Taiwan al mapa de la privadesa

Taiwan és un mercat gran i centrat en el mòbil, amb una forta demanda de jocs i aplicacions d'utilitat, de manera que molts editors hi monetitzen trànsit. La seva principal llei de privadesa és la Personal Data Protection Act (PDPA), en vigor en la seva forma actual des del 2012. A diferència del GDPR, no té cap norma escrita específicament per a les cookies, de manera que els editors n'apliquen els principis generals a les cookies i als identificadors publicitaris que compten com a dades personals.

Principis bàsics

La PDPA es basa en unes quantes idees que reconeixereu d'altres règims:

• Finalitat específica. Les dades personals només es poden recollir i usar per a una finalitat concreta i legítima i dins de l'abast necessari per a aquesta.
• Avís. En recollir dades personals, en general heu d'explicar a la gent qui sou, la finalitat, les categories de dades, durant quant de temps i on s'usen, i quins drets tenen.
• Consentiment o una altra base legal. Per a les organitzacions no governamentals, la recollida i l'ús necessiten una base legal. El consentiment n'és una, i usar dades més enllà de la finalitat original normalment requereix una base nova o consentiment.
• Drets individuals. Les persones poden demanar consultar, corregir, aturar l'ús o suprimir les seves dades.

Què significa per a les cookies i els ID publicitaris

Que una cookie o un identificador de dispositiu concrets siguin dades personals depèn de si poden identificar una persona, soles o combinades amb altres dades. Els perfils de publicitat comportamental lligats a identificadors persistents solen ser tractats així a la pràctica. Un enfocament prudent és tractar els identificadors publicitaris i de seguiment entre llocs com a necessitats d'avís previ i d'un opt-in clar, mentre que les cookies estrictament necessàries només cal que es divulguin.

Transferències transfrontereres

La PDPA permet a les autoritats restringir les transferències internacionals en situacions concretes, per exemple quan el país destinatari no té una protecció adequada o quan la transferència s'usa per eludir la llei. Si els vostres proveïdors d'anuncis tracten dades d'usuaris taiwanesos fora de Taiwan, llisteu-los a l'avís de privadesa i confirmeu què exigeixen els vostres contractes.

Aplicació i un panorama canviant

L'aplicació ha estat històricament compartida entre reguladors sectorials i governs locals, i les esmenes dels darrers anys han volgut crear una autoritat de protecció de dades pròpia. Com que els detalls institucionals han anat canviant, comproveu la situació actual amb un advocat local en lloc de suposar que una sola agència gestiona tots els casos.

Una configuració pràctica

1. Mostreu el bàner en xinès tradicional als visitants de Taiwan, amb les finalitats explicades en llenguatge senzill.
2. Mantingueu bloquejades les etiquetes no essencials fins que l'usuari faci l'opt-in.
3. Anomeneu els vostres proveïdors a l'avís, incloses les xarxes d'anuncis i les eines de mesurament.
4. Oferiu una manera de retirar el consentiment tan fàcil com donar-lo.
5. Conserveu un registre del que cada visitant va veure i va triar.
6. Eviteu recollir dades de menors per a la publicitat; si el vostre públic inclou menors, apliqueu valors per defecte més estrictes.

Consideracions sobre els ingressos publicitaris

Taiwan no té un règim d'estil TCF, de manera que la majoria de la demanda de les xarxes d'anuncis globals depèn de les seves pròpies polítiques. Molts productes publicitaris de Google continuen esperant senyals de consentiment nets per al trànsit que consideren regulat, de manera que un bàner que registra les eleccions i les passa a la pila publicitària us ajuda a continuar monetitzant mentre es respecta l'elecció de l'usuari.

Com ajuda FlexyConsent

El bàner de FlexyConsent està disponible en 58 idiomes i funciona amb Google Consent Mode v2, de manera que podeu mostrar un bàner localitzat i passar l'estat de consentiment a les etiquetes de Google. Confirmeu amb el vostre assessor jurídic la configuració del bàner que s'adapta a aquest mercat.

Conclusions clau

• La PDPA de Taiwan no té cap norma específica per a cookies; s'apliquen els seus principis generals d'avís, finalitat i consentiment.
• Tracteu els identificadors publicitaris i de seguiment entre llocs com a necessitats d'avís i d'un opt-in clar.
• El tractament transfronterer dels proveïdors s'ha de divulgar i cobrir contractualment.
• L'estructura d'aplicació ha anat evolucionant, així que verifiqueu la situació actual localment.
• Un bàner localitzat que bloqueja les etiquetes fins a l'elecció és una base sòlida.