⚖️ 台灣電商合規完整指南:個資法、消保法、7 日鑑賞期一次搞懂
台灣電商最常踩的法律雷:個資告知不足、拆封不退條款違法、EDM 沒退訂機制、7 日鑑賞期搞錯例外。本文拆解 5 大常見違規與修正版範本,附 2026 法規更新差異。
為什麼小賣家也要在意合規?
很多剛開店的賣家會覺得「我才剛開賣,每天訂單個位數,法規離我很遠」。但實務上,個資法跟消保法的罰則不分大小:小蝦米被檢舉一次,可能罰金就把這個月的利潤全部吃掉。
2025 年下半年到 2026 年初,行政院消保處跟個資保護委員會聯手抽查了 300 家中小型電商,結果:
- 87% 的隱私權政策不符合個資法第 8 條告知義務
- 64% 的退換貨條款違反 7 日鑑賞期規定
- 52% 的 EDM 行銷沒提供退訂機制
被抽到的賣家平均罰款 8.5 萬元,還要在期限內改完條款並重新公告。最慘的是有 3 家被連續罰 3 次,加總超過 100 萬,直接收店。
合規這件事跟保險很像:沒事的時候覺得很煩,出事的時候會覺得當初做好就好了。重點是,做合規不貴,但事後處理很貴——花半天時間把條款盤一遍,可以省下後面好幾個月的麻煩。
個資法 5 個最常被忽略的條款
個資法俗稱「PDPA」(Personal Data Protection Act),適用範圍比你想的廣——只要你蒐集到顧客的姓名 + 任一聯絡方式(電話、Email、地址),就受規範。不管你是在蝦皮、官網、IG 私訊、LINE 接單都一樣。
第 8 條:告知義務(最常違規)
蒐集個資時必須告知:
- 蒐集者身分(公司名稱、統編、地址、聯絡方式)
- 蒐集目的(用代號標示,例如 040 行銷、090 會員管理)
- 個資類別(姓名、電話、Email、地址、生日等逐項列)
- 利用期間、地區、對象、方式
- 當事人權利(查詢、更正、刪除、停止利用)
- 不提供的影響
很多人的隱私權政策只寫「為了提供更好的服務」就帶過,這完全不符合。罰款 2-20 萬。
第 20 條:行銷不得違反當事人意願
EDM、SMS、LINE 推播都算行銷。實務上:
- 每封必須有「退訂連結」或回信退訂方式
- 顧客主動退訂後 14 天內必須停止
- 不能因為退訂行銷就停止提供服務本身(例如不能說「不接 EDM 就取消會員」)
第 21 條:跨境個資傳輸
這個條款 2026 年特別重要。如果你:
- 用 Mailchimp、HubSpot 寄 EDM(伺服器在美國)
- 用 Google Analytics、Meta Pixel(資料傳美國)
- 海外倉、跨境物流(資料給日本/美國/中國夥伴)
- 用 Shopify、Wix 開店(資料在加拿大/以色列)
全部都要在隱私權政策裡揭露。沒寫被檢舉,主管機關可以直接命令停止跨境傳輸——等於要你立刻關掉 Mailchimp,業務直接癱瘓。
第 27 條:資料外洩通報
如果你的資料庫被駭、Excel 不小心發給錯的人、員工把客戶名單帶走,72 小時內必須通報主管機關 + 通知當事人。沒做被發現,罰 5-50 萬,還要登報道歉。
第 48 條:特定目的外利用
你蒐集個資是說「為了出貨」,後來想拿來推銷新品 → 必須先取得當事人同意。實務上會在註冊時用一個獨立的勾選項:「☐ 同意接收行銷訊息」,而且預設不能勾選。
消保法 7 日鑑賞期:90% 賣家寫錯
消保法第 19 條規定:通訊交易(網購、電視購物、電話購物)的消費者,享有自收到商品後 7 日內無條件解約的權利。這個 7 天叫鑑賞期,不是試用期——意思是顧客拆開、用過,只要 7 天內想退,你都必須讓他退、全額退款、運費誰負擔法律有規定。
很多賣家寫「拆封不退」、「特價品恕不退換」、「使用後不退」,這些寫法全部違法,最高可罰 150 萬。
7 種法定例外(只有這些可以不退)
依「通訊交易解除權合理例外情事適用準則」,只有以下 7 種可以排除 7 日鑑賞期:
1.易腐敗、保存期限較短:生鮮食材、現做便當、鮮花(注意:常溫零食不算)
2.依消費者要求客製化:刻字、訂製尺寸、印名字(注意:單純選顏色尺寸不算客製)
3.報紙、期刊、雜誌:不含書籍
4.影音商品經解除封套:CD、DVD、藍光、遊戲卡夾
5.個人衛生用品(經拆封):內衣、襪子、口罩、保險套(注意:必須在外包裝清楚標示)
6.應消費者要求所為之數位內容或一次性服務:已下載完成的電子書、已開通的線上課程
7.國際航空客運服務
其他全部都要讓退,包括:美妝(就算開封)、保健食品(就算開瓶)、3C(就算開機)、衣服(就算試穿)。
退貨運費誰出?
法律規定:
- 商品有瑕疵 → 賣家全額負擔運費
- 顧客單純後悔(無瑕疵) → 依雙方約定,但條款必須事前明示
實務建議:寫清楚「無瑕疵退貨運費由消費者負擔,單程 NT$XXX」,並在結帳前可看到。沒寫的話,法院傾向判賣家負擔。
鑑賞期不適用要怎麼正確標示?
正確寫法是在商品頁明顯位置標示「本商品屬通訊交易解除權合理例外情事適用準則第 X 條第 X 款,不適用 7 日鑑賞期」。不能只寫在條款裡,法院會判標示不足。
2026 年法規更新差異(必看)
2026 年上半年有幾條重要修法,直接影響電商營運。
6 月修正:訂閱制服務的鑑賞期例外
《通訊交易解除權合理例外情事適用準則》新增「訂閱制」相關規範:
- 首期免費 / 試用 14 天這類訂閱方案,若沒在「結帳前」清楚揭露「自動續訂金額、扣款時間、退訂方式」,消費者可在收到首次扣款後 7 日內無條件解約
- 訂閱式數位服務(線上課程、SaaS 工具、串流會員)若已使用任何單元,仍適用 7 日鑑賞期,只是可按比例扣除已使用金額
- 訂閱制業者必須在訂單成立後 3 個工作日內以書面或電子郵件提供條款副本,沒做的話鑑賞期延長至 4 個月
上半年討論中:跨境個資傳輸白名單
個資保護委員會 2025 年成立後,參考 GDPR 模式建立「白名單地區」概念,2026 年中預計公告:
- 白名單(可自由傳輸):日本、韓國、歐盟、英國、紐西蘭、加拿大、新加坡
- 需額外揭露:美國、中國、東南亞其他國家
- 禁止傳輸:被列為個資保護不足且未簽署協議的地區
實際做法:你用 Mailchimp(美國)寄 EDM,2026 年中後必須在隱私權政策裡額外加註「資料將傳輸至美國,該地區個資保護程度未獲我國認可,您同意此跨境傳輸」。
公平交易法執法強化:價格標示
公平會 2026 年抽查重點:
- 原價 → 特價標示,「原價」必須是過去 90 天內實際銷售過的價格(不能寫一個從沒賣過的高價當錨點)
- 限時促銷結束後,網頁上的倒數計時器、「最後 X 分鐘」標語必須立即停止顯示
- 滿額贈品必須揭露贈品價值或同等市場價格
被抓到「假錨點真促銷」,罰 5-2,500 萬,而且是公平會主動巡查,不需要消費者檢舉。
這三個方向看起來都對賣家不利,但其實是好事:把投機者擠出市場,踏實做品牌的人反而有空間。
5 個最常踩的條款雷 + 修正版範本
把實際案例拆開來看,這 5 個雷踩一個就會被檢舉。
雷 1:個資告知一句話帶過
錯誤寫法:「為提供更好的服務,本網站會蒐集您的個人資料。」
修正版:
> 「歐買尚購股份有限公司(統編:12345678,地址:台北市信義區 XX 路 X 號)基於『行銷活動(代號 040)』『會員管理(代號 090)』『商品/服務之銷售(代號 148)』之特定目的,於『中華民國境內』『會員關係存續期間』,蒐集您的姓名、電話、Email、地址、生日。
>
> 您得隨時來信 [email protected] 行使下列權利:
> 一、查詢或請求閱覽。
> 二、請求製給複製本。
> 三、請求補充或更正。
> 四、請求停止蒐集、處理、利用。
> 五、請求刪除。
>
> 您得自由決定是否提供相關個人資料及類別,惟若拒絕提供,可能影響我們提供服務之品質,例如無法完成訂單寄送、無法享有會員優惠。」
雷 2:7 日鑑賞期一刀切「拆封不退」
錯誤寫法:「所有商品一經拆封,恕不接受退換貨。」
修正版:
> 「依消費者保護法第 19 條,您享有自收到商品翌日起 7 日內無條件解約之權利,但下列商品依『通訊交易解除權合理例外情事適用準則』,經您事先同意不適用:
> 一、生鮮食品、現做餐點(易於腐敗類)
> 二、依您要求客製化(刻字、訂製尺寸)之商品
>
> 上述例外商品已於商品頁明顯標示。其他商品您均可於 7 日內以原狀(含內外包裝、附件、贈品)退回,我們將於收到退貨後 7 個工作天內全額退款。」
雷 3:EDM 沒退訂連結 + 條款沒寫退訂方式
錯誤寫法:條款沒提退訂,EDM 也只寫「如有疑問請來信」。
修正版:條款加上「您可隨時點擊任一封 EDM 底部之『退訂連結』,或來信 [email protected] 主旨『退訂行銷』,我們將於 14 日內停止向您寄送行銷訊息。退訂行銷不影響您原有會員權益。」EDM 每封底部加退訂超連結。
雷 4:跨境傳輸沒揭露
錯誤寫法:沒寫,或只寫「會傳給合作夥伴」。
修正版:
> 「您的個人資料將傳輸至下列地區/服務商,作為訂單處理、行銷、分析之用:
> - 美國:Google Analytics(網站分析)、Mailchimp(EDM 寄送)、Meta(廣告投放)
> - 日本:跨境物流業者(僅限您選擇日本配送時)
>
> 您同意此跨境傳輸,並了解該地區個資保護程度可能與我國不同。若不同意,您可於註冊時取消相關項目,或來信要求停止特定傳輸。」
雷 5:價格標示「市價 $1,980,特價 $980」但從沒賣過 $1,980
錯誤寫法:把建議售價、進口商標價直接當「原價」標。
修正版:
- 「我司過去 90 天內最低售價:$1,580 → 限時特價 $980」
- 或「同類市場參考價:$1,580-$1,980 → 本店售價 $980」(明確寫「參考價」)
這 5 個雷處理完,等於擋掉 80% 的合規風險,剩下 20% 可以靠工具一次盤完。
用合規檢核器 30 分鐘盤完所有條款
上面這些雷如果一條一條人工檢查,沒有法務背景的人會看到頭痛——光是消保法施行細則就 41 條,個資法施行細則 33 條,再加上行政院公告的解釋函令,加起來上百條。
我把這套盤點流程做進了 台灣個資法/消保法檢核器,用法很單純:
1.貼上條款:把現有的隱私權政策、購物條款、退換貨說明、會員注意事項全文貼進輸入框。沒寫過的話,只填網站 URL + 勾選營運狀況也可以
2.勾選營運狀況:商品類別(美妝/食品/3C/訂閱制)、是否蒐集會員個資、是否海外運送、是否發送 EDM
3.AI 21 項檢核:依個資法、消保法、7 日鑑賞期準則、公平交易法逐條檢查,輸出高/中/低風險三級的 checklist
4.看罰款風險 + 修正版:每項違規列出引用法條、罰款金額、可直接複製貼上的修正版條文
5.套用 + 設定回檢提醒:把修正版貼回網站後台,記得每年 6 月、12 月做一次回檢
如果你是賣訂閱制或數位商品,還可以搭配 客服知識庫產生器 把退訂、退費的客服話術一起做完,搭 評論回覆助手 預設好負評處理 SOP——三個工具串起來,合規 + 客服一次到位,半天就能搞定別人花兩週才弄好的事。
合規不是要嚇你,是讓你睡得安穩。把基礎做對,後面才有空間玩有趣的行銷。