Das chilenische Gesetz 21.719, veröffentlicht am 13. Dezember 2024, schreibt die Datenschutzregeln des Landes neu und schafft eine unabhängige Datenschutzagentur. Es soll am 1. Dezember 2026 in Kraft treten. Sechs Wochen vor diesem Datum herrscht Unsicherheit: Die Regierung hat den Kongress gebeten, den Start um ein Jahr zu verschieben.
Die Rechtslage heute
Solange kein Verschiebungsgesetz im Amtsblatt veröffentlicht ist, bleibt es beim 1. Dezember 2026. Ab dann gelten DSGVO-ähnliche Pflichten: neue Betroffenenrechte, eine Meldepflicht bei Sicherheitsverletzungen, strengere Regeln für internationale Übermittlungen und Bußgelder bis 20.000 UTM für die schwersten Verstöße, mit höheren Beträgen für große Unternehmen und Wiederholungstäter.
Der Verschiebungsentwurf
Am 1. September 2026 hat die Regierung im Senat einen Entwurf eingebracht (Boletín Nr. 18.623-07), der:
- den Starttermin vom 1. Dezember 2026 auf den 1. Dezember 2027 verschiebt;
- den Verwaltungsrat der Agentur von drei auf fünf Mitglieder erweitert, mit teilweiser Erneuerung alle zwei Jahre; und
- das Verfahren zur Ernennung der ersten Ratsmitglieder anpasst.
Hintergrund ist die Leitung der Agentur: Im Mai 2026 lehnte der Senat die vorgeschlagenen Kandidaten für den Rat ab. Anfang Oktober 2026 befand sich der Entwurf noch in erster Lesung im Verfassungsausschuss des Senats, mit Dringlichkeit. Einige Senatoren halten ein ganzes Jahr für zu lang und schlagen eine kürzere Verschiebung von etwa sechs Monaten oder ein früheres Inkrafttreten einzelner Bestimmungen vor.
Kurz gesagt: Der Ausgang ist offen. Unternehmen sollten mit dem 1. Dezember 2026 planen und eine Verschiebung als zusätzliche Zeit betrachten, nicht als Grund zum Pausieren.
Dekret 662: Modelle zur Verstoßprävention
Am 9. September 2026 wurde die Verordnung über Modelle zur Verstoßprävention (modelos de prevención de infracciones) als Dekret Nr. 662 im Amtsblatt veröffentlicht. Sie regelt:
- die Elemente eines freiwilligen Datenschutz-Compliance-Programms;
- die Aufgaben und Anforderungen an den Datenschutzbeauftragten innerhalb dieses Programms; und
- die Zertifizierung, Registrierung und Aufsicht solcher Programme durch die Agentur.
Die Einführung eines zertifizierten Modells ist freiwillig, gilt nach dem Gesetz 21.719 aber als mildernder Umstand, wenn die Agentur Sanktionen verhängt. Die allgemeine Pflicht zur Einhaltung ersetzt sie nicht.
Was jetzt zu tun ist
- Verarbeitungsverzeichnis aufbauen und Rechtsgrundlagen bestimmen
- Prozesse einrichten für Betroffenenrechte und die Meldung von Sicherheitsverletzungen
- Datenschutzverantwortlichen oder -beauftragten benennen und ein Präventionsmodell nach Dekret 662 prüfen
- Internationale Übermittlungen prüfen und Dienstleisterverträge anpassen
- Die Senatsdebatte verfolgen zum Boletín 18.623-07
Unser Leitfaden zum Gesetz 21.719 erklärt die Pflichten im Detail.
Wie ResGuard unterstützt
Der ResGuard Datenschutz-Manager bietet Verarbeitungsverzeichnis, Betroffenenanfragen, DSFA und das Management von Sicherheitsverletzungen — auch auf Spanisch. Unser externer Datenschutzbeauftragter für Chile begleitet Sie bei der Vorbereitung auf das Gesetz 21.719.
Dieser Artikel enthält allgemeine Informationen mit Stand 20. Oktober 2026 und stellt keine Rechtsberatung dar. Quellen: Gesetz 21.719, Boletín Nr. 18.623-07, Dekret Nr. 662, veröffentlicht im Amtsblatt am 9. September 2026, sowie veröffentlichte juristische Kommentare.