Personal Information Protection and Electronic Documents Act (PIPEDA)
Kanadas Bundesdatenschutzgesetz, das regelt, wie privatwirtschaftliche Organisationen personenbezogene Daten in kommerziellen Aktivitäten erheben, verwenden und offenlegen.
PIPEDA ist Kanadas Bundesdatenschutzgesetz für den Privatsektor, das seit 2000 in Kraft ist und für Organisationen gilt, die personenbezogene Daten im Rahmen kommerzieller Aktivitäten erheben, verwenden oder offenlegen. Das Gesetz basiert auf zehn Grundsätzen für den fairen Umgang mit Informationen: Verantwortlichkeit, Zweckbestimmung, Einwilligung, Beschränkung der Erhebung, Beschränkung der Verwendung, Offenlegung und Aufbewahrung, Richtigkeit, Sicherheitsmaßnahmen, Offenheit, individueller Zugang und Möglichkeit zur Anfechtung der Compliance. PIPEDA gilt in ganz Kanada, außer in Provinzen mit im Wesentlichen ähnlicher Provinzgesetzgebung (Quebec, British Columbia, Alberta).
PIPEDAs Einwilligungsrahmen unterscheidet zwischen ausdrücklicher Einwilligung (erforderlich für sensible Daten) und stillschweigender Einwilligung (akzeptabel für nicht-sensible Daten, wenn der Zweck für eine vernünftige Person offensichtlich wäre). Das Gesetz befindet sich in einer bedeutenden Reform, wobei vorgeschlagene Ersatzgesetzgebung darauf abzielt, Kanadas Datenschutzrahmen zu modernisieren. Das Office of the Privacy Commissioner of Canada (OPC) überwacht die Compliance, obwohl seine Durchsetzungsbefugnisse historisch begrenzter waren als die der EU-Datenschutzbehörden. Das OPC kann Beschwerden untersuchen, Audits durchführen und Ergebnisse veröffentlichen, kann jedoch keine Bußgelder direkt verhängen — eine Einschränkung, die vorgeschlagene Reformen beheben sollen.