Who enforces the PIPL?

The Cyberspace Administration of China, the CAC, leads enforcement alongside other regulators.

China

PIPL

Q: Does China's PIPL require separate consent for transfers?

Yes. PIPL requires separate consent for sensitive data, cross-border transfers and certain disclosures, beyond general consent.

Personal Information Protection Law

En bref

China's PIPL is a strict consent-based law. Processing personal information generally requires informed, voluntary and explicit consent, with separate consent for sensitive data, cross-border transfers and certain disclosures.

Région

China

Statut

In force since 2021

Groupe

Asie et Afrique

Qui doit se conformer

Organizations that process personal information of individuals in China, including those abroad that handle data to provide products or services to people in China or to analyze their behavior.

Sanctions

Fines up to RMB 50 million or 5% of the prior year's turnover for serious violations, plus possible suspension of business and personal liability.

Obligations principales

Obtain separate consent for sensitive data and cross-border transfers
Provide clear notice of purpose, method and scope
Honor access, copy, correction, deletion and portability rights
Carry out personal information protection impact assessments
Meet localization and transfer requirements for large processors

Comment ConsentX vous aide

Explicit opt-in consent capture

Separate consent flows for sensitive data and transfers

Geo-aware banner for visitors in China

Consent receipts and rights workflow

Region rule engine tuned for China

Préparez PIPL avec ConsentX

Commencer gratuitement Réserver une démo

Cette page a été traduite automatiquement et peut contenir des erreurs. Veuillez faire vérifier les détails juridiques par un conseil local qualifié avant de vous y fier.

Comment se conformer au PIPL avec ConsentX

1
Analysez votre site
Lancez une analyse gratuite pour trouver chaque cookie et traceur de votre site, afin de savoir exactement ce qui exige un consentement au titre du PIPL.
2
Affichez une bannière adaptée à la région
Ajoutez la bannière ConsentX. Elle détecte la région de chaque visiteur et affiche automatiquement le parcours de consentement exigé par le PIPL.
3
Bloquez les traceurs jusqu au consentement
Gardez les cookies et traceurs non essentiels bloqués tant que la personne n a pas accepté, pour que rien ne se déclenche avant le consentement.
4
Conservez une preuve infalsifiable
Chaque choix est conservé sous forme de reçu de consentement infalsifiable, que vous pouvez produire lors d un contrôle PIPL.
5
Traitez les demandes dans les délais
Utilisez le flux DSAR intégré avec minuteurs SLA pour répondre aux demandes d accès, de suppression et d opposition dans le délai légal.