Apa Itu revFADP & Mengapa Penerbit Aplikasi Patut Ambil Berat

Switzerland tidak berada dalam EU, jadi GDPR tidak terpakai di sana secara langsung. Sebaliknya negara itu menjalankan rejimnya sendiri: Akta Persekutuan Perlindungan Data yang disemak semula, atau revFADP (dalam bahasa Jerman, revDSG), berkuat kuasa penuh sejak 1 September 2023. Semakan itu menarik undang-undang Switzerland jauh lebih dekat dengan GDPR sambil mengekalkan beberapa keunikan Switzerland yang tersendiri.

Bagi penerbit aplikasi dan permainan mudah alih, Switzerland lebih penting daripada yang dicadangkan oleh saiznya: pasaran kaya dengan eCPM iklan tinggi dan bahagian bermakna daripada banyak pangkalan pemasangan. Menganggapnya sebagai "pada dasarnya GDPR" — atau mengabaikannya — berisiko menanggung kedua-dua jurang pematuhan dan monetisasi yang hilang.

Bagaimana revFADP Berbeza Daripada GDPR

Kedua-dua undang-undang itu seiring, tetapi tidak serupa. Mengetahui perbezaannya menjauhkan anda daripada terlebih atau terkurang merekayasa aliran persetujuan anda.

• Opt-out sebagai garis dasar lalai. Tidak seperti opt-in ketat GDPR untuk kebanyakan pemprosesan, revFADP secara umumnya membenarkan pemprosesan melainkan undang-undang menyekatnya — ketelusan ialah tugas utama dan bukannya persetujuan terdahulu yang universal.
• Pencetus persetujuan yang lebih sempit. Persetujuan eksplisit diperlukan terutamanya untuk pemprofilan berisiko tinggi dan data sensitif (kesihatan, agama, biometrik, data genetik, dan seumpamanya).
• Tiada DPO mandatori, walaupun undang-undang Switzerland menggalakkan pelantikan penasihat perlindungan data.
• Badan penyelia ialah FDPIC (Pesuruhjaya Perlindungan Data dan Maklumat Persekutuan), bukan rangkaian DPA gaya EU.

Keperluan Persetujuan & Ketelusan

Inti revFADP ialah ketelusan termaklum. Walaupun di tempat persetujuan tidak mandatori secara ketat, anda mesti memberitahu pengguna dengan jelas apa yang anda kumpul dan mengapa. Dalam praktik, aplikasi yang dibiayai iklan masih memerlukan mekanisme persetujuan yang tulen kerana rantaian bekalan pengiklanan — Google, vendor IAB, rakan kongsi pengukuran — menuntut isyarat untuk beroperasi. Penerbit patut menyediakan:

• Satu notis privasi yang jelas menerangkan kategori data, tujuan, pengekalan, dan pemindahan rentas sempadan.
• Satu gesaan persetujuan sebelum penjejakan tidak penting, ID pengiklanan, atau SDK pemprofilan diaktifkan.
• Kawalan berbutir supaya pengguna boleh menerima atau menolak pengiklanan dan analitik secara berasingan.
• Pendedahan pembuatan keputusan automatik dan pemprofilan berisiko tinggi di tempat ia berlaku.

Oleh sebab Google memerlukan CMP yang diperakui untuk menyajikan iklan diperibadikan kepada pengguna di EEA, UK, dan Switzerland, lapisan persetujuan yang patuh secara efektifnya merupakan keperluan monetisasi. Isyarat Google Consent Mode v2 (ad_storage, ad_user_data, ad_personalization) patut mencerminkan pilihan pengguna Switzerland sama seperti yang dilakukannya untuk pengguna EU.

Skop Luar Wilayah

Seperti GDPR, revFADP menjangkau melangkaui sempadan Switzerland. Ia terpakai kepada sebarang pemprosesan yang mempunyai kesan di Switzerland, tanpa mengira di mana syarikat anda diperbadankan atau di mana pelayan anda berada. Sebuah studio permainan di Singapura, Turki, atau AS dengan pemain Switzerland berada tepat dalam skop.

Yang penting, perniagaan asing tanpa penubuhan Switzerland mungkin terpaksa melantik wakil di Switzerland jika mereka memproses data penduduk Switzerland secara berskala besar, berkala, sambil menawarkan barangan atau perkhidmatan. Banyak aplikasi yang disokong iklan melepasi ambang itu tanpa menyedarinya.

Penalti & Liabiliti Peribadi

Inilah kejutan yang menangkap banyak penerbit lengah: penalti revFADP bukan denda korporat — ia menyasarkan individu. Orang yang bertanggungjawab (selalunya eksekutif atau sesiapa yang membuat keputusan) boleh didenda sehingga CHF 250,000 bagi pelanggaran seperti gagal menyediakan maklumat yang diperlukan, melanggar tugas ketelusan atau pendedahan, mengabaikan keperluan keselamatan data minimum, atau gagal melantik wakil.

Oleh sebab liabiliti bersifat peribadi dan jenayah, "kami akan bayar denda jika ia datang" merupakan strategi yang jauh lebih lemah berbanding di bawah GDPR. Ia mencipta pendedahan langsung untuk pengasas dan pengurus — meningkatkan taruhan untuk membetulkan persetujuan dan pendedahan pada kali pertama.

Senarai Semak Praktikal untuk Penerbit yang Melayani Pengguna Switzerland

• Kesan trafik Switzerland dan terapkan pengalaman persetujuan bergred GDPR — jangan asingkan Switzerland daripada aliran EU anda.
• Terbitkan notis privasi yang telus meliputi tujuan, pengekalan, dan pemindahan rentas sempadan.
• Gerbangkan SDK pengiklanan dan analitik di sebalik persetujuan dan wayarkan pilihan ke dalam Consent Mode v2.
• Nilai sama ada anda memerlukan wakil Switzerland dan rekod aktiviti pemprosesan.
• Simpan log audit persetujuan untuk menunjukkan pematuhan kepada FDPIC.

Di sinilah CMP berbilang wilayah membuktikan nilainya. FlexyConsent ialah Platform Pengurusan Persetujuan yang diperakui Google yang menyokong IAB TCF 2.3 dan Consent Mode v2, dan ia mengendalikan liputan Switzerland dan EU daripada satu integrasi — mengesan wilayah, menunjukkan notis yang betul, menangkap pilihan berbutir, dan menyimpan rekod persetujuan yang boleh anda kemukakan apabila diminta. Anda kekal patuh merentas revFADP dan GDPR tanpa aliran berasingan atau hasil iklan yang hilang.

Artikel ini adalah untuk maklumat umum dan bukan nasihat undang-undang; rujuk peguam berkelayakan untuk situasi khusus anda.

Intipati Utama

• revFADP telah terpakai sejak September 2023 dan menjangkau mana-mana aplikasi yang pemprosesannya menjejaskan pengguna Switzerland, di mana sahaja penerbit berpangkalan.
• Ia bersandar pada ketelusan dan bukannya opt-in universal, tetapi aplikasi yang dibiayai iklan masih memerlukan lapisan persetujuan yang sebenar untuk memonetkan.
• Penalti bersifat peribadi — individu berhadapan denda sehingga CHF 250,000 — jadi pematuhan ialah keprihatinan peringkat kepimpinan.
• CMP berbilang wilayah seperti FlexyConsent meliputi peraturan Switzerland dan EU bersama-sama melalui TCF 2.3 dan Consent Mode v2.