che il modello di consenso a livello di vendor del TCF è più granulare di quanto richiesto dall’ANPD. Una CMP che soddisfa gli standard TCF può soddisfare i requisiti di consenso a livello di categoria della LGPD, ma deve comunque essere configurata correttamente per i visitatori brasiliani. In particolare, deve mostrare il banner in portoghese, presentare i pulsanti rifiuta/configura/accetta con uguale prominenza, includere un link per i diritti degli interessati e impostare i cookie non essenziali come disattivati per impostazione predefinita. La vostra CMP dovrebbe gestire automaticamente queste impostazioni regionali in base alla posizione del visitatore.

Differenze pratiche tra LGPD e GDPR

Se siete già conformi al GDPR, molti concetti della LGPD vi risulteranno familiari. Ma le differenze pratiche contano, specialmente per come configurate la gestione del consenso.

Configurare la CMP per i visitatori brasiliani

Gli editori con un pubblico globale devono configurare la propria CMP per i requisiti specifici di ogni regione. Per i visitatori brasiliani, questo significa:

• Lingua portoghese per tutto il testo di consenso, i pulsanti e la cookie policy
• Uguale prominenza dei pulsanti per le opzioni rifiuta, configura e accetta
• Cookie non essenziali disattivati per impostazione predefinita (modello opt-in)
• Link per i diritti degli interessati nel banner
• Controlli granulari a livello di categoria nel secondo livello

Una CMP multi-regolamento gestisce automaticamente queste configurazioni regionali, rilevando la posizione del visitatore e mostrando l’esperienza di consenso appropriata – che si tratti di un flusso conforme al TCF per i visitatori UE, un flusso configurato per la LGPD per i visitatori brasiliani, o un’esperienza conforme al CCPA per i californiani.

Diritti degli interessati

L’articolo 18 della LGPD riconosce agli interessati (titulares) nove diritti:

1. Conferma – il diritto di confermare se i propri dati personali sono oggetto di trattamento
2. Accesso – il diritto di accedere ai propri dati personali detenuti dal titolare
3. Rettifica – il diritto di far correggere dati incompleti, inesatti o obsoleti
4. Anonimizzazione, blocco o cancellazione – per dati non necessari o eccessivi, o dati trattati in violazione della LGPD
5. Portabilità dei dati – il diritto di trasferire i propri dati personali a un altro titolare
6. Cancellazione dei dati per cui è stato dato il consenso – quando il consenso viene revocato
7. Informazione sulla condivisione – il diritto di sapere quali entità hanno ricevuto i propri dati
8. Informazione sulle conseguenze del consenso – il diritto di comprendere le conseguenze del rifiuto del consenso
9. Revoca del consenso – il diritto di revocare il consenso in qualsiasi momento

I titolari del trattamento devono rispondere a queste richieste entro un tempo ragionevole, in modo chiaro e completo, e gratuitamente. Per gli editori, ciò significa avere processi operativi per gestire le richieste di accesso, rettifica e cancellazione da parte degli utenti brasiliani. Se gestite già le DSAR per il GDPR, il processo LGPD vi risulterà familiare, anche se i diritti specifici e le tempistiche differiscono.

Dati sensibili

La LGPD definisce i dati personali sensibili (Articolo 5, II) come dati relativi a origine razziale o etnica, convinzioni religiose, opinioni politiche, appartenenza a sindacati o organizzazioni religiose, filosofiche o politiche, salute, vita sessuale, dati genetici o biometrici. L’articolo 11 disciplina come possono essere trattati i dati sensibili, e una restrizione critica si applica: il legittimo interesse non può essere utilizzato come base giuridica per il trattamento di dati sensibili. Sono disponibili solo il consenso o specifiche eccezioni legali (obbligo legale, salute pubblica, ricerca, prevenzione delle frodi).

Per gli editori, l’implicazione è chiara: se le vostre operazioni ad-tech coinvolgono categorie che potrebbero essere classificate come dati sensibili – targeting di contenuti relativi alla salute, segmenti di interesse politico, tracciamento preciso della posizione – dovete basarvi sul consenso, non sul legittimo interesse.

ANPD e applicazione

L’Autoridade Nacional de Proteção de Dados (ANPD) è l’autorità brasiliana per la protezione dei dati, responsabile dell’interpretazione, della supervisione e dell’applicazione della LGPD.

Indipendenza dell’ANPD: un punto di svolta

Nel febbraio 2026, la Legge 15.352/2026 ha formalmente trasformato l’ANPD in un’agenzia regolatrice indipendente con piena autonomia funzionale, tecnica, decisionale, amministrativa e finanziaria. Si tratta di una tappa fondamentale. In precedenza, l’ANPD operava come organo subordinato con indipendenza e risorse limitate, il che ne vincolava la capacità di applicazione.

L’ANPD, ora indipendente, sta coprendo 200 nuove posizioni specializzate. Il suo arsenale di applicazione include il potere di sospendere o vietare le attività di trattamento ai sensi dell’articolo 52, e il nuovo personale ispettivo dispone di poteri operativi per ordinare la cessazione delle attività e il sequestro di beni durante le indagini.

Struttura delle sanzioni

Il quadro sanzionatorio della LGPD ai sensi dell’articolo 52 include:

• Avvertimento con termine per l’adozione di misure correttive
• Multa semplice fino al 2% del fatturato dell’azienda in Brasile (escluse le tasse), con un tetto di R$50 milioni (~10 milioni di USD) per violazione
• Multa giornaliera per imporre la conformità
• Pubblicazione della violazione
• Blocco o cancellazione dei dati personali coinvolti
• Sospensione parziale o totale del database o dell’attività di trattamento per un massimo di sei mesi
• Divieto delle attività di trattamento

Sebbene le sanzioni LGPD siano inferiori al 4% del fatturato globale previsto dal GDPR, il potere di sospendere le attività di trattamento o di rendere pubbliche le violazioni può essere altrettanto dirompente per l’attività di un editore.

Priorità di applicazione 2026-2027

L’ANPD ha pubblicato le sue aree prioritarie per il biennio 2026-2027:

1. Diritti degli interessati – con particolare attenzione all’uso dei dati sensibili per la pubblicità e agli usi secondari dei dati personali per la pubblicità mirata
2. Protezione di bambini e adolescenti – verifica dell’età, privacy by default, blocco dei contenuti inappropriati
3. Autorità pubbliche – conformità LGPD e condivisione dei dati da parte degli enti governativi
4. IA e tecnologie emergenti – biometria, trattamento ad alto rischio, privacy by design

La prima priorità è un segnale che gli editori non dovrebbero ignorare: l’ANPD si concentra su come i dati personali vengono utilizzati per la pubblicità. Combinata con la nuova indipendenza dell’agenzia e le risorse ampliate, il panorama dell’applicazione in Brasile sta cambiando.

Trasferimenti transfrontalieri di dati

La LGPD limita i trasferimenti internazionali di dati personali ai sensi degli articoli 33-36. Per gli editori che lavorano con vendor ad-tech che trattano dati al di fuori del Brasile, questo è direttamente rilevante.

I trasferimenti sono consentiti quando:

• Il paese ricevente garantisce un livello adeguato di protezione dei dati (come determinato dall’ANPD)
• Il titolare fornisce garanzie adeguate, comprese le Clausole Contrattuali Standard (SCC) o le Norme Vincolanti d’Impresa (BCR)
• L’interessato fornisce un consenso specifico e informato per il trasferimento

Una scadenza critica è passata il 23 agosto 2025: la fine del periodo di grazia per l’implementazione delle SCC approvate dall’ANPD ai sensi della Risoluzione CD/ANPD n. 19/2024. Tutti i trasferimenti internazionali di dati devono ora utilizzare SCC approvate o un altro meccanismo valido.

Nel gennaio 2026, Brasile e UE hanno raggiunto una decisione di adeguatezza reciproca, riconoscendo i rispettivi quadri normativi sulla protezione dei dati come adeguati. Questo semplifica i flussi di dati tra le due giurisdizioni ma crea anche ulteriore responsabilità: entrambe le parti si sono impegnate a revisioni periodiche dell’accordo.

Dati dei minori

La LGPD impone protezioni specifiche per i dati di bambini e adolescenti ai sensi dell’articolo 14:

• Il trattamento dei dati personali dei bambini (sotto i 12 anni) richiede il consenso specifico e in evidenza di almeno un genitore o tutore legale
• Il trattamento dei dati degli adolescenti (12-17 anni) deve essere effettuato nel loro migliore interesse, con maggiore attenzione
• I titolari del trattamento devono compiere sforzi ragionevoli per verificare che il consenso sia stato dato da un genitore o tutore
• La raccolta dei dati deve essere limitata allo stretto necessario

Le priorità 2026-2027 dell’ANPD prendono esplicitamente di mira i dati dei minori, in particolare nel contesto dello Statuto Digitale per Bambini e Adolescenti (Digital ECA), che introduce requisiti aggiuntivi per i fornitori di tecnologia. Gli editori con contenuti probabilmente accessibili da minori dovrebbero implementare adeguate misure di protezione.

Cosa devono fare gli editori adesso

1. Implementare una gestione del consenso conforme alla LGPD

Implementate una CMP che serva i visitatori brasiliani con un flusso di consenso conforme alle raccomandazioni dell’ANPD: lingua portoghese, tre pulsanti ugualmente prominenti (rifiuta/configura/accetta), toggle a livello di categoria con cookie non essenziali disattivati per impostazione predefinita e un meccanismo permanente per modificare le preferenze. Se utilizzate già una CMP per il GDPR, assicuratevi che supporti flussi geo-targetizzati che mostrano il banner appropriato in base alla posizione del visitatore.

2. Verificare le pratiche sui dati

Mappate tutti i dati personali raccolti dagli utenti brasiliani: cookie, identificatori del dispositivo, indirizzi IP, dati comportamentali e dati trasmessi attraverso le aste programmatiche. Documentate la base giuridica per ogni attività di trattamento e identificate tutti i terzi che ricevono dati.

3. Nominare un responsabile della protezione dei dati

La LGPD richiede ai titolari di nominare un DPO (Encarregado). La Risoluzione ANPD n. 2/2022 esenta i piccoli agenti di trattamento – microimprese, piccole imprese, startup e singoli responsabili del trattamento – a condizione che mantengano un canale di comunicazione per gli interessati. Tuttavia, questa esenzione non si applica se il piccolo agente effettua trattamenti ad alto rischio (dati su larga scala o trattamenti che incidono significativamente sui diritti fondamentali). La maggior parte degli editori con traffico brasiliano significativo dovrà nominare un DPO. Pubblicate le informazioni di contatto del DPO e assicuratevi che possa gestire le richieste degli interessati e interfacciarsi con l’ANPD.

4. Aggiornare le informative sulla privacy

Redigete informative sulla privacy e sui cookie chiare e in portoghese che descrivano quali dati raccogliete, la base giuridica per ogni attività di trattamento, quali terzi ricevono i dati e come gli interessati possono esercitare i propri diritti.

5. Verificare i trasferimenti transfrontalieri di dati

Verificate che le SCC approvate dall’ANPD o altri meccanismi di trasferimento validi siano in vigore per tutti i flussi internazionali di dati che coinvolgono i dati personali degli utenti brasiliani.

6. Costruire processi per i diritti degli interessati

Implementate flussi di lavoro per gestire le richieste di accesso, rettifica, cancellazione, portabilità e revoca del consenso da parte degli utenti brasiliani. Se disponete già di processi DSAR per il GDPR, estendeteli per coprire i diritti specifici della LGPD.

Come Clickio Consent aiuta con la conformità LGPD

Clickio Consent è una piattaforma di gestione del consenso multi-regolamento progettata per gli editori. Fornisce le funzionalità necessarie per soddisfare i requisiti della LGPD insieme alla vostra conformità GDPR esistente.

Flussi di consenso multi-regolamento e geo-targetizzati

Clickio Consent gestisce molteplici quadri normativi da un’unica implementazione. Rileva automaticamente la posizione del visitatore e mostra l’esperienza di consenso appropriata – flussi conformi al TCF per i visitatori UE/SEE e flussi appropriati per la LGPD per i visitatori brasiliani – eliminando la necessità di implementazioni CMP separate.

Supporto multilingue

Con il supporto per oltre 26 lingue, incluso il portoghese, Clickio Consent può servire i visitatori brasiliani con un’esperienza di consenso completamente localizzata, soddisfacendo il requisito dell’ANPD che le informazioni sui cookie siano fornite nella lingua dell’utente.

Raccolta del consenso per finalità specifiche

Clickio Consent presenta agli utenti scelte chiare per ogni categoria di trattamento dati – analisi, pubblicità personalizzata, tracciamento cross-site – invece di raggruppare tutto in un’unica azione “accetta tutto”. Questo è in linea con il requisito della LGPD per il consenso specifico per finalità e le linee guida dell’ANPD sui controlli a livello di categoria.

Registrazione del consenso

La LGPD pone l’onere della prova sul titolare del trattamento per dimostrare che è stato ottenuto un consenso valido. Clickio Consent mantiene automaticamente un registro completo degli eventi di consenso: quando il consenso è stato dato, per quali finalità e quando è stato revocato.

Google Consent Mode v2

Per gli editori che utilizzano Google Ad Manager, AdSense o Google Analytics, Clickio Consent comunica i segnali di consenso direttamente ai servizi Google tramite Consent Mode v2, garantendo che la pubblicazione degli annunci e le analisi si adeguino automaticamente in base allo stato di consenso di ogni utente.

Domande frequenti

La LGPD si applica agli editori al di fuori del Brasile?

Si. La LGPD ha portata extraterritoriale. Se raccogliete dati personali da persone situate in Brasile – anche attraverso cookie impostati quando un utente brasiliano visita il vostro sito – la legge si applica indipendentemente da dove ha sede la vostra azienda.

Posso usare la stessa CMP per i visitatori UE e brasiliani?

Si – avete bisogno di una sola CMP, ma deve essere configurata diversamente per ogni regione. I visitatori brasiliani necessitano della lingua portoghese, di un layout dei pulsanti conforme all’ANPD e di un link per i diritti degli interessati. Una CMP multi-regolamento rileva la posizione del visitatore e mostra automaticamente la configurazione corretta.

L’applicazione della LGPD si sta intensificando?

Si. L’ANPD ha ottenuto la piena indipendenza nel febbraio 2026, sta coprendo 200 nuove posizioni specializzate e ha pubblicato priorità di applicazione che prendono esplicitamente di mira l’uso dei dati personali per la pubblicità. Gli editori che mettono in ordine la gestione del consenso adesso saranno ben posizionati quando l’applicazione si intensificherà.

In cosa differisce la LGPD dal GDPR?

I principi fondamentali sono simili, ma le differenze pratiche contano per gli editori. La LGPD ha 10 basi giuridiche (contro 6), richiede banner di consenso in portoghese con requisiti di design specifici dell’ANPD, richiede un DPO per la maggior parte dei titolari (con esenzioni per i piccoli agenti di trattamento) e prevede sia sanzioni pecuniarie sia il potere di sospendere le attività di trattamento dei dati. Consultate la tabella comparativa sopra per i dettagli.

E il CCPA – devo conformarmi anche a quello?

Se servite traffico statunitense, probabilmente si applica anche il CCPA. Ogni legge sulla privacy ha i propri requisiti, ed è per questo che una CMP multi-regolamento è l’approccio più pratico per gli editori con un pubblico globale.

Conclusione

La LGPD del Brasile governa uno dei più grandi mercati digitali al mondo, e il panorama normativo si sta evolvendo rapidamente. Con l’ANPD che ora opera come agenzia pienamente indipendente e priorità di applicazione che prendono esplicitamente di mira le pratiche sui dati legate alla pubblicità, la finestra di conformità per gli editori si sta restringendo.

La buona notizia è che se avete già una CMP per il GDPR, estenderla per coprire la LGPD è semplice: si tratta di configurare la giusta esperienza di consenso per i visitatori brasiliani – lingua portoghese, design del banner conforme all’ANPD e raccolta corretta del consenso. Una CMP multi-regolamento puo gestire la LGPD insieme alla vostra conformità GDPR e CCPA esistente da un’unica implementazione.

Il momento di agire è adesso. Verificate le vostre pratiche sui dati, implementate una gestione del consenso conforme alla LGPD per il vostro traffico brasiliano e assicuratevi che le vostre informative sulla privacy e i processi per i diritti degli interessati siano pronti.