PIPEDA (Personal Information Protection and Electronic Documents Act)

PIPEDA adalah undang-undang federal Kanada tentang perlindungan informasi pribadi di sektor swasta (L.C. 2000, ch. 5). Undang-undang ini mengatur pengumpulan, penggunaan, dan pengungkapan informasi pribadi dalam kegiatan perdagangan interprovinsial dan internasional. Untuk tanda tangan elektronik, undang-undang ini mensyaratkan bahwa data tanda tangan (nama, email, metadata sesi) dikumpulkan dengan persetujuan terinformasi, disimpan dengan aman dan dihapus atas permintaan. Provinsi Québec memiliki undang-undangnya sendiri (Loi 25 / Loi sur la protection des renseignements personnels dans le secteur privé) yang berlaku untuk kegiatan intra-Québec. Certyneo menghosting data tanda tangan di Eropa (IONOS Jerman), transfer ke Kanada tetap diatur oleh klausul kontrak standar RGPD-PIPEDA.