← ALLA REGELVERK
PIPEDA och cookies: meningsfullt samtycke i Kanada.
PIPEDA kräver meningsfullt samtycke för att samla in personuppgifter, även via cookies. Kanadas integritetsombudsman godtar samtycke genom opt-out för beteendebaserad onlineannonsering under strikta villkor, men känsliga uppgifter, och spårning i Québec, kräver mer.
PIPEDA i korthetOpt-out tillåtet
- Gäller för
- Organisationer i privat sektor med kommersiell verksamhet, utom där en provins har en väsentligen likvärdig lag
- Samtyckesstandard
- Meningsfullt samtycke, enligt integritetsombudsmannens riktlinjer från 2018
- Annonscookies
- Opt-out godtas under vissa villkor
- Tillsyn
- Office of the Privacy Commissioner of Canada
- Sanktioner
- Böter på upp till 100 000 kanadensiska dollar för vissa brott; ombudsmannen kan inte utdöma böter för de flesta överträdelser
VAD PIPEDA KRÄVER
Vad PIPEDA kräver av en webbplats som använder cookies.
REGELNMeningsfullt samtyckeMänniskor måste, när de samtycker, kunna förstå vad som samlas in, varför och vem det delas med, på ett tydligt språk.
MED KATLAKatla skannar webbplatsen, klassificerar varje cookie den hittar och genererar cookiepolicyn utifrån den listan, på 13 språk.
REGELNOpt-out för onlineannonsering, med villkorOmbudsmannen godtar samtycke genom opt-out för beteendebaserad annonsering bara när människor informeras tydligt, opt-out-valet är enkelt, omedelbart och bestående, och inga känsliga uppgifter eller barn berörs.
MED KATLAKatlas läge US State Laws (CCPA) är en opt-out-banner där valet består, och den respekterar Global Privacy Control. Knapparnas formuleringar är Kaliforniens, så kontrollera att de fungerar för kanadensiska besökare.
REGELNUttryckligt samtycke för känsliga uppgifterKänsliga uppgifter, till exempel hälsouppgifter eller ekonomiska uppgifter, kräver uttryckligt samtycke.
MED KATLAEn webbplats som hanterar känsliga uppgifter kan köra Katla i GDPR-läget, där inget icke-nödvändigt sätts före ett opt-in.
REGELNBesökare från Québec kräver merQuébecs Law 25 kräver att spårningsfunktioner är avstängda tills personen aktiverar dem, så en lösning för hela Kanada måste uppfylla Québecs regel.
MED KATLAOm du har besökare från Québec, kör Katla i GDPR-läget. Auto-läget behandlar kanadensiska tidszoner som opt-out.
Frågor och svar om PIPEDA
En sammanfattning för webbplatsägare, inte juridisk rådgivning. Granskad mot källorna nedan.
- Behöver jag en cookiebanner i Kanada?
- PIPEDA nämner inte cookies, men kräver meningsfullt samtycke för de personuppgifter som de samlar in. Opt-out kan räcka för annonscookies som inte rör känsliga uppgifter; Québec kräver att spårning är avstängd som standard.
- Vad hände med lagförslaget C-27?
- Lagförslaget C-27, som skulle ha ersatt PIPEDA med Consumer Privacy Protection Act, föll när parlamentets session avslutades i januari 2025 (prorogation). PIPEDA gäller fortfarande.
- Vilka provinser har en egen lag?
- Québec, British Columbia och Alberta har integritetslagar för privat sektor som erkänts som väsentligen likvärdiga, och de gäller i stället för PIPEDA för det mesta av verksamheten inom de provinserna.
- Kan integritetsombudsmannen bötfälla ett företag?
- För de flesta överträdelser, nej: ombudsmannen utreder och kan föra ett ärende till den federala domstolen (Federal Court). Böter på upp till 100 000 kanadensiska dollar gäller för vissa brott, till exempel att hindra en utredning eller att inte rapportera ett dataintrång.
Se vad din webbplats sätter innan någon frågar.
Gratisplanen skannar din webbplats, klassificerar varje cookie och genererar policyn, utan kort. Cookiekontrollen kräver inget konto alls.