How does China restrict cross border data transfers?

The PIPL requires a security assessment, certification, or a standard contract for transfers abroad, and data localisation applies to operators of critical information infrastructure.

Asia og Stillehavet

Samtykke til informasjonskapsler i 中国

Q: What is separate consent under China's PIPL?

The PIPL requires distinct, specific consent for certain activities such as sharing data with third parties, processing sensitive data, and cross border transfers, rather than one bundled consent for everything.

Samtykke og personvern i 中国

Kort sagt

China's PIPL, in force since November 2021 and led by the CAC, is comprehensive and in some respects stricter than the GDPR. It requires separate consent for specific activities such as sharing data with third parties, processing sensitive data, cross border transfers, and public disclosure, rather than a single bundled consent. Cross border transfers face strict controls, including a security assessment, certification, or standard contract route, and data localisation applies to critical information infrastructure. Penalties reach up to 50 million yuan or 5 percent of turnover, plus possible suspension of business. Notices must be in Chinese. Cookies and tracking that handle personal information need consent and clear notice.

Tilsynsmyndighet

Cyberspace Administration of China (CAC)

Status

Personal Information Protection Law (PIPL) in force since 1 November 2021

Hovedlov

PIPL

Språk

中文

Hvem må etterleve

Organizations that process personal information of individuals in China, including those abroad that handle data to provide products or services to people in China or to analyze their behavior.

Sanksjoner

Up to 50 million yuan or 5 percent of prior year annual turnover for serious violations

Viktigste plikter

Obtain separate consent for sensitive data and cross-border transfers
Provide clear notice of purpose, method and scope
Honor access, copy, correction, deletion and portability rights
Carry out personal information protection impact assessments
Meet localization and transfer requirements for large processors

Lokal veiledning

Obtain separate consent for sharing, sensitive data, and transfers
Use a compliant cross border transfer mechanism
Provide notices in Chinese
Account for data localisation for critical infrastructure

Slik hjelper ConsentX

Explicit opt-in consent capture
Separate consent flows for sensitive data and transfers
Geo-aware banner for visitors in China
Consent receipts and rights workflow
Region rule engine tuned for China

Kom i gang gratis

yoursite.com

中国

Vi bryr oss om personvernet ditt

Vi ber om samtykke før enhver ikke-nødvendig informasjonskapsel, etter reglene som gjelder i din region.

Tillat alleAvvis ikke-nødvendigeAdministrer valg

Samtykke registrert

sha256 · chain ok

Gjør 中国 klar med ConsentX

Regiontilpassede bannere, forhåndsblokkering av skript, DSAR og manipuleringssikker dokumentasjon.

Kom i gang gratis Bestill en demo

Denne siden er maskinoversatt og kan inneholde feil. Få de juridiske detaljene gjennomgått av kvalifisert lokal juridisk rådgiver før du baserer deg på den.

Slik etterlever du 中国 med ConsentX

1
Skann nettstedet ditt
Kjør en gratis skanning for å finne hver informasjonskapsel og sporer på nettstedet, så du vet nøyaktig hva som krever samtykke etter 中国.
2
Vis et regiontilpasset samtykkebanner
Legg til ConsentX-banneret. Det oppdager regionen til hver besøkende og viser automatisk samtykkeopplevelsen som 中国 krever.
3
Blokker sporere frem til samtykke
Hold ikke-nødvendige informasjonskapsler og sporere blokkert til den besøkende samtykker, slik at ingenting kjører før samtykket.
4
Registrer manipuleringssikker dokumentasjon
Hvert valg lagres som en manipuleringssikker samtykkekvittering du kan legge frem ved et 中国-tilsyn.
5
Håndter forespørsler innen fristen
Bruk den innebygde DSAR-arbeidsflyten med SLA-tidtakere for å svare på krav om innsyn, sletting og reservasjon innen lovpålagt frist.