How does China restrict cross border data transfers?

The PIPL requires a security assessment, certification, or a standard contract for transfers abroad, and data localisation applies to operators of critical information infrastructure.

Ázia a Tichomorie

Súhlas so súbormi cookie v krajine 中国

Q: What is separate consent under China's PIPL?

The PIPL requires distinct, specific consent for certain activities such as sharing data with third parties, processing sensitive data, and cross border transfers, rather than one bundled consent for everything.

Súhlas a ochrana údajov v krajine 中国

V skratke

China's PIPL, in force since November 2021 and led by the CAC, is comprehensive and in some respects stricter than the GDPR. It requires separate consent for specific activities such as sharing data with third parties, processing sensitive data, cross border transfers, and public disclosure, rather than a single bundled consent. Cross border transfers face strict controls, including a security assessment, certification, or standard contract route, and data localisation applies to critical information infrastructure. Penalties reach up to 50 million yuan or 5 percent of turnover, plus possible suspension of business. Notices must be in Chinese. Cookies and tracking that handle personal information need consent and clear notice.

Dozorný úrad

Cyberspace Administration of China (CAC)

Stav

Personal Information Protection Law (PIPL) in force since 1 November 2021

Hlavný zákon

PIPL

Jazyky

中文

Koho sa to týka

Organizations that process personal information of individuals in China, including those abroad that handle data to provide products or services to people in China or to analyze their behavior.

Sankcie

Up to 50 million yuan or 5 percent of prior year annual turnover for serious violations

Kľúčové povinnosti

Obtain separate consent for sensitive data and cross-border transfers
Provide clear notice of purpose, method and scope
Honor access, copy, correction, deletion and portability rights
Carry out personal information protection impact assessments
Meet localization and transfer requirements for large processors

Miestne usmernenia

Obtain separate consent for sharing, sensitive data, and transfers
Use a compliant cross border transfer mechanism
Provide notices in Chinese
Account for data localisation for critical infrastructure

Ako pomáha ConsentX

Explicit opt-in consent capture
Separate consent flows for sensitive data and transfers
Geo-aware banner for visitors in China
Consent receipts and rights workflow
Region rule engine tuned for China

Začať zadarmo

yoursite.com

中国

Záleží nám na vašom súkromí

Pred každým nepodstatným súborom cookie vás žiadame o súhlas, podľa pravidiel platných vo vašom regióne.

Povoliť všetkoOdmietnuť nepodstatnéSpravovať predvoľby

Súhlas zaznamenaný

sha256 · chain ok

Pripravte 中国 s ConsentX

Bannery podľa regiónu, predbežné blokovanie skriptov, DSAR a nemenné dôkazy.

Začať zadarmo Dohodnúť ukážku

Táto stránka bola preložená strojovo a môže obsahovať chyby. Skôr než sa na ňu spoľahnete, nechajte si právne podrobnosti overiť kvalifikovaným miestnym právnikom.

Ako splniť 中国 pomocou ConsentX

1
Prehľadajte svoj web
Spustite bezplatnú kontrolu a nájdite každý súbor cookie a sledovací prvok na webe, aby ste presne vedeli, čo podľa 中国 vyžaduje súhlas.
2
Zobrazte banner podľa regiónu
Pridajte banner ConsentX. Rozpozná región každého návštevníka a automaticky zobrazí súhlas, ktorý 中国 vyžaduje.
3
Blokujte sledovanie až do súhlasu
Ponechajte nepodstatné súbory cookie a sledovacie prvky zablokované, kým návštevník nesúhlasí, aby sa pred súhlasom nič nespustilo.
4
Zaznamenajte nemenný dôkaz
Každá voľba sa ukladá ako nemenné potvrdenie súhlasu, ktoré môžete predložiť pri kontrole podľa 中国.
5
Vybavujte žiadosti včas
Použite zabudovaný postup DSAR s časovačmi SLA a odpovedajte na žiadosti o prístup, vymazanie a odmietnutie v zákonnej lehote.