ในประเทศไทยเมื่อปี 2561 เกิดเหตุการรั่วไหลของข้อมูลบนคลาวด์แอมะซอนเอส3 ของทรูมูฟ เอช[2]:6 ในประเทศไทยมีกฎหมายภาวะเฉพาะส่วนตัวอยู่แล้ว แต่ไม่มีประสิทธิภาพและครอบคลุมเฉพาะภาครัฐเท่านั้น[1]:1

ข้อมูลในช่วง 9 เดือนแรกของปี 2563 พบว่ามีการเรียกค่าไถ่ข้อมูลกว่า 192,000 ครั้ง มากที่สุดเป็นอันดับ 3 ในอาเซียน[3] ในเดือนพฤษภาคม 2564 มีการเลื่อนการบังคับใช้ พรบ. นี้ไปเป็นวันที่ 31 พฤาภาคม 2565[4]