Taiwan på personvernkartet

Taiwan er et stort, mobil-først-marked med sterk etterspørsel etter spill og verktøyapper, så mange utgivere tjener penger på trafikk derfra. Landets viktigste personvernlov er Personal Data Protection Act (PDPA), i kraft i sin nåværende form siden 2012. I motsetning til GDPR har den ingen regel skrevet spesielt for informasjonskapsler, så utgivere anvender dens generelle prinsipper på informasjonskapsler og annonse-ID-er som regnes som personopplysninger.

Kjerneprinsipper

PDPA hviler på noen få ideer du vil kjenne igjen fra andre regimer:

• Spesifikt formål. Personopplysninger kan bare samles inn og brukes til et spesifisert, legitimt formål og innenfor det omfanget som er nødvendig for det.
• Informasjon. Når du samler inn personopplysninger, må du generelt fortelle folk hvem du er, formålet, kategoriene av data, hvor lenge og hvor de brukes, og hvilke rettigheter de har.
• Samtykke eller annet lovlig grunnlag. For ikke-statlige organisasjoner krever innsamling og bruk et lovlig grunnlag. Samtykke er ett, og bruk av data utover det opprinnelige formålet krever vanligvis et nytt grunnlag eller samtykke.
• Individuelle rettigheter. Folk kan be om å se, rette, stanse bruken av eller slette dataene sine.

Hva dette betyr for informasjonskapsler og annonse-ID-er

Om en gitt informasjonskapsel eller enhetsidentifikator er en personopplysning, avhenger av om den kan identifisere en person, alene eller kombinert med andre data. Atferdsbaserte annonseprofiler knyttet til vedvarende identifikatorer vil i praksis vanligvis bli behandlet slik. En forsiktig tilnærming er å behandle identifikatorer for annonsering og sporing på tvers av nettsteder som noe som krever forhåndsinformasjon og et tydelig opt-in, mens strengt nødvendige informasjonskapsler bare må opplyses om.

Overføringer på tvers av landegrenser

PDPA lar myndighetene begrense internasjonale overføringer i bestemte situasjoner, for eksempel der et mottakerland mangler tilstrekkelig beskyttelse, eller der overføringen brukes til å omgå loven. Hvis annonseleverandørene dine behandler taiwanske brukeres data utenfor Taiwan, list dem i personvernerklæringen din og bekreft hva kontraktene dine krever.

Håndheving og et landskap i endring

Håndhevingen har historisk vært delt mellom sektortilsyn og lokale myndigheter, og endringer de siste årene har siktet mot å opprette en dedikert personverntilsynsmyndighet. Fordi de institusjonelle detaljene har vært i bevegelse, bør du sjekke gjeldende situasjon med lokal juridisk rådgiver i stedet for å anta at ett bestemt organ håndterer alle saker.

Et praktisk oppsett

1. Vis banneret på tradisjonell kinesisk for taiwanske besøkende, med formålene forklart på enkelt språk.
2. Hold ikke-nødvendige tagger blokkert til brukeren velger opt-in.
3. Navngi leverandørene dine i erklæringen, inkludert annonsenettverk og måleverktøy.
4. Tilby en måte å trekke tilbake samtykke som er like enkel som å gi det.
5. Ta vare på en registrering av hva hver besøkende så og valgte.
6. Unngå å samle inn barns data til annonsering; hvis målgruppen din omfatter mindreårige, bruk strengere standarder.

Hensyn til annonseinntekter

Taiwan har ikke et regime i TCF-stil, så mesteparten av etterspørselen fra globale annonsenettverk bygger på deres egne retningslinjer. Mange Google-annonseprodukter forventer fortsatt rene samtykkesignaler for trafikk de behandler som regulert, så et banner som registrerer valg og sender dem videre til annonsestakken din hjelper deg med å fortsette å tjene penger samtidig som du respekterer brukerens valg.

Slik hjelper FlexyConsent

FlexyConsents banner er tilgjengelig på 58 språk og fungerer med Google Consent Mode v2, slik at du kan vise et lokalisert banner og sende samtykketilstanden videre til Google-tagger. Bekreft banneroppsettet som passer dette markedet med din juridiske rådgiver.

Viktigste poenger

• Taiwans PDPA har ingen regel spesifikk for informasjonskapsler; dens generelle prinsipper om informasjon, formål og samtykke gjelder.
• Behandle identifikatorer for annonsering og på tvers av nettsteder som noe som krever informasjon og et tydelig opt-in.
• Leverandørers behandling på tvers av landegrenser bør opplyses om og dekkes kontraktsmessig.
• Håndhevingsstrukturen har utviklet seg, så verifiser gjeldende situasjon lokalt.
• Et lokalisert banner som blokkerer tagger til valget er gjort, er en solid basis.