How does China restrict cross border data transfers?

The PIPL requires a security assessment, certification, or a standard contract for transfers abroad, and data localisation applies to operators of critical information infrastructure.

Āzija un Klusais okeāns

Sīkdatņu piekrišana valstī 中国

Q: What is separate consent under China's PIPL?

The PIPL requires distinct, specific consent for certain activities such as sharing data with third parties, processing sensitive data, and cross border transfers, rather than one bundled consent for everything.

Piekrišana un datu aizsardzība valstī 中国

Īsumā

China's PIPL, in force since November 2021 and led by the CAC, is comprehensive and in some respects stricter than the GDPR. It requires separate consent for specific activities such as sharing data with third parties, processing sensitive data, cross border transfers, and public disclosure, rather than a single bundled consent. Cross border transfers face strict controls, including a security assessment, certification, or standard contract route, and data localisation applies to critical information infrastructure. Penalties reach up to 50 million yuan or 5 percent of turnover, plus possible suspension of business. Notices must be in Chinese. Cookies and tracking that handle personal information need consent and clear notice.

Uzraudzības iestāde

Cyberspace Administration of China (CAC)

Statuss

Personal Information Protection Law (PIPL) in force since 1 November 2021

Galvenais likums

PIPL

Valodas

中文

Uz ko attiecas

Organizations that process personal information of individuals in China, including those abroad that handle data to provide products or services to people in China or to analyze their behavior.

Sankcijas

Up to 50 million yuan or 5 percent of prior year annual turnover for serious violations

Galvenie pienākumi

Obtain separate consent for sensitive data and cross-border transfers
Provide clear notice of purpose, method and scope
Honor access, copy, correction, deletion and portability rights
Carry out personal information protection impact assessments
Meet localization and transfer requirements for large processors

Vietējās vadlīnijas

Obtain separate consent for sharing, sensitive data, and transfers
Use a compliant cross border transfer mechanism
Provide notices in Chinese
Account for data localisation for critical infrastructure

Kā palīdz ConsentX

Explicit opt-in consent capture
Separate consent flows for sensitive data and transfers
Geo-aware banner for visitors in China
Consent receipts and rights workflow
Region rule engine tuned for China

Sāciet bez maksas

yoursite.com

中国

Mēs novērtējam jūsu privātumu

Pirms katras nebūtiskas sīkdatnes lūdzam jūsu piekrišanu saskaņā ar noteikumiem, kas piemērojami jūsu reģionā.

Atļaut visasNoraidīt nebūtiskāsPārvaldīt preferences

Piekrišana reģistrēta

sha256 · chain ok

Sagatavojieties 中国 ar ConsentX

Reģionam pielāgotas joslas, iepriekšēja skriptu bloķēšana, DSAR un pret viltojumiem aizsargāti pierādījumi.

Sāciet bez maksas Pieteikties demonstrācijai

Šī lapa ir mašīntulkota un var saturēt kļūdas. Pirms paļaujaties uz to, lūdziet kvalificētu vietējo juristu pārskatīt juridiskās detaļas.

Kā ievērot 中国 ar ConsentX

1
Skenējiet savu vietni
Veiciet bezmaksas skenēšanu, lai atrastu katru sīkdatni un izsekošanas rīku vietnē un precīzi zinātu, kam saskaņā ar 中国 nepieciešama piekrišana.
2
Rādiet reģionam pielāgotu piekrišanas joslu
Pievienojiet ConsentX joslu. Tā nosaka katra apmeklētāja reģionu un automātiski parāda piekrišanas pieredzi, ko pieprasa 中国.
3
Bloķējiet izsekotājus līdz piekrišanai
Saglabājiet nebūtiskās sīkdatnes un izsekotājus bloķētus, līdz apmeklētājs piekrīt, lai nekas nedarbotos pirms piekrišanas.
4
Reģistrējiet pret viltojumiem aizsargātu pierādījumu
Katra izvēle tiek saglabāta kā pret viltojumiem aizsargāta piekrišanas kvīts, ko varat uzrādīt 中国 pārbaudē.
5
Apstrādājiet pieprasījumus laikus
Izmantojiet iebūvēto DSAR darbplūsmu ar SLA taimeriem, lai atbildētu uz piekļuves, dzēšanas un atteikuma pieprasījumiem likumā noteiktajā termiņā.