Does Quebec Law 25 require express consent for tracking?

For sensitive data and many profiling, tracking and location uses, consent must be express and clearly separate from other requests.

Who enforces Quebec Law 25?

The Commission d'acces a l'information du Quebec, known as the CAI, enforces the law and can impose significant penalties.

Quebec, Canada

Law 25

Quebec Act to Modernize Legislative Provisions (Law 25)

Kort gezegd

Quebec's modernized privacy law sets a high bar for consent. Consent must be clear, free and informed, and for sensitive data and many tracking and profiling uses it must be express and separate from other terms.

Regio

Quebec, Canada

Status

Phased in 2022 to 2024

Groep

Amerika

Voor wie het geldt

Any private-sector enterprise that collects, uses or discloses personal information of individuals in Quebec.

Sancties

Administrative monetary penalties up to CA$10 million or 2% of worldwide turnover, and penal fines up to CA$25 million or 4% of worldwide turnover.

Belangrijkste verplichtingen

Obtain clear and informed consent, express for sensitive data
Publish governance policies and a privacy officer contact
Run privacy impact assessments for risky projects
Offer data portability and respond to access requests
Report confidentiality incidents to the Commission and affected individuals

Hoe ConsentX helpt

Express, unbundled consent for sensitive and tracking uses

Geo-aware banner for Quebec visitors

Consent receipts and an audit-ready evidence trail

Rights and access request workflow

Region rule engine to separate Quebec from the rest of Canada

Maak Law 25 klaar met ConsentX

Gratis beginnen Demo boeken

Deze pagina is machinaal vertaald en kan fouten bevatten. Laat de juridische details controleren door een gekwalificeerde lokale jurist voordat u erop vertrouwt.

Zo voldoet u aan Law 25 met ConsentX

1
Scan uw website
Voer een gratis scan uit om elke cookie en tracker op uw site te vinden, zodat u precies weet waarvoor Law 25 toestemming vereist.
2
Toon een regiobewuste toestemmingsbanner
Voeg de ConsentX-banner toe. Die herkent de regio van elke bezoeker en toont automatisch de toestemming die Law 25 vereist.
3
Blokkeer trackers tot toestemming
Houd niet-essentiële cookies en trackers geblokkeerd totdat de bezoeker akkoord gaat, zodat er niets afgaat vóór toestemming.
4
Leg manipulatiebestendig bewijs vast
Elke keuze wordt opgeslagen als een manipulatiebestendig toestemmingsbewijs dat u bij een Law 25-audit kunt overleggen.
5
Handel verzoeken op tijd af
Gebruik de ingebouwde DSAR-workflow met SLA-timers om inzage-, verwijderings- en bezwaarverzoeken binnen de wettelijke termijn te beantwoorden.