Forståelse af cybersikkerhed og databeskyttelse i Kina
Før en britisk virksomhed etablerer sig i Kina, er det nøglen at afveje cybersikkerhedsrisici - for dette er tidlig forskning og ekspertrådgivning begge afgørende
I forbindelse med 
Kina har etableret sig som en global supermagt, der vokser sit BNP til at blive den næststørste økonomi i verden efter USA. Dets indflydelse på den globale scene forventes at udvide sig yderligere, med en nylig McKinsey Global Institute-rapport, der viser, at mellem 22 billioner og 37 billioner dollars kan være på spil i den globale økonomi i 2040 afhængigt af Kinas involvering.
Sidste år eksporterede Storbritannien til regionen til en værdi af 30,7 milliarder pund. Desuden repræsenterede Kina 4,4 % af al britiske eksport og dets sjettestørste eksportmarked (en kraftig stigning fra at være det 26. største i 1999). Det er et område med betydeligt potentiale for britiske virksomheder, især dem i teknologisektoren, hvor Kina hungrer efter at omfavne banebrydende innovation.
Før en britisk teknologivirksomhed etablerer sig i Kina eller indgår et partnerskab med en kinesisk virksomhed, er det afgørende at afveje risici og udfordringer fra et databeskyttelses- og cybersikkerhedsperspektiv. Især for tech-virksomheder, hvor der kræves et stærkt digitalt fundament, er der ikke kun komplekse regler og regler at sætte sig ind i, men også risici omkring kontrol med dine følsomme data og kommercielle oplysninger.
Plus, hvis du sigter mod at etablere en IT-tilstedeværelse i regionen, kan du finde dig selv bag Kinas Great Firewall (GFW). GFW regulerer og censurerer i høj grad internettet, blokerer adgangen til mange allestedsnærværende vestlige hjemmesider som Google, Facebook og Twitter og bremser den grænseoverskridende internettrafik. Udenlandske virksomheder er forpligtet til at tilpasse sig disse regler, hvis de ønsker at gøre forretninger i Kina.
Navigering i cybersikkerhed og skyen
Den kinesiske cybersikkerhedslov regulerer cybersikkerhed og data i Kina og vil forme, hvordan en organisation opererer på markedet. Loven, der blev etableret i 2017, har faste regler om indsamling, brug og overførsel af personoplysninger. For eksempel kan data, der hostes i Kina, og som indeholder personlige oplysninger om kinesiske statsborgere, eller data, der anses for at være følsomme, ikke forlade landet, medmindre det har regeringens godkendelse. Kinas regler for persondata ligner GDPR og er baseret på, at emnet giver samtykke til opt-in.
Hvis din virksomhed overtræder nogen af disse love, kan sanktionerne omfatte bøder eller konfiskation af udstyr. Det kan også resultere i, at en ICP-licens (Internet Content Provider) tilbagekaldes, og at dens tilknyttede hjemmeside blokeres. En ICP-licens er påkrævet af alle websteder i Kina, og det kan vise sig at være svært og tidskrævende at få en igen. Hvis du er bekymret for at forblive kompatibel, er der heldigvis hjælp lige ved hånden. China-Britain Business Council (CBBC) har udarbejdet en dybdegående vejledning til cybersikkerhedslovgivning og databeskyttelse i regionen. Også den britiske regerings hjemmeside, Digital og Tech Kina har en dedikeret ressource til at hjælpe med at besvare spørgsmål om at handle med Kina. Siden indeholder også specifik vejledning omkring cybersikkerhedslovgivning i regionen.
Der kan være fristelsen til at navigere rundt i disse cybersikkerhedsbestemmelser ved at hoste virksomhedswebsteder uden for Kina, men det giver et væld af problemer omkring brugervenlighed. Der vil være latency, når data navigerer ind og ud af Kinas netværk via GFW, hvilket forringer belastningshastigheder og mindsker SEO-synlighed. I et land, der har næsten 900 millioner mobile internetbrugere (fra en befolkning på 1,4 milliarder), kan en træg hjemmeside ende med at afspore dine fremskridt. Partnerskab med en cloud-tjenesteudbyder eller et indholdsleveringsnetværk (CDN) kan hjælpe med at undgå dette problem, da dit websted vil være tilgængeligt via en server på det kinesiske fastland. Du skal dog huske på, at enhver cloud-udbyder også skal overholde disse regler fuldt ud.
Privatliv og databeskyttelse
En bevidsthed om Kinas nationale efterretningslov er også et must for britiske teknologivirksomheder. Denne lov kræver, at alle organisationer og borgere samarbejder med statslige efterretningstjenester på anmodning og endda beskytter hemmeligholdelsen af enhver efterretningstjeneste, de bliver opmærksom på eller ender med at deltage i. Dette kan betyde, at enhver data, din virksomhed har på det kinesiske fastland, muligvis skal være overgivet til den kinesiske regering, uanset hvilket land de data kom fra.
Det er altid værd at konsultere en advokat, før du går i gang med en kinesisk satsning. Et godt juridisk udgangspunkt er denne rapport fra det svensk-baserede advokatfirma Mannheimer Swartling, som analyserer, hvordan kinesisk national efterretningslov gælder for virksomheder ejet af et kinesisk moderselskab mod dem, der ejes af et ikke-kinesisk moderselskab.
Disse dataregler kan få nogle teknologivirksomheder til at være bekymrede for, om deres IP kan blive afsløret, når de opererer i Kina, men der er specifikke love, såsom patentloven og varemærkeloven, der hjælper med at beskytte intellektuel ejendom. Det er værd at bemærke, at Kina, ligesom mange markeder, har et første-til-fil-varemærkeregistreringssystem, hvilket betyder, at internationale varemærker ikke automatisk beskyttes, medmindre de først er registreret i Kina. For at få råd om dette er to gode steder at starte industriorganisationer techUK (som repræsenterer tech-industrien i Storbritannien) og CBBC – begge arbejder sammen med en række erfarne juridiske rådgivere for at hjælpe virksomheder med at navigere i disse udfordringer.
At tage skridt til at beskytte dine aktiver, data og IP er afgørende for enhver britisk virksomhed, der overvejer at etablere sig i regionen. Forfalskning og krænkelser af intellektuelle ejendomsrettigheder (IPR) er store problemer i Kina, så det er vigtigt at være vandtæt i den forbindelse. Den britiske regering har en IP Health Check-værktøj der kan besvare dine spørgsmål og give vejledning om beskyttelse af IP, mens Intellectual Property Office har et IP-attaché-team i Kina til rådighed for at rådgive om navigationsproblemer i regionen.
UK lov og support
At overveje regler tilbage i Storbritannien er også noget, virksomheder skal overveje. Hvis din virksomhed opererer i Kina, og din teknologi bliver trukket ind i menneskerettighedskrænkelser eller bidrager til det kinesiske militær, kan dette føre til skade på omdømmet og potentielle juridiske implikationer, hvis det vurderes, at du har overtrådt den britiske eksportkontrol. Dette er afledt af Kinas Military-Civil Fusion-politik, som giver regeringen magt til at implementere teknologi udviklet i Kina til militære formål.
For britiske teknologivirksomheder med globale ambitioner er Kina en region fuld af potentiale og muligheder. For at låse det op, kræves der dog due diligence og en vished om, at enhver satsning er blevet grundigt planlagt og gennemtænkt. Håndtering af cybersikkerhed og databeskyttelse er udfordrende nok på hjemmebane; gør det i udlandet endnu mere. Heldigvis kan kroppe som CBBC og techUK , og den britiske regerings Afdelingen for International Handel (DIT) tilbyder virksomheder råd og vejledning om at beskytte sig selv og finde måder at ekspandere på det kinesiske marked.
Lær mere om at drive forretning i Kina på kina.theweek.co.uk . For yderligere information besøg techUK og CBBC.org .
Klik her for en chance for at vind en værdikupon på 50 £ ved at tage vores undersøgelse om at handle med Kina
