Chinas Gesetz zum Schutz persönlicher Daten (PIPL) FAQ:

Question 1

Is the PIPL applicable to my company?

Accepted Answer

Der extraterritoriale Geltungsbereich des PIPL ist dem der DSGVO sehr ähnlich. Gemäß Artikel 3 PIPL gilt das chinesische Datenschutzgesetz für Ihr Unternehmen, wenn Sie

- Dienstleistungen oder Produkte für Menschen innerhalb der chinesischen Grenzen anzubieten,
- wenn Sie die Aktivitäten von Menschen innerhalb der chinesischen Grenzen analysieren und bewerten und
- unter Vorgaben, die durch Gesetz vorgegeben werden. Solche Gesetze wurden bis jetzt nicht erlassen.

Question 2

Bietet Ihr Unternehmen Dienstleistungen oder Produkte im Sinne von Art. 3 Abs. 2 PIPL an?

Accepted Answer

Bisher gibt es keine von den chinesischen Behörden veröffentlichten Leitlinien zu der Frage, wann ein Unternehmen Dienstleistungen oder Produkte in China anbietet. Der Wortlaut ist jedoch nahezu identisch mit dem Wortlaut der Datenschutz-Grundverordnung. Geht man davon aus, dass der Zweck der Regelung des extraterritorialen Geltungsbereichs der PIPL dem der DSGVO ähnelt und derselbe Ansatz wie bei der DSGVO verfolgt wird, ergibt sich aus der Leitlinie zum territorialen Geltungsbereich der DSGVO des EDPB (Leitlinie 3/2018) ein erster Hinweis darauf, was das Angebot bedeutet. Es ist jedoch zu erwarten, dass die chinesischen Behörden ihre eigenen Leitlinien veröffentlichen werden, die hoffentlich mehr Klarheit und Sicherheit bringen werden. Bis dahin könnten Faktoren, die als "Angebot von Waren oder Dienstleistungen" an Einzelpersonen in China angesehen werden, sein:

- unter Verwendung der in China verwendeten Sprachen und mit Zahlungen in chinesischen Yuan;
- die Verwendung von Anzeigen, die chinesische Personen ansprechen, oder anderer Marketinginstrumente, die sich an chinesische Kunden richten;
- Angabe von Adressen oder Telefonnummern, die von China aus zu erreichen sind;
- Verwendung chinesischer Top-Level-Domains;
- die Lieferung von Waren nach China anbieten.

Question 3

Analysiert und bewertet Ihr Unternehmen die Aktivitäten von Einzelpersonen innerhalb Chinas?

Accepted Answer

Auch hier gibt es bisher kein Material von chinesischen Beamten über die Auslegung des Kriteriums "Analyse und Bewertung der Tätigkeiten von Einzelpersonen". Die folgenden Aktivitäten dürften jedoch die Anwendbarkeit der chinesischen PIPL auslösen:

- verhaltensorientierte Werbung
- Aktivitäten zur Geolokalisierung
- Online-Tracking mit Hilfe von Cookies oder anderen Tracking-Technologien
- Marktstudien und andere Verhaltensstudien auf der Grundlage individueller Profile
- Videoüberwachung

Question 4

Welche Geldstrafe kann bei Nichteinhaltung der Vorschriften verhängt werden?

Accepted Answer

PIPL hat hohe Strafen für Verstöße gegen die Datenschutzgesetze verhängt. Die Strafen können bis zu 50 Millionen RMB (6,6 Millionen Euro) oder 5 % des Vorjahresumsatzes betragen. Es ist noch nicht klar, ob der Umsatz auf der Grundlage des chinesischen Marktes oder der weltweiten Geschäftsaktivitäten berechnet wird.

Persönliche Geldbußen von bis zu 1 Million RMB können auch gegen "direkt verantwortliche Personen" verhängt werden. Die Datenschutzbehörden können andere Behörden anweisen, Verwaltungs- und Geschäftslizenzen zu widerrufen. Es ist zu erwarten, dass die chinesischen Behörden hier hart durchgreifen werden. So wurden beispielsweise Unternehmen, die App-Stores betreiben, angewiesen, die App des Uber-Konkurrenten Didi Chuxing wegen angeblicher Datenschutzverstöße aus ihren Stores zu entfernen.

Wenn Unternehmen die Datenschutzrechte vieler Einzelpersonen verletzen, können Staatsanwälte, gesetzlich benannte Verbraucherorganisationen und vom Staat benannte Organisationen für Cybersicherheit Klage beim zuständigen chinesischen Gericht einreichen. Auf diese Weise kann der Staat im Namen der betroffenen Personen gegen Unternehmen vorgehen. Natürlich ist es auch möglich, dass Einzelpersonen ihre eigenen Schadensersatzklagen gegen ein Unternehmen einreichen.

Braucht mein Unternehmen einen Art 53 PIPL-Vertreter in China?

Bereiten Sie sich auf PIPL compliance vor

Bauen Sie ihren Markt aus

Steigern Sie Ihre Effizienz

Features and Services

Zertifizierter Vr

Adressat für Behörden

Zertifikat über die Vertretung

Compliance Landing Page

Kunden Support

DSR Tool

Knowledge Hub

Einfache Dokumentation

Zusätzliche Dienste

Monatliches Abonnement

Wir kümmern uns um den Ärger!