How does China restrict cross border data transfers?

The PIPL requires a security assessment, certification, or a standard contract for transfers abroad, and data localisation applies to operators of critical information infrastructure.

Asien och Stillahavsområdet

Cookie-samtycke i 中国

Q: What is separate consent under China's PIPL?

The PIPL requires distinct, specific consent for certain activities such as sharing data with third parties, processing sensitive data, and cross border transfers, rather than one bundled consent for everything.

Samtycke och dataskydd i 中国

Kort sagt

China's PIPL, in force since November 2021 and led by the CAC, is comprehensive and in some respects stricter than the GDPR. It requires separate consent for specific activities such as sharing data with third parties, processing sensitive data, cross border transfers, and public disclosure, rather than a single bundled consent. Cross border transfers face strict controls, including a security assessment, certification, or standard contract route, and data localisation applies to critical information infrastructure. Penalties reach up to 50 million yuan or 5 percent of turnover, plus possible suspension of business. Notices must be in Chinese. Cookies and tracking that handle personal information need consent and clear notice.

Tillsynsmyndighet

Cyberspace Administration of China (CAC)

Status

Personal Information Protection Law (PIPL) in force since 1 November 2021

Huvudsaklig lag

PIPL

Språk

中文

Vilka omfattas

Organizations that process personal information of individuals in China, including those abroad that handle data to provide products or services to people in China or to analyze their behavior.

Sanktioner

Up to 50 million yuan or 5 percent of prior year annual turnover for serious violations

Viktigaste skyldigheter

Obtain separate consent for sensitive data and cross-border transfers
Provide clear notice of purpose, method and scope
Honor access, copy, correction, deletion and portability rights
Carry out personal information protection impact assessments
Meet localization and transfer requirements for large processors

Lokal vägledning

Obtain separate consent for sharing, sensitive data, and transfers
Use a compliant cross border transfer mechanism
Provide notices in Chinese
Account for data localisation for critical infrastructure

Så hjälper ConsentX

Explicit opt-in consent capture
Separate consent flows for sensitive data and transfers
Geo-aware banner for visitors in China
Consent receipts and rights workflow
Region rule engine tuned for China

Kom igång gratis

yoursite.com

中国

Vi värnar om din integritet

Vi ber om ditt samtycke före varje icke nödvändig cookie, enligt de regler som gäller i din region.

Tillåt allaNeka icke nödvändigaHantera inställningar

Samtycke registrerat

sha256 · chain ok

Gör 中国 redo med ConsentX

Regionanpassade banners, förhandsblockering av skript, DSAR och manipuleringssäkra bevis.

Kom igång gratis Boka en demo

Den här sidan är maskinöversatt och kan innehålla fel. Låt ett kvalificerat lokalt juridiskt ombud granska de rättsliga detaljerna innan du förlitar dig på den.

Så följer du 中国 med ConsentX

1
Skanna din webbplats
Kör en gratis skanning för att hitta varje cookie och spårare på din webbplats, så att du vet exakt vad som kräver samtycke enligt 中国.
2
Visa en regionanpassad samtyckesbanner
Lägg till ConsentX-bannern. Den känner av varje besökares region och visar automatiskt den samtyckesupplevelse som 中国 kräver.
3
Blockera spårare fram till samtycke
Håll icke nödvändiga cookies och spårare blockerade tills besökaren samtycker, så att ingenting körs före samtycket.
4
Registrera manipuleringssäkra bevis
Varje val sparas som ett manipuleringssäkert samtyckeskvitto som du kan visa upp vid en 中国-granskning.
5
Hantera registerförfrågningar i tid
Använd det inbyggda DSAR-flödet med SLA-timers för att besvara begäran om åtkomst, radering och invändning inom lagstadgad tid.