《外商经营法》以三张清单划定外资禁区，“名义持股”面临最高3年监禁；BOI投资促进证书可突破准入限制，最高提供13年企业所得税豁免；《个人数据保护法》2025年已开出超2150万泰铢行政罚款——投资泰国的合规门槛正在从“纸面规定”转向“实质追责”。上海社会科学院法学所与上海市企业走出去综合服务平台联合发布的这份报告，从市场准入、劳动雇佣、土地权益、数据安全、反腐败合规、争端解决六大维度系统梳理泰国法律框架，为赴泰中资企业提供全周期实操指南。
市场准入——外商经营法的三张清单与例外豁免
清单一：完全禁止的行业
泰国《外商经营法》以三张清单对部分外资经营活动进行限制。清单一为外国人完全不得经营的领域，包括报纸、广播电台和电视台业务、水稻等作物种植、土地交易、林业及天然林木材加工、泰国草药提取、畜牧业、渔业、泰国古董或具有历史价值物品的交易及拍卖、制作或铸造佛像及僧侣钵等。如果拟从事业务属于清单一所列行业，任何形式的代持或变相进入都属于违法，应直接放弃此类投资方向。
清单二与清单三：有条件准入的行业
清单二为涉及国家安全或文化传统的领域，必须经泰国内阁批准方能经营，包括国内水陆空运输、枪支弹药及军用装备的生产维修、制糖、采矿、传统手工艺品、盐业等。清单三为泰国人尚不具备竞争能力的领域，必须经过泰国商业发展厅厅长批准并取得外国商业委员会同意后才能经营，共涵盖21项业务，包括水产孵化养殖、碾米、会计服务、法律服务、广告、建筑服务、零售、批发、酒店、导游、餐饮等。
清单二和清单三所列行业可通过申请外商经营许可证或BOI投资促进证书实现突破。BOI依据《投资促进法》对符合产业导向之项目授予外资所有权、土地持有及税收豁免等特权，可突破《外商经营法》的一般性限制。对于有意在泰国长期投资的制造业企业，申请BOI投资促进证书是最为有效的合规路径。
BOI投资优惠——分级免税与EV政策
A1+至A4四级优惠体系
BOI根据技术含量、投资规模和本地化率将优惠分为A1+至A4四个级别。A1+类项目（从事知识型、颠覆性技术开发与应用的前沿项目）可享受10至13年企业所得税免征期且无免税金额上限；A1类项目享受8年免征期且无上限；A2类项目享受8年免征期但有上限；A3类项目享受5年免征期；A4类项目享受3年免征期。若企业在研发方面的投资或支出不少于前三年销售总额的1%或不少于2亿泰铢（以价值较低者为准），可额外享受延长企业所得税免征期限，最高可达13年。
EV3.0与EV3.5新能源激励
泰国在新能源领域的核心政策是“30·30”目标——到2030年零排放汽车占新车产量的30%。BOI推出EV3.0和EV3.5两阶段激励方案，2025年前后允许每辆在泰国本地生产并出口的电动汽车按1.5倍计入生产履约额度，显著提升企业出口激励强度。数字经济领域依托泰国4.0战略与东部经济走廊建设，BOI对数据中心、云计算及软件开发等数字产业提供分级企业所得税豁免。
土地与劳动——不可逾越的两道红线
土地：外国人不能拥有所有权
根据《土地法典》，外国人原则上不能拥有土地所有权，只能获得土地使用权。外资企业可通过三种途径获得土地使用权：长期租赁（最长30年，可续约但须重新登记）、地上权（最长期限为权利人终身或不超过30年）、购买共管公寓份额（外国人合计持有面积不得超过总面积49%）。BOI批准且投资额不低于4000万泰铢的项目，可通过特殊例外途径获取土地，但仅适用于项目存续期间。任何通过代持或以配偶名义购买土地的行为均可能构成刑事犯罪——《土地法典》第86条及《外商经营法》第36条明确规定代持合同无效，代持人及外国人可处最高3年监禁及罚款。
劳动：1:4泰籍员工配额与双证管理
《劳动保护法》规定标准工时每天不超过8小时、每周不超过48小时，最低工资及加班支付（平日加班1.5倍）等规定。在未获得BOI特别优惠的情况下，每雇佣一名外籍员工，公司须拥有至少200万泰铢实缴注册资本，且须同时雇佣四名泰籍员工（“1:4”硬性规定）。持有中国内地护照的员工法定最低工资为每月35000泰铢。
外籍员工必须同时持有工作证和非移民B类签证，两者分离且缺一不可。持有合法签证但无工作证从事劳动即构成刑事犯罪，持有工作证但签证过期同样违法，违规者面临2000至100000泰铢罚款并可能被驱逐出境。工作证上列明的职位、雇主、工作地点与实际情况应完全相符，任何变更均须重新申请。
数据保护与反腐败——2025年执法加速的两大领域
PDPA：境外实体同样受约束
《个人数据保护法》（PDPA）于2022年6月全面生效，适用于在泰国境内设立的数据控制者、数据处理者以及虽未设立但向泰国境内个人提供商品服务或监控其行为的境外实体。截至2025年9月，PDPC已在5起案件的8项行政命令中开出总额超过2150万泰铢的行政罚款。对于向泰国境内个人提供商品或服务的境外实体，即使未在泰国设立机构，同样受PDPA约束，必须在泰国PDPC注册并遵守数据保护义务。建议企业建立数据泄露应急响应机制，在知道泄露情况后72小时内向PDPC报告并通知受影响的数据主体。
反腐败：公司本身承担法律责任
《反腐败组织法》第176条规定，任何人向公职人员、外国公职人员或国际组织官员提供、承诺提供任何财产或利益，以诱使其不当履行或不履行职务，均构成刑事犯罪，最高可判五年监禁及十万泰铢罚款。更重要的是，若犯罪者与某公司有关联，且该公司未采取适当的内部控制措施防范贿赂，且其行为旨在使该公司受益，则公司本身也将被追究法律责任，面临相当于所造成损害或所获利益一至两倍的罚款。合规管控不应仅限于公职人员，而应覆盖全部商业合作伙伴——不得向合资方的采购经理或项目负责人给付回扣、佣金或其他利益。
