Kurzfassung: Nachstehend finden Sie die deutsche Übersetzung von Chinas Bestimmungen zur Verwaltung der Informationsdienste mobiler Internet-Anwendungsprogramme (移动互联网应用程序信息服务管理规定), herausgegeben von der Cyberspace-Verwaltung Chinas am 14. Juni 2022 und in Kraft seit dem 1. August 2022.
Wenn Ihr Unternehmen Nutzern in Festlandchina eine mobile App veröffentlicht — oder eine über einen App-Store, eine Mini-Programm-Plattform oder einen ähnlichen Kanal vertreibt —, legen diese Bestimmungen die grundlegenden Pflichten fest, die Sie schulden: die echten Identitäten der Nutzer zu verifizieren, die von Ihnen geführten Inhalte zu überprüfen, Daten und personenbezogene Informationen zu schützen, Minderjährige zu schützen, vor dem Start meinungsprägender Funktionen eine Sicherheitsbewertung durchzuführen und, für App-Stores, eine Registrierung bei der Cyberspace-Behörde auf Provinzebene vorzunehmen. Sie bauen unmittelbar auf dem Cybersicherheitsgesetz, dem Datensicherheitsgesetz und dem Gesetz zum Schutz personenbezogener Informationen (PIPL) auf und setzen voraus, dass Sie bereits die Lizenz oder Registrierung besitzen, die überhaupt erforderlich ist, um in China einen Internet-Informationsdienst zu betreiben.
Bestimmungen zur Verwaltung der Informationsdienste mobiler Internet-Anwendungsprogramme (Herausgegeben am 14. Juni 2022 von der Cyberspace-Verwaltung Chinas; in Kraft seit dem 1. August 2022 (unter Aufhebung der gleichnamigen Fassung von 2016))
Kapitel I — Allgemeine Bestimmungen
Artikel 1. Diese Bestimmungen werden im Einklang mit dem „Cybersicherheitsgesetz der Volksrepublik China“, dem „Datensicherheitsgesetz der Volksrepublik China“, dem „Gesetz zum Schutz personenbezogener Informationen der Volksrepublik China“, dem „Gesetz der Volksrepublik China zum Schutz Minderjähriger“, den „Maßnahmen zur Verwaltung von Internet-Informationsdiensten“, den „Bestimmungen zur Verwaltung von Internet-Nachrichteninformationsdiensten“, den „Bestimmungen zur ökologischen Governance von Netzwerkinformationsinhalten“ und anderen Gesetzen, Verwaltungsvorschriften und einschlägigen staatlichen Bestimmungen formuliert, um die Informationsdienste mobiler Internet-Anwendungsprogramme (nachstehend „Anwendungen“) zu regulieren, die legitimen Rechte und Interessen von Bürgern, juristischen Personen und anderen Organisationen zu schützen und die nationale Sicherheit und das öffentliche Interesse zu wahren.
Artikel 2. Diese Bestimmungen sind zu beachten, wenn innerhalb des Hoheitsgebiets der Volksrepublik China Anwendungsinformationsdienste bereitgestellt oder Anwendungsvertriebsdienste wie Internet-App-Stores ausgeübt werden.
„Anwendungsinformationsdienste“ im Sinne dieser Bestimmungen bezeichnet Tätigkeiten, die Nutzern über Anwendungen Dienste zur Erstellung, Reproduktion, Veröffentlichung und Verbreitung von Informationen wie Text, Bildern, Audio und Video bereitstellen — einschließlich Typen wie Instant Messaging, Nachrichten und Informationen, Wissens-Q&A, Foren und Communitys, Online-Livestreaming, E-Commerce, Online-Audio und -Video sowie Lebensdienste.
„Anwendungsvertriebsdienste“ im Sinne dieser Bestimmungen bezeichnet Tätigkeiten, die über das Internet Dienste wie die Freigabe, den Download und das dynamische Laden von Anwendungen bereitstellen — einschließlich Typen wie App-Stores, Quick-App-Center, Internet-Mini-Programm-Plattformen und Browser-Plug-in-Plattformen.
Artikel 3. Die nationale Cyberspace-Verwaltungsbehörde ist für die Beaufsichtigung und Verwaltung der Anwendungsinformationsinhalte im ganzen Land zuständig. Lokale Cyberspace-Verwaltungsbehörden sind im Einklang mit ihren Pflichten für die Beaufsichtigung und Verwaltung der Anwendungsinformationsinhalte innerhalb ihrer jeweiligen Verwaltungsregionen zuständig.
Artikel 4. Anwendungsanbieter und Anwendungsvertriebsplattformen haben die Verfassung, die Gesetze und die Verwaltungsvorschriften einzuhalten, die zentralen sozialistischen Werte zu fördern, an der korrekten politischen Richtung, der Leitung der öffentlichen Meinung und der Werteausrichtung festzuhalten, die öffentliche Ordnung und die guten Sitten zu befolgen, ihre gesellschaftliche Verantwortung zu erfüllen und einen sauberen und gesunden Cyberspace zu wahren.
Anwendungsanbieter und Anwendungsvertriebsplattformen dürfen Anwendungen nicht nutzen, um durch Gesetze und Vorschriften verbotene Tätigkeiten auszuüben, etwa die Gefährdung der nationalen Sicherheit, die Störung der sozialen Ordnung oder die Verletzung der legitimen Rechte und Interessen anderer.
Artikel 5. Anwendungsanbieter und Anwendungsvertriebsplattformen haben ihre Hauptverantwortung für die Verwaltung der Informationsinhalte zu erfüllen, aktiv mit der Umsetzung der nationalen Strategie der vertrauenswürdigen Netzwerkidentität durch den Staat zusammenzuarbeiten, Verwaltungssysteme für die Sicherheitsverwaltung der Informationsinhalte, die Governance des Informationsinhalts-Ökosystems, die Datensicherheit und den Schutz personenbezogener Informationen sowie den Schutz Minderjähriger zu errichten und zu verbessern, die Cybersicherheit zu gewährleisten und ein gesundes Netzwerk-Ökosystem zu wahren.
Kapitel II — Anwendungsanbieter
Artikel 6. Wo ein Anwendungsanbieter Nutzern Dienste wie Informationsveröffentlichung oder Instant Messaging bereitstellt, hat er für Nutzer, die sich zur Registrierung bewerben, eine Authentifizierung der Echtidentitätsinformationen auf Grundlage von Mitteln wie einer Mobiltelefonnummer, einer Ausweisdokumentennummer oder einem einheitlichen Sozialkreditcode durchzuführen. Wo ein Nutzer keine echten Identitätsinformationen bereitstellt oder eine falsche Registrierung durch betrügerische Nutzung der Identitätsinformationen einer Organisation oder einer anderen Person vornimmt, darf der Anbieter diesem Nutzer die einschlägigen Dienste nicht bereitstellen.
Artikel 7. Wo ein Anwendungsanbieter über eine Anwendung Internet-Nachrichteninformationsdienste bereitstellt, hat er eine Lizenz für Internet-Nachrichteninformationsdienste zu erlangen; die Ausübung von Tätigkeiten der Internet-Nachrichteninformationsdienste ohne Lizenz oder über den Umfang der Lizenz hinaus ist verboten.
Wo ein Anwendungsanbieter andere Internet-Informationsdienste bereitstellt, die im Einklang mit dem Gesetz die Prüfung und Zustimmung der einschlägigen zuständigen Behörde oder die Erlangung einer einschlägigen Lizenz erfordern, darf er die Dienste erst bereitstellen, nachdem er die Prüfung und Zustimmung der einschlägigen zuständigen Behörde erlangt oder die einschlägige Lizenz erlangt hat.
Artikel 8. Anwendungsanbieter sind für die Ergebnisse der von ihnen präsentierten Informationsinhalte verantwortlich, dürfen keine rechtswidrigen Informationen erstellen oder verbreiten und haben gewissenhaft schädlichen Informationen vorzubeugen und zu widerstehen.
Anwendungsanbieter haben Mechanismen für die Überprüfung und Verwaltung von Informationsinhalten zu errichten und zu verbessern, Verwaltungsmaßnahmen für die Nutzerregistrierung, die Kontenverwaltung, die Informationsüberprüfung, die routinemäßige Inspektion und die Notfallreaktion zu errichten und zu verfeinern und mit Fachpersonal und technischen Fähigkeiten ausgestattet zu sein, die dem Umfang ihrer Dienste angemessen sind.
Artikel 9. Anwendungsanbieter dürfen Nutzer nicht durch Verhalten wie falsche Werbung oder gebündelte Downloads, durch Mittel wie maschinen- oder menschengesteuerte Rangmanipulation, Mengenmanipulation oder Bewertungsmanipulation oder durch die Nutzung rechtswidriger und schädlicher Informationen zum Download von Anwendungen verleiten.
Artikel 10. Anwendungen haben den zwingenden Anforderungen der einschlägigen nationalen Standards zu entsprechen. Wo ein Anwendungsanbieter entdeckt, dass eine Anwendung Risiken wie Sicherheitsmängel oder Schwachstellen aufweist, hat er unverzüglich Abhilfemaßnahmen zu ergreifen und im Einklang mit den Bestimmungen die Nutzer umgehend zu informieren und der einschlägigen zuständigen Behörde Meldung zu erstatten.
Artikel 11. Wo ein Anwendungsanbieter Anwendungsdatenverarbeitungstätigkeiten ausübt, hat er seine Pflichten zum Datensicherheitsschutz zu erfüllen, ein durchgängiges Datensicherheits-Verwaltungssystem zu errichten und zu verbessern, technische Maßnahmen und andere Sicherheitsmaßnahmen zur Gewährleistung der Datensicherheit zu ergreifen, die Risikoüberwachung zu stärken, davon abzusehen, die nationale Sicherheit oder das öffentliche Interesse zu gefährden, und davon abzusehen, die legitimen Rechte und Interessen anderer zu schädigen.
Artikel 12. Wo ein Anwendungsanbieter personenbezogene Informationen verarbeitet, hat er den Grundsätzen der Rechtmäßigkeit, Legitimität, Notwendigkeit und des guten Glaubens zu folgen, einen klaren und angemessenen Zweck zu haben und seine Verarbeitungsregeln zu veröffentlichen, die einschlägigen Bestimmungen über den Umfang der notwendigen personenbezogenen Informationen einzuhalten, seine Verarbeitungstätigkeiten personenbezogener Informationen zu regulieren und notwendige Maßnahmen zur Gewährleistung der Sicherheit personenbezogener Informationen zu ergreifen. Er darf Nutzer aus keinem Grund zwingen, der Verarbeitung ihrer personenbezogenen Informationen zuzustimmen, noch darf er einem Nutzer die Nutzung seiner Grundfunktionen und -dienste mit der Begründung verweigern, dass der Nutzer der Bereitstellung nicht-wesentlicher personenbezogener Informationen nicht zustimmt.
Artikel 13. Anwendungsanbieter haben am Grundsatz des Kindeswohls Minderjähriger festzuhalten, dem gesunden Aufwachsen Minderjähriger Aufmerksamkeit zu schenken, die verschiedenen Pflichten zum Online-Schutz Minderjähriger zu erfüllen und die Anforderungen an die Registrierung und Anmeldung der Konten minderjähriger Nutzer mit echten Identitätsinformationen im Einklang mit dem Gesetz streng umzusetzen. Sie dürfen minderjährigen Nutzern in keiner Form verwandte Produkte oder Dienste bereitstellen, die Sucht hervorrufen, und dürfen keine Informationen erstellen, reproduzieren, veröffentlichen oder verbreiten, die Inhalte enthalten, die die körperliche oder geistige Gesundheit Minderjähriger gefährden.
Artikel 14. Wo ein Anwendungsanbieter neue Technologien, neue Anwendungen oder neue Funktionen einführt, die das Attribut der Prägung der öffentlichen Meinung oder die Fähigkeit zur gesellschaftlichen Mobilisierung haben, hat er im Einklang mit den einschlägigen staatlichen Bestimmungen eine Sicherheitsbewertung durchzuführen.
Artikel 15. Anwendungsanbieter werden ermutigt, aktiv Internet Protocol Version 6 (IPv6) zu übernehmen, um Nutzern Informationsdienste bereitzustellen.
Artikel 16. Anwendungsanbieter haben im Einklang mit Gesetzen und Vorschriften und den einschlägigen staatlichen Bestimmungen ihre Verwaltungsregeln zu formulieren und zu veröffentlichen, mit registrierten Nutzern Dienstvereinbarungen zu schließen und die einschlägigen Rechte und Pflichten beider Parteien klar festzulegen.
In Bezug auf registrierte Nutzer, die gegen diese Bestimmungen, die einschlägigen Gesetze und Vorschriften oder die Dienstvereinbarung verstoßen, hat der Anwendungsanbieter im Einklang mit dem Gesetz und der Vereinbarung Behandlungsmaßnahmen wie die Erteilung einer Verwarnung, die Einschränkung von Funktionen oder die Schließung des Kontos zu ergreifen, Aufzeichnungen zu führen und der einschlägigen zuständigen Behörde Meldung zu erstatten.
Kapitel III — Anwendungsvertriebsplattformen
Artikel 17. Eine Anwendungsvertriebsplattform hat innerhalb von 30 Tagen nach Aufnahme des Betriebs eine Registrierung bei der Cyberspace-Verwaltungsbehörde der Provinz, des autonomen Gebiets oder der regierungsunmittelbaren Stadt, in der sie sich befindet, zu hinterlegen. Bei der Durchführung der Registrierung hat sie die folgenden Unterlagen einzureichen:
(1) grundlegende Informationen über die die Plattform betreibende Einheit;
(2) Informationen wie den Namen, Domänennamen, Zugangsdienst, die Dienstqualifikationen der Plattform und die Kategorien der von ihr bereitgestellten Anwendungen;
(3) Unterlagen wie die Lizenz für gewerbliche Internet-Informationsdienste oder die Registrierung für nicht-gewerbliche Internet-Informationsdienste, die die Plattform erlangt hat;
(4) die einschlägigen Systemdokumente, die Artikel 5 dieser Bestimmungen zu errichten und zu verbessern verlangt;
(5) die Verwaltungsregeln, Dienstvereinbarungen und dergleichen der Plattform.
Nachdem die Cyberspace-Verwaltungsbehörde einer Provinz, eines autonomen Gebiets oder einer regierungsunmittelbaren Stadt die Registrierungsunterlagen erhalten hat, gewährt sie die Registrierung, wo die Unterlagen vollständig sind.
Die nationale Cyberspace-Verwaltungsbehörde hat umgehend eine Liste der Anwendungsvertriebsplattformen zu veröffentlichen, die die Registrierungsformalitäten abgeschlossen haben.
Artikel 18. Anwendungsvertriebsplattformen haben ein Klassifizierungsverwaltungssystem zu errichten, eine klassifizierte Verwaltung der von ihnen bereitgestellten Anwendungen durchzuführen und die Anwendungen nach Kategorien bei der Cyberspace-Verwaltungsbehörde der Provinz, des autonomen Gebiets oder der regierungsunmittelbaren Stadt, in der sich die Plattform befindet, zu registrieren.
Artikel 19. Anwendungsvertriebsplattformen haben Maßnahmen wie zusammengesetzte Verifizierung zu ergreifen, um eine Authentifizierung der Echtidentitätsinformationen der Anwendungsanbieter durchzuführen, die sich bewerben, ihre Anwendungen bereitzustellen, wobei mehrere Mittel wie eine Mobiltelefonnummer, eine Ausweisdokumentennummer oder ein einheitlicher Sozialkreditcode kombiniert werden. Je nach der unterschiedlichen Natur des Anwendungsanbieters als Subjekt haben sie Informationen wie den Namen und den einheitlichen Sozialkreditcode des Anbieters zu veröffentlichen, um die öffentliche Aufsicht und Abfrage zu erleichtern.
Artikel 20. Anwendungsvertriebsplattformen haben Verwaltungsmechanismen und technische Mittel zu errichten und zu verbessern und Verwaltungsmaßnahmen für die Listungsüberprüfung, die routinemäßige Verwaltung und die Notfallreaktion zu errichten und zu verfeinern.
Anwendungsvertriebsplattformen haben Anwendungen zu überprüfen, die sich bewerben, gelistet oder aktualisiert zu werden; wo sie entdecken, dass der Name, das Symbol oder die Beschreibung einer Anwendung rechtswidrige oder schädliche Informationen enthält, nicht den echten Identitätsinformationen des Registranten entspricht oder dass der Typ des betroffenen Geschäfts Verstöße gegen Gesetze oder Vorschriften beinhaltet, dürfen sie dafür keine Dienste bereitstellen.
Wo die von einer Anwendung bereitgestellten Informationsdienste in den in Artikel 7 dieser Bestimmungen festgelegten Umfang fallen, hat die Anwendungsvertriebsplattform die einschlägigen Lizenzen und damit verbundenen Angelegenheiten zu überprüfen; wo sie in den in Artikel 14 dieser Bestimmungen festgelegten Umfang fallen, hat die Anwendungsvertriebsplattform den Status der Sicherheitsbewertung zu überprüfen.
Anwendungsvertriebsplattformen haben die routinemäßige Verwaltung der von ihnen geführten Anwendungen zu stärken; für Anwendungen, die rechtswidrige oder schädliche Informationen enthalten, die Daten wie Download-Zahlen oder Bewertungsindikatoren fälschen, die verborgene Datensicherheitsrisiken aufweisen, die personenbezogene Informationen unter Verstoß gegen Gesetze oder Vorschriften erheben oder nutzen oder die die legitimen Rechte und Interessen anderer schädigen, dürfen sie keine Dienste bereitstellen.
Artikel 21. Anwendungsvertriebsplattformen haben im Einklang mit Gesetzen und Vorschriften und den einschlägigen staatlichen Bestimmungen ihre Verwaltungsregeln zu formulieren und zu veröffentlichen, mit Anwendungsanbietern Dienstvereinbarungen zu schließen und die einschlägigen Rechte und Pflichten beider Parteien klar festzulegen.
In Bezug auf Anwendungen, die gegen diese Bestimmungen, die einschlägigen Gesetze und Vorschriften oder die Dienstvereinbarung verstoßen, hat die Anwendungsvertriebsplattform im Einklang mit dem Gesetz und der Vereinbarung Behandlungsmaßnahmen wie die Erteilung einer Verwarnung, die Aussetzung von Diensten oder die Entfernung der Anwendung von der Plattform zu ergreifen, Aufzeichnungen zu führen und der einschlägigen zuständigen Behörde Meldung zu erstatten.
Kapitel IV — Beaufsichtigung und Verwaltung
Artikel 22. Anwendungsanbieter und Anwendungsvertriebsplattformen haben bewusst öffentliche Aufsicht zu akzeptieren, auffällige und bequeme Einstiegspunkte für Beschwerden und Meldungen einzurichten, die Methoden für Beschwerden und Meldungen zu veröffentlichen, Mechanismen für Annahme, Behandlung und Rückmeldung zu verbessern und Beschwerden und Meldungen der Öffentlichkeit umgehend zu behandeln.
Artikel 23. Internet-Branchenorganisationen werden ermutigt, Selbstdisziplinmechanismen der Branche zu errichten und zu verbessern, Branchennormen und Selbstdisziplinkonventionen zu formulieren und zu verfeinern, Mitgliedseinheiten bei der Errichtung und Verbesserung von Dienstnormen anzuleiten, Informationsdienste im Einklang mit Gesetzen und Vorschriften bereitzustellen, die Marktfairness zu wahren und die gesunde Entwicklung der Branche zu fördern.
Artikel 24. Die Cyberspace-Verwaltungsbehörden haben zusammen mit den einschlägigen zuständigen Behörden Arbeitsmechanismen zu errichten und zu verbessern, um Anwendungsanbieter und Anwendungsvertriebsplattformen bei der Ausübung von Informationsdiensttätigkeiten im Einklang mit Gesetzen und Vorschriften zu beaufsichtigen und anzuleiten.
Anwendungsanbieter und Anwendungsvertriebsplattformen haben mit der von den Cyberspace-Verwaltungsbehörden und den einschlägigen zuständigen Behörden rechtmäßig durchgeführten Beaufsichtigung und Inspektion mitzuwirken und den notwendigen Support und die notwendige Hilfe bereitzustellen.
Artikel 25. Wo ein Anwendungsanbieter oder eine Anwendungsvertriebsplattform gegen diese Bestimmungen verstößt, ist die Angelegenheit von den Cyberspace-Verwaltungsbehörden und den einschlägigen zuständigen Behörden im Rahmen ihrer Pflichten im Einklang mit den einschlägigen Gesetzen und Vorschriften zu behandeln.
Kapitel V — Ergänzende Bestimmungen
Artikel 26. „Mobile Internet-Anwendungsprogramme“ im Sinne dieser Bestimmungen bezeichnet Anwendungssoftware, die auf mobilen intelligenten Endgeräten läuft, um Nutzern Informationsdienste bereitzustellen.
„Anbieter mobiler Internet-Anwendungsprogramme“ im Sinne dieser Bestimmungen bezeichnet die Eigentümer oder Betreiber mobiler Internet-Anwendungsprogramme, die Informationsdienste bereitstellen.
„Vertriebsplattformen mobiler Internet-Anwendungsprogramme“ im Sinne dieser Bestimmungen bezeichnet Anbieter von Internet-Informationsdiensten, die Vertriebsdienste wie die Freigabe, den Download und das dynamische Laden mobiler Internet-Anwendungsprogramme bereitstellen.
Artikel 27. Diese Bestimmungen treten am 1. August 2022 in Kraft. Die am 28. Juni 2016 verkündeten „Bestimmungen zur Verwaltung der Informationsdienste mobiler Internet-Anwendungsprogramme“ werden gleichzeitig aufgehoben.
Abschluss
Das Originaldokument wurde auf Chinesisch von der Cyberspace-Verwaltung Chinas veröffentlicht; wir haben es ins Deutsche übersetzt, was Sie oben lesen. Diese Übersetzung dient ausschließlich dem schnellen Verständnis und sollte nach eigenem Ermessen und auf eigenes Risiko verwendet werden — bestätigen Sie die aktuellen Anforderungen stets mit qualifiziertem Rechtsbeistand.
Wenn Sie weitere Hilfe von unserem Team benötigen, kontaktieren Sie uns noch heute, und unsere Experten helfen Ihnen, Ihre Präsenz in China von Grund auf konform zu halten.