Who enforces the PIPL?

The Cyberspace Administration of China, the CAC, leads enforcement alongside other regulators.

China

PIPL

Q: Does China's PIPL require separate consent for transfers?

Yes. PIPL requires separate consent for sensitive data, cross-border transfers and certain disclosures, beyond general consent.

Personal Information Protection Law

Kurz gesagt

China's PIPL is a strict consent-based law. Processing personal information generally requires informed, voluntary and explicit consent, with separate consent for sensitive data, cross-border transfers and certain disclosures.

Region

China

Status

In force since 2021

Gruppe

Asien und Afrika

Wer muss es einhalten

Organizations that process personal information of individuals in China, including those abroad that handle data to provide products or services to people in China or to analyze their behavior.

Sanktionen

Fines up to RMB 50 million or 5% of the prior year's turnover for serious violations, plus possible suspension of business and personal liability.

Wesentliche Pflichten

Obtain separate consent for sensitive data and cross-border transfers
Provide clear notice of purpose, method and scope
Honor access, copy, correction, deletion and portability rights
Carry out personal information protection impact assessments
Meet localization and transfer requirements for large processors

So hilft ConsentX

Explicit opt-in consent capture

Separate consent flows for sensitive data and transfers

Geo-aware banner for visitors in China

Consent receipts and rights workflow

Region rule engine tuned for China

Machen Sie PIPL mit ConsentX bereit

Kostenlos starten Demo buchen

Diese Seite wurde maschinell übersetzt und kann Fehler enthalten. Bitte lassen Sie die rechtlichen Einzelheiten von qualifizierten örtlichen Rechtsbeiständen prüfen, bevor Sie sich darauf verlassen.

So halten Sie PIPL mit ConsentX ein

1
Website scannen
Führen Sie einen kostenlosen Scan durch, um jedes Cookie und jeden Tracker auf Ihrer Website zu finden. So wissen Sie genau, wofür PIPL eine Einwilligung verlangt.
2
Geobasiertes Einwilligungsbanner zeigen
Binden Sie das ConsentX-Banner ein. Es erkennt die Region jeder Besucherin und jedes Besuchers und zeigt automatisch die Einwilligung, die PIPL verlangt.
3
Tracker bis zur Einwilligung blockieren
Halten Sie nicht essenzielle Cookies und Tracker blockiert, bis die Person zustimmt, damit vor der Einwilligung nichts ausgelöst wird.
4
Manipulationssicheren Nachweis erfassen
Jede Entscheidung wird als manipulationssicherer Einwilligungsnachweis gespeichert, den Sie in einer PIPL-Prüfung vorlegen können.
5
Betroffenenanfragen fristgerecht bearbeiten
Nutzen Sie den integrierten DSAR-Workflow mit SLA-Timern, um Auskunfts-, Lösch- und Widerspruchsanfragen innerhalb der gesetzlichen Frist zu beantworten.