← ALLE REGELWERKE
PIPEDA und Cookies: aussagekräftige Einwilligung in Kanada.
PIPEDA verlangt eine aussagekräftige Einwilligung für die Erhebung personenbezogener Daten, auch über Cookies. Der Privacy Commissioner akzeptiert für verhaltensbasierte Onlinewerbung unter strengen Bedingungen eine Opt-out-Einwilligung, aber sensible Daten und Tracking in Quebec erfordern mehr.
PIPEDA auf einen BlickOpt-out zulässig
- Gilt für
- Organisationen der Privatwirtschaft mit kommerzieller Tätigkeit, außer wo eine Provinz ein im Wesentlichen gleichwertiges Gesetz hat
- Einwilligungsstandard
- Aussagekräftige Einwilligung (meaningful consent) nach den Leitlinien des Privacy Commissioner von 2018
- Werbe-Cookies
- Opt-out unter Bedingungen zulässig
- Aufsicht
- Office of the Privacy Commissioner of Canada
- Sanktionen
- Geldstrafen bis zu 100.000 C$ für bestimmte Straftaten; bei den meisten Verstößen kann der Commissioner kein Bußgeld verhängen
WAS NACH PIPEDA GILT
Was PIPEDA von einer Website mit Cookies verlangt.
DIE REGELAussagekräftige EinwilligungMenschen müssen bei der Einwilligung in klarer Sprache verstehen können, was erhoben wird, warum und an wen es weitergegeben wird.
MIT KATLAKatla scannt die Website, klassifiziert jedes gefundene Cookie und erstellt aus dieser Liste die Cookie-Richtlinie, in 13 Sprachen.
DIE REGELOpt-out für Onlinewerbung, unter BedingungenDer Commissioner akzeptiert eine Opt-out-Einwilligung für verhaltensbasierte Werbung nur, wenn Menschen klar informiert werden, das Opt-out einfach, sofort wirksam und dauerhaft ist und weder sensible Daten noch Kinder betroffen sind.
MIT KATLADer Modus „US State Laws (CCPA)“ von Katla ist ein Opt-out-Banner, dessen Auswahl bestehen bleibt, und er berücksichtigt Global Privacy Control. Die Beschriftung der Schaltfläche stammt aus dem kalifornischen Recht; prüfen Sie also, ob sie für kanadische Besucher passt.
DIE REGELAusdrückliche Einwilligung für sensible DatenSensible Daten, etwa Gesundheits- oder Finanzdaten, brauchen eine ausdrückliche Einwilligung.
MIT KATLAEine Website, die sensible Daten verarbeitet, kann Katla im DSGVO-Modus betreiben, in dem vor einem Opt-in nichts Nicht-Notwendiges gesetzt wird.
DIE REGELBesucher aus Quebec brauchen mehrLaw 25 in Quebec verlangt, dass Tracking-Funktionen aus bleiben, bis die Person sie aktiviert; ein Setup für ganz Kanada muss also die Regel von Quebec erfüllen.
MIT KATLAWenn Sie Quebec bedienen, betreiben Sie Katla im DSGVO-Modus. Der Auto-Modus behandelt kanadische Zeitzonen als Opt-out.
PIPEDA: Fragen und Antworten
Eine Zusammenfassung für Website-Betreiber, keine Rechtsberatung. Geprüft am anhand der unten genannten Quellen.
- Brauche ich in Kanada ein Cookie-Banner?
- PIPEDA nennt Cookies nicht ausdrücklich, verlangt aber eine aussagekräftige Einwilligung für die personenbezogenen Daten, die sie erheben. Für nicht sensible Werbe-Cookies kann ein Opt-out genügen; Quebec verlangt, dass Tracking standardmäßig aus bleibt.
- Was wurde aus Bill C-27?
- Der Gesetzentwurf C-27, der PIPEDA durch den Consumer Privacy Protection Act ersetzt hätte, verfiel, als das Parlament im Januar 2025 vertagt wurde. PIPEDA bleibt in Kraft.
- Welche Provinzen haben ein eigenes Gesetz?
- Quebec, British Columbia und Alberta haben Datenschutzgesetze für die Privatwirtschaft, die als im Wesentlichen gleichwertig anerkannt sind und für die meisten Tätigkeiten innerhalb dieser Provinzen anstelle von PIPEDA gelten.
- Kann der Privacy Commissioner gegen ein Unternehmen Bußgelder verhängen?
- Bei den meisten Verstößen nicht: Der Commissioner ermittelt und kann eine Sache vor den Federal Court bringen. Geldstrafen von bis zu 100.000 C$ gelten für bestimmte Straftaten, etwa die Behinderung einer Untersuchung oder eine unterlassene Meldung einer Datenschutzverletzung.
Sehen Sie, was Ihre Website setzt, bevor jemand fragt.
Der kostenlose Tarif scannt Ihre Website, klassifiziert jedes Cookie und erstellt die Richtlinie, ohne Karte. Der Cookie-Checker braucht überhaupt kein Konto.