Does Thailand's PDPA require opt-in consent for cookies?

For cookies that are not strictly necessary it generally requires explicit, freely given prior consent.

Who enforces Thailand's PDPA?

The Personal Data Protection Committee, the PDPC of Thailand, oversees and enforces the law.

Thailand

PDPA TH

Personal Data Protection Act B.E. 2562

Kısaca

Thailand's PDPA is a GDPR-style consent law. For cookies and marketing that are not strictly necessary it generally requires freely given, specific, informed and explicit prior consent, with separate consent for sensitive data.

Bölge

Thailand

Durum

Fully in force since 2022

Grup

Asya ve Afrika

Kimler uymak zorunda

Data controllers and processors that collect, use or disclose personal data of individuals in Thailand, including those based abroad offering goods or services to people in Thailand.

Yaptırımlar

Administrative fines up to THB 5 million, plus possible criminal penalties and compensation for unlawful processing of sensitive data.

Temel yükümlülükler

Obtain explicit prior consent for non-essential processing
Provide a clear privacy notice before collection
Honor access, rectification, erasure and objection rights
Appoint a data protection officer where required
Report data breaches to the office within the required timeframe

ConsentX nasıl yardımcı olur

Prior-script blocking for true opt-in

Geo-aware banner for Thai visitors

Separate consent capture for sensitive data

Rights request workflow with evidence

Region rule engine tuned for Thailand

ConsentX ile PDPA TH için hazır olun

Ücretsiz başlayın Demo ayarlayın

Bu sayfa makine çevirisiyle hazırlanmıştır ve hata içerebilir. Buna dayanmadan önce hukuki ayrıntıları nitelikli bir yerel hukuk danışmanıyla gözden geçirin.

ConsentX ile PDPA TH uyumu nasıl sağlanır

1
Sitenizi tarayın
Ücretsiz tarama çalıştırarak sitenizdeki her çerezi ve izleyiciyi bulun; böylece PDPA TH kapsamında neyin rıza gerektirdiğini tam olarak bilirsiniz.
2
Bölgeye duyarlı rıza banner ı gösterin
ConsentX banner ını ekleyin. Her ziyaretçinin bölgesini algılar ve PDPA TH in gerektirdiği rıza deneyimini otomatik olarak gösterir.
3
Rıza alınana kadar izleyicileri engelleyin
Ziyaretçi onay verene kadar zorunlu olmayan çerezleri ve izleyicileri engelli tutun; böylece rızadan önce hiçbir şey çalışmaz.
4
Değiştirilemez kanıt kaydedin
Her tercih, PDPA TH denetiminde sunabileceğiniz değiştirilemez bir rıza makbuzu olarak saklanır.
5
Veri taleplerini süresinde karşılayın
SLA sayaçlı yerleşik DSAR akışını kullanarak erişim, silme ve vazgeçme taleplerini yasal süre içinde yanıtlayın.