台灣企業使用 ChatGPT 或 AI 工具有哪些法律風險？

台灣企業使用 AI 工具主要面臨四大法律風險：個資法合規（員工輸入個人資料）、營業秘密外洩（輸入公司機密至外部模型）、AI 生成物著作權歸屬不明，以及消費者保護責任。建議導入前先完成法律盡職調查，並簽署資料處理協議（DPA）。

NFT 交易平台在台灣需要負哪些法律責任？

NFT 交易平台在台灣目前面臨四大法律風險：著作權侵權幫助責任、消費者保護法下的退款義務、洗錢防制法的 KYC 要求，以及若 NFT 具投資性質時可能適用的證券交易法。平台應備妥 DMCA 式下架機制、明確使用條款及 KYC 驗證流程。

NFT 在台灣算是有價證券嗎？

NFT 是否構成有價證券，須以功能認定：若持有人預期透過他人努力獲利，且 NFT 具有投資性質，金管會可能將其認定為有價證券並要求申報。純藝術或收藏用途的 NFT 風險較低，但一旦附帶分潤或獲利機制，法律風險顯著提升。

加密貨幣或 NFT 在台灣可以繼承嗎？繼承人怎麼取得？

可以。加密貨幣與 NFT 屬於數位財產，依民法應納入遺產。核心難題在於：繼承人必須取得私鑰或助記詞才能實際存取資產；若被繼承人生前未妥善保存，資產將永久無法取回。建議透過數位遺產信託或將私鑰交付公證人保管，以確保繼承可行性。

DAO 在台灣有法律地位嗎？能取代公司登記嗎？

DAO 在台灣目前無法定地位，無法直接登記為公司或法人。若 DAO 成員在台灣從事商業活動，可能被認定為無限責任的合夥關係，成員須對 DAO 債務負連帶責任。目前可行方案是另設一般公司或有限合夥作為 DAO 的法律外殼（Legal Wrapper）。

台灣網站使用 Cookie 追蹤訪客，違反個資法嗎？需要取得同意嗎？

若 Cookie 蒐集可識別個人的資料（裝置 ID、IP 位址、行為軌跡），依個資法第 15 條須取得當事人明示同意並提供退出機制。功能性 Cookie 法律風險較低；廣告追蹤 Cookie 若未取得同意，可能面臨最高新台幣 1,500 萬元罰鍰。

借名登記的不動產，要如何請求返還？

借名登記屬於無名契約，類推適用民法委任規定，借名人得隨時終止借名關係，並請求出名人辦理所有權移轉登記。若出名人拒絕，可提起「請求移轉所有權登記」民事訴訟。舉證上需提出出資紀錄、繳稅證明、實際使用證據。

資鋒法律事務所的主要業務範圍是什麼？

資鋒法律事務所由陳建佑律師主持，主要業務涵蓋：AI 與科技法律、Web3 及虛擬資產法律、著作權與智慧財產、企業商務法律諮詢、不動產爭議（借名登記、買賣糾紛）、民事訴訟與非訟事件。如需諮詢可來信 leochen1025@gmail.com。

如何預約資鋒法律事務所的法律諮詢？

可透過電子郵件 leochen1025@gmail.com 聯繫資鋒法律事務所陳建佑律師，說明案件概要並預約諮詢時間。事務所位於台北市大安區光復南路102號7樓，官方網站為 www.infolaw.online。

台灣企業如何在 AI 基本法下確保合規？

台灣《人工智慧基本法》確立了 AI 發展的核心原則，包括透明性、可問責性及人權保障。企業應先進行 AI 系統盤點，釐清所使用的 AI 工具類型與風險等級，再依據主管機關後續發布的子法規，建立 AI 使用政策、風險評估機制及人工審查程序。建議由專業 AI 法律顧問協助制定合規計畫，以避免違規風險。

AI 生成的內容，著作權歸屬於誰？

依台灣現行著作權法，著作權以「人」為保護主體，純粹由 AI 自動生成、無人類創作投入的內容，目前不受著作權保護。然而，若人類對 AI 輸出進行實質性的選取、編排或修改，則該人類貢獻的部分仍可能受著作權保護。因此，企業使用 AI 生成內容時，應留存提示詞設計、編輯記錄等人類創作介入的證據。

台灣的 Web3 新創如何合法設立 DAO？

台灣目前尚無針對去中心化自治組織（DAO）的專法，Web3 新創通常採取以下幾種路徑：一是在台灣設立一般公司（股份有限公司或有限公司），再透過智能合約實現治理機制；二是在境外法制較完善的地區設立 DAO 法人，再以境外公司在台灣開展業務。選擇何種架構需考量 Token 發行性質、稅務規劃及會員責任限制等因素。

智能合約是否具有法律效力？

是的，智能合約在符合台灣民法契約成立要件（合意、標的確定、當事人有行為能力）的前提下，具有法律效力。台灣《電子簽章法》亦認可電子方式訂立之契約的效力。然而，智能合約一旦部署於區塊鏈即難以更改，若代碼存在漏洞或未符合雙方真實意思，可能引發合約解釋爭議。

企業使用 AI 工具處理客戶資料，是否違反個資法？

這取決於 AI 工具的使用方式及數據處理細節。依台灣《個人資料保護法》，企業將客戶個資輸入第三方 AI 工具前，必須確認：一、是否已取得當事人適當的同意或具備合法蒐集目的；二、AI 服務提供者是否符合個資法委託處理規範，應簽訂資料處理協議（DPA）；三、若涉及跨境傳輸，需評估目標國個資保護水準是否充分。