Le cadre juridique
Taïwan réglemente les données à caractère personnel au moyen de la loi sur la protection des données à caractère personnel (PDPA), qui date de 2010 et est supervisée par la Commission de protection des données à caractère personnel.
Pour les annonceurs, c'est la position sur le consentement qui compte le plus, et Taïwan se situe dans le bloc opt-in, où le suivi et la prospection nécessitent une autorisation préalable.
Principaux textes
Loi sur la protection des données personnelles (PDPA)
La PDPA taïwanaise date de 2010 (avec des racines remontant à 1995) et se trouve en pleine transformation. Les modifications de 2023 ont durci les sanctions et imposé une Commission de protection des données à caractère personnel indépendante, et une nouvelle modification promulguée en novembre 2025 fait de cette Commission l'autorité de contrôle unique dès qu'une date d'entrée en vigueur sera fixée. D'ici là, le bureau préparatoire agit aux côtés d'une application assurée ministère par ministère.
Marketing et publicité
Consentement ou fondement légal énuméré ; obligations d'information lors de la collecte ; l'opt-out doit être respecté pour la prospection, et tout premier envoi commercial doit proposer un canal de désinscription gratuit. La plupart des choix de canaux découlent ici de cette règle de consentement.
Transferts transfrontaliers
Autorisés sauf restriction par les ministères (des restrictions existent pour certaines destinations) ; des règles sectorielles ajoutent des îlots de localisation des données.
Application et sanctions
Les modifications de 2023 ont relevé les amendes (jusqu'à 15 millions NTD pour les manquements graves à la sécurité) après la violation de données iRent ; une exposition pénale existe en cas d'utilisation illicite.