How does China restrict cross border data transfers?

The PIPL requires a security assessment, certification, or a standard contract for transfers abroad, and data localisation applies to operators of critical information infrastructure.

Azija ir Ramusis vandenynas

Slapukų sutikimas šalyje 中国

Q: What is separate consent under China's PIPL?

The PIPL requires distinct, specific consent for certain activities such as sharing data with third parties, processing sensitive data, and cross border transfers, rather than one bundled consent for everything.

Sutikimas ir duomenų apsauga šalyje 中国

Trumpai

China's PIPL, in force since November 2021 and led by the CAC, is comprehensive and in some respects stricter than the GDPR. It requires separate consent for specific activities such as sharing data with third parties, processing sensitive data, cross border transfers, and public disclosure, rather than a single bundled consent. Cross border transfers face strict controls, including a security assessment, certification, or standard contract route, and data localisation applies to critical information infrastructure. Penalties reach up to 50 million yuan or 5 percent of turnover, plus possible suspension of business. Notices must be in Chinese. Cookies and tracking that handle personal information need consent and clear notice.

Priežiūros institucija

Cyberspace Administration of China (CAC)

Būsena

Personal Information Protection Law (PIPL) in force since 1 November 2021

Pagrindinis įstatymas

PIPL

Kalbos

中文

Kam taikoma

Organizations that process personal information of individuals in China, including those abroad that handle data to provide products or services to people in China or to analyze their behavior.

Sankcijos

Up to 50 million yuan or 5 percent of prior year annual turnover for serious violations

Pagrindinės pareigos

Obtain separate consent for sensitive data and cross-border transfers
Provide clear notice of purpose, method and scope
Honor access, copy, correction, deletion and portability rights
Carry out personal information protection impact assessments
Meet localization and transfer requirements for large processors

Vietos gairės

Obtain separate consent for sharing, sensitive data, and transfers
Use a compliant cross border transfer mechanism
Provide notices in Chinese
Account for data localisation for critical infrastructure

Kaip padeda ConsentX

Explicit opt-in consent capture
Separate consent flows for sensitive data and transfers
Geo-aware banner for visitors in China
Consent receipts and rights workflow
Region rule engine tuned for China

Pradėkite nemokamai

yoursite.com

中国

Mums svarbi jūsų privatumo apsauga

Prieš kiekvieną nebūtiną slapuką prašome jūsų sutikimo, laikydamiesi jūsų regione taikomų taisyklių.

Leisti visusAtmesti nebūtinusTvarkyti nuostatas

Sutikimas užfiksuotas

sha256 · chain ok

Pasiruoškite 中国 su ConsentX

Regioną atpažįstantys skydeliai, išankstinis skriptų blokavimas, DSAR ir klastojimui atsparūs įrodymai.

Pradėkite nemokamai Užsisakykite demonstraciją

Šis puslapis išverstas automatiškai ir gali turėti klaidų. Prieš juo remdamiesi, teisines detales peržiūrėkite su kvalifikuotu vietos teisininku.

Kaip laikytis 中国 naudojant ConsentX

1
Nuskaitykite savo svetainę
Atlikite nemokamą patikrą, kad rastumėte kiekvieną slapuką ir sekimo priemonę svetainėje ir tiksliai žinotumėte, kam pagal 中国 reikia sutikimo.
2
Rodykite regioną atpažįstantį sutikimo skydelį
Pridėkite ConsentX skydelį. Jis nustato kiekvieno lankytojo regioną ir automatiškai parodo sutikimo eigą, kurios reikalauja 中国.
3
Blokuokite sekimo priemones iki sutikimo
Palikite nebūtinus slapukus ir sekimo priemones užblokuotus, kol lankytojas sutiks, kad prieš sutikimą niekas nepasileistų.
4
Fiksuokite klastojimui atsparų įrodymą
Kiekvienas pasirinkimas saugomas kaip klastojimui atsparus sutikimo kvitas, kurį galite pateikti 中国 patikros metu.
5
Tvarkykite prašymus laiku
Naudokite integruotą DSAR darbo eigą su SLA laikmačiais, kad atsakytumėte į prieigos, ištrynimo ir atsisakymo prašymus per teisės aktuose nustatytą terminą.

Dažniausiai užduodami klausimai

Taikytina teisė

PIPL

Kitos šalys regione Azija ir Ramusis vandenynas

日本

New Zealand / Aotearoa

Kaip laikytis 中国 naudojant ConsentX

Nuskaitykite savo svetainę

Atlikite nemokamą patikrą, kad rastumėte kiekvieną slapuką ir sekimo priemonę svetainėje ir tiksliai žinotumėte, kam pagal 中国 reikia sutikimo.

Rodykite regioną atpažįstantį sutikimo skydelį

Pridėkite ConsentX skydelį. Jis nustato kiekvieno lankytojo regioną ir automatiškai parodo sutikimo eigą, kurios reikalauja 中国.

Blokuokite sekimo priemones iki sutikimo

Palikite nebūtinus slapukus ir sekimo priemones užblokuotus, kol lankytojas sutiks, kad prieš sutikimą niekas nepasileistų.

Fiksuokite klastojimui atsparų įrodymą

Kiekvienas pasirinkimas saugomas kaip klastojimui atsparus sutikimo kvitas, kurį galite pateikti 中国 patikros metu.

Tvarkykite prašymus laiku

Naudokite integruotą DSAR darbo eigą su SLA laikmačiais, kad atsakytumėte į prieigos, ištrynimo ir atsisakymo prašymus per teisės aktuose nustatytą terminą.

Dažniausiai užduodami klausimai