PIPL y RGPD: ¿se aplica a tu web la ley china de protección de datos?
Puede aplicarse aunque no tengas oficina ni servidor allí, y la orientación oficial sobre sus límites es más escasa de lo que admite la mayoría de las guías.
La respuesta corta
Puede aplicarse. La PIPL alcanza tratamientos fuera de China cuando la finalidad es proporcionar productos o servicios a personas en China o analizar su comportamiento. No tener oficina ni servidor allí no lo resuelve. Los comentaristas señalan como probablemente sujetas a la ley las webs pensadas para compradores chinos, pero no hemos encontrado ningún criterio oficial.
- La PIPL entró en vigor el 1 de noviembre de 2021, y su artículo 3 recoge dos supuestos, más una cláusula general, que alcanzan tratamientos hechos fuera de China.
- Según Hunton, un tribunal chino consideró sometido a la PIPL a un grupo hotelero registrado en Francia, con la web alojada en el extranjero, en un caso publicado en 2024.
- Ese tribunal concedió 20.000 RMB y consideró que marcar una casilla sobre una política de privacidad general no es un consentimiento separado.
- Las reglas simplificadas para quienes tratan datos de menos de 100.000 personas empezaron a aplicarse el 1 de septiembre de 2026, y su artículo 2 las enmarca dentro de China.
- Los casos graves pueden acarrear multas de hasta 50 millones de RMB o el 5 % de la facturación del año anterior, según el artículo 66.
ChatGPT
Claude
PerplexitySi tu empresa está en España, ya convives con el RGPD, y es fácil pensar que con eso basta para cualquier visitante. Algunas guías en español lo refuerzan: Termly dice que quien ya cumple el RGPD «ya ha hecho la mayor parte del trabajo».34 Pero la PIPL, la ley china de protección de la información personal, es otra norma, y sus diferencias llegan hasta tu formulario.
La mayoría de las respuestas en internet dicen «la PIPL se aplica a todo el mundo» o «solo si estás en China». El texto se queda a medio camino, y ese margen importa si vas a añadir páginas en chino y un formulario de contacto.
Aquí tienes lo que dice la ley, lo que sigue sin resolverse y qué preguntas llevar a un asesor local. Forma parte de nuestra guía sobre las bases legales de una web en China.
¿Se aplica la PIPL si no tienes oficina ni servidor en China?
Sí, puede aplicarse. Tu ubicación no es el criterio. El artículo 3 aplica la PIPL a tratamientos hechos fuera de China de la información de personas en China en estos casos:1
- La finalidad es proporcionar productos o servicios a personas en China.
- El tratamiento analiza o evalúa el comportamiento de personas en China.
- Otros casos fijados por ley o reglamento administrativo.
El alojamiento no aparece en esa lista. Chinafy afirma que una web alojada fuera de China queda sujeta a la ley si recoge contactos de usuarios chinos.20
También hay un ejemplo judicial. En un caso publicado en 2024, el Tribunal de Internet de Guangzhou falló contra un grupo hotelero francés por los datos de reserva de un cliente.36
Hunton describe a la demandada como registrada en Francia, con su web alojada fuera de China y sometida a la PIPL por recoger información de personas en China.3
¿En qué se diferencian la PIPL y el RGPD?
Se parecen en la idea de llegar más allá de sus fronteras, no en los detalles. Samm Sacks, de la Facultad de Derecho de Yale, la describe en Xataka Móvil como «esencialmente la versión china» del RGPD.33 Esta comparación recoge puntos que hemos leído en ambos textos, salvo donde citamos otra fuente:
| Punto | RGPD | PIPL |
|---|---|---|
| Alcance exterior | Oferta de bienes o servicios a interesados que residan en la Unión, o control de su comportamiento en la Unión (art. 3.2) 29 | Proporcionar productos o servicios a personas en China, o analizar o evaluar su comportamiento (art. 3) 1 |
| Interés legítimo | Base válida, salvo que prevalezcan los derechos del interesado (art. 6.1.f) 29 | No figura entre las bases del art. 13 1 |
| Compartir datos con otra empresa | Sin consentimiento separado obligatorio, según Recording Law 31 | Consentimiento separado (art. 23) 1, que algunas guías llaman «independiente» 31 |
| Datos sensibles | Incluyen opiniones políticas y afiliación sindical (art. 9) 29 | Incluyen cuentas financieras, rastro de ubicación y datos de menores de 14 años (art. 28) 1 |
| Violación de seguridad | Notificación a la autoridad, si es posible en 72 horas como máximo (art. 33) 29 | Medidas inmediatas y notificación, sin plazo en horas (art. 57) 1 |
| Representante | Designado por escrito en la Unión, con excepción para ciertos tratamientos ocasionales (art. 27) 29 | Oficina o representante en China (art. 53) 1 |
| Multa máxima | 20 millones de euros o el 4 % del volumen de negocio global del ejercicio anterior, la cuantía mayor (art. 83.5) 29 | 50 millones de RMB o el 5 % de la facturación del año anterior (art. 66) 1 |
| Multas a personas | Poco habituales, según Recording Law 31 | 100.000 a 1 millón de RMB para las personas responsables en casos graves (art. 66) 1 |
Cumplir el RGPD te da hábitos útiles, pero no equivale a cumplir la PIPL. También cambia el enfoque: Xataka Móvil explica que en la UE la privacidad es un derecho fundamental, mientras que en China la protección de datos se enmarca en la ciberseguridad, orientada a la seguridad nacional y el orden público.33
Ojo con dos cosas que leerás en español. Xataka Móvil dice que la PIPL se aplica según dónde se realiza el tratamiento,33 pero el artículo 3 alcanza también tratamientos hechos fuera de China.1 Y la terminología varía: Cuatrecasas escribe «encargados del tratamiento»32 y Xataka Móvil usa la palabra inglesa handler.33 El artículo 73 se refiere a quien decide por sí mismo la finalidad y el modo del tratamiento,1 y eso se acerca, según nuestra lectura, al responsable del RGPD. Por eso aquí decimos «responsable».
¿Qué se considera proporcionar servicios a personas en China?
Ninguna autoridad ha trazado esa línea en nada de lo que hemos podido encontrar. Sidley escribió en mayo de 2023, antes de conocerse la decisión de Guangzhou, que el alcance completo de esta jurisdicción «remains untested», es decir, seguía sin ponerse a prueba.11
Mayer Brown señaló en 2021 una diferencia de texto con el RGPD: la PIPL habla de «providing» (proporcionar) y no de «offering» (ofrecer), así que podría alcanzar a una web que no se dirige a China.8
Prighter, que vende servicios de representante, dice que las autoridades chinas no han publicado orientación, por lo que recurre a indicios de la orientación europea sobre el RGPD.10
Puede que esos indicios te suenen: el considerando 23 del RGPD dice que la mera accesibilidad de una web no basta, y que el uso de una lengua o una moneda de uso general en un Estado miembro puede indicar la intención de ofrecer servicios.29 Es una regla europea, no un criterio chino. Así están las opiniones publicadas:
| Tu web | Opinión publicada | Estado |
|---|---|---|
| Sin versión en chino, algún pedido ocasional desde China | Una web global de comercio electrónico «may be caught» (podría quedar incluida) porque un cliente está en China, según Mayer Brown 8 | Sin resolver: una lectura de 2021, y no hemos encontrado ningún texto oficial sobre este caso |
| Web en chino, pago en RMB o entrega en China | Indicios de oferta de servicios, según Prighter 10 | Tomado de la orientación europea, no es un criterio chino |
| Publicidad comportamental o seguimiento por cookies de personas en China | Un indicio de análisis del comportamiento, según Prighter 10 | Morrison Foerster considera la analítica de comportamiento una vía de aplicación aparte 7 |
| Páginas en chino con solo un formulario de consulta, sin venta en línea | No se trata en nada de lo que hemos leído | Sin resolver: pregunta a un asesor local |
La última fila describe probablemente la situación de muchas empresas de servicios extranjeras, y es la menos documentada.
Una página en chino escrita para ganar clientes chinos se acerca a la finalidad que describe el artículo 3. Es nuestra lectura, no una resolución. Lo prudente es actuar como si la PIPL se te aplicara.
- 1¿Tus páginas buscan clientes situados en China?
- 2¿Recoges información personal de ellos o sigues su comportamiento?
- 3¿La recogida está ligada a darles servicio?
- 4Tres síesActúa como si la PIPL se aplicara.
- 5Duda en algunaPregunta a un asesor local.
¿Tiene una empresa pequeña un régimen más ligero?
No lo des por hecho. La PIPL en sí no tiene umbral de tamaño, como señalaron en 2021 Morrison Foerster y el despacho español Cuatrecasas.732 Existen reglas nuevas para pequeños responsables del tratamiento, pero puede que no estén escritas para ti.
China ha publicado medidas simplificadas para quienes tratan datos de menos de 100.000 personas, en vigor desde el 1 de septiembre de 2026.922
El artículo 2 las aplica a los pequeños responsables «dentro de la República Popular China» (traducción nuestra).9
Nada en el texto, en las preguntas y respuestas de la CAC, el regulador chino del ciberespacio, ni en las notas de CMS y China Briefing dice que una empresa extranjera sin presencia en China pueda usar estas reglas.9232425 No hemos leído los dos formularios anexos.
Sí importan si tienes una pequeña filial china. Las Disposiciones recogen estas simplificaciones:9
| Tema | Medida simplificada |
|---|---|
| Política de privacidad (art. 4 y 6) | Contenido mínimo más corto. Publicar las reglas puede bastar si los datos son necesarios y no se comparten |
| Consentimiento (art. 7) | Puedes tratar lo que las personas aportan libremente y plenamente informadas para obtener tu servicio, según las reglas publicadas |
| Transferencia internacional (art. 10) | Sin evaluación, contrato tipo ni certificación en casos enumerados, como una necesidad real derivada de un contrato |
| Auditorías (art. 13) | Al menos cada cinco años, con una autoevaluación anexa que se conserva cinco años |
| Infracciones leves (art. 18) | Sin sanción si se corrigen con rapidez y no causan daños |
Los datos sensibles siguen necesitando consentimiento separado, y los menores de 14 años tienen sus propias reglas.9 El artículo 10 mantiene las obligaciones de información y de consentimiento separado para los datos enviados al extranjero.9
¿Qué tiene que hacer una web sujeta a la PIPL?
Tiene que explicar lo que hace, contar con una base jurídica y respetar los derechos de las personas. Estas son las reglas que tocan a una web comercial típica:
| Obligación | Fuente | En tu web |
|---|---|---|
| Informar antes de recoger datos | PIPL art. 17 1 | Quién eres, contacto, finalidad, método, tipos de datos, conservación, cómo ejercer los derechos |
| Base jurídica | Art. 13 1 | Consentimiento o necesidad para un contrato con esa persona, entre otras |
| Consentimiento válido | Art. 14 a 16 1 | Informado y explícito, fácil de retirar, nuevo consentimiento si cambia la finalidad, sin negar el servicio por datos que no necesitas |
| Solo lo necesario | Reglamento chino de 2024, art. 22 2 | Ningún campo de formulario que vaya más allá del servicio |
| Compartir con otra empresa | Art. 23 1 | Nombra al destinatario y obtén consentimiento separado |
| Datos sensibles | Art. 28 a 31 1 | Consentimiento separado, y consentimiento parental para menores de 14 años |
| Solicitudes de las personas | Art. 45, 47, 50 1 | Una vía que funcione para acceder, copiar y suprimir |
Hay una diferencia que sorprende a quien viene del RGPD. El artículo 13 no incluye el interés legítimo como base, así que el hábito de apoyarse en el artículo 6.1.f no sirve aquí.129
Qué supone esto para tu formulario de contacto
Tu formulario suele ser el principal punto de recogida. Esta es una configuración prudente para revisar con tu asesor.
- Reduce los campos. Deja solo lo que necesitas para responder a la consulta.
- Pon la información junto al formulario. Enlaza las reglas antes del botón de enviar.
- Separa el marketing. Ofrece boletines y seguimientos como una opción voluntaria, sin marcar.
- Trata aparte a los socios. Si un distribuidor va a recibir el contacto, nómbralo y pide consentimiento separado.
- Guarda constancia. La culpa se presume en las reclamaciones por daños del artículo 69, así que te convendrá tener pruebas.1
- Prevé la supresión. Di cuánto tiempo conservas un contacto y cómo pedir que se borre.
Responder a una solicitud de presupuesto puede encajar en la base contractual del artículo 13. Eso no vale para el marketing: el tribunal de Guangzhou dijo que el marketing sin consentimiento no es necesario para ejecutar un contrato.4
También hay que revisar las herramientas de formularios y los CRM. Un proveedor que trabaja para ti entra en el tratamiento por encargo, que exige un acuerdo y supervisión.1
Nuestra guía sobre formularios y reCAPTCHA en China cubre la parte técnica.
¿Necesitas un aviso de cookies para los visitantes chinos?
No hemos encontrado ninguna norma que lo diga expresamente, y las fuentes no coinciden. La propia FlexyConsent señala que la PIPL no menciona las cookies en concreto.14
En España ya conoces el artículo 22.2 de la LSSI, que exige consentimiento tras una información clara y completa.30 Esa es tu regla española. No responde a la pregunta china.
| Fuente | Posición |
|---|---|
| Morrison Foerster, agosto de 2023 | Banners poco habituales y no exigidos expresamente por la PIPL, «at least not yet» (al menos por ahora) 12 |
| FlexyConsent, junio de 2026 (vende herramientas de consentimiento) | Las webs deberían mostrar un consentimiento geolocalizado a los visitantes en China 14 |
| CookieChimp, sin fecha (vende herramientas de consentimiento) | Opt-in obligatorio, cookies no esenciales desactivadas por defecto 13 |
Las afirmaciones de los proveedores responden a un interés comercial y citan poco o nada más allá de la ley. Aun así, seguir a personas en China puede tocar el supuesto de «analizar el comportamiento» del artículo 3.1
Revisión gratuita
¿Es visible tu web en Baidu?
Introduce tu web. Revisamos Baidu, el acceso desde China y cómo está configurado tu sitio, y te enviamos el informe por correo.
Solicitud recibida
Te enviaremos el informe por correo.
¿Tiene que estar tu política de privacidad en chino?
La ley no lo dice, pero nosotros la escribiríamos en chino. El artículo 17 exige un lenguaje claro y comprensible, sin nombrar ninguna lengua.1
Proveedores como FlexyConsent recomiendan redactar estos textos en chino simplificado.14
Si alguien lee tu página en chino y recibe la política de privacidad solo en español o en inglés, no está claro que haya sido informado. Traducir también te obliga a precisar qué haces exactamente.
El Reglamento chino de 2024 sobre datos en red añade que las reglas de tratamiento deben estar reunidas y ser fáciles de encontrar.2
¿Necesitas un representante en China?
Si estás dentro del párrafo segundo del artículo 3, el texto dice que sí. El artículo 53 exige a un responsable extranjero establecer una oficina o nombrar un representante en China, y comunicar sus datos de contacto.1
Ese Reglamento chino de 2024 precisa el destinatario: la oficina del ciberespacio de nivel municipal donde esté la oficina o el representante.2
K&L Gates entiende que la obligación se aplica sea cual sea el volumen de datos, y dijo en enero de 2022 que, sobre cómo nombrarlo, había «no clear guidance», es decir, ninguna orientación clara.15
Hemos buscado y no hemos encontrado ningún procedimiento publicado desde entonces. Tampoco hemos podido verificar qué ocurre si no lo tienes.
Esta es la primera pregunta para un asesor local.
¿Enviar un contacto a tu sede es una transferencia internacional?
Depende de quién lo recogió. El caso más claro es una empresa en China que pasa datos al extranjero. El menos claro es que tu web extranjera los recoja directamente.
| Flujo | Lectura |
|---|---|
| Una filial o agente en China envía contactos a tu sede | Una transferencia: condiciones del art. 38, más información y consentimiento separado del art. 39 1, aunque las preguntas y respuestas de la CAC eliminan el consentimiento, no la información, cuando se aplica otra base del art. 13 18 |
| Un visitante en China envía un formulario a tu web extranjera | Discutido: ver abajo |
| Pasas ese contacto a socios en el extranjero para marketing | La conducta en cuestión en el caso de Guangzhou 4 |
Sobre la recogida directa, Withers escribió en 2023 que la cuestión es controvertida. Se inclina por considerar que no es una transferencia al exterior, y recoge la opinión contraria.16 CMS recogió en 2022 esa opinión entre los profesionales, y también un borrador de certificación que parecía implicar lo contrario.17
Un documento posterior de la CAC apunta en la otra dirección. AllBright informa de que la segunda edición de su guía de evaluación, en 2024, añadió los tratamientos del artículo 3(2) a su lista de exportaciones de datos.27
Eso no resuelve tu caso. AllBright dice que la guía no da una respuesta clara cuando no interviene ninguna otra parte china.27 Deheng señala que entonces no existe ningún responsable nacional que haga el trámite.28 Hemos leído estos comentarios, no la guía ni su tercera edición posterior.
El resumen de Hunton de las preguntas y respuestas de la CAC del 24 de julio de 2026 no aborda la recogida directa, y no hemos leído el documento en sí.18
Sí trata el consentimiento separado: debe ser específico, no puede ir agrupado y puede obtenerse mediante una ventana emergente, un documento firmado o una respuesta por correo electrónico o mensaje de texto.18
Paul Weiss recoge la misma lógica del tribunal: una casilla sobre una política general no cuenta.5
Si un socio chino reúne tus contactos, consulta vender sin estar en China y trabajar sin empresa china.
¿Cuál es el riesgo real para una empresa extranjera?
El máximo es severo, pero los casos que hemos leído afectan a empresas con algún vínculo con China. Esto prevén los artículos 66 y 42:1
| Situación | Consecuencia |
|---|---|
| Cualquier infracción | Orden de corrección, advertencia, decomiso de las ganancias ilícitas, suspensión de una aplicación infractora |
| Negativa a corregir | Hasta 1 millón de RMB, más 10.000 a 100.000 RMB para las personas responsables |
| Caso grave | Hasta 50 millones de RMB o el 5 % de la facturación del año anterior, posible suspensión de la actividad, más 100.000 a 1 millón de RMB para las personas responsables |
| Entidad extranjera que perjudica derechos de ciudadanos chinos | Inclusión en una lista que restringe el suministro de datos a esa entidad (art. 42) |
Y esto es lo que se ha publicado realmente:
| Caso | Quién | Resultado |
|---|---|---|
| Tribunal de Internet de Guangzhou, publicado en 2024 | Grupo hotelero francés, con una empresa vinculada de Shanghái como codemandada | Disculpa escrita, supresión, 20.000 RMB 34 |
| CAC de Shanghái, mayo de 2025 | Empresa de Shanghái vinculada a una marca de lujo | Sancionada, DLA Piper no da el importe 19 |
| CAC de Shanghái, casos de 2025 | Multinacional, que DLA Piper incluye entre las «domestic enterprises» (empresas nacionales) de los sectores hotelero e inmobiliario | Multada por incumplir una decisión de evaluación de transferencia, importe no indicado 19 |
| CAC de Shanghái, junio de 2026 | Ctrip, con sede en Shanghái | 10 millones de RMB y orden de corrección 19 |
No hemos encontrado ninguna sanción de la CAC contra una empresa extranjera sin presencia en China. DLA Piper añade que otras oficinas provinciales no publican sus casos como hace Shanghái.19 Que no aparezca en lo que hemos leído no prueba que no haya riesgo, y tampoco es un plan de cumplimiento.
El caso de Guangzhou nació de la demanda de un cliente, así que el regulador no es la única vía. El artículo 70 también permite que la fiscalía y determinadas organizaciones presenten una demanda cuando hay muchas personas afectadas.1
Verdict
No bases tus decisiones en la multa máxima ni en la falta de casos. Corrige el proceso de consentimiento, que sí controlas, y pide asesoramiento para el resto.
Qué preguntar a un asesor local
Lleva estas preguntas, con una lista de lo que recogen tus páginas:
- ¿Encajan mis páginas en chino en el artículo 3, según lo que vendo y cómo lo vendo?
- ¿Necesito un representante del artículo 53, y quién puede ocupar ese papel?
- ¿Mi formulario es una transferencia internacional o una recogida directa?
- ¿Qué base jurídica encaja con una consulta, y qué necesita consentimiento?
- ¿Cómo debería ser mi política de privacidad en chino y mi gestión de cookies?
Nuestra checklist para preparar tu web para China te ayuda a reunir antes los datos. Si vendes a personas en China, prepara esto antes del lanzamiento y no después.
Si solo te quedas con una idea
Si tus páginas buscan clientes en China y recogen sus datos, actúa como si la PIPL se aplicara, esté donde esté tu servidor.
Empieza por lo que controlas: menos campos, información clara en chino y un consentimiento separado para el marketing.
Lleva las preguntas sobre el representante y las transferencias a un asesor local, porque la orientación publicada no las resuelve.
Cómo puede ayudarte Index in China
Traducimos webs al chino simplificado con revisión humana, y trabajamos para que los buscadores chinos las indexen.
No damos asesoramiento jurídico, y te diremos cuándo tu caso necesita un asesor local. Mira lo que hacemos o reserva una llamada de 30 minutos.
Reservar una llamada de 30 minutos
BaiduIndexada
Bing ChinaIndexada
SogouIndexadaPreguntas frecuentes
¿Se aplica la PIPL a los ciudadanos chinos que viven fuera de China?
Por la redacción del artículo 3, no: habla de personas que están en China, no de nacionalidad. Tal como está escrito, una ciudadana china en Madrid que rellena tu formulario queda fuera de esa cláusula, y un ingeniero español en Shanghái queda dentro. Tu normativa local sigue aplicándose, así que trata a esa visitante como a cualquier otra.
¿Me obliga la PIPL a guardar los datos en China?
En principio, no. El artículo 40 exige almacenamiento local a los operadores de infraestructuras críticas y a quienes superen un volumen fijado por la CAC. Chinafy, un proveedor, habla de aproximadamente 1 millón de personas sin citar norma,20 y no hemos encontrado ningún texto de la CAC con esa cifra. Cubre datos recogidos y generados en China, así que consulta a un asesor si tu volumen es grande.
¿Se aplica la PIPL a los contactos profesionales de un formulario B2B?
Parte de la base de que sí. El artículo 4 abarca la información registrada sobre cualquier persona identificable, y no hemos encontrado en él ninguna excepción para correos de trabajo o tarjetas de visita. El artículo 13 sí permite un uso razonable de información ya hecha pública, pero esa base tiene límites, así que una lista de contactos extraída de la red no es automáticamente segura.
¿Puedo evitar la PIPL bloqueando a los visitantes de China?
Según nuestra lectura, si no recoges nada de personas en China, la ley tiene poco sobre lo que aplicarse, pero también has renunciado al mercado. No es una solución para páginas pensadas para compradores chinos. Si China no es un objetivo, no recoger sus datos es más sencillo que montar un programa de cumplimiento para ellos.
¿Una licencia ICP sirve también para la PIPL?
No. Responden a preguntas distintas. Un ICP se refiere a quién puede operar una web en servidores de China continental, y la PIPL a lo que haces con los datos de las personas, esté donde esté la web. Tener uno no te exime del otro, y una web alojada en Europa sin ICP puede quedar sujeta a la PIPL si encaja en el artículo 3.
¿Es la PIPL más estricta que el RGPD?
Depende del punto. Recording Law la ve más estricta en multas máximas, responsabilidad personal, localización de ciertos datos y consentimiento independiente, y ve más estricto al RGPD en el plazo fijo de un mes para responder a solicitudes y en la independencia del delegado.31 Esa guía avisa de que no la ha revisado un abogado, así que tómala como orientación.
¿Necesito además un delegado de protección de datos?
Es otra obligación. El artículo 52 exige una persona responsable de la protección de datos personales por encima de un volumen fijado por la CAC; el artículo 53 no fija ningún volumen para el representante. Un aviso de la CAC de julio de 2025 obliga a comunicarla a quienes tratan datos de 1 millón de personas o más.26 No menciona a responsables extranjeros, así que pregunta a tu asesor.
Fuentes
- Ley de Protección de la Información Personal de la República Popular China, PIPL (texto en chino)
- Reglamento sobre la gestión de la seguridad de los datos en red, CAC (en chino)
- Hunton: el primer caso en China sobre protección de la información personal en una transferencia internacional (en inglés)
- Mayer Brown: el Tribunal de Internet de Guangzhou dicta la primera decisión sobre transferencia internacional bajo la PIPL (en inglés)
- Paul Weiss: un tribunal chino publica una decisión histórica sobre los requisitos de transferencia internacional de la PIPL (en inglés)
- IAPP: el primer caso sobre el alcance extraterritorial de la PIPL señala prioridades de cumplimiento (en inglés)
- Morrison Foerster: preguntas frecuentes sobre la PIPL (en inglés)
- Mayer Brown (Kennedy, Lee): el amanecer de una nueva era, la PIPL de China (en inglés)
- CAC y Ministerio de Seguridad Pública: Disposiciones sobre medidas simplificadas para pequeños responsables, texto completo (en chino), anexos no leídos
- Prighter (vende servicios de representante): preguntas frecuentes sobre el representante en China (en inglés)
- Sidley: cómo se aplica la PIPL a las gestoras de activos extranjeras (en inglés)
- Morrison Foerster: Privacy Minute, preguntas y respuestas sobre la PIPL, número 6 (en inglés)
- CookieChimp: requisitos de consentimiento de cookies de la PIPL (en inglés)
- FlexyConsent: la PIPL de China y el consentimiento de cookies (en inglés)
- K&L Gates: qué exige la PIPL, ¿un representante en China o una persona responsable de la protección de la información personal? (en inglés)
- Withers (Tang, He): enviar información personal fuera de China, novedades normativas (en inglés)
- CMS: publicación del borrador de reglas de certificación para transferencias internacionales de datos personales en China (en inglés)
- Hunton: China publica preguntas y respuestas oficiales sobre las políticas de transferencia internacional de datos (en inglés)
- DLA Piper: el regulador chino de datos va en serio, la fase educativa ha terminado (en inglés)
- Chinafy: orientarse en la PIPL de China (en inglés)
- Sesame Disk: cumplimiento de la PIPL en 2026 (en inglés)
- CAC: anuncio de las Disposiciones sobre medidas simplificadas para pequeños responsables (en chino)
- CAC: preguntas y respuestas a la prensa sobre las Disposiciones para pequeños responsables (en chino)
- CMS: China publica las Disposiciones sobre medidas simplificadas para pequeños responsables (en inglés)
- China Briefing: las reglas simplificadas de tratamiento de datos en China (en inglés)
- CAC: aviso sobre la comunicación de los datos de la persona responsable de la protección de la información personal (en chino)
- AllBright (Wu, Liu): comentario sobre la guía de evaluación de seguridad de la CAC, segunda edición (en chino)
- Deheng: comentario sobre la guía de evaluación de seguridad de la CAC, segunda edición (en chino)
- Reglamento (UE) 2016/679, Reglamento general de protección de datos (RGPD), BOE
- Ley 34/2002, de servicios de la sociedad de la información y de comercio electrónico (LSSI), BOE
- Recording Law: RGPD vs. PIPL, comparación entre las leyes de privacidad de datos de la UE y China (portal informativo, no revisado por un abogado según la propia página)
- Cuatrecasas (Jin, Pardo): China, la nueva ley de protección de información personal («PIPL») entra en vigor
- Xataka Móvil: China ha hecho «copiapega» de la RGPD europea en su ley de privacidad
- Termly (vende herramientas de cumplimiento): PIPL, ley china de protección de datos personales