← ALLE REGELVERK
PIPEDA og cookies: meningsfullt samtykke i Canada.
PIPEDA krever meningsfullt samtykke for å samle inn personopplysninger, også gjennom informasjonskapsler (cookies). Canadas personvernkommissær (Privacy Commissioner) godtar opt-out-samtykke for atferdsbasert nettannonsering på strenge vilkår, men sensitive opplysninger, og sporing i Quebec, krever mer.
PIPEDA i korte trekkOpt-out tillatt
- Gjelder for
- Organisasjoner i privat sektor med kommersiell virksomhet, unntatt der en provins har en vesentlig tilsvarende lov
- Samtykkestandard
- Meningsfullt samtykke, etter personvernkommissærens retningslinjer fra 2018
- Reklamecookies
- Opt-out godtatt på vilkår
- Håndheves av
- Office of the Privacy Commissioner of Canada
- Sanksjoner
- Bøter på opptil 100 000 kanadiske dollar for bestemte lovbrudd; kommissæren kan ikke gi bøter for de fleste brudd
HVA PIPEDA KREVER
Hva PIPEDA krever av et nettsted som bruker cookies.
REGELENMeningsfullt samtykkeFolk må kunne forstå hva som samles inn, hvorfor og hvem det deles med, i et klart språk, når de samtykker.
MED KATLAKatla skanner nettstedet, klassifiserer hver cookie den finner og lager cookie-erklæringen ut fra den listen, på 13 språk.
REGELENOpt-out for nettannonsering, på vilkårKommissæren godtar opt-out-samtykke for atferdsbasert annonsering bare når folk informeres tydelig, reservasjonen er enkel, umiddelbar og varig, og ingen sensitive opplysninger eller barn er involvert.
MED KATLAKatlas modus US State Laws (CCPA) er et opt-out-banner der valget varer, og den respekterer Global Privacy Control. Knappeteksten er Californias, så sjekk at den passer for kanadiske besøkende.
REGELENUttrykkelig samtykke for sensitive opplysningerSensitive opplysninger, som helseopplysninger eller økonomiske data, krever uttrykkelig samtykke.
MED KATLAEt nettsted som håndterer sensitive opplysninger, kan kjøre Katla i GDPR-modus, der ingenting som ikke er nødvendig, settes før en opt-in.
REGELENBesøkende fra Quebec krever merQuebecs Law 25 krever at sporingsfunksjoner er av til personen aktiverer dem, så et oppsett for hele Canada må oppfylle Quebecs regel.
MED KATLAHvis du betjener Quebec, kjør Katla i GDPR-modus. Auto-modus behandler kanadiske tidssoner som opt-out.
Spørsmål om PIPEDA, besvart
Et sammendrag for nettstedseiere, ikke juridisk rådgivning. Gjennomgått mot kildene nedenfor.
- Trenger jeg et cookie-banner i Canada?
- PIPEDA nevner ikke cookies, men krever meningsfullt samtykke for personopplysningene de samler inn. Opt-out kan være nok for reklamecookies som ikke er sensitive; Quebec krever at sporing er av som standard.
- Hva skjedde med Bill C-27?
- Bill C-27, som ville ha erstattet PIPEDA med Consumer Privacy Protection Act, falt bort da parlamentet ble prorogert i januar 2025. PIPEDA gjelder fortsatt.
- Hvilke provinser har egen lov?
- Quebec, British Columbia og Alberta har personvernlover for privat sektor som er anerkjent som vesentlig tilsvarende, og som gjelder i stedet for PIPEDA for det meste av virksomheten i disse provinsene.
- Kan personvernkommissæren gi en virksomhet bot?
- For de fleste brudd, nei: Kommissæren undersøker og kan bringe en sak inn for Federal Court. Bøter på opptil 100 000 kanadiske dollar gjelder for bestemte lovbrudd, som å hindre en etterforskning eller unnlate å melde et sikkerhetsbrudd.
Se hva nettstedet ditt setter før noen spør.
Gratisplanen skanner nettstedet ditt, klassifiserer hver cookie og genererer erklæringen, uten kort. Cookie-sjekken krever ingen konto i det hele tatt.