Wann trat das ecuadorianische Datenschutzgesetz in Kraft?

Ecuador verabschiedete 2021 das an der DSGVO orientierte LOPDP; das Sanktionsregime ist seit 2023 durchsetzbar.

Lateinamerika und Karibik

Cookie-Einwilligung in Ecuador

Einwilligungs- und Datenschutzrecht in Ecuador

Ecuador verabschiedete 2021 sein Organgesetz zum Schutz personenbezogener Daten, das LOPDP, das eng an die DSGVO angelehnt ist; das Sanktionsregime ist seit 2023 durchsetzbar. Die Aufsicht obliegt einer eigenen Superintendencia für den Schutz personenbezogener Daten. Das Gesetz legt Rechtsgrundlagen und Betroffenenrechte nach dem Vorbild der DSGVO, Meldepflichten bei Datenpannen und als Prozentsatz des Umsatzes berechnete Bußgelder fest. Soweit die Verarbeitung auf einer Einwilligung beruht, muss diese freiwillig, spezifisch, informiert und unmissverständlich sein, also nach einem Opt-in-Modell. Datenschutzhinweise auf Spanisch werden erwartet. Das Gesetz gilt extraterritorial für Verarbeitungen, die sich an Personen in Ecuador richten, und Cookies, die Nutzer identifizieren, werden als personenbezogene Daten behandelt.

Aufsichtsbehörde

Superintendencia de Protección de Datos Personales

Status

Organgesetz zum Schutz personenbezogener Daten (LOPDP) seit 2021, Sanktionen ab 2023

Maßgebliches Gesetz

LOPDP

Sprachen

Español (Latinoamérica)

Wer muss es einhalten

Das LOPDP und seine Verordnung gelten für natürliche und juristische Personen, öffentliche und private Stellen sowie Organisationen, die personenbezogene Daten im Anwendungsbereich des ecuadorianischen Rahmens verarbeiten.

Sanktionen

Bußgelder von rund 0,7 bis 1 Prozent des Unternehmensumsatzes bei schweren Verstößen

Wesentliche Pflichten

Für jeden Verarbeitungszweck eine geeignete Rechtsgrundlage bestimmen.
Eine gültige Einwilligung einholen, wenn die Einwilligung die maßgebliche Rechtsgrundlage ist.
Sicherstellen, dass die Einwilligung freiwillig, spezifisch, informiert und unmissverständlich ist.
Bei der Verarbeitung sensibler personenbezogener Daten zusätzliche Anforderungen anwenden.
Transparente Informationen über Verarbeitungstätigkeiten bereitstellen.
Die Rechte betroffener Personen wahren.
Angemessene technische und organisatorische Sicherheitsmaßnahmen umsetzen.
Angemessene Dokumentation und Nachweise der Compliance führen.
Datenschutz-Folgenabschätzungen durchführen, wo erforderlich.
Internationale Übermittlungen gemäß den geltenden Anforderungen steuern.
Meldepflichtige Sicherheitsvorfälle bei personenbezogenen Daten melden.
Einen Datenschutzbeauftragten benennen, wo erforderlich.
Angemessene Verfahren zur Beantwortung von Anfragen betroffener Personen vorhalten.

Hinweise vor Ort

Wenden Sie das LOPDP an, dessen Sanktionen seit 2023 durchsetzbar sind
Verwenden Sie Rechtsgrundlagen und Rechte nach dem Vorbild der DSGVO
Stellen Sie Hinweise auf Spanisch bereit
Verwenden Sie, wo erforderlich, eine freiwillige, spezifische, informierte und unmissverständliche Einwilligung

So hilft ConsentX

Freiwillige, spezifische und informierte Einwilligung: Gestalten Sie Einwilligungserlebnisse, die darauf ausgelegt sind, die erforderlichen Merkmale zu erfassen, wenn die Einwilligung die maßgebliche Rechtsgrundlage ist.
Zweckbasierte Einwilligung: Erläutern Sie klar die Zwecke, die mit Cookies, Trackern, Analysen, Werbung und anderen Verarbeitungstätigkeiten verbunden sind.
Einwilligung für sensible Daten: Unterstützen Sie die gesonderte Behandlung sensibler Kategorien, wenn eine erhöhte Einwilligung oder andere gesetzliche Anforderungen gelten.
Verwaltung von Cookies und Trackern: Scannen Sie Websites, um Cookies und Tracker zu identifizieren, und verhindern Sie, dass betroffene nicht essenzielle Technologien vor der Einwilligung aktiviert werden.
Einwilligungsnachweise: Führen Sie prüfbare Aufzeichnungen über die Einwilligungsentscheidungen der Nutzer und relevante Kontextinformationen.
Verwaltung von Anfragen betroffener Personen: Unterstützen Sie Workflows für Auskunft, Berichtigung, Löschung, Widerspruch, Datenübertragbarkeit und andere zutreffende Datenschutzanfragen.
Regionale Compliance: Nutzen Sie die regionale Regel-Engine von ConsentX, um Einwilligungserlebnisse entsprechend der maßgeblichen Rechtsordnung zu konfigurieren.

Kostenlos starten

yoursite.com

Ecuador

Ihre Privatsphäre ist uns wichtig

Wir bitten Sie vor jedem nicht essenziellen Cookie um Ihre Einwilligung, nach den Regeln, die in Ihrer Region gelten.

Alle zulassenNicht essenzielle ablehnenEinstellungen verwalten

Einwilligung erfasst

sha256 · chain ok

Diese Seite wurde maschinell übersetzt und kann Fehler enthalten. Bitte lassen Sie die rechtlichen Einzelheiten von qualifizierten örtlichen Rechtsbeiständen prüfen, bevor Sie sich darauf verlassen.

Machen Sie Ecuador mit ConsentX bereit

Geobasierte Banner, vorheriges Skript-Blocking, DSAR und manipulationssichere Nachweise.

Kostenlos starten Demo buchen

So halten Sie Ecuador mit ConsentX ein

1
Website scannen
Führen Sie einen kostenlosen Scan durch, um jedes Cookie und jeden Tracker auf Ihrer Website zu finden. So wissen Sie genau, wofür Ecuador eine Einwilligung verlangt.
2
Geobasiertes Einwilligungsbanner zeigen
Binden Sie das ConsentX-Banner ein. Es erkennt die Region jeder Besucherin und jedes Besuchers und zeigt automatisch die Einwilligung, die Ecuador verlangt.
3
Tracker bis zur Einwilligung blockieren
Halten Sie nicht essenzielle Cookies und Tracker blockiert, bis die Person zustimmt, damit vor der Einwilligung nichts ausgelöst wird.
4
Manipulationssicheren Nachweis erfassen
Jede Entscheidung wird als manipulationssicherer Einwilligungsnachweis gespeichert, den Sie in einer Ecuador-Prüfung vorlegen können.
5
Betroffenenanfragen fristgerecht bearbeiten
Nutzen Sie den integrierten DSAR-Workflow mit SLA-Timern, um Auskunfts-, Lösch- und Widerspruchsanfragen innerhalb der gesetzlichen Frist zu beantworten.