How does China restrict cross border data transfers?

The PIPL requires a security assessment, certification, or a standard contract for transfers abroad, and data localisation applies to operators of critical information infrastructure.

Asía og Kyrrahafssvæðið

Samþykki fyrir vafrakökum í 中国

Q: What is separate consent under China's PIPL?

The PIPL requires distinct, specific consent for certain activities such as sharing data with third parties, processing sensitive data, and cross border transfers, rather than one bundled consent for everything.

Samþykki og persónuvernd í 中国

China's PIPL, in force since November 2021 and led by the CAC, is comprehensive and in some respects stricter than the GDPR. It requires separate consent for specific activities such as sharing data with third parties, processing sensitive data, cross border transfers, and public disclosure, rather than a single bundled consent. Cross border transfers face strict controls, including a security assessment, certification, or standard contract route, and data localisation applies to critical information infrastructure. Penalties reach up to 50 million yuan or 5 percent of turnover, plus possible suspension of business. Notices must be in Chinese. Cookies and tracking that handle personal information need consent and clear notice.

Eftirlitsstofnun

Cyberspace Administration of China (CAC)

Staða

Personal Information Protection Law (PIPL) in force since 1 November 2021

Helstu lög

PIPL

Tungumál

简体中文

Hverjir þurfa að fara eftir þeim

Organizations that process personal information of individuals in China, including those abroad that handle data to provide products or services to people in China or to analyze their behavior.

Viðurlög

Up to 50 million yuan or 5 percent of prior year annual turnover for serious violations

Helstu skyldur

Obtain separate consent for sensitive data and cross-border transfers
Provide clear notice of purpose, method and scope
Honor access, copy, correction, deletion and portability rights
Carry out personal information protection impact assessments
Meet localization and transfer requirements for large processors

Staðbundnar leiðbeiningar

Obtain separate consent for sharing, sensitive data, and transfers
Use a compliant cross border transfer mechanism
Provide notices in Chinese
Account for data localisation for critical infrastructure

Svona hjálpar ConsentX

Explicit opt-in consent capture
Separate consent flows for sensitive data and transfers
Geo-aware banner for visitors in China
Consent receipts and rights workflow
Region rule engine tuned for China

Byrjaðu frítt

yoursite.com

中国

Við virðum friðhelgi þína

Við biðjum um samþykki þitt fyrir hverja ónauðsynlega vafraköku, samkvæmt þeim reglum sem gilda á þínu svæði.

Leyfa alltHafna ónauðsynlegumStjórna stillingum

Samþykki skráð

sha256 · chain ok

Þessi síða var vélþýdd og kann að innihalda villur. Láttu hæfan lögmann á staðnum yfirfara lagalegu atriðin áður en þú byggir á henni.

Undirbúðu 中国 með ConsentX

Svæðismiðaðir borðar, fyrirfram lokun á skriftum, DSAR og óbreytanlegar sannanir.

Byrjaðu frítt Bókaðu kynningu

Hvernig á að uppfylla 中国 með ConsentX

1
Skannaðu vefinn þinn
Keyrðu ókeypis skönnun til að finna hverja vafraköku og rakningarþjónustu á vefnum, svo þú vitir nákvæmlega hvað krefst samþykkis samkvæmt 中国.
2
Birtu samþykkisborða eftir svæði
Bættu við ConsentX borðanum. Hann greinir svæði hvers gests og birtir sjálfkrafa þá samþykkisupplifun sem 中国 krefst.
3
Lokaðu á rakningu þar til samþykki liggur fyrir
Haltu ónauðsynlegum vafrakökum og rakningu lokaðri þar til gesturinn samþykkir, svo ekkert keyri fyrir samþykki.
4
Skráðu sönnun sem ekki er hægt að breyta
Hvert val er vistað sem óbreytanleg samþykkiskvittun sem þú getur lagt fram í úttekt samkvæmt 中国.
5
Afgreiddu beiðnir á réttum tíma
Notaðu innbyggða DSAR ferlið með SLA teljurum til að svara beiðnum um aðgang, eyðingu og afþökkun innan lögbundins frests.