Заключение договора для экспорта персональных данных предусмотрено Законом КНР «О защите персональных данных». В соответствии со ст. 38 закона экспорт персональных данных возможен на основе оценки безопасности, сертификации охраны персональных данных или заключения стандартного договора, разработанного CAC.