En plus des autres obligations imposées à toute entité qui traite des données, une entreprise qui n’est pas établie sur le territoire chinois, mais qui est tout de même soumise à la PIPL doit désigner un représentant responsable de la protection des données et établi en Chine. Ses coordonnées doivent être renseignées à l’autorité de protection des données.