Law 25-compliance voor websites
Law 25 is de privacywet van Quebec, in het Frans Loi 25, in drie fasen ingevoerd tussen september 2022 en september 2024 en gehandhaafd door de Commission d’accès à l’information. Zij is provinciaal, niet federaal, dus wie Canada via PIPEDA heeft afgedekt, heeft Quebec niet afgedekt: daar moet toestemming uitdrukkelijk zijn, per doel gevraagd worden, en trackingtechniek uitgeschakeld geleverd worden.
- Quebec, toestemmingsregels sinds 2023
- Opt-in, en één doel tegelijk
- Privacy standaard aan staat in de wet
Vanaf €10 per maand. Geen creditcard, geen afrekening per bezoeker.
Wat Law 25 vraagt
Een aantal plichten raakt specifiek een website. De rest van de wet gaat over hoe je persoonsgegevens in de hele organisatie beheert.
- Toestemming uitdrukkelijk, specifiek, en per doel gevraagd
- De toestemmingsvraag los van andere voorwaarden, in klare taal
- Techniek die profileert of lokaliseert wordt uitgeschakeld geleverd
- Een privacyfunctionaris met naam, bereikbaar vanaf de site
- Vertrouwelijkheidsincidenten vastgelegd, en gemeld bij risico
Deze pagina legt uit wat de wet vraagt en wat onze software daaraan doet. Het is geen juridisch advies, en het kan niet zeggen of jouw organisatie compliant is, want dat hangt af van alles wat je verder verwerkt.
Wat Consent Studio daaraan doet
Vraagt op de Quebecse manier, per doel
De banner vraagt toestemming voor elk doel apart, in de talen die je hebt geactiveerd, en een tag die je onder dat doel hebt gezet wacht tot dat doel is gegeven. Analytics en advertenties samen achter één Accepteren is precies het patroon dat Law 25 uitsluit, en het is de standaardvorm van de meeste consenttools.
- Per doel
- Klare taal
- Blokkeert tot toestemming
Wordt uitgeschakeld geleverd
Scripts die een bezoeker kunnen profileren of lokaliseren blijven inactief tot toestemming zodra je ze hebt gemarkeerd, en dat is de staat waarin artikel 9.1 techniek wil laten starten. De standaarden volgen de regio van de bezoeker, dus een bezoeker uit Quebec krijgt het strengere startpunt zonder dat je team een tweede configuratie bijhoudt.
- Standaard weigeren
- Per regio van de bezoeker
- Eén configuratie
Legt een vastlegging vast die je kunt tonen
Elke keuze wordt bewaard met een tijdstempel bij de tekst die op het scherm stond, en intrekken blijft één klik vanaf elke pagina. Geldige toestemming aantonen betekent laten zien wat de bezoeker echt zag en waarmee hij akkoord ging, niet wat je instellingen nu zeggen.
- Met tijdstempel
- Versie van de tekst
- Overal intrekbaar
Waar sites het misdoen met Quebec
Drie aannames uit andere privacywetten verklaren het meeste van wat een eerste scan vindt op een site die op Quebec mikt.
Canada wordt als één probleem behandeld
Een PIPEDA-aanpak leunt op impliciete toestemming voor gewone doeleinden, en die rekt Law 25 niet op naar tracking. Een site kan in orde zijn voor de rest van Canada en tegelijk in Quebec fout zitten op dezelfde paginalading, omdat de strengere regel de provinciale is.
Eén Accepteren dekt elk doel
Toestemming onder Law 25 gaat per doel, en één knop die analytics, advertenties en personalisatie samen aanzet is niet specifiek zoals de wet vereist. De oplossing is niet meer tekst, maar losse keuzes.
De banner staat er, maar er wordt niets tegengehouden
Tags vuren op dezelfde lading die de banner toont, dus de bezoeker krijgt een vraag waarvan het antwoord al genegeerd wordt. De standaard-uit-regel van Law 25 maakt dit een uitgesproken fout in plaats van een impliciete.
Toestemming zat verstopt in de voorwaarden
Een zin over cookies binnen een algemene akkoordverklaring op de gebruiksvoorwaarden is geen vraag die apart en in klare taal is gesteld. Law 25 noemt beide, dus zo verkregen toestemming telt niet, ook al klikte de bezoeker.
Essential
€10/maand
Voor één site die compliant moet zijn, en dat moet blijven.
- Onbeperkt pagina's en vertoningen
- 200.000 consentacties per maand
- De hele stack, geen instapversie
Professional
€36/maand
Voor groeiende teams die op data draaien, en de bureaus die hen bedienen.
Probeer Professional gratisEnterprise
Vanaf €250/maand
Voor een volume of verplichting waar een standaardabonnement stopt.
Ontdek EnterpriseBureaus & resellers
Koop tegen partnertarief en verkoop klantsites door tegen je eigen prijs.
Ontdek het PartnerprogrammaPublieke sector
Overheid, zorg en onderwijs draaien op Enterprise.
Bekijk Enterprise
Draait onder regels als deze, in meer dan één land
Andere regels die op jou van toepassing kunnen zijn
Veelgestelde vragen over Law 25
Geldt Law 25 voor een bedrijf buiten Quebec?
Ja, als het in het kader van zijn activiteiten persoonsgegevens van mensen in Quebec verzamelt, bewaart of gebruikt. Waar het bedrijf gevestigd is beslist het niet. Activiteiten ontplooien die inwoners van Quebec bereiken, waaronder een website die zij gebruiken, brengt je eronder.
Is Law 25 hetzelfde als het Canadese PIPEDA?
Nee. PIPEDA is de federale wet en Law 25 is die van Quebec zelf, en Law 25 is strenger op toestemming, op standaardinstellingen en op boetes. Een bedrijf dat in heel Canada actief is moet aan beide voldoen, en aan PIPEDA voldoen betekent niet aan Law 25 voldoen.
Heb ik een cookiebanner nodig voor Law 25?
In de praktijk wel, voor alles wat niet strikt noodzakelijk is. Toestemming moet vóór niet-noodzakelijke tracking worden verkregen, per doel gevraagd, en los van je andere voorwaarden gehouden, en dat doet een goed ingestelde banner en een vinkje bij de voorwaarden niet.
Wat betekent de regel privacy standaard aan voor mijn tags?
Artikel 9.1 zegt dat waar een product of dienst technische instellingen heeft die iemand identificeren, lokaliseren of profileren, die functies standaard uitgeschakeld moeten zijn. Voor een website betekent dat: trackingscripts starten geblokkeerd en gaan alleen aan door een toestemmingskeuze, niet andersom.
Wat zijn de boetes onder Law 25?
Bestuurlijke boetes lopen op tot 10 miljoen Canadese dollar of 2 procent van de wereldwijde omzet, en strafrechtelijke boetes tot 25 miljoen dollar of 4 procent, welke hoger is. Law 25 schiep ook een eigen recht van beroep, dus personen kunnen rechtstreeks schadevergoeding vorderen.
Maakt Consent Studio ons compliant?
Geen enkele tool kan dat, en een leverancier die iets anders beweert verkoopt je iets. Consent Studio doet het deel dat een consentplatform kan doen: netjes vragen, elke tag aan het antwoord houden, de vastlegging bijhouden, en melden wanneer de site verandert. Wat je elders verwerkt blijft van jou.
Waar worden onze consentgegevens opgeslagen?
In Amsterdam, op infrastructuur van Scaleway, een Frans bedrijf. Eigendom weegt hier zwaarder dan locatie: Scaleway is zelfstandig Frans en geen Europese dochter van een Amerikaans moederbedrijf, dus vallen zij noch wij onder de Amerikaanse CLOUD Act. Consent Studio zelf wordt gebouwd en beheerd in Nederland.
Aan de slag met The Full Consent Stack
Alles wat je nodig hebt in één bundel. Consent Studio biedt een consentbanner, scanner en client-side tagmanager die garandeert dat er nooit gegevens naar het buitenland worden verzonden.
Lees de documentatie
Ons help center loopt elke integratie, plugin en template stap voor stap met je door, inclusief schermafbeeldingen. Geschreven en bijgehouden door de mensen die Consent Studio bouwen.