Does Quebec Law 25 require express consent for tracking?

For sensitive data and many profiling, tracking and location uses, consent must be express and clearly separate from other requests.

Who enforces Quebec Law 25?

The Commission d'acces a l'information du Quebec, known as the CAI, enforces the law and can impose significant penalties.

Quebec, Canada

Law 25

Quebec Act to Modernize Legislative Provisions (Law 25)

Pe scurt

Quebec's modernized privacy law sets a high bar for consent. Consent must be clear, free and informed, and for sensitive data and many tracking and profiling uses it must be express and separate from other terms.

Regiune

Quebec, Canada

Stare

Phased in 2022 to 2024

Grup

Americile

Cine trebuie să respecte

Any private-sector enterprise that collects, uses or discloses personal information of individuals in Quebec.

Sancțiuni

Administrative monetary penalties up to CA$10 million or 2% of worldwide turnover, and penal fines up to CA$25 million or 4% of worldwide turnover.

Obligații principale

Obtain clear and informed consent, express for sensitive data
Publish governance policies and a privacy officer contact
Run privacy impact assessments for risky projects
Offer data portability and respond to access requests
Report confidentiality incidents to the Commission and affected individuals

Cum ajută ConsentX

Express, unbundled consent for sensitive and tracking uses

Geo-aware banner for Quebec visitors

Consent receipts and an audit-ready evidence trail

Rights and access request workflow

Region rule engine to separate Quebec from the rest of Canada

Pregătiți Law 25 cu ConsentX

Începeți gratuit Programați o demonstrație

Această pagină a fost tradusă automat și poate conține erori. Vă rugăm să verificați detaliile juridice cu un consilier juridic local calificat înainte de a vă baza pe ea.

Cum respectați Law 25 cu ConsentX

1
Scanați site-ul dvs.
Rulați o scanare gratuită pentru a găsi fiecare cookie și instrument de urmărire de pe site, ca să știți exact ce necesită consimțământ conform Law 25.
2
Afișați un banner adaptat regiunii
Adăugați bannerul ConsentX. Detectează regiunea fiecărui vizitator și afișează automat experiența de consimțământ cerută de Law 25.
3
Blocați urmăritorii până la consimțământ
Păstrați blocate cookie-urile și instrumentele de urmărire neesențiale până când vizitatorul acceptă, astfel încât nimic să nu se declanșeze înainte de consimțământ.
4
Înregistrați dovezi inalterabile
Fiecare alegere este stocată ca o chitanță de consimțământ inalterabilă, pe care o puteți prezenta la un control Law 25.
5
Rezolvați cererile la timp
Folosiți fluxul DSAR integrat, cu cronometre SLA, pentru a răspunde cererilor de acces, ștergere și opoziție în termenul legal.