PIPEDA (Kanada)

Der Personal Information Protection and Electronic Documents Act (PIPEDA) ist das kanadische Bundesgesetz zum Schutz der Privatsphäre, das regelt, wie private Organisationen mit personenbezogenen Daten umgehen, wenn sie eine "kommerzielle Tätigkeit" ausüben. PIPEDA definiert dies als "jede bestimmte Transaktion, Verhaltensweise oder jede regelmäßige Verhaltensweise, die kommerziellen Charakter hat, einschließlich des Verkaufs, Tauschhandels oder Leasings von Spender-, Mitglieder- oder anderen Spendenlisten". PIPEDA gilt für alle Unternehmen, die in Kanada tätig sind und personenbezogene Daten verarbeiten, die über die Provinz- oder Landesgrenzen hinausgehen.

Die 10 PIPEDA-Grundsätze geben Personen das Recht zu erfahren, warum ihre persönlichen Daten gesammelt werden, wie sie verwendet werden und an wen sie weitergegeben werden, und die Möglichkeit, Zugriff auf ihre persönlichen Daten oder deren Korrektur zu verlangen.

Während Google Cloud-Kunden für die Einhaltung von PIPEDA selbst verantwortlich sind, haben wir ein Whitepaper erstellt, das unseren Kunden helfen soll zu verstehen, wie Kundendaten in Google Cloud gespeichert, verarbeitet, gepflegt, abgerufen und gesichert werden und wie sie mit den Grundsätzen von PIPEDA zusammenhängen, wenn sie Google Cloud Platform und Google Workspace-Produkte nutzen. Darüber hinaus haben wir einen unabhängigen Dritten mit der Durchführung eines Privacy Impact Assessment (PIA) und eines Threat Risk Assessment (TRA) für Google Cloud beauftragt, um Ablauf, Kosten und Ressourceneinsatz für eine Due-Diligence-Prüfung zu optimieren.