CASLを別途検討すべき理由

カナダのオーディエンスにサービスを提供するパブリッシャーは、通常まずPIPEDAとケベック州の法25号を思い浮かべます。カナダ反スパム法（CASL）は別の法律で、2014年から施行されており、商用電子メッセージの送信や、他人のデバイスへのコンピュータプログラムのインストールという異なる行為を規律します。ニュースレター、プッシュ型のメッセージ、自己更新するアプリを運営している場合、これはあなたに関係があります。

CASLの対象範囲

この法律には主に3つの分野があります。

• 商用電子メッセージ（CEM）。商業活動への参加を促すメール、テキストメッセージ、類似のメッセージは、一般に受信者の同意、送信者の特定、機能する配信停止の仕組みが必要です。
• コンピュータプログラムのインストール。商業活動の過程で他人のコンピュータシステムにプログラムをインストールするには、一般に明示的な同意と、プログラムの機能についての明確な開示が必要です。
• 誤解を招く行為。電子メッセージやオンラインコンテンツにおける虚偽または誤解を招く表示は禁止されています。

明示的同意と黙示的同意

CASLは2種類の同意を区別しており、その違いは重要です。

• 明示的同意は、明確な目的、依頼者の身元、連絡先を示して明示的に求めるものです。オプトインでなければならず、あらかじめチェックが入ったボックスは有効な方法ではありません。
• 黙示的同意は、既存の取引関係など定められた状況でのみ成立し、一定期間後に失効することがあります。

同意をどのように、いつ取得したかの証拠を保管してください。CASLでは、同意を証明する責任は送信者にあります。

Cookie、スクリプト、アプリの更新

CASLのコンピュータプログラムに関する規則は、一般的な意味でのCookieではなくソフトウェアに関するものであり、規制当局のガイダンスは通常のCookieを実行可能なプログラムとは区別して扱ってきました。とはいえ、特にデバイスの動作を変えるスクリプトやSDKについては、実務上その線引きが常に明確とは限りません。製品がソフトウェアをインストールまたは更新する場合は、開示と同意のステップを慎重に扱い、具体的な仕組みについて弁護士のレビューを依頼してください。通常のウェブサイトのCookieやトラッキングについては、プライバシー法（PIPEDAと州法）が主な関心事です。

執行と罰則

主な執行機関はCRTCで、一部の分野では競争局とプライバシーコミッショナー事務局も関与します。行政上の金銭的制裁は、組織に対して違反1件あたり最大1,000万カナダドルに達することがあります。私的訴権は計画されていましたが停止されており、施行されていないため、現在の執行は規制当局によるものです。

パブリッシャー向け実践チェックリスト

1. ニュースレターは、Cookieバナーや利用規約に含めるのではなく、チェックの入っていない独立したオプトインを使います。
2. 誰が、何のために依頼しているのか、そして連絡方法を明記します。
3. すべての商用メッセージにワンクリックの配信停止を含め、速やかに対応します。
4. 同意時に表示された日付、取得元、文言を保存します。
5. コンポーネントをインストールするアプリ内アップデートやSDKを見直し、開示を明確にします。
6. カナダの受信者向けにメールリストを購入したりスクレイピングしたりしないでください。

FlexyConsentの役割

FlexyConsentはIAB Canadaの認定を受けており、ケベック州の法25号を含むカナダに対応しているため、カナダのオーディエンスのCookieとトラッキングの側面は、この地域向けに設定されたバナーの動作で対応できます。CASLに基づくメールのオプトインは別のフローであり、自社のフォームとメールプラットフォームで対応する必要があります。

重要なポイント

• CASLは、PIPEDAや法25号とは別に、商用メッセージとソフトウェアのインストールを規律します。
• 明示的同意は明示的なオプトインでなければならず、黙示的同意は限定的で失効することがあります。
• 送信者は同意を証明できなければなりません。
• ニュースレターの同意はCookieの同意と分けて管理し、記録を残します。
• ユーザーのデバイスにソフトウェアをインストールまたは更新するコンポーネントは、法的レビューを受けてください。