Standardvertrag für Datenexport

Am 30. Mai 2023 veröffentlichte die Cyberspace Administration of China (CAC) einen Leitfaden für die Anmeldung des Standardvertrags für den Export personenbezogener Daten, der den Prozess, die Materialien und die Ergebnisse der Anmeldung des Standardvertrags für den Export personenbezogener Daten erläutert und einige Vorlage für die Anmeldung von Materialien enthält.Die Standardvertragsmaßnahmen für den Export personenbezogener… Standardvertrag für Datenexport weiterlesen

China regelt generative KI

Im April 2023 veröffentlichte China einen Entwurf zu „Verwaltungsvorschriften für Dienste der generativen Künstlichen Intelligenz “ und und lädt damit die Öffentlichkeit zur Stellungnahme ein. Das Ziel des Dokuments ist, die Sicherheit von Inhalten beim Einsatz generativer Künstlicher Intelligenz zu gewährleisten, sowie den regelkonformen Betrieb und den Schutz von Nutzerrechten sicherzustellen. Die Vorschriften betonen die… China regelt generative KI weiterlesen

Export Personenbezogener Daten

Die chinesische Cyberspace Administration hat die Standard Contractual Measures for the Export of Personal Data angekündigt. Zweck dieser Maßnahmen, die am 1. Juni 2023 in Kraft treten werden, ist der Schutz der Interessen und Rechte von Personen bezüglich ihrer Daten und die Regelung des Exports personenbezogener Daten. Die Maßnahmen legen den Anwendungsbereich, die Bedingungen für… Export Personenbezogener Daten weiterlesen

Peking setzt auf datengesteuertes Wachstum

Die chinesische Regierung hat Leitlinien für die Entwicklung des Datensicherheitssektors herausgegeben. Das Ziel ist, die Datennutzung verstärkt für das Wirtschaftswachstum zu nutzen und die Kontrolle über den Datenzugang und die Datenspeicherung zu verbessern. Letztendlich sollen das Potenzial der riesigen Datenmengen, die von der digitalen Wirtschaft erzeugt werden, wirtschaftlich genutzt und gleichzeitig die nationale Sicherheit garantiert… Peking setzt auf datengesteuertes Wachstum weiterlesen

Grenzüberschreitende Datensouveränität durch Schlüsselverwaltung

Die Kontrolle der grenzüberschreitenden Datenflüsse ist ein Teil des chinesischen Decoupling. Peking möchte vermeiden, in der digitalen Welt die Kontrolle über Daten zu verlieren und damit digitale Souveränität, also strategische Autonomie und Handlungsspielräume, einzubüssen. Auch innovative westliche Unternehmen zögern, wenn es darum geht, sich mit chinesischen Unternehmen grenzüberschreitend digital zu vernetzen – beispielsweise bei der… Grenzüberschreitende Datensouveränität durch Schlüsselverwaltung weiterlesen

Neue Maßnahmen zum Datensicherheitsmanagement

China reguliert die Datensicherheit weiter. In den Data Security Management Measures in the Field of Industry and Information Technology, die am 1. Januar 2023 in Kraft getreten sind, wird die Verwaltung des gesamten Lebenszyklus von Daten weiter spezifiziert. Unternehmen sollten in erster Linie die folgenden vier Anforderungen beachten:  Datenlokalisierung: Es ist nicht ausdrücklich vorgeschrieben, dass… Neue Maßnahmen zum Datensicherheitsmanagement weiterlesen

Cybersecurity-Gesetz: Bußgelder deutlich erhöht

Das Cybersicherheitsgesetz (CSL), Chinas erstes grundlegendes Gesetz zur umfassenden Regelung von Fragen der Sicherheit im Cyberspace, steht vor seiner ersten Überarbeitung. Ein zentraler Punkt der vorgeschlagenen Änderungen ist die erhebliche Verschärfung der Sanktionen für Netzwerkbetreiber und Betreiber kritischer Infrastrukturen, die den einschlägigen Verpflichtungen zum Schutz der Cybersicherheit nicht nachkommen. So wurde z. B. der Bußgeldrahmen… Cybersecurity-Gesetz: Bußgelder deutlich erhöht weiterlesen

Neue Datenbörse in Canton

China hat in Nansha, Guangzhou, eine weitere Datenbörse in Betrieb genommen. Bislang haben sich mehr als 300 Händler und Unternehmen um die Aufnahme in die Data Exchange beworben, rund 200 Handelsobjekte wurden bereits angemeldet. Dabei handelt es sich um Datenprodukte, -dienste und -kapazitäten aus Bereichen wie künstliche Intelligenz, intelligenter Transport, intelligente Fertigung, Smart Finance, Unternehmensdienstleistungen,… Neue Datenbörse in Canton weiterlesen

Shanghai verbessert den Datenschutz

Shanghai erhöht das Niveau des Datenschutzes in der Stadt. Im Rahmen eines Pilotprogramms sollen Datenkategorien klassifiziert und abgestuft sowie die Entwicklung von Katalogen wichtiger Daten vorangetrieben werden. Das Programm wird zu diesem Zweck typische Fälle identifizieren, allgemeine Methoden entwickeln und bedarfsentsprechende Schulungen anbieten. Hintergrund ist das Data Security Law (DSL), das einen klassifizierten und abgestuften… Shanghai verbessert den Datenschutz weiterlesen

Compliance-Anforderungen für Software Development Kits (SDK)

China reguliert die Erhebung privater Daten in Apps weiter. So hat die Bedeutung der Compliance bei Software Development Kits (SDK) deutlich zugenommen. Seit Juni 2021 gehen die Behörden mit SDK Security Special Actions gegen die illegale Verwendung von SDKs in Apps vor. Ein Software Development Kit ist eine Sammlung von Werkzeugen zur Softwareentwicklung in einem… Compliance-Anforderungen für Software Development Kits (SDK) weiterlesen