在泰国设有服务器的VPN

“服务商”涵盖向他人提供互联网接入或任何其他使其能够通过计算机系统进行通信的服务的任何人，以及为他人存储计算机数据的任何人（第3条）。VPN运营商是否属于该定义，尚未确认。

参与、同意或默许实施该法规定的犯罪（包括第14条所规定的犯罪）的服务商，将面临与犯罪者相同的处罚；但如果其能够证明自己遵循了部长关于通知和删除数据的程序，则可获豁免（经2017年修订的第15条）。

经2017年修订的第20条（于2017年1月24日刊登于《政府公报》）设立了由九名成员组成的计算机数据审查委员会，其中三名来自私营部门，由数字事务部任命。

即使计算机数据不违反任何刑法规定，只要其违反公共秩序或善良风俗，官员也可以请求法院命令屏蔽或删除该数据；修正案还将这一权力扩展至违反知识产权法或其他法律的数据，但须由负责执行相关法律的官员提出请求。

经2017年修订的该法第14条规定，将可能损害公众、引发恐慌，或损害公共基础设施、国家安全、公共安全或经济安全的虚假数据输入计算机系统，可处最长五年监禁、最高100,000泰铢罚款，或并处两者。明知而转发此类数据的，适用相同处罚。

根据《刑法》，诽谤（第326条）可处最长一年监禁、最高20,000泰铢罚款，或并处两者；通过出版物实施诽谤（第328条）可处最长两年监禁及最高200,000泰铢罚款。第112条规定，对国王、王后、王储或摄政王进行诽谤、侮辱或表达恶意，可处三年至十五年监禁。

账户持有人可通过留存的流量数据和客户数据追踪。非内容数据可根据主管官员或调查官员的命令或请求取得；内容数据通常需要法院命令（第18条和第19条）。

外国主管机关向泰国服务商请求其持有的数据时，会通过司法协助渠道处理，中央主管机关为总检察长办公室；这在一定程度上是因为《佛历2562年（2019年）个人数据保护法》设定了限制。上述内容来自泰国向联合国毒品和犯罪问题办公室作出的说明。下方各条记录的顺序依据安全得分排列，服务器所在的出口位置并不构成推荐。