Tajvan személyesadat-védelmi törvénye: cookie-hozzájárulási útmutató kiadóknak
Tajvan az adatvédelmi térképen
Tajvan nagy, mobilközpontú piac, erős kereslettel a játékok és a segédalkalmazások iránt, így sok kiadó monetizálja az innen érkező forgalmat. Fő adatvédelmi törvénye a személyes adatok védelméről szóló törvény (PDPA), jelenlegi formájában 2012 óta hatályos. A GDPR-tól eltérően nincs kifejezetten cookie-kra írt szabálya, ezért a kiadók általános alapelveit alkalmazzák azokra a cookie-kra és hirdetési azonosítókra, amelyek személyes adatnak minősülnek.
Alapelvek
A PDPA néhány olyan gondolaton nyugszik, amelyet más rendszerekből ismerhet:
- Meghatározott cél. Személyes adat csak meghatározott, jogszerű célra és az ahhoz szükséges körben gyűjthető és használható.
- Tájékoztatás. Személyes adatok gyűjtésekor általában közölnie kell, ki Ön, mi a cél, milyen adatkategóriákról van szó, mennyi ideig és hol használják, és milyen jogai vannak az érintetteknek.
- Hozzájárulás vagy más jogszerű alap. A nem kormányzati szervezeteknél a gyűjtéshez és a használathoz jogszerű alap kell. A hozzájárulás az egyik, és az adatok eredeti célon túli használata általában új alapot vagy hozzájárulást igényel.
- Egyéni jogok. Az emberek kérhetik adataik megtekintését, helyesbítését, felhasználásuk leállítását vagy törlésüket.
Mit jelent ez a cookie-kra és a hirdetési azonosítókra
Az, hogy egy adott cookie vagy eszközazonosító személyes adat-e, azon múlik, azonosíthat-e személyt önmagában vagy más adatokkal kombinálva. A tartós azonosítókhoz kötött viselkedésalapú hirdetési profilokat a gyakorlatban általában így kezelik. Óvatos megközelítés, ha a hirdetési és oldalak közötti nyomkövetési azonosítókat előzetes tájékoztatást és egyértelmű opt-int igénylőnek tekinti, míg a feltétlenül szükséges cookie-kat elég közzétenni.
Határon átnyúló adattovábbítások
A PDPA lehetővé teszi, hogy a hatóságok bizonyos helyzetekben korlátozzák a nemzetközi adattovábbításokat, például ha a címzett országban nincs megfelelő védelem, vagy ha a továbbítást a törvény megkerülésére használják. Ha hirdetési szolgáltatói a tajvani felhasználók adatait Tajvanon kívül kezelik, sorolja fel őket az adatvédelmi tájékoztatóban, és ellenőrizze, mit követelnek a szerződései.
Végrehajtás és változó környezet
A végrehajtás történelmileg ágazati szabályozók és helyi önkormányzatok között oszlott meg, az utóbbi évek módosításai pedig önálló adatvédelmi hatóság létrehozását célozták. Mivel az intézményi részletek változnak, az aktuális helyzetet egyeztesse helyi jogi tanácsadóval, ahelyett, hogy feltételezné, hogy egyetlen hivatal kezel minden ügyet.
Gyakorlati beállítás
- Mutassa a bannert hagyományos kínai nyelven a tajvani látogatóknak, a célokat egyszerű nyelven elmagyarázva.
- Tartsa blokkolva a nem alapvető címkéket, amíg a felhasználó opt-int nem ad.
- Nevezze meg szolgáltatóit a tájékoztatóban, beleértve a hirdetési hálózatokat és a mérőeszközöket.
- Kínáljon módot a hozzájárulás visszavonására, amely ugyanolyan könnyű, mint a megadása.
- Vezessen nyilvántartást arról, mit látott és mit választott minden látogató.
- Kerülje a gyermekek adatainak gyűjtését hirdetési célra; ha közönsége kiskorúakat is magában foglal, alkalmazzon szigorúbb alapértékeket.
A hirdetési bevétellel kapcsolatos szempontok
Tajvanon nincs TCF-szerű rendszer, így a globális hirdetési hálózatok keresletének nagy része a saját szabályzataikra támaszkodik. Sok Google-hirdetési termék továbbra is tiszta hozzájárulási jeleket vár az általuk szabályozottként kezelt forgalomhoz, így az a banner, amely rögzíti a döntéseket és továbbítja őket a hirdetési verem felé, segít folytatni a monetizációt a felhasználói döntés tiszteletben tartása mellett.
Hogyan segít a FlexyConsent
A FlexyConsent bannere 58 nyelven érhető el, és együttműködik a Google Consent Mode v2-vel, így lokalizált bannert jeleníthet meg, és továbbíthatja a hozzájárulási állapotot a Google-címkéknek. Az erre a piacra illő bannerbeállítást egyeztesse jogi tanácsadójával.
Legfontosabb tanulságok
- A tajvani PDPA-nak nincs cookie-specifikus szabálya; az általános tájékoztatási, célhoz kötöttségi és hozzájárulási elvei érvényesek.
- A hirdetési és oldalak közötti azonosítókat tekintse tájékoztatást és egyértelmű opt-int igénylőnek.
- A szolgáltatók határon átnyúló adatkezelését közzé kell tenni és szerződésesen le kell fedni.
- A végrehajtási struktúra fejlődik, ezért helyben ellenőrizze az aktuális helyzetet.
- A lokalizált banner, amely a döntésig blokkolja a címkéket, szilárd alap.