El marco normativo
El marco de Canadá se apoya en la PIPEDA + CASL + Ley 25 de Quebec (provincial), adoptada en 2000, con la Oficina del Comisionado de Privacidad como autoridad de supervisión.
Eso sitúa a Canadá en la mayoría mundial de opt-in, donde el permiso precede al tratamiento y el marketing espera el consentimiento.
Instrumentos clave
PIPEDA
Ley federal del sector privado basada en el consentimiento: conocimiento y consentimiento para la recopilación, el uso y la divulgación, con el consentimiento implícito aceptable para fines no sensibles. La OPC investiga, pero no puede imponer multas directamente.
CASL (Ley Antispam)
Consentimiento expreso de tipo opt-in para los mensajes electrónicos comerciales, con consentimiento implícito limitado (relación comercial existente, ventana de 2 años; consultas, 6 meses). Requisitos de identificación y de baja. Las sanciones de la CRTC llegan a 10 millones de dólares canadienses.
Ley 25 de Quebec
Ley provincial al nivel del RGPD: estándares de consentimiento expreso, privacidad por defecto, evaluaciones de impacto de la transferencia, divulgación de decisiones automatizadas, portabilidad (desde septiembre de 2024), multas de hasta 25 millones de dólares canadienses o el 4 % de la facturación.
Marketing y publicidad
Se requiere consentimiento para la recopilación, el uso y la divulgación; el consentimiento implícito funciona en contextos no sensibles, pero la CASL hace que el correo electrónico y los SMS comerciales sean estrictamente opt-in, con ventanas limitadas de consentimiento implícito. Esa sola frase determina la mayoría de los planes de canal aquí.
La trampa práctica para los especialistas en marketing de EE. UU. es que un manual de estilo CAN-SPAM es ilegal en Canadá. Nada de listas compradas, nada de envíos solo con opt-out, y los plazos de consentimiento implícito caducan. Quebec añade, además, obligaciones de idioma francés y de diseño del consentimiento.
Transferencias internacionales
Basado en la rendición de cuentas: la organización que transfiere los datos sigue siendo responsable; Quebec añade evaluaciones de impacto de la transferencia.
Aplicación y sanciones
Las sanciones de la CASL llegan a 10 millones de dólares canadienses por infracción; las multas de la Ley 25 de Quebec llegan a 25 millones de dólares canadienses o el 4 % de la facturación mundial. La propia PIPEDA sigue careciendo de facultad sancionadora directa después de que el proyecto de ley C-27 quedara en nada en enero de 2025.