Does Thailand's PDPA require opt-in consent for cookies?

For cookies that are not strictly necessary it generally requires explicit, freely given prior consent.

Who enforces Thailand's PDPA?

The Personal Data Protection Committee, the PDPC of Thailand, oversees and enforces the law.

Thailand

PDPA TH

Personal Data Protection Act B.E. 2562

Kort fortalt

Thailand's PDPA is a GDPR-style consent law. For cookies and marketing that are not strictly necessary it generally requires freely given, specific, informed and explicit prior consent, with separate consent for sensitive data.

Region

Thailand

Status

Fully in force since 2022

Gruppe

Asien og Afrika

Hvem er omfattet

Data controllers and processors that collect, use or disclose personal data of individuals in Thailand, including those based abroad offering goods or services to people in Thailand.

Sanktioner

Administrative fines up to THB 5 million, plus possible criminal penalties and compensation for unlawful processing of sensitive data.

Vigtigste forpligtelser

Obtain explicit prior consent for non-essential processing
Provide a clear privacy notice before collection
Honor access, rectification, erasure and objection rights
Appoint a data protection officer where required
Report data breaches to the office within the required timeframe

Sådan hjælper ConsentX

Prior-script blocking for true opt-in

Geo-aware banner for Thai visitors

Separate consent capture for sensitive data

Rights request workflow with evidence

Region rule engine tuned for Thailand

Gør PDPA TH klar med ConsentX

Kom gratis i gang Book en demo

Denne side er maskinoversat og kan indeholde fejl. Få de juridiske detaljer gennemgået af en kvalificeret lokal juridisk rådgiver, før du forlader dig på den.

Sådan overholder du PDPA TH med ConsentX

1
Scan dit website
Kør en gratis scanning for at finde hver cookie og tracker på dit website, så du ved præcis, hvad der kræver samtykke efter PDPA TH.
2
Vis et regionsbestemt samtykkebanner
Tilføj ConsentX-banneret. Det registrerer hver besøgendes region og viser automatisk den samtykkeoplevelse, som PDPA TH kræver.
3
Blokér trackere indtil samtykke
Hold ikke-nødvendige cookies og trackere blokeret, indtil den besøgende accepterer, så intet udløses før samtykket.
4
Registrér manipulationssikret dokumentation
Hvert valg gemmes som en manipulationssikret samtykkekvittering, som du kan fremlægge ved et PDPA TH-tilsyn.
5
Håndtér anmodninger til tiden
Brug det indbyggede DSAR-workflow med SLA-timere til at besvare anmodninger om indsigt, sletning og fravalg inden for fristen.