PIPL (Ley de Protección de Información Personal)

La PIPL es la revisión de China de las normas de protección de datos personales. Refleja la estructura básica del GDPR (base legal, derechos de los interesados, delegados de protección de datos) pero añade requisitos específicos de China, incluida la revisión de seguridad nacional de las transferencias transfronterizas de datos y restricciones sobre a qué jurisdicciones se pueden enviar los datos personales. La PIPL tiene alcance extraterritorial: cualquier servicio que procese datos personales de residentes de China continental entra en su ámbito.

Para el alojamiento offshore, la PIPL es más relevante para los operadores que atienden a usuarios chinos desde fuera de China continental. El cumplimiento generalmente requiere un representante designado en China, además de documentación de los flujos de datos. La mayoría de los proveedores de alojamiento offshore se dirigen a clientes en jurisdicciones fuera de China, donde la PIPL no se aplica.