How does China restrict cross border data transfers?

The PIPL requires a security assessment, certification, or a standard contract for transfers abroad, and data localisation applies to operators of critical information infrastructure.

Азия и Тихоокеанския регион

Съгласие за бисквитки в 中国

Q: What is separate consent under China's PIPL?

The PIPL requires distinct, specific consent for certain activities such as sharing data with third parties, processing sensitive data, and cross border transfers, rather than one bundled consent for everything.

Съгласие и защита на данните в 中国

Накратко

China's PIPL, in force since November 2021 and led by the CAC, is comprehensive and in some respects stricter than the GDPR. It requires separate consent for specific activities such as sharing data with third parties, processing sensitive data, cross border transfers, and public disclosure, rather than a single bundled consent. Cross border transfers face strict controls, including a security assessment, certification, or standard contract route, and data localisation applies to critical information infrastructure. Penalties reach up to 50 million yuan or 5 percent of turnover, plus possible suspension of business. Notices must be in Chinese. Cookies and tracking that handle personal information need consent and clear notice.

Надзорен орган

Cyberspace Administration of China (CAC)

Статус

Personal Information Protection Law (PIPL) in force since 1 November 2021

Основен закон

PIPL

Езици

中文

За кого се отнася

Organizations that process personal information of individuals in China, including those abroad that handle data to provide products or services to people in China or to analyze their behavior.

Санкции

Up to 50 million yuan or 5 percent of prior year annual turnover for serious violations

Основни задължения

Obtain separate consent for sensitive data and cross-border transfers
Provide clear notice of purpose, method and scope
Honor access, copy, correction, deletion and portability rights
Carry out personal information protection impact assessments
Meet localization and transfer requirements for large processors

Местни насоки

Obtain separate consent for sharing, sensitive data, and transfers
Use a compliant cross border transfer mechanism
Provide notices in Chinese
Account for data localisation for critical infrastructure

Как помага ConsentX

Explicit opt-in consent capture
Separate consent flows for sensitive data and transfers
Geo-aware banner for visitors in China
Consent receipts and rights workflow
Region rule engine tuned for China

Започнете безплатно

yoursite.com

中国

Ценим вашата поверителност

Искаме вашето съгласие преди всяка несъществена бисквитка, съгласно правилата, приложими във вашия регион.

Разреши всичкиОткажи несъщественитеУправление на предпочитанията

Съгласието е записано

sha256 · chain ok

Подгответе 中国 с ConsentX

Банери според региона, предварително блокиране на скриптове, DSAR и защитени от подправяне доказателства.

Започнете безплатно Запазете демонстрация

Тази страница е преведена машинно и може да съдържа грешки. Моля, прегледайте правните детайли с квалифициран местен юрист, преди да се позовавате на нея.

Как да спазвате 中国 с ConsentX

1
Сканирайте своя сайт
Стартирайте безплатно сканиране, за да откриете всяка бисквитка и проследяващ инструмент на сайта си и да знаете точно какво изисква съгласие съгласно 中国.
2
Покажете банер за съгласие според региона
Добавете банера на ConsentX. Той разпознава региона на всеки посетител и автоматично показва процеса на съгласие, който 中国 изисква.
3
Блокирайте проследяването до получаване на съгласие
Дръжте несъществените бисквитки и проследяващи инструменти блокирани, докато посетителят не се съгласи, за да не се задейства нищо преди съгласието.
4
Записвайте защитено от подправяне доказателство
Всеки избор се съхранява като защитена от подправяне разписка за съгласие, която можете да представите при проверка по 中国.
5
Обработвайте заявките навреме
Използвайте вградения DSAR процес с SLA таймери, за да отговаряте на заявки за достъп, изтриване и отказ в законовия срок.