Shanghai hat sein Negativlisten-Managementsystem für grenzüberschreitende Datentransfers von der Pilot-Freihandelszone China (Shanghai) und der Lingang New Area auf das gesamte Stadtgebiet ausgeweitet.

Dieser Schritt folgt auf die erste Negativliste der Stadt, die im Februar 2025 für die Freihandelszone China (Shanghai) und die Lingang New Area veröffentlicht wurde. Die neu veröffentlichte Negativliste im Rahmen des nationalen integrierten Pilotprogramms zur Erweiterung der Öffnung des Dienstleistungssektors gilt nun in ganz Shanghai und bietet Unternehmen, die mit grenzüberschreitenden Datenflüssen umgehen, klarere Leitlinien.

Im Folgenden erfahren Unternehmen, was sie wissen müssen.

Frage 1: Was ist eine Negativliste für grenzüberschreitende Datentransfers?

China unterstützt den legalen, geordneten und freien Datenfluss über Grenzen hinweg. Gemäß den einschlägigen Gesetzen und Vorschriften müssen gegebenenfalls Unternehmen, die grenzüberschreitende Datentransfers durchführen, eines von drei zentralen Compliance-Verfahren durchlaufen: die Beantragung einer Sicherheitsbewertung, den Abschluss eines Standardvertrags für die grenzüberschreitende Übermittlung personenbezogener Daten oder die Erlangung einer Zertifizierung für den Schutz personenbezogener Daten.

Diese Verfahren gelten nicht für alle Arten von Daten. Sie betreffen in erster Linie wichtige Daten und bestimmte Mengen personenbezogener Daten. Allgemeine Daten, die nicht in diese Kategorien fallen, können gesetzeskonform frei über Grenzen hinweg fließen.

Einfach ausgedrückt legt die Negativliste fest, welche Datenarten diese Compliance-Verfahren durchlaufen müssen. Daten, die nicht unter die Negativliste fallen, können ohne Beantragung einer Sicherheitsbewertung, Abschluss eines Standardvertrags oder Erlangung einer Zertifizierung ins Ausland übermittelt werden.

Frage 2: Welche Sektoren umfasst Shanghais Negativliste?

Shanghais Negativliste umfasst vier Sektoren: Finanzen, Schifffahrt, Handel und Meteorologie. Sie beinhaltet neun spezifische Szenarien, 29 Datenunterkategorien und 109 Datenelemente.

Begleitende Verwaltungsmaßnahmen definieren den Umfang, die Managementanforderungen und die behördlichen Zuständigkeiten für die Umsetzung der Negativliste.

Nach dem von der Cyberspace-Verwaltung Chinas befürworteten Prinzip „Eine Liste, an einem Ort erstellt und an mehreren Orten anwendbar“ darf Shanghai auch Negativlisten heranziehen und anwenden, die offiziell von anderen Freihandelszonen, Freihandelshäfen, bahnbrechenden Reformgebieten und nationalen Pilotgebieten zur Erweiterung der Öffnung des Dienstleistungssektors veröffentlicht wurden.

Die Stadt hat Negativlisten aus neun anderen Provinzen und Städten zusammengestellt, die 22 Sektoren abdecken, darunter Automobil, Pharmazie und Zivilluftfahrt. Unternehmen können diese Listen zum Vergleich und als Referenz heranziehen.

Frage 3: Wie können Unternehmen auf die Negativliste zugreifen und sie nutzen?

Die Negativliste kann im Rahmen der Bekanntmachung heruntergeladen werden, die auf dem offiziellen WeChat-Konto der Shanghaier Cyberspace-Behörden, „Wangxin Shanghai“ (Cyberspace Shanghai), veröffentlicht wird, oder über den Bereich für grenzüberschreitende Datentransfers auf der Website „Government Online-Offline Shanghai“.

Zur Unterstützung der Umsetzung hat Shanghai in allen 16 Bezirken sowie in 19 Dienstleistungszentren für grenzüberschreitende Daten in der gesamten Stadt Beratungswege eingerichtet. Diese Zentren bieten Unternehmen, die grenzüberschreitende Datentransfers durchführen, All-in-One-Compliance-Dienstleistungen an.

Shanghai hat außerdem ein „Negativliste-mit-Handlungsleitlinien“-Modell eingeführt. Unternehmen, deren grenzüberschreitende Datenaktivitäten nicht in den Geltungsbereich der Negativliste fallen, können sich bei der Durchführung von Datentransfers an die Handlungsleitlinien halten. Auf diese Weise werden die Anforderungen erfüllt und die Abläufe effizienter gestaltet.

Ein Beitrag von Shanghai Observer.