การเก็บข้อมูลส่วนบุคคลในประเทศไทยอยู่ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 หรือ PDPA กฎหมายกำหนดให้ผู้ควบคุมข้อมูลต้องเก็บ ใช้ หรือเปิดเผยเท่าที่จำเป็นต่อวัตถุประสงค์ที่แจ้งไว้ และต้องมีฐาน