What is Quebec's Law 25?

Law 25 modernised Quebec's private sector privacy rules between 2022 and 2024. It adds strict consent, mandatory breach reporting, privacy by default, and data portability, with penalties up to 25 million Canadian dollars or 4 percent of worldwide turnover.

Which law applies across Canada?

PIPEDA applies federally to private sector organisations, enforced by the Office of the Privacy Commissioner. Quebec, Alberta, and British Columbia have their own substantially similar provincial laws.

América do Norte

Consentimento de cookies em Canada

Consentimento e proteção de dados em Canada

Em resumo

Canada's federal private sector law is PIPEDA, enforced by the Office of the Privacy Commissioner, and based on meaningful consent that can be express or implied depending on sensitivity. Quebec stands apart with Law 25, which significantly modernised provincial privacy rules between 2022 and 2024, adding strict consent, breach reporting, privacy by default, and the right to data portability. Law 25 also carries heavy penalties, up to 25 million Canadian dollars or 4 percent of worldwide turnover. Quebec requires that privacy settings be set to the highest level by default and that consent for cookies and profiling be clear. Alberta and British Columbia have their own substantially similar private sector laws.

Autoridade

Office of the Privacy Commissioner of Canada (OPC)

Estado

PIPEDA federally since 2000, with Quebec's Law 25 phased in from 2022 to 2024

Lei principal

PIPEDA

Idiomas

English, Français

Quem tem de cumprir

Private-sector organizations that collect, use or disclose personal information in commercial activity in Canada.

Sanções

Quebec Law 25 fines up to 25 million Canadian dollars or 4 percent of worldwide turnover

Obrigações principais

Obtain meaningful consent
Limit collection to stated purposes
Be transparent about practices
Provide access to personal information
Safeguard the data held

Orientações locais

Apply PIPEDA federally and Quebec Law 25 for Quebec residents
Set privacy settings to the highest level by default in Quebec
Provide notices in English and French
Prepare for breach reporting and data portability under Law 25

Como a ConsentX ajuda

Meaningful, plain-language consent
Purpose-specific categories
Access-request intake
Evidence trail

Começar gratuitamente

yoursite.com

Canada

Valorizamos a sua privacidade

Pedimos o seu consentimento antes de qualquer cookie não essencial, de acordo com as regras aplicáveis na sua região.

Aceitar tudoRecusar não essenciaisGerir preferências

Consentimento registado

sha256 · chain ok

Prepare Canada com a ConsentX

Banners por região, bloqueio prévio de scripts, DSAR e provas invioláveis.

Começar gratuitamente Marcar uma demonstração

Esta página foi traduzida automaticamente e pode conter erros. Reveja os detalhes jurídicos com um advogado local qualificado antes de confiar nela.

Como cumprir o Canada com a ConsentX

1
Analise o seu site
Execute uma análise gratuita para encontrar todos os cookies e rastreadores do seu site e saber exatamente o que exige consentimento ao abrigo do Canada.
2
Mostre um banner adaptado à região
Adicione o banner da ConsentX. Deteta a região de cada visitante e mostra automaticamente a experiência de consentimento exigida pelo Canada.
3
Bloqueie rastreadores até ao consentimento
Mantenha cookies e rastreadores não essenciais bloqueados até a pessoa aceitar, para que nada seja acionado antes do consentimento.
4
Registe prova inviolável
Cada escolha é guardada como um recibo de consentimento inviolável que pode apresentar numa auditoria ao Canada.
5
Responda aos pedidos dentro do prazo
Use o fluxo DSAR integrado com temporizadores de SLA para responder a pedidos de acesso, apagamento e oposição dentro do prazo legal.

Perguntas frequentes

Lei aplicável

PIPEDA Law 25

Outros países em América do Norte

United States

México