Who enforces the PIPL?

The Cyberspace Administration of China, the CAC, leads enforcement alongside other regulators.

China

PIPL

Q: Does China's PIPL require separate consent for transfers?

Yes. PIPL requires separate consent for sensitive data, cross-border transfers and certain disclosures, beyond general consent.

Personal Information Protection Law

En resumen

China's PIPL is a strict consent-based law. Processing personal information generally requires informed, voluntary and explicit consent, with separate consent for sensitive data, cross-border transfers and certain disclosures.

Región

China

Estado

In force since 2021

Grupo

Asia y África

Quién debe cumplirla

Organizations that process personal information of individuals in China, including those abroad that handle data to provide products or services to people in China or to analyze their behavior.

Sanciones

Fines up to RMB 50 million or 5% of the prior year's turnover for serious violations, plus possible suspension of business and personal liability.

Obligaciones clave

Obtain separate consent for sensitive data and cross-border transfers
Provide clear notice of purpose, method and scope
Honor access, copy, correction, deletion and portability rights
Carry out personal information protection impact assessments
Meet localization and transfer requirements for large processors

Cómo ayuda ConsentX

Explicit opt-in consent capture

Separate consent flows for sensitive data and transfers

Geo-aware banner for visitors in China

Consent receipts and rights workflow

Region rule engine tuned for China

Prepara PIPL con ConsentX

Empezar gratis Reservar una demo

Esta página se ha traducido automáticamente y puede contener errores. Revisa los detalles legales con un asesor local cualificado antes de basarte en ella.

Cómo cumplir con PIPL usando ConsentX

1
Analiza tu sitio web
Ejecuta un análisis gratuito para encontrar cada cookie y rastreador de tu sitio, y saber exactamente qué requiere consentimiento según PIPL.
2
Muestra un banner adaptado a la región
Añade el banner de ConsentX. Detecta la región de cada visitante y muestra automáticamente la experiencia de consentimiento que exige PIPL.
3
Bloquea los rastreadores hasta el consentimiento
Mantén bloqueadas las cookies y los rastreadores no esenciales hasta que la persona acepte, para que nada se active antes del consentimiento.
4
Guarda pruebas inalterables
Cada elección se guarda como un recibo de consentimiento inalterable que puedes presentar en una auditoría de PIPL.
5
Atiende las solicitudes a tiempo
Usa el flujo DSAR integrado con temporizadores de SLA para responder a las solicitudes de acceso, supresión y exclusión dentro del plazo legal.