How does China restrict cross border data transfers?

The PIPL requires a security assessment, certification, or a standard contract for transfers abroad, and data localisation applies to operators of critical information infrastructure.

Aasia ja Vaikse ookeani piirkond

Küpsiste nõusolek riigis 中国

Q: What is separate consent under China's PIPL?

The PIPL requires distinct, specific consent for certain activities such as sharing data with third parties, processing sensitive data, and cross border transfers, rather than one bundled consent for everything.

Nõusolek ja andmekaitse riigis 中国

China's PIPL, in force since November 2021 and led by the CAC, is comprehensive and in some respects stricter than the GDPR. It requires separate consent for specific activities such as sharing data with third parties, processing sensitive data, cross border transfers, and public disclosure, rather than a single bundled consent. Cross border transfers face strict controls, including a security assessment, certification, or standard contract route, and data localisation applies to critical information infrastructure. Penalties reach up to 50 million yuan or 5 percent of turnover, plus possible suspension of business. Notices must be in Chinese. Cookies and tracking that handle personal information need consent and clear notice.

Järelevalveasutus

Cyberspace Administration of China (CAC)

Olek

Personal Information Protection Law (PIPL) in force since 1 November 2021

Peamine seadus

PIPL

Keeled

简体中文

Kellele kohaldub

Organizations that process personal information of individuals in China, including those abroad that handle data to provide products or services to people in China or to analyze their behavior.

Sanktsioonid

Up to 50 million yuan or 5 percent of prior year annual turnover for serious violations

Peamised kohustused

Obtain separate consent for sensitive data and cross-border transfers
Provide clear notice of purpose, method and scope
Honor access, copy, correction, deletion and portability rights
Carry out personal information protection impact assessments
Meet localization and transfer requirements for large processors

Kohalikud juhised

Obtain separate consent for sharing, sensitive data, and transfers
Use a compliant cross border transfer mechanism
Provide notices in Chinese
Account for data localisation for critical infrastructure

Kuidas ConsentX aitab

Explicit opt-in consent capture
Separate consent flows for sensitive data and transfers
Geo-aware banner for visitors in China
Consent receipts and rights workflow
Region rule engine tuned for China

Alusta tasuta

yoursite.com

中国

Hindame teie privaatsust

Küsime teie nõusolekut enne iga mitteolulist küpsist, vastavalt teie piirkonnas kehtivatele reeglitele.

Luba kõikKeeldu mitteolulistestHalda eelistusi

Nõusolek salvestatud

sha256 · chain ok

See leht on masintõlgitud ja võib sisaldada vigu. Enne sellele tuginemist lase õiguslikud üksikasjad üle vaadata kvalifitseeritud kohalikul juristil.

Valmistu 中国 jaoks koos ConsentX-iga

Piirkonda arvestavad ribad, skriptide eelnev blokeerimine, DSAR ja võltsimiskindlad tõendid.

Alusta tasuta Broneeri demo

Kuidas täita 中国 nõudeid ConsentX-iga

1
Skanni oma veebisaiti
Käivita tasuta skannimine, et leida saidilt iga küpsis ja jälgija ning teada täpselt, mis vajab 中国 alusel nõusolekut.
2
Kuva piirkonda arvestav nõusolekuriba
Lisa ConsentX riba. See tuvastab iga külastaja piirkonna ja kuvab automaatselt nõusolekukogemuse, mida 中国 nõuab.
3
Blokeeri jälgijad kuni nõusolekuni
Hoia mitteolulised küpsised ja jälgijad blokeerituna, kuni külastaja nõustub, et enne nõusolekut ei käivituks midagi.
4
Salvesta võltsimiskindel tõend
Iga valik salvestatakse võltsimiskindla nõusolekukviitungina, mille saad esitada 中国 auditis.
5
Menetle taotlusi tähtaegselt
Kasuta sisseehitatud DSAR-i töövoogu koos SLA-taimeritega, et vastata juurdepääsu-, kustutamis- ja loobumistaotlustele seadusega ettenähtud tähtaja jooksul.