Taiwán no mapa da privacidade

Taiwán é un mercado grande e centrado no móbil, cunha forte demanda de xogos e aplicacións de utilidade, así que moitos publishers monetizan tráfico de alí. A súa principal lei de privacidade é a Personal Data Protection Act (PDPA), en vigor na súa forma actual desde 2012. A diferenza do GDPR, non ten ningunha norma escrita especificamente para as cookies, polo que os publishers aplican os seus principios xerais ás cookies e aos identificadores publicitarios que contan como datos persoais.

Principios básicos

A PDPA baséase nunhas poucas ideas que recoñecerás doutros réximes:

• Finalidade específica. Os datos persoais só se poden recoller e usar para unha finalidade concreta e lexítima e dentro do alcance necesario para ela.
• Aviso. Ao recoller datos persoais, en xeral debes dicirlle á xente quen es, a finalidade, as categorías de datos, durante canto tempo e onde se usan, e que dereitos teñen.
• Consentimento ou outra base legal. Para as organizacións non gobernamentais, a recollida e o uso precisan unha base legal. O consentimento é unha, e usar datos máis alá da finalidade orixinal normalmente require unha base nova ou consentimento.
• Dereitos individuais. As persoas poden pedir consultar, corrixir, deter o uso ou eliminar os seus datos.

Que significa para as cookies e os ID publicitarios

Que unha cookie ou un identificador de dispositivo concretos sexan datos persoais depende de se poden identificar unha persoa, soas ou combinadas con outros datos. Os perfís de publicidade comportamental ligados a identificadores persistentes adoitan tratarse así na práctica. Un enfoque prudente é tratar os identificadores publicitarios e de seguimento entre sitios como necesitados de aviso previo e dun opt-in claro, mentres que as cookies estritamente necesarias só precisan divulgarse.

Transferencias transfronteirizas

A PDPA permite ás autoridades restrinxir as transferencias internacionais en situacións concretas, por exemplo cando o país destinatario non ten unha protección adecuada ou cando a transferencia se usa para eludir a lei. Se os teus provedores de anuncios tratan datos de usuarios taiwaneses fóra de Taiwán, lístaos no aviso de privacidade e confirma o que esixen os teus contratos.

Aplicación e un panorama cambiante

A aplicación foi historicamente compartida entre reguladores sectoriais e gobernos locais, e as emendas dos últimos anos pretenderon crear unha autoridade de protección de datos propia. Como os detalles institucionais foron cambiando, comproba a situación actual cun avogado local en vez de supoñer que unha soa axencia xestiona todos os casos.

Unha configuración práctica

1. Amosa o banner en chinés tradicional aos visitantes de Taiwán, coas finalidades explicadas en linguaxe sinxela.
2. Mantén bloqueadas as etiquetas non esenciais ata que o usuario faga o opt-in.
3. Nomea os teus provedores no aviso, incluídas as redes de anuncios e as ferramentas de medición.
4. Ofrece un xeito de retirar o consentimento tan doado como darlo.
5. Mantén un rexistro do que cada visitante viu e elixiu.
6. Evita recoller datos de menores para publicidade; se a túa audiencia inclúe menores, aplica valores por defecto máis estritos.

Consideracións sobre os ingresos publicitarios

Taiwán non ten un réxime de estilo TCF, así que a maior parte da demanda das redes de anuncios globais depende das súas propias políticas. Moitos produtos publicitarios de Google seguen esperando sinais de consentimento limpos para o tráfico que consideran regulado, así que un banner que rexistra as eleccións e as pasa á túa pila publicitaria axúdate a seguir monetizando mentres se respecta a elección do usuario.

Como axuda FlexyConsent

O banner de FlexyConsent está dispoñible en 58 idiomas e funciona con Google Consent Mode v2, de modo que podes amosar un banner localizado e pasar o estado de consentimento ás etiquetas de Google. Confirma co teu asesor xurídico a configuración do banner que se axusta a este mercado.

Conclusións clave

• A PDPA de Taiwán non ten ningunha norma específica para cookies; aplícanse os seus principios xerais de aviso, finalidade e consentimento.
• Trata os identificadores publicitarios e de seguimento entre sitios como necesitados de aviso e dun opt-in claro.
• O tratamento transfronteirizo dos provedores debe divulgarse e cubrirse por contrato.
• A estrutura de aplicación foi evolucionando, así que verifica a situación actual localmente.
• Un banner localizado que bloquea as etiquetas ata a elección é unha base sólida.