How does China restrict cross border data transfers?

The PIPL requires a security assessment, certification, or a standard contract for transfers abroad, and data localisation applies to operators of critical information infrastructure.

Ázsia és Csendes-óceáni térség

Sütikre vonatkozó hozzájárulás: 中国

Q: What is separate consent under China's PIPL?

The PIPL requires distinct, specific consent for certain activities such as sharing data with third parties, processing sensitive data, and cross border transfers, rather than one bundled consent for everything.

Hozzájárulás és adatvédelmi jog: 中国

China's PIPL, in force since November 2021 and led by the CAC, is comprehensive and in some respects stricter than the GDPR. It requires separate consent for specific activities such as sharing data with third parties, processing sensitive data, cross border transfers, and public disclosure, rather than a single bundled consent. Cross border transfers face strict controls, including a security assessment, certification, or standard contract route, and data localisation applies to critical information infrastructure. Penalties reach up to 50 million yuan or 5 percent of turnover, plus possible suspension of business. Notices must be in Chinese. Cookies and tracking that handle personal information need consent and clear notice.

Felügyeleti hatóság

Cyberspace Administration of China (CAC)

Állapot

Personal Information Protection Law (PIPL) in force since 1 November 2021

Fő jogszabály

PIPL

Nyelvek

简体中文

Kire vonatkozik

Organizations that process personal information of individuals in China, including those abroad that handle data to provide products or services to people in China or to analyze their behavior.

Szankciók

Up to 50 million yuan or 5 percent of prior year annual turnover for serious violations

Fő kötelezettségek

Obtain separate consent for sensitive data and cross-border transfers
Provide clear notice of purpose, method and scope
Honor access, copy, correction, deletion and portability rights
Carry out personal information protection impact assessments
Meet localization and transfer requirements for large processors

Helyi útmutatás

Obtain separate consent for sharing, sensitive data, and transfers
Use a compliant cross border transfer mechanism
Provide notices in Chinese
Account for data localisation for critical infrastructure

Így segít a ConsentX

Explicit opt-in consent capture
Separate consent flows for sensitive data and transfers
Geo-aware banner for visitors in China
Consent receipts and rights workflow
Region rule engine tuned for China

Kezdje el ingyen

yoursite.com

中国

Fontos számunkra az Ön adatvédelme

Minden nem feltétlenül szükséges süti előtt kérjük a hozzájárulását, az Ön régiójában alkalmazandó szabályok szerint.

Összes engedélyezéseNem szükségesek elutasításaBeállítások kezelése

Hozzájárulás rögzítve

sha256 · chain ok

Ezt az oldalt gépi fordítás készítette, és hibákat tartalmazhat. Mielőtt erre támaszkodna, tekintesse át a jogi részleteket képzett helyi jogi tanácsadóval.

Készüljön fel a(z) 中国 követelményeire a ConsentX-szel

Régiófüggő sávok, előzetes szkriptblokkolás, DSAR és manipulációbiztos bizonyíték.

Kezdje el ingyen Demó foglalása

Így felel meg a(z) 中国 követelményeinek a ConsentX-szel

1
Vizsgálja át a webhelyét
Futtasson ingyenes vizsgálatot, hogy megtaláljon minden sütit és nyomkövetőt a webhelyén, így pontosan tudja, mihez kell hozzájárulás a(z) 中国 szerint.
2
Jelenítsen meg régiófüggő hozzájárulási sávot
Adja hozzá a ConsentX sávot. Felismeri minden látogató régióját, és automatikusan a(z) 中国 által elvárt hozzájárulási folyamatot mutatja.
3
Blokkolja a nyomkövetőket a hozzájárulásig
Tartsa blokkolva a nem feltétlenül szükséges sütiket és nyomkövetőket, amíg a látogató hozzá nem járul, hogy semmi ne induljon el a hozzájárulás előtt.
4
Rögzítsen manipulációbiztos bizonyítékot
Minden döntés manipulációbiztos hozzájárulási igazolásként tárolódik, amelyet egy 中国 szerinti ellenőrzésen bemutathat.
5
Kezelje határidőre az érintetti kérelmeket
Használja a beépített DSAR folyamatot SLA-időzítőkkel, hogy a hozzáférési, törlési és tiltakozási kérelmekre a törvényes határidőn belül válaszoljon.