Taiwan op de privacykaart

Taiwan is een grote, mobile-first markt met sterke vraag naar games en utility-apps, dus veel uitgevers monetiseren er verkeer vandaan. De belangrijkste privacywet is de Personal Data Protection Act (PDPA), in de huidige vorm van kracht sinds 2012. Anders dan de GDPR heeft de wet geen regel die specifiek voor cookies is geschreven, dus passen uitgevers de algemene beginselen toe op cookies en advertentie-identifiers die als persoonsgegevens gelden.

Kernprincipes

De PDPA rust op enkele ideeën die je uit andere regimes herkent:

• Specifiek doel. Persoonsgegevens mogen alleen worden verzameld en gebruikt voor een bepaald, legitiem doel en binnen de omvang die daarvoor nodig is.
• Informatieplicht. Bij het verzamelen van persoonsgegevens moet je mensen in het algemeen vertellen wie je bent, wat het doel is, welke categorieën gegevens het betreft, hoe lang en waar ze worden gebruikt en welke rechten ze hebben.
• Toestemming of een andere rechtmatige grond. Voor niet-overheidsorganisaties hebben verzameling en gebruik een rechtmatige grond nodig. Toestemming is er één, en gebruik van gegevens buiten het oorspronkelijke doel vereist doorgaans een nieuwe grond of toestemming.
• Individuele rechten. Mensen kunnen vragen hun gegevens in te zien, te corrigeren, het gebruik ervan te stoppen of ze te verwijderen.

Wat dit betekent voor cookies en advertentie-ID's

Of een bepaalde cookie of apparaat-identifier persoonsgegevens is, hangt ervan af of hij een persoon kan identificeren, alleen of in combinatie met andere gegevens. Gedragsadvertentieprofielen die aan persistente identifiers zijn gekoppeld, worden in de praktijk meestal zo behandeld. Een voorzichtige aanpak is om reclame- en sitebrede trackingidentifiers te behandelen als identifiers die voorafgaande informatie en een duidelijke opt-in vereisen, terwijl strikt noodzakelijke cookies alleen hoeven te worden vermeld.

Grensoverschrijdende doorgifte

De PDPA staat autoriteiten toe internationale doorgifte in bepaalde situaties te beperken, bijvoorbeeld wanneer het ontvangende land geen passende bescherming biedt of wanneer de doorgifte wordt gebruikt om de wet te ontduiken. Als je advertentieleveranciers gegevens van Taiwanese gebruikers buiten Taiwan verwerken, vermeld ze dan in je privacyverklaring en controleer wat je contracten vereisen.

Handhaving en een veranderend landschap

De handhaving werd van oudsher gedeeld door sectortoezichthouders en lokale overheden, en wijzigingen van de afgelopen jaren waren erop gericht een aparte gegevensbeschermingsautoriteit te creëren. Omdat de institutionele details in beweging zijn, controleer je de actuele situatie bij een lokale jurist in plaats van aan te nemen dat één instantie elk geval behandelt.

Een praktische opzet

1. Toon de banner in traditioneel Chinees aan Taiwanese bezoekers, met de doelen in duidelijke taal uitgelegd.
2. Houd niet-essentiële tags geblokkeerd totdat de gebruiker kiest voor opt-in.
3. Noem je leveranciers in de verklaring, inclusief advertentienetwerken en meetinstrumenten.
4. Bied een manier om toestemming in te trekken die even makkelijk is als haar geven.
5. Houd een registratie bij van wat elke bezoeker zag en koos.
6. Vermijd het verzamelen van gegevens van kinderen voor reclame; als je publiek minderjarigen omvat, hanteer dan strengere standaardinstellingen.

Overwegingen voor advertentie-inkomsten

Taiwan kent geen regime in TCF-stijl, dus de meeste vraag van wereldwijde advertentienetwerken berust op hun eigen beleid. Veel Google-advertentieproducten verwachten nog steeds heldere toestemmingssignalen voor verkeer dat zij als gereguleerd beschouwen, dus een banner die keuzes vastlegt en doorgeeft aan je advertentiestack helpt je te blijven monetiseren met respect voor de keuze van de gebruiker.

Hoe FlexyConsent helpt

De banner van FlexyConsent is beschikbaar in 58 talen en werkt met Google Consent Mode v2, zodat je een gelokaliseerde banner kunt tonen en de toestemmingsstatus kunt doorgeven aan Google-tags. Bevestig met je juridisch adviseur welke bannerinstelling bij deze markt past.

Belangrijkste punten

• Taiwans PDPA heeft geen cookiespecifieke regel; de algemene beginselen over informatie, doel en toestemming zijn van toepassing.
• Behandel reclame- en sitebrede identifiers als identifiers die informatie en een duidelijke opt-in vereisen.
• Grensoverschrijdende verwerking door leveranciers moet worden vermeld en contractueel gedekt zijn.
• De handhavingsstructuur is in ontwikkeling, dus controleer de actuele situatie lokaal.
• Een gelokaliseerde banner die tags blokkeert tot er een keuze is, is een degelijke basis.