PIPEDA (Personal Information Protection and Electronic Documents Act)

PIPEDA er Canadas føderale lov om beskyttelse af personlige oplysninger i den private sektor (L.C. 2000, kapitel 5). Det regulerer indsamling, brug og videregivelse af personoplysninger i erhvervsmæssig inter-provinsmæssig og international aktivitet. For elektronisk signering kræver det, at signeringsdata (navn, email, sessionmetadata) indsamles med informeret samtykke, opbevares sikkert og slettes på anmodning. Provinsen Quebec har sin egen lov (Lov 25 / Lov om beskyttelse af personlige oplysninger i den private sektor), som har forrang for PIPEDA for intra-Quebec-aktiviteter. Certyneo er værtsland for signeringsdata i Europa (IONOS Tyskland), og overførsler til Canada forbliver reguleret af GDPR-PIPEDA-standardkontraktklausuler.