Compliance mit PIPEDA durch ConsentX

PIPEDA, der Personal Information Protection and Electronic Documents Act, ist Kanadas bundesweites Datenschutzgesetz für die Privatwirtschaft. Es regelt die Erhebung, Nutzung und Offenlegung personenbezogener Informationen im Rahmen kommerzieller Tätigkeiten.

Eine aussagekräftige Einwilligung bedeutet, dass Personen vernünftigerweise verstehen sollten, worin sie einwilligen – einschließlich Art, Zweck und Folgen der Erhebung, Nutzung oder Offenlegung ihrer personenbezogenen Informationen.

PIPEDA gilt grundsätzlich für Organisationen der Privatwirtschaft, die im Rahmen kommerzieller Tätigkeiten in Kanada personenbezogene Informationen erheben, nutzen oder offenlegen – vorbehaltlich der einschlägigen Gesetzgebung der Provinzen und weiterer Ausnahmen.

Die Einwilligung ist eines der Kernprinzipien von PIPEDA. Organisationen benötigen für die Erhebung, Nutzung oder Offenlegung personenbezogener Informationen grundsätzlich Kenntnis und Einwilligung der betroffenen Person, außer in Fällen, in denen eine Einwilligung nicht angemessen oder gesetzlich nicht erforderlich ist.

PIPEDA ist nicht einfach ein Cookie-Einwilligungsgesetz. Seine Anforderungen gelten für die Erhebung, Nutzung und Offenlegung personenbezogener Informationen. Soweit Cookies und Tracking-Technologien personenbezogene Informationen betreffen, sollten Organisationen ihre Datenschutzpraktiken und Einwilligungserfordernisse im jeweiligen Kontext prüfen.

Personen haben grundsätzlich das Recht, Auskunft über die zu ihnen gespeicherten personenbezogenen Informationen zu verlangen, zu erfahren, wie diese genutzt oder offengelegt werden, und deren Richtigkeit und Vollständigkeit zu beanstanden.

In den einschlägigen Fällen können Personen ihre Einwilligung widerrufen, vorbehaltlich gesetzlicher oder vertraglicher Beschränkungen und einer angemessenen Ankündigung. Organisationen sollten die Folgen eines Widerrufs klar erläutern.

ConsentX stellt Technologie bereit, die wichtige Datenschutz- und Einwilligungsabläufe unterstützt, darunter aussagekräftige Einwilligung, zweckbasierte Wahlmöglichkeiten, Tracker-Erkennung, Skriptsteuerung, Einwilligungsnachweise und Workflows für Auskunftsanfragen. Der alleinige Einsatz von ConsentX garantiert jedoch keine PIPEDA-Konformität. Organisationen sollten ihr gesamtes Datenschutzprogramm und ihre konkreten Pflichten mit qualifiziertem Rechtsrat bewerten.