Does Thailand's PDPA require opt-in consent for cookies?

For cookies that are not strictly necessary it generally requires explicit, freely given prior consent.

Who enforces Thailand's PDPA?

The Personal Data Protection Committee, the PDPC of Thailand, oversees and enforces the law.

Thailand

PDPA TH

Personal Data Protection Act B.E. 2562

要点

Thailand's PDPA is a GDPR-style consent law. For cookies and marketing that are not strictly necessary it generally requires freely given, specific, informed and explicit prior consent, with separate consent for sensitive data.

地域

Thailand

施行状況

Fully in force since 2022

分類

アジア・アフリカ

遵守が必要な事業者

Data controllers and processors that collect, use or disclose personal data of individuals in Thailand, including those based abroad offering goods or services to people in Thailand.

制裁

Administrative fines up to THB 5 million, plus possible criminal penalties and compensation for unlawful processing of sensitive data.

主な義務

Obtain explicit prior consent for non-essential processing
Provide a clear privacy notice before collection
Honor access, rectification, erasure and objection rights
Appoint a data protection officer where required
Report data breaches to the office within the required timeframe

ConsentX が役立つ点

Prior-script blocking for true opt-in

Geo-aware banner for Thai visitors

Separate consent capture for sensitive data

Rights request workflow with evidence

Region rule engine tuned for Thailand

ConsentX で PDPA TH に備える

無料で始めるデモを予約

このページは機械翻訳されており、誤りが含まれる場合があります。依拠される前に、法的な詳細を資格のある現地の法律専門家にご確認ください。

ConsentX で PDPA TH に対応する方法

1
サイトをスキャンする
無料スキャンでサイト上のすべての Cookie とトラッカーを検出し、PDPA TH の下で何に同意が必要かを正確に把握します。
2
地域を判定する同意バナーを表示する
ConsentX のバナーを設置します。訪問者の地域を検出し、PDPA TH が求める同意の体験を自動的に表示します。
3
同意まではトラッカーをブロックする
訪問者が同意するまで、必須でない Cookie とトラッカーをブロックしたままにし、同意前には何も発火しないようにします。
4
改ざん検知可能な証跡を記録する
すべての選択は改ざん検知可能な同意レシートとして保存され、PDPA TH の監査で提示できます。
5
データ主体の請求に期限内に対応する
SLA タイマー付きの DSAR ワークフローを使い、開示、削除、オプトアウトの請求に法定期限内に回答します。