Is Thailand's PDPA like the GDPR?

Yes. The Thai PDPA is heavily modelled on the GDPR, with similar lawful bases, data subject rights, and a requirement for clear and withdrawable consent.

Asia og Stillehavet

Samtykke til informasjonskapsler i ประเทศไทย

Q: Can Thailand's PDPA lead to criminal penalties?

Yes. Beyond administrative fines up to 5 million baht, the Thai PDPA carries potential criminal penalties and civil damages, including punitive damages, which makes compliance especially important.

Samtykke og personvern i ประเทศไทย

Kort sagt

Thailand's PDPA, fully in force since June 2022, is heavily modelled on the GDPR and enforced by Thailand's Personal Data Protection Committee. It requires a lawful basis for processing and treats consent as one of several bases, but consent requests must be clearly separated from other terms and easy to withdraw. A notable feature is that the law carries not only administrative fines up to 5 million baht but also potential criminal penalties and civil damages, including punitive damages, which raises the stakes. Privacy notices in Thai are expected. Sensitive data requires explicit consent. Cookies that identify users are personal data and generally need consent for non-essential purposes.

Tilsynsmyndighet

Personal Data Protection Committee (PDPC Thailand)

Status

Personal Data Protection Act fully in force since June 2022

Hovedlov

PDPA TH

Språk

ไทย

Hvem må etterleve

Data controllers and processors that collect, use or disclose personal data of individuals in Thailand, including those based abroad offering goods or services to people in Thailand.

Sanksjoner

Administrative fines up to 5 million baht, plus possible criminal and civil liability

Viktigste plikter

Obtain explicit prior consent for non-essential processing
Provide a clear privacy notice before collection
Honor access, rectification, erasure and objection rights
Appoint a data protection officer where required
Report data breaches to the office within the required timeframe

Lokal veiledning

Separate consent requests from other terms
Obtain explicit consent for sensitive data
Provide notices in Thai
Account for criminal and civil exposure, not just fines

Slik hjelper ConsentX

Prior-script blocking for true opt-in
Geo-aware banner for Thai visitors
Separate consent capture for sensitive data
Rights request workflow with evidence
Region rule engine tuned for Thailand

Kom i gang gratis

yoursite.com

ประเทศไทย

Vi bryr oss om personvernet ditt

Vi ber om samtykke før enhver ikke-nødvendig informasjonskapsel, etter reglene som gjelder i din region.

Tillat alleAvvis ikke-nødvendigeAdministrer valg

Samtykke registrert

sha256 · chain ok

Gjør ประเทศไทย klar med ConsentX

Regiontilpassede bannere, forhåndsblokkering av skript, DSAR og manipuleringssikker dokumentasjon.

Kom i gang gratis Bestill en demo

Denne siden er maskinoversatt og kan inneholde feil. Få de juridiske detaljene gjennomgått av kvalifisert lokal juridisk rådgiver før du baserer deg på den.

Slik etterlever du ประเทศไทย med ConsentX

1
Skann nettstedet ditt
Kjør en gratis skanning for å finne hver informasjonskapsel og sporer på nettstedet, så du vet nøyaktig hva som krever samtykke etter ประเทศไทย.
2
Vis et regiontilpasset samtykkebanner
Legg til ConsentX-banneret. Det oppdager regionen til hver besøkende og viser automatisk samtykkeopplevelsen som ประเทศไทย krever.
3
Blokker sporere frem til samtykke
Hold ikke-nødvendige informasjonskapsler og sporere blokkert til den besøkende samtykker, slik at ingenting kjører før samtykket.
4
Registrer manipuleringssikker dokumentasjon
Hvert valg lagres som en manipuleringssikker samtykkekvittering du kan legge frem ved et ประเทศไทย-tilsyn.
5
Håndter forespørsler innen fristen
Bruk den innebygde DSAR-arbeidsflyten med SLA-tidtakere for å svare på krav om innsyn, sletting og reservasjon innen lovpålagt frist.