Miért érdemel külön figyelmet a CASL

A kanadai közönséget kiszolgáló kiadók általában először a PIPEDA-ra és a quebeci 25. törvényre gondolnak. A kanadai kéretlen levelek elleni törvény (CASL) különálló jogszabály, 2014 óta hatályos, és más viselkedést szabályoz: kereskedelmi elektronikus üzenetek küldését és számítógépes programok telepítését mások eszközeire. Ha hírlevelet, push-szerű üzenetküldést vagy önfrissítő alkalmazást üzemeltet, ez Önre is vonatkozik.

Mire vonatkozik a CASL

A törvénynek három fő területe van:

• Kereskedelmi elektronikus üzenetek (CEM). A kereskedelmi tevékenységben való részvételre ösztönző e-mailek, SMS-ek és hasonló üzenetek általában a címzett hozzájárulását, a feladó azonosítását és működő leiratkozási mechanizmust igényelnek.
• Számítógépes programok telepítése. Program telepítése más számítógépes rendszerére kereskedelmi tevékenység keretében általában kifejezett hozzájárulást igényel, világos tájékoztatással arról, mit csinál a program.
• Félrevezető gyakorlatok. Az elektronikus üzenetekben és online tartalmakban tilos a hamis vagy félrevezető állítás.

Kifejezett és hallgatólagos hozzájárulás

A CASL megkülönbözteti a hozzájárulás két típusát, és a különbség számít:

• A kifejezett hozzájárulást egyértelműen kérik, világos céllal, a kérő személyazonosságával és elérhetőségével. Opt-innek kell lennie; az előre bejelölt négyzetek nem érvényes megoldások.
• A hallgatólagos hozzájárulás csak meghatározott helyzetekben áll fenn, például meglévő üzleti kapcsolat esetén, és meghatározott idő után lejárhat.

Őrizze meg annak bizonyítékát, hogyan és mikor szerezte meg a hozzájárulást. A CASL szerint a hozzájárulás bizonyításának terhe a feladót terheli.

Cookie-k, szkriptek és alkalmazásfrissítések

A CASL számítógépes programokra vonatkozó szabályai a szoftverről szólnak, nem a megszokott értelemben vett cookie-król, és a szabályozói útmutatások a hétköznapi cookie-kat másként kezelték, mint a futtatható programokat. Ennek ellenére a határ a gyakorlatban nem mindig egyértelmű, különösen azoknál a szkripteknél és SDK-knál, amelyek megváltoztatják az eszköz viselkedését. Ahol a terméke szoftvert telepít vagy frissít, kezelje körültekintően a tájékoztatási és hozzájárulási lépést, és kérje jogi tanácsadó véleményét az adott mechanizmusról. A hétköznapi weboldal-cookie-k és a nyomon követés esetében elsősorban az adatvédelmi törvények (a PIPEDA és a tartományi törvények) a mérvadók.

Végrehajtás és szankciók

A fő végrehajtó a CRTC, a Competition Bureau és bizonyos részeknél az Adatvédelmi Biztos Hivatala mellett. A közigazgatási pénzbírság szervezeteknél jogsértésenként akár 10 millió kanadai dollárt is elérhet. Magánjogi keresetindítási jogot terveztek, de azt felfüggesztették, és nem lépett hatályba, így a végrehajtás ma szabályozói úton történik.

Gyakorlati ellenőrzőlista kiadóknak

1. Hírlevélhez használjon különálló, nem bejelölt opt-int ahelyett, hogy a cookie-bannerbe vagy a feltételekbe csomagolná.
2. Közölje, ki kér, mire, és hogyan érhető el.
3. Minden kereskedelmi üzenetbe tegyen egykattintásos leiratkozást, és haladéktalanul tartsa tiszteletben.
4. Tárolja a hozzájárulás időpontját, forrását és a pillanatnyilag megjelenített szöveget.
5. Vizsgáljon felül minden alkalmazáson belüli frissítést vagy SDK-t, amely komponenseket telepít, és tegye egyértelművé a tájékoztatást.
6. Ne vásároljon és ne gyűjtsön e-mail-listákat kanadai címzettek számára.

Hogyan segít a FlexyConsent

A FlexyConsent IAB Canada által tanúsított, és támogatja Kanadát a quebeci 25. törvénnyel együtt, így a kanadai közönség cookie- és nyomkövetési oldala a régióra beállított bannerviselkedéssel kezelhető. A CASL szerinti e-mailes opt-in külön folyamat, amelyet saját űrlapjain és e-mail-platformján kell kezelnie.

Legfontosabb tanulságok

• A CASL a kereskedelmi üzeneteket és a szoftvertelepítést szabályozza, a PIPEDA-tól és a 25. törvénytől külön.
• A kifejezett hozzájárulásnak egyértelmű opt-innek kell lennie; a hallgatólagos hozzájárulás korlátozott és lejárhat.
• A feladónak képesnek kell lennie bizonyítani a hozzájárulást.
• Tartsa külön a hírlevél-hozzájárulást a cookie-hozzájárulástól, és naplózza.
• Kérjen jogi felülvizsgálatot minden olyan komponensre, amely szoftvert telepít vagy frissít a felhasználó eszközén.