Persondata över gränser — Kina
Varje krav i temat som en rad, med lagrummet, fristen och tillsynen i den här jurisdiktionen.
Frågan sidan svarar på
Vi flyttar personuppgifter mellan EU, USA och Kina, vilken rättslig grund, vilken bedömning och vilken anmälan krävs i respektive jurisdiktion?
Kravrader
- Rättslig grund för överföringen
Personal Information Protection Law
art. 38 och 39
Utflöde kräver en av tre vägar: säkerhetsgranskning hos CAC, certifiering eller det kinesiska standardkontraktet, samt separat samtycke från den registrerade.
- Frist:
- Innan överföringen påbörjas
- Sanktion:
- Upp till 50 miljoner yuan eller fem procent av föregående års omsättning
- Tillsyn:
- Cyberspace Administration of China
Läst 2026-08-22
- Bedömning innan behandlingen börjar
Personal Information Protection Law
art. 55 och 56
Konsekvensbedömning krävs bland annat vid utflöde, vid känsliga uppgifter och vid automatiserat beslutsfattande, och handlingen sparas i tre år.
- Frist:
- Innan överföringen påbörjas
- Sanktion:
- Rättelseföreläggande, varning, avbruten tjänst och avgift
- Tillsyn:
- Cyberspace Administration of China
Läst 2026-08-22
- Information och samtycke
Personal Information Protection Law
art. 14, 17 och 39
Samtycke är huvudregel, och separat samtycke krävs vid utflöde, känsliga uppgifter och delning med tredje part.
- Frist:
- Löpande, så länge behandlingen pågår
- Sanktion:
- Upp till 50 miljoner yuan eller fem procent av föregående års omsättning
- Tillsyn:
- Cyberspace Administration of China
Läst 2026-08-22
- Den enskildes rättigheter
Personal Information Protection Law
art. 44 till 50
Rätt att få veta, besluta, begränsa, få kopia, rätta, radera och få en förklaring av behandlingsreglerna.
- Frist:
- Utan dröjsmål, ingen fast frist i lagtexten
- Sanktion:
- Upp till 50 miljoner yuan eller fem procent av föregående års omsättning
- Tillsyn:
- Cyberspace Administration of China
Läst 2026-08-22
- Personuppgiftsincident
Personal Information Protection Law
art. 57
Åtgärder vidtas omedelbart, och myndighet och enskilda underrättas. Underrättelsen till den enskilde kan utebli om åtgärderna hindrar skada.
- Frist:
- Omedelbart, med kompletterande frister i nätdataförordningen
- Sanktion:
- Rättelseföreläggande, varning, avbruten tjänst och avgift
- Tillsyn:
- Cyberspace Administration of China
Läst 2026-08-22
- Tillsyn och sanktion
Personal Information Protection Law
art. 66
Myndigheten kan förelägga om rättelse, dra in tillstånd och besluta avgift, och ansvariga personer kan åläggas personligt ansvar.
- Frist:
- Ingen frist angiven
- Sanktion:
- Upp till 50 miljoner yuan eller fem procent av föregående års omsättning
- Tillsyn:
- Cyberspace Administration of China
Läst 2026-08-22
Kopplingar
Källor och granskning
Registerversion crossover-v1.0.0 · Läst 2026-08-22
Sidan återger skriven rätt med lagrum och officiell källa. Den är inte juridisk rådgivning i ett enskilt ärende.
Nästa steg
Vill ni använda registret i eget arbete finns tre vägar in.
Börja med din uppgift
Advokat, tvist
Hitta stöd i avgörande
Sök i vägledande domar, se vad som vunnit laga kraft och följ ändringar i rättsläget.
Bolagsjurist, transaktion
Kartlägg regelverket i affären
Gå från tema till rättsakt och vidare till artikeln som bär kravet.
Compliance
Bedöm risken i en behandling
Riskklassning per rättsområde, med källorna bakom varje poäng.