Does Thailand's PDPA require opt-in consent for cookies?

For cookies that are not strictly necessary it generally requires explicit, freely given prior consent.

Who enforces Thailand's PDPA?

The Personal Data Protection Committee, the PDPC of Thailand, oversees and enforces the law.

Thailand

PDPA TH

Personal Data Protection Act B.E. 2562

In breve

Thailand's PDPA is a GDPR-style consent law. For cookies and marketing that are not strictly necessary it generally requires freely given, specific, informed and explicit prior consent, with separate consent for sensitive data.

Regione

Thailand

Stato

Fully in force since 2022

Gruppo

Asia e Africa

Chi deve conformarsi

Data controllers and processors that collect, use or disclose personal data of individuals in Thailand, including those based abroad offering goods or services to people in Thailand.

Sanzioni

Administrative fines up to THB 5 million, plus possible criminal penalties and compensation for unlawful processing of sensitive data.

Obblighi principali

Obtain explicit prior consent for non-essential processing
Provide a clear privacy notice before collection
Honor access, rectification, erasure and objection rights
Appoint a data protection officer where required
Report data breaches to the office within the required timeframe

Come ti aiuta ConsentX

Prior-script blocking for true opt-in

Geo-aware banner for Thai visitors

Separate consent capture for sensitive data

Rights request workflow with evidence

Region rule engine tuned for Thailand

Prepara PDPA TH con ConsentX

Inizia gratis Prenota una demo

Questa pagina è stata tradotta automaticamente e può contenere errori. Fai verificare i dettagli legali a un legale locale qualificato prima di farvi affidamento.

Come conformarsi a PDPA TH con ConsentX

1
Analizza il tuo sito
Esegui una scansione gratuita per trovare ogni cookie e tracker del tuo sito, così sai esattamente cosa richiede il consenso secondo PDPA TH.
2
Mostra un banner adattato alla regione
Aggiungi il banner ConsentX. Rileva la regione di ogni visitatore e mostra automaticamente l esperienza di consenso richiesta da PDPA TH.
3
Blocca i tracker fino al consenso
Mantieni bloccati i cookie e i tracker non essenziali finché la persona non acconsente, così nulla si attiva prima del consenso.
4
Registra prove a prova di manomissione
Ogni scelta viene conservata come ricevuta di consenso a prova di manomissione, da esibire in un audit PDPA TH.
5
Gestisci le richieste nei tempi previsti
Usa il flusso DSAR integrato con timer SLA per rispondere alle richieste di accesso, cancellazione e opposizione entro il termine di legge.