Der Rechtsrahmen
Thailands Rahmenwerk beruht auf dem Datenschutzgesetz (PDPA), verabschiedet 2019, mit der Datenschutzkommission als Aufsichtsbehörde.
Damit gehört Thailand zur weltweiten Opt-in-Mehrheit, in der die Erlaubnis vor der Verarbeitung steht und Marketing auf die Einwilligung wartet.
Wichtige Rechtsakte
Datenschutzgesetz (PDPA)
Thailands PDPA, seit Juni 2022 vollständig in Kraft, ist ein enger Verwandter der DSGVO mit einer funktionierenden Aufsichtsbehörde. Die PDPC verhängte im August 2024 ihre erste Geldbuße, THB 7 Mio., gegen einen Online-Händler wegen Verstößen, zu denen ein fehlender Datenschutzbeauftragter, schwache Sicherheitsmaßnahmen und eine nicht gemeldete Datenschutzverletzung zählten; 2025 folgten fünf weitere Bußgelder, und sie baut weiterhin Nebenverordnungen zu Sicherheit, Übermittlungen und Meldepflichten bei Datenschutzverletzungen aus.
Marketing und Werbung
An die DSGVO angelehnte Rechtsgrundlagen einschließlich berechtigter Interessen, doch wo darauf gestützt wird, muss die Einwilligung ausdrücklich sein, und die Praxis beim Direktmarketing stützt sich auf Einwilligung; für Tracking wird eine Cookie-Einwilligung erwartet. Dieser eine Satz entscheidet hier über die meisten Kanalentscheidungen.
Grenzüberschreitende Datenübermittlung
Angemessenheit, geeignete Garantien (im Stil von SCCs), BCRs oder Einwilligung.
Durchsetzung und Sanktionen
Bußgelder bis THB 5 Mio., strafrechtliche Sanktionen bei Verstößen im Zusammenhang mit sensiblen Daten, sowie gesetzlicher Schadenersatz mit Straf-Multiplikatoren.