LGPD-Erklärung

Das Lei Geral de Proteção de Dados (LGPD) ist ein neues brasilianisches Datenschutzgesetz wie die EU-DSGVO, das im September 2020 in Kraft trat und dessen Durchsetzung im August 2021 beginnt. Es regelt die Erhebung, Nutzung, Verarbeitung, Speicherung und Übermittlung personenbezogener Daten Daten von betroffenen Personen in Brasilien.

Ziel des LGPD ist es, die Sicherheit und den Schutz personenbezogener Daten in Brasilien zu stärken. Es soll Organisationen einen einheitlichen Rahmen für die Erhebung, Verarbeitung, Nutzung und Weitergabe personenbezogener Daten in Brasilien bieten. Das LGPD gibt Einzelpersonen mehr Kontrolle darüber, wie ihre personenbezogenen Daten verarbeitet werden.

Die LGPD gilt für alle öffentlichen oder privaten Personen oder Unternehmen, die an der Verarbeitung personenbezogener Daten (Erhebung, Nutzung, Verarbeitung, Speicherung und Übertragung) in Brasilien beteiligt sind, unabhängig davon, wo sich das Unternehmen befindet.

LGPD gilt auch für jede Person, deren personenbezogene Daten während ihres Aufenthalts in Brasilien erfasst werden.

LGPD gilt nicht für die Datenverarbeitung durch eine Person, die Daten für persönliche Zwecke, für journalistische, künstlerische, literarische oder akademische Zwecke oder für die nationale Sicherheit, Landesverteidigung, öffentliche Sicherheit oder strafrechtliche Ermittlungen verarbeitet.

Trotz der Ähnlichkeiten und des Einflusses, den die DSGVO auf die brasilianischen Gesetzgeber hatte, gibt es wesentliche Unterschiede zwischen der LGPD und der DSGVO.

1. Datenschutzbeauftragten ernennen.

Sowohl LGPD als auch DSGVO verlangen von Unternehmen und Organisationen die Einstellung eines Datenschutzbeauftragten (Data Protection Officer, DPO). Während jedoch die Die DSGVO beschreibt, wann ein DSB erforderlich istIn Artikel 41 des LGPD heißt es: „Der Verantwortliche ernennt einen Verantwortlichen für die Datenverarbeitung“, was darauf hindeutet, dass jede Organisation, die die Daten von Personen in Brasilien verarbeitet, einen Datenschutzbeauftragten beauftragen muss.

2. Rechtsgrundlage für die Datenverarbeitung.

Die DSGVO hat sechs Rechtsgrundlagen für die Verarbeitung, und ein Datenverantwortlicher muss eine davon als Rechtfertigung für die Verwendung der Informationen einer betroffenen Person auswählen, während LGPD in Artikel 10 zehn davon auflistet.

1. Mit Einwilligung der betroffenen Person;
2. Um einer gesetzlichen oder behördlichen Verpflichtung des Verantwortlichen nachzukommen;
3. Zur Umsetzung öffentlicher Richtlinien, die in Gesetzen oder Vorschriften vorgesehen sind oder auf Verträgen, Vereinbarungen oder ähnlichen Instrumenten basieren;
4. Durchführung von Studien durch Forschungseinrichtungen, die nach Möglichkeit die Anonymisierung personenbezogener Daten gewährleisten;
5. Zur Ausführung eines Vertrags oder vorläufiger Verfahren im Zusammenhang mit einem Vertrag, dessen Vertragspartei die betroffene Person ist, auf Antrag der betroffenen Person;
6. Zur Ausübung von Rechten in Gerichts-, Verwaltungs- oder Schiedsverfahren;
7. Zum Schutz des Lebens oder der körperlichen Sicherheit der betroffenen Person oder eines Dritten;
8. Zum Schutz der Gesundheit in einem von Angehörigen der Gesundheitsberufe oder Gesundheitseinrichtungen durchgeführten Verfahren;
9. Zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten, es sei denn, die Grundrechte und Freiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, haben Vorrang; oder
10. Zum Schutz der Kreditwürdigkeit (bezogen auf einen Kredit-Score).

3. Meldung von Datenschutzverletzungen

Sowohl die DSGVO als auch die LGPD verlangen von Unternehmen, Datenschutzverletzungen der örtlichen Datenschutzbehörde zu melden.

Die DSGVO besagt, dass eine Organisation einen Datenschutzverstoß innerhalb von 72 Stunden nach der Entdeckung melden muss, während die LGPD besagt, dass Organisationen innerhalb eines angemessenen, von der nationalen Behörde festgelegten Zeitrahmens Bericht erstatten müssen.

4. Geldstrafen

Während Verstöße gegen die DSGVO bis zu 20 Millionen Euro oder 4 % des weltweiten Jahresumsatzes kosten, je nachdem, welcher Betrag höher ist, können die geltenden LGPD-Bußgelder bis zu 2 % des Umsatzes des Unternehmens oder der Wirtschaftsgruppe betragen, bis zu einer Grenze von 50 Millionen R$ pro Verstoß. Trotz Strafen kann es zu Verwarnungen, Verboten, Geldstrafen, Suspendierungen und teilweisen oder vollständigen Verboten für die Ausübung der Aktivitäten der Organisation in Brasilien kommen.

1. Rechte der betroffenen Person

Artikel 18 des LGPD erläutert die neun Grundrechte, die betroffene Personen im Rahmen des LGPD haben, darunter:

1. Das Recht auf Bestätigung des Vorliegens der Verarbeitung
2. Das Recht, auf die Daten zuzugreifen
3. Das Recht auf Berichtigung unvollständiger, unrichtiger oder veralteter Daten
4. Das Recht, unnötige oder übermäßige Daten oder Daten, die nicht im Einklang mit der LGPD verarbeitet werden, zu anonymisieren, zu blockieren oder zu löschen
5. Das Recht auf Löschung personenbezogener Daten, die mit Zustimmung der betroffenen Person verarbeitet werden
6. Das Recht auf Datenübertragbarkeit zu einem anderen Dienst- oder Produktanbieter auf ausdrücklichen Antrag
7. Das Recht auf Auskunft über öffentliche und private Stellen, mit denen der Verantwortliche Daten geteilt hat
8. Das Recht auf Information über die Möglichkeit der Verweigerung der Einwilligung und die Folgen einer solchen Verweigerung
9. Das Recht, die Einwilligung zu widerrufen

Vtiger bietet einer betroffenen Person die folgenden Möglichkeiten, ihre Rechte auszuüben:

• Vtiger hilft seinen betroffenen Personen beim Zugriff, bei der Korrektur unrichtiger Daten sowie beim Importieren und Exportieren ihrer Daten aus Vtiger.
• Vtiger-Kunden können mithilfe der CRM-Anwendung auf ihre Kundendaten zugreifen, diese importieren und exportieren.
• Betroffene Personen können ihre Einwilligung widerrufen, Werbe-E-Mails abbestellen oder die Löschung ihrer persönlichen Daten wie Namen, E-Mail-Adressen und Telefonnummern beantragen (diese Anfrage ist unwiderruflich). Vtiger kann einen und alle aktiven Dienste kündigen, die die betroffene Person möglicherweise abonniert hat, um der Anfrage zur Datenlöschung nachzukommen.

Vtiger-Tools helfen seinen Kunden, auf Benutzeranfragen zum Löschen personenbezogener Daten zu reagieren.

2. Datenübertragungsmechanismen

Vtiger unterstützt geeignete internationale Datenübertragungsmechanismen durch die Ausführung von Standardvertragsklauseln. Kontaktieren Sie bitte [E-Mail geschützt] für DPA.

3. Datensicherheit und Compliance

1. Vtiger Cloud nutzt das Infrastruktur-Hosting von Amazon Web Services (AWS), um Ihre Daten zu hosten. Vtiger unterhält strenge administrative, technische und physische Verfahren zum Schutz der auf Servern gespeicherten Informationen. Wir verwenden die branchenübliche SSL-Verschlüsselungstechnologie (Secure Socket Layer), um den Kontoregistrierungsprozess und die Anmeldeinformationen zu schützen.
2. Weitere Sicherheitsvorkehrungen umfassen unter anderem Datenverschlüsselung, Firewalls und physische Zugriffskontrollen auf Gebäudedateien. Wir implementieren verschiedene Sicherheitsmaßnahmen, um die Sicherheit Ihrer persönlichen Daten und der Daten, die Sie in Ihrem Konto speichern, zu gewährleisten. Der Zugriff auf Ihren Namen und Ihre E-Mail-Adresse ist auf die Mitarbeiter von Vtiger beschränkt. Auf die in Ihrem Konto gespeicherten Daten greift das Vtiger-Team nur bei der Durchführung der Migrations- oder Supportdienste zu.
3. Alle bereitgestellten sensiblen/Kreditinformationen werden über die Secure Socket Layer (SSL)-Technologie übertragen und dann verschlüsselt in die Datenbank unserer Zahlungs-Gateway-Anbieter übertragen, sodass nur diejenigen darauf zugreifen können, die über besondere Zugriffsrechte auf solche Systeme verfügen und die Informationen vertraulich behandeln müssen. Nach einer Transaktion speichert Vtiger Ihre privaten Daten (Kreditkarten, Sozialversicherungsnummern, Finanzdaten usw.) nicht auf unseren Servern.
4. Bei Vtiger sind Ihr Datenschutz und Ihre Datensicherheit für uns von größter Bedeutung. Obwohl wir Schutzmaßnahmen zum Schutz Ihrer Daten implementieren, ist kein Sicherheitssystem undurchdringlich, und aufgrund der inhärenten Natur des Internets können wir nicht garantieren, dass Daten während der Übertragung über das Internet oder während sie auf unseren Systemen oder anderweitig in unserer Obhut gespeichert sind, undurchdringlich sind absolut sicher vor dem Eindringen anderer. Wenn Sie unsere Dienste oder Websites nutzen, liegt die Verantwortung für die sichere Speicherung und den Zugriff auf die von Ihnen übermittelten Informationen bei Ihnen und nicht bei Vtiger. Wir empfehlen Server- oder Rechenzentrumsbenutzern dringend, SSL zu konfigurieren, um das Abfangen von über Netzwerke übertragenen Daten zu verhindern und den Zugriff auf Datenbanken und andere Speicherpunkte einzuschränken.
5. Vtiger nutzt Unterauftragsverarbeiter zur Verarbeitung Ihrer Daten. Bitte prüfen Sie das Liste der Unterauftragsverarbeiter von Vtiger.
6. Zu diesem Zweck sind wir nach ISO 27001:2013 zertifiziert. Wenn Sie Bedenken hinsichtlich der Sicherheit Ihrer Daten haben, schreiben Sie uns bitte an [E-Mail geschützt] bei Fragen. Besuchen Sie unser Security Center Seite, um mehr über unseren Sicherheitsansatz zu erfahren.

• Persistente Verschlüsselung auf Festplattenebene
• Automatisieren Sie die Anforderung, Einholung und Verwendung von Einwilligungen von Leads und Kontakten
• Verschlüsseln Sie die Ableitungs- und Kontaktfelder in Ruhe
• Überprüfen Sie den Benutzerzugriff und die Änderung verschlüsselter Daten
• Doppelte Opt-In-Mechanismen für E-Mail-Marketing

Bitte beachten Sie: Für einige der oben genannten Funktionen ist eine bestimmte Vtiger-Stufe oder ein Abonnement erforderlich Vtigers Privacy Guard.

Wenn Sie Vtiger CRM verwenden, können Sie darauf vertrauen, dass Ihre Daten sicher sind und immer über die erforderlichen Tools verfügen, um Teil Ihrer LGPD-Konformität zu sein.

Zu diesem Zweck empfehlen wir, sich über LGPD zu informieren und dann Ihre Richtlinien, Praktiken und Verfahren zu aktualisieren, um diese einzuhalten.