Kurzfassung: Dieser Artikel betrachtet die Gemeinsamkeiten und Unterschiede zwischen Europas DSGVO und Chinas Datenschutzgesetzen.
In früheren Beiträgen haben wir erklärt, was eine ICP-Lizenz ist, sowie warum und wie Ihr Unternehmen eine erhalten kann, bevor Sie in China hosten.
In diesem Artikel werfen wir einen Blick aus der Vogelperspektive auf weitere chinesische Datenschutzgesetze, indem wir sie mit etwas vergleichen, das Ihnen vielleicht bereits vertraut ist.
Datenschutzgesetze der Europäischen Union
Unternehmen, die in Europa Geschäfte machen, kennen die Datenschutz-Grundverordnung (DSGVO) in der Regel sehr gut.
Die Europäische Union (EU) führte die DSGVO im Mai 2018 ein. Compliance ist nicht optional, mit Bußgeldern von bis zu 20 Millionen Euro oder 4 % des weltweiten Jahresumsatzes. Bei so harten Strafen ist es nachvollziehbar, warum Unternehmen bei ihren Datenschutzgesetzen hochsensibel sein können.
Obwohl laxer als ihre Pendants in Europa, haben die Amerikaner einen ähnlichen Satz an Gesetzen. Es ist also nur natürlich, dass auch China seine eigenen Datenschutzgesetze hat.
Vergleich der Datenschutzgesetze Chinas und der Europäischen Union
Werfen wir einen Blick auf die Gemeinsamkeiten und zentralen Unterschiede zwischen den europäischen und chinesischen Datenschutzgesetzen. Ihnen werden viele Gemeinsamkeiten auffallen, denn die chinesischen Gesetze sind am Rahmenwerk der EU orientiert. Wir heben jedoch einige zentrale Unterschiede hervor, die beeinflussen können, wie Sie sensible Daten in China verwalten.
Sowohl Projektmanager als auch das technische Team müssen sich der Gesetze früh im Leben ihres Projekts bewusst sein, wenn es irgendeine Überlegung gibt, Daten zu erheben. Ähnlich wie die Strafen der EU hat China harte Strafen dafür, dem Gesetz nicht genau zu folgen, die Sie vermeiden sollten.
Warum ist Compliance wichtig?
Didi (Chinas Uber) erfuhr, wie ernst es chinesischen Cybersicherheitsbeamten mit der Einhaltung ihrer Datenschutzgesetze ist.
2021, Tage nachdem Didi bei einem Börsengang in New York über 4,4 Milliarden US-Dollar eingenommen hatte, ordneten chinesische Cybersicherheitsbeamte an, zwei Dutzend von Didis Apps aus dem App Store zu entfernen, wegen rechtswidriger Erhebung personenbezogener Daten.
Didis Verstoß gegen die Gesetze trug zu seinem im freien Fall befindlichen Börsendebüt bei.
Allgemeine Gemeinsamkeiten
Nun, da wir die Bedeutung verstehen, betrachten wir die Gemeinsamkeiten zwischen den beiden Datenschutz-Rahmenwerken.
Sowohl die europäischen als auch die chinesischen Datenschutzgesetze besagen, dass Unternehmen gültige Gründe für die Erhebung personenbezogener Daten haben müssen. Sie müssen außerdem eine transparente Datenschutzerklärung haben, die erklärt, warum das Unternehmen die Informationen erhebt und wie sie verwendet werden.
Weitere Gemeinsamkeiten:
- Nur die mindestens erforderlichen Daten erheben
- Die Daten nicht für andere Zwecke verwenden
- Sie nur im mindestens notwendigen Umfang aufbewahren
- Einwilligung der Verbraucher zur Verarbeitung der Daten erforderlich
- Einzelpersonen müssen ihre Einwilligung erteilen, haben volle Rechte an ihren Daten und die Möglichkeit, sie zu löschen
Es gibt auch ähnliche Anforderungen an Sicherheit, Verletzungsmeldungen, Datenschutzbeauftragte (DPO) und grenzüberschreitende Übermittlungen.
Zentrale Unterschiede
Nun betrachten wir einen der zentralen Unterschiede:
- Chinas Cybersicherheitsinitiative, Artikel 37 (seit der Revision des Cybersicherheitsgesetzes mit Wirkung zum 1. Januar 2026 als Artikel 39 neu nummeriert), besagt: Chinesisches Recht verlangt vom Betreiber, personenbezogene Informationen und wichtige Daten auf Servern innerhalb Chinas zu speichern. Grenzüberschreitende Übermittlungen sind für berechtigte geschäftliche Bedürfnisse erlaubt, solange die betroffenen Personen ihre Einwilligung erteilt haben und der Betreiber eine Sicherheitsbewertung bestanden hat.
Ja, Sie haben richtig gelesen. Etwas anders, als Sie es gewohnt sein mögen, besagt Chinas Cybersicherheitsgesetz, dass Sie alle personenbezogenen Daten, die Sie erheben, auf chinesischen Servern speichern müssen. Um die negativen Auswirkungen zu vermeiden, die Didi erlebte, ist es wichtig, dass Sie diesen grundlegenden Unterschied früh im Leben eines Web-App-Projekts verstehen.
Wie Sie konform bleiben
Es gibt ein paar Optionen, die Sie in Betracht ziehen können, um mit Artikel 37 konform zu bleiben.
Der traditionelle Ansatz. Beauftragen Sie eine Agentur oder nutzen Sie interne Ressourcen, um den gesamten Betrieb und die Wartung Ihrer Server einzurichten und zu verwalten.
Alternativ können Sie, wenn Ihnen Geschwindigkeit, Einfachheit und Kosten wichtig sind, einen modernen und agilen Ansatz mit 21YunBox wählen.
Die Lösungen von 21YunBox geben Ihrem technischen Team eine einfache Möglichkeit, mit Artikel 37 konform zu bleiben, indem alle in Festlandchina erhobenen personenbezogenen und sensiblen Daten auf vertrauenswürdigen chinesischen Servern gespeichert werden. So gewinnt Ihr technisches Team Zeit für wichtigere Aufgaben, indem es den gesamten Serverbetrieb und die Wartung an unsere Plattform abgibt. Und am wichtigsten: Ihr Unternehmen ist konform.
Verwandte Artikel:
- Die Auswirkungen von Chinas neuem Datenschutzgesetz auf internationale Organisationen
- Unerzählte Fakten über die ICP für China und warum Sie sie brauchen
- Wie bekommt man eine ICP-Lizenz für China?
- Wo sollte man E-Commerce-Storefronts in China hosten?
- 5 Schritte, um statische Sites in China live zu bringen
- Wie verbessert man Herokus Zugriffsgeschwindigkeit in China?