El marco normativo
Taiwán regula los datos personales mediante la Ley de Protección de Datos Personales (PDPA), que data de 2010 y está supervisada por la Personal Data Protection Commission.
Para los anunciantes, lo que más importa es la postura de consentimiento, y Taiwán se ubica en el bloque de opt-in, donde el rastreo y los contactos publicitarios requieren permiso previo.
Instrumentos clave
Ley de Protección de Datos Personales (PDPA)
El PDPA de Taiwán data de 2010 (con raíces en 1995) y está en plena transformación. Las enmiendas de 2023 elevaron las sanciones y ordenaron crear una Personal Data Protection Commission independiente, y una enmienda posterior, promulgada en noviembre de 2025, convierte a la Comisión en la única autoridad de supervisión una vez que se fije una fecha de inicio. Hasta entonces, la oficina preparatoria actúa junto con una aplicación ministerio por ministerio.
Marketing y publicidad
Consentimiento o una base legal enumerada; deberes de notificación al momento de la recolección; el opt-out debe respetarse en el marketing, y el primer uso con fines de marketing requiere un canal de exclusión (opt-out) gratuito. La mayoría de las decisiones de canal en este mercado se derivan de esa regla de consentimiento.
Transferencias internacionales
Permitidas salvo que los ministerios las restrinjan (existen restricciones para algunos destinos); las normas sectoriales añaden focos de localización.
Aplicación y sanciones
Las enmiendas de 2023 elevaron las multas (hasta NTD 15 millones por fallos de seguridad graves) tras la filtración de datos de iRent; existe exposición penal por uso ilícito.