Law-25-Compliance für Websites
Law 25 ist das Datenschutzgesetz von Quebec, auf Französisch Loi 25, in drei Stufen zwischen September 2022 und September 2024 in Kraft gesetzt und durchgesetzt von der Commission d’accès à l’information. Es ist provinziell, nicht föderal, wer Kanada also über PIPEDA abgedeckt hat, hat Quebec nicht abgedeckt: Dort muss die Einwilligung ausdrücklich sein, je Zweck einzeln eingeholt werden, und Tracking-Technik muss ausgeschaltet ausgeliefert werden.
- Quebec, Einwilligungsregeln seit 2023
- Opt-in, und ein Zweck nach dem anderen
- Datenschutz standardmäßig an steht im Gesetz
Ab 10 € im Monat. Keine Kreditkarte, keine Abrechnung pro Besucher.
Was Law 25 verlangt
Einige Pflichten treffen eine Website unmittelbar. Der übrige Gesetzestext betrifft die Steuerung personenbezogener Daten im ganzen Unternehmen.
- Einwilligung ausdrücklich, spezifisch und je Zweck einzeln eingeholt
- Die Einwilligungsabfrage getrennt von anderen Bedingungen, in klarer Sprache
- Technik, die profiliert oder ortet, wird mit abgeschalteten Funktionen ausgeliefert
- Eine benannte, von der Website aus erreichbare Datenschutzbeauftragte
- Vertraulichkeitsvorfälle protokolliert und bei Risiko gemeldet
Diese Seite erklärt, was das Gesetz verlangt und was unsere Software dazu beiträgt. Sie ist keine Rechtsberatung und kann nicht sagen, ob Ihre Organisation konform ist, denn das hängt von allem ab, was Sie sonst verarbeiten.
Was Consent Studio dazu beiträgt
Fragt auf die Quebecer Art, je Zweck
Das Banner holt die Einwilligung für jeden Zweck einzeln ein, in den Sprachen, die Sie aktiviert haben, und ein Tag, das Sie diesem Zweck zugeordnet haben, wartet, bis dieser Zweck erteilt ist. Analyse und Werbung hinter einem einzigen Akzeptieren zu bündeln ist genau das Muster, das Law 25 ausschließt, und die Standardform der meisten Einwilligungswerkzeuge.
- Je Zweck
- Klare Sprache
- Sperrt bis zur Einwilligung
Wird ausgeschaltet ausgeliefert
Skripte, die einen Besucher profilieren oder orten können, bleiben bis zur Einwilligung inaktiv, sobald Sie sie markiert haben, und das ist der Zustand, in dem Artikel 9.1 Technik starten lassen will. Die Voreinstellungen folgen der Region des Besuchers, ein Besucher aus Quebec erhält also den strengeren Ausgangspunkt, ohne dass Ihr Team eine zweite Konfiguration pflegt.
- Standardmäßig ablehnen
- Nach Region des Besuchers
- Eine Konfiguration
Führt einen vorzeigbaren Nachweis
Jede Entscheidung wird mit Zeitstempel zur Formulierung gespeichert, die auf dem Bildschirm stand, und der Widerruf bleibt einen Klick von jeder Seite entfernt. Eine gültige Einwilligung zu belegen heißt zu zeigen, was der Besucher tatsächlich sah und wozu er zustimmte, nicht was Ihre Einstellungen heute sagen.
- Mit Zeitstempel
- Version der Formulierung
- Überall widerrufbar
Wo Websites bei Quebec danebenliegen
Drei aus anderen Datenschutzgesetzen übernommene Annahmen erklären das meiste, was ein erster Scan auf einer auf Quebec ausgerichteten Website findet.
Kanada wird als ein Problem behandelt
Ein PIPEDA-Ansatz stützt sich für Routinezwecke auf eine stillschweigende Einwilligung, die Law 25 nicht auf Tracking ausdehnt. Eine Website kann für das übrige Kanada in Ordnung sein und in Quebec beim selben Seitenaufruf danebenliegen, weil die strengere Regel die provinzielle ist.
Ein Akzeptieren deckt jeden Zweck ab
Die Einwilligung nach Law 25 gilt je Zweck, und eine einzige Schaltfläche, die Analyse, Werbung und Personalisierung zusammen einschaltet, ist nicht spezifisch, wie es das Gesetz verlangt. Die Lösung ist nicht mehr Text, sondern getrennte Entscheidungen.
Das Banner steht da, aber nichts wird zurückgehalten
Tags feuern beim selben Aufruf, der das Banner zeigt, der Besucher bekommt also eine Frage, deren Antwort bereits ignoriert wird. Die Standard-aus-Regel von Law 25 macht daraus ein ausdrückliches Versäumnis statt eines stillschweigenden.
Die Einwilligung steckte in den Bedingungen
Ein Satz über Cookies innerhalb einer allgemeinen Zustimmung zu den Nutzungsbedingungen ist keine getrennt und in klarer Sprache gestellte Abfrage. Law 25 benennt beides, so eingeholte Einwilligung zählt also nicht, auch wenn der Besucher geklickt hat.
Essential
10 €/pro Monat
Für eine einzelne Website, die compliant werden und bleiben muss.
- Unbegrenzte Seiten und Einblendungen
- 200.000 Consent-Aktionen pro Monat
- Der ganze Stack, kein Einstiegstarif
Professional
36 €/pro Monat
Für wachsende Teams, die auf Daten laufen, und ihre Agenturen.
Professional kostenlos testenEnterprise
Ab 250 €/pro Monat
Für ein Volumen oder eine Auflage jenseits der Standardtarife.
Enterprise entdeckenAgenturen & Reseller
Zum Partnertarif kaufen und Kundenwebsites zum eigenen Preis weiterverkaufen.
Partnerprogramm entdeckenÖffentlicher Sektor
Behörden, Gesundheitswesen und Bildung laufen auf Enterprise.
Enterprise ansehen
Im Einsatz unter Regeln wie diesen, in mehr als einem Land
Weitere Regeln, die für Sie gelten können
Häufige Fragen zu Law 25
Gilt Law 25 für ein Unternehmen außerhalb Quebecs?
Ja, wenn es im Rahmen seiner Tätigkeit personenbezogene Daten über Personen in Quebec erhebt, aufbewahrt oder nutzt. Der Sitz des Unternehmens entscheidet es nicht. Tätigkeiten auszuüben, die Einwohner Quebecs erreichen, darunter eine von ihnen genutzte Website, bringt Sie darunter.
Ist Law 25 dasselbe wie das kanadische PIPEDA?
Nein. PIPEDA ist das föderale Gesetz und Law 25 ist Quebecs eigenes, und Law 25 ist strenger bei der Einwilligung, bei den Voreinstellungen und bei den Sanktionen. Ein in ganz Kanada tätiges Unternehmen muss beide erfüllen, und PIPEDA zu erfüllen heißt nicht, Law 25 zu erfüllen.
Brauche ich für Law 25 ein Cookie-Banner?
In der Praxis ja, für alles, was nicht unbedingt erforderlich ist. Die Einwilligung muss vor nicht notwendigem Tracking eingeholt, je Zweck abgefragt und von Ihren übrigen Bedingungen getrennt gehalten werden, und das leistet ein richtig eingerichtetes Banner, ein Häkchen bei den Bedingungen nicht.
Was bedeutet die Regel Datenschutz standardmäßig an für meine Tags?
Artikel 9.1 besagt, dass technische Einstellungen eines Produkts oder Dienstes, die eine Person identifizieren, orten oder profilieren, standardmäßig deaktiviert sein müssen. Für eine Website heißt das: Tracking-Skripte starten gesperrt und werden nur durch eine Einwilligungsentscheidung aktiviert, nicht umgekehrt.
Wie hoch sind die Sanktionen nach Law 25?
Verwaltungsrechtliche Geldbußen erreichen 10 Millionen kanadische Dollar oder 2 Prozent des weltweiten Umsatzes, strafrechtliche Bußen 25 Millionen Dollar oder 4 Prozent, je nachdem, was höher ist. Law 25 schuf zudem ein eigenes Klagerecht, sodass Einzelne unmittelbar Schadenersatz verlangen können.
Macht Consent Studio uns rechtskonform?
Kein einzelnes Werkzeug kann das, und ein Anbieter, der etwas anderes behauptet, verkauft Ihnen etwas. Consent Studio übernimmt den Teil, den eine Einwilligungsplattform übernehmen kann: sauber fragen, jedes Tag an die Antwort binden, den Nachweis führen und melden, wenn sich die Website ändert. Was Sie andernorts verarbeiten, bleibt Ihre Sache.
Wo werden unsere Einwilligungsdaten gespeichert?
In Amsterdam, auf Infrastruktur von Scaleway, einem französischen Unternehmen. Der Besitz wiegt hier schwerer als der Standort: Scaleway ist eigenständig französisch und keine europäische Tochter eines US-Konzerns, weder sie noch wir unterliegen also dem US CLOUD Act. Consent Studio selbst wird in den Niederlanden entwickelt und betrieben.
Starten Sie mit The Full Consent Stack
Alles, was Sie brauchen, in einem Paket. Consent Studio bietet Ihnen ein Consent-Banner, einen Scanner und einen clientseitigen Tag-Manager, der garantiert, dass niemals Daten ins Ausland übertragen werden.
Zur Dokumentation
Unser Help Center führt Schritt für Schritt durch jede Integration, jedes Plugin und jedes Template, mit Screenshots. Geschrieben und gepflegt von den Menschen, die Consent Studio bauen.