Who enforces the PIPL?

The Cyberspace Administration of China, the CAC, leads enforcement alongside other regulators.

China

PIPL

Q: Does China's PIPL require separate consent for transfers?

Yes. PIPL requires separate consent for sensitive data, cross-border transfers and certain disclosures, beyond general consent.

Personal Information Protection Law

Kort fortalt

China's PIPL is a strict consent-based law. Processing personal information generally requires informed, voluntary and explicit consent, with separate consent for sensitive data, cross-border transfers and certain disclosures.

Region

China

Status

In force since 2021

Gruppe

Asien og Afrika

Hvem er omfattet

Organizations that process personal information of individuals in China, including those abroad that handle data to provide products or services to people in China or to analyze their behavior.

Sanktioner

Fines up to RMB 50 million or 5% of the prior year's turnover for serious violations, plus possible suspension of business and personal liability.

Vigtigste forpligtelser

Obtain separate consent for sensitive data and cross-border transfers
Provide clear notice of purpose, method and scope
Honor access, copy, correction, deletion and portability rights
Carry out personal information protection impact assessments
Meet localization and transfer requirements for large processors

Sådan hjælper ConsentX

Explicit opt-in consent capture

Separate consent flows for sensitive data and transfers

Geo-aware banner for visitors in China

Consent receipts and rights workflow

Region rule engine tuned for China

Gør PIPL klar med ConsentX

Kom gratis i gang Book en demo

Denne side er maskinoversat og kan indeholde fejl. Få de juridiske detaljer gennemgået af en kvalificeret lokal juridisk rådgiver, før du forlader dig på den.

Sådan overholder du PIPL med ConsentX

1
Scan dit website
Kør en gratis scanning for at finde hver cookie og tracker på dit website, så du ved præcis, hvad der kræver samtykke efter PIPL.
2
Vis et regionsbestemt samtykkebanner
Tilføj ConsentX-banneret. Det registrerer hver besøgendes region og viser automatisk den samtykkeoplevelse, som PIPL kræver.
3
Blokér trackere indtil samtykke
Hold ikke-nødvendige cookies og trackere blokeret, indtil den besøgende accepterer, så intet udløses før samtykket.
4
Registrér manipulationssikret dokumentation
Hvert valg gemmes som en manipulationssikret samtykkekvittering, som du kan fremlægge ved et PIPL-tilsyn.
5
Håndtér anmodninger til tiden
Brug det indbyggede DSAR-workflow med SLA-timere til at besvare anmodninger om indsigt, sletning og fravalg inden for fristen.