Is Thailand's PDPA like the GDPR?

Yes. The Thai PDPA is heavily modelled on the GDPR, with similar lawful bases, data subject rights, and a requirement for clear and withdrawable consent.

아시아 태평양

쿠키 동의: ประเทศไทย

Q: Can Thailand's PDPA lead to criminal penalties?

Yes. Beyond administrative fines up to 5 million baht, the Thai PDPA carries potential criminal penalties and civil damages, including punitive damages, which makes compliance especially important.

ประเทศไทย의 동의 및 개인정보 보호법

요약

Thailand's PDPA, fully in force since June 2022, is heavily modelled on the GDPR and enforced by Thailand's Personal Data Protection Committee. It requires a lawful basis for processing and treats consent as one of several bases, but consent requests must be clearly separated from other terms and easy to withdraw. A notable feature is that the law carries not only administrative fines up to 5 million baht but also potential criminal penalties and civil damages, including punitive damages, which raises the stakes. Privacy notices in Thai are expected. Sensitive data requires explicit consent. Cookies that identify users are personal data and generally need consent for non-essential purposes.

감독 기관

Personal Data Protection Committee (PDPC Thailand)

시행 상태

Personal Data Protection Act fully in force since June 2022

주요 법률

PDPA TH

언어

ไทย

준수 대상

Data controllers and processors that collect, use or disclose personal data of individuals in Thailand, including those based abroad offering goods or services to people in Thailand.

제재

Administrative fines up to 5 million baht, plus possible criminal and civil liability

주요 의무

Obtain explicit prior consent for non-essential processing
Provide a clear privacy notice before collection
Honor access, rectification, erasure and objection rights
Appoint a data protection officer where required
Report data breaches to the office within the required timeframe

현지 지침

Separate consent requests from other terms
Obtain explicit consent for sensitive data
Provide notices in Thai
Account for criminal and civil exposure, not just fines

ConsentX의 지원 방식

Prior-script blocking for true opt-in
Geo-aware banner for Thai visitors
Separate consent capture for sensitive data
Rights request workflow with evidence
Region rule engine tuned for Thailand

무료로 시작하기

yoursite.com

ประเทศไทย

개인정보를 소중히 여깁니다

필수가 아닌 쿠키를 사용하기 전에, 귀하의 지역에 적용되는 규칙에 따라 동의를 요청합니다.

모두 허용필수 외 거부환경설정 관리

동의가 기록됨

sha256 · chain ok

ConsentX로 ประเทศไทย 준비하기

지역 인식 배너, 사전 스크립트 차단, DSAR, 위변조 방지 증적.

무료로 시작하기 데모 예약

이 페이지는 기계 번역되었으며 오류가 있을 수 있습니다. 이 내용에 의존하기 전에 자격을 갖춘 현지 법률 전문가와 법적 세부 사항을 검토하시기 바랍니다.

ConsentX로 ประเทศไทย를 준수하는 방법

1
웹사이트 스캔하기
무료 스캔으로 사이트의 모든 쿠키와 트래커를 찾아, ประเทศไทย에 따라 무엇에 동의가 필요한지 정확히 파악하세요.
2
지역을 인식하는 동의 배너 표시하기
ConsentX 배너를 추가하세요. 방문자의 지역을 감지해 ประเทศไทย가 요구하는 동의 화면을 자동으로 표시합니다.
3
동의 전까지 트래커 차단하기
방문자가 동의할 때까지 필수가 아닌 쿠키와 트래커를 차단해, 동의 전에는 아무것도 실행되지 않도록 합니다.
4
위변조 방지 증적 기록하기
모든 선택은 위변조 방지 동의 영수증으로 저장되어 ประเทศไทย 감사에서 제출할 수 있습니다.
5
정보주체 요청에 기한 내 대응하기
SLA 타이머가 포함된 내장 DSAR 워크플로로 열람, 삭제, 옵트아웃 요청에 법정 기한 내에 답변하세요.