How does China restrict cross border data transfers?

The PIPL requires a security assessment, certification, or a standard contract for transfers abroad, and data localisation applies to operators of critical information infrastructure.

Ασία-Ειρηνικός

Συγκατάθεση cookies σε 中国

Q: What is separate consent under China's PIPL?

The PIPL requires distinct, specific consent for certain activities such as sharing data with third parties, processing sensitive data, and cross border transfers, rather than one bundled consent for everything.

Συγκατάθεση και προστασία δεδομένων σε 中国

China's PIPL, in force since November 2021 and led by the CAC, is comprehensive and in some respects stricter than the GDPR. It requires separate consent for specific activities such as sharing data with third parties, processing sensitive data, cross border transfers, and public disclosure, rather than a single bundled consent. Cross border transfers face strict controls, including a security assessment, certification, or standard contract route, and data localisation applies to critical information infrastructure. Penalties reach up to 50 million yuan or 5 percent of turnover, plus possible suspension of business. Notices must be in Chinese. Cookies and tracking that handle personal information need consent and clear notice.

Εποπτική αρχή

Cyberspace Administration of China (CAC)

Κατάσταση

Personal Information Protection Law (PIPL) in force since 1 November 2021

Βασικός νόμος

PIPL

Γλώσσες

简体中文

Ποιους αφορά

Organizations that process personal information of individuals in China, including those abroad that handle data to provide products or services to people in China or to analyze their behavior.

Κυρώσεις

Up to 50 million yuan or 5 percent of prior year annual turnover for serious violations

Βασικές υποχρεώσεις

Obtain separate consent for sensitive data and cross-border transfers
Provide clear notice of purpose, method and scope
Honor access, copy, correction, deletion and portability rights
Carry out personal information protection impact assessments
Meet localization and transfer requirements for large processors

Τοπικές κατευθύνσεις

Obtain separate consent for sharing, sensitive data, and transfers
Use a compliant cross border transfer mechanism
Provide notices in Chinese
Account for data localisation for critical infrastructure

Πώς βοηθά η ConsentX

Explicit opt-in consent capture
Separate consent flows for sensitive data and transfers
Geo-aware banner for visitors in China
Consent receipts and rights workflow
Region rule engine tuned for China

Ξεκινήστε δωρεάν

yoursite.com

中国

Σεβόμαστε την ιδιωτικότητά σας

Ζητάμε τη συγκατάθεσή σας πριν από κάθε μη απαραίτητο cookie, σύμφωνα με τους κανόνες που ισχύουν στην περιοχή σας.

Αποδοχή όλωνΑπόρριψη μη απαραίτητωνΔιαχείριση προτιμήσεων

Η συγκατάθεση καταγράφηκε

sha256 · chain ok

Η σελίδα αυτή μεταφράστηκε αυτόματα και ενδέχεται να περιέχει σφάλματα. Ζητήστε από εξειδικευμένο τοπικό νομικό σύμβουλο να ελέγξει τις νομικές λεπτομέρειες πριν βασιστείτε σε αυτήν.

Προετοιμαστείτε για 中国 με τη ConsentX

Banner ανά περιοχή, προληπτικός αποκλεισμός σεναρίων, DSAR και μη παραποιήσιμες αποδείξεις.

Ξεκινήστε δωρεάν Κλείστε παρουσίαση

Πώς να συμμορφωθείτε με το 中国 χρησιμοποιώντας τη ConsentX

1
Σαρώστε τον ιστότοπό σας
Εκτελέστε δωρεάν σάρωση για να εντοπίσετε κάθε cookie και ιχνηλάτη στον ιστότοπό σας, ώστε να γνωρίζετε ακριβώς τι απαιτεί συγκατάθεση βάσει του 中国.
2
Εμφανίστε banner συγκατάθεσης ανά περιοχή
Προσθέστε το banner της ConsentX. Εντοπίζει την περιοχή κάθε επισκέπτη και εμφανίζει αυτόματα την εμπειρία συγκατάθεσης που απαιτεί το 中国.
3
Αποκλείστε τους ιχνηλάτες έως τη συγκατάθεση
Διατηρήστε τα μη απαραίτητα cookies και τους ιχνηλάτες αποκλεισμένους έως ότου ο επισκέπτης συναινέσει, ώστε να μην ενεργοποιείται τίποτα πριν από τη συγκατάθεση.
4
Καταγράψτε μη παραποιήσιμη απόδειξη
Κάθε επιλογή αποθηκεύεται ως μη παραποιήσιμη απόδειξη συγκατάθεσης, την οποία μπορείτε να προσκομίσετε σε έλεγχο βάσει του 中国.
5
Διαχειριστείτε τα αιτήματα εγκαίρως
Χρησιμοποιήστε την ενσωματωμένη ροή DSAR με χρονομετρητές SLA για να απαντάτε σε αιτήματα πρόσβασης, διαγραφής και εξαίρεσης εντός της νόμιμης προθεσμίας.