Neue Vorgaben für Daten-Audits

Die chinesische Cyberspace Administration (CAC) hat am 14. Februar 2025 die Verwaltungsmaßnahmen für Compliance-Audits zum Schutz personenbezogener Daten veröffentlicht, die am 1. Mai 2025 in Kraft treten. Die neuen Vorgaben betreffen alle Unternehmen in China, die personenbezogene Daten verarbeiten, und definieren klare Anforderungen an die Häufigkeit von Selbstüberprüfungen sowie die Bedingungen für verpflichtende externe Audits.… Neue Vorgaben für Daten-Audits weiterlesen

KI-Algorithmen für Deepfakes

China hat 487 neue Algorithmen für Künstliche Intelligenz (KI) genehmigt, die für Deepfake-Technologien genutzt werden können. Diese Genehmigungen betreffen Produkte führender chinesischer Technologiekonzerne wie Baidu, Alibaba und Tencent sowie ausländischer Firmen wie Hewlett-Packard. Die Liste, die zweitgrößte seit Inkrafttreten der entsprechenden Verordnung im Januar 2023, wurde von der Cyberspace Administration of China (CAC) veröffentlicht. Zu… KI-Algorithmen für Deepfakes weiterlesen

Das Audit zum personenbezogenen Datenschutz kommt

Die Cyberspace Administration of China (CAC) hat im August die Verwaltungsmaßnahmen für die Auditierung der Einhaltung des Schutzes personenbezogener Daten für Kommentareveröffentlicht. Das Ziel ist, das regelmäßige Compliance-Audit für Verarbeiter personenbezogener Informationen gemäß Artikel 54 und 64 des Personal Information Protection Law (PIPL) zu operationalisieren. Die Verwaltungsmaßnahmen konkretisieren die Pflicht zum regelmäßigen Compliance-Audit in Bezug… Das Audit zum personenbezogenen Datenschutz kommt weiterlesen

Verstoß gegen Datenschutz: 50 Mio. RMB Strafe

Am 6. September 2023 gab die Cyberspace Administration of China (CAC) nach einer 14-monatigen Überprüfung bekannt, dass die private Plattform China National Knowledge Infrastructure (CNKI) wegen der unrechtmäßigen Verarbeitung personenbezogener Daten mit einer Geldstrafe von 50 Millionen RMB belegt wurde. CNKI ist eine der führenden akademischen Plattformen, digitalen Lernplattformen und Wissensdatenbanken in China, die Hauptbetreiber sind… Verstoß gegen Datenschutz: 50 Mio. RMB Strafe weiterlesen

Überprüfung der Verarbeitung persönlicher Informationen

Am 3. August hat Cyberspace Administration of China (CAC) den Entwurf der Verwaltungsrichtlinien für datenschutzkonforme Prüfungen persönlicher Informationen und die dazugehörigen Referenzpunkte zur öffentlichen Meinungsäußerung vorgelegt. Das Ziel der Dokumente ist, die Einhaltung von Datenschutzbestimmungen behördlich zu überwachen. Von den Datenverarbeitern wird aber auch erwartet, dass sie sich selbst regulieren und ihr Bewusstsein für den… Überprüfung der Verarbeitung persönlicher Informationen weiterlesen

China legt Algorithmen offen

Anbieter von Tiefensynthesediensten, die einen Einfluß auf die öffentliche Meinung haben oder Fähigkeiten zur sozialen Mobilisierung besitzen, müssen sich registrieren und Verfahren zur Änderung und Löschung der Registrierung durchführen. Das gilt auch für die technischen Unterstützer von Tiefensynthesediensten. Die Deep-Synthesis-Technologie bezieht sich auf die Verwendung von Deep Learning, virtueller Realität und anderen Synthesealgorithmen zur Erstellung… China legt Algorithmen offen weiterlesen

Standardvertrag für Datenexport

Am 30. Mai 2023 veröffentlichte die Cyberspace Administration of China (CAC) einen Leitfaden für die Anmeldung des Standardvertrags für den Export personenbezogener Daten, der den Prozess, die Materialien und die Ergebnisse der Anmeldung des Standardvertrags für den Export personenbezogener Daten erläutert und einige Vorlage für die Anmeldung von Materialien enthält.Die Standardvertragsmaßnahmen für den Export personenbezogener… Standardvertrag für Datenexport weiterlesen

IP und Daten beim Franchising in China

Unternehmen, die durch das internationale Franchising in den chinesischen Markt eintreten möchten, sollten im Vorfeld ein umfassendes IPR-Layout erstellen und bei ihren Aktivitäten auf den Datenschutz achten.

Bewertung der Sicherheit beim Datenexport: Alle Datenverarbeiter sind involviert

Mit dem Inkrafttreten des chinesischen Cyber Security Law (CSL), des Data Security Law (DSL) und des Personal Information Protection Law (PIPL) wurden das Sicherheitsmanagement und die Bewertung des grenzüberschreitenden Datentransfers zu einem zentralen Thema. Im Anschluß an diese drei Gesetze veröffentlichte die chinesische Cyberspace Administration (CAC) am 29. Oktober 2021 die Measures on Data Export… Bewertung der Sicherheit beim Datenexport: Alle Datenverarbeiter sind involviert weiterlesen

Blockchain macht Beweise sicher

Die Nutzung öffentlicher Blockchains und der Handel mit Kryptowährungen sind in China seit 2017 stark einschränkt. Im Jahr 2019 hat die chinesische Regierung jedoch erkannt, dass diese Technologie nicht nur ein Risiko des Kontrollverlusts darstellt, sondern sehr nützlich sein kann. Seitdem versucht sie, die Blockchain-Technologie gezielt einzusetzen, um die Cybersicherheit verbessern und eine stabile und… Blockchain macht Beweise sicher weiterlesen