CASL Neden Ayrı İncelenmeli?

Kanadalı kitlelere hizmet veren yayıncılar genellikle önce PIPEDA ve Quebec'in 25 sayılı Yasası'nı düşünür. Kanada Spam Karşıtı Mevzuatı (CASL) ise 2014'ten beri yürürlükte olan ayrı bir yasadır ve farklı bir davranışı düzenler: ticari elektronik mesaj göndermek ve başkalarının cihazlarına bilgisayar programı kurmak. Bülten gönderiyorsanız, push tarzı mesajlaşma kullanıyorsanız veya kendini güncelleyen bir uygulamanız varsa, bu yasa sizi ilgilendirir.

CASL Neleri Kapsar?

Yasanın üç ana alanı vardır:

• Ticari elektronik mesajlar (CEM). Ticari faaliyete katılımı teşvik eden e-postalar, kısa mesajlar ve benzeri mesajlar genellikle alıcının iznini, göndericinin kimliğinin belirtilmesini ve çalışan bir abonelikten çıkma mekanizmasını gerektirir.
• Bilgisayar programlarının kurulumu. Ticari faaliyet kapsamında başkasının bilgisayar sistemine program kurmak genellikle açık izin gerektirir ve programın ne yaptığının net biçimde açıklanmasını şart koşar.
• Yanıltıcı uygulamalar. Elektronik mesajlarda ve çevrimiçi içerikte yanlış veya yanıltıcı beyanlar yasaktır.

Açık ve Zımni İzin

CASL iki izin türünü birbirinden ayırır ve bu fark önemlidir:

• Açık izin, net bir amaçla, talepte bulunanın kimliğiyle ve iletişim bilgileriyle birlikte açıkça istenir. Bir opt-in olmalıdır; önceden işaretlenmiş kutular geçerli bir yaklaşım değildir.
• Zımni izin yalnızca mevcut bir ticari ilişki gibi tanımlı durumlarda vardır ve belirli bir süre sonunda sona erebilir.

İznin nasıl ve ne zaman alındığına dair kanıtı saklayın. CASL kapsamında izni ispat yükü göndericidedir.

Çerezler, Komut Dosyaları ve Uygulama Güncellemeleri

CASL'ın bilgisayar programı kuralları, olağan anlamdaki çerezlerle değil yazılımla ilgilidir ve düzenleyici rehberliği sıradan çerezleri çalıştırılabilir programlardan farklı ele almıştır. Bununla birlikte, özellikle bir cihazın davranışını değiştiren komut dosyaları ve SDK'lar için sınır pratikte her zaman açık değildir. Ürününüz yazılım kuruyor veya güncelliyorsa, bilgilendirme ve izin adımını dikkatle ele alın ve belirli mekanizmayı bir avukata inceletin. Sıradan web sitesi çerezleri ve izleme için asıl konu gizlilik yasalarıdır (PIPEDA ve eyalet yasaları).

Denetim ve Cezalar

Ana denetleyici CRTC'dir; bazı kısımlar için Rekabet Bürosu ve Gizlilik Komiserliği Ofisi de bu işte rol alır. İdari para cezaları kuruluşlar için ihlal başına 10 milyon CAD'a kadar çıkabilir. Özel dava hakkı planlanmıştı ancak askıya alındı ve yürürlüğe girmedi; dolayısıyla bugün denetim düzenleyici nitelikte.

Yayıncılar İçin Pratik Bir Kontrol Listesi

1. Bülten için, onu çerez banner'ına veya şartlara dahil etmek yerine ayrı, işaretlenmemiş bir opt-in kullanın.
2. Kimin, ne için ve size nasıl ulaşılacağını belirtin.
3. Her ticari mesaja tek tıkla abonelikten çıkma ekleyin ve bunu derhal yerine getirin.
4. İzin anında gösterilen tarihi, kaynağı ve metni saklayın.
5. Bileşen kuran uygulama içi güncellemeleri veya SDK'ları gözden geçirin ve bilgilendirmeyi açık hâle getirin.
6. Kanadalı alıcılar için e-posta listesi satın almayın veya kazımayın.

FlexyConsent Nasıl Yardımcı Olur?

FlexyConsent, IAB Canada sertifikalıdır ve Quebec'in 25 sayılı Yasası dahil Kanada'yı destekler; böylece Kanadalı kitlenizin çerez ve izleme tarafı, bölgeye göre ayarlanmış banner davranışıyla ele alınabilir. CASL kapsamındaki e-posta opt-in'leri ayrı bir akıştır ve bunu kendi formlarınızda ve e-posta platformunuzda yönetmeniz gerekir.

Önemli Çıkarımlar

• CASL, PIPEDA ve 25 sayılı Yasa'dan ayrı olarak ticari mesajları ve yazılım kurulumunu düzenler.
• Açık izin, net bir opt-in olmalıdır; zımni izin sınırlıdır ve sona erebilir.
• Gönderen izni ispat edebilmelidir.
• Bülten iznini çerez izninden ayrı tutun ve kaydedin.
• Kullanıcının cihazına yazılım kuran veya güncelleyen her bileşen için hukuki inceleme yaptırın.