Am 21. Juli 2022 bestrafte Chinas Cybersicherheitsbehörde den Ride-Hailing-Giganten Didi Global mit 1,2 Milliarden US-Dollar für den Verstoß gegen Datensicherheitsgesetze und den Schutz personenbezogener Informationen. Der Abschluss einer einjährigen Untersuchung hat das Unternehmen daran gehindert, neue Nutzer hinzuzufügen.
Die Cyberspace Administration of China machte in der Mitteilung sehr deutlich: Nach Überprüfung sind Didis Verstöße gegen das Netzwerksicherheitsgesetz, das Datensicherheitsgesetz und das Gesetz zum Schutz personenbezogener Informationen klare Tatsachen, mit schlüssigen Beweisen, schwerwiegenden Umständen, und sollten streng bestraft werden.
Didi hat insgesamt 16 Rechtsverstöße, die sich in 8 Aspekten zusammenfassen lassen:
1. Sammelte rechtswidrig 11,9639 Millionen Screenshot-Informationen aus dem Fotoalbum des Mobiltelefons des Nutzers;
2. 8,323 Milliarden Stück Zwischenablage-Informationen und App-Listen-Informationen wurden übermäßig gesammelt;
3. Sammelte übermäßig 107 Millionen Gesichtserkennungsinformationen von Fahrgästen, 53,5092 Millionen Altersgruppeninformationen, 16,3356 Millionen Berufsinformationen, 1,3829 Millionen Familienbeziehungsinformationen und 153 Millionen „Zuhause“- und „Firmen“-Taxiadressinformationen;
4. 167 Millionen Stück präzise Standortinformationen (Längen- und Breitengrad) wurden gesammelt, wenn Fahrgäste den Chauffeurdienst bewerteten, wenn die App im Hintergrund lief und wenn das Mobiltelefon mit dem Orange-Videorekorder-Gerät verbunden war;
5. Sammelte übermäßig 142.900 Stück Fahrer-Ausbildungsinformationen und speicherte 57.802.600 Stück Fahrer-ID-Nummern-Informationen im Klartext;
6. Analysierte 53,976 Milliarden Stück Reiseabsichtsinformationen von Fahrgästen, 1,538 Milliarden Stück Wohnstadt-Informationen und 304 Millionen Stück nicht-lokale Geschäfts-/Reiseinformationen, ohne Fahrgäste klar zu informieren;
7. Wenn Fahrgäste den Ride-Hailing-Dienst nutzen, fordern sie häufig irrelevante „Telefonberechtigungen“ an;
8. Neunzehn Zwecke der Verarbeitung personenbezogener Informationen, einschließlich Nutzergeräteinformationen, wurden nicht genau erläutert.
Didi hat außerdem Datenverarbeitungsaktivitäten, die die nationale Sicherheit ernsthaft beeinträchtigen, sowie andere Verstöße gegen Gesetze und Vorschriften, etwa die Weigerung, die präzisen Anforderungen der Regulierungsbehörden zu erfüllen, den Verstoß gegen Gesetze und Vorschriften und das böswillige Unterlaufen der Aufsicht. Didis rechtswidrige Operationen haben ernsthafte Sicherheitsrisiken für die Sicherheit der kritischen Informationsinfrastruktur des Landes und die Datensicherheit mit sich gebracht, die nicht im Detail dargelegt würden, da sie mit der nationalen Sicherheit zusammenhängen.
Diese hohe Strafe spiegelt Chinas Beunruhigung über die riesigen Mengen personenbezogener Daten wider, die Internetunternehmen sammeln, und das Risiko, dass diese nach Übersee durchsickern und die nationale Sicherheit untergraben könnten.
In den vergangenen Jahren hat China eine Reihe von Vorschriften erlassen, die die Speicherung von Daten verlangen, die von in China betriebenen Apps erzeugt werden. Im September 2000 veröffentlichte die chinesische Regierung die China Measures for the Administration of Internet Information Services, wirksam seit 25. September 2000. 2021 veröffentlichte die chinesische Regierung das China DSL (Datensicherheitsgesetz), wirksam seit 1. September 2021. Sie können die englisch-übersetzte Version der China Measures for the Administration of Internet Information Services und das chinesische Datensicherheitsgesetz lesen.
Im Gesetz zum Schutz personenbezogener Informationen (PIPL) gibt es mehrere wesentliche Punkte. Zum Beispiel müssen Website-Betreiber, die PII in China sammeln, um sicher innerhalb des Gesetzes zu bleiben, diese Informationen auf Servern innerhalb Festlandchinas speichern. Websites sollten die Zustimmung des Nutzers einholen, bevor sie rechtmäßig Nutzerdaten sammeln dürfen. Will der Nutzer seine Daten jederzeit löschen, dürfen die Websites sie nicht behalten.
Diese bieten den zusätzlichen Vorteil erhöhter Geschwindigkeit für lokale Nutzer und sind ein wesentlicher Grund, warum 21YunBox eine Hosting-Lösung für unsere Überseekunden anbietet. 21YunBox hat ein internationales Team mit Hauptsitz in Schanghai, um Überseeunternehmen eine einfache Möglichkeit zu bieten, Ihre Website in China zum Laufen zu bringen und die Compliance mit chinesischen Gesetzen sicherzustellen. Sobald Ihre Website in China live ist, bieten wir weiterhin Lokalisierung, Monetarisierung, Hosting und andere Dienste an. Kontaktieren Sie uns jetzt, um zu sehen, wie wir helfen können!