Wenn Sie Geschäfte von Deutschland nach Lateinamerika tätigen und dabei personenbezogene Daten verarbeiten (z. B. von Ansprechpartnern, Kunden oder Website-Besuchern), müssen Sie die Datenschutzbestimmungen beider Regionen beachten. Da Ihr Unternehmen in Deutschland sitzt, gilt primär die EU-Datenschutz-Grundverordnung (DSGVO), jedoch haben auch viele lateinamerikanische Länder eigene, strenge Datenschutzgesetze verschärft.
Hier sind die wichtigsten Anforderungen an eine Datenschutzerklärung (Política de Privacidad) für dieses Szenario:
1. Rechtliche Grundlagen und Standards
- DSGVO als Basis: Da Ihre Datenverarbeitung in Deutschland stattfindet, ist die DSGVO das Fundament. Ihre Política de Privacidad muss alle Pflichtinformationen nach Art. 13 und 14 DSGVO enthalten (Zweck der Verarbeitung, Rechtsgrundlagen, Speicherdauer, Betroffenenrechte).
- Lokale Gesetze in Lateinamerika: Viele Länder in Lateinamerika haben Gesetze, die sich stark an der DSGVO orientieren. Beispiele:
- Brasilien: Die LGPD (Lei Geral de Proteção de Dados) ist dem europäischen Recht sehr ähnlich.
- Mexiko: Das LFPDPPP (Ley Federal de Protección de Datos Personales en Posesión de los Particulares) erfordert spezifische Hinweise zur Einwilligung und zu “Arco-Rechten” (Zugang, Berichtigung, Löschung, Widerspruch).
2. Pflichtinhalte einer Política de Privacidad
(B2B International)
Eine rechtskonforme Datenschutzerklärung für Ihre lateinamerikanischen Partner sollte folgende Punkte auf Spanisch (bzw. Portugiesisch für Brasilien) klar verständlich ausweisen:
- Verantwortlicher (Responsable del Tratamiento): Name und Kontaktdaten Ihres deutschen Unternehmens sowie Ihres Datenschutzbeauftragten (falls vorhanden).
- Zweck der Datenverarbeitung (Finalidad): Warum erheben Sie die Daten? (z. B. Vertragserfüllung, Exportabwicklung, Kundenbetreuung).
- Rechtsgrundlage (Base Legal): Bei B2B meist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) oder berechtigte Interessen. Achtung: In einigen lateinamerikanischen Ländern (z. B. Mexiko) wird der Fokus viel stärker auf eine explizite Einwilligung (Consentimiento) gelegt.
- Internationale Datenübermittlung (Transferencia Internacional): Da Daten aus Lateinamerika nach Deutschland (einem Drittstaat aus deren Sicht) fließen, muss dies transparent gemacht werden. Da die EU in der Regel ein hohes Datenschutzniveau bietet, ist dies rechtlich meist gut begründbar, muss aber erwähnt werden.
- Rechte der Betroffenen (Derechos de los Interesados / Derechos ARCO): Ausdrücklicher Hinweis auf das Recht auf Auskunft, Berichtigung, Löschung und Widerspruch sowie die Information, wie diese Rechte (z. B. per E-Mail an eine spezifische Adresse) ausgeübt werden können.
3. Praktische Umsetzungstipps
- Sprachliche Barrierefreiheit: Stellen Sie sicher, dass die Datenschutzerklärung nicht nur auf Deutsch oder Englisch, sondern in der Landessprache des Partners (Spanisch/Portugiesisch) vorliegt.
- Einbindung auf der Website / im Vertrag: Verlinken Sie die Política de Privacidad gut sichtbar im Fußbereich Ihrer spanischsprachigen Website-Version und fügen Sie einen Verweis darauf in Ihre Angebote, Verträge oder E-Mail-Signaturen ein.