La privacidad es una preocupación mundial. Y China tuvo claro desde el principio cuál es el camino a seguir

La regulación en materia de protección de datos varía de manera significativa entre países y continentes. Conocer cómo se realiza el tratamiento de los datos personales en ciertos territorios, como Europa o China, así como las sanciones a las que se pueden exponer las empresas que lo incumplan, es clave para entender hacia dónde avanza el mundo si hablamos de privacidad.

Europa vs China: diferentes regulaciones con un mismo trasfondo

En Europa, la normativa que regula la protección de datos es el Reglamento General de Protección de Datos (RGPD). Entró en vigor en el año 2018 y sobre él se asientan las cuestiones más importantes de privacidad europea.

Si vamos más allá, en China encontramos también una regulación específica para este asunto. La Ley de Protección de la Información Personal (PIPL), en vigor desde el año 2021, es la principal regulación si hablamos de protección de datos y privacidad.

Asimismo, el país asiático también cuenta con una Ley de Ciberseguridad, en activo desde el 2017, y una Ley de Seguridad de Datos, que nació en el año 2021.

A quién afecta

Su primera gran diferencia es el ámbito de aplicación de estas regulaciones. Mientras que el RGPD tiene en cuenta el lugar donde está establecida la empresa, la PIPL toma en consideración dónde se realiza el tratamiento de los datos.

Veamos un ejemplo: una empresa que tiene sede en Europa tendrá que adaptarse al RGPD independientemente de dónde realice su actividad de tratamiento de datos, pero una empresa china que realice este tratamiento de datos fuera del país no se someterá al juicio de la PIPL. Esto facilita que empresas chinas puedan realizar el tratamiento de datos en otros países que tengan normativas más suaves. Del mismo modo, una empresa extranjera que opere en China tendrá que acatar la normativa de la PIPL.

Datos personales protegidos

Tanto Europa como China tienen consideraciones similares a la hora de discernir qué se pueden considerar datos personales. Encontramos alguna diferencia mayor en los datos denominados “sensibles” o de “categoría especial”, donde la PIPL tiene un abanico más amplio.

En cuanto a la edad, mientras que la PIPL marca como edad límite para la consideración de “especial” los 14 años, la Unión Europea lo amplía hasta los 16 años.

Otro caso especial es el de las personas fallecidas. Según explica a Xataka Móvil el abogado Jacob Peregrina Barahona, "la PIPL en su redacción no extiende la protección completa de los datos personales a personas fallecidas como titulares de derechos, en el mismo nivel que las personas vivas. Sin embargo, sí contempla una disposición específica sobre el tratamiento de sus datos, lo que implica una protección limitada post mortem".

¿Qué ocurre con la RGPD en este caso? "En el caso de Europa, el RGPD en el considerando 27 indica expresamente que dicho Reglamento no será de aplicación a la protección de los datos personales de las personas fallecidas", nos explica Peregrina.

Además, el experto añade que "el RGPD deja en manos de los Estados Miembros (y sus legisladores nacionales) la reglamentación del tratamiento de los datos personales de una persona física tras su fallecimiento y ello puesto que, según lo establecido en el Dictamen 4/2007, sobre el concepto de datos personales del Grupo de Trabajo del artículo 29, la información relativa a personas fallecidas no debería considerarse como 'datos de carácter personal' ya que los difuntos dejan de ser personas físicas para el Derecho Civil".

Roles

Mientras que la Unión Europea contempla dos figuras fundamentales en materia de protección de datos (el responsable del tratamiento, que escoge cómo y por qué se van a recopilar ciertos datos, y el encargado del tratamiento, que realiza la acción), en China los roles son ligeramente diferentes.

Bajo la PIPL se puede designar el rol de handler, que puede tener las mismas responsabilidades que el responsable y el encargado del tratamiento o solicitar a un tercero que realice el procesamiento de la información en su nombre.

Sanciones

En el caso del incumplimiento de la normativa en materia de protección de datos, en Europa la empresa se enfrenta a sanciones de hasta 20 millones de euros o el 4% de su facturación mundial anual, cogiendo siempre el dato que sea mayor. Un ejemplo lo encontramos en la multa histórica que Europa le impuso a TikTok en mayo de 2025: 530 millones de euros por enviar datos a China de manera ilegal.

En el caso de China, la sanción que se puede imponer es de 50 millones de yuanes (que equivale a unos 7 millones de euros) o lo que sería el equivalente a su 5% de facturación. Asimismo, también se pueden imponer multas personales y la prohibición de seguir operando.

La protección de datos en China tiene un objetivo: la seguridad nacional

En realidad, ambas regulaciones son bastante similares. Tanto, que algunos expertos en la materia consideran que es un "copiar y pegar".

En este sentido, Samm Sacks, miembro senior de la Facultad de Derecho de Yale, explica que la PILP "es esencialmente la versión china del Reglamento General de Protección de Datos de la Unión Europea". Coincide con elementos clave del RGPD, como "minimización de datos, notificación y consentimiento o requisitos específicos para los manejadores de datos".

Entender las regulaciones en materia de protección de datos es importante para conocer cuáles son los principios de privacidad de las principales potencias. En resumen, si para la Unión Europea la privacidad es un derecho fundamental (y así está recogido en el artículo ocho de la Carta de Derechos Fundamentales de la UE), para China la protección de datos está enmarcada en un marco de ciberseguridad más amplio y enfocado a la seguridad nacional y el orden público.

Imagen de portada | Generada con ChatGPT

En Xataka Móvil | DeepSeek, en el punto de mira de los reguladores europeos: Italia e Irlanda actúan ante las preocupaciones de privacidad

En Xataka Móvil | Cetelem cobró diez veces a una persona la deuda de un desconocido. La AEPD le ha puesto una multa de 250.000 euros

-
La noticia La privacidad es una preocupación mundial. Y China tuvo claro desde el principio cuál es el camino a seguir fue publicada originalmente en Xataka Móvil por Noelia Hontoria .