Cookietoestemming in Canada: PIPEDA en Quebec Law 25
Cookietoestemming in Canada onder PIPEDA en Quebec Law 25, dat tracking standaard uitgeschakeld wil, en hoe Consentl een regel voor Quebec toepast.
PIPEDA: betekenisvolle toestemming
De Personal Information Protection and Electronic Documents Act geldt in het grootste deel van Canada voor private organisaties die bij commerciële activiteiten persoonsgegevens verzamelen. De wet eist betekenisvolle toestemming: mensen moeten begrijpen wat wordt verzameld, waarom en met wie het wordt gedeeld. De richtlijnen van het Office of the Privacy Commissioner staan impliciete toestemming toe voor sommige niet-gevoelige toepassingen, maar verwachten uitdrukkelijke toestemming waar het gebruik onverwacht zou zijn of de gegevens gevoelig zijn, en zijn voorzichtig met online gedragsgerichte advertenties: bezoekers moeten worden geïnformeerd en makkelijk bezwaar kunnen maken.
Quebec Law 25: tracking standaard uit
Law 25 van Quebec moderniseerde tussen 2022 en 2024 in fasen de privacywet van de provincie voor de private sector. Sinds september 2023 moet een organisatie die technologie gebruikt waarmee iemand kan worden geïdentificeerd, gelokaliseerd of geprofileerd, die persoon informeren en de middelen geven om die functies aan te zetten: ze moeten standaard uit staan. Voor websites betekent dit dat statistiek- en advertentiecookies die bezoekers profileren als opt-in werken. Straffen lopen op tot 25 miljoen Canadese dollar of 4 % van de wereldwijde omzet, en de Commission d'accès à l'information kan bestuurlijke boetes opleggen tot 10 miljoen dollar of 2 %.
Hoe Consentl helpt
- Een kant-en-klare regel voor Quebec: opt-in, zodat profileringscookies uit blijven tot de bezoeker ze aanzet.
- Een meldingsregel voor de rest van Canada; met het Business-abonnement zet je die om naar opt-out of opt-in.
- Bannerteksten in het Frans en Engels, een keuze per categorie en een link „Cookie-instellingen”.
- Een toestemmingslogboek, een cookiescanner met cookieverklaring en een verzoekformulier met de PIPEDA-termijn van 30 dagen.
Veelgestelde vragen
Geldt Law 25 voor een bedrijf buiten Quebec?
De wet geldt voor bedrijven die bij het uitoefenen van een onderneming persoonsgegevens verzamelen van mensen in Quebec, ook van buiten de provincie.
Is een cookiebanner verplicht in Canada?
PIPEDA noemt geen banners, maar bezoekers informeren en online betekenisvolle toestemming krijgen gebeurt meestal met een banner. In Quebec moeten profileringstechnologieën uit staan tot de bezoeker ze aanzet.
Deze pagina geeft algemene informatie, geen juridisch advies. Wetten en richtlijnen veranderen; controleer de actuele regels voor jouw situatie.