中华人民共和国第十三届全国人民代表大会常务委员会于2021年8月20日通过了《中华人民共和国个人信息保护法》（“《个人信息保护法》”）。《个人信息保护法》是中国首部针对个人信息保护而订立的全面法律，并将于2021年11月1日施行。

《个人信息保护法》拥有境外法律效力，适用于在中国境外及境内处理个人信息的活动。

境外个人或组织在中国境外处理中国境内自然人个人信息并以 (i) 向中国境内自然人提供产品或服务为目的，或以 (ii) 分析、评估中国境内自然人的行为为目的的个人或组织将适用《个人信息保护法》。这些个人或组织须在中国境内设立专门机构或者指定代表负责处理个人信息保护的相关事务。