Laufende Konsultation zu neuen Richtlinien zum Schutz personenbezogener Daten in Thailand

Veröffentlicht am 10.04.2026

Von unserem deutschsprachigen CBBL-Anwalt in Bangkok:

Dr. Andreas Respondek
Rechtsanwalt

zum Autor

sowie Ms. Sutthida Norasarn und Ms. Mooknapa Kliengsong

Thailands Ausschuss für den Schutz personenbezogener Daten (Personal Data Protection Committee, PDPC) hat einen öffentlichen Konsultationsprozess eingeleitet, um die Veröffentlichung neuer Richtlinien im Rahmen des Gesetzes zum Schutz personenbezogener Daten (Personal Data Protection Act, PDPA) vorzubereiten. Dies folgt auf die im September 2022 veröffentlichten Leitlinien zu Einwilligungs- und Benachrichtigungsanforderungen.

Die Hauptkonsultation erfolgt über einen Online-Fragebogen, dessen Link bis zum 23. März 2026 verfügbar war. Darüber hinaus organisierte das PDPC am 17. März 2026 eine Online-Konsultationssitzung für Interessengruppen aus der Privatwirtschaft sowie eine zweitägige Präsenzveranstaltung am 1. und 2. April 2026. Obwohl die Präsenzveranstaltung ausgebucht war, kann sie per Livestream auf der offiziellen Facebook-Seite des PDPC nachverfolgt werden. Das im Rahmen dieser Konsultation erhaltene Feedback wird zur Ausarbeitung eines Leitlinienentwurfs verwendet, der praktische Überlegungen sowohl des öffentlichen als auch des privaten Sektors widerspiegelt. Der Entwurf wird anschließend zur weiteren öffentlichen Begutachtung veröffentlicht.

1. Umfang der Konsultation zu neuen Richtlinien zum Schutz personenbezogener Daten in Thailand

Das PDPC hat sechs Schlüsselbereiche umrissen, die voraussichtlich in den kommenden Leitlinien behandelt werden:

• Rechtsgrundlagen für die Verarbeitung personenbezogener Daten in Thailand
  Der Fragebogen bewertet das Verständnis der Befragten hinsichtlich der Einwilligungsanforderungen und bittet um Rückmeldungen zu vorrangigen Themen, darunter die Klärung der verfügbaren Rechtsgrundlagen und der Faktoren, die bei der Bestimmung der geeigneten Rechtsgrundlage je nach Art der Verarbeitungsaktivität zu berücksichtigen sind.
• Sicherheitsvorkehrungen und Meldung von Verletzungen des Schutzes personenbezogener Daten in Thailand
  Dieser Abschnitt untersucht das Bewusstsein der Befragten für Verpflichtungen im Zusammenhang mit Datensicherheit und der Meldung von Datenschutzverletzungen. Zu den vorgeschlagenen Bereichen für Leitlinien gehören Maßnahmen zur Verhinderung von Datenschutzverletzungen, Notfallpläne, Methoden zur Risikobewertung und Meldeverfahren.
• Datenschutzbeauftragte (Data Protection Officer, DPO) in Thailand
  Die Befragten wurden gebeten, ihre Erwartungen an die Funktion des Datenschutzbeauftragten sowie ihre Erfahrungen im Umgang mit Datenschutzbeauftragten mitzuteilen. Der Fragebogen bittet ferner um Stellungnahmen zu zentralen Themen wie Antwortfristen für Anfragen betroffener Personen und Verfahren zur Bearbeitung von Beschwerden.
• Marketing- und Direktmarketingpraktiken
  Die PDPC bittet um Stellungnahmen zu möglichen Themen für Leitlinien, darunter das Recht von Personen, sich von Marketingmitteilungen abzumelden, Mechanismen zum Widerruf der Einwilligung sowie Methoden, die es Personen ermöglichen zu verstehen, wie ihre personenbezogenen Daten für Marketingzwecke genutzt werden.
• Thailändische Verzeichnisse über die Verarbeitung personenbezogener Daten (Record of Processing Activities, ROPA)
  Zu den vorgeschlagenen Themen gehören das Konzept und die Bedeutung von ROPA sowie die Art und Weise, wie Personen ihr Recht auf Auskunft über die Verarbeitung ihrer personenbezogenen Daten ausüben können.
• Verwendung nationaler Identifikationsnummern und Videoüberwachung zur Zugangskontrolle
  Bestimmte Fragen beziehen sich auf die Erhebung personenbezogener Daten durch Überwachungssysteme und ähnliche Technologien. Zu den vorgeschlagenen Themen gehören Grundsätze der Datenminimierung, Aufbewahrungsrichtlinien und angemessene Sicherheitsmaßnahmen.

Darüber hinaus bittet die PDPC um Stellungnahmen zum bevorzugten Format solcher Leitlinien, die in Form von zusammenfassenden Handbüchern, Infografiken, Fallstudien, FAQs (Häufig gestellte Fragen) oder Vergleichstabellen vorliegen können.

2. Praktische Auswirkungen der neuen Richtlinien zum Schutz personenbezogener Daten in Thailand

Auch wenn die erwarteten Leitlinien keine rechtliche Bindungskraft haben werden, dürften sie eine bedeutende Rolle bei der weiteren Gestaltung der regulatorischen Erwartungen und der Durchsetzungsansätze spielen. In der Praxis könnten Organisationen vor Herausforderungen stehen, wenn sie Positionen einnehmen, die von den empfohlenen Standards abweichen, insbesondere wenn sich das PDPC bei der Beurteilung der Einhaltung des PDPA auf solche Leitlinien stützt.

Darüber hinaus wird erwartet, dass die Veröffentlichung dieser Leitlinien die gängigen Branchenpraktiken beeinflusst und Organisationen dazu veranlassen könnte, ihre bestehenden Datenschutzrahmenwerke neu zu bewerten und weiter zu verfeinern.

3. Welche Maßnahmen sollten Unternehmen ergreifen, die den thailändischen Richtlinien zum Schutz personenbezogener Daten unterliegen?

Nach der Veröffentlichung der endgültigen Leitlinien, deren Ausarbeitung nach derzeitigen Angaben etwa acht Monate in Anspruch nehmen wird, wird Unternehmen empfohlen, ihre Datenschutzrichtlinien und -verfahren einer umfassenden Überprüfung zu unterziehen, um festzustellen, ob Verbesserungen oder Anpassungen erforderlich sind.

Dieser Artikel dient der allgemeinen Information und stellt keine Rechtsberatung dar. Wenn Sie Fragen haben oder maßgeschneiderte rechtliche Unterstützung benötigen, wenden Sie sich bitte an das Team von Respondek & Fan.

Sie haben weitere Fragen zu den neuen Richtlinien zum Schutz personenbezogener Daten in Thailand?

Sprechen Sie uns an!

Unser deutschsprachiger CBBL-Anwalt in Bangkok, Herr Rechtsanwalt Dr. Andreas Respondek, berät Sie gerne: respondek@cbbl-lawyers.de, Tel. +66 2 635 5498