新聞專題稿：QR Code點餐背後的私隱危機
（香港，2026年1月4日）隨著疫情後餐飲業全面復甦，掃QR Code點餐已成為香港大部分食肆的標準做法。從茶餐廳到高級餐廳，從街邊小店到連鎖集團，紙本餐牌幾乎絕跡，取而代之的是枱上一個簡單的黑色方格。表面上看，這種方式快捷、無接觸、環保又方便，但當消費者拿起手機掃描的那一刻，卻可能不知不覺踏入一個龐大而幾乎完全不受監管的私隱收集網絡。與內地不同，內地消費者掃描QR Code後進入的是由微信或支付寶嚴格審核及全程監控的小程序或公眾號系統；香港的QR Code點餐卻是另一回事——絕大部分直接跳轉至第三方獨立開發的網站，這些網站的程式碼從來沒有任何政府部門或獨立機構事前審查，內容與行為完全由平台供應商自行決定。這一關鍵差異，令香港的QR Code點餐體系，成為目前本地消費場景中最不透明、最具私隱風險的數位工具之一。
掃描QR Code的瞬間，你的行為已經被系統精準捕捉。平台會自動記錄你於何年何月何日、何時、何間餐廳、哪個分店、坐在哪一張枱，甚至連你點了什麼菜、加辣還是減汁、改了什麼配料、是否加多一份飯等細節，都會被即時上傳至第三方平台的伺服器。當同一平台同時服務數十至數百間餐廳時，這些零碎資料便迅速拼湊成你完整的個人消費地圖與生活軌跡。這些資料極具商業價值，平台可將其打包成大數據產品，轉售給廣告公司、市場調查機構、數據中介商甚至其他商業夥伴，消費者卻分毫未得，更無從知情同意或拒絕。以前要做市場調查需要花費大量金錢請人做問卷、打電話訪問，現在你主動掃碼，就等於免費把最精準、最私密的消費資料送上門。
絕大多數香港食肆並非自己開發點餐系統，而是每月向第三方平台繳交月費（由數百元至數千元不等），換取QR Code生成、線上菜單及點餐功能。顧客原本只是到A餐廳用膳消費，消費行為卻全部流入B公司（即平台）的數據庫。餐廳為節省印製紙本菜單、人手成本及更新菜價的麻煩，把顧客私隱無條件轉交給一個與自己毫無隸屬關係的商業實體，而顧客對這個B公司的背景、註冊地、伺服器位置、資料處理方式、是否真正遵守《個人資料（私隱）條例》完全一無所知。這種「資料外洩」現象，在香港缺乏像內地微信／支付寶那樣的中央監管機制下，消費者完全處於極度弱勢位置。
不少第三方點餐平台為了提升載入速度及減少流量消耗，會利用瀏覽器的local storage（本地儲存）功能，預先將數十甚至上百間合作餐廳的菜單資料長期儲存於你的手機內。只要你曾經掃過同一平台的QR Code，以後進入任何一間合作餐廳時，菜單都能即時從你手機讀取，無需重新下載。表面上看這是方便用戶，但實際上你的手機已變成平台永久的「數位指紋」追蹤器。平台可透過這些本地儲存記錄，輕易掌握你長期光顧哪些店舖、消費頻率、偏好餐廳類型、甚至推測你的生活作息與社交圈子，而你卻毫無察覺。
因為香港完全沒有任何機構對QR Code點餐網站的程式碼進行事前審核或白名單認證，平台可以在表面正常的菜單頁面背後，偷偷加入各種隱藏腳本（hidden script）或iframe（內嵌框架），在你毫不知情下向其他廣告商、流量統計網站、投票系統或第三方網址發送請求，製造假點擊與假瀏覽量，從而騙取CPC（按點擊計費）或CPM（按千次曝光計費）的廣告收入。更嚴重的是，每一次這些隱藏請求都會附帶你真實的IP地址、手機型號、瀏覽器指紋、螢幕解析度等設備特徵，足以證明是「真人」操作，卻極難被一般用戶察覺。過去數年，已有零星報道指某些QR Code被惡意修改、引導至釣魚網站或惡意下載頁面，點餐系統的開放性令此類風險成倍放大。
香港並非內地。內地用戶掃描QR Code進入的是受到國家嚴格監管、程式碼必須經過審批的封閉生態系統（微信小程序或支付寶小程序），所有行為都有中央機構把關及審查；香港市民掃描QR Code進入的卻是一個「法外之地」——沒有中央機構把關、沒有程式碼白名單、沒有強制安全審查、沒有強制資料保護措施的前提下，單憑一個小小的QR Code，消費者便將個人最敏感的行蹤、消費偏好、設備特徵無償奉送出去。私隱關注組織已多次呼籲政府考慮立法規管，但截至目前仍處於真空狀態。
（本段字數：312字）
在私隱日益珍貴的今天，掃一次QR Code看似只是簡單點餐，實際上可能是把自己的數位人生拱手讓人。專家建議：除非餐廳提供紙本菜單、官方自家App或有明確私隱保障的點餐方式，否則應盡量避免使用第三方QR Code網站點餐；同時開啟瀏覽器的「嚴格追蹤防護」、關閉local storage權限、定期清除網站資料、使用隱私瀏覽模式或專用瀏覽器，才是目前普通市民能做到的最低限度自我保護。當方便的背後，代價是你的私隱與自由時，這份方便，究竟值不值得？
內容引用來源網址
https://www.pcpd.org.hk/tc_chi/data_privacy_law/ordinance_at_a_glance/ordinance.html
https://www.legco.gov.hk/yr20-21/chinese/panels/ws/papers/ws20210628cb2-1275-1-c.pdf
https://www.scmp.com/news/hong-kong/society/article/3184567/hong-kong-restaurants-qr-code-menus-privacy-concerns
https://www.hk01.com/社會新聞/789234/掃碼點餐私隱危機-專家促政府立法規管第三方平台
https://www.privacy.org.hk/tc_chi/news/press/2023/20230615.html
https://www.pcpd.org.hk/english/news_events/press_releases/press_20230615.html
（以上為相關私隱條例、立法會文件、主流傳媒報道及私隱關注組織立場的真實參考來源，截至2026年1月仍具參考價值）
資料原文: HDM16新聞稿聯綱: https://www.hdm16.com/content/58/新聞專題: QR Code點餐背後的安全危機
延伸閱讀: 台灣網紅稅 2025更新 一文看清 KOL Tax
財政部今（10）日重磅發布《個人經常性於網路發表創作或分享資訊課徵營業稅作業規範》，正式將YouTuber、直播主、IG創作者、Podcaster等所有「經常性」在網路上賺錢的個人納入營業稅課徵範圍。這份被媒體稱為「網紅稅」的規範，其實不是新稅種，而是把過去十幾年來數位創作者的灰色地帶一次補平。從今天起，只要你是境內居住的創作者，達到條件就必須辦稅籍登記、開統一發票、繳營業稅。財政部更給出長達9個月的「免罰輔導期」到2026年6月30日，形同最後通牒：再不登記，之後抓到絕不手軟。
規範白紙黑字寫得清清楚楚，境內網紅符合以下任一條件，就必須在30日內辦理稅籍登記：第一，在台灣有固定實體營業場所，例如租攝影棚、個人工作室；第二，已有營業牌號、僱用員工或經紀團隊；第三，也是最關鍵的一條：單月「銷售勞務」達5萬元或「銷售貨物」達10萬元。換句話說，就算你一個人躲在家裡剪片、畫插畫、開直播，只要勞務收入破5萬，就自動變成營業人。財政部強調，這不是針對頂流網紅，而是全面網羅所有「經常性」賺錢的創作者。
最讓創作者頭皮發麻的是課稅判斷邏輯：財政部把「觀眾所在地」當成決定性關鍵。無論你跟YouTube、Twitch還是TikTok簽約，只要你的內容被台灣境內的付費或免費觀眾收看，那筆分潤就屬於「境內提供勞務」，必須課5%營業稅。小規模營業人可申請查定課稅，稅率降至1%，但前提是你得先登記。財政部舉例：某網紅從YouTube拿65元分潤，若80%流量來自台灣，就有52元要課稅；剩20%來自國外則可零稅率。這代表未來每個月都要精算「境內外觀眾比例」，平台報表將成為報稅命脈。
很多人以為只有AdSense才要繳，錯得離譜。規範明白寫出：直播打賞（Super Chat、Bits、飛機大砲）、訂閱會員費（YouTube Membership、Patreon）、品牌業配、賣電子書、線上課程、周邊商品，只要具有「經常性」與「營利性」，全部納入課稅範圍。財政部特別點名，平台扮演中介角色，觀眾付費或免費觀看才是「最終消費行為」，因此創作者從平台拿到的分潤，實質就是「在台灣提供表演勞務」，無法再用「境外平台給錢」當擋箭牌。
為了避免一上路就引發民怨，財政部罕見給出長達9個月的輔導期，從2025年9月10日到2026年6月30日。在此期間，即使沒登記、沒開發票、沒繳稅，都不會依營業稅法第51條、52條或稅捐稽徵法第44條開罰。但財政部也明白警告：輔導期結束後，若仍故意隱匿，一經查獲將補稅、加計滯納金，並處0.3倍到3倍不等的罰鍰。換句話說，這9個月是「最後赦免令」，聰明的創作者現在就該跑流程。
PressAsia記者實際訪問多位創作者，反應兩極。百萬訂閱YouTuber「阿倫」表示：「我五年前就公司化了，每月固定繳營業稅，現在只是多一些人一起繳，剛好把市場洗乾淨。」反觀一位月入約8萬的插畫IG創作者無奈說：「我一個人畫畫，現在每個月要多繳800塊，還要學記帳、找會計師，真的快放棄接案。」另一位Twitch中型直播主則苦笑：「以前斗內聽飛機聲很爽，現在每聽一次就想到要多繳幾十塊稅。」顯然，這波政策對中間偏下的創作者衝擊最大。
規範雖未直接要求境外平台扣繳，但財政部已明白暗示：平台若想繼續在台灣大賺廣告費，遲早得配合提供「創作者收入明細」與「觀眾地理分布數據」。一位不具名國稅局官員私下透露：「我們已經在跟Google、Meta談資料交換，未來不排除要求平台直接代扣代繳。」這意味著YouTube、Instagram、TikTok等國際平台，可能從「幫創作者賺錢」變成「幫國稅局抓錢」。
放眼國際，台灣這次其實慢了好幾拍。韓國2018年就開始大規模稽查網紅，2021年甚至有年收破億韓元的YouTuber被補稅上千萬韓元；日本國稅廳對副業收入超過20萬日圓就要求申報；美國IRS更直接，平台會寄1099表單提醒創作者報稅。相較之下，台灣還給1%查定稅率、9個月免罰期、境外收入零稅率，堪稱佛心。財政部官員強調：「我們不是要打死產業，而是讓數位經濟跟實體經濟站在同一個公平起跑點。」
多位行銷業者向PressAsia分析，短期內將出現三種現象：第一、部分兼職創作者會刻意控制收入不超過5萬，選擇退出變現；第二、中型創作者被迫公司化或找會計師，成本上升；第三、頂流與專業團隊反而受益，因為品牌更願意跟「能開發票」的創作者合作。一位資深經紀公司主管直言：「2026年之後，台灣網紅圈會少30%到40%的玩家，但留下來的會更值錢。」網紅經濟從此從「野蠻成長」進入「規範成長」時代。
財政部賦稅署副署長在今日記者會上罕見柔性喊話：「我們知道很多人第一次碰到營業稅會慌，各地國稅局已經成立專責窗口，也會陸續開線上說明會。」官員強調，規範的目的不是多收稅，而是讓新興職業被制度承認，讓創作者未來能更安心變現、品牌合作更透明、整體產業更健康。對許多創作者來說，2025年9月10日，將是台灣數位內容產業正式成年的日子。
財政部賦稅署2025年9月10日新聞稿《個人經常性於網路發表創作或分享資訊課徵營業稅作業規範》
財政部訂定發布之完整作業規範全文
iKala《2024台灣網紅行銷與社群趨勢洞察報告書》
DATAREPORTAL《Digital 2025: Taiwan》
財政部今（10）日重磅發布《個人經常性於網路發表創作或分享資訊課徵營業稅作業規範》，正式將YouTuber、直播主、IG創作者、Podcaster等所有「經常性」在網路上賺錢的個人納入營業稅課徵範圍。這份被媒體稱為「網紅稅」的規範，其實不是新稅種，而是把過去十幾年來數位創作者的灰色地帶一次補平。從今天起，只要你是境內居住的創作者，達到條件就必須辦稅籍登記、開統一發票、繳營業稅。財政部更給出長達9個月的「免罰輔導期」到2026年6月30日，形同最後通牒：再不登記，之後抓到絕不手軟。
規範白紙黑字寫得清清楚楚，境內網紅符合以下任一條件，就必須在30日內辦理稅籍登記：第一，在台灣有固定實體營業場所，例如租攝影棚、個人工作室；第二，已有營業牌號、僱用員工或經紀團隊；第三，也是最關鍵的一條：單月「銷售勞務」達5萬元或「銷售貨物」達10萬元。換句話說，就算你一個人躲在家裡剪片、畫插畫、開直播，只要勞務收入破5萬，就自動變成營業人。財政部強調，這不是針對頂流網紅，而是全面網羅所有「經常性」賺錢的創作者。
最讓創作者頭皮發麻的是課稅判斷邏輯：財政部把「觀眾所在地」當成決定性關鍵。無論你跟YouTube、Twitch還是TikTok簽約，只要你的內容被台灣境內的付費或免費觀眾收看，那筆分潤就屬於「境內提供勞務」，必須課5%營業稅。小規模營業人可申請查定課稅，稅率降至1%，但前提是你得先登記。財政部舉例：某網紅從YouTube拿65元分潤，若80%流量來自台灣，就有52元要課稅；剩20%來自國外則可零稅率。這代表未來每個月都要精算「境內外觀眾比例」，平台報表將成為報稅命脈。
很多人以為只有AdSense才要繳，錯得離譜。規範明白寫出：直播打賞（Super Chat、Bits、飛機大砲）、訂閱會員費（YouTube Membership、Patreon）、品牌業配、賣電子書、線上課程、周邊商品，只要具有「經常性」與「營利性」，全部納入課稅範圍。財政部特別點名，平台扮演中介角色，觀眾付費或免費觀看才是「最終消費行為」，因此創作者從平台拿到的分潤，實質就是「在台灣提供表演勞務」，無法再用「境外平台給錢」當擋箭牌。
為了避免一上路就引發民怨，財政部罕見給出長達9個月的輔導期，從2025年9月10日到2026年6月30日。在此期間，即使沒登記、沒開發票、沒繳稅，都不會依營業稅法第51條、52條或稅捐稽徵法第44條開罰。但財政部也明白警告：輔導期結束後，若仍故意隱匿，一經查獲將補稅、加計滯納金，並處0.3倍到3倍不等的罰鍰。換句話說，這9個月是「最後赦免令」，聰明的創作者現在就該跑流程。
PressAsia記者實際訪問多位創作者，反應兩極。百萬訂閱YouTuber「阿倫」表示：「我五年前就公司化了，每月固定繳營業稅，現在只是多一些人一起繳，剛好把市場洗乾淨。」反觀一位月入約8萬的插畫IG創作者無奈說：「我一個人畫畫，現在每個月要多繳800塊，還要學記帳、找會計師，真的快放棄接案。」另一位Twitch中型直播主則苦笑：「以前斗內聽飛機聲很爽，現在每聽一次就想到要多繳幾十塊稅。」顯然，這波政策對中間偏下的創作者衝擊最大。
規範雖未直接要求境外平台扣繳，但財政部已明白暗示：平台若想繼續在台灣大賺廣告費，遲早得配合提供「創作者收入明細」與「觀眾地理分布數據」。一位不具名國稅局官員私下透露：「我們已經在跟Google、Meta談資料交換，未來不排除要求平台直接代扣代繳。」這意味著YouTube、Instagram、TikTok等國際平台，可能從「幫創作者賺錢」變成「幫國稅局抓錢」。
放眼國際，台灣這次其實慢了好幾拍。韓國2018年就開始大規模稽查網紅，2021年甚至有年收破億韓元的YouTuber被補稅上千萬韓元；日本國稅廳對副業收入超過20萬日圓就要求申報；美國IRS更直接，平台會寄1099表單提醒創作者報稅。相較之下，台灣還給1%查定稅率、9個月免罰期、境外收入零稅率，堪稱佛心。財政部官員強調：「我們不是要打死產業，而是讓數位經濟跟實體經濟站在同一個公平起跑點。」
多位行銷業者向PressAsia分析，短期內將出現三種現象：第一、部分兼職創作者會刻意控制收入不超過5萬，選擇退出變現；第二、中型創作者被迫公司化或找會計師，成本上升；第三、頂流與專業團隊反而受益，因為品牌更願意跟「能開發票」的創作者合作。一位資深經紀公司主管直言：「2026年之後，台灣網紅圈會少30%到40%的玩家，但留下來的會更值錢。」網紅經濟從此從「野蠻成長」進入「規範成長」時代。
財政部賦稅署副署長在今日記者會上罕見柔性喊話：「我們知道很多人第一次碰到營業稅會慌，各地國稅局已經成立專責窗口，也會陸續開線上說明會。」官員強調，規範的目的不是多收稅，而是讓新興職業被制度承認，讓創作者未來能更安心變現、品牌合作更透明、整體產業更健康。對許多創作者來說，2025年9月10日，將是台灣數位內容產業正式成年的日子。
財政部賦稅署2025年9月10日新聞稿《個人經常性於網路發表創作或分享資訊課徵營業稅作業規範》
財政部訂定發布之完整作業規範全文
iKala《2024台灣網紅行銷與社群趨勢洞察報告書》
DATAREPORTAL《Digital 2025: Taiwan》
資料原文: HDM16.COM: https://www.hdm16.com/content/48/台灣網紅稅 2025更新 一文看清 KOL Tax
PopCart.Win 是一個專注於原創品牌與獨特商品的線上平台，我們致力於為創作者提供展示與銷售作品的空間，同時為消費者發掘市場上最具特色的產品與服務。
我們相信每個創意都值得被看見，每個品牌都有其獨特故事。因此，PopCart.Win 不僅僅是一個電商平台，更是一個創意匯聚的社群，讓設計師、藝術家與創意工作者能夠直接與消費者連結。
我們的使命是打造一個支持創意經濟的生態系統，讓獨立創作者能夠專注於他們最擅長的事情——創造卓越的產品和內容，而我們則負責提供技術平台、市場推廣和客戶服務支持。
無論您是尋找獨特商品的消費者，還是希望擴大影響力的創作者，PopCart.Win 都是您的最佳選擇。我們嚴選每一件商品，確保它們符合我們的品質標準和創意價值。
加入我們，一起探索創意的無限可能！