Was ist Argentiniens PDPL?

Argentiniens Gesetz zum Schutz personenbezogener Daten ist das Gesetz Nr. 25.326, auch bekannt als Gesetz über den Schutz personenbezogener Daten. Es regelt die Verarbeitung personenbezogener Daten in öffentlichen und privaten Datenbanken und begründet Rechte und Pflichten für Betroffene und für Organisationen, die deren Informationen verarbeiten.

Verlangt Argentinien eine Einwilligung für die Verarbeitung personenbezogener Daten?

Grundsätzlich ja. Gesetz 25.326 legt die freiwillige, ausdrückliche und informierte Einwilligung als allgemeine Voraussetzung für eine rechtmässige Verarbeitung fest, vorbehaltlich gesetzlicher Ausnahmen.

Kann eine Einwilligung in Argentinien widerrufen werden?

Ja. Die Einwilligung kann widerrufen werden, und die Durchführungsbestimmungen sehen vor, dass der Widerruf keine rückwirkende Wirkung hat.

Gilt Argentiniens Datenschutzrecht für Cookies?

Das kann der Fall sein. Soweit Cookies oder ähnliche Technologien personenbezogene Daten betreffen, können die anwendbaren Datenschutzanforderungen gelten. Die argentinische Regierung führt Cookie-Kennungen ausdrücklich als Beispiele für personenbezogene Daten an.

Welche Informationen sollte ein Datenschutzhinweis in Argentinien enthalten?

Betroffene sollten klare Informationen über die Datenbank oder Verarbeitungstätigkeit, die verantwortliche Stelle, den Verarbeitungszweck, die massgeblichen Empfänger und ihre anwendbaren Rechte erhalten.

Verlangt Argentinien eine Einwilligung für internationale Datenübermittlungen?

Die Übermittlung personenbezogener Daten an Dritte ist in Gesetz 25.326 geregelt und erfordert grundsätzlich die vorherige Einwilligung der betroffenen Person, vorbehaltlich gesetzlicher Ausnahmen. Organisationen sollten die für internationale Übermittlungen geltenden Regeln und das Bestimmungsland gesondert beurteilen.

Welche Sicherheitsanforderungen gelten nach dem argentinischen PDPL?

Organisationen müssen angemessene technische und organisatorische Bedingungen aufrechterhalten, um personenbezogene Daten zu schützen und unbefugten Zugriff, Veränderung, Zerstörung oder sonstige unzulässige Verarbeitung zu verhindern. Für an der Datenverarbeitung beteiligte Personen gelten zudem Vertraulichkeitspflichten.

Wer beaufsichtigt den Datenschutz in Argentinien?

Argentiniens Datenschutzrahmen wurde historisch von der Agencia de Acceso a la Información Pública (AAIP) verwaltet. Organisationen sollten bei der Beurteilung ihrer Pflichten die aktuellen institutionellen und aufsichtsrechtlichen Zuständigkeiten überprüfen.

Argentinien

Argentinien PDPL - Compliance mit ConsentX

Q: Welche Rechte haben Betroffene in Argentinien?

Einzelpersonen haben Rechte in Bezug auf Auskunft, Berichtigung, Aktualisierung, Löschung und Vertraulichkeit ihrer personenbezogenen Daten. Das Gesetz sieht zudem den Habeas-Data-Mechanismus vor, um bestimmte Rechte gerichtlich auszuüben.

Argentinisches Gesetz zum Schutz personenbezogener Daten

Argentiniens Gesetz zum Schutz personenbezogener Daten (PDPL), formell Gesetz Nr. 25.326 über den Schutz personenbezogener Daten, legt den Rahmen des Landes für die Erhebung, Verarbeitung, Speicherung, Nutzung und Offenlegung personenbezogener Daten fest. Das Gesetz gilt für personenbezogene Daten in öffentlichen oder privaten Datenbanken und stellt Grundsätze zu Datenqualität, Zweckbindung, Transparenz, Einwilligung, Vertraulichkeit, Sicherheit und Rechten der Betroffenen auf. Der argentinische Datenschutzrahmen verlangt, dass die Einwilligung grundsätzlich freiwillig, ausdrücklich und informiert erfolgt, vorbehaltlich bestimmter gesetzlicher Ausnahmen. Betroffene haben zudem das Recht auf Auskunft, Berichtigung, Aktualisierung, Löschung und Vertraulichkeit ihrer personenbezogenen Daten.

Region

Argentinien

Status

In Kraft

Gruppe

Lateinamerika & Karibik

Wer die Vorgaben einhalten muss

Argentiniens Gesetz 25.326 gilt für Personen und Organisationen, die Datenbanken, Dateien oder Datenbestände mit personenbezogenen Daten betreiben, einschliesslich öffentlicher und privater Datenbanken, die der Informationsbereitstellung dienen. Organisationen, die in Argentinien personenbezogene Informationen erheben oder verarbeiten, sollten ihre Pflichten nach Gesetz 25.326, dessen Durchführungsbestimmungen und den einschlägigen Leitlinien der Datenschutzbehörde beurteilen.

Sanktionen

Der argentinische Datenschutzrahmen sieht verwaltungsrechtliche Sanktionen für Verstösse gegen Gesetz 25.326 und dessen Durchführungsvorschriften vor. Die anwendbare Sanktion richtet sich nach Art und Umständen des Verstosses. Organisationen sollten angemessene Datenschutz-, Sicherheits- und Datenmanagementkontrollen aufrechterhalten, um regulatorische und rechtliche Risiken zu verringern.

Wichtigste Pflichten

Eine freiwillige, ausdrückliche und informierte Einwilligung einholen, sofern eine Einwilligung erforderlich ist
Betroffenen klare Informationen über die Erhebung und Verwendung ihrer personenbezogenen Daten geben
Den Zweck der Datenbank oder der Verarbeitungstätigkeit bestimmen
Betroffene über die massgeblichen Empfänger ihrer Daten informieren
Nur Daten erheben, die für den angegebenen Zweck geeignet, erheblich und nicht übermässig sind
Personenbezogene Daten richtig und aktuell halten
Daten nur für Zwecke verwenden, die mit denen der Erhebung vereinbar sind
Daten löschen oder vernichten, sobald sie nicht mehr erforderlich oder erheblich sind
Angemessene technische und organisatorische Sicherheitsmassnahmen aufrechterhalten
Die Vertraulichkeit personenbezogener Daten wahren
Die Rechte der Betroffenen auf Auskunft, Berichtigung, Aktualisierung und Löschung respektieren
Angemessene Mechanismen zur Ausübung von Datenschutzrechten bereitstellen
Vor der Übermittlung personenbezogener Daten die erforderliche Einwilligung einholen
Den Widerruf der Einwilligung ermöglichen, soweit anwendbar

Diese Anforderungen ergeben sich aus Gesetz 25.326 und dessen Durchführungsrahmen.

Einwilligungsanforderungen nach dem argentinischen PDPL

Die Einwilligung ist ein zentraler Grundsatz des Gesetzes 25.326.

Das Gesetz verlangt grundsätzlich, dass die Einwilligung freiwillig, ausdrücklich und informiert erfolgt und schriftlich oder durch ein anderes rechtlich gleichwertiges, den Umständen angemessenes Mittel dokumentiert wird. Wird die Einwilligung mit anderen Erklärungen verbunden, muss sie ausdrücklich und hervorgehoben dargestellt werden, nachdem die erforderlichen Informationen bereitgestellt wurden.

Das Gesetz sieht zudem Ausnahmen vor, in denen keine Einwilligung erforderlich ist, darunter bestimmte Daten aus frei zugänglichen öffentlichen Quellen, gesetzlich vorgeschriebene Verarbeitungen oder staatliche Aufgaben, bestimmte begrenzte Identifikationslisten sowie Daten, die für eine bestehende vertragliche, wissenschaftliche oder berufliche Beziehung erforderlich sind.

Die Einwilligung kann auch widerrufen werden, wobei der Widerruf keine rückwirkende Wirkung hat.

Datenschutzhinweis und Transparenz

Vor der Erhebung personenbezogener Daten sollten Organisationen den Betroffenen klare Informationen über die Verarbeitungstätigkeit geben.

Zu den erforderlichen Informationen zählen unter anderem:

Das Bestehen der Datenbank oder Datei
Die Identität und die Kontaktdaten der verantwortlichen Stelle
Der Zweck der Erhebung
Die vorgesehenen Empfänger oder Empfängerkategorien
Ob die Bereitstellung der angeforderten Informationen verpflichtend oder freiwillig ist, soweit anwendbar
Die Rechte der betroffenen Person nach dem anwendbaren Datenschutzrahmen

Die argentinischen Leitlinien betonen zudem, dass die den Betroffenen bereitgestellten Informationen klar, einfach und verständlich sein sollten.

Rechte der Betroffenen

Der argentinische Datenschutzrahmen gewährt Einzelpersonen wichtige Rechte an ihren personenbezogenen Daten.

Dazu gehören:

Auskunft - Informationen über gespeicherte und verarbeitete personenbezogene Daten erhalten
Berichtigung - unrichtige oder unvollständige Informationen korrigieren
Aktualisierung - sicherstellen, dass personenbezogene Daten richtig und aktuell bleiben
Löschung - die Löschung verlangen, sofern die anwendbaren Voraussetzungen erfüllt sind
Vertraulichkeit - unter den anwendbaren Umständen einen angemessenen Schutz personenbezogener Informationen verlangen

Der argentinische Rahmen sieht darüber hinaus die Habeas-Data-Klage vor, mit der Einzelpersonen Zugang zu ihren Daten und in den einschlägigen Fällen Berichtigung, Löschung, Vertraulichkeit oder Aktualisierung erwirken können.

Cookies und Online-Tracking

Der argentinische Datenschutzrahmen kann auf Cookies und Online-Kennungen Anwendung finden, soweit diese personenbezogene Daten darstellen.

Die argentinische Regierung führt derzeit Informationen wie IP-Adressen und Cookie-Kennungen als Beispiele für personenbezogene Daten an. Ob ein bestimmtes Cookie oder eine Tracking-Technologie unter die anwendbaren Anforderungen fällt, hängt von den erhobenen Informationen, der Identifizierbarkeit einer Person und dem Verarbeitungszweck ab.

Organisationen, die Cookies und Tracking-Technologien einsetzen, sollten daher die erhobenen Daten beurteilen und, soweit erforderlich, angemessene Hinweis- und Einwilligungsmechanismen bereitstellen.

Sicherheit und Vertraulichkeit

Organisationen, die für Datenbanken verantwortlich sind, müssen angemessene Massnahmen zum Schutz personenbezogener Daten umsetzen.

Gesetz 25.326 verlangt, dass Datenbanken technische und organisatorische Bedingungen erfüllen, die Integrität und Sicherheit der Daten schützen. Es erlegt zudem Personen, die an der Verarbeitung personenbezogener Daten beteiligt sind, Vertraulichkeitspflichten auf, die auch nach dem Ende ihrer Beziehung zum Verantwortlichen fortbestehen.

So unterstützt ConsentX

Erfassung ausdrücklicher Einwilligungen für Verarbeitungen, bei denen eine Einwilligung erforderlich ist

Klare Angaben zu Zwecken und Empfängern innerhalb des Einwilligungserlebnisses

Anpassbare Datenschutzbanner für Argentinien

Einwilligungs- und Präferenzbelege als Nachweis der Nutzerentscheidungen

Vorherige Skriptblockierung zur Steuerung ausgewählter nicht essenzieller Tracking-Technologien

Regionsregel-Engine zur Konfiguration argentinienspezifischer Datenschutzerlebnisse

DSAR-Workflows zur Bearbeitung von Auskunfts-, Berichtigungs- und Löschungsanfragen

Mechanismen zum Widerruf der Einwilligung für sich ändernde Nutzerpräferenzen

Prüfbereite Aufzeichnungen zu Einwilligungen und Datenschutzinteraktionen

Kontrollen für mehrere Rechtsordnungen für Organisationen, die in Argentinien und anderen Märkten tätig sind

Mit ConsentX PDPL-bereit für Argentinien werden

Verwalten Sie Einwilligungen, Datenschutzpräferenzen, Datenanfragen und Compliance-Nachweise für Argentinien und andere Rechtsordnungen über eine einzige Plattform.

Kostenlos starten Demo buchen

Diese Seite bietet allgemeine Informationen zum argentinischen Datenschutzrahmen und stellt keine Rechtsberatung dar. Organisationen sollten ihre konkreten Pflichten mit qualifizierten argentinischen Datenschutzjuristinnen und -juristen klären.

So erfüllen Sie das argentinische PDPL mit ConsentX

1
Scannen Sie Ihre Website
Führen Sie einen kostenlosen Scan durch, um Cookies, Tracker, Skripte und andere auf Ihrer Website aktive Technologien zu ermitteln. Verstehen Sie, welche Informationen erhoben werden können und welche Drittanbieter sie erhalten können.
2
Konfigurieren Sie ein argentinienspezifisches Datenschutzerlebnis
Konfigurieren Sie mit ConsentX ein Datenschutzbanner und ein Präferenzzentrum, die für Besucherinnen und Besucher in Argentinien und die jeweiligen Verarbeitungstätigkeiten geeignet sind.
3
Stellen Sie klare Datenschutzinformationen bereit
Stellen Sie die massgeblichen Zwecke, Verarbeitungsinformationen und Datenschutzhinweise klar dar, bevor oder sobald die Daten erhoben werden.
4
Erfassen Sie die Einwilligung
Konfigurieren Sie ConsentX so, dass die passende Einwilligung erfasst wird, wenn die Verarbeitung eine freiwillige, ausdrückliche und informierte Einwilligung erfordert.
5
Blockieren Sie ausgewählte Tracker
Nutzen Sie die vorherige Skriptblockierung, damit ausgewählte nicht essenzielle Tracking-Technologien nicht geladen werden, bevor die massgebliche Datenschutzentscheidung getroffen wurde.
6
Zeichnen Sie Einwilligungen und Präferenzen auf
Führen Sie Einwilligungs- und Präferenzbelege mit den massgeblichen Informationen über die Interaktion der Nutzerin oder des Nutzers mit Ihren Datenschutzsteuerungen.
7
Verwalten Sie Datenschutzanfragen
Nutzen Sie die ConsentX-Workflows, um Auskunfts-, Berichtigungs-, Aktualisierungs- und Löschungsanfragen zu organisieren und eine zentrale Aufzeichnung der Bearbeitung zu führen.