PIPL (Gesetz zum Schutz persönlicher Informationen)

Das PIPL ist Chinas Überarbeitung der Regeln zum Schutz personenbezogener Daten. Es spiegelt die grundlegende Struktur der DSGVO wider (Rechtsgrundlage, Rechte der betroffenen Personen, Datenschutzbeauftragte), fügt jedoch China-spezifische Anforderungen hinzu – einschließlich der Überprüfung grenzüberschreitender Datenübertragungen unter nationalen Sicherheitsaspekten und Beschränkungen, in welche Rechtsräume personenbezogene Daten gesendet werden dürfen. Das PIPL hat extraterritoriale Reichweite: Jeder Dienst, der personenbezogene Daten von Einwohnern des chinesischen Festlands verarbeitet, fällt in den Anwendungsbereich.

Für Offshore-Hosting ist das PIPL am relevantesten für Betreiber, die chinesische Nutzer von außerhalb des chinesischen Festlands bedienen. Die Compliance erfordert in der Regel einen benannten Vertreter in China sowie eine Dokumentation der Datenflüsse. Die meisten Offshore-Hosts zielen auf Kunden in Nicht-China-Rechtsräumen ab, wo das PIPL nicht gilt.