Taiwan på integritetskartan

Taiwan är en stor, mobil-först-marknad med stark efterfrågan på spel och verktygsappar, så många publishers tjänar pengar på trafik därifrån. Landets viktigaste integritetslag är Personal Data Protection Act (PDPA), i kraft i sin nuvarande form sedan 2012. Till skillnad från GDPR har den ingen regel skriven specifikt för cookies, så publishers tillämpar dess allmänna principer på cookies och annons-ID:n som räknas som personuppgifter.

Kärnprinciper

PDPA vilar på några idéer som du känner igen från andra regelverk:

• Specifikt ändamål. Personuppgifter får samlas in och användas endast för ett angivet, legitimt ändamål och inom den omfattning som är nödvändig för det.
• Information. När du samlar in personuppgifter måste du i allmänhet tala om för människor vem du är, ändamålet, kategorierna av data, hur länge och var de används och vilka rättigheter de har.
• Samtycke eller annan laglig grund. För icke-statliga organisationer kräver insamling och användning en laglig grund. Samtycke är en, och användning av data utöver det ursprungliga ändamålet kräver vanligtvis en ny grund eller samtycke.
• Individuella rättigheter. Människor kan begära att få granska, rätta, stoppa användningen av eller radera sina data.

Vad detta innebär för cookies och annons-ID:n

Huruvida en given cookie eller enhetsidentifierare är en personuppgift beror på om den kan identifiera en person, ensam eller kombinerad med andra data. Beteendebaserade annonsprofiler kopplade till beständiga identifierare kommer i praktiken vanligtvis att behandlas så. Ett försiktigt tillvägagångssätt är att behandla identifierare för annonsering och spårning över webbplatser som något som kräver förhandsinformation och ett tydligt opt-in, medan strikt nödvändiga cookies bara behöver redovisas.

Gränsöverskridande överföringar

PDPA låter myndigheter begränsa internationella överföringar i vissa situationer, till exempel där ett mottagarland saknar tillräckligt skydd eller där överföringen används för att kringgå lagen. Om dina annonsleverantörer behandlar taiwanesiska användares data utanför Taiwan, lista dem i ditt integritetsmeddelande och bekräfta vad dina avtal kräver.

Tillsyn och ett föränderligt landskap

Tillsynen har historiskt delats mellan sektorsmyndigheter och lokala myndigheter, och ändringar de senaste åren har syftat till att inrätta en särskild dataskyddsmyndighet. Eftersom de institutionella detaljerna har varit i rörelse bör du kontrollera nuläget med lokal juridisk rådgivare i stället för att anta att en viss myndighet hanterar alla ärenden.

En praktisk uppsättning

1. Visa bannern på traditionell kinesiska för taiwanesiska besökare, med ändamålen förklarade på enkelt språk.
2. Håll icke-nödvändiga taggar blockerade tills användaren väljer opt-in.
3. Namnge dina leverantörer i meddelandet, inklusive annonsnätverk och mätverktyg.
4. Erbjud ett sätt att återkalla samtycket som är lika enkelt som att ge det.
5. För register över vad varje besökare såg och valde.
6. Undvik att samla in barns data för annonsering; om din publik inkluderar minderåriga, tillämpa striktare standarder.

Överväganden kring annonsintäkter

Taiwan har inget regelverk i TCF-stil, så det mesta av efterfrågan från globala annonsnätverk bygger på deras egna policyer. Många Google-annonsprodukter förväntar sig fortfarande rena samtyckessignaler för trafik de behandlar som reglerad, så en banner som registrerar val och för dem vidare till din annonsstack hjälper dig att fortsätta generera intäkter samtidigt som du respekterar användarens val.

Så hjälper FlexyConsent

FlexyConsents banner finns på 58 språk och fungerar med Google Consent Mode v2, så att du kan visa en lokaliserad banner och skicka samtyckestillståndet vidare till Google-taggar. Bekräfta den bannerinställning som passar denna marknad med din juridiska rådgivare.

Viktigaste punkter

• Taiwans PDPA har ingen cookiespecifik regel; dess allmänna principer om information, ändamål och samtycke gäller.
• Behandla identifierare för annonsering och över webbplatser som något som kräver information och ett tydligt opt-in.
• Leverantörers gränsöverskridande behandling bör redovisas och täckas avtalsmässigt.
• Tillsynsstrukturen har utvecklats, så verifiera nuläget lokalt.
• En lokaliserad banner som blockerar taggar tills valet är gjort är en solid grundnivå.