タイにサーバーを持つVPN

「サービスプロバイダー」には、他者にインターネットアクセスその他の、コンピューターシステムを通じた通信を可能にするサービスを提供する者、および他者のためにコンピューターデータを保存する者が含まれる（第3条）。VPN運営者がこの定義に該当するかは確認済みではない。

同法（第14条を含む）上の犯罪に協力し、同意し、または黙認したプロバイダーは、犯罪者と同じ刑罰を受ける。ただし、データの通知および削除について大臣が定めた手続に従ったことを証明できる場合は免責される（2017年改正後の第15条）。

2017年に改正された第20条（2017年1月24日に官報で公開）は、9人の委員からなるコンピューターデータ審査委員会を設置する。そのうち3人は民間部門から選ばれ、デジタル省が任命する。

当局者は、刑法上の犯罪に該当しない場合でも、公の秩序または善良の風俗に反するコンピューターデータの遮断または削除を裁判所に求めることができる。また、改正により、知的財産法その他の法律上の犯罪に該当するデータについても、この権限が拡張された。これらの法律を所管する当局者が求めた場合が対象となる。

2017年に改正された同法第14条は、公衆に損害を与え、パニックを引き起こし、または公共インフラ、国家の安全、公の安全もしくは経済の安全に損害を与えるおそれのある虚偽のデータをコンピューターシステムに入力した者を、5年以下の懲役、10万THB以下の罰金、またはその両方に処する。このようなデータであることを知りながら転送した場合も、同じ刑罰を受ける。

刑法では、名誉毀損（第326条）は1年以下の懲役、2万THB以下の罰金、またはその両方、出版による名誉毀損（第328条）は2年以下の懲役および20万THB以下の罰金に処する。第112条は、国王、王妃、皇太子または摂政を中傷し、侮辱し、または悪意を表明した者を3年以上15年以下の懲役に処する。

アカウント保有者は、保持されたトラフィックデータおよび利用者データを通じて追跡される。非コンテンツデータは、権限を有する当局者または捜査当局者の命令もしくは要請によって取得できる。コンテンツデータには、原則として裁判所の命令が必要である（第18条および第19条）。

タイのプロバイダーが保有するデータについて外国当局から要請があった場合、相互刑事共助を通じて処理され、中央当局は司法長官事務所となる。これは、タイが国連薬物犯罪事務所に説明したところによれば、個人データ保護法 B.E. 2562（2019年）が定める制限も一因である。行の順序はセキュリティスコアを示すものであり、サーバーの所在地は推奨を意味しない。