← TUTTE LE NORMATIVE
PIPEDA e cookie: il consenso significativo in Canada.
Il PIPEDA richiede un consenso significativo per raccogliere informazioni personali, anche tramite cookie. Il Privacy Commissioner accetta un consenso opt-out per la pubblicità comportamentale online a condizioni rigorose, ma le informazioni sensibili, e il tracciamento in Québec, richiedono di più.
PIPEDA in breveOpt-out consentito
- Si applica a
- Organizzazioni del settore privato che svolgono attività commerciali, salvo dove una provincia ha una legge sostanzialmente simile
- Standard di consenso
- Consenso significativo, secondo le linee guida del Privacy Commissioner del 2018
- Cookie pubblicitari
- Opt-out ammesso a determinate condizioni
- Autorità competente
- Office of the Privacy Commissioner of Canada
- Sanzioni
- Ammende fino a 100.000 C$ per reati specifici; il Commissioner non può sanzionare la maggior parte delle violazioni
COSA RICHIEDE PIPEDA
Cosa chiede il PIPEDA a un sito che usa cookie.
LA REGOLAConsenso significativoAl momento del consenso, le persone devono poter capire, in un linguaggio chiaro, cosa viene raccolto, perché e con chi viene condiviso.
CON KATLAKatla scansiona il sito, classifica ogni cookie che trova e genera da quell’elenco l’informativa sui cookie, in 13 lingue.
LA REGOLAOpt-out per la pubblicità online, con condizioniIl Commissioner accetta un consenso opt-out per la pubblicità comportamentale solo quando le persone sono informate chiaramente, l’opt-out è facile, immediato e persistente, e non sono coinvolti informazioni sensibili né minori.
CON KATLALa modalità US State Laws (CCPA) di Katla è un banner opt-out la cui scelta persiste, e rispetta Global Privacy Control. La formulazione dei pulsanti è quella californiana, quindi verifica che sia adatta ai visitatori canadesi.
LA REGOLAConsenso espresso per le informazioni sensibiliLe informazioni sensibili, come i dati sanitari o finanziari, richiedono un consenso espresso.
CON KATLAUn sito che gestisce informazioni sensibili può usare Katla in modalità GDPR, in cui nulla di non essenziale viene impostato prima di un opt-in.
LA REGOLAI visitatori del Québec richiedono di piùLa Legge 25 del Québec richiede che le funzioni di tracciamento restino disattivate finché la persona non le attiva, quindi una configurazione valida per tutto il Canada deve rispettare la regola del Québec.
CON KATLASe servi il Québec, usa Katla in modalità GDPR. La modalità Auto tratta i fusi orari canadesi come opt-out.
PIPEDA: domande e risposte
Una sintesi per chi gestisce siti web, non una consulenza legale. Rivista il sulla base delle fonti qui sotto.
- Serve un banner dei cookie in Canada?
- Il PIPEDA non nomina i cookie, ma richiede un consenso significativo per le informazioni personali che raccolgono. L’opt-out può bastare per i cookie pubblicitari non sensibili; il Québec richiede che il tracciamento resti disattivato per impostazione predefinita.
- Che fine ha fatto il Bill C-27?
- Il Bill C-27, che avrebbe sostituito il PIPEDA con il Consumer Privacy Protection Act, è decaduto quando i lavori del Parlamento sono stati sospesi (prorogation) nel gennaio 2025. Il PIPEDA resta in vigore.
- Quali province hanno una propria legge?
- Québec, Columbia Britannica e Alberta hanno leggi sulla privacy per il settore privato riconosciute come sostanzialmente simili, che si applicano al posto del PIPEDA alla maggior parte delle attività all’interno di quelle province.
- Il Privacy Commissioner può sanzionare un’azienda?
- Per la maggior parte delle violazioni, no: il Commissioner indaga e può portare un caso davanti alla Corte federale. Ammende fino a 100.000 C$ si applicano a reati specifici, come ostacolare un’indagine o non notificare una violazione dei dati.
Scopri cosa imposta il tuo sito prima che qualcuno te lo chieda.
Il piano gratuito scansiona il tuo sito, classifica ogni cookie e genera l’informativa, senza carta di credito. La verifica cookie non richiede nemmeno un account.