Taiwan på privatlivskortet

Taiwan er et stort, mobil-først-marked med stærk efterspørgsel efter spil og værktøjsapps, så mange udgivere tjener penge på trafik derfra. Landets vigtigste privatlivslov er Personal Data Protection Act (PDPA), der har været i kraft i sin nuværende form siden 2012. I modsætning til GDPR har den ingen regel skrevet specifikt til cookies, så udgivere anvender dens generelle principper på cookies og annonce-id'er, der tæller som personoplysninger.

Kerneprincipper

PDPA hviler på nogle få idéer, som du kender fra andre regimer:

• Specifikt formål. Personoplysninger må kun indsamles og bruges til et specificeret, legitimt formål og inden for det omfang, der er nødvendigt for det.
• Information. Når du indsamler personoplysninger, skal du generelt fortælle folk, hvem du er, formålet, kategorierne af data, hvor længe og hvor de bruges, og hvilke rettigheder de har.
• Samtykke eller andet lovligt grundlag. For ikke-statslige organisationer kræver indsamling og brug et lovligt grundlag. Samtykke er ét, og brug af data ud over det oprindelige formål kræver typisk et nyt grundlag eller samtykke.
• Individuelle rettigheder. Folk kan bede om at se, rette, standse brugen af eller slette deres data.

Hvad det betyder for cookies og annonce-id'er

Om en given cookie eller enhedsidentifikator er en personoplysning, afhænger af, om den kan identificere en person, alene eller kombineret med andre data. Adfærdsbaserede annonceprofiler knyttet til vedvarende identifikatorer vil i praksis normalt blive behandlet sådan. En forsigtig tilgang er at behandle identifikatorer til annoncering og sporing på tværs af sites som noget, der kræver forudgående information og et klart opt-in, mens strengt nødvendige cookies blot skal oplyses.

Overførsler på tværs af grænser

PDPA lader myndighederne begrænse internationale overførsler i bestemte situationer, for eksempel hvor et modtagerland mangler tilstrækkelig beskyttelse, eller hvor overførslen bruges til at omgå loven. Hvis dine annonceleverandører behandler taiwanske brugeres data uden for Taiwan, så list dem i din privatlivserklæring, og bekræft, hvad dine kontrakter kræver.

Håndhævelse og et skiftende landskab

Håndhævelsen har historisk været delt mellem sektortilsyn og lokale myndigheder, og ændringer i de seneste år har sigtet mod at oprette en dedikeret databeskyttelsesmyndighed. Fordi de institutionelle detaljer har været i bevægelse, bør du tjekke den aktuelle situation hos lokal juridisk rådgiver i stedet for at antage, at én bestemt myndighed håndterer alle sager.

Et praktisk setup

1. Vis banneret på traditionelt kinesisk for taiwanske besøgende, med formålene forklaret i et enkelt sprog.
2. Hold ikke-nødvendige tags blokeret, indtil brugeren vælger opt-in.
3. Nævn dine leverandører i erklæringen, herunder annoncenetværk og måleværktøjer.
4. Tilbyd en måde at trække samtykke tilbage, som er lige så let som at give det.
5. Gem en registrering af, hvad hver besøgende så og valgte.
6. Undgå at indsamle børns data til annoncering; hvis din målgruppe omfatter mindreårige, så anvend strengere standarder.

Overvejelser om annonceindtægter

Taiwan kører ikke et regime i TCF-stil, så det meste efterspørgsel fra globale annoncenetværk bygger på deres egne politikker. Mange Google-annonceprodukter forventer stadig rene samtykkesignaler for trafik, de behandler som reguleret, så et banner, der registrerer valg og sender dem videre til din annoncestak, hjælper dig med at blive ved med at tjene penge og samtidig respektere brugerens valg.

Sådan hjælper FlexyConsent

FlexyConsents banner findes på 58 sprog og fungerer sammen med Google Consent Mode v2, så du kan vise et lokaliseret banner og sende samtykketilstanden videre til Google-tags. Bekræft det bannersetup, der passer til dette marked, hos din juridiske rådgiver.

Vigtigste pointer

• Taiwans PDPA har ingen cookiespecifik regel; dens generelle principper om information, formål og samtykke gælder.
• Behandl identifikatorer til annoncering og på tværs af sites som noget, der kræver information og et klart opt-in.
• Leverandørers behandling på tværs af grænser bør oplyses og dækkes kontraktligt.
• Håndhævelsesstrukturen har udviklet sig, så verificér den aktuelle situation lokalt.
• Et lokaliseret banner, der blokerer tags indtil valget, er en solid basis.