Legge taiwanese sulla protezione dei dati personali (PDPA): guida al consenso ai cookie per gli editori
Taiwan sulla mappa della privacy
Taiwan è un mercato ampio e orientato al mobile, con forte domanda di giochi e app di utilità, quindi molti editori monetizzano il traffico che ne proviene. La sua principale legge sulla privacy è la Personal Data Protection Act (PDPA), in vigore nella forma attuale dal 2012. A differenza del GDPR, non ha una regola scritta specificamente per i cookie, quindi gli editori applicano i suoi principi generali ai cookie e agli identificatori pubblicitari che costituiscono dati personali.
Principi fondamentali
La PDPA si basa su alcune idee che riconoscerete da altri regimi:
- Finalità specifica. I dati personali possono essere raccolti e utilizzati solo per una finalità specifica e legittima e nei limiti necessari per essa.
- Informativa. Quando si raccolgono dati personali, in genere si deve dire alle persone chi siete, la finalità, le categorie di dati, per quanto tempo e dove vengono usati e quali diritti hanno.
- Consenso o altra base lecita. Per le organizzazioni non governative, raccolta e utilizzo richiedono una base lecita. Il consenso è una di queste, e l'uso dei dati oltre la finalità originaria richiede in genere una nuova base o un consenso.
- Diritti individuali. Le persone possono chiedere di consultare, correggere, far cessare l'uso o cancellare i propri dati.
Cosa significa per cookie e ID pubblicitari
Se un dato cookie o identificatore di dispositivo sia un dato personale dipende dal fatto che possa identificare una persona, da solo o combinato con altri dati. I profili di pubblicità comportamentale legati a identificatori persistenti saranno di solito trattati come tali nella pratica. Un approccio prudente è trattare gli identificatori pubblicitari e di tracciamento cross-site come bisognosi di informativa preventiva e di un opt-in chiaro, mentre i cookie strettamente necessari devono solo essere dichiarati.
Trasferimenti transfrontalieri
La PDPA consente alle autorità di limitare i trasferimenti internazionali in situazioni specifiche, ad esempio quando il paese destinatario non offre una protezione adeguata o quando il trasferimento serve a eludere la legge. Se i vostri fornitori pubblicitari trattano dati di utenti taiwanesi fuori da Taiwan, elencateli nella vostra informativa sulla privacy e verificate cosa richiedono i vostri contratti.
Applicazione e un quadro in evoluzione
L'applicazione è stata storicamente condivisa tra autorità di settore e governi locali, e le modifiche degli ultimi anni miravano a istituire un'autorità dedicata alla protezione dei dati. Poiché i dettagli istituzionali sono cambiati, verificate la posizione attuale con un consulente locale invece di dare per scontato che un'unica agenzia si occupi di ogni caso.
Una configurazione pratica
- Mostrate il banner in cinese tradizionale ai visitatori taiwanesi, con le finalità spiegate in un linguaggio semplice.
- Tenete bloccati i tag non essenziali finché l'utente non dà l'opt-in.
- Nominate i vostri fornitori nell'informativa, comprese reti pubblicitarie e strumenti di misurazione.
- Offrite un modo per revocare il consenso semplice quanto darlo.
- Conservate una registrazione di ciò che ogni visitatore ha visto e scelto.
- Evitate di raccogliere dati di minori a fini pubblicitari; se il vostro pubblico include minorenni, applicate impostazioni predefinite più rigide.
Considerazioni sui ricavi pubblicitari
Taiwan non ha un regime di tipo TCF, quindi gran parte della domanda delle reti pubblicitarie globali si basa sulle loro politiche. Molti prodotti pubblicitari di Google si aspettano comunque segnali di consenso puliti per il traffico che considerano regolamentato, quindi un banner che registra le scelte e le trasmette al vostro stack pubblicitario vi aiuta a continuare a monetizzare nel rispetto della scelta dell'utente.
Come aiuta FlexyConsent
Il banner di FlexyConsent è disponibile in 58 lingue e funziona con Google Consent Mode v2, quindi potete mostrare un banner localizzato e passare lo stato del consenso ai tag di Google. Confermate con il vostro consulente legale la configurazione del banner adatta a questo mercato.
Punti chiave
- La PDPA di Taiwan non ha una regola specifica sui cookie; si applicano i suoi principi generali di informativa, finalità e consenso.
- Trattate gli identificatori pubblicitari e cross-site come bisognosi di informativa e di un opt-in chiaro.
- Il trattamento transfrontaliero da parte dei fornitori va dichiarato e coperto da contratto.
- La struttura di applicazione è in evoluzione, quindi verificate la posizione attuale a livello locale.
- Un banner localizzato che blocca i tag fino alla scelta è una base solida.