Does Thailand's PDPA require opt-in consent for cookies?

For cookies that are not strictly necessary it generally requires explicit, freely given prior consent.

Who enforces Thailand's PDPA?

The Personal Data Protection Committee, the PDPC of Thailand, oversees and enforces the law.

Thailand

PDPA TH

Personal Data Protection Act B.E. 2562

En resumen

Thailand's PDPA is a GDPR-style consent law. For cookies and marketing that are not strictly necessary it generally requires freely given, specific, informed and explicit prior consent, with separate consent for sensitive data.

Región

Thailand

Estado

Fully in force since 2022

Grupo

Asia y África

Quiénes deben cumplirla

Data controllers and processors that collect, use or disclose personal data of individuals in Thailand, including those based abroad offering goods or services to people in Thailand.

Sanciones

Administrative fines up to THB 5 million, plus possible criminal penalties and compensation for unlawful processing of sensitive data.

Obligaciones clave

Obtain explicit prior consent for non-essential processing
Provide a clear privacy notice before collection
Honor access, rectification, erasure and objection rights
Appoint a data protection officer where required
Report data breaches to the office within the required timeframe

Cómo ayuda ConsentX

Prior-script blocking for true opt-in

Geo-aware banner for Thai visitors

Separate consent capture for sensitive data

Rights request workflow with evidence

Region rule engine tuned for Thailand

Prepara PDPA TH con ConsentX

Empezar gratis Agendar una demo

Esta página se tradujo automáticamente y puede contener errores. Revisa los detalles legales con un asesor local calificado antes de basarte en ella.

Cómo cumplir con PDPA TH usando ConsentX

1
Escanea tu sitio web
Ejecuta un escaneo gratuito para encontrar cada cookie y rastreador de tu sitio, y saber exactamente qué requiere consentimiento según PDPA TH.
2
Muestra un banner adaptado a la región
Agrega el banner de ConsentX. Detecta la región de cada visitante y muestra automáticamente la experiencia de consentimiento que exige PDPA TH.
3
Bloquea los rastreadores hasta el consentimiento
Mantén bloqueadas las cookies y los rastreadores no esenciales hasta que la persona acepte, para que nada se active antes del consentimiento.
4
Guarda pruebas inalterables
Cada elección se guarda como un comprobante de consentimiento inalterable que puedes presentar en una auditoría de PDPA TH.
5
Atiende las solicitudes a tiempo
Usa el flujo DSAR integrado con temporizadores de SLA para responder las solicitudes de acceso, eliminación y exclusión dentro del plazo legal.