在泰國設有伺服器的VPN

「服務業者」涵蓋向他人提供互聯網接入或任何其他可透過電腦系統進行通訊的服務的人，以及替他人儲存電腦資料的人（第 3 條）。VPN 業者是否屬於該定義，尚未確認。

如業者在該法所訂罪行（包括第 14 條）中提供協助、表示同意或默許，須面對與犯罪者相同的刑罰；但如能證明已遵循部長就通知及移除資料所訂的程序，則可獲豁免（第 15 條，經 2017 年修訂）。

經 2017 年修訂的第 20 條（於 2017 年 1 月 24 日在《政府憲報》刊登），設立由九名成員組成的電腦資料審查委員會，其中三名來自私營界別，由數碼部任命。

即使電腦資料沒有觸犯任何刑事法律，只要違反公共秩序或善良風俗，官員也可申請法院命令封鎖或移除該等資料；修訂後，對於根據知識產權法或其他法律屬於罪行的資料，如負責執行該等法律的官員提出要求，封鎖或移除權力亦擴展至這些資料。

經 2017 年修訂的該法第 14 條，對向電腦系統輸入可能損害公眾、引起恐慌，或損害公共基礎設施、國家安全、公共安全或經濟安全的虛假資料，處最高五年監禁、最高 THB 100,000 罰款，或兩者兼施。明知而轉發該等資料，亦適用相同刑罰。

根據《刑法》，誹謗（第 326 條）可處最高一年監禁、最高 THB 20,000 罰款，或兩者兼施；以出版方式誹謗（第 328 條）可處最高兩年監禁及最高 THB 200,000 罰款。第 112 條規定，誹謗、侮辱或對國王、王后、王儲或攝政王表達惡意，可處三至十五年監禁。

帳戶持有人可透過留存的流量及客戶資料追查。非內容資料可根據主管官員或調查官員的命令或要求取得；內容資料一般需要法院命令（第 18 及 19 條）。

外國當局向泰國業者要求取得資料時，會透過刑事司法互助程序轉交，而總檢察長公署擔任中央機關；泰國向聯合國毒品和犯罪問題辦公室提交的本國說明指出，這部分是由《B.E. 2562（2019 年）個人資料保護法》所設的限制所致。各列的排序依據是安全分數，而伺服器的位置並不代表推薦。