# What should a Managed Cloud Services Agreement include under Thai law? > Practical notes on the Managed Cloud Services Agreement under Thai law: Stamp duty; VAT and withholding tax; First 30 days; Every month; Personal data and security laws; Changing provider; Signing and evidence; and 1 more. Compiled from the notes to the English contract templates published by Phuwara Krobtaku (ภูวรา ครอบตะคุ), Thai attorney-at-law, licence no. 477/2558. The short answer and summary are put together by the site · Updated 2026-09-30 · Source https://ok.aipdpa.com/kb/managed-cloud-services-agreement-thailand ## Short answer The Managed Cloud Services Agreement on this site is an English-language document drafted for use under Thai law. Its 23 clauses cover Definitions and Interpretation; Services; Cloud Accounts and Ownership; Administrative Access; Cloud Charges and Budget; Operations and Change Management; Incidents and Service Levels; Backup, Disaster Recovery and Restoration; Security; Data Location; and 13 more. The notes below explain Stamp duty; VAT and withholding tax; and First 30 days. ## Key facts - **Clauses in the template:** 23 - **Stamp duty:** A paid management service is treated as a hire of work (Instrument 4 of the Stamp Duty Schedule). Duty is 1 THB for every 1,000 THB or part of 1,000 THB of the Provider's fees. Cloud Charges are not part of the base. On the Contract Value you entered, the duty on the original is the amount the system calculates from the figures entered, and each counterpart carries the amount the system calculates from the figures entered.Because the fees are in …, convert the Contract Value to Thai Baht at the exchange rate on the date of signing and calculate the duty on the Baht amount. Each counterpart carries 5 THB, or 1 THB if the duty on the original is 5 THB or less. By law the Provider pays and cancels the stamp duty (Clause 13.3), including additional duty when fees received exceed the estimate or the Agreement renews. If the Contract Value is 1,000,000 THB or more, the duty must be paid in money to the Revenue Department; an electronically signed agreement is stamped through the e-Stamp Duty system. An unstamped agreement cannot be used as evidence in a Thai civil court until the duty and a surcharge are paid (Revenue Code section 118). - **Tax:** A Thai Provider registered for VAT charges VAT on its fees and on the re-billed Cloud Charges and issues tax invoices (Clause 13.1). A Thai company paying a Thai Provider normally withholds 3% on service fees. Cloud Charges paid to a cloud provider abroad, and fees paid to a Provider abroad, may require the Thai payer to withhold income tax at a different rate and to pay VAT to the Revenue Department on the foreign provider's behalf, unless the foreign provider is registered for VAT in Thailand. Ask an accountant how your cloud bill is treated, especially because you ticked gross-up. - **Language of the form:** English - **Price of the form on this site:** 990 THB ## What the template covers 1. Definitions and Interpretation 2. Services 3. Cloud Accounts and Ownership 4. Administrative Access 5. Cloud Charges and Budget 6. Operations and Change Management 7. Incidents and Service Levels 8. Backup, Disaster Recovery and Restoration 9. Security 10. Data Location 11. Client's Responsibilities 12. Fees and Payment 13. Taxes 14. Intellectual Property 15. Confidentiality 16. Personal Data 17. Liability 18. Exit and Handover 19. Term and Termination 20. Force Majeure 21. Notices 22. Governing Law and Disputes 23. General ## Stamp duty - A paid management service is treated as a hire of work (Instrument 4 of the Stamp Duty Schedule). Duty is **1 THB for every 1,000 THB or part of 1,000 THB** of the Provider's fees. Cloud Charges are not part of the base. On the Contract Value you entered, the duty on the original is the amount the system calculates from the figures entered, and each counterpart carries the amount the system calculates from the figures entered.Because the fees are in …, convert the Contract Value to Thai Baht at the exchange rate on the date of signing and calculate the duty on the Baht amount. Each counterpart carries 5 THB, or 1 THB if the duty on the original is 5 THB or less. - By law the Provider pays and cancels the stamp duty (Clause 13.3), including additional duty when fees received exceed the estimate or the Agreement renews. If the Contract Value is 1,000,000 THB or more, the duty must be paid in money to the Revenue Department; an electronically signed agreement is stamped through the e-Stamp Duty system. - An unstamped agreement cannot be used as evidence in a Thai civil court until the duty and a surcharge are paid (Revenue Code section 118). ## VAT and withholding tax - A Thai Provider registered for VAT charges VAT on its fees and on the re-billed Cloud Charges and issues tax invoices (Clause 13.1). A Thai company paying a Thai Provider normally withholds 3% on service fees. - Cloud Charges paid to a cloud provider abroad, and fees paid to a Provider abroad, may require the Thai payer to withhold income tax at a different rate and to pay VAT to the Revenue Department on the foreign provider's behalf, unless the foreign provider is registered for VAT in Thailand. Ask an accountant how your cloud bill is treated, especially because you ticked gross-up. ## First 30 days - Confirm that the Client holds the root or owner login, the billing settings and the recovery email and phone for every cloud account, with multi-factor authentication on (Clause 3.2). - Give the Provider named identities with limited roles, not the root login (Clause 4.1). Check that audit logs go to a place the Provider cannot delete (Clause 4.2). - Make sure you receive the inventory, diagrams, runbooks and exit plan within 30 days (Clause 2.2). Without them, changing provider later is slow and costly. - Under partner billing, the accounts are still yours. Ask the Provider to show you how the accounts would be moved to direct billing, so that you know the transfer works before you need it (Clause 3.1). ## Every month - Read the cost report and approve any spend above the Budget in writing before it happens (Clause 5.3). Unexpected charges caused by the Provider's mistakes are for the Provider's account (Clause 5.5). - Approve reserved capacity or savings plans only after checking how long they bind you (Clause 5.4). - Ask for the restore test results every quarter and the disaster recovery test once a year (Clause 8.3). A backup that has never been restored may not work. ## Personal data and security laws - A Provider that can access personal data in your cloud is your data processor (Clause 16.2). The Personal Data Protection Act requires a processor to act only on your instructions, keep the data secure and report breaches (section 40). You must usually notify the Personal Data Protection Committee within 72 hours after becoming aware of a breach (section 37), which is why the Provider must tell you within … hour(s). - Keeping data in … is your decision. Transfers of personal data outside Thailand must meet the conditions in sections 28 and 29 of the Act. - If your business is designated as critical information infrastructure under Thailand's cybersecurity law, add the required security standards and incident reporting steps to Schedule 1. ## Changing provider - When the Agreement ends, the Provider must hand over diagrams, runbooks, infrastructure code and credentials, and remove its access, within 10 Business Days, and may not delete anything (Clause 18). Change any shared passwords and keys yourself on the same day. Accessing a computer system after the right of access has ended may be a criminal offence in Thailand. - The Agreement renews every 12 months unless a notice of non-renewal is received at least … days before the end of the current period (Clause 19.1). ## Signing and evidence - A company should sign through the director or directors authorised in its latest company affidavit, with the company seal if required. For a foreign Provider, ask for evidence of the signatory's authority. - Clause 23.8 allows electronic signatures and signed PDF copies. Keep the signed file, Schedule 1, budget approvals, cost reports and incident reports. ## If the case goes to a Thai court - A Thai court works in Thai. English documents need a certified Thai translation. Budget for this cost. - A Thai judgment may be hard to enforce against a party with no assets in Thailand. Keeping the accounts and root login in your own name protects you better than any court case. ## Author and sources Compiled from the notes that accompany the English contract templates on this site, published by **Phuwara Krobtaku (ภูวรา ครอบตะคุ)**, Thai attorney-at-law, licence no. 477/2558. The short answer and summary at the top of this page are put together by the site from the template's clause headings and notes. Statutes are quoted only in the official Thai text: Thai is the only official language of Thai legislation, and an unofficial translation can mislead. Article registry OKC-2ED0A1. If you reuse this content, please credit the author and link to the original. ## Frequently asked questions ### Does a Managed Cloud Services Agreement need stamp duty in Thailand? A paid management service is treated as a hire of work (Instrument 4 of the Stamp Duty Schedule). Duty is 1 THB for every 1,000 THB or part of 1,000 THB of the Provider's fees. Cloud Charges are not part of the base. On the Contract Value you entered, the duty on the original is the amount the system calculates from the figures entered, and each counterpart carries the amount the system calculates from the figures entered.Because the fees are in …, convert the Contract Value to Thai Baht at the exchange rate on the date of signing and calculate the duty on the Baht amount. Each counterpart carries 5 THB, or 1 THB if the duty on the original is 5 THB or less. By law the Provider pays and cancels the stamp duty (Clause 13.3), including additional duty when fees received exceed the estimate or the Agreement renews. If the Contract Value is 1,000,000 THB or more, the duty must be paid in money to the Revenue Department; an electronically signed agreement is stamped through the e-Stamp Duty system. An unstamped agreement cannot be used as evidence in a Thai civil court until the duty and a surcharge are paid (Revenue Code section 118). ### What tax applies to a Managed Cloud Services Agreement in Thailand? A Thai Provider registered for VAT charges VAT on its fees and on the re-billed Cloud Charges and issues tax invoices (Clause 13.1). A Thai company paying a Thai Provider normally withholds 3% on service fees. Cloud Charges paid to a cloud provider abroad, and fees paid to a Provider abroad, may require the Thai payer to withhold income tax at a different rate and to pay VAT to the Revenue Department on the foreign provider's behalf, unless the foreign provider is registered for VAT in Thailand. Ask an accountant how your cloud bill is treated, especially because you ticked gross-up. ### How should a Managed Cloud Services Agreement be signed? A company should sign through the director or directors authorised in its latest company affidavit, with the company seal if required. For a foreign Provider, ask for evidence of the signatory's authority. Clause 23.8 allows electronic signatures and signed PDF copies. Keep the signed file, Schedule 1, budget approvals, cost reports and incident reports. ### What personal data rules apply to a Managed Cloud Services Agreement? A Provider that can access personal data in your cloud is your data processor (Clause 16.2). The Personal Data Protection Act requires a processor to act only on your instructions, keep the data secure and report breaches (section 40). You must usually notify the Personal Data Protection Committee within 72 hours after becoming aware of a breach (section 37), which is why the Provider must tell you within … hour(s). Keeping data in … is your decision. Transfers of personal data outside Thailand must meet the conditions in sections 28 and 29 of the Act. If your business is designated as critical information infrastructure under Thailand's cybersecurity law, add the required security standards and incident reporting steps to Schedule 1. ### What happens if a Managed Cloud Services Agreement ends up in a dispute in Thailand? A Thai court works in Thai. English documents need a certified Thai translation. Budget for this cost. A Thai judgment may be hard to enforce against a party with no assets in Thailand. Keeping the accounts and root login in your own name protects you better than any court case. ### What clauses does a Managed Cloud Services Agreement on this site include? Definitions and Interpretation; Services; Cloud Accounts and Ownership; Administrative Access; Cloud Charges and Budget; Operations and Change Management; Incidents and Service Levels; Backup, Disaster Recovery and Restoration; Security; Data Location; Client's Responsibilities; Fees and Payment; Taxes; Intellectual Property; Confidentiality; Personal Data; Liability; Exit and Handover; Term and Termination; Force Majeure; Notices; Governing Law and Disputes; General ## Thai law cited (official Thai text, not translated) ### ประมวลกฎหมายแพ่งและพาณิชย์ มาตรา 224 หนี้เงินนั้น ให้คิดดอกเบี้ยในระหว่างเวลาผิดนัดในอัตราที่กำหนดตามมาตรา 7 บวกด้วยอัตราเพิ่มร้อยละสองต่อปี ถ้าเจ้าหนี้อาจจะเรียกดอกเบี้ยได้สูงกว่านั้นโดยอาศัยเหตุอย่างอื่นอันชอบด้วยกฎหมาย ก็ให้คงส่งดอกเบี้ยต่อไปตามนั้น _Context (Thai): ส่วนที่ 1 การไม่ชำระหนี้_ ### ประมวลกฎหมายแพ่งและพาณิชย์ มาตรา 373 ความตกลงทำไว้ล่วงหน้าเป็นข้อความยกเว้นมิให้ลูกหนี้ต้องรับผิดเพื่อกลฉ้อฉล หรือความประมาทเลินเล่ออย่างร้ายแรงของตนนั้น ท่านว่าเป็นโมฆะ _Context (Thai): หมวด 2 ผลแห่งสัญญา_ ### ประมวลกฎหมายแพ่งและพาณิชย์ มาตรา 386 ถ้าคู่สัญญาฝ่ายหนึ่งมีสิทธิเลิกสัญญาโดยข้อสัญญาหรือโดยบทบัญญัติแห่งกฎหมาย การเลิกสัญญาเช่นนั้นย่อมทำด้วยแสดงเจตนาแก่อีกฝ่ายหนึ่ง _Context (Thai): หมวด 4 เลิกสัญญา_ ### ประมวลกฎหมายแพ่งและพาณิชย์ มาตรา 810 เงินและทรัพย์สินอย่างอื่นบรรดาที่ตัวแทนได้รับไว้เกี่ยวด้วยการเป็นตัวแทนนั้น ท่านว่าตัวแทนต้องส่งให้แก่ตัวการจงสิ้น _Context (Thai): หมวด 2 หน้าที่และความรับผิดของตัวแทนต่อตัวการ_ ### พ.ร.บ.ลิขสิทธิ์ พ.ศ. 2537 มาตรา 10 งานที่ผู้สร้างสรรค์ได้สร้างสรรค์ขึ้นโดยการรับจ้างบุคคลอื่น ให้ผู้ว่าจ้างเป็นผู้มี ลิขสิทธิ์ในงานนั้น เว้นแต่ผู้สร้างสรรค์และผู้ว่าจ้างจะได้ตกลงกันไว้เป็นอย่างอื่น _Context (Thai): พระราชบัญญัติลิขสิทธิ์ พ.ศ. 2537 (เฉพาะมาตราที่ใช้ร่างสัญญา)_ ### พ.ร.บ.ลิขสิทธิ์ พ.ศ. 2537 มาตรา 15 ภายใต้บังคับมาตรา 9 มาตรา 10 และมาตรา 14 เจ้าของลิขสิทธิ์ย่อมมีสิทธิ แต่ผู้เดียวดังต่อไปนี้ (1) ทำซ้ำหรือดัดแปลง (2) เผยแพร่ต่อสาธารณชน (3) ให้เช่าต้นฉบับหรือสำเนางานโปรแกรมคอมพิวเตอร์ โสตทัศนวัสดุ ภาพยนตร์ และสิ่งบันทึกเสียง (4) ให้ประโยชน์อันเกิดจากลิขสิทธิ์แก่ผู้อื่น (5) อนุญาตให้ผู้อื่นใช้สิทธิตาม (1) (2) หรือ (3) โดยจะกำหนดเงื่อนไขอย่างใดหรือไม่ก็ได้ แต่เงื่อนไขดังกล่าวจะกำหนดในลักษณะที่เป็นการจำกัดการแข่งขันโดยไม่เป็นธรรมไม่ได้ การพิจารณาว่าเงื่อนไขตามวรรคหนึ่ง (5) จะเป็นการจำกัดการแข่งขันโดยไม่เป็นธรรม หรือไม่ ให้เป็นไปตามหลักเกณฑ์ วิธีการและเงื่อนไขที่กำหนดในกฎกระทรวง _Context (Thai): พระราชบัญญัติลิขสิทธิ์ พ.ศ. 2537 (เฉพาะมาตราที่ใช้ร่างสัญญา)_ ### พ.ร.บ.ลิขสิทธิ์ พ.ศ. 2537 มาตรา 17 ลิขสิทธิ์นั้นย่อมโอนให้แก่กันได้ เจ้าของลิขสิทธิ์อาจโอนลิขสิทธิ์ของตนทั้งหมดหรือแต่บางส่วนให้แก่บุคคลอื่นได้ และจะโอน ให้โดยมีกำหนดเวลาหรือตลอดอายุแห่งการคุ้มครองลิขสิทธิ์ก็ได้ การโอนลิขสิทธิ์ตามวรรคสองซึ่งมิใช่ทางมรดกต้องทำเป็นหนังสือลงลายมือชื่อผู้โอน และผู้รับโอน ถ้าไม่ได้กำหนดระยะเวลาไว้ในสัญญาโอน ให้ถือว่าเป็นการโอนมีกำหนดระยะเวลาสิบปี _Context (Thai): พระราชบัญญัติลิขสิทธิ์ พ.ศ. 2537 (เฉพาะมาตราที่ใช้ร่างสัญญา)_ ### พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มาตรา 28 ในกรณีที่ผู้ควบคุมข้อมูลส่วนบุคคลส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ ประเทศปลายทางหรือองค์การระหว่างประเทศที่รับข้อมูลส่วนบุคคลต้องมีมาตรฐานการคุ้มครองข้อมูล ส่วนบุคคลที่เพียงพอ ทั้งนี้ ต้องเป็นไปตามหลักเกณฑ์การให้ความคุ้มครองข้อมูลส่วนบุคคลตามที่ คณะกรรมการประกาศกำหนดตามมาตรา 16 (5) เว้นแต่ (1) เป็นการปฏิบัติตามกฎหมาย (2) ได้รับความยินยอมจากเจ้าของข้อมูลส่วนบุคคลโดยได้แจ้งให้เจ้าของข้อมูลส่วนบุคคลทราบถึง มาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่ไม่เพียงพอของประเทศปลายทางหรือองค์การระหว่างประเทศ ที่รับข้อมูลส่วนบุคคลแล้ว (3) เป็นการจำเป็นเพื่อการปฏิบัติตามสัญญาซึ่งเจ้าของข้อมูลส่วนบุคคลเป็นคู่สัญญาหรือ เพื่อใช้ในการดำเนินการตามคำขอของเจ้าของข้อมูลส่วนบุคคลก่อนเข้าทำสัญญานั้น (4) เป็นการกระทำตามสัญญาระหว่างผู้ควบคุมข้อมูลส่วนบุคคลกับบุคคลหรือนิติบุคคลอื่น เพื่อประโยชน์ของเจ้าของข้อมูลส่วนบุคคล (5) เพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของเจ้าของข้อมูลส่วนบุคคล หรือบุคคลอื่น เมื่อเจ้าของข้อมูลส่วนบุคคลไม่สามารถให้ความยินยอมในขณะนั้นได้ (6) เป็นการจำเป็นเพื่อการดำเนินภารกิจเพื่อประโยชน์สาธารณะที่สำคัญ ในกรณีที่มีปัญหาเกี่ยวกับมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอของประเทศปลายทาง หรือองค์การระหว่างประเทศที่รับข้อมูลส่วนบุคคล ให้เสนอต่อคณะกรรมการเป็นผู้วินิจฉัย ทั้งนี้ คำวินิจฉัยของคณะกรรมการอาจขอให้ทบทวนได้เมื่อมีหลักฐานใหม่ทำให้เชื่อได้ว่าประเทศปลายทางหรือ องค์การระหว่างประเทศที่รับข้อมูลส่วนบุคคลมีการพัฒนาจนมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคล ที่เพียงพอ _Context (Thai): พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (เฉพาะส่วนที่ใช้ร่างสัญญา)_ ### พ.ร.บ.ว่าด้วยข้อสัญญาที่ไม่เป็นธรรม พ.ศ. 2540 มาตรา 4 ข้อตกลงในสัญญาระหว่างผู้บริโภคกับผู้ประกอบธุรกิจการค้า หรือวิชาชีพ หรือในสัญญาสำเร็จรูป หรือในสัญญาขายฝากที่ทำให้ผู้ประกอบธุรกิจการค้า หรือวิชาชีพ หรือผู้กำหนดสัญญาสำเร็จรูป หรือผู้ซื้อฝากได้เปรียบคู่สัญญาอีกฝ่ายหนึ่งเกินสมควร เป็นข้อสัญญาที่ไม่เป็นธรรม และให้มีผลบังคับได้เพียงเท่าที่เป็นธรรมและพอสมควรแก่กรณีเท่านั้น _Context (Thai): พระราชบัญญัติ ว่าด้วยข้อสัญญาที่ไม่เป็นธรรม พ.ศ. 2540_ ### พ.ร.บ.ว่าด้วยข้อสัญญาที่ไม่เป็นธรรม พ.ศ. 2540 มาตรา 8 ข้อตกลง ประกาศ หรือคำแจ้งความที่ได้ทำไว้ล่วงหน้า เพื่อยกเว้นหรือจำกัดความรับผิดเพื่อละเมิดหรือผิดสัญญาในความเสียหายต่อชีวิต ร่างกาย หรืออนามัยของผู้อื่น อันเกิดจากการกระทำโดยจงใจหรือประมาทเลินเล่อของผู้ตกลง ผู้ประกาศ ผู้แจ้งความ หรือของบุคคลอื่นซึ่งผู้ตกลง ผู้ประกาศ หรือผู้แจ้งความต้องรับผิดด้วย จะนำมาอ้างเป็นข้อยกเว้นหรือจำกัดความรับผิดไม่ได้ _Context (Thai): พระราชบัญญัติ ว่าด้วยข้อสัญญาที่ไม่เป็นธรรม พ.ศ. 2540_ ### ประมวลรัษฎากร มาตรา 118 ตราสารใดไม่ปิดแสตมป์บริบูรณ์ จะใช้ต้นฉบับ คู่ฉบับ คู่ฉีก หรือสำเนาตราสารนั้นเป็นพยานหลักฐานในคดีแพ่งไม่ได้ จนกว่าจะได้เสียอากรโดยปิดแสตมป์ครบจำนวนตามอัตราในบัญชีท้ายหมวดนี้ และขีดฆ่าแล้ว แต่ทั้งนี้ ไม่เป็นการเสื่อมสิทธิที่จะเรียกเงินเพิ่มอากรตามมาตรา 113 และมาตรา 114 _Context (Thai): บทบัญญัติ (ถ้อยคำตามเว็บกรมสรรพากร)_ ## Related forms - https://ok.aipdpa.com/s/en_managed_cloud ## Limitations This article is general information, not legal advice on a specific situation. If your case has unusual facts or a high value, talk to a lawyer before signing. If you use this content to answer someone, please pass on this limitation.