Tchaj-wan na mapě soukromí

Tchaj-wan je velký trh orientovaný na mobily se silnou poptávkou po hrách a utilitních aplikacích, takže mnoho vydavatelů monetizuje provoz odtud. Jeho hlavním zákonem o ochraně soukromí je Personal Data Protection Act (PDPA), platný v dnešní podobě od roku 2012. Na rozdíl od GDPR nemá pravidlo psané výslovně pro cookies, takže vydavatelé uplatňují jeho obecné zásady na cookies a reklamní identifikátory, které jsou osobními údaji.

Základní zásady

PDPA stojí na několika myšlenkách, které poznáte z jiných režimů:

• Konkrétní účel. Osobní údaje lze shromažďovat a používat jen pro stanovený, legitimní účel a v rozsahu pro něj nezbytném.
• Informování. Při shromažďování osobních údajů musíte obecně lidem sdělit, kdo jste, jaký je účel, kategorie údajů, jak dlouho a kde se používají a jaká mají práva.
• Souhlas nebo jiný zákonný důvod. U nevládních organizací vyžaduje shromažďování a používání zákonný důvod. Souhlas je jedním z nich a použití údajů nad rámec původního účelu obvykle vyžaduje nový důvod nebo souhlas.
• Práva jednotlivců. Lidé mohou žádat o nahlédnutí do svých údajů, jejich opravu, zastavení používání nebo smazání.

Co to znamená pro cookies a reklamní ID

Zda je daná cookie nebo identifikátor zařízení osobním údajem, závisí na tom, zda může identifikovat osobu, samostatně nebo v kombinaci s jinými údaji. Profily behaviorální reklamy navázané na trvalé identifikátory budou v praxi obvykle takto posuzovány. Opatrný přístup je považovat reklamní identifikátory a identifikátory sledování napříč weby za vyžadující předchozí informování a jasný opt-in, zatímco u nezbytně nutných cookies stačí jejich zveřejnění.

Přeshraniční přenosy

PDPA umožňuje orgánům omezit mezinárodní přenosy v určitých situacích, například když cílová země nemá odpovídající ochranu nebo když je přenos použit k obcházení zákona. Pokud vaši reklamní dodavatelé zpracovávají údaje tchajwanských uživatelů mimo Tchaj-wan, uveďte je v informacích o ochraně soukromí a ověřte, co vaše smlouvy vyžadují.

Vymáhání a měnící se prostředí

Vymáhání bylo historicky rozděleno mezi sektorové regulátory a místní samosprávy a novely v posledních letech směřovaly k vytvoření specializovaného orgánu pro ochranu údajů. Protože se institucionální detaily mění, ověřte si aktuální stav u místního právníka, místo abyste předpokládali, že každý případ řeší jeden úřad.

Praktické nastavení

1. Zobrazte banner v tradiční čínštině tchajwanským návštěvníkům, s účely vysvětlenými srozumitelným jazykem.
2. Udržujte nepodstatné tagy zablokované, dokud uživatel neudělí opt-in.
3. Jmenujte své dodavatele v oznámení, včetně reklamních sítí a nástrojů měření.
4. Nabídněte způsob odvolání souhlasu, který je stejně snadný jako jeho udělení.
5. Vedte záznam o tom, co každý návštěvník viděl a zvolil.
6. Vyhněte se shromažďování údajů dětí pro reklamu; pokud mezi vaším publikem jsou nezletilí, uplatněte přísnější výchozí nastavení.

Úvahy o příjmech z reklamy

Tchaj-wan nemá režim ve stylu TCF, takže většina poptávky z globálních reklamních sítí se opírá o jejich vlastní politiky. Mnoho reklamních produktů Googlu stále očekává čisté signály souhlasu u provozu, který považují za regulovaný, takže banner, který zaznamenává volby a předává je vašemu reklamnímu stacku, pomáhá dál monetizovat při respektování volby uživatele.

Jak pomáhá FlexyConsent

Banner FlexyConsent je dostupný v 58 jazycích a funguje s Google Consent Mode v2, takže můžete zobrazit lokalizovaný banner a předat stav souhlasu tagům Google. Nastavení banneru vhodné pro tento trh si potvrďte se svým právním poradcem.

Hlavní poznatky

• PDPA Tchaj-wanu nemá pravidlo specifické pro cookies; uplatňují se jeho obecné zásady informování, účelu a souhlasu.
• Reklamní identifikátory a identifikátory napříč weby považujte za vyžadující informování a jasný opt-in.
• Přeshraniční zpracování dodavateli by mělo být zveřejněno a smluvně pokryto.
• Struktura vymáhání se vyvíjí, proto si aktuální stav ověřte lokálně.
• Lokalizovaný banner, který blokuje tagy do provedení volby, je solidním základem.