中国

中国的个人信息保护法（PIPL）要求关键信息基础设施的运营商（如中国移动）和处理个人信息的个人信息处理者（数量达到中国网络空间管理局（CAC）规定的阈值）将在中国收集和生成的个人信息存储在本地。[1] 这些实体只能在必要时（可能包括出于商业目的）并在通过CAC管理的安全评估后输出个人信息。

2022年6月30日，中国网络空间管理局（“CAC”）发布了期待已久的个人信息出口标准合同草案（“标准合同”），以及标准合同规则草案（“规则”）。对标准合同在企业跨境数据传输策略中的应用和要求进行分析至关重要，因为签署标准合同预计将是实现个人信息从中国大陆国际传输的最常用方法。Linklaters的Alex Roberts和Yang Fan以及赵盛律师事务所的Tiantian Ke研究了标准合同最新草案的关键方面，并与欧盟2021标准合同条款（“欧盟SCCs”）进行了比较。