Does Thailand's PDPA require opt-in consent for cookies?

For cookies that are not strictly necessary it generally requires explicit, freely given prior consent.

Who enforces Thailand's PDPA?

The Personal Data Protection Committee, the PDPC of Thailand, oversees and enforces the law.

Thailand

PDPA TH

Personal Data Protection Act B.E. 2562

Na kratko

Thailand's PDPA is a GDPR-style consent law. For cookies and marketing that are not strictly necessary it generally requires freely given, specific, informed and explicit prior consent, with separate consent for sensitive data.

Regija

Thailand

Stanje

Fully in force since 2022

Skupina

Azija in Afrika

Za koga velja

Data controllers and processors that collect, use or disclose personal data of individuals in Thailand, including those based abroad offering goods or services to people in Thailand.

Sankcije

Administrative fines up to THB 5 million, plus possible criminal penalties and compensation for unlawful processing of sensitive data.

Ključne obveznosti

Obtain explicit prior consent for non-essential processing
Provide a clear privacy notice before collection
Honor access, rectification, erasure and objection rights
Appoint a data protection officer where required
Report data breaches to the office within the required timeframe

Kako pomaga ConsentX

Prior-script blocking for true opt-in

Geo-aware banner for Thai visitors

Separate consent capture for sensitive data

Rights request workflow with evidence

Region rule engine tuned for Thailand

Pripravite PDPA TH s ConsentX

Začnite brezplačno Rezervirajte predstavitev

Ta stran je strojno prevedena in lahko vsebuje napake. Preden se nanjo zanesete, naj pravne podrobnosti pregleda usposobljen lokalni pravni svetovalec.

Kako izpolniti zahteve predpisa PDPA TH s ConsentX

1
Preglejte svoje spletno mesto
Zaženite brezplačen pregled, da najdete vsak piškotek in sledilnik na spletnem mestu in natančno veste, kaj po predpisu PDPA TH zahteva privolitev.
2
Prikažite pasico privolitve glede na regijo
Dodajte pasico ConsentX. Zazna regijo vsakega obiskovalca in samodejno prikaže izkušnjo privolitve, ki jo zahteva PDPA TH.
3
Blokirajte sledilnike do privolitve
Nenujne piškotke in sledilnike naj ostanejo blokirani, dokler obiskovalec ne privoli, da se pred privolitvijo nič ne sproži.
4
Zabeležite dokaz, odporen na spreminjanje
Vsaka izbira se shrani kot potrdilo o privolitvi, odporno na spreminjanje, ki ga lahko predložite pri nadzoru po predpisu PDPA TH.
5
Zahteve obravnavajte pravočasno
Uporabite vgrajen postopek DSAR s časovniki SLA za odgovore na zahteve za dostop, izbris in ugovor v zakonskem roku.