Is Thailand's PDPA like the GDPR?

Yes. The Thai PDPA is heavily modelled on the GDPR, with similar lawful bases, data subject rights, and a requirement for clear and withdrawable consent.

Asia-Pacífico

Consentimiento de cookies en ประเทศไทย

Q: Can Thailand's PDPA lead to criminal penalties?

Yes. Beyond administrative fines up to 5 million baht, the Thai PDPA carries potential criminal penalties and civil damages, including punitive damages, which makes compliance especially important.

Consentimiento y protección de datos en ประเทศไทย

En resumen

Thailand's PDPA, fully in force since June 2022, is heavily modelled on the GDPR and enforced by Thailand's Personal Data Protection Committee. It requires a lawful basis for processing and treats consent as one of several bases, but consent requests must be clearly separated from other terms and easy to withdraw. A notable feature is that the law carries not only administrative fines up to 5 million baht but also potential criminal penalties and civil damages, including punitive damages, which raises the stakes. Privacy notices in Thai are expected. Sensitive data requires explicit consent. Cookies that identify users are personal data and generally need consent for non-essential purposes.

Autoridad

Personal Data Protection Committee (PDPC Thailand)

Estado

Personal Data Protection Act fully in force since June 2022

Ley principal

PDPA TH

Idiomas

ไทย

Quiénes deben cumplirla

Data controllers and processors that collect, use or disclose personal data of individuals in Thailand, including those based abroad offering goods or services to people in Thailand.

Sanciones

Administrative fines up to 5 million baht, plus possible criminal and civil liability

Obligaciones clave

Obtain explicit prior consent for non-essential processing
Provide a clear privacy notice before collection
Honor access, rectification, erasure and objection rights
Appoint a data protection officer where required
Report data breaches to the office within the required timeframe

Orientación local

Separate consent requests from other terms
Obtain explicit consent for sensitive data
Provide notices in Thai
Account for criminal and civil exposure, not just fines

Cómo ayuda ConsentX

Prior-script blocking for true opt-in
Geo-aware banner for Thai visitors
Separate consent capture for sensitive data
Rights request workflow with evidence
Region rule engine tuned for Thailand

Empezar gratis

yoursite.com

ประเทศไทย

Valoramos tu privacidad

Te pedimos tu consentimiento antes de cualquier cookie no esencial, con las reglas que aplican en tu región.

Aceptar todoRechazar las no esencialesAdministrar preferencias

Consentimiento registrado

sha256 · chain ok

Prepara ประเทศไทย con ConsentX

Banners por región, bloqueo previo de scripts, DSAR y pruebas inalterables.

Empezar gratis Agendar una demo

Esta página se tradujo automáticamente y puede contener errores. Revisa los detalles legales con un asesor local calificado antes de basarte en ella.

Cómo cumplir con ประเทศไทย usando ConsentX

1
Escanea tu sitio web
Ejecuta un escaneo gratuito para encontrar cada cookie y rastreador de tu sitio, y saber exactamente qué requiere consentimiento según ประเทศไทย.
2
Muestra un banner adaptado a la región
Agrega el banner de ConsentX. Detecta la región de cada visitante y muestra automáticamente la experiencia de consentimiento que exige ประเทศไทย.
3
Bloquea los rastreadores hasta el consentimiento
Mantén bloqueadas las cookies y los rastreadores no esenciales hasta que la persona acepte, para que nada se active antes del consentimiento.
4
Guarda pruebas inalterables
Cada elección se guarda como un comprobante de consentimiento inalterable que puedes presentar en una auditoría de ประเทศไทย.
5
Atiende las solicitudes a tiempo
Usa el flujo DSAR integrado con temporizadores de SLA para responder las solicitudes de acceso, eliminación y exclusión dentro del plazo legal.