PIPEDA (Personal Information Protection and Electronic Documents Act)

PIPEDA är Kanadas federala lag om skydd av personuppgifter inom den privata sektorn (L.C. 2000, kap. 5). Det reglerar insamling, användning och röjande av personlig information i mellanprovincial och internationell affärsverksamhet. För elektronisk signering kräver det att signeringsdata (namn, e-post, sessionmetadata) samlas in med informerat samtycke, lagras på ett säkert sätt och raderas på begäran. Provinsen Quebec har sin egen lag (Lag 25 / Loi sur la protection des renseignements personnels dans le secteur privé) som gäller för aktiviteter inom Quebec. Certyneo lagrar signeringsdata i Europa (IONOS Tyskland), överföringar till Kanada förblir reglerade av GDPR-PIPEDA-standardavtalsklausuler.