PIPL - Gesetz zum Schutz persönlicher Daten (China)

Offizieller Name

PIPL oder (Chinesisch: 中华人民共和国个人信息保护法; Pinyin: Zhōnghuá rénmín gònghéguó gèrén xìnxī bǎohù fǎ), bezeichnet als Gesetz zum Schutz personenbezogener Daten

Einzelheiten über das PIPL

Das Gesetz ist seit dem 1. November 2021 in Kraft.

Das PIPL gilt generell für alle Organisationen, die personenbezogene Daten verarbeiten und in China tätig sind.

Einige Bestimmungen umfassen auch die Zuständigkeit für die Datenerfassung und die Prozesse von Organisationen außerhalb Chinas. Diese gelten, wenn:

1. Der Zweck ist die Bereitstellung von Produkten oder Dienstleistungen für natürliche Personen innerhalb der Landesgrenzen;
2. Analyse oder Bewertung von Aktivitäten natürlicher Personen innerhalb der Grenzen;
3. andere in Gesetzen oder Verwaltungsvorschriften vorgesehene Umstände.

Die Einwilligung ist ein Hauptanliegen der PIPL und eine wichtige Rechtsgrundlage, auf der die Verantwortlichen personenbezogene Daten verarbeiten können.

Wenn es keine andere Rechtsgrundlage für die Verarbeitung von Daten gibt, müssen die Sachbearbeiter die Zustimmung zur Datenerhebung und -verarbeitung einholen, und diese Zustimmung kann von jeder Person jederzeit widerrufen werden. Die Verantwortlichen dürfen die Bereitstellung von Produkten oder Dienstleistungen nicht verweigern, wenn eine Person ihre Zustimmung zur nicht wesentlichen Verarbeitung verweigert oder widerruft.

Ressourcen Über die PIPL:

• Offizielle Gesetzgebung hier
• Artikel in unserem Blog hier
• Eine rechtliche Perspektive hier