PIPL (Legge sulla protezione delle informazioni personali)

La PIPL è la riforma cinese delle regole sulla protezione dei dati personali. Rispecchia la struttura di base del GDPR (base giuridica, diritti dell'interessato, responsabili della protezione dei dati) ma aggiunge requisiti specifici per la Cina — inclusa la revisione della sicurezza nazionale per i trasferimenti transfrontalieri di dati e restrizioni su quali giurisdizioni possono ricevere dati personali. La PIPL ha portata extraterritoriale: qualsiasi servizio che tratta dati personali di residenti nella Cina continentale rientra nel suo ambito.

Per l'hosting offshore, la PIPL è più rilevante per gli operatori che servono utenti cinesi dall'esterno della Cina continentale. La conformità generalmente richiede un rappresentante designato in Cina, oltre alla documentazione dei flussi di dati. La maggior parte degli host offshore si rivolge a clienti in giurisdizioni non cinesi, dove la PIPL non si applica.