How does China restrict cross border data transfers?

The PIPL requires a security assessment, certification, or a standard contract for transfers abroad, and data localisation applies to operators of critical information infrastructure.

Asien-Pazifik

Cookie-Einwilligung in 中国

Q: What is separate consent under China's PIPL?

The PIPL requires distinct, specific consent for certain activities such as sharing data with third parties, processing sensitive data, and cross border transfers, rather than one bundled consent for everything.

Einwilligungs- und Datenschutzrecht in 中国

Kurz gesagt

China's PIPL, in force since November 2021 and led by the CAC, is comprehensive and in some respects stricter than the GDPR. It requires separate consent for specific activities such as sharing data with third parties, processing sensitive data, cross border transfers, and public disclosure, rather than a single bundled consent. Cross border transfers face strict controls, including a security assessment, certification, or standard contract route, and data localisation applies to critical information infrastructure. Penalties reach up to 50 million yuan or 5 percent of turnover, plus possible suspension of business. Notices must be in Chinese. Cookies and tracking that handle personal information need consent and clear notice.

Aufsichtsbehörde

Cyberspace Administration of China (CAC)

Status

Personal Information Protection Law (PIPL) in force since 1 November 2021

Maßgebliches Gesetz

PIPL

Sprachen

中文

Wer muss es einhalten

Organizations that process personal information of individuals in China, including those abroad that handle data to provide products or services to people in China or to analyze their behavior.

Sanktionen

Up to 50 million yuan or 5 percent of prior year annual turnover for serious violations

Wesentliche Pflichten

Obtain separate consent for sensitive data and cross-border transfers
Provide clear notice of purpose, method and scope
Honor access, copy, correction, deletion and portability rights
Carry out personal information protection impact assessments
Meet localization and transfer requirements for large processors

Hinweise vor Ort

Obtain separate consent for sharing, sensitive data, and transfers
Use a compliant cross border transfer mechanism
Provide notices in Chinese
Account for data localisation for critical infrastructure

So hilft ConsentX

Explicit opt-in consent capture
Separate consent flows for sensitive data and transfers
Geo-aware banner for visitors in China
Consent receipts and rights workflow
Region rule engine tuned for China

Kostenlos starten

yoursite.com

中国

Ihre Privatsphäre ist uns wichtig

Wir bitten Sie vor jedem nicht essenziellen Cookie um Ihre Einwilligung, nach den Regeln, die in Ihrer Region gelten.

Alle zulassenNicht essenzielle ablehnenEinstellungen verwalten

Einwilligung erfasst

sha256 · chain ok

Machen Sie 中国 mit ConsentX bereit

Geobasierte Banner, vorheriges Skript-Blocking, DSAR und manipulationssichere Nachweise.

Kostenlos starten Demo buchen

Diese Seite wurde maschinell übersetzt und kann Fehler enthalten. Bitte lassen Sie die rechtlichen Einzelheiten von qualifizierten örtlichen Rechtsbeiständen prüfen, bevor Sie sich darauf verlassen.

So halten Sie 中国 mit ConsentX ein

1
Website scannen
Führen Sie einen kostenlosen Scan durch, um jedes Cookie und jeden Tracker auf Ihrer Website zu finden. So wissen Sie genau, wofür 中国 eine Einwilligung verlangt.
2
Geobasiertes Einwilligungsbanner zeigen
Binden Sie das ConsentX-Banner ein. Es erkennt die Region jeder Besucherin und jedes Besuchers und zeigt automatisch die Einwilligung, die 中国 verlangt.
3
Tracker bis zur Einwilligung blockieren
Halten Sie nicht essenzielle Cookies und Tracker blockiert, bis die Person zustimmt, damit vor der Einwilligung nichts ausgelöst wird.
4
Manipulationssicheren Nachweis erfassen
Jede Entscheidung wird als manipulationssicherer Einwilligungsnachweis gespeichert, den Sie in einer 中国-Prüfung vorlegen können.
5
Betroffenenanfragen fristgerecht bearbeiten
Nutzen Sie den integrierten DSAR-Workflow mit SLA-Timern, um Auskunfts-, Lösch- und Widerspruchsanfragen innerhalb der gesetzlichen Frist zu beantworten.

Häufig gestellte Fragen

Maßgebliches Recht

PIPL

Weitere Länder in Asien-Pazifik

日本

New Zealand / Aotearoa

So halten Sie 中国 mit ConsentX ein

Website scannen

Führen Sie einen kostenlosen Scan durch, um jedes Cookie und jeden Tracker auf Ihrer Website zu finden. So wissen Sie genau, wofür 中国 eine Einwilligung verlangt.

Geobasiertes Einwilligungsbanner zeigen

Binden Sie das ConsentX-Banner ein. Es erkennt die Region jeder Besucherin und jedes Besuchers und zeigt automatisch die Einwilligung, die 中国 verlangt.

Tracker bis zur Einwilligung blockieren

Halten Sie nicht essenzielle Cookies und Tracker blockiert, bis die Person zustimmt, damit vor der Einwilligung nichts ausgelöst wird.

Manipulationssicheren Nachweis erfassen

Jede Entscheidung wird als manipulationssicherer Einwilligungsnachweis gespeichert, den Sie in einer 中国-Prüfung vorlegen können.

Betroffenenanfragen fristgerecht bearbeiten

Nutzen Sie den integrierten DSAR-Workflow mit SLA-Timern, um Auskunfts-, Lösch- und Widerspruchsanfragen innerhalb der gesetzlichen Frist zu beantworten.

Häufig gestellte Fragen