Apa Itu revFADP & Mengapa Penerbit Aplikasi Harus Peduli

Swiss bukan bagian dari UE, sehingga GDPR tidak berlaku di sana secara langsung. Sebaliknya, negara ini menjalankan rezimnya sendiri: Undang-Undang Federal yang Direvisi tentang Perlindungan Data, atau revFADP (dalam bahasa Jerman, revDSG), berlaku penuh sejak 1 September 2023. Revisi tersebut menarik hukum Swiss jauh lebih dekat ke GDPR sambil mempertahankan beberapa keunikan khas Swiss.

Bagi penerbit aplikasi dan game seluler, Swiss lebih penting daripada yang disiratkan ukurannya: pasar kaya dengan eCPM iklan tinggi dan irisan yang berarti dari banyak basis instalasi. Memperlakukannya sebagai "pada dasarnya GDPR" — atau mengabaikannya — berisiko menimbulkan baik kesenjangan kepatuhan maupun monetisasi yang hilang.

Bagaimana revFADP Berbeda dari GDPR

Kedua undang-undang itu seirama, tetapi tidak identik. Mengetahui perbedaannya menjaga Anda dari merancang alur persetujuan secara berlebihan atau kurang.

• Memilih keluar sebagai dasar bawaan. Tidak seperti keikutsertaan ketat GDPR untuk sebagian besar pemrosesan, revFADP umumnya mengizinkan pemrosesan kecuali hukum membatasinya — transparansi adalah kewajiban utama alih-alih persetujuan sebelumnya yang universal.
• Pemicu persetujuan yang lebih sempit. Persetujuan eksplisit diperlukan terutama untuk pemrofilan berisiko tinggi dan data sensitif (kesehatan, agama, biometrik, data genetik, dan sejenisnya).
• Tidak ada DPO wajib, meskipun hukum Swiss mendorong penunjukan penasihat perlindungan data.
• Badan pengawas adalah FDPIC (Komisaris Federal Perlindungan Data dan Informasi), bukan jaringan DPA gaya UE.

Persyaratan Persetujuan & Transparansi

Inti dari revFADP adalah transparansi yang terinformasi. Bahkan ketika persetujuan tidak secara ketat wajib, Anda harus memberi tahu pengguna dengan jelas apa yang Anda kumpulkan dan mengapa. Dalam praktiknya, aplikasi yang didanai iklan masih memerlukan mekanisme persetujuan yang sesungguhnya karena rantai pasokan periklanan — Google, vendor IAB, mitra pengukuran — menuntut sinyal untuk beroperasi. Penerbit harus menyediakan:

• Pemberitahuan privasi yang jelas yang menjelaskan kategori data, tujuan, retensi, dan transfer lintas batas.
• Permintaan persetujuan sebelum pelacakan non-esensial, ID iklan, atau SDK pemrofilan diaktifkan.
• Kontrol granular sehingga pengguna dapat menerima atau menolak periklanan dan analitik secara terpisah.
• Pengungkapan pengambilan keputusan otomatis dan pemrofilan berisiko tinggi di mana hal itu terjadi.

Karena Google mewajibkan CMP bersertifikat untuk menayangkan iklan yang dipersonalisasi kepada pengguna di EEA, Inggris, dan Swiss, lapisan persetujuan yang patuh secara efektif merupakan persyaratan monetisasi. Sinyal Google Consent Mode v2 (ad_storage, ad_user_data, ad_personalization) harus mencerminkan pilihan pengguna Swiss sama seperti untuk pengguna UE.

Cakupan Ekstrateritorial

Seperti GDPR, revFADP menjangkau melampaui perbatasan Swiss. Ia berlaku untuk pemrosesan apa pun yang memiliki dampak di Swiss, terlepas dari di mana perusahaan Anda didirikan atau di mana server Anda berada. Studio game di Singapura, Turki, atau AS dengan pemain Swiss jelas masuk dalam cakupan.

Yang penting, bisnis asing tanpa kantor di Swiss mungkin harus menunjuk perwakilan di Swiss jika mereka memproses data penduduk Swiss dalam skala besar, secara teratur, sambil menawarkan barang atau jasa. Banyak aplikasi yang didukung iklan melampaui ambang batas itu tanpa menyadarinya.

Sanksi & Tanggung Jawab Pribadi

Inilah kejutan yang membuat banyak penerbit lengah: sanksi revFADP bukan denda korporat — mereka menargetkan individu. Orang yang bertanggung jawab (sering kali eksekutif atau siapa pun yang membuat keputusan) dapat didenda hingga CHF 250.000 untuk pelanggaran seperti gagal memberikan informasi yang diperlukan, melanggar kewajiban transparansi atau pengungkapan, mengabaikan persyaratan keamanan data minimum, atau gagal menunjuk perwakilan.

Karena tanggung jawabnya bersifat pribadi dan pidana, "kami akan membayar denda jika datang" adalah strategi yang jauh lebih lemah daripada di bawah GDPR. Ia menciptakan paparan langsung bagi pendiri dan manajer — meningkatkan taruhan untuk membuat persetujuan dan pengungkapan benar sejak pertama kali.

Daftar Periksa Praktis untuk Penerbit yang Melayani Pengguna Swiss

• Deteksi trafik Swiss dan terapkan pengalaman persetujuan setara GDPR — jangan keluarkan Swiss dari alur UE Anda.
• Publikasikan pemberitahuan privasi yang transparan yang mencakup tujuan, retensi, dan transfer lintas batas.
• Pagari SDK periklanan dan analitik di balik persetujuan dan sambungkan pilihan ke Consent Mode v2.
• Nilai apakah Anda memerlukan perwakilan Swiss dan catatan kegiatan pemrosesan.
• Simpan log audit persetujuan untuk menunjukkan kepatuhan kepada FDPIC.

Di sinilah CMP multi-wilayah membuktikan nilainya. FlexyConsent adalah Platform Manajemen Persetujuan bersertifikat Google yang mendukung IAB TCF 2.3 dan Consent Mode v2, dan menangani cakupan Swiss dan UE dari satu integrasi — mendeteksi wilayah, menampilkan pemberitahuan yang tepat, menangkap pilihan granular, dan menyimpan catatan persetujuan yang dapat Anda hasilkan sesuai permintaan. Anda tetap patuh di seluruh revFADP dan GDPR tanpa alur terpisah atau pendapatan iklan yang hilang.

Artikel ini untuk informasi umum dan bukan nasihat hukum; konsultasikan dengan penasihat hukum yang berkualifikasi untuk situasi spesifik Anda.

Poin-Poin Utama

• revFADP telah berlaku sejak September 2023 dan menjangkau aplikasi apa pun yang pemrosesannya memengaruhi pengguna Swiss, di mana pun penerbit berbasis.
• Ia bersandar pada transparansi alih-alih keikutsertaan universal, tetapi aplikasi yang didanai iklan masih memerlukan lapisan persetujuan yang nyata untuk memonetisasi.
• Sanksinya bersifat pribadi — individu menghadapi denda hingga CHF 250.000 — sehingga kepatuhan adalah urusan tingkat kepemimpinan.
• CMP multi-wilayah seperti FlexyConsent mencakup aturan Swiss dan UE bersama-sama melalui TCF 2.3 dan Consent Mode v2.