VPN'er med servere i Thailand

”Tjenesteudbyder” omfatter enhver, der giver andre adgang til internettet eller leverer en anden tjeneste, som muliggør kommunikation gennem et computersystem, samt enhver, der opbevarer computerdata for andre (§ 3). Det er ikke dokumenteret, om en VPN-operatør falder ind under denne definition.

En udbyder, der samarbejder om, samtykker til eller accepterer en overtrædelse af loven, herunder § 14, straffes med samme straf som gerningspersonen, men er fritaget, hvis udbyderen beviser, at den fulgte ministerens procedure for underretning om og fjernelse af data (§ 15, som ændret i 2017).

§ 20, som ændret i 2017 (offentliggjort i Government Gazette den 24. januar 2017), opretter et udvalg til screening af computerdata med ni medlemmer, hvoraf tre kommer fra den private sektor, og som udpeges af digitaliseringsministeriet.

Embedsmænd kan anmode domstolen om et påbud om at blokere eller fjerne computerdata, der strider mod den offentlige orden eller sædeligheden, selv når dataene ikke overtræder nogen straffelov. Ændringen udvidede også beføjelsen til data, der udgør en overtrædelse af lovgivningen om immaterielle rettigheder eller anden lovgivning, efter anmodning fra den embedsmand, der er ansvarlig for den pågældende lovgivning.

§ 14 i loven, som ændret i 2017, straffer indtastning af falske data i et computersystem, som kan skade offentligheden, skabe panik eller skade offentlig infrastruktur samt national, offentlig eller økonomisk sikkerhed, med op til fem års fængsel, en bøde på op til THB 100,000 eller begge dele. Bevidst videresendelse af sådanne data medfører samme straf.

I straffeloven straffes ærekrænkelse (§ 326) med op til ét års fængsel, en bøde på op til THB 20,000 eller begge dele, mens ærekrænkelse ved offentliggørelse (§ 328) straffes med op til to års fængsel og en bøde på op til THB 200,000. § 112 straffer ærekrænkelse af, fornærmelse mod eller ondskabsfuld omtale af kongen, dronningen, tronfølgeren eller regenten med tre til femten år.

Kontohavere spores gennem de opbevarede trafik- og kundedata. Ikke-indholdsdata kan indhentes efter påbud eller anmodning fra en kompetent embedsmand eller en efterforskningsembedsmand; indholdsdata kræver som regel et påbud fra domstolen (§§ 18 og 19).

Anmodninger fra udenlandske myndigheder om data, der opbevares af thailandske udbydere, behandles gennem gensidig retshjælp, med rigsadvokaten som central myndighed, blandt andet på grund af begrænsninger fastsat i loven om beskyttelse af personoplysninger B.E. 2562 (2019), ifølge Thailands egen redegørelse til De Forenede Nationers Kontor for Narkotika og Kriminalitet. Rækkerne er sorteret efter sikkerhedsscore, og en servers placering er ikke en anbefaling.