ณ 18 ตุลาคม 2026 ยังไม่มีผู้ให้บริการรายใดในสี่รายเปิดให้เลือกประเทศไทยเป็นที่เก็บหรือที่ประมวลผลข้อมูล และทุกรายแยก "ที่เก็บข้อมูล" ออกจาก "ที่ประมวลผล" ซึ่งเป็นสองคำถามที่ต้องถามแยกกัน Claude สำหรับองค์กรเก็บข้อมูลที่สหรัฐฯ และโดยปกติอาจประมวลผลในสหรัฐฯ ยุโรป เอเชีย หรือออสเตรเลีย ถ้าต้องการจำกัดการประมวลผลไว้ในสหรัฐฯ ทำได้เฉพาะแผน Enterprise แบบคิดตามการใช้งาน Microsoft 365 Copilot รับประกันที่เก็บตามประเทศของ tenant เฉพาะประเทศที่อยู่ในรายการ ซึ่งไม่มีไทย และลูกค้านอก EU อาจถูกประมวลผลในสหรัฐฯ EU หรือภูมิภาคอื่น ChatGPT Enterprise และ Edu เลือกที่เก็บได้ 10 ภูมิภาค ใกล้ไทยที่สุดคือสิงคโปร์ แต่ประมวลผลในภูมิภาคได้เฉพาะยุโรป สหรัฐฯ และ UAE ส่วน Google Workspace เลือก data region ได้แค่สหรัฐฯ หรือยุโรป ผลในทางปฏิบัติคือองค์กรไทยควรวางแผนโดยถือว่าข้อมูลที่ป้อนเข้าเครื่องมือเหล่านี้ออกนอกประเทศ และพึ่งกลไกตาม PDPA มาตรา 29 ในข้อตกลงกับผู้ให้บริการ บทความนี้มีตารางเทียบสี่ราย รายละเอียดของแต่ละราย ข้อควรระวังเรื่องข้อยกเว้นในประกาศของ สคส. และคำถามที่ฝ่าย IT กับ DPO ควรถามผู้ให้บริการ
ข้อมูลตรวจจากเอกสารทางการของผู้ให้บริการเมื่อ 18 ต.ค. 2026 เงื่อนไขเปลี่ยนบ่อย ควรตรวจหน้าทางการและสัญญาของแผนที่องค์กรซื้อจริงก่อนตัดสินใจ
ที่เก็บกับที่ประมวลผลไม่ใช่เรื่องเดียวกัน
ที่เก็บ (data at rest) คือที่ที่บทสนทนา ไฟล์ และข้อมูลขององค์กรถูกบันทึกไว้ ที่ประมวลผล (inference) คือที่ที่โมเดลทำงานกับ prompt จริงตอนตอบ ผู้ให้บริการหลายรายให้เลือกที่เก็บได้ แต่การประมวลผลยังกระจายไปภูมิภาคอื่น ฝ่ายที่ประเมินความเสี่ยงจึงต้องถามทั้งสองข้อ และถามต่อว่ามีสำเนาเพื่อตรวจความปลอดภัยเก็บไว้ที่อื่นหรือไม่
ตารางเทียบสี่ราย
| เครื่องมือ (แผนองค์กร) | ที่เก็บข้อมูล | ที่ประมวลผล | ตัวเลือกที่มี | ใกล้ไทยที่สุด |
|---|---|---|---|---|
| Claude (Team, Enterprise) | สหรัฐฯ | โดยปกติอาจไปสหรัฐฯ ยุโรป เอเชีย หรือออสเตรเลีย | US-only inference เฉพาะ Enterprise แบบคิดตามการใช้งาน คิดค่าใช้งาน 1.1 เท่า · แผน Team ไม่มีตัวเลือกนี้ | ไม่มี |
| Microsoft 365 Copilot | ตามประเทศที่สมัคร tenant เมื่ออยู่ใน 17 ประเทศหรือภูมิภาคของ Product Terms (ไม่มีไทย) | ลูกค้านอก EU อาจถูกประมวลผลในสหรัฐฯ EU หรือภูมิภาคอื่น | Advanced Data Residency และ Multi-Geo (add-on) · แผนประมวลผลในประเทศสำหรับบางประเทศ (ไม่มีไทย) | ADR ในมาเลเซียและอินโดนีเซีย (ที่เก็บ) |
| ChatGPT Enterprise และ Edu | เลือกได้ 10 ภูมิภาคสำหรับ workspace ใหม่ | ประมวลผลในภูมิภาคได้เฉพาะยุโรป สหรัฐฯ และ UAE | data residency และ inference residency | สิงคโปร์ (ที่เก็บเท่านั้น) |
| ChatGPT Business | เลือกตอนซื้อ (ทยอยเปิด) | ไม่ครอบคลุมที่ประมวลผล | เลือกที่เก็บ · log ตรวจการละเมิดและสำเนา prompt ชั่วคราวอยู่ในสหรัฐฯ | ขึ้นกับภูมิภาคที่เปิดให้เลือกตอนซื้อ |
| Google Workspace กับ Gemini | สหรัฐฯ ยุโรป หรือไม่ระบุ | คุมที่ประมวลผล Gemini ได้เฉพาะ Enterprise Data Regions หรือ Assured Controls | Data Regions ตามรุ่นของ Workspace | ไม่มี |
รายละเอียดของแต่ละราย
Claude Anthropic ระบุว่าเก็บข้อมูลที่สหรัฐฯ และโดยปกติอาจส่งทราฟฟิกไปประเทศที่เลือกไว้ในสหรัฐฯ ยุโรป เอเชีย และออสเตรเลีย รวมถึงอาจประมวลผลเพื่อตรวจความปลอดภัยหรือให้บริการซัพพอร์ตในประเทศที่บริษัทหรือบริษัทในเครือดำเนินงาน การตั้ง US-only inference ใช้ได้เฉพาะแผน Enterprise แบบคิดตามการใช้งาน คิดค่าใช้งาน 1.1 เท่าสำหรับ Claude 4.6 ขึ้นไป ไม่เปลี่ยนที่เก็บ และไม่ครอบคลุม connectors อย่าง Slack หรือ Google Drive ที่ประมวลผลบนระบบของบริการนั้นเอง ฝั่ง Claude API เลือกที่ประมวลผลได้แค่ global หรือ us (Claude Team กับ Enterprise)
Claude ผ่านคลาวด์ องค์กรที่ใช้ AWS ภูมิภาคประเทศไทย (ap-southeast-7) เรียก Claude รุ่นล่าสุดได้ผ่าน global cross-region inference ซึ่งส่งคำขอไปประมวลผลได้มากกว่า 20 ภูมิภาคทั่วโลก การประมวลผลจึงไม่ได้อยู่ในไทยแม้บัญชีคลาวด์จะอยู่ภูมิภาคไทย
Microsoft 365 Copilot Microsoft รับประกันที่เก็บเนื้อหาการใช้งาน Copilot ไว้ใน Local Region Geography เมื่อประเทศที่สมัคร tenant อยู่ในรายการของ Product Terms ซึ่งมี 17 ประเทศหรือภูมิภาค เช่น ญี่ปุ่น เกาหลีใต้ อินเดีย และออสเตรเลีย แต่ไม่มีไทย add-on Advanced Data Residency มีมาเลเซียและอินโดนีเซีย แต่ไม่มีไทยเช่นกัน ฝั่งการประมวลผล Microsoft ระบุว่าลูกค้านอก EU อาจถูกประมวลผลในสหรัฐฯ EU หรือภูมิภาคอื่น เรื่องที่ฝ่าย IT ควรรู้คือโมเดลของ Anthropic ใน Copilot เปิดไว้เป็นค่าเริ่มต้นสำหรับลูกค้าส่วนใหญ่นอก EU และ UK และอยู่นอกพันธะ EU Data Boundary กับการประมวลผลในประเทศ ผู้ดูแลระบบปิดได้ในการตั้งค่า Copilot (Copilot ในองค์กร)
ChatGPT Enterprise และ Edu เลือกที่เก็บได้ใน 10 ภูมิภาค คือ ออสเตรเลีย แคนาดา ยุโรป อินเดีย ญี่ปุ่น สิงคโปร์ เกาหลีใต้ UAE สหราชอาณาจักร และสหรัฐฯ สำหรับ workspace ใหม่ ส่วน inference residency มีเฉพาะยุโรป สหรัฐฯ และ UAE และต้องเปิด data residency ภูมิภาคเดียวกัน แผน Business เลือกที่เก็บได้ตอนซื้อ แต่ไม่ครอบคลุมที่ประมวลผล และ log ตรวจการละเมิดเก็บที่สหรัฐฯ เสมอ ถ้าเลือกภูมิภาคนอกสหรัฐฯ จะมีสำเนา prompt และคำตอบเก็บในสหรัฐฯ ชั่วคราวด้วย (ChatGPT ในองค์กร)
Gemini Google Workspace เลือก data region ได้สามแบบ คือ สหรัฐฯ ยุโรป หรือไม่ระบุ prompt และคำตอบของ Gemini อยู่ใต้ Data Regions เมื่อเก็บ ส่วนการคุมที่ประมวลผลต้องใช้ Enterprise Data Regions หรือ Assured Controls และ Gemini Notebook (เดิมชื่อ NotebookLM) ไม่อยู่ใน Data Regions (Gemini กับ Google Workspace)
โยงกับ PDPA: อย่าพึ่งข้อยกเว้นในประกาศของ สคส.
ประกาศคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลตามมาตรา 28 ข้อ 3 นิยามการส่งหรือโอนข้อมูลไปต่างประเทศ โดยไม่นับการส่งผ่านเครือข่ายในฐานะทางผ่าน และการเก็บบนระบบที่มีแค่ผู้ส่งหรือพนักงานของผู้ส่งเข้าถึงได้ ข้อยกเว้นนี้ไม่ควรถือว่าครอบคลุมการใช้ AI อัตโนมัติ เพราะผู้ให้บริการ AI ประมวลผลข้อมูลเอง และบางรายระบุไว้ว่ามีการตรวจเพื่อความปลอดภัยหรือเก็บสำเนาไว้ แนวทาง AI ของ สคส. ก็เขียนไว้ว่าถ้าบุคคลในต่างประเทศเข้าถึงข้อมูลได้ อาจถือเป็นการส่งหรือโอนไปต่างประเทศ
ทางที่ใช้ได้จริงคือมาตรการคุ้มครองที่เหมาะสมตามมาตรา 29 เช่น ข้อสัญญามาตรฐานในข้อตกลงประมวลผลข้อมูลของผู้ให้บริการ ควรให้ DPO หรือฝ่ายกฎหมายยืนยันกลไกของแต่ละเครื่องมือ (PDPA กับการใช้ AI ในองค์กร)
คำถามที่ควรถามผู้ให้บริการก่อนซื้อ
| คำถาม | ทำไมต้องถาม |
|---|---|
| ข้อมูลของเราเก็บที่ไหน รวมถึงสำเนาสำรอง | ที่เก็บหลักกับสำเนาสำรองอาจอยู่คนละที่ |
| prompt ถูกประมวลผลที่ไหน และเปลี่ยนได้ไหมในแผนที่เราซื้อ | ตัวเลือกด้านที่ประมวลผลมักมีเฉพาะแผนสูงสุด |
| มีสำเนาเพื่อตรวจความปลอดภัยหรือการละเมิดเก็บที่อื่นไหม นานเท่าไร | บางรายเก็บสำเนาในสหรัฐฯ แม้เลือกภูมิภาคอื่น |
| connectors และโมเดลของบุคคลที่สามประมวลผลที่ไหน | เช่น โมเดลของ Anthropic ใน Copilot หรือ connectors ของ Claude อยู่นอกพันธะเรื่องที่ตั้ง |
| ใช้กลไกอะไรรองรับการโอนข้อมูลไปต่างประเทศตาม PDPA มาตรา 29 | ข้อสัญญามาตรฐานหรือกลไกอื่นต้องอยู่ในข้อตกลงจริง |
| ดูตำแหน่งที่ตั้งข้อมูลของ tenant ได้ที่ไหน | ฝ่าย IT ต้องตรวจเองได้ ไม่ใช่เชื่อตามใบเสนอราคา |
เรื่องการซื้อ ใบกำกับภาษี และนิติบุคคลที่ขายในไทยของแต่ละราย ดูที่ซื้อ Claude, Copilot, ChatGPT หรือ Gemini ให้องค์กรไทย และเรื่องการนำข้อมูลไปฝึกโมเดลที่AI แบบ enterprise กับแบบใช้ฟรีต่างกันอย่างไร
แหล่งอ้างอิง
- Where are your servers located? และ Enable US-only inference for your organization Anthropic
- Global cross-region inference for Claude on Amazon Bedrock in Thailand and other Asia Pacific Regions AWS
- Data Residency for Microsoft 365 Copilot Offerings และ Key terms and definitions Microsoft
- Data, Privacy, and Security for Microsoft Copilot และ Anthropic models in Microsoft Online Services Microsoft
- Data residency and inference residency for ChatGPT และ Where your ChatGPT Business content is stored OpenAI
- Choose a geographic location for your data และ Google Workspace Data Regions Google
- ประกาศคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล เรื่องการส่งหรือโอนข้อมูลไปต่างประเทศ ตามมาตรา 28 สคส.
- แนวทางการคุ้มครองข้อมูลส่วนบุคคลเกี่ยวกับ AI สคส.
อ่านต่อ
ดูเช็กลิสต์ 9 ข้อก่อนฝ่าย IT อนุมัติ Claude Enterprise และความปลอดภัย AI ในองค์กร หรือดูหลักสูตร AI Security ที่จัดในองค์กรได้