How does China restrict cross border data transfers?

The PIPL requires a security assessment, certification, or a standard contract for transfers abroad, and data localisation applies to operators of critical information infrastructure.

Châu Á - Thái Bình Dương

Đồng ý cookie tại 中国

Q: What is separate consent under China's PIPL?

The PIPL requires distinct, specific consent for certain activities such as sharing data with third parties, processing sensitive data, and cross border transfers, rather than one bundled consent for everything.

Sự đồng ý và luật quyền riêng tư tại 中国

China's PIPL, in force since November 2021 and led by the CAC, is comprehensive and in some respects stricter than the GDPR. It requires separate consent for specific activities such as sharing data with third parties, processing sensitive data, cross border transfers, and public disclosure, rather than a single bundled consent. Cross border transfers face strict controls, including a security assessment, certification, or standard contract route, and data localisation applies to critical information infrastructure. Penalties reach up to 50 million yuan or 5 percent of turnover, plus possible suspension of business. Notices must be in Chinese. Cookies and tracking that handle personal information need consent and clear notice.

Cơ quan quản lý

Cyberspace Administration of China (CAC)

Tình trạng

Personal Information Protection Law (PIPL) in force since 1 November 2021

Luật chính

PIPL

Ngôn ngữ

简体中文

Ai phải tuân thủ

Organizations that process personal information of individuals in China, including those abroad that handle data to provide products or services to people in China or to analyze their behavior.

Chế tài

Up to 50 million yuan or 5 percent of prior year annual turnover for serious violations

Nghĩa vụ chính

Obtain separate consent for sensitive data and cross-border transfers
Provide clear notice of purpose, method and scope
Honor access, copy, correction, deletion and portability rights
Carry out personal information protection impact assessments
Meet localization and transfer requirements for large processors

Hướng dẫn tại địa phương

Obtain separate consent for sharing, sensitive data, and transfers
Use a compliant cross border transfer mechanism
Provide notices in Chinese
Account for data localisation for critical infrastructure

ConsentX giúp gì cho bạn

Explicit opt-in consent capture
Separate consent flows for sensitive data and transfers
Geo-aware banner for visitors in China
Consent receipts and rights workflow
Region rule engine tuned for China

Bắt đầu miễn phí

yoursite.com

中国

Chúng tôi coi trọng quyền riêng tư của bạn

Chúng tôi xin sự đồng ý của bạn trước mọi cookie không thiết yếu, theo các quy tắc áp dụng tại khu vực của bạn.

Cho phép tất cảTừ chối loại không thiết yếuQuản lý tùy chọn

Đã ghi nhận sự đồng ý

sha256 · chain ok

Trang này được dịch bằng máy và có thể có sai sót. Vui lòng nhờ luật sư địa phương có chuyên môn rà soát các chi tiết pháp lý trước khi dựa vào nội dung này.

Sẵn sàng cho 中国 cùng ConsentX

Banner theo khu vực, chặn script từ trước, DSAR và bằng chứng chống giả mạo.

Bắt đầu miễn phí Đặt lịch demo

Cách tuân thủ 中国 với ConsentX

1
Quét website của bạn
Chạy quét miễn phí để tìm mọi cookie và trình theo dõi trên trang, để biết chính xác những gì cần sự đồng ý theo 中国.
2
Hiển thị banner đồng ý theo khu vực
Thêm banner ConsentX. Banner nhận diện khu vực của từng khách truy cập và tự động hiển thị trải nghiệm đồng ý mà 中国 yêu cầu.
3
Chặn trình theo dõi cho đến khi có đồng ý
Giữ cookie và trình theo dõi không thiết yếu ở trạng thái bị chặn cho đến khi khách đồng ý, để không có gì chạy trước khi có sự đồng ý.
4
Ghi nhận bằng chứng chống giả mạo
Mọi lựa chọn được lưu dưới dạng biên nhận đồng ý chống giả mạo mà bạn có thể xuất trình khi kiểm tra 中国.
5
Xử lý yêu cầu dữ liệu đúng hạn
Dùng quy trình DSAR tích hợp với bộ đếm SLA để trả lời yêu cầu truy cập, xóa và từ chối trong thời hạn luật định.