泰国数据中心”祖父条款”的实务应用与风险提示
近年来，泰国凭借东盟地理枢纽地位以及持续完善的政策框架，正迅速崛起为东南亚数据中心投资的热土。2026年9月，泰国政府宣布暂停49个在建数据中心项目并冻结117个待审批项目，标志着泰国数据中心监管进入“第二阶段”——从投资吸引转向监管校准。
在这一政策转型过程中，“祖父条款”（Grandfather Clause）作为法律上处理新旧规则衔接的重要制度安排，对于既有数据中心项目的合规路径、投资保护和运营稳定性具有关键意义。本文将从法律概念界定、适用场景分析、实务风险提示等角度，系统梳理泰国数据中心领域“祖父条款”的应用现状与法律要点。
“祖父条款”起源于美国法律实践，其基本含义是：当一项新的法律或法规生效时，对于在该法律生效前已经存在的主体、行为或设施，允许其继续按照旧有的法律规则运行，而不受新规则的约束。
在泰国数据中心监管语境下，“祖父条款”的功能主要体现在以下几个方面：一是保护既有投资者的合理信赖利益，避免因法律突然变更导致已投入的巨额投资面临合规困境；二是为监管过渡提供缓冲期，使既有设施有合理时间进行技术改造和合规整改；三是平衡监管目标与投资稳定性，在不牺牲公共利益的前提下维护商业环境的可预期性。
（一）个人数据保护法（PDPA）第95条：最典型的祖父条款
泰国《个人数据保护法》B.E.2562（2019）（PDPA）第95条是泰国法律中最为典型的祖父条款。该条款规定：在PDPA生效之前已经收集的个人数据，数据控制者可以继续保存和使用该等数据，前提是该等收集或使用行为不超过原始目的范围。
对于数据中心运营商的实务意义在于：数据中心作为个人数据的处理者（数据控制者或数据处理者），其在PDPA全面生效前已经合法收集的客户数据，可以在PDPA生效后继续按照原始目的保存和使用，无需立即满足PDPA项下全部合规要求。但需注意两个限制：其一，祖父条款的适用范围不包括个人数据的披露或将个人数据用于原始目的之外的处理；其二，数据控制者仍需按照数字经济与社会部规定的标准实施最低限度的安全保护措施。
（二）BOI投资促进政策：激励条件的锁定与变更
BOI投资促进是外国投资者进入泰国数据中心市场的核心通道。获得BOI促进证书的项目公司可依法豁免《外商经营法》（FBA）项下的外资持股限制，就获批项目范围实现100%外资持股并合法持有项目用地。
在祖父条款意义上，BOI政策体现为投资促进条件的“锁定效应” 。一旦项目获得BOI促进证书，其适用的税收优惠层级和条件在申请阶段即被锁定。
然而，BOI促进并非“一劳永逸”的祖父保护。获得BOI促进的数据中心项目虽豁免了FBA的外资持股限制，但仍需严格满足电信法、PDPA、网络安全法、建筑及环保等专项法律的合规要求。BOI促进可以使项目更具投资吸引力，但并不能使项目在法律上自给自足。
（三）能源监管：PEA新规与既有用户的适用
2026年6月5日，泰国地方电力局（PEA）实施了关于数据中心和大型工业电力用户变更与转移标准的新规（PEA Notification），对电力用户身份的变更和股权结构施加了新的限制。该新规第5条禁止用户在开始实际用电后的前三年内转让股份。
从祖父条款的角度分析，PEA新规主要面向新申请或新变更的电力用户。对于新规实施前已存在的电力用户，其既有的用电权利和股权结构原则上不受新规追溯影响。但需注意，一旦既有用户发生股权变更、控制权转移或用电主体变更等情形，可能触发新规的适用。因此，数据中心运营商在设计项目退出机制和股权转让安排时，需充分考虑PEA新规对既有用户的适用边界。
（四）建筑许可与土地使用：监管空白的“事实祖父”
当前泰国法律尚未对“数据中心”作出明确定义。在实践中，数据中心项目的建设许可申请通常以“商业建筑”、“仓库”等既有建筑类型提交，部分项目利用法律定义的模糊性，在是否构成‘工厂’的认定上存在灰色操作空间
从祖父条款的视角看，这种因法律定义缺失而形成专门分类的立法空白，实际上构成了对既有数据中心项目的一种“事实上的祖父保护” ——在数据中心被明确定义和分类之前已获得建设许可并投入运营的项目，在未来新法出台时，大概率将被纳入过渡期安排或祖父条款的保护范围。
然而，这种“事实祖父”状态正面临严峻挑战。2026年9月4日，泰国国家数据中心运营政策委员会召开首次会议，决定在一个月内出台覆盖电力、用水、选址、建筑、环境和经济效益的数据中心全国统一标准。新政策框架拟将超过2MW的数据中心归类为工业运营，可能要求其取得工厂许可证和EIA。
（五）电信监管：NBTC牌照分类调整的潜在影响
泰国国家广播与电信委员会（NBTC）已公开表示正在准备新的数据中心运营商监管框架，可能将数据中心运营从第1类电信业务牌照重新分类为第3类牌照。若该调整实施，数据中心运营商将面临更严格的外资持股限制——外资持股比例须不超过49%。
在此背景下，祖父条款的适用将成为关键问题：已获得第1类牌照的既有数据中心运营商，在NBTC新规出台后是否可继续按原有牌照运营？新规是否设置过渡期？这些问题目前尚不明确。运营商应密切关注NBTC的后续公告及公众听证程序。
（六）2026年监管新政：过渡期安排与祖父保护
2026年9月，泰国政府宣布暂停49个在建数据中心项目、冻结117个待审批项目的许可流程。与此同时，官方明确表示：
第一，既有运营商将获得过渡期以将其场所和系统纳入合规。政策机制预计将于2026年9月底最终确定，包括既有运营商的过渡时间表。
第二，新法规将追溯适用于在建项目，并为在建工程设定过渡期；新建设施则需从头合规。这意味着在建项目虽被暂停，但在新规出台后将被纳入新监管框架，而非完全豁免。
第三，泰国全国目前有35个数据中心在运营，49个在建项目被暂停，117个项目待审批。泰国政府尚未公布具体的过渡期时长或合规细则。
泰国《外商经营法》（FBA）将行业分为三类清单，数据中心业务原属清单三受限服务行业，常规情况下外资持股上限为49%。获得BOI促进证书是数据中心项目突破FBA外资限制的核心路径。
值得注意的是，泰国政府正在考虑收紧数据中心的外资准入政策。在此背景下，已获得BOI促进证书的项目是否可依据祖父条款维持100%外资持股，将成为重要法律问题。一般而言，BOI促进证书本身具有锁定效应——已获批的项目在证书有效期内可维持既定的外资持股比例和优惠条件。但对于证书到期后的申请新的促进待遇或扩大投资，则可能适用新的外资政策。
基于上述分析，对于在泰国已布局或拟布局数据中心的企业，提出以下实务建议：
（一）已投产运营项目应尽快开展合规自查，重点核查：（1）数据处理的合法性基础及PDPA第95条祖父条款的适用条件；（2）建设许可与实际用途的一致性；（3）用电合同的合规性及PEA新规的适用风险；（4）BOI促进证书的合规履行情况。同时，应积极参与政策咨询和公众听证程序，争取有利的过渡期安排。
（二）在建项目应密切关注2026年10月内（或委员会设定的最终截止日期）前出台的全国统一标准，评估新规对项目设计、建设和运营的影响，提前制定合规整改方案。虽被暂停，但应利用过渡期窗口积极与监管机构沟通。
（三）拟投资项目应重新评估监管风险，将新规的不确定性纳入投资决策模型。在项目架构设计上，应考虑设置灵活的退出机制和风险分担条款。
（四）所有投资者应建立持续的法律监测机制，重点关注：（1）BOI政策的最新动态；（2）NBTC电信牌照分类调整的进展；（3）数据中心专项立法的立法进程；（4）跨部门协调机制下的统一监管标准的出台。
泰国数据中心监管正在经历从“投资吸引”到“监管校准”的历史性转型。在这一转型过程中，“祖父条款”作为连接新旧法律秩序的制度桥梁，对于保护既有投资、维护市场稳定、实现平稳过渡具有不可替代的价值。
然而，祖父条款并非“免死金牌”。其适用范围通常受到严格限制——通常仅适用于法律生效前已存在的事实状态，且不扩展至新行为、新变更或超出原始范围的活动。数据中心运营商在依赖祖父条款寻求保护的同时，更应主动拥抱合规、积极适应监管新常态，方能在泰国数据中心市场的长期竞争中立于不败之地。
编审：朱家巧
