Does Thailand's PDPA require opt-in consent for cookies?

For cookies that are not strictly necessary it generally requires explicit, freely given prior consent.

Who enforces Thailand's PDPA?

The Personal Data Protection Committee, the PDPC of Thailand, oversees and enforces the law.

Thailand

PDPA TH

Personal Data Protection Act B.E. 2562

Kort sagt

Thailand's PDPA is a GDPR-style consent law. For cookies and marketing that are not strictly necessary it generally requires freely given, specific, informed and explicit prior consent, with separate consent for sensitive data.

Region

Thailand

Status

Fully in force since 2022

Grupp

Asien och Afrika

Vilka omfattas

Data controllers and processors that collect, use or disclose personal data of individuals in Thailand, including those based abroad offering goods or services to people in Thailand.

Sanktioner

Administrative fines up to THB 5 million, plus possible criminal penalties and compensation for unlawful processing of sensitive data.

Viktigaste skyldigheter

Obtain explicit prior consent for non-essential processing
Provide a clear privacy notice before collection
Honor access, rectification, erasure and objection rights
Appoint a data protection officer where required
Report data breaches to the office within the required timeframe

Så hjälper ConsentX

Prior-script blocking for true opt-in

Geo-aware banner for Thai visitors

Separate consent capture for sensitive data

Rights request workflow with evidence

Region rule engine tuned for Thailand

Gör PDPA TH redo med ConsentX

Kom igång gratis Boka en demo

Den här sidan är maskinöversatt och kan innehålla fel. Låt ett kvalificerat lokalt juridiskt ombud granska de rättsliga detaljerna innan du förlitar dig på den.

Så följer du PDPA TH med ConsentX

1
Skanna din webbplats
Kör en gratis skanning för att hitta varje cookie och spårare på din webbplats, så att du vet exakt vad som kräver samtycke enligt PDPA TH.
2
Visa en regionanpassad samtyckesbanner
Lägg till ConsentX-bannern. Den känner av varje besökares region och visar automatiskt den samtyckesupplevelse som PDPA TH kräver.
3
Blockera spårare fram till samtycke
Håll icke nödvändiga cookies och spårare blockerade tills besökaren samtycker, så att ingenting körs före samtycket.
4
Registrera manipuleringssäkra bevis
Varje val sparas som ett manipuleringssäkert samtyckeskvitto som du kan visa upp vid en PDPA TH-granskning.
5
Hantera registerförfrågningar i tid
Använd det inbyggda DSAR-flödet med SLA-timers för att besvara begäran om åtkomst, radering och invändning inom lagstadgad tid.