Is Thailand's PDPA like the GDPR?

Yes. The Thai PDPA is heavily modelled on the GDPR, with similar lawful bases, data subject rights, and a requirement for clear and withdrawable consent.

آسيا والمحيط الهادئ

موافقة ملفات تعريف الارتباط في ประเทศไทย

Q: Can Thailand's PDPA lead to criminal penalties?

Yes. Beyond administrative fines up to 5 million baht, the Thai PDPA carries potential criminal penalties and civil damages, including punitive damages, which makes compliance especially important.

الموافقة وقانون الخصوصية في ประเทศไทย

باختصار

Thailand's PDPA, fully in force since June 2022, is heavily modelled on the GDPR and enforced by Thailand's Personal Data Protection Committee. It requires a lawful basis for processing and treats consent as one of several bases, but consent requests must be clearly separated from other terms and easy to withdraw. A notable feature is that the law carries not only administrative fines up to 5 million baht but also potential criminal penalties and civil damages, including punitive damages, which raises the stakes. Privacy notices in Thai are expected. Sensitive data requires explicit consent. Cookies that identify users are personal data and generally need consent for non-essential purposes.

الجهة الرقابية

Personal Data Protection Committee (PDPC Thailand)

الحالة

Personal Data Protection Act fully in force since June 2022

القانون الأساسي

PDPA TH

اللغات

ไทย

من يجب عليه الامتثال

Data controllers and processors that collect, use or disclose personal data of individuals in Thailand, including those based abroad offering goods or services to people in Thailand.

العقوبات

Administrative fines up to 5 million baht, plus possible criminal and civil liability

الالتزامات الرئيسية

Obtain explicit prior consent for non-essential processing
Provide a clear privacy notice before collection
Honor access, rectification, erasure and objection rights
Appoint a data protection officer where required
Report data breaches to the office within the required timeframe

الإرشادات المحلية

Separate consent requests from other terms
Obtain explicit consent for sensitive data
Provide notices in Thai
Account for criminal and civil exposure, not just fines

كيف تساعدك ConsentX

Prior-script blocking for true opt-in
Geo-aware banner for Thai visitors
Separate consent capture for sensitive data
Rights request workflow with evidence
Region rule engine tuned for Thailand

ابدأ مجانًا

yoursite.com

ประเทศไทย

نحن نهتم بخصوصيتك

نطلب موافقتك قبل أي ملف تعريف ارتباط غير ضروري، وفق القواعد المطبقة في منطقتك.

السماح بالكلرفض غير الضروريإدارة التفضيلات

تم تسجيل الموافقة

sha256 · chain ok

استعد لـ ประเทศไทย مع ConsentX

لافتات تراعي المنطقة، وحجب مسبق للنصوص البرمجية، وDSAR، وأدلة محصّنة ضد العبث.

ابدأ مجانًا احجز عرضًا توضيحيًا

تُرجمت هذه الصفحة آليًا وقد تحتوي على أخطاء. يُرجى مراجعة التفاصيل القانونية مع مستشار قانوني محلي مؤهل قبل الاعتماد عليها.

كيفية الامتثال لـ ประเทศไทย باستخدام ConsentX

1
افحص موقعك الإلكتروني
شغّل فحصًا مجانيًا للعثور على كل ملف تعريف ارتباط وأداة تتبع في موقعك، لتعرف بدقة ما يتطلب موافقة بموجب ประเทศไทย.
2
اعرض لافتة موافقة تراعي المنطقة
أضف لافتة ConsentX. تكتشف منطقة كل زائر وتعرض تلقائيًا تجربة الموافقة التي يتطلبها ประเทศไทย.
3
احجب أدوات التتبع حتى الموافقة
أبقِ ملفات تعريف الارتباط وأدوات التتبع غير الضرورية محجوبة حتى يوافق الزائر، حتى لا يعمل أي شيء قبل الموافقة.
4
سجّل دليلًا محصّنًا ضد العبث
يُحفظ كل اختيار كإيصال موافقة محصّن ضد العبث يمكنك تقديمه في تدقيق ประเทศไทย.
5
تعامل مع طلبات البيانات في الموعد
استخدم مسار عمل DSAR المدمج مع مؤقتات SLA للرد على طلبات الاطلاع والحذف والانسحاب ضمن المهلة القانونية.