Tajvan na zemljevidu zasebnosti

Tajvan je velik trg, usmerjen v mobilne naprave, z močnim povpraševanjem po igrah in uporabnih aplikacijah, zato mnogi izdajatelji od tam monetizirajo promet. Njegov glavni zakon o zasebnosti je Personal Data Protection Act (PDPA), ki v sedanji obliki velja od leta 2012. Za razliko od GDPR nima pravila, napisanega posebej za piškotke, zato izdajatelji njegova splošna načela uporabljajo za piškotke in oglasne identifikatorje, ki štejejo za osebne podatke.

Temeljna načela

PDPA temelji na nekaj zamislih, ki jih boste prepoznali iz drugih režimov:

• Določen namen. Osebne podatke je dovoljeno zbirati in uporabljati le za določen, zakonit namen in v obsegu, potrebnem zanj.
• Obveščanje. Ob zbiranju osebnih podatkov morate ljudem na splošno povedati, kdo ste, kakšen je namen, katere kategorije podatkov, kako dolgo in kje se uporabljajo ter kakšne pravice imajo.
• Soglasje ali druga zakonita podlaga. Pri nevladnih organizacijah zbiranje in uporaba zahtevata zakonito podlago. Soglasje je ena od njih, uporaba podatkov mimo prvotnega namena pa običajno zahteva novo podlago ali soglasje.
• Pravice posameznika. Ljudje lahko zahtevajo vpogled v svoje podatke, njihov popravek, prenehanje uporabe ali izbris.

Kaj to pomeni za piškotke in oglasne ID-je

Ali je določen piškotek ali identifikator naprave osebni podatek, je odvisno od tega, ali lahko identificira osebo, samostojno ali v kombinaciji z drugimi podatki. Profili vedenjskega oglaševanja, vezani na trajne identifikatorje, se bodo v praksi običajno obravnavali tako. Previden pristop je oglasne identifikatorje in identifikatorje sledenja med spletnimi mesti obravnavati kot take, ki zahtevajo predhodno obvestilo in jasen opt-in, medtem ko je pri nujno potrebnih piškotkih dovolj, da so razkriti.

Čezmejni prenosi

PDPA organom omogoča omejitev mednarodnih prenosov v določenih primerih, na primer ko ciljna država nima ustrezne zaščite ali ko se prenos uporablja za izogibanje zakonu. Če vaši oglaševalski ponudniki obdelujejo podatke tajvanskih uporabnikov zunaj Tajvana, jih navedite v obvestilu o zasebnosti in preverite, kaj zahtevajo vaše pogodbe.

Izvrševanje in spreminjajoče se okolje

Izvrševanje je bilo zgodovinsko razdeljeno med sektorske regulatorje in lokalne oblasti, novele zadnjih let pa so težile k ustanovitvi namenskega organa za varstvo podatkov. Ker se institucionalne podrobnosti spreminjajo, aktualno stanje preverite pri lokalnem pravniku, namesto da bi predpostavljali, da vsak primer obravnava en sam urad.

Praktična nastavitev

1. Pokažite pasico v tradicionalni kitajščini tajvanskim obiskovalcem, z nameni, pojasnjenimi v preprostem jeziku.
2. Nebistvene oznake naj ostanejo blokirane, dokler uporabnik ne poda opt-ina.
3. Poimenujte svoje ponudnike v obvestilu, vključno z oglaševalskimi omrežji in orodji za merjenje.
4. Ponudite način za umik soglasja, ki je enako preprost kot njegova podelitev.
5. Vodite evidenco o tem, kaj je vsak obiskovalec videl in izbral.
6. Izogibajte se zbiranju podatkov otrok za oglaševanje; če so med vašim občinstvom mladoletniki, uporabite strožje privzete nastavitve.

Vidiki prihodkov od oglasov

Tajvan nima režima v slogu TCF, zato se večina povpraševanja globalnih oglaševalskih omrežij opira na njihove lastne politike. Številni Googlovi oglaševalski izdelki še vedno pričakujejo čiste signale soglasja za promet, ki ga obravnavajo kot reguliranega, zato pasica, ki beleži izbire in jih posreduje vašemu oglaševalskemu skladu, pomaga pri nadaljnji monetizaciji ob spoštovanju izbire uporabnika.

Kako pomaga FlexyConsent

Pasica FlexyConsent je na voljo v 58 jezikih in deluje z Google Consent Mode v2, zato lahko prikažete lokalizirano pasico in stanje soglasja posredujete oznakam Google. Nastavitev pasice, ki ustreza temu trgu, potrdite s svojim pravnim svetovalcem.

Ključne ugotovitve

• Tajvanski PDPA nima pravila, specifičnega za piškotke; veljajo njegova splošna načela obveščanja, namena in soglasja.
• Oglasne identifikatorje in identifikatorje med spletnimi mesti obravnavajte kot take, ki zahtevajo obvestilo in jasen opt-in.
• Čezmejno obdelavo s strani ponudnikov je treba razkriti in pogodbeno pokriti.
• Struktura izvrševanja se razvija, zato aktualno stanje preverite lokalno.
• Lokalizirana pasica, ki blokira oznake do izbire, je trden temelj.