Does Quebec Law 25 require express consent for tracking?

For sensitive data and many profiling, tracking and location uses, consent must be express and clearly separate from other requests.

Who enforces Quebec Law 25?

The Commission d'acces a l'information du Quebec, known as the CAI, enforces the law and can impose significant penalties.

Quebec, Canada

Law 25

Quebec Act to Modernize Legislative Provisions (Law 25)

Em resumo

Quebec's modernized privacy law sets a high bar for consent. Consent must be clear, free and informed, and for sensitive data and many tracking and profiling uses it must be express and separate from other terms.

Região

Quebec, Canada

Estado

Phased in 2022 to 2024

Grupo

Américas

Quem tem de cumprir

Any private-sector enterprise that collects, uses or discloses personal information of individuals in Quebec.

Sanções

Administrative monetary penalties up to CA$10 million or 2% of worldwide turnover, and penal fines up to CA$25 million or 4% of worldwide turnover.

Obrigações principais

Obtain clear and informed consent, express for sensitive data
Publish governance policies and a privacy officer contact
Run privacy impact assessments for risky projects
Offer data portability and respond to access requests
Report confidentiality incidents to the Commission and affected individuals

Como a ConsentX ajuda

Express, unbundled consent for sensitive and tracking uses

Geo-aware banner for Quebec visitors

Consent receipts and an audit-ready evidence trail

Rights and access request workflow

Region rule engine to separate Quebec from the rest of Canada

Prepare Law 25 com a ConsentX

Começar gratuitamente Marcar uma demonstração

Esta página foi traduzida automaticamente e pode conter erros. Reveja os detalhes jurídicos com um advogado local qualificado antes de confiar nela.

Como cumprir o Law 25 com a ConsentX

1
Analise o seu site
Execute uma análise gratuita para encontrar todos os cookies e rastreadores do seu site e saber exatamente o que exige consentimento ao abrigo do Law 25.
2
Mostre um banner adaptado à região
Adicione o banner da ConsentX. Deteta a região de cada visitante e mostra automaticamente a experiência de consentimento exigida pelo Law 25.
3
Bloqueie rastreadores até ao consentimento
Mantenha cookies e rastreadores não essenciais bloqueados até a pessoa aceitar, para que nada seja acionado antes do consentimento.
4
Registe prova inviolável
Cada escolha é guardada como um recibo de consentimento inviolável que pode apresentar numa auditoria ao Law 25.
5
Responda aos pedidos dentro do prazo
Use o fluxo DSAR integrado com temporizadores de SLA para responder a pedidos de acesso, apagamento e oposição dentro do prazo legal.