Der GBA-Standardvertrag ist ein Vertragsmuster mit Umsetzungsleitlinien, das die Cyberspace Administration of China und Hongkongs Innovation, Technology and Industry Bureau am 13. Dezember 2023 gemeinsam veröffentlichten. Grundlage ist die im Juni 2023 unterzeichnete Absichtserklärung zum grenzüberschreitenden Datenverkehr. Der Vertrag bietet Verantwortlichen in den neun Festlandstädten der Greater Bay Area (Guangzhou, Shenzhen, Zhuhai, Foshan, Huizhou, Dongguan, Zhongshan, Jiangmen und Zhaoqing) und Empfängern in Hongkong einen rechtmäßigen Weg nach Artikel 38 des PIPL. Dasselbe Muster gilt auch für Übermittlungen von Hongkong in diese Städte.
Unterschied zum nationalen Standardvertrag
Der nationale Standardvertrag steht nur unterhalb bestimmter Mengenschwellen zur Verfügung; darüber ist eine Sicherheitsbewertung erforderlich. Der GBA-Vertrag hat keine Mengenschwelle und kann daher von einer Bank oder einem Versicherer mit vielen Festlandkunden genutzt werden. Er gilt nicht für personenbezogene Informationen, die Behörden als wichtige Daten mitgeteilt oder veröffentlicht haben. Unter diesem Vertrag empfangene Daten dürfen nicht an Stellen außerhalb der Greater Bay Area weitergegeben werden. Die Folgenabschätzung ist gegenüber dem nationalen Weg vereinfacht. Der unterzeichnete Vertrag ist innerhalb von zehn Arbeitstagen nach Inkrafttreten (dem Unterzeichnungsdatum) bei der Cyberspace-Verwaltung der Provinz Guangdong auf Festlandseite und beim Digital Policy Office in Hongkong einzureichen, nicht beim Privacy Commissioner. Zunächst stand der Weg ab Dezember 2023 Banken, Kreditauskunfteien und dem Gesundheitswesen offen, seit dem 1. November 2024 allen Branchen.
Warum das wichtig ist
Für ein Unternehmen in Hongkong ist dieser Vertrag ein praktischer rechtmäßiger Weg, Identitäts-, Unternehmens- und Schadensfalldaten über Festlandbewohner zu empfangen, ohne eine eigene Festlandgesellschaft oder eine Sicherheitsbewertung zu benötigen.
Bezug zu Fill Easy
Fill Easy (Nansha) in Guangzhou ist der Verantwortliche auf Festlandseite und Fill Easy in Hongkong der Empfänger unter Filing No. 202500031. Kunden erhalten Festlanddaten unter dieser Einreichung über grenzüberschreitende China-Daten und die Verifizierung mit China eID; sie müssen selbst nichts einreichen. Siehe PIPL und GBA-Standardvertrag.