Euroopan tietosuojaneuvostolta lausunto Brasilian tietosuojan riittävyyttä koskevasta päätöksestä

Euroopan tietosuojaneuvosto on antanut marraskuun täysistunnossaan lausunnon Euroopan komission päätösluonnoksesta, joka koskee Brasilian tietosuojan riittävää tasoa. Riittävyyspäätöksen tarkoituksena on varmistaa, että henkilötiedot voivat liikkua vapaasti Euroopasta Brasiliaan ja että ihmisten hallinta omiin henkilötietoihinsa säilyy.

Tietosuojaneuvosto on arvioinut lausunnossaan, täyttävätkö Brasilian tietosuojalainsäädäntö ja viranomaisten tietoihin pääsyä koskevat säännöt EU-alueen vaatimukset. Brasilian tarjoaman henkilötietojen suojan on vastattava olennaisilta osin EU-alueen tietosuojan tasoa, jotta tietojen siirto on turvallista. Tietosuojaneuvosto tutki myös, ovatko Brasilian laissa säädetyt suojatoimet käytännössä toimivia ja tehokkaita.

Brasilian lainsäädäntö ja oikeuskäytäntö ovat tietosuojaneuvoston mukaan pitkälti yhdenmukaisia EU:n kanssa. Se kehottaa komissiota kuitenkin vielä selventämään ja seuraamaan tiettyjä osa-alueita Brasilian lainsäädännössä. Osa-alueet liittyvät tietosuojaa koskeviin vaikutustenarviointeihin, liikesalaisuuksiin liittyviin avoimuusrajoituksiin ja tietojen edelleen siirtämistä koskeviin sääntöihin. 

Lisäksi tietosuojaneuvosto kehottaa komissiota täsmentämään Brasilian tietosuojalain sovellettavuutta ja Brasilian tietosuojaviranomaisen toimivaltuuksia lainvalvontaviranomaisten toimintaan. Se pyytää selvennyksiä myös Brasilian kansallisen turvallisuuden käsitteeseen. 

Tietosuojaneuvoston lausunto englanniksi: Opinion 28/2025 regarding the European Commission Draft Implementing Decision pursuant to Regulation (EU) 2016/679 on the adequate protection of personal data by Brazil (edpb.europa.eu)

Lisätietoja:

Euroopan tietosuojaneuvoston tiedote neuvoston verkkosivuilla englanniksi: Draft adequacy decision for Brazil: EDPB adopts opinion (5.11.2025)