How does China restrict cross border data transfers?

The PIPL requires a security assessment, certification, or a standard contract for transfers abroad, and data localisation applies to operators of critical information infrastructure.

Azja i Pacyfik

Zgoda na pliki cookie w kraju 中国

Q: What is separate consent under China's PIPL?

The PIPL requires distinct, specific consent for certain activities such as sharing data with third parties, processing sensitive data, and cross border transfers, rather than one bundled consent for everything.

Zgoda i ochrona danych w kraju 中国

China's PIPL, in force since November 2021 and led by the CAC, is comprehensive and in some respects stricter than the GDPR. It requires separate consent for specific activities such as sharing data with third parties, processing sensitive data, cross border transfers, and public disclosure, rather than a single bundled consent. Cross border transfers face strict controls, including a security assessment, certification, or standard contract route, and data localisation applies to critical information infrastructure. Penalties reach up to 50 million yuan or 5 percent of turnover, plus possible suspension of business. Notices must be in Chinese. Cookies and tracking that handle personal information need consent and clear notice.

Organ nadzorczy

Cyberspace Administration of China (CAC)

Status

Personal Information Protection Law (PIPL) in force since 1 November 2021

Główna ustawa

PIPL

Języki

简体中文

Kogo dotyczy

Organizations that process personal information of individuals in China, including those abroad that handle data to provide products or services to people in China or to analyze their behavior.

Kary

Up to 50 million yuan or 5 percent of prior year annual turnover for serious violations

Kluczowe obowiązki

Obtain separate consent for sensitive data and cross-border transfers
Provide clear notice of purpose, method and scope
Honor access, copy, correction, deletion and portability rights
Carry out personal information protection impact assessments
Meet localization and transfer requirements for large processors

Wytyczne lokalne

Obtain separate consent for sharing, sensitive data, and transfers
Use a compliant cross border transfer mechanism
Provide notices in Chinese
Account for data localisation for critical infrastructure

Jak pomaga ConsentX

Explicit opt-in consent capture
Separate consent flows for sensitive data and transfers
Geo-aware banner for visitors in China
Consent receipts and rights workflow
Region rule engine tuned for China

Zacznij za darmo

yoursite.com

中国

Cenimy Twoją prywatność

Prosimy o zgodę przed każdym zbędnym plikiem cookie, zgodnie z zasadami obowiązującymi w Twoim regionie.

Zezwól na wszystkieOdrzuć zbędneZarządzaj preferencjami

Zgoda zapisana

sha256 · chain ok

Ta strona została przetłumaczona maszynowo i może zawierać błędy. Przed oparciem się na niej skonsultuj szczegóły prawne z wykwalifikowanym lokalnym prawnikiem.

Przygotuj 中国 z ConsentX

Banery dopasowane do regionu, wcześniejsze blokowanie skryptów, DSAR i dowody odporne na manipulacje.

Zacznij za darmo Umów demo

Jak spełnić wymogi 中国 z ConsentX

1
Przeskanuj swoją witrynę
Uruchom bezpłatne skanowanie, aby znaleźć każdy plik cookie i skrypt śledzący w witrynie i dokładnie wiedzieć, co wymaga zgody na gruncie 中国.
2
Pokaż baner zgody dopasowany do regionu
Dodaj baner ConsentX. Wykrywa region każdego odwiedzającego i automatycznie pokazuje ścieżkę zgody wymaganą przez 中国.
3
Blokuj skrypty śledzące do czasu zgody
Utrzymuj blokadę zbędnych plików cookie i skryptów śledzących, dopóki odwiedzający nie wyrazi zgody, aby nic nie uruchomiło się wcześniej.
4
Zapisuj dowód odporny na manipulacje
Każdy wybór jest zapisywany jako odporne na manipulacje potwierdzenie zgody, które możesz przedstawić podczas kontroli 中国.
5
Obsługuj żądania w terminie
Skorzystaj z wbudowanego procesu DSAR z licznikami SLA, aby odpowiadać na żądania dostępu, usunięcia i sprzeciwu w terminie ustawowym.