# PDPA email marketing: กฎความยินยอมของไทยและประเทศอื่น > ในไทย PDPA กำหนดให้ขอความยินยอมก่อนใช้ข้อมูลส่วนบุคคล เว้นแต่มีฐานทางกฎหมายอื่น คำขอต้องแยกจากข้อความอื่นอย่างชัดเจน ถอนความยินยอมได้ง่ายเท่ากับตอนให้ และเมื่อลูกค้าคัดค้านการตลาดแบบตรง ร้านต้องหยุดทันที กฎหมายของประเทศอื่นถามหาสามเรื่องเดียวกัน คือ ได้รับอนุญาตให้ส่ง ระบุตัวตนผู้ส่งชัดเจน และมีช่องทางยกเลิกรับที่ใช้ได้จริง Canonical: https://tellnod.com/th/guides/email-marketing-consent-laws Last updated: 2026-10-22 Author: Tellnod team ## กฎหมาย email marketing ทุกฉบับขออะไรจากคุณ > คู่มือนี้เป็นข้อมูลทั่วไปสำหรับร้านค้าขนาดเล็ก ไม่ใช่คำแนะนำทางกฎหมาย กฎหมายเปลี่ยนแปลงได้ และรายละเอียดขึ้นกับสถานการณ์ของแต่ละร้าน ตรวจสอบจากแหล่งข้อมูลทางการที่ลิงก์ไว้ด้านล่าง หรือปรึกษานักกฎหมายในประเทศที่คุณขายสินค้า สำหรับร้านค้าออนไลน์ในไทย จุดเริ่มต้นคือ พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) อีเมลของลูกค้าเป็นข้อมูลส่วนบุคคล และมาตรา 19 ห้ามเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลหากเจ้าของข้อมูลไม่ได้ให้ความยินยอมไว้ก่อนหรือในขณะนั้น เว้นแต่กฎหมายบัญญัติให้ทำได้ [S16] กฎหมายต่อต้านสแปมและกฎหมายคุ้มครองข้อมูลแต่ละประเทศต่างกันในรายละเอียด แต่มาบรรจบกันที่หน้าที่สามข้อของผู้ส่งอีเมลการตลาด 1. **ได้รับอนุญาต** ขอความยินยอมก่อนส่ง (opt-in) หรือเปิดสิทธิให้ผู้รับสั่งหยุดหลังจากเริ่มส่งแล้ว (opt-out) 2. **ระบุตัวตน** บอกว่าคุณเป็นใคร พร้อมชื่อและช่องทางติดต่อ กฎหมายหลายฉบับกำหนดให้มีที่อยู่ทางไปรษณีย์ 3. **มีทางออก** อีเมลการตลาดทุกฉบับต้องมีลิงก์ยกเลิกรับที่ใช้งานได้ และคุณต้องดำเนินการตามคำขอภายในกำหนดเวลา กฎที่ใช้บังคับมักขึ้นกับว่าผู้รับอยู่ที่ไหน ไม่ใช่ร้านตั้งอยู่ที่ไหน PDPA ใช้กับร้านที่อยู่นอกประเทศไทยด้วย หากเสนอขายสินค้าหรือบริการให้คนที่อยู่ในไทย [S16] ในทางกลับกัน ร้านในไทยที่ส่งอีเมลถึงลูกค้าในแคนาดาก็ต้องทำตามกฎของแคนาดาสำหรับลูกค้ากลุ่มนั้น ## PDPA เทียบกับ CAN-SPAM และ GDPR: opt-in หรือ opt-out **ไทย, PDPA** คำขอความยินยอมต้องทำโดยชัดแจ้ง เป็นหนังสือหรือผ่านระบบอิเล็กทรอนิกส์ แจ้งวัตถุประสงค์ แยกส่วนออกจากข้อความอื่นอย่างชัดเจน ใช้ภาษาที่อ่านง่าย และต้องไม่บังคับให้ยินยอมเรื่องที่ไม่จำเป็นต่อการซื้อขาย เจ้าของข้อมูลถอนความยินยอมได้ทุกเมื่อ โดยต้องถอนได้ง่ายเช่นเดียวกับการให้ความยินยอม [S16] มาตรา 32 ยังให้สิทธิคัดค้านการใช้ข้อมูลเพื่อการตลาดแบบตรงได้ทุกเมื่อ และเมื่อมีการคัดค้าน ร้านต้องหยุดใช้ข้อมูลนั้นและแยกออกจากข้อมูลอื่นทันที [S16] การฝ่าฝืนมาตรา 32 วรรคสอง หรือการใช้ข้อมูลโดยไม่มีฐานทางกฎหมายตามมาตรา 24 มีโทษปรับทางปกครองไม่เกิน 3 ล้านบาท [S16] นอกจาก PDPA แล้ว พ.ร.บ.ว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ มาตรา 11 วรรคสอง กำหนดโทษปรับไม่เกิน 200,000 บาท สำหรับการส่งอีเมลที่ก่อความเดือดร้อนรำคาญแก่ผู้รับ โดยไม่เปิดโอกาสให้บอกเลิกหรือปฏิเสธการรับได้โดยง่าย [S17] **สหรัฐอเมริกา, [CAN-SPAM](https://tellnod.com/glossary#can-spam)** ส่งอีเมลได้โดยไม่ต้องขอความยินยอมก่อน ตราบใดที่ทุกข้อความมีส่วนหัวที่ถูกต้อง หัวเรื่องที่ไม่หลอกลวง ระบุชัดว่าเป็นโฆษณา มีที่อยู่ทางไปรษณีย์ที่ใช้ได้ และมีวิธียกเลิกรับที่ใช้งานได้ ต้องดำเนินการตามคำขอยกเลิกภายใน 10 วันทำการ และกฎหมายไม่ยกเว้นอีเมลระหว่างธุรกิจ อีเมลที่ฝ่าฝืนแต่ละฉบับมีค่าปรับสูงสุด 53,088 ดอลลาร์สหรัฐ [S1] **สหภาพยุโรป, GDPR และ ePrivacy Directive** ePrivacy Directive วางระบบ opt-in สำหรับอีเมลการตลาด คุณต้องได้รับความยินยอม เว้นแต่ผู้รับเป็นลูกค้าเดิม ทุกข้อความต้องมีทางเลือกยกเลิกรับ และห้ามปกปิดตัวตนผู้ส่ง [S2] ส่วน GDPR กำกับตัวข้อมูลส่วนบุคคล ความยินยอมที่ใช้ได้ต้องเป็นการเลือกอย่างชัดเจนและตั้งใจ ไม่ใช่ช่องที่ติ๊กไว้ล่วงหน้า และคุณต้องแสดงได้ว่ามีการให้ความยินยอมจริง [S5] หน่วยงานคุ้มครองข้อมูลปรับได้สูงสุด 20 ล้านยูโร หรือ 4% ของรายได้ทั่วโลกต่อปี [S3] **สหราชอาณาจักร, PECR และ UK GDPR** ใช้แนวทางเดียวกัน ICO ระบุว่าห้ามส่งอีเมลการตลาดถึงบุคคลโดยไม่ได้รับความยินยอมเฉพาะเจาะจง ยกเว้นกรณี “soft opt-in” คือลูกค้าเดิมที่ซื้อหรือเจรจาจะซื้อสินค้าที่คล้ายกันจากคุณ และได้รับทางเลือกยกเลิกรับตั้งแต่ตอนที่คุณเก็บข้อมูลและในทุกข้อความหลังจากนั้น [S4] ในทางปฏิบัติ ถ้าคุณขอความยินยอมอย่างชัดเจนและเก็บบันทึกไว้ คุณจะผ่านทั้งเกณฑ์ของ PDPA แบบที่เข้มงวดของยุโรป และแบบของสหรัฐฯ ไปพร้อมกัน ## กฎหมาย email marketing แยกตามภูมิภาค | ภูมิภาค | กฎหมายหลัก | รูปแบบความยินยอม | สิ่งที่อีเมลแต่ละฉบับต้องมี | โทษสูงสุด | | --- | --- | --- | --- | --- | | ไทย | PDPA พ.ศ. 2562 [S16] และ พ.ร.บ.คอมพิวเตอร์ มาตรา 11 [S17] | ต้องได้รับความยินยอม เว้นแต่มีฐานทางกฎหมายอื่นตาม PDPA ร่างแนวปฏิบัติของหน่วยงานกำกับคาดหวังความยินยอมแยกสำหรับการตลาด [S12] | ช่องทางถอนความยินยอมและคัดค้านที่ใช้ได้ง่าย และวิธีปฏิเสธการรับที่ง่าย [S17] | ปรับทางปกครองไม่เกิน 3 ล้านบาท ตาม PDPA มาตรา 83 [S16] | | สหรัฐอเมริกา | CAN-SPAM Act (FTC) [S1] | Opt-out | ผู้ส่งที่ถูกต้อง หัวเรื่องที่ไม่หลอกลวง ระบุว่าเป็นโฆษณา ที่อยู่ทางไปรษณีย์ ดำเนินการยกเลิกรับภายใน 10 วันทำการ | สูงสุด 53,088 ดอลลาร์สหรัฐต่ออีเมล | | สหภาพยุโรป | ePrivacy Directive และ GDPR [S2] | Opt-in ลูกค้าเดิมรับอีเมลเกี่ยวกับสินค้าที่คล้ายกันได้ | ระบุตัวตนผู้ส่ง ที่อยู่ตอบกลับที่ใช้ได้ ทางเลือกยกเลิกรับในทุกข้อความ | สูงสุด 20 ล้านยูโร หรือ 4% ของรายได้ทั่วโลกตาม GDPR [S3] | | สหราชอาณาจักร | PECR และ UK GDPR (ICO) [S4] | Opt-in และ soft opt-in สำหรับลูกค้าเดิม | ระบุตัวตนผู้ส่ง ที่อยู่ติดต่อสำหรับยกเลิกรับ | ไม่ได้ครอบคลุมในคู่มือนี้ | | แคนาดา | CASL [S6] | Opt-in แบบชัดแจ้งหรือโดยปริยาย (เช่น ซื้อสินค้าภายในสองปีที่ผ่านมา) [S7] | ระบุตัวตนผู้ส่ง ข้อมูลติดต่อ ดำเนินการยกเลิกรับภายใน 10 วันทำการ [S7] | สูงสุด 10 ล้านดอลลาร์แคนาดาต่อการฝ่าฝืนสำหรับองค์กร [S8] | | ญี่ปุ่น | Act on Regulation of Transmission of Specified Electronic Mail [S9] | Opt-in พร้อมบันทึกคำขอหรือความยินยอม | ชื่อผู้ส่ง อีเมลสำหรับแจ้งยกเลิกรับ | คำสั่งของรัฐมนตรีให้ปรับปรุงวิธีส่ง | | ไต้หวัน | Personal Data Protection Act [S10] | Opt-out ยังไม่มีกฎหมายต่อต้านสแปมเฉพาะ (ดูด้านล่าง) | ช่องทางคัดค้าน ซึ่งต้องเสนอตั้งแต่ครั้งแรกที่ใช้ข้อมูลเพื่อการตลาด | ไม่ได้ครอบคลุมในคู่มือนี้ | | อินโดนีเซีย | Personal Data Protection Law, Law 27 of 2022 [S13] | ต้องมีฐานทางกฎหมาย ความยินยอมเป็นหนึ่งในหกฐานเช่นเดียวกับ GDPR | แจ้งวัตถุประสงค์ ระยะเวลาเก็บ และสิทธิต่าง ๆ เมื่อขอความยินยอม | ปรับสูงสุด 2% ของรายได้ | | ออสเตรเลีย | Spam Act 2003 [S14] | Opt-in แบบชัดแจ้งหรืออนุมานได้ | ระบุตัวตนผู้ส่ง ลิงก์ยกเลิกรับที่ใช้ได้ ดำเนินการภายในห้าวันทำการ [S15] | ไม่ได้ครอบคลุมในคู่มือนี้ | หมายเหตุประกอบตาราง สำหรับไทย หน่วยงานกำกับเผยแพร่ร่างแนวปฏิบัติเรื่องการตลาดเพื่อรับฟังความคิดเห็นเมื่อเดือนกรกฎาคม 2569 และอาจมีการเปลี่ยนแปลง [S12] ในญี่ปุ่น ผู้ส่งต้องเก็บบันทึกที่พิสูจน์ได้ว่าผู้รับขอหรือยินยอมรับอีเมล [S9] ในไต้หวัน คณะกรรมการกิจการสื่อสารแห่งชาติอนุมัติร่างกฎหมายอีเมลเชิงพาณิชย์ในปี 2008 [S11] แต่เราไม่พบกฎหมายต่อต้านสแปมที่ประกาศใช้แล้วในฐานข้อมูลกฎหมายของไต้หวัน ณ ตุลาคม 2569 กฎหมายที่ต้องปฏิบัติตามจึงเป็น Personal Data Protection Act ซึ่งกำหนดให้หยุดใช้ข้อมูลเพื่อการตลาดทันทีที่เจ้าของข้อมูลคัดค้าน [S10] เราไม่ได้รวมประเทศที่ยืนยันกฎกับแหล่งข้อมูลทางการหรือบทวิเคราะห์จากสำนักงานกฎหมายไม่ได้ เช่น เม็กซิโกและตลาดอื่นในละตินอเมริกา หากคุณขายสินค้าไปที่นั่น ตรวจสอบแนวทางของประเทศนั้นก่อนส่ง ## หลักปฏิบัติสำหรับร้านค้าออนไลน์ขนาดเล็ก คุณไม่จำเป็นต้องมีระบบปฏิบัติตามกฎหมายเก้าชุด นิสัยชุดเดียวด้านล่างครอบคลุมกฎที่เข้มงวดที่สุดในตาราง - **ขอก่อนส่ง** ใช้ช่องทำเครื่องหมายที่ไม่ได้ติ๊กไว้ล่วงหน้าในหน้าชำระเงินและฟอร์มสมัครรับข่าวสาร พร้อมข้อความที่ระบุชื่อร้านและบอกว่าจะส่งอะไร PDPA กำหนดให้คำขอแยกจากข้อความอื่นอย่างชัดเจน [S16] จึงไม่ควรซ่อนไว้ในข้อกำหนดการใช้งาน - **แยกการซื้อออกจากการสมัครรับข่าวสาร** ในประเทศส่วนใหญ่ที่ใช้ระบบ opt-in การซื้อสินค้าอย่างเดียวไม่ถือเป็นความยินยอม PDPA ห้ามนำความยินยอมที่ไม่จำเป็นมาเป็นเงื่อนไขของการซื้อขาย [S16] ส่วนข้อยกเว้นลูกค้าเดิมของสหราชอาณาจักรและ EU ต้องเสนอทางเลือกยกเลิกรับตั้งแต่ตอนชำระเงินและในทุกอีเมล [S4] - **ห้ามซื้อหรือยืมรายชื่อ** ความยินยอมที่ให้กับบริษัทอื่นไม่ได้โอนมาถึงคุณ เว้นแต่เจ้าของข้อมูลตกลงไว้ - **ใส่ตัวตนและที่อยู่ในส่วนท้ายทุกฉบับ** CAN-SPAM กำหนดให้มีที่อยู่ทางไปรษณีย์ [S1] [เครื่องมือตรวจส่วนท้ายอีเมล](https://tellnod.com/tools/email-footer-checker)จะบอกว่ายังขาดอะไร - **ยกเลิกรับได้ในขั้นตอนเดียวและดำเนินการทันที** กำหนดเวลาที่สั้นที่สุดในตารางคือห้าวันทำการของออสเตรเลีย [S15] และ PDPA กำหนดให้หยุดทันทีเมื่อมีการคัดค้านการตลาดแบบตรง [S16] การประมวลผลคำขอยกเลิกทันทีจึงครอบคลุมทุกภูมิภาค - **มี[รายชื่องดส่ง](https://tellnod.com/glossary#suppression-list)** คนที่ยกเลิกรับหรือร้องเรียนต้องไม่ถูกนำเข้ากลับมาโดยไม่ตั้งใจ ## บันทึกความยินยอมและ double opt-in กฎหมายหลายฉบับให้ภาระการพิสูจน์อยู่ที่คุณ ICO ระบุว่าคุณต้องแสดงให้เห็นได้ว่ามีความยินยอม [S5] และกฎหมายของญี่ปุ่นกำหนดให้เก็บบันทึกคำขอหรือความยินยอมแต่ละครั้ง [S9] [บันทึกความยินยอม](https://tellnod.com/glossary#consent-record)ที่ใช้งานได้จริงควรเก็บข้อมูลต่อไปนี้ - อีเมล และวันที่กับเวลาที่ให้ความยินยอม - เกิดขึ้นที่ไหน เช่น หน้าชำระเงิน ป๊อปอัป ฟอร์มหน้าร้าน หรืองานอีเวนต์ - ข้อความที่ผู้รับตกลงด้วย แบบคำต่อคำ - การเปลี่ยนแปลงภายหลัง เช่น ยกเลิกรับ ร้องเรียน หรือยืนยันความยินยอมใหม่ [Double opt-in](https://tellnod.com/glossary#double-opt-in) เพิ่มอีเมลยืนยันที่ผู้สมัครใหม่ต้องกดคลิก กฎหมายส่วนใหญ่ไม่ได้ระบุชื่อวิธีนี้ แต่เป็นหลักฐานที่หนักแน่นที่สุด ช่วยกรองอีเมลพิมพ์ผิดและอีเมลปลอม และลดการร้องเรียน [Single opt-in](https://tellnod.com/glossary#single-opt-in) ทำให้รายชื่อโตเร็วกว่าแต่หลักฐานอ่อนกว่า สำหรับร้านเล็กที่ขายให้ลูกค้าในไทย EU สหราชอาณาจักร แคนาดา หรือญี่ปุ่น double opt-in เป็นค่าเริ่มต้นที่ปลอดภัยกว่า การเพิ่มรายชื่อด้วยวิธีนี้ช้ากว่า แต่ยั่งยืนกว่า ดู[วิธีเพิ่มรายชื่ออีเมลสำหรับร้านค้าออนไลน์](https://tellnod.com/th/guides/grow-email-list-for-online-store) สำหรับไอเดียการสมัครที่รักษาความยินยอมให้ชัดเจน ## Tellnod จัดการความยินยอม การยกเลิกรับ และที่อยู่ของคุณอย่างไร Tellnod เป็น[คอนเนกเตอร์ MCP](https://tellnod.com/glossary#mcp-connector)ที่ให้ร้านค้าเขียน ดูตัวอย่าง และส่งอีเมลการตลาดจาก Claude หรือ ChatGPT เรื่องพื้นฐานด้านการปฏิบัติตามกฎหมายเป็นส่วนหนึ่งของทุกการส่ง - **บันทึกความยินยอม** Tellnod เก็บบันทึกความยินยอมของทุกรายชื่อติดต่อ เมื่อนำเข้ารายชื่อ สถานะความยินยอมและการยกเลิกรับจะถูกเก็บไว้ และรายชื่อที่ไม่มีข้อมูลความยินยอมจะไม่ถูกทำเครื่องหมายว่าสมัครรับข่าวสาร จนกว่าคุณจะยืนยันว่าพวกเขายินยอมแล้ว - **ลิงก์ยกเลิกรับและที่อยู่** ลิงก์ยกเลิกรับและที่อยู่ทางไปรษณีย์ของคุณถูกเพิ่มในทุกแคมเปญให้อัตโนมัติ - **คัดออกก่อนส่ง** รายชื่อที่ยกเลิกรับแล้วไม่ถูกนับรวม และ[การ์ดยืนยัน](https://tellnod.com/glossary#approval-card)แสดงผู้รับและรายชื่อที่ถูกคัดออก มีเพียงคุณที่กด Confirm ได้ ทุกการส่งต้องผ่านการอนุมัติจากคุณ ตัวอย่างการเริ่มต้นในแชต “นำเข้ารายชื่อลูกค้าจาก CSV นี้ ทำเครื่องหมายว่าสมัครรับข่าวสารเฉพาะคนที่ไฟล์ระบุว่ายินยอมแล้ว” จากนั้น “ส่งอีเมลถึงผู้สมัครรับข่าวสารในไทยเรื่องคอลเลกชันเสื้อไหมพรมเมอริโนใหม่” คุณตรวจตัวอย่างอีเมลและการ์ดก่อนที่อะไรจะถูกส่งออกไป Tellnod จัดการส่วนกลไกให้ แต่การตัดสินว่าส่งถึงใครได้ยังเป็นหน้าที่ของคุณ จึงควรนำเข้าเฉพาะคนที่ตกลงรับข่าวสารจากคุณแล้ว เริ่มใช้ได้ฟรี ดู[ราคา](https://tellnod.com/th/pricing) หรือเพิ่ม Tellnod จาก[หน้าเชื่อมต่อ](https://tellnod.com/th/connect) สำหรับเรื่องทางเทคนิคของการเข้าถึงกล่องจดหมาย อ่าน[ข้อกำหนดผู้ส่งของ Gmail และ Yahoo](https://tellnod.com/th/guides/gmail-yahoo-sender-requirements) ## FAQ ### ส่งอีเมลการตลาดตาม PDPA ต้องขอความยินยอมก่อนหรือไม่ PDPA ห้ามใช้ข้อมูลส่วนบุคคลหากไม่ได้รับความยินยอม เว้นแต่มีฐานทางกฎหมายอื่น คำขอต้องชัดแจ้ง แยกจากข้อความอื่น และถอนได้ง่ายเท่ากับตอนให้ [S16] ร่างแนวปฏิบัติเรื่องการตลาดของหน่วยงานกำกับคาดหวังให้ขอความยินยอมสำหรับการตลาดแยกต่างหาก [S12] การขอความยินยอมที่ชัดเจนจึงเป็นทางที่ปลอดภัยที่สุด ### CAN-SPAM เป็นแบบ opt-in หรือ opt-out Opt-out CAN-SPAM อนุญาตให้ส่งอีเมลโดยไม่ต้องขอความยินยอมก่อน แต่ทุกข้อความต้องมีวิธียกเลิกรับที่ใช้งานได้ และต้องดำเนินการตามคำขอภายใน 10 วันทำการ [S1] ### ส่งอีเมลถึงลูกค้าที่เคยซื้อสินค้าโดยไม่ถามก่อนได้หรือไม่ ในสหรัฐฯ ได้ โดยต้องมีทางเลือกยกเลิกรับในทุกอีเมล ในสหราชอาณาจักรและ EU ได้เฉพาะภายใต้ข้อยกเว้นลูกค้าเดิม คือเป็นสินค้าที่คล้ายกัน และเสนอทางเลือกยกเลิกรับตั้งแต่ตอนชำระเงินและในทุกข้อความ [S4] ในไทย PDPA ไม่ให้นำความยินยอมที่ไม่จำเป็นมาผูกกับการซื้อขาย [S16] จึงควรขอความยินยอมรับข่าวสารแยกไว้ตั้งแต่ตอนชำระเงิน ### กฎหมายบังคับให้ใช้ double opt-in หรือไม่ กฎหมายส่วนใหญ่ไม่ได้บังคับโดยระบุชื่อ แต่กำหนดให้มีความยินยอมที่พิสูจน์ได้ และการคลิกยืนยันเป็นหลักฐานที่หนักแน่น double opt-in จึงเป็นค่าเริ่มต้นที่ปลอดภัยกว่าสำหรับประเทศที่ใช้ระบบ opt-in ### บันทึกความยินยอมควรมีอะไรบ้าง อีเมล เวลาที่ให้ความยินยอม ช่องทาง (หน้าชำระเงิน ฟอร์ม หรืออีเวนต์) ข้อความที่แสดงแบบคำต่อคำ และการยกเลิกรับหรือการร้องเรียนในภายหลัง หน่วยงานกำกับอย่าง ICO คาดหวังให้คุณแสดงข้อมูลเหล่านี้ได้ [S5] ## Sources - [S1] FTC: CAN-SPAM Act: A compliance guide for business: (checked 2026-10-22) - [S2] European Commission: Protecting privacy and fighting spam (fact sheet 24): (checked 2026-10-22) - [S3] European Commission: Enforcement and sanctions: (checked 2026-10-22) - [S4] ICO: Electronic mail marketing: (checked 2026-10-22) - [S5] ICO: What is valid consent?: (checked 2026-10-22) - [S6] Justice Laws Website: S.C. 2010, c. 23 (CASL), sections 1 to 8: (checked 2026-10-22) - [S7] Justice Laws Website: S.C. 2010, c. 23 (CASL), section 11: (checked 2026-10-22) - [S8] Justice Laws Website: S.C. 2010, c. 23 (CASL), section 20: (checked 2026-10-22) - [S9] Ministry of Internal Affairs and Communications: Act on Regulation of Transmission of Specified Electronic Mail (unofficial translation): (checked 2026-10-22) - [S10] Laws and Regulations Database of the Republic of China (Taiwan): Personal Data Protection Act: (checked 2026-10-22) - [S11] Lee and Li: 國家通訊傳播委員會審議通過「濫發商業電子郵件管理條例」草案: (checked 2026-10-22) - [S12] Tilleke & Gibbins: Thailand releases new draft PDPA guidance on lawful bases and marketing: (checked 2026-10-22) - [S13] Rouse: 2022 Indonesian Data Protection Law overview: (checked 2026-10-22) - [S14] Federal Register of Legislation: Spam Act 2003: (checked 2026-10-22) - [S15] Corrs Chambers Westgarth: ACMA Spam Act enforcement and the implications for business: (checked 2026-10-22) - [S16] กระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม: พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (ราชกิจจานุเบกษา เล่ม 136 ตอนที่ 69 ก): (checked 2026-10-22) - [S17] สพธอ. (ETDA): พระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ. 2550 และที่แก้ไขเพิ่มเติม (ฉบับที่ 2) พ.ศ. 2560: (checked 2026-10-22)