Did Peru update its privacy regulation?

Yes. A new implementing regulation took effect in 2023, modernising Peru's 2011 Personal Data Protection Law and strengthening obligations on consent, security, and breach handling.

What kind of consent does Peru require?

Consent must generally be prior, free, express, informed, and unequivocal, which aligns with an opt-in approach. Sensitive data requires written consent.

Latinamerika och Karibien

Cookie-samtycke i Perú

Samtycke och dataskydd i Perú

Peru's Personal Data Protection Law No. 29733 dates from 2011 and is overseen by the National Authority for the Protection of Personal Data. A new implementing regulation took effect in 2023, modernising the regime and strengthening obligations around consent, security, and breach handling. Peru historically operated a registry of personal data banks. Consent must generally be prior, free, express, informed, and unequivocal, which aligns it with an opt-in approach, and sensitive data requires written consent. Privacy notices in Spanish are expected. Cross border transfer rules apply, and the authority has become more active under the updated regulation.

Tillsynsmyndighet

Autoridad Nacional de Protección de Datos Personales

Status

Law No. 29733 since 2011, with a new implementing regulation in force from 2023

Huvudsaklig lag

Law 29733

Språk

Español (Latinoamérica)

Vilka omfattas

Law 29733 applies to organisations and other entities that process personal data within the scope of Peru’s data protection framework.

Sanktioner

Fines tied to tax units, reaching substantial amounts for serious violations

Viktigaste skyldigheter

Obtain valid consent where consent is the applicable legal basis.
Ensure consent is free, prior, express, unequivocal, and informed.
Clearly communicate the purpose of data processing.
Provide appropriate privacy information to individuals.
Respect data subject rights.
Implement appropriate technical and organisational security measures.
Register personal data databases where registration is required.
Establish procedures for handling data subject requests.
Assess requirements for international transfers and disclosures.
Maintain appropriate evidence demonstrating compliance.

Lokal vägledning

Apply the updated implementing regulation from 2023
Use prior, free, express, informed, and unequivocal consent
Provide notices in Spanish
Check cross border transfer requirements

Så hjälper ConsentX

Prior and express consent capture: Capture consent before applicable cookies, trackers, or processing activities are activated.
Purpose-based consent: Present clear information about the purposes for which personal data and tracking technologies are used.
Cookie and tracker management: Scan websites to identify cookies and trackers and control the activation of applicable non-essential technologies.
Consent records: Create auditable consent records containing information about users’ choices and the consent event.
Data subject request management: Support workflows for receiving and managing privacy requests, including access, rectification, cancellation, and opposition requests.
Regional compliance: Apply jurisdiction-specific consent rules through ConsentX’s region rule engine.

Kom igång gratis

yoursite.com

Perú

Vi värnar om din integritet

Vi ber om ditt samtycke före varje icke nödvändig cookie, enligt de regler som gäller i din region.

Tillåt allaNeka icke nödvändigaHantera inställningar

Samtycke registrerat

sha256 · chain ok

Den här sidan är maskinöversatt och kan innehålla fel. Låt ett kvalificerat lokalt juridiskt ombud granska de rättsliga detaljerna innan du förlitar dig på den.

Gör Perú redo med ConsentX

Regionanpassade banners, förhandsblockering av skript, DSAR och manipuleringssäkra bevis.

Kom igång gratis Boka en demo

Så följer du Perú med ConsentX

1
Skanna din webbplats
Kör en gratis skanning för att hitta varje cookie och spårare på din webbplats, så att du vet exakt vad som kräver samtycke enligt Perú.
2
Visa en regionanpassad samtyckesbanner
Lägg till ConsentX-bannern. Den känner av varje besökares region och visar automatiskt den samtyckesupplevelse som Perú kräver.
3
Blockera spårare fram till samtycke
Håll icke nödvändiga cookies och spårare blockerade tills besökaren samtycker, så att ingenting körs före samtycket.
4
Registrera manipuleringssäkra bevis
Varje val sparas som ett manipuleringssäkert samtyckeskvitto som du kan visa upp vid en Perú-granskning.
5
Hantera registerförfrågningar i tid
Använd det inbyggda DSAR-flödet med SLA-timers för att besvara begäran om åtkomst, radering och invändning inom lagstadgad tid.