Who enforces the PIPL?

The Cyberspace Administration of China, the CAC, leads enforcement alongside other regulators.

China

PIPL

Q: Does China's PIPL require separate consent for transfers?

Yes. PIPL requires separate consent for sensitive data, cross-border transfers and certain disclosures, beyond general consent.

Personal Information Protection Law

Kort sagt

China's PIPL is a strict consent-based law. Processing personal information generally requires informed, voluntary and explicit consent, with separate consent for sensitive data, cross-border transfers and certain disclosures.

Region

China

Status

In force since 2021

Grupp

Asien och Afrika

Vilka omfattas

Organizations that process personal information of individuals in China, including those abroad that handle data to provide products or services to people in China or to analyze their behavior.

Sanktioner

Fines up to RMB 50 million or 5% of the prior year's turnover for serious violations, plus possible suspension of business and personal liability.

Viktigaste skyldigheter

Obtain separate consent for sensitive data and cross-border transfers
Provide clear notice of purpose, method and scope
Honor access, copy, correction, deletion and portability rights
Carry out personal information protection impact assessments
Meet localization and transfer requirements for large processors

Så hjälper ConsentX

Explicit opt-in consent capture

Separate consent flows for sensitive data and transfers

Geo-aware banner for visitors in China

Consent receipts and rights workflow

Region rule engine tuned for China

Gör PIPL redo med ConsentX

Kom igång gratis Boka en demo

Den här sidan är maskinöversatt och kan innehålla fel. Låt ett kvalificerat lokalt juridiskt ombud granska de rättsliga detaljerna innan du förlitar dig på den.

Så följer du PIPL med ConsentX

1
Skanna din webbplats
Kör en gratis skanning för att hitta varje cookie och spårare på din webbplats, så att du vet exakt vad som kräver samtycke enligt PIPL.
2
Visa en regionanpassad samtyckesbanner
Lägg till ConsentX-bannern. Den känner av varje besökares region och visar automatiskt den samtyckesupplevelse som PIPL kräver.
3
Blockera spårare fram till samtycke
Håll icke nödvändiga cookies och spårare blockerade tills besökaren samtycker, så att ingenting körs före samtycket.
4
Registrera manipuleringssäkra bevis
Varje val sparas som ett manipuleringssäkert samtyckeskvitto som du kan visa upp vid en PIPL-granskning.
5
Hantera registerförfrågningar i tid
Använd det inbyggda DSAR-flödet med SLA-timers för att besvara begäran om åtkomst, radering och invändning inom lagstadgad tid.