← ALLE WETTEN
PIPEDA en cookies: betekenisvolle toestemming in Canada.
PIPEDA vereist betekenisvolle toestemming voor het verzamelen van persoonsgegevens, ook via cookies. De Privacy Commissioner accepteert onder strikte voorwaarden opt-out-toestemming voor online gedragsgerichte advertenties, maar gevoelige gegevens, en tracking in Quebec, vragen meer.
PIPEDA in één oogopslagOpt-out toegestaan
- Geldt voor
- Organisaties in de private sector met commerciële activiteiten, behalve waar een provincie een wezenlijk vergelijkbare wet heeft
- Toestemmingsnorm
- Betekenisvolle toestemming, volgens de richtsnoeren van de Privacy Commissioner uit 2018
- Advertentiecookies
- Opt-out onder voorwaarden geaccepteerd
- Toezicht
- Office of the Privacy Commissioner of Canada
- Sancties
- Boetes tot C$100.000 voor specifieke strafbare feiten; voor de meeste overtredingen kan de Commissioner geen boete opleggen
WAT DE PIPEDA VEREIST
Wat PIPEDA vraagt van een site met cookies.
DE REGELBetekenisvolle toestemmingMensen moeten bij het geven van toestemming in duidelijke taal kunnen begrijpen wat er wordt verzameld, waarom, en met wie het wordt gedeeld.
MET KATLAKatla scant de site, classificeert elke cookie die het vindt en genereert op basis van die lijst het cookiebeleid, in 13 talen.
DE REGELOpt-out voor online advertenties, onder voorwaardenDe Commissioner accepteert opt-out-toestemming voor gedragsgerichte advertenties alleen als mensen duidelijk worden geïnformeerd, de opt-out makkelijk, direct en blijvend is, en er geen gevoelige gegevens of kinderen bij betrokken zijn.
MET KATLADe modus US State Laws (CCPA) van Katla is een opt-outbanner waarvan de keuze bewaard blijft, en hij respecteert Global Privacy Control. De knopteksten zijn die van Californië, dus controleer of ze goed overkomen bij Canadese bezoekers.
DE REGELUitdrukkelijke toestemming voor gevoelige gegevensGevoelige gegevens, zoals gezondheids- of financiële gegevens, vereisen uitdrukkelijke toestemming.
MET KATLAEen site die met gevoelige gegevens werkt, kan Katla in AVG-modus draaien, waarin niets niet-essentieels wordt geplaatst vóór een opt-in.
DE REGELBezoekers uit Quebec vragen meerDe Quebecse Law 25 vereist dat trackingfuncties uit blijven tot de persoon ze activeert, dus een opzet voor heel Canada moet aan de regel van Quebec voldoen.
MET KATLABedien je Quebec, gebruik Katla dan in AVG-modus. De Auto-modus behandelt Canadese tijdzones als opt-out.
Vragen over de PIPEDA, beantwoord
Een samenvatting voor site-eigenaren, geen juridisch advies. Gecontroleerd op aan de hand van de bronnen hieronder.
- Heb ik in Canada een cookiebanner nodig?
- PIPEDA noemt cookies niet, maar vereist betekenisvolle toestemming voor de persoonsgegevens die ze verzamelen. Opt-out kan volstaan voor niet-gevoelige advertentiecookies; Quebec vereist dat tracking standaard uit staat.
- Wat is er met Bill C-27 gebeurd?
- Bill C-27, dat PIPEDA zou vervangen door de Consumer Privacy Protection Act, verviel toen het parlement in januari 2025 werd verdaagd. PIPEDA blijft van kracht.
- Welke provincies hebben een eigen wet?
- Quebec, Brits-Columbia en Alberta hebben privacywetten voor de private sector die als wezenlijk vergelijkbaar zijn erkend, en die binnen die provincies voor de meeste activiteiten gelden in plaats van PIPEDA.
- Kan de Privacy Commissioner een bedrijf beboeten?
- Voor de meeste overtredingen niet: de Commissioner doet onderzoek en kan een zaak aan de federale rechter (Federal Court) voorleggen. Boetes tot C$100.000 gelden voor specifieke strafbare feiten, zoals het belemmeren van een onderzoek of het niet melden van een datalek.
Zie wat je site plaatst voordat er iets gevraagd wordt.
Het gratis abonnement scant je site, classificeert elke cookie en genereert het beleid, zonder creditcard. De cookiechecker heeft zelfs helemaal geen account nodig.