Is Thailand's PDPA like the GDPR?

Yes. The Thai PDPA is heavily modelled on the GDPR, with similar lawful bases, data subject rights, and a requirement for clear and withdrawable consent.

アジア太平洋

Cookie 同意: ประเทศไทย

Q: Can Thailand's PDPA lead to criminal penalties?

Yes. Beyond administrative fines up to 5 million baht, the Thai PDPA carries potential criminal penalties and civil damages, including punitive damages, which makes compliance especially important.

ประเทศไทยの同意とプライバシー法

要点

Thailand's PDPA, fully in force since June 2022, is heavily modelled on the GDPR and enforced by Thailand's Personal Data Protection Committee. It requires a lawful basis for processing and treats consent as one of several bases, but consent requests must be clearly separated from other terms and easy to withdraw. A notable feature is that the law carries not only administrative fines up to 5 million baht but also potential criminal penalties and civil damages, including punitive damages, which raises the stakes. Privacy notices in Thai are expected. Sensitive data requires explicit consent. Cookies that identify users are personal data and generally need consent for non-essential purposes.

監督機関

Personal Data Protection Committee (PDPC Thailand)

施行状況

Personal Data Protection Act fully in force since June 2022

主要な法律

PDPA TH

言語

ไทย

遵守が必要な事業者

Data controllers and processors that collect, use or disclose personal data of individuals in Thailand, including those based abroad offering goods or services to people in Thailand.

制裁

Administrative fines up to 5 million baht, plus possible criminal and civil liability

主な義務

Obtain explicit prior consent for non-essential processing
Provide a clear privacy notice before collection
Honor access, rectification, erasure and objection rights
Appoint a data protection officer where required
Report data breaches to the office within the required timeframe

現地でのガイダンス

Separate consent requests from other terms
Obtain explicit consent for sensitive data
Provide notices in Thai
Account for criminal and civil exposure, not just fines

ConsentX が役立つ点

Prior-script blocking for true opt-in
Geo-aware banner for Thai visitors
Separate consent capture for sensitive data
Rights request workflow with evidence
Region rule engine tuned for Thailand

無料で始める

yoursite.com

ประเทศไทย

プライバシーを大切にしています

必須でない Cookie の利用前に、お客様の地域で適用されるルールに従って同意をお願いしています。

すべて許可必須以外を拒否設定を管理

同意を記録しました

sha256 · chain ok

ConsentX で ประเทศไทย に備える

地域対応バナー、事前スクリプトブロック、DSAR、改ざん検知可能な証跡。

無料で始めるデモを予約

このページは機械翻訳されており、誤りが含まれる場合があります。依拠される前に、法的な詳細を資格のある現地の法律専門家にご確認ください。

ConsentX で ประเทศไทย に対応する方法

1
サイトをスキャンする
無料スキャンでサイト上のすべての Cookie とトラッカーを検出し、ประเทศไทย の下で何に同意が必要かを正確に把握します。
2
地域を判定する同意バナーを表示する
ConsentX のバナーを設置します。訪問者の地域を検出し、ประเทศไทย が求める同意の体験を自動的に表示します。
3
同意まではトラッカーをブロックする
訪問者が同意するまで、必須でない Cookie とトラッカーをブロックしたままにし、同意前には何も発火しないようにします。
4
改ざん検知可能な証跡を記録する
すべての選択は改ざん検知可能な同意レシートとして保存され、ประเทศไทย の監査で提示できます。
5
データ主体の請求に期限内に対応する
SLA タイマー付きの DSAR ワークフローを使い、開示、削除、オプトアウトの請求に法定期限内に回答します。