Does Thailand's PDPA require opt-in consent for cookies?

For cookies that are not strictly necessary it generally requires explicit, freely given prior consent.

Who enforces Thailand's PDPA?

The Personal Data Protection Committee, the PDPC of Thailand, oversees and enforces the law.

Thailand

PDPA TH

Personal Data Protection Act B.E. 2562

W skrócie

Thailand's PDPA is a GDPR-style consent law. For cookies and marketing that are not strictly necessary it generally requires freely given, specific, informed and explicit prior consent, with separate consent for sensitive data.

Region

Thailand

Status

Fully in force since 2022

Grupa

Azja i Afryka

Kogo dotyczy

Data controllers and processors that collect, use or disclose personal data of individuals in Thailand, including those based abroad offering goods or services to people in Thailand.

Kary

Administrative fines up to THB 5 million, plus possible criminal penalties and compensation for unlawful processing of sensitive data.

Kluczowe obowiązki

Obtain explicit prior consent for non-essential processing
Provide a clear privacy notice before collection
Honor access, rectification, erasure and objection rights
Appoint a data protection officer where required
Report data breaches to the office within the required timeframe

Jak pomaga ConsentX

Prior-script blocking for true opt-in

Geo-aware banner for Thai visitors

Separate consent capture for sensitive data

Rights request workflow with evidence

Region rule engine tuned for Thailand

Przygotuj PDPA TH z ConsentX

Zacznij za darmo Umów demo

Ta strona została przetłumaczona maszynowo i może zawierać błędy. Przed oparciem się na niej skonsultuj szczegóły prawne z wykwalifikowanym lokalnym prawnikiem.

Jak spełnić wymogi PDPA TH z ConsentX

1
Przeskanuj swoją witrynę
Uruchom bezpłatne skanowanie, aby znaleźć każdy plik cookie i skrypt śledzący w witrynie i dokładnie wiedzieć, co wymaga zgody na gruncie PDPA TH.
2
Pokaż baner zgody dopasowany do regionu
Dodaj baner ConsentX. Wykrywa region każdego odwiedzającego i automatycznie pokazuje ścieżkę zgody wymaganą przez PDPA TH.
3
Blokuj skrypty śledzące do czasu zgody
Utrzymuj blokadę zbędnych plików cookie i skryptów śledzących, dopóki odwiedzający nie wyrazi zgody, aby nic nie uruchomiło się wcześniej.
4
Zapisuj dowód odporny na manipulacje
Każdy wybór jest zapisywany jako odporne na manipulacje potwierdzenie zgody, które możesz przedstawić podczas kontroli PDPA TH.
5
Obsługuj żądania w terminie
Skorzystaj z wbudowanego procesu DSAR z licznikami SLA, aby odpowiadać na żądania dostępu, usunięcia i sprzeciwu w terminie ustawowym.