Adeguatezza · UE ·
Il Brasile è adeguato per il GDPR, non ancora per la LPD
A cura di Advisorn · orientamento, non consulenza
In breve
Dal 28 gennaio 2026 i dati possono andare dall'UE e dallo SEE al Brasile senza garanzie aggiuntive, grazie alla decisione di adeguatezza (UE) 2026/179. Per la LPD il Brasile non figura nell'allegato 1 OPDa: un trasferimento dalla Svizzera richiede ancora garanzie come le clausole contrattuali tipo.
Cosa è successo
Il 26 gennaio 2026 la Commissione europea ha adottato la decisione di esecuzione (UE) 2026/179, secondo cui il Brasile garantisce una protezione adeguata ai sensi dell'art. 45 GDPR. È stata pubblicata ed è entrata in vigore il 28 gennaio 2026. Il Brasile ha adottato a sua volta una decisione di adeguatezza per l'UE.
In Svizzera i Paesi adeguati li decide il Consiglio federale nell'allegato 1 OPDa, che non comprende il Brasile.
Che cosa significa per una PMI
Se trattate dati sotto il GDPR da una sede nell'UE, potete trasferirli in Brasile senza clausole contrattuali tipo.
Se li inviate dalla Svizzera, servono ancora garanzie adeguate, di regola le clausole contrattuali tipo con gli adattamenti per la Svizzera (art. 16 cpv. 2 lett. d LPD).
Fonte: Gazzetta ufficiale dell'UE, decisione di esecuzione (UE) 2026/179. Informazioni generali riassunte dalla fonte, non una consulenza sul vostro caso: per il vostro caso conta il testo della decisione o della legge.