中華人民共和國第十三屆全國人民代表大會常務委員會於2021年8月20日通過了《中華人民共和國個人信息保護法》（「《個人信息保護法》」）。《個人信息保護法》是中國首部針對個人信息保護而訂立的全面法律，並將於2021年11月1日施行。

《個人信息保護法》擁有境外法律效力，適用於在中國境外及境內處理個人信息的活動。

境外個人或組織在中國境外處理中國境內自然人個人信息並以 (i) 向中國境內自然人提供產品或服務為目的，或以 (ii) 分析、評估中國境內自然人的行為為目的的個人或組織將適用《個人信息保護法》。這些個人或組織須在中國境內設立專門機構或者指定代表負責處理個人信息保護的相關事務。