Export Personenbezogener Daten

Die chinesische Cyberspace Administration hat die Standard Contractual Measures for the Export of Personal Data angekündigt. Zweck dieser Maßnahmen, die am 1. Juni 2023 in Kraft treten werden, ist der Schutz der Interessen und Rechte von Personen bezüglich ihrer Daten und die Regelung des Exports personenbezogener Daten. Die Maßnahmen legen den Anwendungsbereich, die Bedingungen für… Export Personenbezogener Daten weiterlesen

Peking setzt auf datengesteuertes Wachstum

Die chinesische Regierung hat Leitlinien für die Entwicklung des Datensicherheitssektors herausgegeben. Das Ziel ist, die Datennutzung verstärkt für das Wirtschaftswachstum zu nutzen und die Kontrolle über den Datenzugang und die Datenspeicherung zu verbessern. Letztendlich sollen das Potenzial der riesigen Datenmengen, die von der digitalen Wirtschaft erzeugt werden, wirtschaftlich genutzt und gleichzeitig die nationale Sicherheit garantiert… Peking setzt auf datengesteuertes Wachstum weiterlesen

Grenzüberschreitende Datensouveränität durch Schlüsselverwaltung

Die Kontrolle der grenzüberschreitenden Datenflüsse ist ein Teil des chinesischen Decoupling. Peking möchte vermeiden, in der digitalen Welt die Kontrolle über Daten zu verlieren und damit digitale Souveränität, also strategische Autonomie und Handlungsspielräume, einzubüssen. Auch innovative westliche Unternehmen zögern, wenn es darum geht, sich mit chinesischen Unternehmen grenzüberschreitend digital zu vernetzen – beispielsweise bei der… Grenzüberschreitende Datensouveränität durch Schlüsselverwaltung weiterlesen

Cybersecurity-Gesetz: Bußgelder deutlich erhöht

Das Cybersicherheitsgesetz (CSL), Chinas erstes grundlegendes Gesetz zur umfassenden Regelung von Fragen der Sicherheit im Cyberspace, steht vor seiner ersten Überarbeitung. Ein zentraler Punkt der vorgeschlagenen Änderungen ist die erhebliche Verschärfung der Sanktionen für Netzwerkbetreiber und Betreiber kritischer Infrastrukturen, die den einschlägigen Verpflichtungen zum Schutz der Cybersicherheit nicht nachkommen. So wurde z. B. der Bußgeldrahmen… Cybersecurity-Gesetz: Bußgelder deutlich erhöht weiterlesen

Neue Datenbörse in Canton

China hat in Nansha, Guangzhou, eine weitere Datenbörse in Betrieb genommen. Bislang haben sich mehr als 300 Händler und Unternehmen um die Aufnahme in die Data Exchange beworben, rund 200 Handelsobjekte wurden bereits angemeldet. Dabei handelt es sich um Datenprodukte, -dienste und -kapazitäten aus Bereichen wie künstliche Intelligenz, intelligenter Transport, intelligente Fertigung, Smart Finance, Unternehmensdienstleistungen,… Neue Datenbörse in Canton weiterlesen

Shanghai verbessert den Datenschutz

Shanghai erhöht das Niveau des Datenschutzes in der Stadt. Im Rahmen eines Pilotprogramms sollen Datenkategorien klassifiziert und abgestuft sowie die Entwicklung von Katalogen wichtiger Daten vorangetrieben werden. Das Programm wird zu diesem Zweck typische Fälle identifizieren, allgemeine Methoden entwickeln und bedarfsentsprechende Schulungen anbieten. Hintergrund ist das Data Security Law (DSL), das einen klassifizierten und abgestuften… Shanghai verbessert den Datenschutz weiterlesen

Peking stellt zweijährigen Metaverseplan vor

China setzt jetzt auch beim Metaverse zum großen Sprung an. Basis des Projekts ist der Metaverse Innovation and Development Action Plan des Beijing Urban Sub-Center Metaverse (2022- 2024), der im August 2022 veröffentlicht wurde. Der Innovationsplan der chinesischen Hauptstadt gibt allen Stadtbezirken vor, verstärkt Branchen und Unternehmen zu fördern, die einen Bezug zum Metaverse haben.… Peking stellt zweijährigen Metaverseplan vor weiterlesen

Grenzüberschreitender Datentransfer außerhalb Chinas: Nachbesserungsfrist beachten

Unternehmen, die in China tätig sind, sollten sich zeitnah mit den am 7. Juli 2022 veröffentlichten Maßnahmen zur Sicherheitsbewertung von grenzüberschreitender Datenübertragung (Maßnahmen) auseinandersetzen, da diese bereits am 1. September 2022 in Kraft treten.  Die Maßnahmen sehen unter anderem vor, dass Datenverarbeiter eine Sicherheitsbewertung vornehmen müssen, wenn sie 1.) wichtige Daten außerhalb Chinas zur Verfügung… Grenzüberschreitender Datentransfer außerhalb Chinas: Nachbesserungsfrist beachten weiterlesen

Compliance-Anforderungen für Software Development Kits (SDK)

China reguliert die Erhebung privater Daten in Apps weiter. So hat die Bedeutung der Compliance bei Software Development Kits (SDK) deutlich zugenommen. Seit Juni 2021 gehen die Behörden mit SDK Security Special Actions gegen die illegale Verwendung von SDKs in Apps vor. Ein Software Development Kit ist eine Sammlung von Werkzeugen zur Softwareentwicklung in einem… Compliance-Anforderungen für Software Development Kits (SDK) weiterlesen

Aufbau von Corporate IP Compliance

Im Zusammenhang mit dem Aufbau eines dualen Kreislaufsystems und der Schaffung eines einheitlichen Binnenmarktes leitet China alle Unternehmen an, ihr Compliance-Management zu stärken, um Geschäftsrisiken im In- und Ausland vorzubeugen, die Modernisierung und Transformation zu fördern und die Wettbewerbsfähigkeit zu verbessern. Das Compliance-System soll Bereiche wie Markttransaktionen, Umwelt, Personalwesen, Finanzen, geistiges Eigentum, Cybersicherheit und Datenschutz… Aufbau von Corporate IP Compliance weiterlesen