Taiwan auf der Datenschutzlandkarte

Taiwan ist ein großer, mobil geprägter Markt mit starker Nachfrage nach Spielen und Utility-Apps, daher monetarisieren viele Publisher Traffic von dort. Das wichtigste Datenschutzgesetz ist der Personal Data Protection Act (PDPA), in seiner heutigen Form seit 2012 in Kraft. Anders als die DSGVO enthält er keine speziell für Cookies geschriebene Regel, daher wenden Publisher seine allgemeinen Grundsätze auf Cookies und Werbekennungen an, die als personenbezogene Daten gelten.

Kernprinzipien

Der PDPA beruht auf einigen Ideen, die Sie aus anderen Regelwerken kennen:

• Bestimmter Zweck. Personenbezogene Daten dürfen nur für einen festgelegten, legitimen Zweck und im dafür erforderlichen Umfang erhoben und genutzt werden.
• Information. Bei der Erhebung personenbezogener Daten müssen Sie den Menschen in der Regel mitteilen, wer Sie sind, welchen Zweck die Erhebung hat, welche Datenkategorien betroffen sind, wie lange und wo die Daten genutzt werden und welche Rechte bestehen.
• Einwilligung oder ein anderer Rechtfertigungsgrund. Für nichtstaatliche Organisationen brauchen Erhebung und Nutzung einen rechtmäßigen Grund. Die Einwilligung ist einer; eine Nutzung über den ursprünglichen Zweck hinaus erfordert in der Regel einen neuen Grund oder eine Einwilligung.
• Individuelle Rechte. Menschen können Einsicht, Berichtigung, Einstellung der Nutzung oder Löschung ihrer Daten verlangen.

Was das für Cookies und Werbe-IDs bedeutet

Ob ein bestimmtes Cookie oder eine Gerätekennung ein personenbezogenes Datum ist, hängt davon ab, ob es allein oder in Verbindung mit anderen Daten eine Person identifizieren kann. Verhaltensbasierte Werbeprofile, die an dauerhafte Kennungen gebunden sind, werden in der Praxis meist so behandelt. Ein vorsichtiger Ansatz ist, Werbe- und seitenübergreifende Tracking-Kennungen als Fälle zu behandeln, die eine vorherige Information und ein klares Opt-in brauchen, während unbedingt erforderliche Cookies nur offengelegt werden müssen.

Grenzüberschreitende Übermittlungen

Der PDPA erlaubt den Behörden, internationale Übermittlungen in bestimmten Situationen einzuschränken, etwa wenn dem Empfängerland ein angemessener Schutz fehlt oder wenn die Übermittlung zur Umgehung des Gesetzes genutzt wird. Verarbeiten Ihre Werbeanbieter Daten taiwanischer Nutzer außerhalb Taiwans, führen Sie sie in Ihrer Datenschutzerklärung auf und prüfen Sie, was Ihre Verträge verlangen.

Durchsetzung und sich wandelnde Rechtslage

Die Durchsetzung lag historisch bei Fachaufsichtsbehörden und lokalen Regierungen gemeinsam, und Änderungen der letzten Jahre zielten auf die Schaffung einer eigenen Datenschutzbehörde. Da sich die institutionellen Einzelheiten verschoben haben, klären Sie den aktuellen Stand mit lokalen Rechtsberatern, statt anzunehmen, dass eine einzelne Behörde jeden Fall bearbeitet.

Ein praktisches Setup

1. Zeigen Sie das Banner in traditionellem Chinesisch für taiwanische Besucher, mit den Zwecken in verständlicher Sprache.
2. Halten Sie nicht notwendige Tags blockiert, bis der Nutzer ein Opt-in erteilt.
3. Nennen Sie Ihre Anbieter in der Information, einschließlich Werbenetzwerken und Messwerkzeugen.
4. Bieten Sie einen Widerruf der Einwilligung an, der so einfach ist wie die Erteilung.
5. Führen Sie Aufzeichnungen darüber, was jeder Besucher sah und wählte.
6. Vermeiden Sie die Erhebung von Kinderdaten für Werbung; wenn Ihr Publikum Minderjährige einschließt, wenden Sie strengere Standardeinstellungen an.

Überlegungen zu den Werbeeinnahmen

Taiwan betreibt kein TCF-artiges Regime, daher stützt sich der Großteil der Nachfrage globaler Werbenetzwerke auf deren eigene Richtlinien. Viele Google-Werbeprodukte erwarten für Traffic, den sie als reguliert behandeln, dennoch saubere Einwilligungssignale; ein Banner, das Entscheidungen erfasst und an Ihren Werbe-Stack weitergibt, hilft Ihnen daher, weiter zu monetarisieren und zugleich die Wahl der Nutzer zu respektieren.

Wie FlexyConsent hilft

Das Banner von FlexyConsent ist in 58 Sprachen verfügbar und funktioniert mit Google Consent Mode v2, sodass Sie ein lokalisiertes Banner anzeigen und den Einwilligungsstatus an Google-Tags weitergeben können. Klären Sie mit Ihrem Rechtsberater, welches Banner-Setup zu diesem Markt passt.

Die wichtigsten Erkenntnisse

• Taiwans PDPA hat keine cookiespezifische Regel; es gelten seine allgemeinen Grundsätze zu Information, Zweck und Einwilligung.
• Behandeln Sie Werbe- und seitenübergreifende Kennungen als Fälle, die Information und ein klares Opt-in brauchen.
• Grenzüberschreitende Verarbeitung durch Anbieter sollte offengelegt und vertraglich abgedeckt sein.
• Die Durchsetzungsstruktur hat sich weiterentwickelt, prüfen Sie daher den aktuellen Stand vor Ort.
• Ein lokalisiertes Banner, das Tags bis zur Wahl blockiert, ist eine solide Grundlage.