Η Ταϊβάν στον χάρτη της ιδιωτικότητας

Η Ταϊβάν είναι μια μεγάλη αγορά με προτεραιότητα στα κινητά και ισχυρή ζήτηση για παιχνίδια και εφαρμογές χρησιμότητας, γι' αυτό πολλοί εκδότες αξιοποιούν εμπορικά την κίνηση από αυτήν. Ο βασικός νόμος της για την ιδιωτικότητα είναι ο Personal Data Protection Act (PDPA), σε ισχύ στην τρέχουσα μορφή του από το 2012. Σε αντίθεση με τον GDPR, δεν έχει κανόνα γραμμένο ειδικά για τα cookies, γι' αυτό οι εκδότες εφαρμόζουν τις γενικές αρχές του στα cookies και στα διαφημιστικά αναγνωριστικά που θεωρούνται προσωπικά δεδομένα.

Βασικές αρχές

Ο PDPA στηρίζεται σε μερικές ιδέες που θα αναγνωρίσετε από άλλα καθεστώτα:

• Συγκεκριμένος σκοπός. Τα προσωπικά δεδομένα μπορούν να συλλέγονται και να χρησιμοποιούνται μόνο για καθορισμένο, νόμιμο σκοπό και εντός του πεδίου που είναι απαραίτητο γι' αυτόν.
• Ενημέρωση. Κατά τη συλλογή προσωπικών δεδομένων, γενικά πρέπει να ενημερώνετε τους ανθρώπους ποιοι είστε, για τον σκοπό, τις κατηγορίες δεδομένων, για πόσο καιρό και πού χρησιμοποιούνται και ποια δικαιώματα έχουν.
• Συναίνεση ή άλλος νόμιμος λόγος. Για μη κυβερνητικούς οργανισμούς, η συλλογή και η χρήση χρειάζονται νόμιμη βάση. Η συναίνεση είναι μία από αυτές και η χρήση δεδομένων πέρα από τον αρχικό σκοπό απαιτεί συνήθως νέα βάση ή συναίνεση.
• Δικαιώματα του ατόμου. Οι άνθρωποι μπορούν να ζητήσουν να δουν, να διορθώσουν, να σταματήσουν τη χρήση ή να διαγράψουν τα δεδομένα τους.

Τι σημαίνει αυτό για cookies και διαφημιστικά αναγνωριστικά

Το αν ένα συγκεκριμένο cookie ή αναγνωριστικό συσκευής αποτελεί προσωπικό δεδομένο εξαρτάται από το αν μπορεί να αναγνωρίσει ένα άτομο, μόνο του ή σε συνδυασμό με άλλα δεδομένα. Τα προφίλ συμπεριφορικής διαφήμισης που συνδέονται με μόνιμα αναγνωριστικά θα αντιμετωπίζονται συνήθως έτσι στην πράξη. Μια συνετή προσέγγιση είναι να θεωρείτε ότι τα αναγνωριστικά διαφήμισης και παρακολούθησης σε πολλούς ιστότοπους χρειάζονται προηγούμενη ενημέρωση και σαφές opt-in, ενώ τα απολύτως απαραίτητα cookies χρειάζεται μόνο να γνωστοποιούνται.

Διασυνοριακές διαβιβάσεις

Ο PDPA επιτρέπει στις αρχές να περιορίζουν τις διεθνείς διαβιβάσεις σε συγκεκριμένες περιπτώσεις, για παράδειγμα όταν η χώρα του παραλήπτη δεν παρέχει επαρκή προστασία ή όταν η διαβίβαση χρησιμοποιείται για παράκαμψη του νόμου. Αν οι πάροχοι διαφημίσεων επεξεργάζονται δεδομένα χρηστών της Ταϊβάν εκτός Ταϊβάν, απαριθμήστε τους στη δήλωση απορρήτου και επιβεβαιώστε τι απαιτούν οι συμβάσεις σας.

Επιβολή και ένα μεταβαλλόμενο τοπίο

Η επιβολή ιστορικά μοιράζεται ανάμεσα σε τομεακούς ρυθμιστές και τοπικές κυβερνήσεις και οι τροποποιήσεις των τελευταίων ετών στοχεύουν στη δημιουργία ειδικής αρχής προστασίας δεδομένων. Επειδή οι θεσμικές λεπτομέρειες μεταβάλλονται, ελέγξτε την τρέχουσα κατάσταση με τοπικό νομικό σύμβουλο αντί να υποθέτετε ότι κάποιος συγκεκριμένος φορέας χειρίζεται κάθε υπόθεση.

Μια πρακτική ρύθμιση

1. Εμφανίστε το banner στα παραδοσιακά κινεζικά στους επισκέπτες από την Ταϊβάν, με τους σκοπούς εξηγημένους σε απλή γλώσσα.
2. Κρατήστε αποκλεισμένα τα μη απαραίτητα tags μέχρι ο χρήστης να κάνει opt-in.
3. Κατονομάστε τους παρόχους σας στη δήλωση, συμπεριλαμβανομένων διαφημιστικών δικτύων και εργαλείων μέτρησης.
4. Προσφέρετε τρόπο ανάκλησης της συναίνεσης εξίσου εύκολο με τη χορήγησή της.
5. Τηρείτε αρχείο με όσα είδε και επέλεξε κάθε επισκέπτης.
6. Αποφύγετε τη συλλογή δεδομένων παιδιών για διαφήμιση· αν το κοινό σας περιλαμβάνει ανηλίκους, εφαρμόστε αυστηρότερες προεπιλογές.

Παράμετροι διαφημιστικών εσόδων

Η Ταϊβάν δεν εφαρμόζει καθεστώς τύπου TCF, επομένως η περισσότερη ζήτηση από παγκόσμια διαφημιστικά δίκτυα βασίζεται στις δικές τους πολιτικές. Πολλά διαφημιστικά προϊόντα της Google εξακολουθούν να αναμένουν καθαρά σήματα συναίνεσης για την κίνηση που θεωρούν ρυθμιζόμενη, γι' αυτό ένα banner που καταγράφει τις επιλογές και τις μεταβιβάζει στο διαφημιστικό σας stack σας βοηθά να συνεχίσετε την εμπορική αξιοποίηση σεβόμενοι την επιλογή του χρήστη.

Πώς βοηθά το FlexyConsent

Το banner του FlexyConsent διατίθεται σε 58 γλώσσες και λειτουργεί με το Google Consent Mode v2, ώστε να εμφανίζετε τοπικοποιημένο banner και να μεταβιβάζετε την κατάσταση συναίνεσης στα tags της Google. Επιβεβαιώστε με τον νομικό σας σύμβουλο τη ρύθμιση banner που ταιριάζει σε αυτή την αγορά.

Βασικά συμπεράσματα

• Ο PDPA της Ταϊβάν δεν έχει κανόνα ειδικά για cookies· ισχύουν οι γενικές αρχές ενημέρωσης, σκοπού και συναίνεσης.
• Αντιμετωπίστε τα αναγνωριστικά διαφήμισης και παρακολούθησης σε πολλούς ιστότοπους ως στοιχεία που χρειάζονται ενημέρωση και σαφές opt-in.
• Η διασυνοριακή επεξεργασία από παρόχους πρέπει να γνωστοποιείται και να καλύπτεται συμβατικά.
• Η δομή επιβολής εξελίσσεται, γι' αυτό επαληθεύστε την τρέχουσα κατάσταση τοπικά.
• Ένα τοπικοποιημένο banner που αποκλείει tags μέχρι την επιλογή είναι μια σωστή βάση.