How does China restrict cross border data transfers?

The PIPL requires a security assessment, certification, or a standard contract for transfers abroad, and data localisation applies to operators of critical information infrastructure.

Azië-Pacific

Cookietoestemming in 中国

Q: What is separate consent under China's PIPL?

The PIPL requires distinct, specific consent for certain activities such as sharing data with third parties, processing sensitive data, and cross border transfers, rather than one bundled consent for everything.

Toestemming en privacyrecht in 中国

Kort gezegd

China's PIPL, in force since November 2021 and led by the CAC, is comprehensive and in some respects stricter than the GDPR. It requires separate consent for specific activities such as sharing data with third parties, processing sensitive data, cross border transfers, and public disclosure, rather than a single bundled consent. Cross border transfers face strict controls, including a security assessment, certification, or standard contract route, and data localisation applies to critical information infrastructure. Penalties reach up to 50 million yuan or 5 percent of turnover, plus possible suspension of business. Notices must be in Chinese. Cookies and tracking that handle personal information need consent and clear notice.

Toezichthouder

Cyberspace Administration of China (CAC)

Status

Personal Information Protection Law (PIPL) in force since 1 November 2021

Belangrijkste wet

PIPL

Talen

中文

Voor wie het geldt

Organizations that process personal information of individuals in China, including those abroad that handle data to provide products or services to people in China or to analyze their behavior.

Sancties

Up to 50 million yuan or 5 percent of prior year annual turnover for serious violations

Belangrijkste verplichtingen

Obtain separate consent for sensitive data and cross-border transfers
Provide clear notice of purpose, method and scope
Honor access, copy, correction, deletion and portability rights
Carry out personal information protection impact assessments
Meet localization and transfer requirements for large processors

Lokale richtsnoeren

Obtain separate consent for sharing, sensitive data, and transfers
Use a compliant cross border transfer mechanism
Provide notices in Chinese
Account for data localisation for critical infrastructure

Hoe ConsentX helpt

Explicit opt-in consent capture
Separate consent flows for sensitive data and transfers
Geo-aware banner for visitors in China
Consent receipts and rights workflow
Region rule engine tuned for China

Gratis beginnen

yoursite.com

中国

Uw privacy is belangrijk voor ons

We vragen uw toestemming vóór elke niet-essentiële cookie, volgens de regels die in uw regio gelden.

Alles toestaanNiet-essentiële weigerenVoorkeuren beheren

Toestemming vastgelegd

sha256 · chain ok

Maak 中国 klaar met ConsentX

Regiobewuste banners, scriptblokkering vooraf, DSAR en manipulatiebestendig bewijs.

Gratis beginnen Demo boeken

Deze pagina is machinaal vertaald en kan fouten bevatten. Laat de juridische details controleren door een gekwalificeerde lokale jurist voordat u erop vertrouwt.

Zo voldoet u aan 中国 met ConsentX

1
Scan uw website
Voer een gratis scan uit om elke cookie en tracker op uw site te vinden, zodat u precies weet waarvoor 中国 toestemming vereist.
2
Toon een regiobewuste toestemmingsbanner
Voeg de ConsentX-banner toe. Die herkent de regio van elke bezoeker en toont automatisch de toestemming die 中国 vereist.
3
Blokkeer trackers tot toestemming
Houd niet-essentiële cookies en trackers geblokkeerd totdat de bezoeker akkoord gaat, zodat er niets afgaat vóór toestemming.
4
Leg manipulatiebestendig bewijs vast
Elke keuze wordt opgeslagen als een manipulatiebestendig toestemmingsbewijs dat u bij een 中国-audit kunt overleggen.
5
Handel verzoeken op tijd af
Gebruik de ingebouwde DSAR-workflow met SLA-timers om inzage-, verwijderings- en bezwaarverzoeken binnen de wettelijke termijn te beantwoorden.