PIPL (Personal Information Protection Law)

De PIPL is China's herziening van de regels voor bescherming van persoonsgegevens. Het weerspiegelt de basisstructuur van de AVG (rechtsgrond, rechten van betrokkenen, functionarissen voor gegevensbescherming), maar voegt specifieke eisen voor China toe — waaronder een nationale veiligheidsbeoordeling van grensoverschrijdende gegevensoverdrachten en beperkingen op de jurisdicties waarnaar persoonsgegevens mogen worden verzonden. PIPL heeft extraterritoriale reikwijdte: elke dienst die persoonsgegevens van inwoners van het vasteland van China verwerkt, valt binnen het toepassingsgebied.

Voor offshore hosting is PIPL het meest relevant voor operators die Chinese gebruikers bedienen vanuit buiten het vasteland van China. Compliance vereist doorgaans een aangewezen vertegenwoordiger in China, plus documentatie van gegevensstromen. De meeste offshore hosts richten zich op klanten in niet-Chinese jurisdicties, waar PIPL niet van toepassing is.