Was ist ein aviso de privacidad?

Es handelt sich um den nach mexikanischem Recht verpflichtenden Datenschutzhinweis. Er muss betroffene Personen klar darüber informieren, welche Daten erhoben werden, zu welchen Zwecken und wie sie ihre Rechte ausüben können, und ist eine zentrale Compliance-Pflicht.

Verlangt Mexiko eine Einwilligung per Opt-in?

Für gewöhnliche Daten kann die Einwilligung stillschweigend erfolgen, das heißt, Schweigen nach einem Datenschutzhinweis kann genügen. Für Finanzdaten ist eine ausdrückliche Einwilligung erforderlich, für sensible Daten eine schriftliche.

Nordamerika

Cookie-Einwilligung in México

Einwilligungs- und Datenschutzrecht in México

Das mexikanische Gesetz für den Privatsektor ist das Bundesgesetz zum Schutz personenbezogener Daten im Besitz Privater aus dem Jahr 2010, das traditionell vom INAI beaufsichtigt wurde. Eine Besonderheit ist der Datenschutzhinweis, der aviso de privacidad, eine verpflichtende und detaillierte Offenlegung, die den betroffenen Personen bereitgestellt werden muss. Für gewöhnliche Daten kann die Einwilligung stillschweigend erfolgen, das heißt, Schweigen nach einem Hinweis kann genügen; für Finanzdaten und sensible Daten ist jedoch eine ausdrückliche Einwilligung erforderlich, für sensible Daten eine schriftliche. Dieses Modell der stillschweigenden Einwilligung ist weniger streng als der EU-Ansatz. Beachten Sie, dass Mexiko seine Transparenzbehörden umstrukturiert, sodass sich die Zuständigkeiten der Aufsichtsbehörde im Wandel befinden.

Aufsichtsbehörde

Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI)

Status

Bundesgesetz zum Schutz personenbezogener Daten in Besitz von Privatpersonen seit 2010

Maßgebliches Gesetz

LFPDPPP

Sprachen

Español (Latinoamérica)

Wer muss es einhalten

Das LFPDPPP gilt für natürliche Personen und juristische Personen des Privatrechts, die im Rahmen ihrer Tätigkeit personenbezogene Daten verarbeiten, vorbehaltlich des Anwendungsbereichs und der Ausnahmen nach mexikanischem Recht.

Sanktionen

Bußgelder bisher bis zum rund 320.000-Fachen des täglichen Mindestlohns bei schweren Verstößen

Wesentliche Pflichten

Bei der Erhebung personenbezogener Daten einen Datenschutzhinweis (Aviso de Privacidad) bereitstellen
Die Zwecke, für die personenbezogene Daten verarbeitet werden, klar erläutern
Eine Einwilligung einholen, wenn das LFPDPPP dies verlangt
Eine ausdrückliche und schriftliche Einwilligung für sensible personenbezogene Daten einholen
Für finanzielle oder vermögensbezogene Informationen eine ausdrückliche Einwilligung einholen, vorbehaltlich geltender gesetzlicher Ausnahmen
Personenbezogene Daten nach den Grundsätzen der Rechtmäßigkeit, Einwilligung, Information, Qualität, Zweckbestimmung, Loyalität, Verhältnismäßigkeit und Rechenschaftspflicht verarbeiten
Angemessene administrative, technische und physische Sicherheitsmaßnahmen umsetzen
Die Vertraulichkeit personenbezogener Daten wahren
Die ARCO-Rechte achten — Auskunft, Berichtigung, Löschung und Widerspruch
Verfahren einrichten, über die Personen ihre Datenschutzrechte ausüben können
Verfahren bereitstellen, mit denen Personen ihre Einwilligung widerrufen können
Übermittlungen personenbezogener Daten gemäß den geltenden Anforderungen steuern
Angemessene Dokumentation und Nachweise der Datenschutz-Compliance führen

Hinweise vor Ort

Veröffentlichen Sie einen vollständigen aviso de privacidad
Verwenden Sie für Finanzdaten und sensible Daten eine ausdrückliche Einwilligung
Stellen Sie Hinweise auf Spanisch bereit
Verfolgen Sie die Umstrukturierung der mexikanischen Datenschutzbehörde

So hilft ConsentX

Einwilligungserlebnis mit vorangestelltem Datenschutzhinweis zur Unterstützung des hinweisbasierten mexikanischen Datenschutzrahmens
Anpassbare Consent-Banner für unterschiedliche Verarbeitungszwecke
Erfassung ausdrücklicher Einwilligungen für Verarbeitungen, die eine strengere Einwilligung erfordern
Einwilligungs- und Präferenznachweise, um die Entscheidungen der Nutzer zu belegen
Vorabblockierung von Skripten, um ausgewählte nicht essenzielle Tracking-Technologien zu kontrollieren
Regionale Regel-Engine zur Konfiguration mexikospezifischer Datenschutzerlebnisse
ARCO-Anfrage-Workflows zur Organisation von Datenschutzanfragen
Prüfbereite Aufzeichnungen für Einwilligungs- und Datenschutzinteraktionen
Compliance-Kontrollen für mehrere Rechtsordnungen für Organisationen, die in Mexiko und anderen Märkten tätig sind

Kostenlos starten

yoursite.com

México

Ihre Privatsphäre ist uns wichtig

Wir bitten Sie vor jedem nicht essenziellen Cookie um Ihre Einwilligung, nach den Regeln, die in Ihrer Region gelten.

Alle zulassenNicht essenzielle ablehnenEinstellungen verwalten

Einwilligung erfasst

sha256 · chain ok

Diese Seite wurde maschinell übersetzt und kann Fehler enthalten. Bitte lassen Sie die rechtlichen Einzelheiten von qualifizierten örtlichen Rechtsbeiständen prüfen, bevor Sie sich darauf verlassen.

Machen Sie México mit ConsentX bereit

Geobasierte Banner, vorheriges Skript-Blocking, DSAR und manipulationssichere Nachweise.

Kostenlos starten Demo buchen

So halten Sie México mit ConsentX ein

1
Website scannen
Führen Sie einen kostenlosen Scan durch, um jedes Cookie und jeden Tracker auf Ihrer Website zu finden. So wissen Sie genau, wofür México eine Einwilligung verlangt.
2
Geobasiertes Einwilligungsbanner zeigen
Binden Sie das ConsentX-Banner ein. Es erkennt die Region jeder Besucherin und jedes Besuchers und zeigt automatisch die Einwilligung, die México verlangt.
3
Tracker bis zur Einwilligung blockieren
Halten Sie nicht essenzielle Cookies und Tracker blockiert, bis die Person zustimmt, damit vor der Einwilligung nichts ausgelöst wird.
4
Manipulationssicheren Nachweis erfassen
Jede Entscheidung wird als manipulationssicherer Einwilligungsnachweis gespeichert, den Sie in einer México-Prüfung vorlegen können.
5
Betroffenenanfragen fristgerecht bearbeiten
Nutzen Sie den integrierten DSAR-Workflow mit SLA-Timern, um Auskunfts-, Lösch- und Widerspruchsanfragen innerhalb der gesetzlichen Frist zu beantworten.