强制元数据保留。 “核心服务商”——这个范围宽泛到足以涵盖电信运营商、互联网接入服务商、即时通讯软件和VPN服务的概念——将被要求记录并保留用户元数据长达一年,包括IP日志、连接时间戳和路由数据 。
降低访问门槛。 执法部门获取用户信息将不再需要“有合理理由确信”(reasonable grounds to believe),标准被降低为“有合理理由怀疑”(reasonable grounds to suspect),极大扩展了警方无需搜查令即可获取用户识别数据的权力 。
预测性监控搜查令。 法官可以授权警方获取“与搜查令签发时尚不明确的对象相关的追踪数据或传输数据”,从而实现了对尚未确定具体目标的大范围监控 。
CSIS确认权。 加拿大安全情报局将有权发出“服务确认要求”,迫使电信服务商快速确认其是否掌握某个特定用户的信息 。
面对法案,各大平台的反应异常直接,且公之于众。
苹果公司通过路透社发表声明,直指该法案对其安全模型构成了直接威胁。“在恶意行为者窃取用户信息日益猖獗且无处不在的当下,按现有草案,C-22法案将破坏我们向用户提供他们期望从苹果获得的强大隐私和安全功能的能力。”苹果公司明确警告,这项立法“可能允许加拿大政府强制公司在产品中植入后门来破解加密,这是我们绝不会做的事情” 。
Meta不仅加入了苹果的公开反对行列,还于2026年5月7日出席了议会听证会作证。该公司警告说,法案宽泛的权力和有限的监督可能会将其平台变成“政府的间谍工具” 。Meta敦促议会修改法案,删除可能强制科技公司在其系统中内建第三方监控能力的条款 。
Signal的立场最为强硬,其战略与全球事务副总裁乌德巴夫·蒂瓦里明确表示,这款加密消息服务“宁可完全退出加拿大市场”,也不会遵守与其无日志架构根本不相容的元数据保留要求 。
谷歌也是反对该法案的行业联盟的一部分,但在已公开的声明中,其发声不如苹果和Meta那样高调。
法案中的元数据保留和能力令条款,在VPN行业引发了前所未有的连锁反应。由于无日志架构是这些服务运营的核心,服务商纷纷表示,C-22法案迫使他们必须在对用户的承诺和加拿大市场之间做出选择——而他们选择了离开。
NordVPN警告称,如果该法案按现有草案通过,将撤离加拿大。“如果我们被施加强制性义务,绝不存在我们会妥协无日志架构或加密保护的情况,”该公司声明称。“为防止这种情况,我们将考虑所有可行的选项,包括限制,或在必要时,将我们的存在从加拿大司法管辖区内撤出” 。
总部位于多伦多的Windscribe表示,正在积极考虑将公司迁出加拿大。其首席执行官叶戈尔·萨克对《环球邮报》表示,公司宁愿搬迁也不会妥协 。
ExpressVPN正式批评该立法,称其“无日志架构和加密是不可妥协的底线” 。
Proton也加入了反对阵营,表示“绝无可能”放弃其无日志政策 。
2026年5月7日,美国众议院司法委员会主席吉姆·乔丹和外交事务委员会主席布莱恩·马斯特联名向加拿大公共安全部长加里·阿南达桑加里发出正式警告信 。
信中表达了对C-22法案“可能给美国人带来隐私和安全风险”的担忧,指出该法案会迫使美国科技公司削弱加密。两位立法者特别警告说,在该法案的框架下,提供端到端加密服务的公司“将不可避免地面临创建产品后门的指令” 。
“加拿大议会正在审议的C-22法案,将大幅扩张加拿大的监控和数据访问权力,给美国人的安全和数据隐私带来重大的跨境风险,”议员们在信中写道 。
国会信函还指出,该法案的跨境数据共享条款及其域外效力,可能在没有充分保障的情况下,将美国公民的信息暴露给加拿大的数据保留和共享规则 。
电子前沿基金会称C-22法案是“去年监控噩梦的换皮版”,警告秘密能力令实为“广泛撒网的监控后门”,而强制元数据保留则侵蚀了数百万加拿大人的隐私 。
加拿大隐私学者迈克尔·盖斯特记录了他所称的该法案的“系统性漏洞缺口”。他在博客中解释说,法案第二部分迫使电子服务提供商设计合规架构,可能由此引入影响所有用户而不仅仅是调查目标的薄弱环节 。在后续分析中,他警告说,科技公司纷纷撤离加拿大的前景,是由“在美国或欧洲都不存在的、直截了当的隐私和安全风险”所驱动的 。
加拿大政府对这些批评进行了反击。官员们指责科技公司“在找借口”,并坚称该法案只针对儿童性剥削、人口贩卖和有组织犯罪等严重罪行 。政府的背景说明强调,第二部分并未创造拦截通信的新法律权限,而只是为了确保服务商能够遵守现有的法律令状 。
但这些保证并未能减缓反对声浪。C-22法案在2026年4月凭借自由党多数席位通过二读,委员会听证会已于5月开始。十多家大型公司现已表达关切,其中数家威胁称,一旦法案按草案通过,将完全从加拿大撤出服务 。
此后,政府已暗示可能会修改法案,但任何修改的范围尚不明确 。