Does Quebec Law 25 require express consent for tracking?

For sensitive data and many profiling, tracking and location uses, consent must be express and clearly separate from other requests.

Who enforces Quebec Law 25?

The Commission d'acces a l'information du Quebec, known as the CAI, enforces the law and can impose significant penalties.

Quebec, Canada

Law 25

Quebec Act to Modernize Legislative Provisions (Law 25)

Ve zkratce

Quebec's modernized privacy law sets a high bar for consent. Consent must be clear, free and informed, and for sensitive data and many tracking and profiling uses it must be express and separate from other terms.

Region

Quebec, Canada

Stav

Phased in 2022 to 2024

Skupina

Amerika

Koho se to týká

Any private-sector enterprise that collects, uses or discloses personal information of individuals in Quebec.

Sankce

Administrative monetary penalties up to CA$10 million or 2% of worldwide turnover, and penal fines up to CA$25 million or 4% of worldwide turnover.

Klíčové povinnosti

Obtain clear and informed consent, express for sensitive data
Publish governance policies and a privacy officer contact
Run privacy impact assessments for risky projects
Offer data portability and respond to access requests
Report confidentiality incidents to the Commission and affected individuals

Jak pomáhá ConsentX

Express, unbundled consent for sensitive and tracking uses

Geo-aware banner for Quebec visitors

Consent receipts and an audit-ready evidence trail

Rights and access request workflow

Region rule engine to separate Quebec from the rest of Canada

Připravte Law 25 s ConsentX

Začít zdarma Domluvit ukázku

Tato stránka byla přeložena strojově a může obsahovat chyby. Než se na ni spolehnete, nechte si právní podrobnosti ověřit kvalifikovaným místním právníkem.

Jak splnit Law 25 pomocí ConsentX

1
Prohledejte svůj web
Spusťte bezplatnou kontrolu a najděte každou cookie a sledovací prvek na webu, abyste přesně věděli, co podle Law 25 vyžaduje souhlas.
2
Zobrazte banner podle regionu
Přidejte banner ConsentX. Rozpozná region každého návštěvníka a automaticky zobrazí souhlas, který Law 25 vyžaduje.
3
Blokujte sledování až do souhlasu
Ponechte nepodstatné cookies a sledovací prvky zablokované, dokud návštěvník nesouhlasí, aby se před souhlasem nic nespustilo.
4
Zaznamenejte neměnný důkaz
Každá volba se ukládá jako neměnné potvrzení souhlasu, které můžete předložit při kontrole podle Law 25.
5
Vyřizujte žádosti včas
Použijte vestavěný postup DSAR s časovači SLA a odpovídejte na žádosti o přístup, výmaz a odmítnutí v zákonné lhůtě.