Gesetz 25 (Québec)
Die Rechtslage, wie wir sie am 5. November 2026 verstehen. Was diese Seiten sind und was nicht, lesen Sie im Überblick.
Was das Gesetz verlangt
Das Gesetz Québecs über den Schutz personenbezogener Daten im Privatsektor (Act respecting the protection of personal information in the private sector) gilt in der durch das Gesetz 25 (Law 25) geänderten Fassung für Unternehmen, die personenbezogene Daten über Menschen in Québec erheben.
- Standardmäßig aus (Artikel 8.1, in Kraft seit dem 22. September 2023). Bei einer Technologie, mit der sich eine Person identifizieren, lokalisieren oder profilieren lässt, müssen diese Funktionen standardmäßig deaktiviert sein. Die Person muss vorher darüber informiert werden, dass die Technologie eingesetzt wird und wie sich die Funktionen aktivieren lassen – sie muss selbst handeln, um sie einzuschalten.
- Die Einwilligung (Artikel 14) muss eindeutig, freiwillig und informiert sein, für bestimmte Zwecke erteilt und für jeden Zweck gesondert erfragt werden, und sie kann widerrufen werden. Für sensible Daten ist eine ausdrückliche Einwilligung erforderlich; die Commission d'accès à l'information (CAI) empfiehlt die ausdrückliche Einwilligung generell.
- Offenlegung: Ihre Datenschutzerklärung muss angeben, dass Sie solche Technologien einsetzen.
Unter Fachleuten ist weiterhin umstritten, wie weit Artikel 8.1 gewöhnliche Analyse-Cookies erfasst; Werbe- und Profiling-Cookies fallen eindeutig darunter. Die CAI setzt das Gesetz durch.
Für das übrige Kanada gilt das Bundesgesetz PIPEDA; darauf geht diese Seite nicht ein.
Wie ConnectWiz damit umgeht
| Die Regel | In ConnectWiz |
|---|---|
| Tracking standardmäßig aus | Jede Kategorie außer Unbedingt erforderlich ist abgelehnt, bis der Besucher sie einschaltet. |
| Vorher informiert, Einschalten durch eigenes Handeln | Das Banner erklärt jede Kategorie und ihre Anbieter; um etwas einzuschalten, ist ein Klick nötig. |
| Einwilligung je Zweck | Statistik, Marketing und Funktional werden in den Einstellungen getrennt abgefragt. |
| Widerruf | Die Cookie-Schaltfläche bleibt auf jeder Seite. |
Kanada erhält nie das US-Opt-out-Modell: Aus der Adresse lässt sich die Provinz eines Besuchers nicht ermitteln, und Québec verlangt, dass Tracking zunächst aus ist.
Was Sie noch tun müssen
- Öffnen Sie Kanada nicht mit einer Regionsregel. Eine Regel, die für
CAStatistik oder Marketing standardmäßig erteilt, würde beides auch für Besucher in Québec einschalten. - Geben Sie in Ihrer Datenschutzerklärung an, dass Sie Cookies und ähnliche Technologien einsetzen, wofür, und wie Besucher sie ein- oder ausschalten können.