Il consenso ai cookie in Canada: PIPEDA e Legge 25 del Québec
Il consenso ai cookie in Canada secondo PIPEDA e la Legge 25 del Québec, che vuole il tracciamento disattivato di default, e la regola Consentl per il Québec.
PIPEDA: un consenso significativo
Il Personal Information Protection and Electronic Documents Act si applica nella maggior parte del Canada alle organizzazioni private che raccolgono informazioni personali nell’ambito di attività commerciali. Richiede un consenso significativo: le persone devono capire cosa viene raccolto, perché e con chi viene condiviso. Le linee guida dell’Office of the Privacy Commissioner ammettono il consenso implicito per alcuni usi non sensibili, ma si aspettano un consenso espresso quando l’uso sarebbe inatteso o le informazioni sono sensibili, e trattano con cautela la pubblicità comportamentale online: i visitatori devono essere informati e potersi opporre facilmente.
La Legge 25 del Québec: tracciamento disattivato per impostazione predefinita
La Legge 25 del Québec ha modernizzato per fasi, dal 2022 al 2024, la legge provinciale sulla privacy nel settore privato. Da settembre 2023 un’organizzazione che usa una tecnologia in grado di identificare, localizzare o profilare una persona deve informarla e darle i mezzi per attivare queste funzioni: devono essere disattivate per impostazione predefinita. Per i siti web significa che i cookie statistici e pubblicitari che profilano i visitatori funzionano come opt-in. Le sanzioni penali arrivano a 25 milioni di dollari canadesi o al 4 % del fatturato mondiale, e la Commission d’accès à l’information può infliggere sanzioni amministrative fino a 10 milioni o al 2 %.
Come ti aiuta Consentl
- Una regola per il Québec pronta: opt-in, così i cookie di profilazione restano disattivati finché il visitatore non li attiva.
- Una regola di informativa per il resto del Canada; con il piano Business puoi passarla a opt-out o opt-in.
- Testi del banner in francese e inglese, una scelta per categoria e un link «Impostazioni cookie».
- Un registro dei consensi, uno scanner di cookie con dichiarazione dei cookie e un modulo di richiesta con la scadenza PIPEDA di 30 giorni.
Domande frequenti
La Legge 25 si applica a un’impresa fuori dal Québec?
Si applica alle imprese che raccolgono informazioni personali di persone in Québec nell’esercizio di un’attività, anche dall’esterno della provincia.
Il banner cookie è obbligatorio in Canada?
PIPEDA non cita i banner, ma informare i visitatori e ottenere online un consenso significativo si fa di solito con un banner. In Québec le tecnologie di profilazione devono restare disattivate finché il visitatore non le attiva.
Questa pagina offre informazioni generali, non consulenza legale. Leggi e linee guida cambiano; verifica le regole in vigore per il tuo caso.