Is Thailand's PDPA like the GDPR?

Yes. The Thai PDPA is heavily modelled on the GDPR, with similar lawful bases, data subject rights, and a requirement for clear and withdrawable consent.

Châu Á - Thái Bình Dương

Đồng ý cookie tại ประเทศไทย

Q: Can Thailand's PDPA lead to criminal penalties?

Yes. Beyond administrative fines up to 5 million baht, the Thai PDPA carries potential criminal penalties and civil damages, including punitive damages, which makes compliance especially important.

Sự đồng ý và luật quyền riêng tư tại ประเทศไทย

Thailand's PDPA, fully in force since June 2022, is heavily modelled on the GDPR and enforced by Thailand's Personal Data Protection Committee. It requires a lawful basis for processing and treats consent as one of several bases, but consent requests must be clearly separated from other terms and easy to withdraw. A notable feature is that the law carries not only administrative fines up to 5 million baht but also potential criminal penalties and civil damages, including punitive damages, which raises the stakes. Privacy notices in Thai are expected. Sensitive data requires explicit consent. Cookies that identify users are personal data and generally need consent for non-essential purposes.

Cơ quan quản lý

Personal Data Protection Committee (PDPC Thailand)

Tình trạng

Personal Data Protection Act fully in force since June 2022

Luật chính

PDPA TH

Ngôn ngữ

ไทย

Ai phải tuân thủ

Data controllers and processors that collect, use or disclose personal data of individuals in Thailand, including those based abroad offering goods or services to people in Thailand.

Chế tài

Administrative fines up to 5 million baht, plus possible criminal and civil liability

Nghĩa vụ chính

Obtain explicit prior consent for non-essential processing
Provide a clear privacy notice before collection
Honor access, rectification, erasure and objection rights
Appoint a data protection officer where required
Report data breaches to the office within the required timeframe

Hướng dẫn tại địa phương

Separate consent requests from other terms
Obtain explicit consent for sensitive data
Provide notices in Thai
Account for criminal and civil exposure, not just fines

ConsentX giúp gì cho bạn

Prior-script blocking for true opt-in
Geo-aware banner for Thai visitors
Separate consent capture for sensitive data
Rights request workflow with evidence
Region rule engine tuned for Thailand

Bắt đầu miễn phí

yoursite.com

ประเทศไทย

Chúng tôi coi trọng quyền riêng tư của bạn

Chúng tôi xin sự đồng ý của bạn trước mọi cookie không thiết yếu, theo các quy tắc áp dụng tại khu vực của bạn.

Cho phép tất cảTừ chối loại không thiết yếuQuản lý tùy chọn

Đã ghi nhận sự đồng ý

sha256 · chain ok

Trang này được dịch bằng máy và có thể có sai sót. Vui lòng nhờ luật sư địa phương có chuyên môn rà soát các chi tiết pháp lý trước khi dựa vào nội dung này.

Sẵn sàng cho ประเทศไทย cùng ConsentX

Banner theo khu vực, chặn script từ trước, DSAR và bằng chứng chống giả mạo.

Bắt đầu miễn phí Đặt lịch demo

Cách tuân thủ ประเทศไทย với ConsentX

1
Quét website của bạn
Chạy quét miễn phí để tìm mọi cookie và trình theo dõi trên trang, để biết chính xác những gì cần sự đồng ý theo ประเทศไทย.
2
Hiển thị banner đồng ý theo khu vực
Thêm banner ConsentX. Banner nhận diện khu vực của từng khách truy cập và tự động hiển thị trải nghiệm đồng ý mà ประเทศไทย yêu cầu.
3
Chặn trình theo dõi cho đến khi có đồng ý
Giữ cookie và trình theo dõi không thiết yếu ở trạng thái bị chặn cho đến khi khách đồng ý, để không có gì chạy trước khi có sự đồng ý.
4
Ghi nhận bằng chứng chống giả mạo
Mọi lựa chọn được lưu dưới dạng biên nhận đồng ý chống giả mạo mà bạn có thể xuất trình khi kiểm tra ประเทศไทย.
5
Xử lý yêu cầu dữ liệu đúng hạn
Dùng quy trình DSAR tích hợp với bộ đếm SLA để trả lời yêu cầu truy cập, xóa và từ chối trong thời hạn luật định.