Het wettelijke kader
De Personal Information Protection and Electronic Documents Act (PIPEDA) geldt voor commerciële activiteiten in heel Canada, behalve waar een provincie een in wezen gelijkwaardige wet heeft — Quebec, British Columbia en Alberta —; zij geeft rechten op toegang en correctie, vereist toestemming en verplicht sinds 2018 tot melding van datalekken met een reëel risico op aanzienlijke schade; de federale Privacy Commissioner onderzoekt en doet aanbevelingen, bindende bevelen vereisen de Federal Court, en boetes kan hij niet opleggen; federale hervormingswetten (C-11, C-27) zijn herhaaldelijk gestrand. Quebecs Wet 25 (2021-2024) legt uitdrukkelijke toestemming, een privacyfunctionaris, melding van datalekken, portabiliteit (sinds 2024), een recht op de-indexering en zware boetes op (tot 25 miljoen dollar of 4 % van de wereldwijde omzet), vergelijkbaar met de AVG, en is de facto de nationale norm geworden omdat nationale bedrijven haar overal toepassen. Gezondheidsgegevens vallen onder provinciale wetten. De niet-consensuele verspreiding van intieme beelden is strafbaar sinds 2015 (Criminal Code, artikel 162.1, tot vijf jaar) en de rechter kan verwijdering bevelen; Cybertip.ca en de politie behandelen sextortion. De Europese Commissie erkent Canada (PIPEDA) sinds 2001 als adequaat voor gegevensoverdrachten uit de EU, wat in 2024 werd bevestigd.
De kernpunten
| Federaal | PIPEDA: toegang, correctie, toestemming, meldplicht datalekken; klacht bij de Privacy Commissioner |
|---|---|
| Quebec | Wet 25: uitdrukkelijke toestemming, privacyfunctionaris, meldplicht, portabiliteit sinds 2024, de-indexering, boetes tot 4 % van de omzet |
| British Columbia en Alberta | In wezen gelijkwaardige provinciale wetten (PIPA) |
| Handhaving | De federale Commissioner doet vaststellingen, geen bevelen en geen boetes; Quebec kan zware boetes opleggen |
| Intieme beelden | Verspreiding zonder toestemming strafbaar sinds 2015 (art. 162.1, tot vijf jaar); verwijderingsbevel |
| Hervorming | Federale moderniseringswetten niet aangenomen |
| EU | Canada erkend als adequaat voor overdrachten uit de EU (2001, bevestigd 2024) |
In de praktijk
- Schrijf eerst naar de organisatie met vermelding van het wettelijke recht en bewaar het bewijs van de datum; stel duidelijk wat u wilt: een kopie van uw gegevens, verwijdering of het einde van marketing.
- Zonder afdoend antwoord binnen de wettelijke termijn (30 dagen federaal) klaagt u gratis bij de toezichthouder — de Commissioner vraagt of u de organisatie eerst hebt aangeschreven.
- Voor dating-, gezondheids- en vruchtbaarheidsapps vraagt u specifiek naar het delen met derden en overdrachten naar het buitenland.
- In Quebec gebruikt u het recht op de-indexering waar zoekresultaten het probleem zijn; buiten Quebec kan het inroepen van de Quebecse regels bij een nationaal bedrijf toch werken, omdat de meeste hun praktijken op de strengste norm hebben afgestemd.
- Bij verspreiding van intieme beelden: bewijzen bewaren, aangifte bij de politie (artikel 162.1), verwijdering vragen aan het platform en aan de rechter; bij sextortion niet betalen en aangifte doen; Cybertip.ca voor minderjarigen. Een Nederlander kan voor een Canadees bedrijf dat ook Europeanen bedient bovendien de AVG en de Autoriteit Persoonsgegevens inroepen.
Kosten en vergoeding
Gratis; organisaties mogen alleen in beperkte gevallen minimale kopieerkosten aanrekenen; klachten bij de toezichthouders gratis; civiele vorderingen (privacy torts, collectieve acties) met advocaat.
Recente veranderingen
Quebecs Wet 25 is de facto de nationale maatstaf geworden, omdat nationale bedrijven haar normen overal toepassen in plaats van twee systemen te voeren; het federale wetsvoorstel C-27 (Consumer Privacy Protection Act) strandde in 2025; de EU bevestigde in 2024 de adequaatheid van Canada; de Commissioner onderzocht in 2024-2025 TikTok, OpenAI en datalekken bij grote detailhandelaren.
Waar u terechtkunt
- Office of the Privacy Commissioner of Canada (priv.gc.ca): klachten en richtsnoeren.
- Commission d'accès à l'information du Québec.
- Provinciale commissioners in British Columbia en Alberta.
- Cybertip.ca en de politie voor intieme beelden en sextortion; Autoriteit Persoonsgegevens in Nederland.
Goed om te weten
Als u te maken hebt met een landelijk opererend bedrijf, kan het inroepen van de Quebecse regels ook buiten Quebec doeltreffend zijn, omdat de meeste grote organisaties hun praktijken hebben afgestemd op de strengste norm. De federale Commissioner kan geen boetes opleggen; het Quebecse stelsel wel — dat is de sterkere weg waar het geldt. En voor Nederlanders: Canada is door de EU als adequaat erkend, maar de PIPEDA-rechten zijn zwakker dan de AVG, vooral bij verwijdering en handhaving.
Bronnen en officiële links
- Personal Information Protection and Electronic Documents Act (PIPEDA) — Justice Canada
- Office of the Privacy Commissioner of Canada — klachten en richtsnoeren
- Commission d'accès à l'information du Québec — Loi 25 — toezichthouder Quebec
Gecontroleerde links naar officiële of gezaghebbende bronnen. Ze openen in een nieuw tabblad.