Políticas públicas de protección de datos: un análisis de las decisiones del Tribunal de Justicia de la Unión Europea y sus posibles repercusiones en Brasil

• Páginas: 61-87
• Fecha: 01 Octubre 2025
• Fecha de publicación: 01 Octubre 2025
• Autor: Júlia Oselame Graf,Caroline Müller Bitencourt
• Materia: Derecho Público y Administrativo

61

Oselame Graf & Müller Bitencourt

Data Protection Public Policies:

An Analysis of the Court of Justice of

the European Union’s Decisions and

Their Possible Implications for Brazil

Políticas públicas de protección de datos: un análisis

de las decisiones del Tribunal de Justicia de la Unión

Europea y sus posibles repercusiones en Brasil

▸Júlia Oselame Graf

Universidade de Santa Cruz do Sul • Santa Cruz do Sul - Brasil

https://orcid.org/0000-0002-2662-6963 • juliagrafadv@gmail.com

▸Caroline Müller Bitencourt

Universidade de Santa Cruz do Sul • Santa Cruz do Sul - Brasil

https://orcid.org/0000-0001-5911-8001 • carolinemb@unisc.br

Revista de Derecho de la UCB – UCB Law Review, Vol. 9 Nº 17, octubre 2025, pp. 61-87

ISSN 2523-1510 (en línea), ISSN 2521-8808 (impresa).

DOI: https://doi.org/10.35319/lawreview.202517105

Recibido: 30 de septiembre de 2024 • Aceptado: 22 de septiembre de 2025

Abstract

This article investigates the extent to which the case law of the

Court of Justice of the European Union (CJEU) can serve as an in-

terpretive parameter for the application of Brazil’s General Data

Protection Law (LGPD). A hypothetical-deductive method, in a

comparative perspective, is adopted to analyze fourteen landmark

CJEU judgments selected for their relevance in consolidating the

principles of the General Data Protection Regulation (GDPR). The

analysis demonstrates how the foundations established by the

CJEU interact with the normative structure of the LGPD in key

areas of data protection, allowing the identication of signicant

62

Data Protection Public Policies

convergences. The results show that these points of contact pro-

vide useful references for the actions of the Brazilian National

Data Protection Authority, both in issuing regulations and in su-

pervising and encouraging best practices, thereby strengthening

public policies aimed at data protection in Brazil, without imply-

ing an automatic transposition of European jurisprudence.

Keywords: LGPD, data protection, public policies, GDPR, CJEU.

Resumen

Este artículo investiga en qué medida la jurisprudencia del Tri-

bunal de Justicia de la Unión Europea (TJUE) puede servir como

parámetro interpretativo para la aplicación de la Ley General de

Protección de Datos (LGPD) en Brasil. Se adopta el método hipoté-

tico-deductivo, en perspectiva comparada, para analizar catorce

sentencias paradigmáticas del TJUE, seleccionadas por su rele-

vancia en la consolidación de los principios del Reglamento Ge-

neral de Protección de Datos (GDPR). El análisis evidencia cómo

los fundamentos consolidados por el TJUE dialogan con la estruc-

tura normativa de la LGPD en temas centrales de la protección de

datos, lo que permite identicar convergencias signicativas. Los

resultados muestran que estos puntos de contacto proporcionan

referencias útiles para la actuación de la Autoridad Nacional de

Protección de Datos de Brasil, tanto en la elaboración de regla-

mentos como en la scalización y el fomento de buenas prácticas,

fortaleciendo las políticas públicas orientadas a la protección de

datos en Brasil, sin que ello suponga una trasposición automática

de la jurisprudencia europea.

Palabras clave: LGPD, protección de datos, políticas públicas, GDPR,

TJUE.