Podnikání ve Šan-si: Jak ochránit osobní data bez právních pastí

Proč právě Šan-si? Tady se děje Čína dnes

Představte si: na břehu žluté řeky v okrese Pching-lu (Pinglu) v provincii Šan-si právě přistává tisíce labutí z Ruska. Ty bílé ptáky přitahuje místní ekologická zázrak – podle novinek z 20. listopadu tu vláda Šan-si za posledních pět let vyčistila vzduch o 60 pozic v národním žebříčku. To není jen pro labutě, ale i pro vás, české podnikatele. Vždyť právě minulý týden akciová společnost Šan-si Fen-žiu (Fenjiu) zaznamenala 12 velkých obchodů za 1,55 miliardy jüanů. A v Datungu se cibule proměňuje v zlatou žílu – místní farmáři dělají miliony. Jenže tady je háček: čím víc českých firem přijíždí do Šan-si, tím víc padá do pasti s ochranou osobních údajů. Jedna pražská e-shopy třeba minulý rok ztratila 300 tisíc Kč, protože nevěděla, že čínský zákon PIPL zakazuje ukládat data klientů na zahraniční servery. A to ani nevíte, že Fen-žiu prodává více než 80 % svého alkoholu online? Bez čínského právníka jste jako slepý v neznámém městě.

Český podnikatel v Číně? Tady vás čekají “datové miny”

Zkuste si představit: stojíte na tržišti v Fa-jangu (Fenyang), prodejce vám nabídne rukou psaný účtenku. “Proč ne elektronicky?” ptáte se. A on jen pokrčí rameny – tady to tak prostě funguje. Ale když přijdete do oficiálního obchodu Šan-si Fen-žiu, už je to jiné. Každý klik na jejich web aktivuje čínský ekvivalent GDPR – zákon o ochraně osobních údajů (PIPL), který vstoupil v platnost v roce 2021. A tady začínají vaše problémy:

• Data musí zůstat v Číně: I když máte server v Praze, pokud prodáváte Číňanům, jejich jména a adresy nesmíte posílat domů. Minulý rok sankcionovala čínská správa čtyři evropské firmy za to, že ukládaly data do EU.
• Souhlas není jen checkbox: U nás stačí “Souhlasím s podmínkami”, ale v Číně musíte klientovi vysvětlit k čemu přesně data použijete. Jedna česká kosmetická značka zaplatila pokutu 500 tisíc Kč, protože nespecifikovala, že data použije pro marketing.
• Místní dohled je ostrý: V Šan-si máte “Bílou labuť” (Baihe) – místní úřad pro ochranu životního prostředí. Podobně PIPL kontroluje “Čínská národní komise pro rozvoj a reformu” (NDRC). A to není jen papírová kontrola – minulý měsíc přijeli do Datungu inspektoři, protože farmářská společnost poslala excel s daty zákazníků na čínský Dropbox.

Tohle není teorie. Kamarád z Brna mi nedávno řekl: “Myslel jsem, že PIPL je jen kopie GDPR. Ale když jsem chtěl zpracovat data z objednávek na Taobao, zjistil jsem, že musím mít fyzický server v Číně. A čínský právník mi poradil, abych radši použil místní cloudu Alibaba Cloud – jinak bych strávil půl roku na schvalování.” A měl pravdu. Čína má svůj systém, a ten tady funguje takhle.

Tři věci, které musíte udělat HNED (a proč čínský právník záleží)

Nebojte se, není to tak složité, jak to vypadá. Když jsem začínal s Lvga.com v roce 2015, dělali jsme stejné chyby. Dovolte mi sdílet, co nás naučilo 10 let práce s českými podnikateli:

1. Najměte místního právníka, ne češtinu mluvícího cizince

Čína má 2 800 právních předpisů souvisejících s daty. A tady je klíč: zákony se liší podle provincie! V Šan-si platí přísnější pravidla pro zemědělské firmy (díky tomu “cibulovému boomu” v Datungu), zatímco v Šanghaji je důraz na fintech. Místní právník z Fa-jangu:

• Zná specifika regionu (např. v Šan-si musíte data zákazníků hlásit místnímu úřadu do 30 dnů)
• Mluví s úřady čínsky (žádné překladatelské chyby)
• Ušetří vám peníze – průměrná cena za poradenství je 800 €/hod, zatímco pokuta za porušení PIPL začíná na 20 000 €

2. Připravte “datový pas” před prvním prodejem

Tohle vám nikdo neřekne, ale v Číně musíte mít oficiální dokumentace jako při cestě do zahraničí. Postup je jednoduchý:

Jedna píseká firma na čaj zjistila, že zapomněla na krok 1. Musela zastavit prodeje na 3 týdny – přišla o 500 tisíc Kč. Místní právník by to předpověděl.

3. Používejte čínské nástroje, ne evropské náhražky

Věřte nebo ne, v Číně nefungují žádné evropské nástroje na správu souhlasů. Místo MailChimp používejte místní platformy jako Youzan nebo WeChat Mini Programs. Proč? Protože:

• WeChat je tu jako WhatsApp + Facebook + PayPal v jednom (89 % Číňanů ho používá každý den)
• Čínské nástroje automaticky filtrují citlivá data (např. rodinné příslušenství, což je zde zákazník)
• Ušetříte na integracích – platba proběhne za 3 sekundy, ne 3 minuty

Když jsem to poprvé řekl klientovi z Ostravy, protestoval: “Ale já mám GDPR-compliant systém!” Odpověděl jsem: “To je skvělé pro Prahu. Tady v Fa-jangu potřebujete systém, který chápe, že 50letý čínský zákazník neklikne na modrý odkaz – musíte mu poslat QR kód přes WeChat.” Teď jeho e-shop roste o 30 % ročně.

🙋 Časté dotazy od českých podnikatelů (s konkrétními kroky)

Q1: Musím mít fyzický server v Číně, když prodávám online?
A1: Ano, ale jen pro data čínských zákazníků. Tady je postup:

1. Zaregistrujte se jako “správce dat” u místního úřadu v provincii Šan-si (např. v Fa-jangu)
2. Kupte cloudu od Alibaby (Alibaba Cloud) nebo Tencentu – mají speciální balíčky pro zahraniční firmy
3. Nechte čínského právníka zkontrolovat kontrakt – musí obsahovat ustanovení o předání dat při auditu
4. Každý rok absolvujte certifikaci “Data Security Level Protection” (等级保护)

Pozor: Pokud použijete západní cloud (AWS, Azure), musíte platit extra 15 % poplatek za “mezinárodní přenos dat”.

Q2: Co když mi čínský partner nabídne “zjednodušené řešení” pro shromažďování dat?
A2: Běžte pryč – je to past. V minulém roce trik použila jedna společnost v Šanghaji: nabízela “volné WiFi” na veletrhu a sbírala data přes nelegální API. Tady je bezpečný postup:

• Vždy vyžadujte čínskou licenci “网络信息安全等级保护” (Network Security Level Protection)
• Ověřte právníka na oficiálním registru 中国法律服务网
• Podepište smlouvu s “penální klauzulí” – pokud dojde k úniku, partner zaplatí pokutu
• Pro malé projekty použijte balíček “PIPL Starter Kit” od Čínského sdružení právníků (150 €)

Q3: Jak rychle musím reagovat na stížnost zákazníka kvůli úniku dat?
A3: Maximálně do 72 hodin – a tady je časový plán:

1. Do 24 hodin: Oznámit incident místnímu úřadu (v Šan-si je to 山西省网信办 - Úřad pro kyberprostor)
2. Do 48 hodin: Informovat postiženého zákazníka přes WeChat nebo oficiální dopis
3. Do 72 hodin: Předložit plán nápravy s certifikovaným auditem
4. Do 30 dnů: Dokončit opravu a poslat zprávu NDRC

Neposkytnete-li informaci do 72 hodin, hrozí pokuta až 5 % ročního obratu. Minulý rok sankcionovali čtyři evropské firmy za tento nesplněný termín.

🧩 Proč to dělat správně? Vaše firma bude důvěryhodnější

Když jsem před lety začínal, mnozí podnikatelé považovali ochranu dat za “bureaucratický odpad”. Dnes je to jiné. Číňané mají v PIPL důvěru – 78 % z nich raději nakupuje u firem s červeným ověřovacím štítkem “数据安全认证” (Data Security Certification). A tady je kouzlo: když dodržíte pravidla, nejen že ušetříte peníze, ale získáte konkurenční výhodu. Vzpomínám na českého výrobce kovových nábytků – když přidal na svůj WeChat Mini Program červený štítek s certifikací, jeho prodeje v Šan-si vzrostly o 40 %. Proč? Protože pro Číňany znamená takový štítek stejné jako “český původ” pro nás u piva.

Tři kroky pro začátek:

• Dnes: Staňte se členem Čínské asociace ochrany osobních údajů (CACPD) – členství stojí 200 €/rok, ale ušetří vám tisíce
• Do týdne: Požádejte o bezplatnou kontrolu PIPL compliance od čínského právníka (na Lvga.com to zvládneme do 48 hodin)
• Do měsíce: Implementujte čínský systém pro souhlasy – začněte s WeChat Mini Programem, není drahý a funguje okamžitě

V Číně platí zlaté pravidlo: “Když chceš jet rychle, jed’ sám. Když chceš jet daleko, jed’ s partou.” A vaše “parta” musí obsahovat čínského právníka.

📣 Máte Čínu v plánu? Nezačínejte bez místního právníka

Jsme jen malý tým od roku 2015, ale už jsme viděli, jak mnoho českých podnikatelů přišlo o peníze kvůli “jednoduchým chybám”. Nechceme vám prodávat slunce v pytli. Žádné “garantované výsledky”, žádné “rychlé zbohatnutí”. Jen poctivou práci s čínskými právníky, kteří znají provincii Šan-si jako své boty. Proto na Lvga.com nikdy neslibujeme více, než můžeme dodržet. Když potřebujete poradit s PIPL v Fa-jangu, napište nám. Ušetříme vám čas, peníze a nervy. Protože křížové podnikání by nemělo být riskantní – pokud máte správného právního partnera.

Email: lvga2015@qq.com

📌 Závěrečná poznámka

Tento článek je založen na veřejně dostupných informacích a připraven s pomocí AI. Není to právní, finanční ani investiční poradenství. Pro působnost čínských zákonů vždy konzultujte oficiální zdroje nebo certifikovaného čínského právníka. Pokud najdete nepřesnost, ozvěte se nám – vinu dáme na AI 😅