PDPC已在5起案件中开出超2150万泰铢行政罚款、名义持股可处最高3年监禁、每名外籍员工须配备4名泰籍员工、EIA审核流程需6-12个月——泰国投资的法律风险正在从“纸面规定”走向“实质追责”。上海社会科学院法学所与上海市企业走出去综合服务平台联合发布的这份报告，从市场准入、劳动雇佣、土地权益、数据安全、反腐败合规五大维度梳理了赴泰投资的核心风险点，并提出了投资决策五重审查与日常运营六项合规要点的系统应对策略。
五大核心风险领域
市场准入风险——代持的法律红线
泰国法律严格禁止“名义持股”或代持行为。《土地法典》第86条及《外商经营法》第36条明确规定代持合同无效，代持人及外国人可处最高3年监禁及罚款。若资金来自外国人且外国人实际控制、居住并获取收益，即使土地登记在泰籍配偶名下，法院仍可认定为代持，没收土地并追究外国人刑事责任。合资项目中应避免通过投票权安排、股东协议或管理合同等方式实现外资实质控制。
劳动合规风险——1:4配额与双证管理
未获得BOI特别优惠时，每雇佣一名外籍员工须同时雇佣四名泰籍员工，公司须拥有至少200万泰铢实缴注册资本。如果企业减少注册资本或裁减泰籍员工导致比例低于4:1，先前已发放的工作证亦可能被撤销。外籍员工须同时持有工作证和非移民B类签证，两者分离且缺一不可。工作证上职位、雇主、工作地点与实际应完全相符，任何变更均须重新申请。
土地权益风险——所有权受限与代持陷阱
外国人原则上不能拥有土地所有权。长期租赁最长30年且续约须重新登记，地上权最长期限为权利人终身或不超过30年。通过BOI例外途径获取的土地仅适用于项目存续期间，项目终止后须按规定处置。建议建立土地与不动产权益合规台账，设置提前续约提醒机制。
数据保护风险——PDPA执法加速
PDPA适用于在泰国境内设立的数据控制者、数据处理者以及向泰国境内个人提供商品服务或监控其行为的境外实体。截至2025年9月，PDPC已在5起案件的8项行政命令中开出总额超2150万泰铢罚款。境外实体同样受PDPA约束，须在泰国PDPC注册并遵守数据保护义务。企业须在知晓数据泄露后72小时内向PDPC报告并通知数据主体。
反腐败风险——公司本身承担法律责任
《反腐败组织法》第176条规定贿赂公职人员最高可判五年监禁及十万泰铢罚款。若犯罪者与某公司有关联，且该公司未采取适当的内部控制措施防范贿赂，且其行为旨在使该公司受益，则公司本身将被追究法律责任，面临相当于所造成损害或所获利益一至两倍的罚款。合规管控不应仅限于公职人员，应覆盖全部商业合作伙伴。
投资决策五重前置审查
土地权属审查
通过土地厅查询目标地块的权属证明、抵押登记及历史转让记录，确保经营所涉土地权利清晰。如采用租赁方式取得土地使用权，租赁合同须依法及时在土地厅办理相关登记手续，并明确续约条件和终止条款。
行业准入审查
根据《外商经营法》清单分类确认拟从事业务是否属于清单一（完全禁止）、清单二（须内阁批准）或清单三（须商业发展厅许可）范围。清一律放弃，清单二/三评估是否可通过BOI或IEAT突破。
外资持股结构设计
合资项目中泰方持股应至少达到51%方可被认定为泰资法人。避免通过投票权安排、股东协议或管理合同实现外资实质控制。
BOI优惠可行性评估
对照BOI行业分类及优惠等级确认项目是否符合技术含量、投资规模和本地化率标准。提交申请时确保项目说明文件中各项承诺数据真实可行。
环评与许可前置程序
EIA审核流程一般在6至12个月之间。对于环境影响特别大的巨型项目须进行EHIA评估并召开公众听证会。应将环评审批时间纳入项目总体进度计划。
日常运营六项合规要点
注册资本与工作证配比管理
每200万泰铢注册资本可雇佣1名外籍员工，且每名外籍员工须配备4名泰籍员工。建议预先留足泰籍员工编制，定期核查比例合规状态。
增值税注册与申报义务
境外数字服务提供商须在泰国税务局进行VES注册，按月提交增值税申报表（税率7%）。境外注册企业不得抵扣在泰国产生的进项税额。平台运营商有义务代表外国电子服务提供商缴纳增值税。
预提税与税收协定适用
向境外分配股息须按10%预提所得税，利息和特许权使用费预提税率分别为15%，可通过中泰税收协定申请减免。建议建立利润汇回的完整文件链条。
工作证与签证合规使用
工作证上职位、雇主、工作地点与实际应完全相符，任何变更均须重新申请。建议设置有效期届满前45天自动提醒。
环境影响评估持续合规
取得EIA/EHIA批准后须按规定运营并定期提交环境监测报告。实际运营超出EIA批准范围须重新评估，擅自变更可能导致项目暂停、罚款甚至撤销经营许可。
财务审计与年度申报
每个会计年度结束后须聘请注册会计师审计并向商务部和税务局提交财务报表。建议聘请具有泰国注册会计师资格的本地审计机构。
