Was ist Gesetz 18.331?

Das Gesetz 18.331 ist Uruguays Gesetz zum Schutz personenbezogener Daten und legt Regeln für die Verarbeitung und den Schutz personenbezogener Daten fest. Es wurde 2008 erlassen und wird durch das Dekret 414/009 ergänzt.

Verlangt Uruguay eine vorherige Einwilligung für die Verarbeitung personenbezogener Daten?

Wenn die Einwilligung die einschlägige Rechtsgrundlage ist, verlangt das Gesetz 18.331, dass sie freiwillig, vorherig, ausdrücklich und informiert erteilt und dokumentiert wird. Das Gesetz sieht zudem bestimmte Ausnahmen vom Einwilligungserfordernis vor.

Was bedeutet informierte Einwilligung im uruguayischen Datenschutzrahmen?

Die Durchführungsverordnung verlangt, dass die Einwilligungsinformation den Zweck der Datenverwendung und die Art der Tätigkeit des Verantwortlichen oder Auftragsverarbeiters klar kommuniziert.

Wer reguliert den Datenschutz in Uruguay?

Die Regulierungs- und Kontrollstelle für personenbezogene Daten (URCDP) ist Uruguays Aufsichtsbehörde für den Schutz personenbezogener Daten.

Welche Rechte haben Personen nach Gesetz 18.331?

Der Rahmen gewährt Personen Rechte, darunter Auskunft, Berichtigung, Löschung und Widerspruch, jeweils nach Maßgabe der geltenden Bestimmungen.

Müssen Organisationen in Uruguay einen Einwilligungsnachweis aufbewahren?

Ja. Das Dekret 414/009 sieht vor, dass der Verantwortliche Nachweise über das Vorliegen der Einwilligung oder deren Verweigerung erheben und aufbewahren sollte.

Gilt Gesetz 18.331 für Cookies und Online-Tracking?

Das Gesetz 18.331 regelt die Verarbeitung personenbezogener Daten und nicht speziell Cookies. Wenn Cookies, Tracker oder ähnliche Technologien die Verarbeitung personenbezogener Daten umfassen, sollten Organisationen die einschlägigen Anforderungen des uruguayischen Datenschutzrahmens prüfen.

Was sind sensible personenbezogene Daten nach Gesetz 18.331?

Der uruguayische Rahmen gewährt sensiblen personenbezogenen Daten einen verstärkten Schutz und stellt besondere Anforderungen an deren Verarbeitung. Organisationen sollten prüfen, ob die von ihnen verarbeiteten Informationen unter die Kategorien sensibler Daten des Gesetzes fallen.

Uruguay

Gesetz 18.331 - Compliance

Uruguays Gesetz zum Schutz personenbezogener Daten

Das Gesetz 18.331, Uruguays Gesetz zum Schutz personenbezogener Daten, schafft den Rahmen für den Schutz personenbezogener Daten und regelt deren Erhebung, Speicherung, Nutzung und Verarbeitung. Das Gesetz erkennt den Schutz personenbezogener Daten als Grundrecht an und stellt Anforderungen an Einwilligung, Transparenz, Sicherheit und die Ausübung der Rechte betroffener Personen.

Region

Uruguay

Status

In Kraft seit 2008

Aufsichtsbehörde

Regulierungs- und Kontrollstelle für personenbezogene Daten (URCDP)

Gruppe

Amerika

Wer die Vorgaben einhalten muss

Das Gesetz 18.331 gilt für öffentliche und private Datenbanken sowie für Organisationen, die personenbezogene Daten in seinem Anwendungsbereich verarbeiten. Die Durchführungsverordnung erfasst die Verarbeitung personenbezogener Daten im öffentlichen wie im privaten Sektor und legt territoriale Regeln für Verarbeitungen fest, die von in Uruguay niedergelassenen Organisationen oder - unter bestimmten Voraussetzungen - von Organisationen mit in Uruguay befindlichen Verarbeitungsmitteln durchgeführt werden.

Sanktionen

Die Regulierungs- und Kontrollstelle für personenbezogene Daten (URCDP) beaufsichtigt Uruguays Rahmen zum Schutz personenbezogener Daten. Der geltende Sanktionsrahmen sieht Verwaltungssanktionen vor, darunter Verwarnungen, Geldbußen und in den jeweils einschlägigen Fällen die Aussetzung von Datenbanken oder damit verbundenen Verarbeitungstätigkeiten.

Wichtigste Pflichten

Eine freiwillige, vorherige, ausdrückliche und informierte Einwilligung einholen, sofern eine Einwilligung erforderlich ist.
Den Zweck der Verarbeitung personenbezogener Daten klar kommunizieren.
Betroffene über die relevanten Empfänger oder Verwendungen ihrer personenbezogenen Daten informieren.
Geeignete Nachweise über die Einwilligung oder deren Verweigerung führen.
Die einschlägigen Rechte auf Auskunft, Berichtigung, Löschung und Widerspruch achten.
Angemessene Sicherheitsmaßnahmen für die Verarbeitung personenbezogener Daten umsetzen.
Angemessene Datenschutzerklärungen und Verarbeitungspraktiken vorhalten.
Datenbanken registrieren, sofern eine Registrierung nach dem geltenden Rahmen erforderlich ist.
Zusätzliche Schutzmaßnahmen bei der Verarbeitung sensibler personenbezogener Daten anwenden.
Die geltenden Anforderungen an die Meldung von Sicherheitsvorfällen mit personenbezogenen Daten erfüllen.

So unterstützt ConsentX

ConsentX hilft Organisationen, Einwilligungen, Datenschutzpräferenzen und Betroffenenanfragen zu verwalten und dabei eine prüffähige Aufzeichnung der Nutzerentscheidungen zu führen.

Vorherige und ausdrückliche Einwilligung

Erfassen Sie Einwilligungen über klare, aktive Opt-in-Abläufe, die auf Uruguays Einwilligungsanforderungen ausgerichtet sind.

Verwaltung von Betroffenenanfragen

Bündeln Sie die Abläufe für einschlägige Anfragen zu Auskunft, Berichtigung, Löschung, Widerspruch und weiteren Datenschutzrechten.

Klarer Zweck und Datenschutzhinweise

Informieren Sie Besucherinnen und Besucher transparent darüber, warum ihre personenbezogenen Daten erhoben werden und wie sie verarbeitet werden können.

Cookie- und Tracker-Verwaltung

Scannen Sie Ihre Website, um Cookies und Tracker zu erkennen, und steuern Sie nicht notwendige Technologien anhand der geltenden Einwilligungskonfiguration.

Einwilligungsnachweise und Dokumentation

Führen Sie detaillierte Einwilligungsbelege mit Angaben zu den Entscheidungen der Nutzenden, zum Einwilligungsstatus und zum jeweiligen Einwilligungsvorgang.

Einwilligungsregeln speziell für Uruguay

Konfigurieren Sie regionsspezifische Einwilligungserlebnisse über die Regel-Engine von ConsentX, um die für Besuchende in Uruguay geltenden Anforderungen zu unterstützen.

Mit ConsentX bereit für Gesetz 18.331

Vereinfachen Sie das Einwilligungsmanagement, stärken Sie Ihre Datenschutzprozesse und führen Sie mit ConsentX prüffähige Aufzeichnungen.

Kostenlos starten Demo buchen

Diese Seite bietet allgemeine Informationen zum uruguayischen Datenschutzrahmen und stellt keine Rechtsberatung dar. Organisationen sollten ihre konkreten Pflichten mit qualifizierten uruguayischen Datenschutzjuristinnen und -juristen klären.

So erfüllen Sie Gesetz 18.331 mit ConsentX

1
Website scannen
Führen Sie einen kostenlosen Website-Scan durch, um Cookies, Tracker und weitere Technologien zu erkennen, die Besucherinformationen erheben oder verarbeiten können.
2
Geobasiertes Einwilligungsbanner anzeigen
Setzen Sie das ConsentX-Einwilligungsbanner mit regionsspezifischen Einstellungen ein, um Besuchenden ein passendes Einwilligungserlebnis zu bieten.
3
Tracker bis zur Einwilligung blockieren
Halten Sie nicht notwendige Cookies und Tracker blockiert, bis die besuchende Person die erforderliche Einwilligung erteilt.
4
Einwilligungsnachweise aufzeichnen
Speichern Sie Einwilligungsentscheidungen und zugehörige Informationen in Einwilligungsbelegen, damit Ihre Organisation nachweisen kann, wie die Einwilligung eingeholt wurde.
5
Datenanfragen verwalten
Nutzen Sie den DSAR-Workflow von ConsentX, um Datenschutzanfragen zu organisieren und nachzuverfolgen und Ihrem Team zu helfen, innerhalb der geltenden gesetzlichen Fristen zu antworten.