← ALLE REGELSÆT
PIPEDA og cookies: meningsfuldt samtykke i Canada.
PIPEDA kræver meningsfuldt samtykke til indsamling af personoplysninger, også via cookies. Privatlivskommissæren accepterer opt-out-samtykke til adfærdsbaseret onlineannoncering på strenge betingelser, men følsomme oplysninger, og sporing i Quebec, kræver mere.
PIPEDA i overblikOpt-out tilladt
- Gælder for
- Organisationer i den private sektor med kommerciel aktivitet, undtagen hvor en provins har en væsentligt tilsvarende lov
- Samtykkestandard
- Meningsfuldt samtykke efter privatlivskommissærens retningslinjer fra 2018
- Annoncecookies
- Opt-out accepteret på visse betingelser
- Håndhæves af
- Office of the Privacy Commissioner of Canada
- Sanktioner
- Bøder op til 100.000 C$ for særlige lovovertrædelser; kommissæren kan ikke give bøder for de fleste overtrædelser
DET KRÆVER PIPEDA
Hvad PIPEDA kræver af et website, der bruger cookies.
REGLENMeningsfuldt samtykkeFolk skal kunne forstå, hvad der indsamles, hvorfor, og hvem det deles med, i et klart sprog, når de giver samtykke.
MED KATLAKatla scanner websitet, klassificerer hver cookie, den finder, og genererer ud fra den liste cookiepolitikken på 13 sprog.
REGLENOpt-out for onlineannoncering, på betingelserKommissæren accepterer kun opt-out-samtykke til adfærdsbaseret annoncering, når folk får tydelig besked, fravalget er nemt, øjeblikkeligt og varigt, og der ikke er følsomme oplysninger eller børn involveret.
MED KATLAKatlas tilstand »US State Laws (CCPA)« er et opt-out-banner, hvis valg bevares, og den respekterer Global Privacy Control. Knappernes ordlyd er Californiens, så tjek, at den lyder rigtigt for canadiske besøgende.
REGLENUdtrykkeligt samtykke til følsomme oplysningerFølsomme oplysninger, fx helbreds- eller økonomiske data, kræver udtrykkeligt samtykke.
MED KATLAEt website, der håndterer følsomme oplysninger, kan køre Katla i GDPR-tilstand, hvor intet ikke-nødvendigt sættes før et opt-in.
REGLENBesøgende fra Quebec kræver mereQuebecs Law 25 kræver, at sporingsfunktioner forbliver slået fra, indtil personen selv aktiverer dem, så en opsætning for hele Canada skal opfylde Quebecs regel.
MED KATLAHvis du betjener Quebec, så kør Katla i GDPR-tilstand. Auto-tilstanden behandler canadiske tidszoner som opt-out.
Spørgsmål om PIPEDA besvaret
Et overblik for website-ejere, ikke juridisk rådgivning. Gennemgået den mod kilderne nedenfor.
- Skal jeg have et cookiebanner i Canada?
- PIPEDA nævner ikke cookies, men kræver meningsfuldt samtykke til de personoplysninger, de indsamler. Opt-out kan være nok til ikke-følsomme annoncecookies; Quebec kræver, at sporing som standard er slået fra.
- Hvad skete der med Bill C-27?
- Bill C-27, der ville have erstattet PIPEDA med Consumer Privacy Protection Act, bortfaldt, da parlamentets samling blev afbrudt (prorogation) i januar 2025. PIPEDA er stadig i kraft.
- Hvilke provinser har deres egen lov?
- Quebec, British Columbia og Alberta har privatlivslove for den private sektor, der er anerkendt som væsentligt tilsvarende, og som gælder i stedet for PIPEDA for det meste af aktiviteten i de provinser.
- Kan privatlivskommissæren give en virksomhed en bøde?
- For de fleste overtrædelser nej: Kommissæren undersøger og kan indbringe en sag for den føderale domstol (Federal Court). Bøder på op til 100.000 C$ gælder for særlige lovovertrædelser, fx at hindre en undersøgelse eller undlade at indberette et sikkerhedsbrud.
Se, hvad dit website sætter, før nogen spørger.
Den gratis plan scanner dit website, klassificerer hver cookie og genererer politikken uden betalingskort. Cookietjekkeren kræver slet ingen konto.