Kurzfassung: Unternehmen, die beliebte E-Commerce-Plattformen wie Shopify oder Salesforce Commerce in China nutzen, sollten sich Chinas neuem Datenschutzgesetz bewusst sein. Im November 2021 setzte China das Gesetz zum Schutz personenbezogener Informationen (PIPL) in Kraft. Dieser Artikel beschreibt, wie das PIPL Ihr Geschäft in China beeinflusst. Anschließend bietet er eine Lösung, um sicherzustellen, dass Ihre E-Commerce-Storefront vollständig mit Chinas grenzüberschreitenden Datenübermittlungen konform ist.
Am 1. November 2021 setzte die Cyberspace Administration of China (CAC) das Gesetz zum Schutz personenbezogener Informationen (PIPL) in Kraft.
Ähnlich wie die DSGVO der Europäischen Union beschreibt Artikel 1 des PIPL seinen Zweck:
„…personenbezogene Informationsrechte und -interessen zu schützen, die Verarbeitung personenbezogener Informationen zu standardisieren und die vernünftige Nutzung personenbezogener Informationen zu fördern.“
Was, wenn meine E-Commerce-Site nicht mit Chinas DSGVO konform ist?
Seit der Einführung des PIPL hat 21YunBox mehrere Anfragen von internationalen E-Commerce-Agenturen erhalten, die ihren Kunden helfen wollen, mit dem neuen Gesetz konform zu bleiben. Wir hören immer wieder dieselben Fragen zur Compliance mit Kapitel III des PIPL, das verlangt, personenbezogene Daten in Festlandchina zu lokalisieren.
Oberflächlich betrachtet mag die Lokalisierung sensibler Daten auf Servern in Festlandchina einfach erscheinen. Viele internationale Unternehmen, die einen E-Commerce-Store in China betreiben, finden es jedoch aufgrund der Architektur ihrer bevorzugten E-Commerce-Plattform schwierig, konform zu bleiben.
Zum Beispiel funktionieren mehrere der beliebten Plattformen (z. B. Salesforce Commerce, Shopify usw.) in China nicht ohne Weiteres. Um das zu belegen, haben wir Hunderte von Fallstudien zu internationalen Unternehmen durchgeführt, die diese Plattformen in China nutzen. Die Ergebnisse zeigten, dass sie in China nicht funktionieren, weil sie Server außerhalb Festlandchinas nutzen, um ihre Plattformen zu hosten und die Backend-Daten zu speichern.
Wie machen Sie Ihre E-Commerce-Storefront mit Chinas DSGVO konform?
Wenn Sie Ihr Unternehmen in der oben beschriebenen Situation wiederfinden, betrachten wir einige der Optionen, um Ihre E-Commerce-Site konform in China zum Laufen zu bringen.
Option 1: Zu einer neuen E-Commerce-Plattform migrieren
Sicher, die Migration zu einer neuen Plattform könnte eine gangbare Option sein.
Wenn Sie je einen E-Commerce-Store aufgesetzt haben, kennen Sie vielleicht den Aufwand und Overhead, der dafür nötig ist. Falls nicht: Sie können mit erheblichen Vorabkosten rechnen — leicht im sechsstelligen Bereich — allein für den Aufbau der neuen Storefront. Und für eine auf China zugeschnittene Site planen Sie einen Aufschlag ein.
Zusätzlich zu den anfänglichen Kapitalkosten sollten Sie den Overhead einplanen, Ihr Personal vollständig umzuschulen, was schmerzhaft sein und Jahre dauern kann.
Option 2: China-nahe Server zum Hosten Ihrer Plattform nutzen
In den frühen Tagen der ICP-Lizenzen suchten Menschen nach Wegen, das neue Gesetz zu vermeiden. Sie haben vielleicht Empfehlungen von „Experten“ erhalten oder online Artikel gelesen, die sagten, Sie sollten Ihre Site auf „China-nahen Servern“ an Orten wie Hongkong oder Singapur hosten, um die ICP zu vermeiden.
Vorschriften zu vermeiden, mag für Kleinunternehmen und persönliche Projekte in Ordnung sein, aber wenn Sie ein seriöses Geschäft betreiben, bringt das Brechen der Gesetze ein Risiko mit sich, das die meisten renommierten Unternehmen NICHT zu akzeptieren bereit sind.
Das Risiko, nicht mit der ICP konform zu sein, kann Ihre Site in China dauerhaft gesperrt werden lassen. Das Risiko, nicht mit dem PIPL konform zu sein, trägt eine noch härtere Strafe.
Ein Verstoß gegen das PIPL würde ein Unternehmen dem Risiko aussetzen, seine Geschäftslizenz zu verlieren, sowie erheblichen finanziellen Strafen von bis zu 50 Millionen RMB oder 5 % seines Jahresumsatzes. Wenn Sie also für ein seriöses Geschäft arbeiten, sind Ihre Anteilseigner womöglich nicht bereit, dieses Risiko zu akzeptieren.
Option 3: Etwas Papierkram ausfüllen und Ihre bevorzugte Plattform in China weiter nutzen
Wenn Sie ein seriöses Geschäft in China betreiben und eine ICP haben, wird China mit Ihnen zusammenarbeiten, damit Sie Erfolg haben.
Denken Sie daran, Artikel 1 des PIPL besagt, dass die chinesische Regierung aktiv die vernünftige Nutzung personenbezogener Informationen fördert. Die CAC hatte die Weitsicht und wusste, dass viele internationale Unternehmen, die in China tätig sind, eine Option brauchen würden, Daten rechtmäßig über Grenzen zu bewegen.
Um Unternehmen wie Ihrem die Möglichkeit zu geben, in China erfolgreich zu sein, gibt Ihnen Kapitel III des PIPL einen konformen Weg, personenbezogene Daten aus Festlandchina heraus zu bewegen.
Wenn Sie sicherstellen möchten, dass Ihre E-Commerce-Plattform und -Architektur konform sind, bietet die oben erwähnte Sicherheitsbewertung Ihnen einen sauberen und rechtmäßigen Weg.
Sie können sich eine Sicherheitsbewertung wie das Erhalten einer Geschäfts- oder ICP-Lizenz vorstellen. Wenn Sie ein ehrliches Geschäft betreiben und die Daten für berechtigte geschäftliche Zwecke sind, sollte die Sicherheitsbewertung unkompliziert sein.
Einmal genehmigt, haben Sie die Möglichkeit, geschäftskritische Informationen rechtmäßig an die Backend-Dienste Ihrer bevorzugten E-Commerce-Plattform außerhalb Festlandchinas zu übertragen.
Wir empfehlen diese Option, weil sie Ihrem Unternehmen den am wenigsten invasiven Weg bietet, die Compliance mit dem PIPL sicherzustellen. Ja, es mag im Vorfeld etwas Aufwand kosten, den Papierkram genehmigt zu bekommen. Dennoch erspart es den Schmerz und die Kosten einer Plattform-Migration und richtet Ihr Unternehmen darauf aus, auf absehbare Zeit rechtmäßig in China zu operieren.
Wie kann 21YunBox Ihnen helfen, Ihre Storefront schnell und konform in China zum Laufen zu bringen?
Wenn Sie möchten, dass Ihr E-Commerce-Store konform in China funktioniert, aber nicht den Overhead einer Plattform-Migration wollen, kann 21YunBox helfen.
21YunBoxs Website Performance Optimizer bietet einen Spiegeldienst für Sites, die Ihre bevorzugte E-Commerce-Plattform nutzen (z. B. Shopify, Salesforce Commerce Cloud usw.).
Wir können Sie durch die Sicherheitsbewertung vom technischen Ende der Datenübermittlung begleiten. Sobald der Papierkram genehmigt ist, sorgen Yammos optimiertes grenzüberschreitendes Netzwerk und Spiegeldienst dafür, dass Ihre mit Ihrer bevorzugten Plattform (z. B. Salesforce Commerce, Shopify usw.) erstellte Site schnell und konform in China funktioniert.
Ja, selbst wenn Ihre Plattform außerhalb Chinas gehostet wird, sorgt Yammo dafür, dass Ihre potenziellen Kunden dasselbe Kauferlebnis haben, ob sie in London, New York oder Schanghai sind.
Wenn Sie Hilfe beim Schritt nach China brauchen, kontaktieren Sie uns bitte — wir helfen gerne.