Skip to main content
Articles

Legal Framework on Personal Data: Implications for the Business Sector in Paraguay

By Tuesday August 5th, 2025No Comments

Deutsch – Français – Italiano – Português

 

Legal Framework on Personal Data: Implications for the Business Sector in Paraguay

Is your company ready for the new Personal Data Protection Law?
On May 27, the Paraguayan Chamber of Deputies approved a new legal framework for the protection of personal data that will directly impact how companies collect, store, and process data of individuals. This regulation, if enacted, will come into effect 24 months after its official publication and establishes clear obligations and significant penalties for non-compliance.

Who does it apply to?
The law will apply to any processing of personal data carried out by companies established in Paraguay or even by those not located in the country but processing data of individuals within Paraguayan territory.

Key obligations:
• Obtain explicit and informed consent for data processing.
• Ensure data is necessary, proportional, and collected with a legitimate purpose.
• Implement technical and organizational security measures.
• Conduct impact assessments when processing could pose a risk to individuals’ rights.
• Appoint a data protection officer in certain cases.

What are the risks?
Failure to comply may result in fines of up to 10,000 minimum daily wages, in addition to potential legal action. The regulation also establishes oversight and control mechanisms by a new specialized state authority.

How can your company prepare?
At Zacarías & Fernández – ZAFER Abogados, we offer comprehensive advisory services to help companies adapt to this new legislation. Our team specializes in corporate law, technology, and regulatory compliance, and is ready to provide assessments, design internal policies, review supplier contracts, and train staff in best data protection practices.

Now is the ideal time to anticipate regulatory changes, minimize risks, and strengthen trust with your clients and partners.

Contact us at info@zafer.com.py or directly with our team led by Guillermo Benítez (g.benitez@zafer.com.py) and prepare your company for the new era of personal data protection.

 

Gesetzlicher Rahmen für personenbezogene Daten: Auswirkungen auf den Unternehmenssektor in Paraguay

Ist Ihr Unternehmen auf das neue Gesetz zum Schutz personenbezogener Daten vorbereitet?
Am 27. Mai hat die Abgeordnetenkammer Paraguays einen neuen Rechtsrahmen zum Schutz personenbezogener Daten verabschiedet, der sich direkt auf die Art und Weise auswirken wird, wie Unternehmen personenbezogene Daten erfassen, speichern und verarbeiten. Diese Regelung tritt, sofern sie verabschiedet wird, 24 Monate nach ihrer offiziellen Veröffentlichung in Kraft und sieht klare Pflichten sowie erhebliche Sanktionen bei Nichteinhaltung vor.

Für wen gilt das Gesetz?
Das Gesetz gilt für jede Verarbeitung personenbezogener Daten durch Unternehmen mit Sitz in Paraguay sowie für Unternehmen außerhalb Paraguays, die Daten von Personen verarbeiten, die sich im paraguayischen Hoheitsgebiet befinden.

Wichtige Verpflichtungen:
• Einholen einer ausdrücklichen und informierten Einwilligung zur Datenverarbeitung.
• Sicherstellen, dass die Daten notwendig, verhältnismäßig und für einen legitimen Zweck erhoben werden.
• Umsetzung technischer und organisatorischer Sicherheitsmaßnahmen.
• Durchführung von Folgenabschätzungen, wenn die Verarbeitung ein Risiko für die Rechte der Betroffenen darstellen könnte.
• Ernennung eines Datenschutzbeauftragten in bestimmten Fällen.

Welche Risiken bestehen?
Ein Verstoß kann zu Geldstrafen von bis zu 10.000 Mindesttagessätzen sowie zu möglichen gerichtlichen Maßnahmen führen. Die Regelung sieht zudem Kontrollmechanismen durch eine neue spezialisierte staatliche Aufsichtsbehörde vor.

Wie kann sich Ihr Unternehmen vorbereiten?
Zacarías & Fernández – ZAFER Abogados bietet umfassende Beratung an, um Unternehmen bei der Anpassung an diese neue Gesetzgebung zu unterstützen. Unser Team ist auf Gesellschaftsrecht, Technologie und Compliance spezialisiert und bereit, Diagnosen durchzuführen, interne Richtlinien zu entwerfen, Verträge mit Anbietern zu überprüfen und das Personal in bewährten Datenschutzpraktiken zu schulen.

Jetzt ist der ideale Zeitpunkt, sich auf die neuen Vorschriften vorzubereiten, Risiken zu minimieren und das Vertrauen Ihrer Kunden und Partner zu stärken.

Kontaktieren Sie uns unter info@zafer.com.py oder direkt unser Team unter der Leitung von Guillermo Benítez (g.benitez@zafer.com.py), um Ihr Unternehmen auf das neue Zeitalter des Datenschutzes vorzubereiten.

 

Cadre juridique des données personnelles : implications pour le secteur des entreprises au Paraguay

Votre entreprise est-elle prête pour la nouvelle loi sur la protection des données personnelles ?
Le 27 mai, la Chambre des députés du Paraguay a approuvé un nouveau cadre juridique pour la protection des données personnelles, qui aura un impact direct sur la manière dont les entreprises collectent, stockent et traitent les données des personnes physiques. Cette réglementation, si elle est promulguée, entrera en vigueur 24 mois après sa publication officielle et prévoit des obligations claires ainsi que des sanctions importantes en cas de non-respect.

À qui s’applique-t-elle ?
La loi s’appliquera à tout traitement de données personnelles effectué par des entreprises établies au Paraguay, ou même par celles qui, bien que n’étant pas situées dans le pays, traitent des données de personnes se trouvant sur le territoire paraguayen.

Obligations clés :
• Obtenir un consentement explicite et éclairé pour le traitement des données.
• Veiller à ce que les données soient nécessaires, proportionnées et collectées à des fins légitimes.
• Mettre en œuvre des mesures de sécurité techniques et organisationnelles.
• Réaliser des évaluations d’impact lorsque le traitement pourrait présenter un risque pour les droits des personnes.
• Désigner, dans certains cas, un délégué à la protection des données.

Quels sont les risques ?
Le non-respect peut entraîner des amendes allant jusqu’à 10 000 journées de salaire minimum, en plus d’éventuelles poursuites judiciaires. La réglementation prévoit également des mécanismes de surveillance et de contrôle par une nouvelle autorité étatique spécialisée.

Comment votre entreprise peut-elle se préparer ?
Chez Zacarías & Fernández – ZAFER Abogados, nous offrons un accompagnement global pour aider les entreprises à s’adapter à cette nouvelle législation. Notre équipe spécialisée en droit des affaires, technologies et conformité réglementaire est prête à effectuer des diagnostics, concevoir des politiques internes, revoir les contrats avec les fournisseurs et former le personnel aux bonnes pratiques en matière de protection des données.

C’est le moment idéal pour anticiper les changements réglementaires, minimiser les risques et renforcer la confiance de vos clients et partenaires.

Contactez-nous à info@zafer.com.py ou directement avec notre équipe dirigée par Guillermo Benítez (g.benitez@zafer.com.py) pour préparer votre entreprise à la nouvelle ère de la protection des données personnelles.

 

Quadro giuridico sui dati personali: implicazioni per il settore aziendale in Paraguay

La vostra azienda è pronta per la nuova Legge sulla Protezione dei Dati Personali?
Il 27 maggio la Camera dei Deputati del Paraguay ha approvato un nuovo quadro giuridico per la protezione dei dati personali, che influenzerà direttamente il modo in cui le aziende raccolgono, conservano e trattano i dati delle persone fisiche. Questa normativa, se approvata, entrerà in vigore 24 mesi dopo la sua pubblicazione ufficiale e prevede obblighi chiari e sanzioni significative per chi non si adegua.

A chi si applica?
La legge si applicherà a qualsiasi trattamento di dati personali effettuato da aziende con sede in Paraguay o anche da aziende non presenti nel paese ma che trattano dati di persone presenti nel territorio paraguaiano.

Obblighi principali:
• Ottenere il consenso esplicito e informato per il trattamento dei dati.
• Garantire che i dati siano necessari, proporzionati e raccolti per uno scopo legittimo.
• Implementare misure tecniche e organizzative di sicurezza.
• Effettuare valutazioni d’impatto quando il trattamento può comportare rischi per i diritti degli interessati.
• Nominare, in determinati casi, un responsabile della protezione dei dati.

Quali sono i rischi?
Il mancato rispetto può comportare sanzioni fino a 10.000 salari minimi giornalieri, oltre a eventuali azioni legali. La normativa prevede inoltre meccanismi di vigilanza e controllo da parte di una nuova autorità statale specializzata.

Come può prepararsi la vostra azienda?
Zacarías & Fernández – ZAFER Abogados offre una consulenza completa per accompagnare le aziende nell’adeguamento a questa nuova normativa. Il nostro team, specializzato in diritto societario, tecnologie e conformità normativa, è pronto a fornire diagnosi, progettare politiche interne, rivedere contratti con i fornitori e formare il personale sulle buone pratiche di protezione dei dati.

Questo è il momento ideale per anticipare il cambiamento normativo, ridurre i rischi e rafforzare la fiducia di clienti e partner.

Contattateci a info@zafer.com.py o direttamente con il nostro team guidato da Guillermo Benítez (g.benitez@zafer.com.py) e preparate la vostra azienda alla nuova era della protezione dei dati personali.

 

Marco legal sobre dados pessoais: implicações para o setor empresarial no Paraguai

Sua empresa está preparada para a nova Lei de Proteção de Dados Pessoais?
A Câmara dos Deputados aprovou, no dia 27 de maio, um novo marco legal para a proteção de dados pessoais que impactará diretamente a forma como as empresas coletam, armazenam e processam dados de pessoas físicas. Esta norma, se sancionada, entrará em vigor 24 meses após sua publicação oficial e estabelece obrigações claras e sanções significativas para os que não se adequarem.

A quem se aplica?
A lei se aplicará a qualquer tratamento de dados pessoais realizado por empresas estabelecidas no Paraguai ou mesmo por aquelas que, sem estarem sediadas no país, tratem dados de pessoas localizadas em território paraguaio.

Obrigações principais:
• Obter consentimento expresso e informado para o tratamento de dados.
• Garantir que os dados sejam necessários, proporcionais e coletados com finalidade legítima.
• Implementar medidas técnicas e organizacionais de segurança.
• Realizar avaliações de impacto quando o tratamento possa representar risco aos direitos das pessoas.
• Designar, em certos casos, um encarregado de proteção de dados.

Quais são os riscos?
O descumprimento pode resultar em multas de até 10.000 salários mínimos diários, além de eventuais ações judiciais. A norma também prevê mecanismos de fiscalização e controle por parte de uma nova autoridade estatal especializada.

Como sua empresa pode se preparar?
Na Zacarías & Fernández – ZAFER Abogados, oferecemos assessoria completa para auxiliar as empresas no processo de adequação à nova legislação. Nossa equipe especializada em direito corporativo, tecnologia e compliance está preparada para realizar diagnósticos, elaborar políticas internas, revisar contratos com fornecedores e capacitar o pessoal em boas práticas de proteção de dados.

Este é o momento ideal para se antecipar à mudança regulatória, minimizar riscos e fortalecer a confiança com seus clientes e parceiros.

Entre em contato conosco pelo e-mail info@zafer.com.py ou diretamente com nossa equipe liderada por Guillermo Benítez (g.benitez@zafer.com.py) e prepare sua empresa para a nova era da proteção de dados pessoais.