How does China restrict cross border data transfers?

The PIPL requires a security assessment, certification, or a standard contract for transfers abroad, and data localisation applies to operators of critical information infrastructure.

Asie a Tichomoří

Souhlas s cookies v zemi 中国

Q: What is separate consent under China's PIPL?

The PIPL requires distinct, specific consent for certain activities such as sharing data with third parties, processing sensitive data, and cross border transfers, rather than one bundled consent for everything.

Souhlas a ochrana údajů v zemi 中国

Ve zkratce

China's PIPL, in force since November 2021 and led by the CAC, is comprehensive and in some respects stricter than the GDPR. It requires separate consent for specific activities such as sharing data with third parties, processing sensitive data, cross border transfers, and public disclosure, rather than a single bundled consent. Cross border transfers face strict controls, including a security assessment, certification, or standard contract route, and data localisation applies to critical information infrastructure. Penalties reach up to 50 million yuan or 5 percent of turnover, plus possible suspension of business. Notices must be in Chinese. Cookies and tracking that handle personal information need consent and clear notice.

Dozorový úřad

Cyberspace Administration of China (CAC)

Stav

Personal Information Protection Law (PIPL) in force since 1 November 2021

Hlavní zákon

PIPL

Jazyky

中文

Koho se to týká

Organizations that process personal information of individuals in China, including those abroad that handle data to provide products or services to people in China or to analyze their behavior.

Sankce

Up to 50 million yuan or 5 percent of prior year annual turnover for serious violations

Klíčové povinnosti

Obtain separate consent for sensitive data and cross-border transfers
Provide clear notice of purpose, method and scope
Honor access, copy, correction, deletion and portability rights
Carry out personal information protection impact assessments
Meet localization and transfer requirements for large processors

Místní pokyny

Obtain separate consent for sharing, sensitive data, and transfers
Use a compliant cross border transfer mechanism
Provide notices in Chinese
Account for data localisation for critical infrastructure

Jak pomáhá ConsentX

Explicit opt-in consent capture
Separate consent flows for sensitive data and transfers
Geo-aware banner for visitors in China
Consent receipts and rights workflow
Region rule engine tuned for China

Začít zdarma

yoursite.com

中国

Záleží nám na vašem soukromí

Před každou nepodstatnou cookie vás žádáme o souhlas, podle pravidel platných ve vašem regionu.

Povolit všeOdmítnout nepodstatnéSpravovat předvolby

Souhlas zaznamenán

sha256 · chain ok

Připravte 中国 s ConsentX

Bannery podle regionu, předběžné blokování skriptů, DSAR a neměnné důkazy.

Začít zdarma Domluvit ukázku

Tato stránka byla přeložena strojově a může obsahovat chyby. Než se na ni spolehnete, nechte si právní podrobnosti ověřit kvalifikovaným místním právníkem.

Jak splnit 中国 pomocí ConsentX

1
Prohledejte svůj web
Spusťte bezplatnou kontrolu a najděte každou cookie a sledovací prvek na webu, abyste přesně věděli, co podle 中国 vyžaduje souhlas.
2
Zobrazte banner podle regionu
Přidejte banner ConsentX. Rozpozná region každého návštěvníka a automaticky zobrazí souhlas, který 中国 vyžaduje.
3
Blokujte sledování až do souhlasu
Ponechte nepodstatné cookies a sledovací prvky zablokované, dokud návštěvník nesouhlasí, aby se před souhlasem nic nespustilo.
4
Zaznamenejte neměnný důkaz
Každá volba se ukládá jako neměnné potvrzení souhlasu, které můžete předložit při kontrole podle 中国.
5
Vyřizujte žádosti včas
Použijte vestavěný postup DSAR s časovači SLA a odpovídejte na žádosti o přístup, výmaz a odmítnutí v zákonné lhůtě.