Privacy Representation
China PIPL Representative
Article 53 of the Personal Information Protection Law requires organisations outside China that process the personal information of people in China to appoint a local representative.
China has not yet started enforcing that requirement, so the service is not live. Register your interest and we will tell you the moment it opens.
:quality(80):fill(transparent)){kind=spacer}
Be first in line for China PIPL Representation
This service is not live yet. Registering costs nothing and commits you to nothing — it puts you at the front of the queue for the day China starts enforcing the representative requirement.
-
Now
You register your interest
Leave your email and the size of your organisation. No payment, no contract, no obligation.
-
Next
We wait for enforcement
Article 53 is already law, but China has not yet operationalised the filing and enforcement of the representative requirement. We build the service out as that lands.
-
At launch
You hear first
Everyone who registered is contacted before the service goes public, with onboarding and pricing. We cannot promise a date — that depends on the Chinese authorities, not on us.
Register your interest
We use your address only to tell you about this service. No newsletter, and you can ask us to delete it at any time.
What a China PIPL Representative does
The PIPL applies beyond China's borders. If you offer products or services to people in China, or analyse their behaviour, you fall in scope even with no entity in the country.
Appoint a representative established in China and file their name and contact details with the authorities.
Give data subjects in China a local point of contact for their rights requests.
Be reachable by the Cyberspace Administration of China through that representative.
Face fines of up to 50 million RMB or 5% of annual turnover for non-compliance.
As with our other representation services, we would carry the local presence, handle the filing and take the inbound contact, so your team deals with one dashboard instead of a Chinese intermediary.
The Prighter One-Stop Shop
Security, data protection, and AI and Digital Governance are very closely interconnected and share similar concepts and requirements. With Prighter and our global network of partners you can cover the full digital regulatory landscape with a single provider — ensuring consistency and cost-effectiveness.
Bespoke Service
We can provide you with legal, technical, and security related services in addition to our core products. Rely on the experience and knowledge of our experts to guide you through the constantly evolving framework for digital services.
Resource Center
We provide your in-house team with full access to our resources — knowledge, documentation, and guidelines — to support your compliance efforts. Leverage the proven foundation we've built for clients and tailor it to your specific needs.
Rely on Our Experts
Our team stands beside yours as a trusted and reliable partner. We are there for your individual needs and can help you setup and maintain your tailored security program fitting. Compliance products with a human touch
In the meantime, we already cover a lot of the map
China is not live yet, but your obligations elsewhere are. These services run today, from one dashboard and one contract.
:quality(80):fill(transparent))
:quality(80):fill(transparent))
:quality(80):fill(transparent))
:quality(80):fill(transparent))
:quality(80):fill(transparent))
:quality(80):fill(transparent))
Çin Kişisel Bilgilerin Korunması Yasası (PIPL) – SSS
PIPL şirketim için geçerli mi?
PIPL’in ülke dışı uygulama kapsamı, GDPR’a oldukça benzerdir. PIPL’in 3. maddesine göre, Çin veri koruma yasası şirketiniz için aşağıdaki durumlarda geçerlidir:
- Çin sınırları içindeki kişilere ürün veya hizmet sunuyorsanız,
- Çin sınırları içindeki kişilerin faaliyetlerini analiz ediyor veya değerlendiriyorsanız,
- Ya da yasalar veya idari düzenlemelerde belirtilen diğer durumlar söz konusuysa (şu ana kadar bu konuda ek bir yasa veya düzenleme yayımlanmamıştır).
Şirketiniz PIPL Madde 3 §2 uyarınca ürün veya hizmet sunuyor mu?
Çinli otoriteler, bir şirketin Çin’de ne zaman ürün veya hizmet sunduğuna ilişkin henüz bir rehber yayımlamamıştır. Ancak metnin ifadeleri GDPR’daki ifadelerle neredeyse aynıdır. PIPL’in ülke dışı uygulama kapsamının düzenlenmesindeki amacın GDPR ile benzer olduğu varsayıldığında, GDPR’ın bölgesel kapsamına ilişkin EDPB Rehberi (3/2018) bu konuda ilk referans noktası olarak kabul edilebilir.
Çinli otoritelerin gelecekte kendi rehberlerini yayımlayarak bu konuyu daha netleştirmesi beklenmektedir. O zamana kadar, Çin’deki bireylere “mal veya hizmet sunumu” anlamına gelebilecek bazı göstergeler şunlar olabilir:
- Çin’de kullanılan dilleri kullanmak ve ödemeleri Çin Yuanı (RMB) cinsinden kabul etmek,
- Çinli bireylere yönelik reklamlar veya pazarlama araçları kullanmak,
- Çin’den erişilebilecek adres veya telefon numaraları belirtmek,
- Çin’e özgü üst düzey alan adlarını (.cn vb.) kullanmak,
- Malların Çin’e teslimini teklif etmek.
Şirketiniz Çin’deki bireylerin faaliyetlerini analiz ediyor veya değerlendiriyor mu?
Çinli yetkililer, “bireylerin faaliyetlerini analiz etmek ve değerlendirmek” kriterinin nasıl yorumlanacağına ilişkin henüz herhangi bir açıklama yapmamıştır. Ancak aşağıdaki faaliyetlerin Çin PIPL kapsamını tetiklemesi muhtemeldir:
- Davranışsal reklamcılık,
- Coğrafi konum (geo-localisation) faaliyetleri,
- Çerezler veya diğer izleme teknolojileriyle çevrimiçi takip,
- Bireysel profillere dayalı pazar araştırmaları ve diğer davranışsal analizler,
- CCTV (güvenlik kameraları) kullanımı.
Uyumsuzluk durumunda ne kadar para cezası uygulanabilir?
PIPL, veri koruma yasalarının ihlali durumunda oldukça ağır cezalar öngörmektedir. Para cezaları 50 milyon RMB’ye (yaklaşık 6,6 milyon €) veya önceki yılın cirosunun %5’ine kadar ulaşabilir. Cironun yalnızca Çin pazarına mı yoksa küresel faaliyetlere mi dayalı hesaplanacağı ise henüz net değildir.
Ayrıca, “doğrudan sorumlu kişiler” için 1 milyon RMB’ye kadar kişisel para cezası uygulanabilir. Veri koruma otoriteleri, diğer yetkili kurumlara idari veya ticari lisansların iptal edilmesi talimatı verebilir. Çinli otoritelerin bu konuda oldukça katı bir tutum izlemesi beklenmektedir. Örneğin, veri koruma ihlali iddiaları nedeniyle Uber’in rakibi Didi Chuxing’in uygulaması, uygulama mağazalarından kaldırılmıştır.
Birçok bireyin gizlilik haklarının ihlal edilmesi durumunda, savcılar, yasal olarak yetkilendirilmiş tüketici örgütleri veya devlet tarafından siber güvenlik için görevlendirilmiş kuruluşlar, yetkili Çin mahkemelerinde dava açabilir. Bu şekilde devlet, etkilenen bireyler adına şirketlere karşı hukuki işlem başlatabilir. Elbette bireyler de şirketlere karşı kendi zararları için tazminat davası açabilirler.