Schaffen Sie Vertrauen in Ihr Unternehmen durch die Einhaltung von PIPEDA

PIPEDA definiert personenbezogene Daten als alle Informationen über eine identifizierbare Person. Dazu können Daten wie Name, Alter, Geschlecht, Rasse, Familienstand, Wohnanschrift, Ausweisnummern, Führerscheinnummer, Sozialversicherungsnummer usw. gehören.

PIPEDA verlangt ein höheres Schutzniveau für sensible personenbezogene Daten. Das Gesetz definiert zwar nicht, was unter sensiblen personenbezogenen Daten zu verstehen ist, aber es stellt klar, dass jede Information je nach Kontext sensibel sein kann. Das PIPEDA nennt als Beispiele Krankengeschichten und Einkommensdaten.

Es gibt einige Ausnahmen von der Anwendbarkeit des PIPEDA. Es gilt nicht für:

• Staatliche Organisationen, die unter das Datenschutzgesetz fallen
• Die Erhebung, Nutzung oder Weitergabe personenbezogener Daten durch eine Person ausschließlich für persönliche oder häusliche Zwecke.
• Die Erhebung, Nutzung oder Weitergabe personenbezogener Daten durch eine Organisation ausschließlich für journalistische, künstlerische oder literarische Zwecke.

PIPEDA gilt nicht für Organisationen, die nur in den Provinzen Alberta, British Columbia und Quebec tätig sind, da sie die Datenschutzgesetze der Provinzen befolgen müssen, die dem PIPEDA ähnlich sind.

Das Office of the Privacy Commissioner of Canada (OPC) ist die Aufsichtsbehörde für die Umsetzung des PIPEDA. Sie ist die einzige Bundesbehörde, die für die Überwachung der Einhaltung des PIPEDA zuständig ist, während jede Provinz und jedes Territorium ihre Aufsichtsbehörde gemäß dem geltenden Datenschutzgesetz bestimmt.

Das OPC hat Untersuchungsbefugnisse, um Beschwerden im Zusammenhang mit dem Umgang mit personenbezogenen Daten zu prüfen und die Datenschutzrechte des Einzelnen zu fördern. Das OPC ist auch befugt, Prüfungen von Organisationen durchzuführen und Beschwerden durch Streitbeilegungsmechanismen beizulegen. Das OPC hat jedoch nur begrenzte Korrekturbefugnisse.

Ja, PIPEDA erlaubt die Übermittlung von personenbezogenen Daten außerhalb Kanadas. Das PIPEDA enthält jedoch keine spezifischen Bestimmungen für die grenzüberschreitende Datenübermittlung. Alle Übermittlungen personenbezogener Daten an Drittverarbeiter, ob innerhalb Kanadas oder international, unterliegen jedoch dem Grundsatz der Rechenschaftspflicht gemäß PIPEDA. Nach diesem Grundsatz sind Organisationen für personenbezogene Daten verantwortlich, die an Dritte weitergegeben werden, und müssen durch vertragliche oder andere Mittel sicherstellen, dass der Dritte ein vergleichbares Schutzniveau bietet.

Kanada unterliegt nicht der Datenschutz-Grundverordnung (DSGVO), da die DSGVO die Sicherheit und den Schutz der Daten der in der EU und im EWR ansässigen Personen überwacht. Die DSGVO hat jedoch einen extraterritorialen Geltungsbereich, d. h. sie gilt für die Verarbeitung personenbezogener Daten von Personen in der EU, unabhängig davon, wo die Verarbeitung stattfindet. Sie kann daher auf Unternehmen in Kanada angewandt werden, die Waren oder Dienstleistungen für Personen in der EU anbieten oder das Verhalten von Personen in der EU überwachen.

Hier sind einige Links, die Sie für weitere Informationen nutzen können:

• Offizieller Text des PIPEDA: 
• Vereinfachter Leitfaden zu Kanadas PIPEDA