5 Pflichten, die Sie befolgen müssen, um Ihre Website mit chinesischem Recht konform zu machen

Eine Website für Festlandchina zu betreiben, ist zuerst eine Frage der rechtlichen Erlaubnis, nicht der Geschwindigkeit. Bevor jemand misst, wie schnell eine Seite lädt, braucht die Site das Recht zu operieren: die korrekte ICP-Registrierung oder -Lizenz, gehalten über eine Festland-Rechtseinheit und bedient von einem Host innerhalb des Festlands. Performance, Auslieferung und Verfügbarkeit sitzen alle auf dieser Erlaubnis.

Diese Erlaubnis sitzt unter einem Rahmenwerk. Das Cybersicherheitsgesetz (CSL) — 2016 verabschiedet und 2025 revidiert, mit der Revision in Kraft seit 1. Januar 2026 — ist das Dachgesetz, und das Datensicherheitsgesetz (DSL, wirksam seit 1. September 2021) und das Gesetz zum Schutz personenbezogener Informationen (PIPL) bauen darauf auf. Für die meisten Websites bleibt der operative Ausgangspunkt die Maßnahmen zur Verwaltung von Internet-Informationsdiensten (Erlass Nr. 292 des Staatsrats), wirksam seit 25. September 2000.

Wie für das chinesische Rechtssystem typisch, sind diese Regeln breit gefasst und unterliegen der Auslegung durch die Durchsetzungsbehörden. Zusammen gelesen, schaffen sie fünf praktische Pflichten für jeden, der eine Website betreibt, die Nutzer in Festlandchina erreicht. Behandeln Sie die folgende Zusammenfassung als Risikokarte, die mit qualifizierten Anwälten zu bestätigen ist, nicht als Rechtsberatung.

Diese fünf Pflichten sind:

1. Lizenzierung für China

Je nachdem, was Ihre Website tut — ob sie lediglich Informationen präsentiert oder Produkte und Dienstleistungen direkt verkauft — brauchen Sie eine andere ICP-Registrierung für China.

Wie in Artikel 3 und Artikel 4 der Maßnahmen zur Verwaltung von Internet-Informationsdiensten (Erlass Nr. 292 des Staatsrats) angegeben:

Internet-Informationsdienste werden in zwei Kategorien unterteilt: kommerzielle und nichtkommerzielle. Kommerzielle Internet-Informationsdienste bezeichnen die Bereitstellung von Informationen oder die Erstellung von Webseiten und andere Dienstleistungstätigkeiten für Internetnutzer über das Internet. Nichtkommerzielle Internet-Informationsdienste bezeichnen Dienstleistungstätigkeiten, die Internetnutzern über das Internet offene und geteilte Informationen kostenlos bereitstellen.

Der Staat setzt ein Lizenzierungssystem für kommerzielle Internet-Informationsdienste um; und ein Registrierungssystem für nichtkommerzielle Internet-Informationsdienste. Wer keine Lizenz erhalten oder die Registrierungsverfahren nicht durchgeführt hat, darf keine Internet-Informationsdienste erbringen.

Zum Beispiel erfordert eine statische Website, die Ihr Unternehmen präsentiert, typischerweise eine ICP-Registrierung (备案), während Shopping- und E-Commerce-Plattformen eine kommerzielle ICP-Lizenz (eine Mehrwert-Telekommunikationslizenz) brauchen. ICP steht für Internet Content Provider: Eine ICP-Registrierung wird über das chinesische Ministerium für Industrie und Informationstechnologie (MIIT) ausgestellt und ist das, was einem Content-Anbieter rechtlich erlaubt, in China zu operieren. Das detaillierte Verfahren ist in den ICP-Registrierungsmaßnahmen (MII-Erlass Nr. 33) festgelegt.

Entscheidend ist: Die Registrierung ist nicht nur Papierkram. Sie wird über eine Festland-chinesische Rechtseinheit erteilt und knüpft an einen Host innerhalb Festlandchinas an — ein konformer landesinterner Host und eine rechtmäßige Registrierung sind also zwei Hälften derselben Anforderung, und Sie können die eine nicht ohne die andere erfüllen.

Zur Durchsetzung bestimmt Artikel 19 der Maßnahmen:

Wer gegen die Bestimmungen dieser Vorschriften verstößt, indem er kommerzielle Internet-Informationsdienste ohne Erhalt einer Geschäftslizenz erbringt oder Dienste über die erlaubten Positionen hinaus bereitstellt, wird von der Telekommunikationsverwaltungsbehörde der Provinz, autonomen Region oder regierungsunmittelbaren Stadt angewiesen, innerhalb einer Frist Korrekturen vorzunehmen. Gibt es keine rechtswidrigen Einkünfte oder liegen die unrechtmäßigen Einkünfte unter RMB 50.000, wird eine Geldbuße von nicht weniger als RMB 100.000, aber nicht mehr als RMB 1 Million verhängt; sind die Umstände schwerwiegend, wird angeordnet, die Website zu schließen.

Wenn Sie nicht sicher sind, in welche Kategorie Ihre Website fällt, können wir Ihnen helfen zu identifizieren, welche Registrierung Ihr Unternehmen braucht, um innerhalb des chinesischen Rechts zu bleiben.

2. Wirksame Vorkehrungen zum Schutz von Nutzerinformationen schaffen

Wie die USA und andere Rechtsordnungen verlangt China, dass Sie branchenübliche Schutzmaßnahmen auf die Daten anwenden, die Sie halten. Die Grundlage ist das Multi-Level Protection Scheme (MLPS, oder „abgestufter Schutz“), das durch das Cybersicherheitsgesetz etabliert wurde: Jeder Netzbetreiber muss seine Systeme einstufen und die Sicherheitspflichten für diese Stufe erfüllen. Darüber hinaus verlangt das Datensicherheitsgesetz, dass Sie Daten nach Sensibilität klassifizieren, sie entsprechend schützen und jemanden für die Datensicherheit benennen.

3. Das Recht des Nutzers auf Kontrolle über seine Informationen schützen

Wenn Ihre Website personenbezogene Informationen erhebt — zum Beispiel durch Zugriff auf Standort, Kontakte, Kamera oder Mikrofon — müssen Sie klar benachrichtigen und die Einwilligung des Nutzers einholen. Diese Benachrichtigungs- und Einwilligungspflichten sind der Kern des Gesetzes zum Schutz personenbezogener Informationen (PIPL), Chinas eigenem Personendaten-Gesetz, und für sensible Daten oder jede Übermittlung aus dem Festland heraus verlangt PIPL eine gesonderte, spezifische Einwilligung.

Allgemeiner muss jede Organisation oder Einzelperson, die Daten erhebt, dies mit rechtmäßigen und angemessenen Mitteln tun und darf sie nicht stehlen oder durch andere rechtswidrige Methoden erlangen. Wo Gesetze und Verwaltungsvorschriften Zweck und Umfang der Erhebung festlegen, dürfen Daten nur innerhalb dieses Zwecks und Umfangs erhoben und genutzt werden — ein Prinzip, das durch das Datensicherheitsgesetz verstärkt wird.

4. Datenlokalisierung

China verlangt, dass bestimmte im Land erzeugte Daten auf Servern innerhalb Festlandchinas gespeichert werden. Als allgemeine Regel sollten Betreiber, die personenbezogene Informationen in China erheben, landesinterne Speicherung als konformen Standard erwarten, und Betreiber kritischer Informationsinfrastrukturen (CIIOs) sind ausdrücklich verpflichtet, in China erhobene personenbezogene Informationen und wichtige Daten innerhalb des Hoheitsgebiets zu speichern, nach dem Cybersicherheitsgesetz.

Das Datensicherheitsgesetz regelt die ausgehende Übermittlung wichtiger Daten: Für CIIOs verweist es zurück auf das Cybersicherheitsgesetz, und für andere Verarbeiter auf Maßnahmen, die von der nationalen Cyberspace-Behörde erlassen werden. Wo personenbezogene Informationen das Festland verlassen, fügt PIPL seine eigenen grenzüberschreitenden Übermittlungs-Anforderungen hinzu — Benachrichtigung, eine gesonderte Einwilligung und ein genehmigter Übermittlungsmechanismus (eine Sicherheitsbewertung, der Standardvertrag oder eine Zertifizierung).

Es steht viel auf dem Spiel. Im Juli 2022 verhängte die Cyberspace Administration of China eine Strafe von 8,026 Milliarden Yuan (etwa 1,19 Milliarden US-Dollar) gegen einen großen Ride-Hailing-Betreiber für Verstöße, die das Cybersicherheits-, das Datensicherheits- und das Gesetz zum Schutz personenbezogener Informationen umspannten, und untersagte ihm während der Untersuchung, neue Nutzer zu registrieren.

Weil landesinterne Speicherung eine rechtliche Anforderung ist, bevor sie eine Performance-Wahl ist, passt hier 21YunBox hinein: Wir bieten konforme, ICP-registrierte Auslieferung und Hosting innerhalb Festlandchinas, damit die Daten Ihrer Nutzer auf chinesischem Boden bleiben können — ohne dass Sie Ihren Stack neu aufbauen oder migrieren.

5. Nutzer-Protokollinformationen aufzeichnen und speichern

Wie in Artikel 14 der Maßnahmen zur Verwaltung von Internet-Informationsdiensten angegeben, müssen Anbieter von Diensten wie Nachrichten, Publishing und elektronischen Schwarzen Brettern die von ihnen veröffentlichten Informationen zusammen mit deren Veröffentlichungszeit und der Internetadresse oder dem Domainnamen aufzeichnen; Internetzugangsanbieter müssen die Zugriffszeit, das Konto, die Internetadresse oder den Domainnamen und die Rufnummer der Nutzer aufzeichnen.

Diese Sicherungsaufzeichnungen müssen mindestens 60 Tage aufbewahrt und vorgelegt werden, wenn staatliche Organe rechtmäßige Anfragen stellen. Neben dem Logging muss der Inhalt selbst rechtmäßig sein: Kategorien wie Glücksspiel, betrügerische Nachrichten, Pornografie und politisch verbotenes Material sind untersagt oder streng eingeschränkt, und das Cybersicherheitsgesetz verlangt eine Echtidentitäts-Verifizierung der Nutzer für viele Dienste, etwa Kontoregistrierung und Informationsveröffentlichung.

Der einfachste Weg

21YunBox ist ein China-Auslieferungs- und Compliance-Overlay. Unser Team ordnet jede dieser fünf Pflichten Ihrem konkreten Stack zu, sichert die richtige ICP-Registrierung oder -Lizenz über eine Festland-Rechtseinheit und liefert Ihre bestehende Website oder App aus Festlandchina heraus aus — konform und schnell, ohne Neuaufbau oder Migration. Die Lizenzierungs- und Datenregeln oben sind ein Risikobild, keine Rechtsberatung, wir arbeiten also an der Seite Ihrer Anwälte, um zu bestätigen, was auf Sie zutrifft. Kontaktieren Sie uns, um zu sehen, wie wir helfen können.