Tajwan na mapie prywatności

Tajwan to duży rynek zorientowany na urządzenia mobilne, z dużym popytem na gry i aplikacje użytkowe, więc wielu wydawców monetyzuje stamtąd ruch. Jego główną ustawą o prywatności jest Personal Data Protection Act (PDPA), obowiązująca w obecnym kształcie od 2012 roku. W przeciwieństwie do RODO nie zawiera reguły napisanej specjalnie dla plików cookie, więc wydawcy stosują jej ogólne zasady do plików cookie i identyfikatorów reklamowych, które są danymi osobowymi.

Podstawowe zasady

PDPA opiera się na kilku ideach, które rozpoznasz z innych reżimów:

• Konkretny cel. Dane osobowe można zbierać i wykorzystywać wyłącznie w określonym, zgodnym z prawem celu i w zakresie niezbędnym do jego realizacji.
• Informowanie. Zbierając dane osobowe, zasadniczo musisz poinformować ludzi, kim jesteś, jaki jest cel, jakie kategorie danych, jak długo i gdzie będą wykorzystywane oraz jakie prawa przysługują osobom.
• Zgoda lub inna podstawa prawna. W przypadku organizacji niepaństwowych zbieranie i wykorzystywanie danych wymaga podstawy prawnej. Zgoda jest jedną z nich, a użycie danych poza pierwotnym celem zwykle wymaga nowej podstawy lub zgody.
• Prawa jednostki. Osoby mogą żądać wglądu w swoje dane, ich poprawienia, zaprzestania wykorzystywania lub usunięcia.

Co to oznacza dla plików cookie i identyfikatorów reklamowych

To, czy dany plik cookie lub identyfikator urządzenia jest daną osobową, zależy od tego, czy może zidentyfikować osobę, samodzielnie lub w połączeniu z innymi danymi. Profile reklamy behawioralnej powiązane ze stałymi identyfikatorami zwykle będą w praktyce tak traktowane. Ostrożne podejście polega na traktowaniu identyfikatorów reklamowych i śledzących między witrynami jako wymagających uprzedniej informacji i wyraźnego opt-inu, podczas gdy w przypadku ściśle niezbędnych plików cookie wystarczy ich ujawnienie.

Transfery transgraniczne

PDPA pozwala organom ograniczać międzynarodowe transfery w określonych sytuacjach, na przykład gdy kraj odbiorcy nie zapewnia odpowiedniej ochrony lub gdy transfer służy obejściu prawa. Jeśli Twoi dostawcy reklam przetwarzają dane tajwańskich użytkowników poza Tajwanem, wymień ich w informacji o prywatności i potwierdź, czego wymagają Twoje umowy.

Egzekwowanie i zmieniające się otoczenie

Egzekwowanie było historycznie dzielone między organy sektorowe i samorządy lokalne, a nowelizacje w ostatnich latach zmierzały do utworzenia wyspecjalizowanego organu ochrony danych. Ponieważ szczegóły instytucjonalne się zmieniały, sprawdź aktualny stan u lokalnego prawnika, zamiast zakładać, że jeden urząd zajmuje się każdą sprawą.

Praktyczna konfiguracja

1. Pokaż baner po chińsku tradycyjnym tajwańskim odwiedzającym, z celami wyjaśnionymi prostym językiem.
2. Utrzymuj blokadę tagów nieistotnych do czasu opt-inu użytkownika.
3. Wymień swoich dostawców w informacji, w tym sieci reklamowe i narzędzia pomiarowe.
4. Zapewnij sposób wycofania zgody, równie łatwy jak jej udzielenie.
5. Prowadź rejestr tego, co każdy odwiedzający zobaczył i wybrał.
6. Unikaj zbierania danych dzieci do celów reklamowych; jeśli wśród odbiorców są nieletni, stosuj surowsze ustawienia domyślne.

Kwestie przychodów z reklam

Tajwan nie stosuje reżimu w stylu TCF, więc większość popytu z globalnych sieci reklamowych opiera się na ich własnych politykach. Wiele produktów reklamowych Google nadal oczekuje czystych sygnałów zgody dla ruchu, który traktują jako regulowany, więc baner rejestrujący wybory i przekazujący je do Twojego stosu reklamowego pomaga dalej monetyzować, szanując wybór użytkownika.

Jak pomaga FlexyConsent

Baner FlexyConsent jest dostępny w 58 językach i współpracuje z Google Consent Mode v2, więc możesz pokazać zlokalizowany baner i przekazać stan zgody tagom Google. Skonfigurowanie banera odpowiedniego dla tego rynku potwierdź ze swoim doradcą prawnym.

Najważniejsze wnioski

• PDPA Tajwanu nie ma reguły dotyczącej wyłącznie cookies; stosuje się jej ogólne zasady informowania, celu i zgody.
• Traktuj identyfikatory reklamowe i śledzące między witrynami jako wymagające informacji i wyraźnego opt-inu.
• Przetwarzanie transgraniczne przez dostawców należy ujawniać i obejmować umowami.
• Struktura egzekwowania ewoluuje, więc weryfikuj aktualny stan lokalnie.
• Zlokalizowany baner blokujący tagi do czasu wyboru to solidna podstawa.