PIPL (loi sur la protection des informations personnelles)

La PIPL est la refonte par la Chine de ses règles de protection des données personnelles. Elle reflète la structure de base du RGPD (base légale, droits des personnes concernées, délégués à la protection des données) mais ajoute des exigences spécifiques à la Chine — notamment l'examen de sécurité nationale pour les transferts transfrontaliers de données, et des restrictions sur les juridictions vers lesquelles les données personnelles peuvent être envoyées. La PIPL a une portée extraterritoriale : tout service traitant des données personnelles de résidents de Chine continentale entre dans son champ d'application.

Pour l'hébergement offshore, la PIPL est particulièrement pertinente pour les opérateurs servant des utilisateurs chinois depuis l'extérieur de la Chine continentale. La conformité exige généralement un représentant désigné en Chine, ainsi qu'une documentation des flux de données. La plupart des hébergeurs offshore ciblent des clients dans des juridictions hors Chine, où la PIPL ne s'applique pas.