PIPEDA (Personal Information Protection and Electronic Documents Act)

PIPEDA er den kanadiske føderale loven om beskyttelse av personopplysninger i privat sektor (L.C. 2000, kap. 5). Den regulerer innsamling, bruk og utlevering av personopplysninger i kommersielle aktiviteter mellom provinser og internasjonalt. For elektronisk signatur krever den at signaturdata (navn, e-post, sesjonsmetadata) samles inn med informert samtykke, oppbevares sikkert og slettes på forespørsel. Provinsen Quebec har sin egen lov (Loi 25 / Loi sur la protection des renseignements personnels dans le secteur privé) som har forrang fremfor PIPEDA for aktiviteter innen Quebec. Certyneo lagrer signaturdata i Europa (IONOS Tyskland), og overføringer til Canada forblir regulert av GDPR-PIPEDA standardkontraktsklausuler.