How does China restrict cross border data transfers?

The PIPL requires a security assessment, certification, or a standard contract for transfers abroad, and data localisation applies to operators of critical information infrastructure.

Aasian ja Tyynenmeren alue

Evästesuostumus maassa 中国

Q: What is separate consent under China's PIPL?

The PIPL requires distinct, specific consent for certain activities such as sharing data with third parties, processing sensitive data, and cross border transfers, rather than one bundled consent for everything.

Suostumus ja tietosuoja maassa 中国

China's PIPL, in force since November 2021 and led by the CAC, is comprehensive and in some respects stricter than the GDPR. It requires separate consent for specific activities such as sharing data with third parties, processing sensitive data, cross border transfers, and public disclosure, rather than a single bundled consent. Cross border transfers face strict controls, including a security assessment, certification, or standard contract route, and data localisation applies to critical information infrastructure. Penalties reach up to 50 million yuan or 5 percent of turnover, plus possible suspension of business. Notices must be in Chinese. Cookies and tracking that handle personal information need consent and clear notice.

Valvontaviranomainen

Cyberspace Administration of China (CAC)

Tila

Personal Information Protection Law (PIPL) in force since 1 November 2021

Keskeinen laki

PIPL

Kielet

简体中文

Ketä velvoittaa

Organizations that process personal information of individuals in China, including those abroad that handle data to provide products or services to people in China or to analyze their behavior.

Seuraamukset

Up to 50 million yuan or 5 percent of prior year annual turnover for serious violations

Keskeiset velvoitteet

Obtain separate consent for sensitive data and cross-border transfers
Provide clear notice of purpose, method and scope
Honor access, copy, correction, deletion and portability rights
Carry out personal information protection impact assessments
Meet localization and transfer requirements for large processors

Paikallinen ohjeistus

Obtain separate consent for sharing, sensitive data, and transfers
Use a compliant cross border transfer mechanism
Provide notices in Chinese
Account for data localisation for critical infrastructure

Näin ConsentX auttaa

Explicit opt-in consent capture
Separate consent flows for sensitive data and transfers
Geo-aware banner for visitors in China
Consent receipts and rights workflow
Region rule engine tuned for China

Aloita maksutta

yoursite.com

中国

Arvostamme yksityisyyttäsi

Pyydämme suostumustasi ennen jokaista ei-välttämätöntä evästettä, alueellasi sovellettavien sääntöjen mukaisesti.

Salli kaikkiHylkää ei-välttämättömätHallitse asetuksia

Suostumus kirjattu

sha256 · chain ok

Tämä sivu on konekäännetty ja voi sisältää virheitä. Tarkistuta oikeudelliset yksityiskohdat pätevällä paikallisella lakimiehellä ennen kuin luotat siihen.

Valmistaudu 中国 ConsentX:n avulla

Alueen tunnistavat bannerit, skriptien ennakkoesto, DSAR ja muuttumattomat todisteet.

Aloita maksutta Varaa esittely

Näin noudatat säädöstä 中国 ConsentX:n avulla

1
Skannaa verkkosivustosi
Suorita maksuton skannaus löytääksesi jokaisen evästeen ja seurantatyökalun sivustollasi, jotta tiedät tarkalleen, mikä vaatii suostumuksen säädöksen 中国 nojalla.
2
Näytä alueen tunnistava suostumusbanneri
Lisää ConsentX-banneri. Se tunnistaa kunkin kävijän alueen ja näyttää automaattisesti suostumuskokemuksen, jota 中国 edellyttää.
3
Estä seuranta suostumukseen asti
Pidä ei-välttämättömät evästeet ja seurantatyökalut estettyinä, kunnes kävijä hyväksyy, jottei mitään käynnisty ennen suostumusta.
4
Tallenna muuttumaton todiste
Jokainen valinta tallennetaan muuttumattomana suostumuskuittina, jonka voit esittää säädöksen 中国 tarkastuksessa.
5
Käsittele pyynnöt ajallaan
Käytä sisäänrakennettua DSAR-työnkulkua ja SLA-ajastimia vastataksesi tarkastus-, poisto- ja kieltopyyntöihin lakisääteisessä määräajassa.