Il libro
Il GDPR europeo e la PIPL cinese usano parole simili, ma nascono da filosofie diverse e a volte impongono obblighi incompatibili. Per un’impresa che vende, produce, investe o acquista in Cina, oppure per un’impresa cinese che opera in Europa, il rischio non è solo violare una delle due leggi: è rispettarne una violando l’altra.
Basta un esempio. In Europa i dati dei referenti di un cliente si trattano di norma sulla base del legittimo interesse; in Cina il legittimo interesse non esiste. In Europa conservare in Cina i dati dei clienti europei richiede una valutazione del rischio di accesso da parte delle autorità; in Cina esportare “dati importanti” senza l’autorizzazione dell’autorità per il cyberspazio è vietato.
Questo libro abitua il lettore a guardare ogni situazione da entrambi i lati. Confronta le due leggi tema per tema, spiega come si trasferiscono i dati nelle due direzioni, comprese le semplificazioni cinesi del 2024, e applica tutto a nove situazioni d’impresa concrete, ciascuna con uno scenario tipo, gli obblighi sui due lati, gli errori frequenti e i punti chiave.
Non presuppone una formazione giuridica, ma non rinuncia alla precisione: ogni regola è accompagnata dai riferimenti normativi, e ogni riferimento è tradotto in conseguenze pratiche per l’impresa.
A chi è rivolto
- Imprenditori e manager di imprese italiane ed europee che vendono, producono o investono in Cina
- Imprese cinesi, o guidate da europei, che operano nel mercato europeo
- Consulenti, avvocati, DPO e responsabili compliance che affiancano queste imprese
- Fondi e advisor che seguono investimenti e acquisizioni tra Europa e Cina
Cosa troverai nel libro
- Il confronto tra GDPR e PIPL: ambito, basi giuridiche e consenso separato, dati sensibili e minori, diritti, ruoli, sicurezza, decisioni automatizzate, controlli e sanzioni
- I trasferimenti di dati dall’Europa alla Cina e dalla Cina all’Europa, con le esenzioni e le soglie introdotte nel 2024
- Localizzazione, dati importanti e conflitti tra le due leggi
- Nove situazioni d’impresa: vendite B2B e B2C, marketplace, filiali e joint venture, risorse umane, società cinesi in Europa, acquisizioni, fornitori e cloud, uso dell’AI cinese
- La mappa delle altre norme da conoscere: AI Act, Data Act, NIS2, Digital Services Act e le regole cinesi su algoritmi e AI generativa
- Quattro appendici: tavola comparativa, glossario italiano–inglese–cinese, cronologia delle norme e fonti ufficiali
Struttura del volume
- Parte I – Due mondi, due filosofie (capitoli 1–4): perché il tema conta, il GDPR per chi fa impresa, la PIPL e il suo ecosistema, due filosofie a confronto
- Parte II – Il confronto (capitoli 5–12): la comparazione delle due leggi tema per tema
- Parte III – I dati che viaggiano (capitoli 13–16): dall’Europa alla Cina, dalla Cina all’Europa, localizzazione, conflitti tra leggi
- Parte IV – Situazioni d’impresa (capitoli 17–25): nove casi pratici, dal B2B all’intelligenza artificiale
- Parte V – Il quadro intorno (capitoli 26–27): le altre norme europee e cinesi
- Appendici A–D: strumenti di consultazione
