2022年7月21日、中国のサイバーセキュリティ当局は、配車大手の滴滴出行（Didi Global）に対し、データセキュリティ関連法と個人情報保護の違反で12億ドルの過料を科しました。1年にわたる調査の終結により、同社は新規ユーザーの追加を止められていました。
国家インターネット情報弁公室は通知で明確にしました。確認の結果、滴滴のネットワークセキュリティ法、データセキュリティ法、個人情報保護法の違反は、事実が明確で、証拠が決定的で、情状が重大であり、厳しく処罰されるべきである、と。
滴滴には合計16の違法点があり、8つの側面にまとめられる：
1. ユーザーの携帯電話のアルバムから1,196万3,900件のスクリーンショット情報を違法に収集した；
2. 83億2,300万件のユーザーのクリップボード情報とアプリケーションリスト情報を過剰に収集した；
3. 1億700万件の乗客の顔認識情報、5,350万9,200件の年齢層情報、1,633万5,600件の職業情報、138万2,900件の家族関係情報、1億5,300万件の「自宅」「会社」のタクシー住所情報を過剰に収集した；
4. 乗客が運転代行サービスを評価したとき、アプリがバックグラウンドで動作していたとき、そして携帯電話がオレンジ録画機器（orange video recorder）に接続されていたときに、1億6,700万件の正確な位置（経度・緯度）情報を収集した；
5. 14万2,900件の運転手の学歴情報を過剰に収集し、5,780万2,600件の運転手のID番号情報を平文で保存した；
6. 乗客に明確に告げることなく、539億7,600万件の乗客の移動意図情報、15億3,800万件の居住都市情報、3億400万件の地元以外のビジネス／旅行情報を分析した；
7. 乗客が配車サービスを使うとき、無関係な「電話の権限」を頻繁に要求した；
8. ユーザー機器情報を含む19の個人情報処理の目的を、正確に説明しなかった。
滴滴にはまた、国家の安全に重大な影響を及ぼすデータ処理活動があり、監督当局の精確な要求の履行の拒否、法令違反、監督の悪意ある忌避など、その他の法令違反もあります。滴滴の違法な運用は、国の重要情報インフラの安全とデータの安全に重大なセキュリティリスクをもたらしましたが、国家の安全に関わるため詳細は明らかにされません。
この多額の罰則は、インターネット企業が収集している膨大な個人データの蓄積、そしてそれが海外へ漏れて国家の安全を損なうリスクに対する、中国の警戒を反映しています。
過去数年にわたり、中国は、中国で運用するアプリが生成するデータの保存を求める一連の規制を出してきました。2000年9月、中国政府はインターネット情報サービス管理弁法を公布し、2000年9月25日に施行しました。2021年には、中国政府はデータセキュリティ法（DSL）を公布し、2021年9月1日に施行しました。英訳版のインターネット情報サービス管理弁法（英語）とデータセキュリティ法（英語）をお読みいただけます。
個人情報保護法（PIPL）（英語）には、いくつかの重要な点があります。たとえば、法の範囲内に安全に留まるには、中国で個人識別情報（PII）を収集するWebサイトの運営者は、その情報を中国本土内のサーバーに保存しなければなりません。Webサイトは、ユーザーのデータを合法的に収集する前に、ユーザーの同意を求めるべきです。ユーザーがいつでもデータの削除を望む場合、Webサイトはそれを保持してはなりません。
これらは現地のユーザーにとっての速度向上という追加の利点をもたらし、21YunBox が海外のクライアントにホスティングソリューションを提供する大きな理由の一つです。21YunBox は上海に本拠を置く国際的なチームで、海外企業がWebサイトを中国で動かし、中国の法令への適合を確保するためのシンプルで容易な方法を提供します。Webサイトが中国で公開されたら、ローカライゼーション、収益化、ホスティングその他のサービスを引き続き提供します。どのように支援できるか、今すぐお問い合わせください。