Lei de Proteção de Dados Pessoais de Taiwan: guia de consentimento de cookies para publishers
Taiwan no mapa da privacidade
Taiwan é um mercado grande e centrado no celular, com forte demanda por jogos e apps utilitários, e por isso muitos publishers monetizam o tráfego de lá. Sua principal lei de privacidade é a Lei de Proteção de Dados Pessoais (PDPA), em vigor na forma atual desde 2012. Diferentemente do GDPR, ela não tem uma regra escrita especificamente para cookies, então os publishers aplicam seus princípios gerais a cookies e identificadores de anúncios que contam como dados pessoais.
Princípios centrais
A PDPA se apoia em algumas ideias que você reconhecerá de outros regimes:
- Finalidade específica. Dados pessoais só podem ser coletados e usados para uma finalidade específica e legítima e dentro do escopo necessário para ela.
- Aviso. Ao coletar dados pessoais, em geral você deve informar quem é, a finalidade, as categorias de dados, por quanto tempo e onde são usados e quais direitos as pessoas têm.
- Consentimento ou outro fundamento legal. Para organizações não governamentais, a coleta e o uso precisam de um fundamento legal. O consentimento é um deles, e usar dados além da finalidade original normalmente exige um novo fundamento ou consentimento.
- Direitos individuais. As pessoas podem pedir para consultar, corrigir, interromper o uso ou excluir seus dados.
O que isso significa para cookies e IDs de anúncios
Se um determinado cookie ou identificador de dispositivo é dado pessoal depende de ele poder identificar uma pessoa, sozinho ou combinado com outros dados. Perfis de publicidade comportamental ligados a identificadores persistentes costumam ser tratados assim na prática. Uma abordagem cautelosa é tratar identificadores de publicidade e de rastreamento entre sites como dependentes de aviso prévio e de um opt-in claro, enquanto os cookies estritamente necessários só precisam ser divulgados.
Transferências internacionais
A PDPA permite que as autoridades restrinjam transferências internacionais em situações específicas, por exemplo quando o país destinatário não tem proteção adequada ou quando a transferência é usada para burlar a lei. Se seus fornecedores de anúncios tratam dados de usuários taiwaneses fora de Taiwan, liste-os no seu aviso de privacidade e confirme o que seus contratos exigem.
Fiscalização e um cenário em mudança
A fiscalização tem sido historicamente compartilhada entre reguladores setoriais e governos locais, e as emendas dos últimos anos buscam criar uma autoridade de proteção de dados dedicada. Como os detalhes institucionais vêm mudando, verifique a situação atual com um advogado local em vez de presumir que uma única agência trata todos os casos.
Uma configuração prática
- Exiba o banner em chinês tradicional para os visitantes de Taiwan, com as finalidades explicadas em linguagem simples.
- Mantenha as tags não essenciais bloqueadas até que o usuário faça o opt-in.
- Nomeie seus fornecedores no aviso, incluindo redes de anúncios e ferramentas de medição.
- Ofereça uma forma de retirar o consentimento tão fácil quanto concedê-lo.
- Mantenha um registro do que cada visitante viu e escolheu.
- Evite coletar dados de crianças para publicidade; se sua audiência inclui menores, aplique padrões mais rígidos.
Considerações sobre a receita de anúncios
Taiwan não tem um regime no estilo TCF, então a maior parte da demanda das redes globais de anúncios depende das políticas próprias delas. Muitos produtos de anúncios do Google ainda esperam sinais de consentimento claros para o tráfego que consideram regulado, então um banner que registra as escolhas e as repassa à sua pilha de anúncios ajuda você a continuar monetizando enquanto respeita a escolha do usuário.
Como o FlexyConsent ajuda
O banner do FlexyConsent está disponível em 58 idiomas e funciona com o Google Consent Mode v2, para que você possa exibir um banner localizado e repassar o estado de consentimento às tags do Google. Confirme com seu assessor jurídico a configuração de banner adequada a este mercado.
Principais conclusões
- A PDPA de Taiwan não tem regra específica para cookies; aplicam-se seus princípios gerais de aviso, finalidade e consentimento.
- Trate identificadores de publicidade e de rastreamento entre sites como dependentes de aviso e de um opt-in claro.
- O tratamento transfronteiriço por fornecedores deve ser divulgado e coberto por contrato.
- A estrutura de fiscalização tem evoluído, então verifique a situação atual localmente.
- Um banner localizado que bloqueia as tags até a escolha é uma base sólida.