How does China restrict cross border data transfers?

The PIPL requires a security assessment, certification, or a standard contract for transfers abroad, and data localisation applies to operators of critical information infrastructure.

Asya-Pasifik

Çerez rızası: 中国

Q: What is separate consent under China's PIPL?

The PIPL requires distinct, specific consent for certain activities such as sharing data with third parties, processing sensitive data, and cross border transfers, rather than one bundled consent for everything.

中国 ülkesinde açık rıza ve veri koruma hukuku

Kısaca

China's PIPL, in force since November 2021 and led by the CAC, is comprehensive and in some respects stricter than the GDPR. It requires separate consent for specific activities such as sharing data with third parties, processing sensitive data, cross border transfers, and public disclosure, rather than a single bundled consent. Cross border transfers face strict controls, including a security assessment, certification, or standard contract route, and data localisation applies to critical information infrastructure. Penalties reach up to 50 million yuan or 5 percent of turnover, plus possible suspension of business. Notices must be in Chinese. Cookies and tracking that handle personal information need consent and clear notice.

Denetim kurumu

Cyberspace Administration of China (CAC)

Durum

Personal Information Protection Law (PIPL) in force since 1 November 2021

Temel kanun

PIPL

Diller

中文

Kimler uymak zorunda

Organizations that process personal information of individuals in China, including those abroad that handle data to provide products or services to people in China or to analyze their behavior.

Yaptırımlar

Up to 50 million yuan or 5 percent of prior year annual turnover for serious violations

Temel yükümlülükler

Obtain separate consent for sensitive data and cross-border transfers
Provide clear notice of purpose, method and scope
Honor access, copy, correction, deletion and portability rights
Carry out personal information protection impact assessments
Meet localization and transfer requirements for large processors

Yerel rehberlik

Obtain separate consent for sharing, sensitive data, and transfers
Use a compliant cross border transfer mechanism
Provide notices in Chinese
Account for data localisation for critical infrastructure

ConsentX nasıl yardımcı olur

Explicit opt-in consent capture
Separate consent flows for sensitive data and transfers
Geo-aware banner for visitors in China
Consent receipts and rights workflow
Region rule engine tuned for China

Ücretsiz başlayın

yoursite.com

中国

Gizliliğinize önem veriyoruz

Zorunlu olmayan her çerezden önce, bölgenizde geçerli kurallar uyarınca rızanızı istiyoruz.

Tümüne izin verZorunlu olmayanları reddetTercihleri yönet

Rıza kaydedildi

sha256 · chain ok

ConsentX ile 中国 için hazır olun

Bölgeye duyarlı banner lar, ön betik engelleme, DSAR ve değiştirilemez kanıt.

Ücretsiz başlayın Demo ayarlayın

Bu sayfa makine çevirisiyle hazırlanmıştır ve hata içerebilir. Buna dayanmadan önce hukuki ayrıntıları nitelikli bir yerel hukuk danışmanıyla gözden geçirin.

ConsentX ile 中国 uyumu nasıl sağlanır

1
Sitenizi tarayın
Ücretsiz tarama çalıştırarak sitenizdeki her çerezi ve izleyiciyi bulun; böylece 中国 kapsamında neyin rıza gerektirdiğini tam olarak bilirsiniz.
2
Bölgeye duyarlı rıza banner ı gösterin
ConsentX banner ını ekleyin. Her ziyaretçinin bölgesini algılar ve 中国 in gerektirdiği rıza deneyimini otomatik olarak gösterir.
3
Rıza alınana kadar izleyicileri engelleyin
Ziyaretçi onay verene kadar zorunlu olmayan çerezleri ve izleyicileri engelli tutun; böylece rızadan önce hiçbir şey çalışmaz.
4
Değiştirilemez kanıt kaydedin
Her tercih, 中国 denetiminde sunabileceğiniz değiştirilemez bir rıza makbuzu olarak saklanır.
5
Veri taleplerini süresinde karşılayın
SLA sayaçlı yerleşik DSAR akışını kullanarak erişim, silme ve vazgeçme taleplerini yasal süre içinde yanıtlayın.