電商合規首重稅務與消保法，月營收逾八萬即須辦理登記
經營電商的首要法律義務在於稅籍登記與消費者權益保障。當每月銷售貨物達新台幣 8 萬元（勞務 4 萬元）時，必須立即向國稅局辦理稅籍登記；若月營業額超過 20 萬元，則強制開立統一發票。在消費者保護方面，網路購物原則上適用 7 天無條件退貨，除非屬於法定的六大類例外商品，否則任何「拆封不退」的自訂公告在法律上均屬無效。
營業額達八萬即須稅籍登記，二十萬為開發票分水嶺
許多中小企業在轉型電商初期常有「測試市場後再登記」的誤解，但法規是以「營利事實」為判斷基準。目前台灣針對網路銷售的課稅門檻分為三個階段，老闆必須根據當前的營業規模決定申報方式：
- 第一階段（月營收未達 8 萬）： 暫時不需辦理稅籍登記，亦不需繳納營業稅。
- 第二階段（月營收 8 萬至 20 萬）： 必須辦理稅籍登記，適用 1% 的查定課徵營業稅，由國稅局每季寄發稅單繳納。
- 第三階段（月營收超過 20 萬）： 必須使用統一發票，適用 5% 的加值型營業稅，且每兩個月需申報一次。
若未依規定登記而被檢舉，除了補徵稅款外，還會面臨 3,000 元以上、30,000 元以下的罰鍰。對於跨境銷售（如透過香港平台賣向全球），則需注意進出口報關與零稅率申請證明，以免重複課稅或違反海關緝私條例。
消保法七天鑑賞期非無條件，六大類例外商品需明確標示
根據《消費者保護法》第 19 條，電商交易屬於「通訊交易」，消費者享有收受商品後 7 天內的無條件解除權。然而，並非所有商品都適用此規範。若您的產品屬於以下類別，只要在銷售頁面「事先告知」，即可排除 7 天鑑賞期：
- 易於腐敗、保存期限較短： 如生鮮食品、鮮奶、蛋糕。
- 客製化給付： 依消費者要求所為之個人化製作（如刻字戒指、印製照片的 T-shirt）。
- 報紙、期刊或雜誌： 具時效性的出版品。
- 經消費者拆封之影音商品或電腦軟體： 如 CD、DVD、遊戲光碟。
- 非以有形媒介提供之數位內容或一經提供即為完成之線上服務： 如電子書、點數儲值、串流影音。
- 已拆封之個人衛生用品： 如內衣褲、刮鬍刀、牙刷。
特別注意： 若未在銷售網頁明確告知該商品不適用鑑賞期，消費者依然保有退貨權利。此外，退貨運費依法由企業經營者負擔，不得約定由消費者支付，否則該約定無效。
電商經營規模與法律義務對照表
| 經營階段/項目 | 稅務義務 | 資安要求 | 消費者保障 |
|---|---|---|---|
| 個人/微型電商 (月收<8萬) | 免登記，併入個人所得 | 基本個資保護義務 | 適用消保法 7 天退貨 |
| 中小規模 (月收 8萬-20萬) | 稅籍登記，1% 營業稅 | 需建置基本個資防護 | 需揭露企業資訊與退貨流程 |
| 成熟電商 (月收 20萬以上) | 開立發票，5% 營業稅 | 強制建置「資安維護計畫」 | 須提供符合消保法之定型化契約 |
| 跨境電商 (含港澳市場) | 零稅率申報/進口稅務 | 符合 GDPR 或當地個資法 | 需標註國際運費與關稅負擔 |
資安維護計畫非大企業專利，未達標最高罰鍰可達一千五百萬
隨著資安威脅增加，數位發展部已針對綜合商品零售業（含電商）祭出更嚴格的《個人資料保護期日維護計畫》。只要公司持有消費者個資，即負有安全維護義務。目前法規要求企業必須達成以下具體項目：
- 配置管理人員： 必須指定專人負責個資保護事宜，並定期對員工進行教育訓練。
- 資料外洩通報： 一旦發生個資外洩，必須在 72 小時內通報主管機關，並通知受害消費者。
- 軟硬體防護： 必須使用防火牆、防毒軟體，且儲存個資的資料庫必須加密，並留存至少 5 年的存取紀錄（Log）。
- 刪除義務： 當交易完成且法定保存期限屆滿後，必須主動刪除消費者個資，不得無限期留存。
若因管理疏漏導致個資外洩，且未採取適當安全措施，依《個資法》最高可處新台幣 1,500 萬元罰鍰，且可按次連續處罰。這對於中小企業而言，是足以導致倒閉的法律風險。
跨境銷售須注意當地進口稅與資訊存儲法規要求
若台灣中小企業透過香港貿發局等平台進軍海外，除了台灣本土法律，還須面對當地的法律挑戰。以香港為例，雖然香港無營業稅（VAT），但對於涉及食品、化妝品或藥品的電商交易，有嚴格的標籤與成分規範。若直接在當地設立伺服器或存儲當地居民個資，則須符合香港《個人資料（私隱）條例》。
此外，針對中國大陸市場的電商銷售，必須遵守《電子商務法》，並在平台顯著位置持續公示營業執照資訊。若採取「跨境直郵」模式，需預先算入「跨境電商綜合稅」，這將直接影響您的訂價策略。建議在擴張前，先針對目標市場的「進口禁限類清單」與「稅率門檻」進行試算，避免商品卡在海關產生高額倉儲費用。
檢視您的電商平台是否符合以下三個重點：第一，結帳頁面是否已揭露完整的公司名稱、地址與聯絡電話；第二，針對排除鑑賞期的商品是否已在標題或顯眼處標註；第三，是否具備定期的個資備份與加密機制。若上述三點有缺漏，應於下個工作日內修正，以規避潛在的法律處罰。
