O marco legal
Taiwan regula os dados pessoais por meio da Lei de Proteção de Dados Pessoais (PDPA), datada de 2010 e supervisionada pela Comissão de Proteção de Dados Pessoais.
Para anunciantes, o que mais importa é a postura de consentimento, e Taiwan está no bloco opt-in, em que rastreamento e contato exigem permissão prévia.
Principais instrumentos
Lei de Proteção de Dados Pessoais (PDPA)
O PDPA de Taiwan data de 2010 (com raízes em 1995) e está em plena transformação. As emendas de 2023 aumentaram as sanções e determinaram a criação de uma Comissão de Proteção de Dados Pessoais independente, e uma nova emenda promulgada em novembro de 2025 torna a Comissão a única autoridade supervisora assim que uma data de início for definida. Até lá, o gabinete preparatório atua em conjunto com a aplicação da lei ministério a ministério.
Marketing e publicidade
Consentimento ou uma das bases legais previstas; deveres de notificação no momento da coleta; o opt-out deve ser respeitado no marketing, e o marketing de primeiro uso exige um canal de opt-out gratuito. A maioria das decisões de canal aqui decorre dessa regra de consentimento.
Transferências internacionais
Permitidas, salvo restrição por ministérios (há restrições para alguns destinos); regras setoriais criam pontos de localização de dados.
Fiscalização e sanções
As emendas de 2023 aumentaram as multas (até NTD 15 milhões para falhas graves de segurança) após o vazamento de dados da iRent; há responsabilidade criminal para uso ilícito.