中国企业出海泰国：外商经营法九类业务豁免落地、PDPA执法开出千万罚单与电子预扣税优惠延续的合规实务要点

泰国合规监管新格局：准入放宽与执法趋严并行

2026年以来，泰国在外资准入、数据保护和税务数字化三个维度同步推进合规框架更新。一方面，泰国内阁批准豁免九类业务的外商经营许可要求，降低特定领域准入门槛；另一方面，个人数据保护法（PDPA）执法进入实质处罚阶段，单日开出八张行政罚单。与此同时，电子预扣税优惠税率及加计扣除政策确认延续两年。对中国出海企业而言，准入放松并不意味着合规减负，反而因多线并行监管而需建立更系统化的合规体系。

外商经营法九类业务豁免：准入门槛结构性优化

泰国内阁已于2026年原则上批准商务部提案，依据《外商经营法》（FBA）豁免九类业务办理外商经营许可证的法定义务。本次豁免遵循减少监管重叠的思路，涵盖三大类别。

第一类为已受专门法律和机构监管的业务，包括持第一类许可证且未自建电信网络的经营主体开展的电信服务、资金管理中心、作为代理人或交易商的衍生品交易服务、衍生品交易中心农产品期货交易以及其他受证券法規制的业务。这类业务已有对应行业主管部门独立监管，再适用FBA审批构成重复监管。

第二类为关联企业及集团内部配套服务，包括为关联企业提供行政、人力资源、信息技术管理服务以及为关联企业提供泰国境内债务担保服务。此类服务仅面向关联方，不涉及第三方市场竞争。

第三类为辅助性运营服务，涵盖为员工便利而租赁场地安装金融服务机、自动售货机等电子设备，以及向特许经营权持有人提供的石油钻探业务。

需注意的是，上述豁免草案仍须提交泰国国务委员会办公室复核并征询意见，最终获批的业务具体范围可能有所调整。中国企业在泰开展相关业务前，应审慎评估是否仍需办理FBA许可，并持续跟踪后续立法进展。

PDPA执法全面提速：从预警教育转向实质处罚

2025年8月1日，泰国个人数据保护委员会（PDPC）一日内针对五个案件开出八张行政罚单，累计罚款约2150万泰铢，标志着PDPA执法从预警教育阶段正式转向实质处罚阶段。

从案例分布来看，被处罚主体涵盖计算机零售商、私立医院、化妆品公司、收藏玩具零售商以及政府机构与软件开发者的联合案件。其中单笔最大罚额为700万泰铢，处罚对象为一家计算机零售商，其主要违规事由包括未任命数据保护官（DPO）、未报告数据泄露事件以及安全措施不足。

综合分析上述案件，PDPC重点关注的四类合规缺口高度一致：一是安全措施不到位，包括弱密码、未启用双因素认证、未加密等；二是未在72小时内履行数据泄露通知义务，所有被罚案件均存在此类违规；三是未依法任命数据保护官；四是未与数据处理者签署数据处理协议（DPA）或缺乏供应商安全审计。2026年PDPC已将电子商务、医疗健康、电信和公共服务列为执法优先领域。

此外，泰国政府于2025年4月13日施行《技术犯罪措施紧急法令（第2号）》，引入刑事处罚：一般违法行为最高可处1年监禁及10万泰铢罚款，商业性非法披露个人数据最高可处5年监禁及50万泰铢罚款。中国企业在泰运营涉及个人数据处理的，应尽快完善DPO任命、泄露应急响应机制、72小时通知流程和数据处理者协议等合规基础设施。

电子预扣税优惠延续：数字化税务激励再加码

2026年6月16日，泰国内阁批准将原定2025年底到期的电子预扣税优惠税率及企业电子税务支出加计扣除政策再执行两年，延续期间为2026年1月1日至2027年12月31日。

在预扣税方面，纳税人以电子方式向个人和法人支付租金、佣金、版权费、服务费、承包工程款及独立专业服务费用时，预扣税率维持在1%，显著低于通常适用的5%、3%和2%税率。这一优惠对在泰设有子公司或分支机构的中国企业具有直接的现金流优化效果。

在加计扣除方面，企业和注册合伙企业在电子发票、电子收据及电子预扣税系统方面的支出可按实际支出额的100%加计扣除，即合计扣除200%。符合条件的项目包括软件系统购置、计算机设备、电子数据存储系统以及向电子税务服务提供商支付的服务费用，新规还将信息系统评估费用纳入加计扣除范围。

中国企业在泰应把握政策窗口期，加快推进电子发票和电子预扣税系统的部署，既可享受优惠预扣税率降低当期税负，又可通过加计扣除降低系统投入的税务成本。

合规建议：三线并行下的系统化应对

综合上述三大领域的政策动向，中国企业在泰经营应建立三线并行的合规应对框架。准入端，及时评估自身业务是否落入FBA豁免范围，但不应因豁免而放松行业专项法规的合规要求；数据端，对照PDPC四类常见合规缺口逐项排查，确保DPO任命、泄露通知、安全措施和数据处理者协议全部到位；税务端，尽快完成电子发票系统部署以享受预扣税优惠和加计扣除双重红利。泰国作为东盟第二大经济体和中国企业出海东南亚的重要枢纽，其合规环境的复杂度正在上升，企业应从被动应对转向主动合规体系搭建。