How does China restrict cross border data transfers?

The PIPL requires a security assessment, certification, or a standard contract for transfers abroad, and data localisation applies to operators of critical information infrastructure.

Ásia-Pacífico

Consentimento de cookies em 中国

Q: What is separate consent under China's PIPL?

The PIPL requires distinct, specific consent for certain activities such as sharing data with third parties, processing sensitive data, and cross border transfers, rather than one bundled consent for everything.

Consentimento e proteção de dados em 中国

Em resumo

China's PIPL, in force since November 2021 and led by the CAC, is comprehensive and in some respects stricter than the GDPR. It requires separate consent for specific activities such as sharing data with third parties, processing sensitive data, cross border transfers, and public disclosure, rather than a single bundled consent. Cross border transfers face strict controls, including a security assessment, certification, or standard contract route, and data localisation applies to critical information infrastructure. Penalties reach up to 50 million yuan or 5 percent of turnover, plus possible suspension of business. Notices must be in Chinese. Cookies and tracking that handle personal information need consent and clear notice.

Autoridade

Cyberspace Administration of China (CAC)

Situação

Personal Information Protection Law (PIPL) in force since 1 November 2021

Lei principal

PIPL

Idiomas

中文

Quem deve cumprir

Organizations that process personal information of individuals in China, including those abroad that handle data to provide products or services to people in China or to analyze their behavior.

Sanções

Up to 50 million yuan or 5 percent of prior year annual turnover for serious violations

Principais obrigações

Obtain separate consent for sensitive data and cross-border transfers
Provide clear notice of purpose, method and scope
Honor access, copy, correction, deletion and portability rights
Carry out personal information protection impact assessments
Meet localization and transfer requirements for large processors

Orientações locais

Obtain separate consent for sharing, sensitive data, and transfers
Use a compliant cross border transfer mechanism
Provide notices in Chinese
Account for data localisation for critical infrastructure

Como a ConsentX ajuda

Explicit opt-in consent capture
Separate consent flows for sensitive data and transfers
Geo-aware banner for visitors in China
Consent receipts and rights workflow
Region rule engine tuned for China

Começar grátis

yoursite.com

中国

Valorizamos sua privacidade

Pedimos seu consentimento antes de qualquer cookie não essencial, conforme as regras aplicáveis na sua região.

Aceitar tudoRecusar não essenciaisGerenciar preferências

Consentimento registrado

sha256 · chain ok

Prepare 中国 com a ConsentX

Banners por região, bloqueio prévio de scripts, DSAR e provas invioláveis.

Começar grátis Agendar uma demo

Esta página foi traduzida automaticamente e pode conter erros. Revise os detalhes jurídicos com um advogado local qualificado antes de se basear nela.

Como cumprir a 中国 com a ConsentX

1
Faça a varredura do seu site
Rode uma varredura gratuita para encontrar cada cookie e rastreador do seu site e saber exatamente o que exige consentimento sob a 中国.
2
Exiba um banner adaptado à região
Adicione o banner da ConsentX. Ele detecta a região de cada visitante e exibe automaticamente a experiência de consentimento exigida pela 中国.
3
Bloqueie rastreadores até o consentimento
Mantenha cookies e rastreadores não essenciais bloqueados até a pessoa aceitar, para que nada dispare antes do consentimento.
4
Registre prova inviolável
Cada escolha é armazenada como um recibo de consentimento inviolável que você pode apresentar em uma auditoria da 中国.
5
Atenda às solicitações no prazo
Use o fluxo DSAR integrado com cronômetros de SLA para responder a pedidos de acesso, exclusão e oposição dentro do prazo legal.