泰国：出海合规概览

1 部法规、7 条已拆解义务、0 条数据出境路径。下面按"什么时候开始管你"和"要做哪几件事"组织。

适用法规（1）

泰国个人数据保护法

第 5 条第二款写明：控制者或处理者在泰国境外的，本法适用于其对身处泰国的数据主体的个人数据的收集、使用或披露，条件是其从事下列活动之一——（1）向身处泰国的数据主体提供商品或服务，无论该数据主体是否付款；（2）监测数据主体的行为，且该行为发生在泰国境内。对中国 AI 企业而言：向泰国用户上架 App、提供网页服务或模型 API 即落入第（1）项；通过埋点、行为分析、广告归因或推荐系统追踪泰国用户行为即落入第（2）项。落入第二款后，须再按第 38 条第一款核查是否适用豁免；不适用豁免的，第 37(5) 条的“在泰国境内的书面指定代表”即为硬性要求。

7 条义务 · 复核 2026-09-12

来源（2）

泰国《2019 年个人数据保护法》（佛历 2562 年）官方英译本泰国数字经济与社会部（MDES） · 发布 2019-05-27 · 核实 2026-09-12
泰国数字经济与社会部法律法规索引页泰国数字经济与社会部（MDES） · 核实 2026-09-12

内容截至 2026-09-12 · 语料版本 2026.09|本内容基于公开官方来源整理，标注了来源链接与复核日期，供合规决策参考；监管要求可能变化，正式对外披露、监管申报或合同承诺前请由持证专业人士复核。