PIPL (Undang-Undang Perlindungan Informasi Pribadi)

PIPL adalah perombakan aturan perlindungan data pribadi Tiongkok. Ini mencerminkan struktur dasar GDPR (dasar hukum, hak subjek data, petugas perlindungan data) tetapi menambahkan persyaratan khusus untuk Tiongkok — termasuk tinjauan keamanan nasional atas transfer data lintas batas, dan pembatasan ke yurisdiksi mana data pribadi dapat dikirim. PIPL memiliki jangkauan ekstrateritorial: layanan apa pun yang memproses data pribadi penduduk Tiongkok daratan termasuk dalam cakupan.

Untuk hosting lepas pantai, PIPL paling relevan untuk operator yang melayani pengguna Tiongkok dari luar Tiongkok daratan. Kepatuhan umumnya memerlukan perwakilan yang ditunjuk di Tiongkok, plus dokumentasi aliran data. Sebagian besar host lepas pantai menargetkan pelanggan di yurisdiksi non-Tiongkok, di mana PIPL tidak berlaku.