Es legt außerdem die Bedingungen fest, unter denen Unternehmen personenbezogene Daten erheben dürfen – inklusive der Einwilligung von Nutzer:innen sowie Richtlinien zur Gewährleistung des Datenschutzes bei der Übermittlung von Daten ins Ausland.

Relevanz von PIPL für Unternehmen aus Deutschland

Für deutsche Unternehmen hat das Gesetz Relevanz, weil es ausdrücklich auch auf ausländische Unternehmen Anwendung findet und es auch dann gilt, wenn die Daten chinesischer Kund:innen und Konsument:innen außerhalb des Landes erhoben und verarbeitet werden.

Beispiel: Ein in Deutschland ansässiges Unternehmen ist in China aktiv und unterhält direkte Kundenbeziehungen nach China. Hierfür legt es personalisierte Kundendaten zur Bereitstellung seiner Produkte an. Gemäß PIPL müssen die Regeln zur Rechtmäßigkeit der Datenerhebung eingehalten werden: Das Unternehmen darf etwa nur solche Daten erheben, die auch wirklich für die Durchführung der Vertragsbeziehung erforderlich sind. Im Zweifel sollten direkte Einwilligungen der betroffenen Kund:innen eingeholt werden.

Eine Nichteinhaltung des PIPL kann zu hohen Geldbußen inklusive Beschlagnahme der Gewinne, Schadensersatzforderungen und strafrechtlicher Verfolgung führen. Daher ist es für Unternehmen, die auch Geschäfte in China machen, unerlässlich, ihre Mitarbeitenden nachhaltig für das PIPL zu sensibilisieren.

Aufklärung und Sensibilisierung der Mitarbeitenden durch eLearning

Mit einem interaktiven eLearning von lawpilots erfahren Mitarbeitende in 30 Minuten alle relevanten Fakten rund um PIPL. Praxisnahes Storytelling macht die Inhalte leicht verständlich und das Gelernte prägt sich nachhaltig ins Gedächtnis ein:

• Interaktive Animationsfilme leiten das Thema ein
• Alltagsbeispiele helfen beim Lernen komplexer Themen
• Lerninhalte werden durch spielerische Elemente dargestellt
• Wiederholung von Konzepten innerhalb der Online-Schulung sichern den Lernerfolg
• Anhand animierter Gespräche wird das Wissen überprüft
• Nach erfolgreicher Schulung erhalten die Teilnehmenden ein Zertifikat zum Download
• Vom Management-Cockpit aus werden die Schulungen verwaltet

Nach Abschluss des eLearnings wissen die Mitarbeitenden, welche Daten geschützt sind, welchen Pflichten sie bei der Datenverarbeitung nachkommen müssen und wie sie ihren Arbeitsalltag PIPL-konform meistern. Nach dem Prinzip "Expert:innen machen Expert:innen" wurde das eLearning gemeinsam mit der Rechtsanwältin Elena Lehrke und der renommierten in Shanghai ansässigen Anwaltskanzlei Burkhardt & Partner Rechtsanwälte entwickelt.

Inhalt der Schulung:

• Einführung zum Datenschutz
• Wann dürfen Daten verarbeitet werden?
• Wo dürfen die Daten gespeichert werden?
• Pflichten bei der Datenverarbeitung
• Betroffenenrechte und Sanktionen