Der Rechtsrahmen
Taiwan regelt personenbezogene Daten durch das Datenschutzgesetz (PDPA) aus dem Jahr 2010, beaufsichtigt von der Datenschutzkommission.
Für Werbetreibende zählt vor allem die Einwilligungslage, und Taiwan gehört zum Opt-in-Block, in dem Tracking und Ansprache vorab eine Erlaubnis erfordern.
Wichtige Rechtsakte
Datenschutzgesetz (PDPA)
Taiwans PDPA stammt aus dem Jahr 2010 (mit Wurzeln in 1995) und befindet sich mitten im Umbau. Die Änderungen von 2023 erhöhten die Sanktionen und schrieben eine unabhängige Datenschutzkommission vor, und eine weitere, im November 2025 verkündete Änderung macht die Kommission zur alleinigen Aufsichtsbehörde, sobald ein Starttermin feststeht. Bis dahin arbeitet die vorbereitende Stelle neben der Durchsetzung durch die einzelnen Ministerien.
Marketing und Werbung
Einwilligung oder eine gesetzlich aufgeführte Rechtsgrundlage; Informationspflichten bei der Erhebung; ein Opt-out muss beim Marketing beachtet werden, und beim erstmaligen Einsatz für Marketing ist ein kostenloser Opt-out-Kanal erforderlich. Die meisten Kanalentscheidungen richten sich hier nach dieser Einwilligungsregel.
Grenzüberschreitende Datenübermittlung
Zulässig, sofern nicht durch Ministerien beschränkt (für einige Zielländer bestehen Beschränkungen); sektorale Regeln fügen einzelne Lokalisierungspflichten hinzu.
Durchsetzung und Sanktionen
Die Änderungen von 2023 erhöhten die Bußgelder (auf bis zu NTD 15 Mio. bei schwerwiegenden Sicherheitsverstößen) nach dem iRent-Vorfall; bei rechtswidriger Nutzung besteht strafrechtliches Risiko.