Who enforces the PIPL?

The Cyberspace Administration of China, the CAC, leads enforcement alongside other regulators.

China

PIPL

Q: Does China's PIPL require separate consent for transfers?

Yes. PIPL requires separate consent for sensitive data, cross-border transfers and certain disclosures, beyond general consent.

Personal Information Protection Law

Ve zkratce

China's PIPL is a strict consent-based law. Processing personal information generally requires informed, voluntary and explicit consent, with separate consent for sensitive data, cross-border transfers and certain disclosures.

Region

China

Stav

In force since 2021

Skupina

Asie a Afrika

Koho se to týká

Organizations that process personal information of individuals in China, including those abroad that handle data to provide products or services to people in China or to analyze their behavior.

Sankce

Fines up to RMB 50 million or 5% of the prior year's turnover for serious violations, plus possible suspension of business and personal liability.

Klíčové povinnosti

Obtain separate consent for sensitive data and cross-border transfers
Provide clear notice of purpose, method and scope
Honor access, copy, correction, deletion and portability rights
Carry out personal information protection impact assessments
Meet localization and transfer requirements for large processors

Jak pomáhá ConsentX

Explicit opt-in consent capture

Separate consent flows for sensitive data and transfers

Geo-aware banner for visitors in China

Consent receipts and rights workflow

Region rule engine tuned for China

Připravte PIPL s ConsentX

Začít zdarma Domluvit ukázku

Tato stránka byla přeložena strojově a může obsahovat chyby. Než se na ni spolehnete, nechte si právní podrobnosti ověřit kvalifikovaným místním právníkem.

Jak splnit PIPL pomocí ConsentX

1
Prohledejte svůj web
Spusťte bezplatnou kontrolu a najděte každou cookie a sledovací prvek na webu, abyste přesně věděli, co podle PIPL vyžaduje souhlas.
2
Zobrazte banner podle regionu
Přidejte banner ConsentX. Rozpozná region každého návštěvníka a automaticky zobrazí souhlas, který PIPL vyžaduje.
3
Blokujte sledování až do souhlasu
Ponechte nepodstatné cookies a sledovací prvky zablokované, dokud návštěvník nesouhlasí, aby se před souhlasem nic nespustilo.
4
Zaznamenejte neměnný důkaz
Každá volba se ukládá jako neměnné potvrzení souhlasu, které můžete předložit při kontrole podle PIPL.
5
Vyřizujte žádosti včas
Použijte vestavěný postup DSAR s časovači SLA a odpovídejte na žádosti o přístup, výmaz a odmítnutí v zákonné lhůtě.