Cookie-Einwilligung in Kanada: PIPEDA und Quebecs Law 25
Cookie-Einwilligung in Kanada nach PIPEDA und Quebecs Law 25, das Tracking standardmäßig ausgeschaltet verlangt, und die Quebec-Regel von Consentl.
PIPEDA: aussagekräftige Einwilligung
Der Personal Information Protection and Electronic Documents Act gilt in den meisten Teilen Kanadas für private Organisationen, die bei gewerblicher Tätigkeit personenbezogene Informationen erheben. Er verlangt eine aussagekräftige Einwilligung: Menschen müssen verstehen, was erhoben wird, warum und mit wem es geteilt wird. Die Leitlinien des Office of the Privacy Commissioner erlauben für manche nicht sensiblen Zwecke eine stillschweigende Einwilligung, erwarten aber eine ausdrückliche Einwilligung, wo die Nutzung unerwartet wäre oder die Informationen sensibel sind, und behandeln verhaltensbasierte Online-Werbung mit Vorsicht: Besucher müssen informiert werden und leicht widersprechen können.
Quebecs Law 25: Tracking standardmäßig aus
Quebecs Law 25 hat das Datenschutzgesetz der Provinz für den Privatsektor zwischen 2022 und 2024 schrittweise modernisiert. Seit September 2023 muss eine Organisation, die Technologie einsetzt, mit der sich eine Person identifizieren, lokalisieren oder profilieren lässt, die Person informieren und ihr die Mittel geben, diese Funktionen zu aktivieren: Sie müssen standardmäßig ausgeschaltet sein. Für Websites heißt das: Statistik- und Werbe-Cookies, die Besucher profilieren, funktionieren wie Opt-in. Strafen erreichen 25 Millionen kanadische Dollar oder 4 % des weltweiten Umsatzes, und die Commission d'accès à l'information kann Verwaltungssanktionen bis 10 Millionen kanadische Dollar oder 2 % verhängen.
Wie Consentl hilft
- Eine fertige Quebec-Regel: Opt-in, sodass Profiling-Cookies aus bleiben, bis der Besucher sie einschaltet.
- Eine Hinweis-Regel für das übrige Kanada; im Business-Tarif können Sie sie auf Opt-out oder Opt-in umstellen.
- Banner-Texte auf Französisch und Englisch, eine Wahl je Kategorie und ein Link „Cookie-Einstellungen“.
- Ein Einwilligungsprotokoll, ein Cookie-Scanner mit Cookie-Erklärung und ein Anfrageformular mit der 30-Tage-Frist von PIPEDA.
FAQ
Gilt Law 25 für ein Unternehmen außerhalb Quebecs?
Es gilt für Unternehmen, die bei ihrer Geschäftstätigkeit personenbezogene Informationen von Personen in Quebec erheben, auch von außerhalb der Provinz.
Ist ein Cookie-Banner in Kanada Pflicht?
PIPEDA nennt keine Banner, aber Besucher zu informieren und online eine aussagekräftige Einwilligung einzuholen, geschieht meist mit einem. In Quebec müssen Profiling-Technologien aus bleiben, bis der Besucher sie aktiviert.
Diese Seite bietet allgemeine Informationen, keine Rechtsberatung. Gesetze und Leitlinien ändern sich; prüfen Sie die aktuellen Regeln für Ihre Situation.