PIPEDA: Kanadas Datenschutzgesetz

Offizieller Name

PIPEDA oder S.C.2000, c.5 das Gesetz zum Schutz persönlicher Daten und elektronischer Dokumente

Einzelheiten über das PIPEDA

Das Gesetz ist seit dem 1. Januar 2021 in Kraft.

PIPEDA regelt den Umgang des privaten Sektors mit personenbezogenen Daten. Laut OPC definiert PIPEDA personenbezogene Daten als subjektive Informationen über eine identifizierbare Person "in jeglicher Form", wie z. B.:

• Alter, Name, Ausweisnummern, Einkommen, ethnische Herkunft oder Blutgruppe;
• Meinungen, Bewertungen, Kommentare, sozialer Status oder disziplinarische Maßnahmen; und
• Mitarbeiterakten, Kreditunterlagen, Darlehensunterlagen, medizinische Unterlagen, das Bestehen eines Rechtsstreits zwischen einem Verbraucher und einem Händler, Absichten (z. B. zum Erwerb von Waren oder Dienstleistungen oder zum Arbeitsplatzwechsel)".

Damit ein Unternehmen PIPEDA-konform ist, muss es immer die Zustimmung des Einzelnen einholen, bevor es seine personenbezogenen Daten sammelt, und diese Daten dürfen nur für den einzigen Zweck verwendet werden, für den sie gesammelt wurden. Eine neue Zustimmung ist erforderlich, wenn die Daten weitergegeben und auf eine andere Weise verwendet werden sollen, als zuvor von der Person genehmigt wurde. Die Betroffenen haben das Recht, jederzeit auf ihre Daten zuzugreifen und deren Richtigkeit anzufechten.

Informationen über das PIPEDA:

• Offizielle Gesetzgebung hier
• Artikel in unserem Blog hier
• Eine rechtliche Perspektive hier