Rozhodnutie sa týka prenosu osobných údajov medzi podnikateľskými subjektmi, verejnými orgánmi aj výskumnými inštitúciami a vytvára najväčšiu zónu voľného a bezpečného toku dát na svete, ktorá zahŕňa približne 670 miliónov spotrebiteľov v EÚ a Brazílii.

Čo je to rozhodnutie o primeranosti (adequacy decision)?

Rozhodnutie o primeranosti je akt vydaný regulačným orgánom, ktorým sa uznáva, že konkrétna krajina alebo medzinárodný subjekt poskytuje záruky ochrany osobných údajov rovnocenné tým, ktoré vyžaduje vnútroštátna právna úprava ochrany osobných údajov. Toto uznanie predstavuje právny základ pre medzinárodný prenos osobných údajov medzi jurisdikciami, keďže odstraňuje potrebu ďalších krokov na posúdenie primeranosti a umožňuje, aby údaje prúdili priamo a bezpečne.

V prípade Brazílie a Európskej únie ide o jednostranné, nezávislé a právne autonómne rozhodnutia, ktoré boli prijaté koordinovaným spôsobom oboma stranami. Európska komisia uznáva, že Brazília zabezpečuje primeranú ochranu osobných údajov v zmysle GDPR, zatiaľ čo Brazília prostredníctvom rezolúcie CD/ANPD č. 32/2026 uznáva, že Európska únia poskytuje úroveň ochrany zlučiteľnú so zákonom LGPD.

Impulz pre digitálny obchod a geopolitický signál

Vzájomné rozhodnutie o primeranej ochrane nadväzuje na historickú Partnerskú dohodu medzi EÚ a Mercosurom (EMPA) a dočasnú obchodnú dohodu (iTA) podpísané 17. januára.

Z praktického hľadiska rozhodnutia:

• znižujú náklady na zabezpečenie súladu prenosov,
• poskytujú právnu istotu európskym firmám pôsobiacim v Brazílii,
• uľahčujú expanziu brazílskych spoločností na trh EÚ,
• podporujú rozvoj digitálneho obchodu.

Európska komisia preskúma fungovanie rozhodnutia po štyroch rokoch.

Prečo bola Brazília uznaná za „primeranú“ krajinu

Ústavný a legislatívny rámec

Brazílska ústava chráni právo na súkromie a ochranu osobných údajov ako základné právo, obdobne ako Charta základných práv EÚ. V roku 2018 Brazília prijala Lei Geral de Proteção de Dados (LGPD), ktorá je funkčným ekvivalentom GDPR, a zriadila nezávislý dozorný orgán – Agência Nacional de Proteção de Dados (ANPD).

Podľa Európskeho výboru pre ochranu údajov (EDPB) brazílsky rámec:

• obsahuje zásady spracúvania obdobné GDPR,
• priznáva porovnateľné práva dotknutým osobám,
• upravuje prenosy do tretích krajín,
• stanovuje povinnosti zodpovednosti a transparentnosti,
• zabezpečuje dohľad a účinné opravné prostriedky.

EDPB konštatuje, že LGPD je úzko zosúladený s GDPR aj judikatúrou Súdneho dvora EÚ.

Úloha súdov

Významným pozitívnym faktorom je judikatúra Federálneho najvyššieho súdu Brazílie, ktorý potvrdil čiastočnú uplatniteľnosť LGPD aj v oblasti trestného konania a verejného poriadku.

Limitácie

Podľa rezolúcie CD/ANPD č. 32/2026 sa rozhodnutie o primeranosti nevzťahuje na medzinárodné prenosy údajov, ktoré sa uskutočňujú výlučne na účely verejnej bezpečnosti, národnej obrany, bezpečnosti štátu alebo činností trestného vyšetrovania a trestného stíhania, a to v súlade s obmedzeniami stanovenými samotným zákonom LGPD.

Metodika posúdenia podľa Schrems II

EDPB vykonal pred prijatím Rozhodnutia Komisiou posúdenie na základe:

• návrhu rozhodnutia Európskej komisie (v súlade s čl. 45 GDPR),
• verejne dostupných dokumentov brazílskych orgánov,
• referenčných kritérií primeranosti (Adequacy Referential),
• Odporúčania EDPB 02/2020 o európskych základných zárukách.

Hodnotenie sa sústredilo na dve hlavné oblasti:

1. Všeobecný rámec ochrany údajov (zásady, právne základy, práva, dohľad, opravné prostriedky),
2. Prístup orgánov verejnej moci k údajom na účely trestného konania a národnej bezpečnosti.

Rizikové a monitorované oblasti

EDPB zároveň upozorňuje na viaceré otázky, ktoré bude potrebné ďalej sledovať (počas účinnosti Rozhodnutia):

1. DPIA a zodpovednosť správcov

Komisia by mala monitorovať praktickú aplikáciu povinnosti vykonávať posúdenie vplyvu na ochranu údajov (DPIA), najmä pokiaľ ide o nevyhnutnosť a proporcionalitu spracúvania.

2. Obchodné a priemyselné tajomstvo

LGPD umožňuje obmedziť transparentnosť z dôvodu ochrany obchodného tajomstva. To môže ovplyvniť:

• právo dotknutých osôb na prístup k údajom,
• efektívny dohľad zo strany ANPD.

3. Následné predávania údajov (onward transfers)

EDPB žiada vyjasniť:

• výnimočnosť používania výnimiek na prenos,
• rozsah informovania dotknutých osôb,
• informovanie o rizikách, účele a destinácii prenosu.

4. Národná bezpečnosť a SISBIN

Osobitná pozornosť sa venuje:

• vymedzeniu pojmu národná bezpečnosť,
• výnimkám z pôsobnosti LGPD,
• činnosti brazílskeho spravodajského systému (SISBIN),
• súladu s európskymi základnými zárukami (legalita, nevyhnutnosť, proporcionalita, dohľad).

Praktické dôsledky pre spoločnosti v EÚ po prijatí rozhodnutia o primeranej ochrane

• nebudú potrebné SCC (štandardné zmluvné doložky) ani BCR,
• nebude nutné vykonávať Transfer Impact Assessment (TIA),
• nebudú sa vyžadovať dodatočné technické a organizačné opatrenia podľa Schrems II.

Čo zostáva povinnosťou pri prenose osobných údajov

GDPR sa naďalej uplatňuje v plnom rozsahu, vrátane:

• evidencie spracovateľských činností,
• informačných povinností podľa čl. 13 a 14 GDPR,
• zabezpečenia údajov,
• minimalizácie a obmedzenia uchovávania,
• rešpektovania práv dotknutých osôb.

Odporúčané kroky pre organizácie

• prehodnotiť existujúce prenosy do Brazílie,
• zrušiť nadbytočné SCC,
• aktualizovať zmluvnú dokumentáciu a zásady ochrany osobných údajov,
• overiť, či nedochádza k následným prenosom do krajín bez primeranej ochrany,
• zachovať primerané bezpečnostné a auditné mechanizmy.

Účinnosť Rozhodnutia

Rezolúcia CD/ANPD č. 32 a Rozhodnutie nadobudli účinnosť dňom ich zverejnenia, 26. januára 2026.

Záver

Rozhodnutie Komisie potvrdzuje, že Brazília zaručuje primeranú úroveň ochrany údajov a na prenos do Brazílie nie je potrebné žiadne osobitné povolenie alebo iné záruky. Stanovisko EDPB 28/2025 potvrdzuje, že brazílsky systém ochrany osobných údajov – najmä LGPD a regulačná činnosť ANPD – je veľmi úzko zosúladený s GDPR. Súčasne však zdôrazňuje potrebu ďalšieho monitorovania, najmä v oblasti národnej bezpečnosti a následných prenosov.

Pre podniky predstavuje rozhodnutie významné zjednodušenie compliance a otvára cestu k bezpečnému a právne stabilnému prenosu údajov do najväčšej ekonomiky Latinskej Ameriky.

Mgr. Michal Orviský,
advokát