Rundschreiben zum öffentlichen Ersuchen um Stellungnahme zum Gesetz der Volksrepublik China zur Cybersicherheit (ein weiterer Entwurf der Änderungen)

Gesetz der Volksrepublik China zur Cybersicherheit (Der überarbeitete Entwurf wird erneut abgelehnt.) 1. Artikel 59 wird wie folgt geändert: „Wenn ein Netzbetreiber seinen Verpflichtungen nach Artikel 21 und Artikel 25 dieses Gesetzes nicht nachkommt, ordnet die zuständige Behörde die Berichtigung und Verwarnung einer Geldbuße von mindestens 10.000 und nicht mehr als 50.000 US-Dollar an; wenn er sich weigert zu korrigieren oder die Sicherheit des Netzes beeinträchtigt, haftet er gegen die unmittelbar verantwortliche Person mit einer Geldbuße von mindestens 50.000 und nicht mehr als einer halben Million US-Dollar und mit einer Geldbuße von mindestens 100.000 US-Dollar. Wenn der Betreiber einer kritischen Informationsinfrastruktur seinen Verpflichtungen nach den Artikeln 33, 34, 36 und 38 dieses Gesetzes nicht nachkommt, ordnen die zuständigen Behörden an, dass die Korrektur und Warnung mit einer Geldbuße zwischen 50.000 und 100.000 US-Dollar geahndet wird; wenn er sich weigert zu korrigieren oder zu einer Verletzung der Sicherheit des Netzwerks führt, haftet er oder sie gegen eine Geldbuße zwischen 100.000 und 1.000.000 US-Dollar und die direkt verantwortliche Person. In den ersten beiden Fällen sind die betroffenen Behörden zu einer Geldbuße von zwischen $ 500.000 und 2 Millionen Dollar für schwere Schäden an der Sicherheit des Netzes, einschließlich der Offenlegung von Daten und den Verlust von lokalen Funktionen in der kritischen Informationsinfrastruktur. Sie können auch die Aussetzung der betreffenden Vorgänge, die Einstellung der Vorgänge, die Schließung von Websites oder Anwendungen, den Entzug der betreffenden Gewerbeerlaubnis oder den Entzug der Gewerbeerlaubnis anordnen. Sie unterliegen außerdem einer Geldbuße zwischen 50.000 und 200.000 Yuan für diejenigen, die direkt verantwortlich sind, und andere, die direkt verantwortlich sind; bei besonders schweren Schäden für die Sicherheit des Netzwerks, wie dem Verlust von Primärfunktionen in der kritischen Informationsinfrastruktur, unterliegen sie einer Geldbuße zwischen 2 Millionen und 10 Millionen Yuan für die Verantwortlichen und einer Geldbuße zwischen 200.000 und 1 Million Yuan für die direkt Verantwortlichen. (2) Fügen Sie einen neuen Artikel als Artikel 61 hinzu: "In Verletzung von Artikel 23 dieses Gesetzes wird der Verkauf oder die Lieferung von netzkritischen Geräten und Produkten, die die Anforderungen für die Sicherheitsüberprüfung oder Sicherheitsüberprüfung nicht erfüllen, auf Anordnung der zuständigen Behörde korrigiert oder ausgesetzt, die Verwarnung gegeben und der Erlös der Straftat wird eingezogen; mehr als 100.000 US-Dollar des Erlöses der Straftat unterliegen einer Geldstrafe von mehr als dem Doppelten und weniger als dem Dreifachen des Erlöses der Straftat; und wenn es keine illegalen Erlöse oder weniger als 100.000 US-Dollar des Erlöses der Straftat gibt, zu einer Geldstrafe zwischen 30.000 und 100.000 US-Dollar. " Fügen Sie einen neuen Artikel als Artikel 64 hinzu: „Wenn es Handlungen des Artikels 60 Absatz 1, 2 und des Artikels 63 dieses Gesetzes gibt, die nach Artikel 59 Absatz 3 dieses Gesetzes Folgen haben, wird die Strafe verhängt. (4) Ersetzen Sie Artikel 65 durch Artikel 67, der wie folgt geändert wurde: „Der Betreiber einer kritischen Informationsinfrastruktur unter Verstoß gegen Artikel 35 dieses Gesetzes unter Verwendung eines Netzwerkprodukts oder -dienstes, das keiner Sicherheitsüberprüfung oder Sicherheitsüberprüfung unterliegt, wird von der zuständigen Behörde angewiesen, die Auswirkungen der nationalen Sicherheit für einen bestimmten Zeitraum zu korrigieren oder zu beseitigen, und haftet für eine Geldbuße von mindestens dem Zehnfachen des Betrags der Beschaffung der direkt verantwortlichen Person und anderer direkt verantwortlicher Personen und verhängt keine Geldbuße von mindestens 110.000 USD gegen die Person, die gemäß Artikel 50 dieses Gesetzes die Ausstellung oder Übermittlung von Informationen, die Ergreifung von Entsorgungsmaßnahmen, die Führung der relevanten Aufzeichnungen, wie in Artikel 69 vorgesehen, von der zuständigen Behörde angeordnet wird, um die Person zu korrigieren, die Person zu benachrichtigen, die unter Verstoß gegen Artikel 47 dieses Gesetzes die Person verbietet, die die Veröffentlichung oder Übermittlung von Informationen verbietet, die nicht einer direkten Mitteilung einer Geldbuße von mindestens 50.000 USD unterliegt Wenn der Netzbetreiber eine Straftat nach dem vorstehenden Absatz hat, die besonders schwerwiegende Folgen und Folgen hat, verhängen die zuständigen Behörden eine Geldbuße von mehr als 2 Millionen US-Dollar und weniger als 10 Millionen US-Dollar und können die Aussetzung des betreffenden Geschäfts, die Schließung einer Website oder Anwendung, den Widerruf der betreffenden Betriebsgenehmigung oder den Widerruf der Betriebsgenehmigung sowie eine Geldbuße von mehr als 200.000 US-Dollar und weniger als 1 Million US-Dollar gegen die unmittelbar Verantwortlichen anordnen. (b) Verstöße gegen das Recht auf rechtlichen Schutz personenbezogener Daten unter Verstoß gegen Artikel 22 Absatz 3, Artikel 41 bis 43 dieses Gesetzes; Fügen Sie einen neuen Artikel 7 hinzu, der wie Artikel 72 lautet: "Im Falle eines Netzbetreibers, der die schädlichen Folgen einer Straftat freiwillig beseitigt oder mildert, eine geringfügige Straftat begeht und diese unverzüglich korrigiert, ohne eine schädliche Folge oder einen ersten Verstoß zu verursachen, mit geringfügigen Folgen und mit sofortiger Korrektur, wird die Verwaltungsstrafe gemäß den Bestimmungen des Gesetzes über Verwaltungsstrafen der Volksrepublik China leicht, reduziert oder aufgehoben." Die zuständigen Behörden legen im Rahmen ihrer Aufgaben die entsprechende Ermessensgrundlage für Verwaltungssanktionen fest und regeln die Ausübung von Ermessensbefugnissen bei Verwaltungssanktionen. 8. Einen Teil des Textes wie folgt ändern: i Ersetzen Sie Artikel 61 durch Artikel 62 und Artikel 62 durch Artikel 63 und ersetzen Sie die Worte „Schließung der Website“ durch die Worte „Schließung der Website oder Anwendung“. b Artikel 64 Absatz 2 wird durch Artikel 66 ersetzt. Darüber hinaus wurde die Nummer des Artikels entsprechend angepasst.

Anmerkung zum Gesetz der Volksrepublik China zur Cybersicherheit (Entwurf von Änderungen für weitere Kommentare)

Das Parteizentrum legt großen Wert auf die Aufrechterhaltung der nationalen Cybersicherheit. Generalsekretär Xi hat wiederholt wichtige Anweisungen gegeben und betont, dass „es keine nationale Sicherheit ohne Cybersicherheit, kein stabiles wirtschaftliches und soziales Funktionieren geben kann und die Interessen der Bevölkerung insgesamt nicht garantiert werden können. Das 20. und 20. Plenum haben wichtige Einsätze unternommen, um Schwerpunktbereiche, aufstrebende Bereiche und die Gesetzgebung im Ausland zu stärken und ihren systemischen, ganzheitlichen, synergistischen, zeitgebundenen Charakter zu stärken. Um die zentrale Entscheidungsfindung der Partei zu verfolgen und den Legislativplan des Ständigen Ausschusses des XIV. Nationalen Volkskongresses umzusetzen und sich an die neue Situation der Cybersicherheit anzupassen, hat mein Büro zusammen mit den zuständigen Behörden das Gesetz der Volksrepublik China zur Cybersicherheit (der überarbeitete Entwurf des Re-Beratungsentwurfs) (im Folgenden als "Cybersicherheitsgesetz" bezeichnet) ausgearbeitet. Informationen finden Sie unten. I. Änderung des Hintergrunds Seit seiner Einführung im Jahr 2017 bietet der Cybersecurity Act strenge rechtliche Garantien für den Schutz der Souveränität des Cyberspace und der nationalen Sicherheit, des öffentlichen Interesses sowie der legitimen Rechte und Interessen von Bürgern, juristischen Personen und anderen Organisationen. Cyber-Sicherheitsrisiken werden weiter hervorgehoben, da Netzwerke und Informationstechnologien zunehmend in das produktive Leben integriert werden. Seit 2021 werden Rechtsvorschriften zur Cybersicherheit, wie das Gesetz der Volksrepublik China zur Datensicherheit (im Folgenden als Gesetz zur Datensicherheit bezeichnet), das Gesetz der Volksrepublik China zum Schutz personenbezogener Daten (im Folgenden als Gesetz zum Schutz personenbezogener Daten bezeichnet) erlassen und umgesetzt. Das Gesetz der Volksrepublik China über verwaltungsrechtliche Sanktionen (nachstehend „Gesetz über verwaltungsrechtliche Sanktionen genannt) wurde geändert. Das Gesetz zur Cybersicherheit muss an die Situation angepasst und mit den neu erlassenen Gesetzen harmonisiert werden, um die wissenschaftlichen Aspekte des gesetzlichen Haftungssystems zu optimieren und die Cybersicherheit weiter zu gewährleisten. Im September 2023 wurde der Legislativplan des Ständigen Ausschusses des 14. Nationalen Volkskongresses veröffentlicht, der ausdrücklich das „Gesetz zur Cybersicherheit (Änderung)“ in der ersten Kategorie der „Projekte: besser etablierte Gesetzesentwürfe, die während der Amtszeit zur Prüfung vorgelegt werden“ enthält. Im März 2025 enthielt der Bericht über die Arbeit des Ständigen Ausschusses des Nationalen Volkskongresses Änderungen des Cybersecurity Act in das Gesetzgebungsmandat für 2025. Seit Beginn des Überarbeitungsprozesses arbeite ich eng mit den zuständigen Behörden zusammen, um die Überarbeitung des Cybersicherheitsgesetzes zu fördern, was zu Untersuchungen, der Ausarbeitung von Änderungsentwürfen, der Konsultation der zuständigen Stellen der zentralen und staatlichen Behörden und dem öffentlichen Konsultationsprozess geführt hat. Auf der Grundlage sorgfältiger Konsultationen mit interessierten Parteien wurde das Cybersecurity Act (ein überarbeiteter Entwurf eines Re-Advisory-Entwurfs) entwickelt. II. Änderung des Denkens Bei der Ausarbeitung des Cybersecurity Act (der überarbeitete Entwurf für weitere Kommentare) wurden folgende Punkte hervorgehoben:- Ja.Geleitet von Xis neuer sozialistischer Ideologie chinesischen Stils, Xi Jinpings Philosophie der Rechtsstaatlichkeit und Xis Generalsekretärs wichtigem Denken über die Macht des Internets.Zwei.Entsprechend der Ausrichtung des Themas wird der Schwerpunkt auf die Stärkung der rechtlichen Verantwortung für die Cybersicherheit und die Erhöhung der Strafen für Verstöße gelegt.Drei.Die Institutionalisierung des Systems und die Stärkung der Institutionalisierung einschlägiger Gesetze, wie des Gesetzes über den Schutz personenbezogener Daten und des Gesetzes über Verwaltungssanktionen, des Gesetzes über Datensicherheit, sehen angemessene Regelungen bezüglich Art, Umfang und Umfang der Verwaltungssanktionen vor.vier.Aufrechterhaltung der rechtlichen Verantwortung für verschiedene Arten von Verstößen, wie die Klassifizierung, die wissenschaftliche Einrichtung der Sicherheit des Netzwerkbetriebs und die Sicherheit von Netzwerkinformationen. III. Hauptelemente der Änderungen i Rechtliche Haftung für die Sicherheit des Netzbetriebs.In Kombination mit den Folgen einer Beeinträchtigung der Netzsicherheit in der Praxis die Zahl besonders schwerwiegender Schäden für die Netzsicherheit zu erhöhen, wie massives Datenlecks, Verlust der lokalen Funktionalität kritischer Informationsinfrastruktur und Verlust von Primärfunktionen kritischer Informationsinfrastruktur, und die derzeitige Geldbuße nach Artikel 59 des Cyber Security Act anzupassen, um dem Datenschutzgesetz Rechnung zu tragen, die entsprechenden Strafen zu erhöhen; die rechtliche Haftung für Neuverkäufe oder die Bereitstellung nicht zertifizierter Sicherheitstests oder Sicherheitsüberprüfungen, netzkritischer Geräte und netzsicherheitsspezifischer Produkte, die die Anforderungen nicht erfüllen, zu erhöhen; und die Sanktionen zu klären, die von Betreibern kritischer Informationsinfrastrukturen für die Entsorgung nicht angenommener Netzwerkprodukte oder -dienste verhängt werden. (ii) Rechtliche Verantwortung für die Cybersicherheit.Um das Risiko für die nationale und politische Sicherheit durch die Sicherheitsrisiken der Inhalte von Internet-Informationen in der neuen Situation zu verhindern, unter Berücksichtigung der jüngsten Praxis bei der Durchsetzung der Inhalte von Online-Informationen, unter Berücksichtigung der neuen Änderungen der gesetzlichen Haftungsregelung der einschlägigen Rechtsvorschriften im Ausland, um die Situation von Verstößen nach den Artikeln 68 und 69 des geltenden Cyber-Sicherheitsgesetzes zu verbessern, um die rechtliche Haftung bei Nichtmeldung an die zuständigen Behörden und bei Nichtbeachtung der Anforderungen der betroffenen Behörden anzupassen, Situationen, in denen die Übermittlung von Informationen, die gesetzlich oder verwaltungsrechtlich verboten ist, ausgesetzt oder beseitigt wird, und um die Sanktionen für Verstöße gegen das Gesetz zu klären, die besonders schwerwiegende Folgen haben. (iii) Rechtliche Verantwortung für persönliche Informationen und die Sicherheit lebenswichtiger Daten.Im Hinblick auf die neuen Sonderbestimmungen über Strafen für Straftaten im Zusammenhang mit personenbezogenen Daten und lebenswichtigen Daten nach Artikel 64 Absatz 1 und Artikel 66 des bestehenden Cybersicherheitsgesetzes, die ausdrücklich in geltende Bestimmungen umgesetzt werden, einschlägige Gesetze und Verwaltungsvorschriften, wie das Datenschutzgesetz des Datenschutzgesetzes. (iv) In Fällen der Minderung, Minderung oder Verweigerung der Verwaltungsstrafe.Unter Berücksichtigung der Anwendung des Cybersicherheitsgesetzes und des Gesetzes über Verwaltungssanktionen wurde eine neue Anschlussbestimmung hinzugefügt, um klarzustellen, dass Internetbetreiber, die die schädlichen Folgen einer Straftat aktiv beseitigen oder mildern, geringfügig und rechtzeitig handeln und die schädlichen Folgen nicht verursachen, oder in erster Instanz handeln und in Übereinstimmung mit dem Gesetz leicht, leicht oder nicht strafbar handeln und dass die zuständigen Behörden im Einklang mit ihren Zuständigkeiten die geeigneten Kriterien für die Festlegung von Verwaltungssanktionen festlegen.

Reproduziert von „Webcom China (Webcom Public)