Hvorfor CASL fortjener sit eget blik

Udgivere, der betjener canadiske målgrupper, tænker som regel først på PIPEDA og Quebecs Law 25. Canadas Anti-Spam Legislation (CASL) er en særskilt lov, der har været i kraft siden 2014, og den regulerer en anden adfærd: afsendelse af kommercielle elektroniske beskeder og installation af computerprogrammer på andres enheder. Hvis du driver nyhedsbreve, push-lignende beskeder eller en app, der opdaterer sig selv, er den relevant for dig.

Hvad CASL dækker

Loven har tre hovedområder:

• Kommercielle elektroniske beskeder (CEM'er). E-mails, sms'er og lignende beskeder, der opfordrer til deltagelse i kommerciel aktivitet, kræver generelt modtagerens samtykke, identifikation af afsenderen og en fungerende afmeldingsmekanisme.
• Installation af computerprogrammer. At installere et program på en andens computersystem som led i kommerciel aktivitet kræver generelt udtrykkeligt samtykke med en klar oplysning om, hvad programmet gør.
• Vildledende praksis. Falske eller vildledende fremstillinger i elektroniske beskeder og onlineindhold er forbudt.

Udtrykkeligt og stiltiende samtykke

CASL skelner mellem de to typer samtykke, og forskellen har betydning:

• Udtrykkeligt samtykke bliver bedt om eksplicit med et klart formål, identiteten på den, der spørger, og kontaktoplysninger. Det skal være et opt-in; forhåndsafkrydsede felter er ikke en gyldig fremgangsmåde.
• Stiltiende samtykke findes kun i definerede situationer, såsom et eksisterende forretningsforhold, og det kan udløbe efter en fastsat periode.

Gem dokumentation for, hvordan og hvornår samtykket blev indhentet. Under CASL ligger bevisbyrden for samtykke hos afsenderen.

Cookies, scripts og appopdateringer

CASL's regler om computerprogrammer handler om software, ikke om cookies i almindelig forstand, og myndighedernes vejledning har behandlet almindelige cookies anderledes end eksekverbare programmer. Når det er sagt, er grænsen i praksis ikke altid indlysende, især for scripts og SDK'er, der ændrer en enheds adfærd. Hvor dit produkt installerer eller opdaterer software, bør du behandle oplysnings- og samtykketrinnet omhyggeligt og bede juridisk rådgiver om at gennemgå den konkrete mekanisme. For almindelige cookies og sporing på websites er det privatlivslovene (PIPEDA og provinslovene), der er hovedbekymringen.

Håndhævelse og sanktioner

CRTC er den primære håndhæver sammen med Competition Bureau og Office of the Privacy Commissioner for visse dele. Administrative bøder kan nå op til 10 millioner CAD pr. overtrædelse for organisationer. En privat søgsmålsret var planlagt, men blev suspenderet og er ikke trådt i kraft, så håndhævelsen i dag er reguleringsmæssig.

En praktisk tjekliste for udgivere

1. Brug et separat, ikke-afkrydset opt-in til nyhedsbreve i stedet for at samle det i cookiebanneret eller vilkårene.
2. Oplys, hvem der spørger, om hvad, og hvordan man kontakter dig.
3. Inkludér en afmelding med ét klik i hver kommerciel besked, og respektér den hurtigt.
4. Gem datoen, kilden og den ordlyd, der blev vist på samtykketidspunktet.
5. Gennemgå enhver opdatering i appen eller SDK, der installerer komponenter, og gør oplysningen eksplicit.
6. Køb eller scrap ikke e-maillister til canadiske modtagere.

Sådan hjælper FlexyConsent

FlexyConsent er IAB Canada-certificeret og understøtter Canada inklusive Quebecs Law 25, så cookie- og sporingssiden af din canadiske målgruppe kan håndteres med banneradfærd, der er sat op til regionen. E-mail-opt-ins under CASL er et separat flow, som du selv skal håndtere i dine egne formularer og din e-mailplatform.

Vigtigste pointer

• CASL regulerer kommercielle beskeder og softwareinstallation, adskilt fra PIPEDA og Law 25.
• Udtrykkeligt samtykke skal være et eksplicit opt-in; stiltiende samtykke er begrænset og kan udløbe.
• Afsenderen skal kunne dokumentere samtykket.
• Hold nyhedsbrevssamtykke adskilt fra cookiesamtykke, og log det.
• Få juridisk gennemgang af enhver komponent, der installerer eller opdaterer software på en brugers enhed.