Grundlagen zum Gesetz 25 (Québec)

Das Gesetz 25 von Québec hat die Datenschutzregeln für den Privatsektor modernisiert, mit gestaffelten Pflichten zu Einwilligung, Transparenz, grenzüberschreitenden Übermittlungen und Betroffenenrechten. Viele SaaS- und Mobile-Teams mit Nutzern in Québec brauchen aktualisierte Datenschutzhinweise und operative Prozesse.

Das Gesetz 25 ersetzt weder die DSGVO noch PIPEDA, fügt aber Québec-spezifische Anforderungen hinzu, die du in deiner öffentlichen Datenschutzerklärung und deinen internen Runbooks abbilden solltest.

Prioritäten für kleine Teams

• Veröffentliche eine klare Datenschutzerklärung (für Produkte mit Bezug zu Québec wird oft eine französische Fassung erwartet).
• Dokumentiere, welche personenbezogenen Daten du erhebst und warum; erhebe nicht mehr, als du brauchst.
• Richte einen Prozess für Anfragen zu Auskunft, Berichtigung und Löschung ein.
• Benenne einen Kontakt für den Datenschutzbeauftragten und nimm ihn in deine Erklärung auf.

Richtlinien-URL in Formularen und Apps

Ob du in Québec über eine Website, eine mobile App oder Lead-Anzeigen verkaufst: Aufsichtsbehörden und Partner erwarten einen aktuellen Link zur Datenschutzerklärung. Mit einer gehosteten URL aktualisierst du den Rechtstext, ohne Integrationen zu brechen.