Het GBA-standaardcontract is een contractvorm met uitvoeringsrichtlijnen, op 13 december 2023 gezamenlijk uitgegeven door de Cyberspace Administration of China en het Innovation, Technology and Industry Bureau van Hongkong. Het volgt op het memorandum over grensoverschrijdende gegevensstromen uit juni 2023. Voor verwerkers in de negen steden op het vasteland van de Greater Bay Area (Guangzhou, Shenzhen, Zhuhai, Foshan, Huizhou, Dongguan, Zhongshan, Jiangmen en Zhaoqing) en ontvangers in Hongkong biedt het een wettelijke route volgens artikel 38 van de PIPL. Dezelfde vorm geldt ook voor doorgifte vanuit Hongkong naar die steden.
Verschil met het nationale contract
Het nationale standaardcontract is alleen onder volumedrempels beschikbaar; daarboven is een veiligheidsbeoordeling vereist. Het GBA-contract kent geen volumedrempel en kan dus door een bank of verzekeraar met veel klanten op het vasteland worden gebruikt. Het geldt niet voor persoonsgegevens die de autoriteiten als belangrijke gegevens hebben aangemerkt of gepubliceerd. Gegevens die via dit contract zijn ontvangen, mogen niet worden doorgegeven aan iemand buiten de Greater Bay Area. De effectbeoordeling is eenvoudiger dan bij de nationale route. Het getekende contract wordt binnen tien werkdagen na inwerkingtreding (de ondertekeningsdatum) ingediend bij de provinciale cyberspace-administratie van Guangdong aan de kant van het vasteland en bij het Digital Policy Office in Hongkong, niet bij de Privacy Commissioner. Het stelsel begon in december 2023 voor bankwezen, kredietinformatie en gezondheidszorg, en staat sinds 1 november 2024 open voor alle sectoren.
Waarom dit belangrijk is
Voor een Hongkongse onderneming is het contract een praktische manier om identiteits-, bedrijfs- en schadegegevens over inwoners van het vasteland rechtmatig te ontvangen, zonder eigen entiteit op het vasteland of veiligheidsbeoordeling.
Hoe Fill Easy hierbij helpt
Fill Easy (Nansha) in Guangzhou is de verwerker op het vasteland en Fill Easy in Hongkong de ontvanger onder indieningsnummer 202500031. Klanten ontvangen onder die indiening gegevens van het vasteland via China Cross-Border Data en verificatie met China eID, en hoeven zelf niets in te dienen. Zie PIPL en het GBA-standaardcontract.