Çfarë është revFADP & pse duhet të kujdesen botuesit e aplikacioneve

Zvicra nuk është në BE, prandaj GDPR nuk zbatohet drejtpërdrejt atje. Në vend të kësaj vendi drejton regjimin e vet: Akti Federal i rishikuar për Mbrojtjen e të Dhënave, ose revFADP (në gjermanisht revDSG), plotësisht në fuqi që nga 1 shtatori 2023. Rishikimi e afroi shumë ligjin zviceran me GDPR-në duke mbajtur disa veçanti dukshëm zvicerane.

Për botuesit e aplikacioneve dhe lojërave celulare, Zvicra ka më shumë rëndësi se sa sugjeron madhësia e saj: një treg i pasur me eCPM të lartë reklamash dhe një copë domethënëse e shumë bazave instalimi. Trajtimi i saj si "në thelb GDPR" — ose injorimi i saj — rrezikon si boshllëqe pajtueshmërie ashtu edhe monetizim të humbur.

Si ndryshon revFADP nga GDPR

Të dy ligjet rimojnë, por nuk janë identikë. Të njohurit e dallimeve ju ruan nga mbi- ose nën-projektimi i rrjedhës suaj të pëlqimit.

• Tërheqja (opt-out) si bazë e parazgjedhur. Ndryshe nga opt-in i rreptë i GDPR-së për shumicën e përpunimit, revFADP përgjithësisht lejon përpunimin nëse ligji nuk e kufizon — transparenca është detyra qendrore në vend të pëlqimit paraprak universal.
• Shkaktarë më të ngushtë pëlqimi. Pëlqimi i shprehur kërkohet kryesisht për profilizim me rrezik të lartë dhe të dhëna të ndjeshme (shëndeti, feja, biometria, të dhënat gjenetike dhe të ngjashme).
• Asnjë DPO i detyrueshëm, megjithëse ligji zviceran inkurajon emërimin e një këshilltari për mbrojtjen e të dhënave.
• Organi mbikëqyrës është FDPIC (Komisioneri Federal për Mbrojtjen e të Dhënave dhe Informacionin), jo një rrjet DPA-sh në stil BE-je.

Kërkesat e pëlqimit & transparencës

Zemra e revFADP është transparenca e informuar. Edhe aty ku pëlqimi nuk është rreptësisht i detyrueshëm, duhet t’u tregoni qartë përdoruesve çfarë mblidhni dhe pse. Në praktikë, aplikacionet e financuara nga reklamat ende kanë nevojë për një mekanizëm të vërtetë pëlqimi sepse zinxhiri i furnizimit të reklamave — Google, shitësit IAB, partnerët e matjes — kërkon sinjale për të funksionuar. Botuesit duhet të ofrojnë:

• Një njoftim të qartë privatësie që përshkruan kategoritë e të dhënave, qëllimet, ruajtjen, dhe transferimet ndërkufitare.
• Një kërkesë pëlqimi përpara se të aktivizohet gjurmimi jo-thelbësor, ID-të e reklamave, ose SDK-të e profilizimit.
• Kontrolle granulare që përdoruesit të pranojnë ose refuzojnë reklamimin dhe analitikën veçmas.
• Zbulimin e vendimmarrjes së automatizuar dhe profilizimit me rrezik të lartë aty ku ndodh.

Sepse Google kërkon një CMP të certifikuar për të shërbyer reklama të personalizuara te përdoruesit në ZEE, MB dhe Zvicër, një shtresë pëlqimi e pajtueshme është efektivisht një kërkesë monetizimi. Sinjalet Google Consent Mode v2 (ad_storage, ad_user_data, ad_personalization) duhet të pasqyrojnë zgjedhjet e përdoruesve zviceranë ashtu si bëjnë për përdoruesit e BE-së.

Fusha ekstraterritoriale

Si GDPR, revFADP shtrihet përtej kufijve zviceranë. Zbatohet për çdo përpunim që ka një efekt në Zvicër, pavarësisht ku është regjistruar kompania juaj ose ku ndodhen serverët tuaj. Një studio lojërash në Singapor, Turqi ose SHBA me lojtarë zviceranë është qartë brenda fushës.

Thelbësore është që bizneset e huaja pa një ndërmarrje zvicerane mund të duhet të emërojnë një përfaqësues në Zvicër nëse përpunojnë të dhënat e banorëve zviceranë në shkallë të madhe, rregullisht, ndërsa ofrojnë mallra ose shërbime. Shumë aplikacione të mbështetura nga reklamat e kalojnë atë prag pa e kuptuar.

Dënimet & përgjegjësia personale

Ja surpriza që i kap shumë botues të papërgatitur: dënimet e revFADP nuk janë gjoba korporative — ato synojnë individët. Personat përgjegjës (shpesh drejtues ose kushdo që mori vendimin) mund të gjobiten deri në 250.000 CHF për shkelje si dështimi për të dhënë informacionin e kërkuar, shkelja e detyrave të transparencës ose zbulimit, injorimi i kërkesave minimale të sigurisë së të dhënave, ose dështimi për të emëruar një përfaqësues.

Sepse përgjegjësia është personale dhe penale në natyrë, "do ta paguajmë gjobën nëse vjen" është një strategji shumë më e dobët se nën GDPR. Krijon ekspozim të drejtpërdrejtë për themeluesit dhe menaxherët — duke rritur rrezikun për ta bërë pëlqimin dhe zbulimin saktë herën e parë.

Një listë praktike kontrolli për botuesit që u shërbejnë përdoruesve zviceranë

• Zbuloni trafikun zviceran dhe zbatoni një përvojë pëlqimi të nivelit GDPR — mos e hiqni Zvicrën nga rrjedha juaj e BE-së.
• Publikoni një njoftim transparent privatësie që mbulon qëllimet, ruajtjen dhe transferimet ndërkufitare.
• Bllokoni SDK-të e reklamave dhe analitikës pas pëlqimit dhe lidhni zgjedhjet me Consent Mode v2.
• Vlerësoni nëse ju duhet një përfaqësues zviceran dhe një regjistër i aktiviteteve të përpunimit.
• Mbani regjistra auditimi të pëlqimit për të demonstruar pajtueshmërinë te FDPIC.

Këtu e fiton vlerën një CMP shumë-rajonale. FlexyConsent është një Platformë e Menaxhimit të Pëlqimit e certifikuar nga Google që mbështet IAB TCF 2.3 dhe Consent Mode v2, dhe ajo trajton mbulimin e Zvicrës dhe BE-së nga një integrim i vetëm — duke zbuluar rajonin, treguar njoftimin e duhur, kapur zgjedhjet granulare, dhe ruajtur regjistra pëlqimi që mund t’i paraqisni sipas kërkesës. Mbeteni të pajtueshëm përmes revFADP dhe GDPR pa rrjedha të veçanta ose të ardhura reklamash të humbura.

Ky artikull është për informacion të përgjithshëm dhe nuk është këshillë ligjore; konsultohuni me këshilltar ligjor të kualifikuar për situatën tuaj specifike.

Përfundimet kryesore

• revFADP zbatohet që nga shtatori 2023 dhe shtrihet te çdo aplikacion përpunimi i të cilit ndikon përdoruesit zviceranë, kudo që ndodhet botuesi.
• Mbështetet te transparenca në vend të opt-in universal, por aplikacionet e financuara nga reklamat ende kanë nevojë për një shtresë të vërtetë pëlqimi për të monetizuar.
• Dënimet janë personale — individët përballen me gjoba deri në 250.000 CHF — prandaj pajtueshmëria është një shqetësim në nivel udhëheqjeje.
• Një CMP shumë-rajonale si FlexyConsent mbulon rregullat zvicerane dhe të BE-së së bashku përmes TCF 2.3 dhe Consent Mode v2.