Funktioniert 100ms in China? PIPL-Grenztransfer, Telekom-Lizenzierung und Datenresidenz
100ms ist eine einbettbare Echtzeit-Video- und Audio-API: Die Live-Medien Ihrer China-Nutzer, Aufzeichnungen (Stimmabdruck und Gesicht — sensible biometrische Daten) und Identifikatoren laufen über ihre Offshore-Infrastruktur, ohne eine Region in Festlandchina. Echtzeitkommunikation in China bereitzustellen erfordert eine Mehrwertdienste-Telekommunikationslizenz, die eine ausländische API nicht halten kann, und die App braucht eine ICP-Beian — ein Blick zuerst auf die Compliance: Telekom-Lizenzierung, Datenresidenz und Grenztransfer-Exponierung.
Funktioniert 100ms in China?
100ms für Ihre Nutzer in China einzubetten, trägt deren Live-Medien, etwaige Aufzeichnungen (ein Stimmabdruck und ein Gesicht — sensibel biometrisch) und Identifikatoren an eine Offshore-API ohne Region in Festlandchina; Echtzeitkommunikation in China bereitzustellen erfordert eine Mehrwertdienste-Telekommunikationslizenz, die eine ausländische API nicht halten kann, und die App selbst braucht eine ICP-Beian.
100ms trägt Live-Audio und -Video, Sitzungsmetadaten und Teilnehmer-Identifikatoren, und seine Aufzeichnungs-, RTMP/HLS- und Live-Transkriptionsfunktionen erzeugen Aufzeichnungen und Transkripte — eine Aufzeichnung erfasst den Stimmabdruck des Sprechers und die Gesichter der Teilnehmer, was sensible biometrische personenbezogene Daten nach PIPL Art. 28 sind. Seine eigene Security-Seite führt Kerndatenbanken in den Vereinigten Staaten, Europa und Indien und keine Region in Festlandchina auf, sodass der Betrieb für China-Nutzer ein PIPL-Grenztransfer (Art. 38–40) ist. Der rechtmäßige Hebel ist, den Echtzeitdienst über einen lizenzierten, im Inland ansässigen Betreiber zu führen, die Medien und Aufzeichnungen im Inland zu halten, die Einwilligung nach Art. 28/29 einzuholen und die App per ICP zu melden — nicht, den Offshore-Endpunkt erreichbar zu machen (21YunBox ist bei der Telekom-Lizenzierung beratend).
Dies ist eine Risikokarte, kein Urteil — klären Sie die Einzelheiten zu Telekom, Residenz und Einwilligung mit Rechtsbeistand. Unser China-Team kartiert Ihre Exponierung mit Ihnen →
Compliance-Momentaufnahme
- ✕ 100ms hat keine Region in Festlandchina; Teilnehmermedien und Aufzeichnungen liegen im Ausland
- ! Aufzeichnungen erfassen Stimmabdrücke und Gesichter — sensible biometrische Daten nach PIPL Art. 28
- ! China-Teilnehmermedien im Ausland zu betreiben ist ein PIPL-Grenztransfer (Art. 38–40)
- ! Echtzeitkommunikation in China bereitzustellen erfordert eine Telekommunikationslizenz, die eine ausländische API nicht halten kann
- ✓ 21YunBox führt über einen lizenzierten, im Inland ansässigen Betreiber, hält Medien im Inland, meldet per ICP
Was die offizielle 100ms-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| 100ms hat keine Region in Festlandchina — seine Kerndatenbanken liegen in den USA, Europa und Indien. Seine Security-Seite gibt an: „Our customers have the option to choose where their data is stored. We have core databases setup in United States of America, Europe and India“ (Kunden können wählen, wo ihre Daten gespeichert werden; die Kerndatenbanken stehen in den Vereinigten Staaten von Amerika, Europa und Indien), mit Produktion „hosted on multiple secure cloud services platforms, including Google Cloud Platform (GCP), Amazon Web Services (AWS)“ (auf mehreren sicheren Cloud-Plattformen, darunter GCP und AWS). Für Nutzer in China werden Teilnehmermedien, Aufzeichnungen und Identifikatoren daher ins Ausland getragen und dort gespeichert. | 100ms, Security (100ms.live), abgerufen 2026-10-10 |
| 100ms zeichnet Audio und Video auf und transkribiert Gespräche automatisch — und erzeugt dabei biometrische Daten und Transkripte. Seine Aufzeichnungsfunktion erfasst die Spuren jedes Peers, den kombinierten Stream jedes Peers oder eine einzelne Komposition („Record as a single composed asset combining media tracks of all peers in the room“, ein zusammengesetztes Asset aus den Medienspuren aller Peers im Raum), ausgeliefert über RTMP und HLS, und sie bietet eine „auto-generated live transcription in English“ (automatisch erzeugte Live-Transkription auf Englisch, Beta). Eine Aufzeichnung erfasst Stimmabdrücke und Gesichter — sensible biometrische personenbezogene Daten nach PIPL Art. 28. | 100ms Docs — Recordings overview und Live transcription (100ms.live), abgerufen 2026-10-10 |
| China-Teilnehmermedien ins Ausland zu tragen ist ein PIPL-Grenztransfer, und Aufzeichnungen sind sensible biometrische Daten. Ein Stimmabdruck und ein Gesicht sind sensible personenbezogene Daten (PIPL Art. 28), die eine gesonderte, spezifische Einwilligung und eine vorherige Folgenabschätzung (Art. 29) erfordern und sich einer Anonymisierung widersetzen; Teilnehmerströme, Identifikatoren und Inhalte an Offshore-Server zu leiten, ist ein grenzüberschreitender Transfer nach Art. 38–40 — Mitteilung, eine gesonderte Einwilligung und ein Transfermechanismus (eine CAC-Sicherheitsbewertung, der CAC-Standardvertrag oder eine Zertifizierung). | Gesetz zum Schutz personenbezogener Daten der VR China, Art. 28–29 und 38–40 (cac.gov.cn), abgerufen 2026-10-10 |
| Nutzern in China Echtzeitkommunikation bereitzustellen, ist ein lizenzpflichtiges Mehrwertdienste-Telekommunikationsgeschäft. Nach den Verwaltungsmaßnahmen für die Lizenzierung des Telekommunikationsgeschäfts (电信业务经营许可管理办法, MIIT-Erlass Nr. 42, in Kraft seit 1. September 2017) erfordert der Betrieb eines Mehrwertdienste-Telekommunikationsdienstes eine Mehrwertdienste-Telekommunikationslizenz (增值电信业务经营许可证); Chinas Vorschriften zu ausländischen Investitionen in die Telekommunikation bedeuten, dass eine ausländische API sie nicht direkt halten kann, sodass der Echtzeitdienst über einen lizenzierten, im Inland ansässigen Betreiber laufen muss. | Verwaltungsmaßnahmen für die Lizenzierung des Telekommunikationsgeschäfts, MIIT-Erlass Nr. 42 (gov.cn), in Kraft seit 2017-09-01, abgerufen 2026-10-10 |
Quellen vom 21YunBox Compliance-Team am 10. Oktober 2026 geprüft.
Für ein Publikum in Festlandchina ist die zu klärende Frage zu 100ms nicht, ob sein SDK eine Verbindung herstellt oder wie schnell ein Stream startet — sie lautet, wo die Live-Medien Ihrer Nutzer und etwaige Aufzeichnungen liegen, wer Nutzern in China rechtmäßig Echtzeitkommunikation bereitstellen darf und ob die App, die es einbettet, ICP-gemeldet ist. 100ms ist eine einbettbare Echtzeit-Video- und Audio-API: Sie binden das SDK ein, und die Medien laufen auf dessen eigener globaler Infrastruktur. Auf seiner Security-Seite gibt 100ms an, dass seine Kerndatenbanken in den Vereinigten Staaten, Europa und Indien liegen — es gibt keine Region in Festlandchina —, sodass Teilnehmerströme, Aufzeichnungen und Identifikatoren ins Ausland getragen und dort gespeichert werden. Vier Dinge entscheiden über das Compliance-Risiko: eine Mehrwertdienste-Telekommunikationslizenz, die eine ausländische API nicht halten kann; die Residenz von Medien und Aufzeichnungen (eine Aufzeichnung ist ein Stimmabdruck und ein Gesicht — sensible biometrische personenbezogene Daten nach PIPL Art. 28); der grenzüberschreitende Transfer personenbezogener Teilnehmerdaten und -inhalte; sowie die Inland-Speicherung für einen Betreiber kritischer Informationsinfrastruktur oder einen Verarbeiter großer Mengen.
100ms in China auf einen Blick
| Worüber es entscheidet | In 100ms' eigenen Worten — und nach chinesischem Recht |
|---|---|
| Was es trägt | 100ms trägt die Live-Audio- und -Videoströme Ihrer Nutzer, Sitzungsmetadaten (wer wann einem Raum beigetreten ist) und Teilnehmer-Identifikatoren. Seine Aufzeichnungs- und RTMP/HLS-Funktionen und die automatisch erzeugte Live-Transkription erzeugen Aufzeichnungen und Transkripte — allesamt personenbezogene Teilnehmerdaten. Eine Aufzeichnung erfasst den Stimmabdruck des Sprechers und die Gesichter der Teilnehmer, was sensible biometrische personenbezogene Daten nach PIPL Art. 28 sind und sich nicht weganonymisieren lassen. |
| Wo es läuft | Auf seiner eigenen Security-Seite gibt 100ms an, dass seine Kerndatenbanken in den Vereinigten Staaten, Europa und Indien liegen, mit Produktion auf GCP und AWS — es gibt keine Region in Festlandchina. Für Nutzer in China betrieben, ist das Tragen dieser Live-Medien, Aufzeichnungen und Identifikatoren ins Ausland ein grenzüberschreitender Transfer nach PIPL (Art. 38–40, 数据出境): Mitteilung, eine gesonderte Einwilligung und ein Transfermechanismus. |
| Die Tür der Telekom-Lizenzierung | Nutzern in Festlandchina die Fähigkeit zur Echtzeit-Sprach- und -Videokommunikation bereitzustellen, ist ein Mehrwertdienste-Telekommunikationsgeschäft, das nach den Verwaltungsmaßnahmen für die Lizenzierung des Telekommunikationsgeschäfts (MIIT-Erlass Nr. 42) eine Mehrwertdienste-Telekommunikationslizenz (增值电信业务经营许可证) erfordert. Eine ausländische API kann sie nicht direkt halten; der rechtmäßige Weg führt den Echtzeitdienst über einen lizenzierten, im Inland ansässigen Betreiber. |
| Einwilligung für Aufzeichnungen & Residenz | Da eine Aufzeichnung biometrisch ist, braucht sie eine gesonderte, spezifische Einwilligung und eine vorherige Folgenabschätzung (PIPL Art. 28 und 29) — und lässt sich, biometrisch, nicht anonymisieren. Ist der Betreiber der App ein Betreiber kritischer Informationsinfrastruktur oder ein Verarbeiter großer Mengen, müssen im Festland erhobene personenbezogene Daten im Festland bleiben (Cybersicherheitsgesetz Art. 39 (vormals Art. 37)). |
| Der rechtmäßige Weg | Erreichbarkeit war nie die Achse. Führen Sie den Echtzeitdienst über einen lizenzierten, im Inland ansässigen Betreiber, halten Sie die Medien und Aufzeichnungen der China-Teilnehmer im Inland, holen Sie die Einwilligung nach Art. 28/29 ein und liefern Sie die ICP-gemeldete App im Inland aus. 21YunBox kartiert diesen Weg und liefert die App aus — bei der Telekom-Lizenzierung ist seine Rolle beratend: Es hält keine chinesische Telekommunikationslizenz. |
Was Sie tatsächlich tragen — Live-Medien, Aufzeichnungen und Identifikatoren
100ms einzubetten bedeutet, ihm die Live-Audio- und -Videodaten Ihrer Nutzer anzuvertrauen. Das SDK trägt die Echtzeitströme zwischen den Teilnehmern, zusammen mit den Sitzungsmetadaten, die sie rahmen — wer wann und von wo einem Raum beigetreten ist — und den Teilnehmer-Identifikatoren, die Ihre App anfügt. Nichts davon ist anonym: Ein Live-Stream einer Person in Shanghai und der mit ihrem Konto verknüpfte Identifikator sind die personenbezogenen Daten dieser Person.
Bei den Aufzeichnungen verschärft sich die Exponierung. 100ms bietet Aufzeichnung in mehreren Modi — die Spuren jedes Peers, den kombinierten Stream jedes Peers oder eine einzelne Komposition („Record as a single composed asset combining media tracks of all peers in the room“, also als ein zusammengesetztes Asset, das die Medienspuren aller Peers im Raum vereint) — ausgeliefert über RTMP und HLS. Die Aufzeichnung eines Gesprächs ist nicht bloß Inhalt: Sie erfasst den Stimmabdruck des Sprechers und die Gesichter der Teilnehmer, und ein Stimmabdruck und ein Gesicht sind sensible biometrische personenbezogene Daten nach PIPL Art. 28, die sich nicht weganonymisieren lassen. 100ms gibt auf seiner Security-Seite an, es „never stores, or records audio-video or data streams unless the client explicitly asks 100ms to store recordings“ (speichert oder zeichnet Audio-Video- oder Datenströme niemals auf, sofern der Client 100ms nicht ausdrücklich darum bittet) und dass „in the most common configuration, recordings are uploaded directly to the customer’s storage bucket“ (in der häufigsten Konfiguration die Aufzeichnungen direkt in den Speicher-Bucket des Kunden hochgeladen werden) — die Entscheidung über das Aufzeichnen und darüber, wo diese biometrischen Dateien landen, liegt also bei Ihnen.
Zusätzlich zu den Medien bietet 100ms eine „auto-generated live transcription in English“ (automatisch erzeugte Live-Transkription auf Englisch, in Beta), die die Sprache der Teilnehmer in Transkripte verwandelt, die im HLS-Stream mitgeführt werden. Ein Transkript ist für sich genommen Teilnehmerinhalt und personenbezogene Daten; und wo eine integrierte KI-Funktion einzelne Nutzer bewertet oder über sie entscheidet, greift PIPL Art. 24 (automatisierte Entscheidungsfindung). Tragen Ihre Räume nutzergenerierte Audio-, Video- oder Chat-Inhalte, übernehmen Sie für einen auf China ausgerichteten Dienst zudem Pflichten zur Inhaltsverwaltung und Moderation. All dies wird auf 100ms’ eigener Infrastruktur verarbeitet, die — laut seiner Security-Seite — Kerndatenbanken in den Vereinigten Staaten, Europa und Indien auf GCP und AWS betreibt, ohne eine Region in Festlandchina.
Drei Türen: eine Telekommunikationslizenz, grenzüberschreitende Medien und Einwilligung für Aufzeichnungen
Die erste Tür ist eine Lizenz, und es ist jene, die eine ausländische API nicht für Sie öffnen kann. Nutzern in Festlandchina die Fähigkeit zur Echtzeit-Sprach- und -Videokommunikation bereitzustellen, ist ein Mehrwertdienste-Telekommunikationsgeschäft. Nach den Verwaltungsmaßnahmen für die Lizenzierung des Telekommunikationsgeschäfts (电信业务经营许可管理办法, MIIT-Erlass Nr. 42, in Kraft seit 1. September 2017) erfordert der Betrieb eines Mehrwertdienste-Telekommunikationsdienstes eine Mehrwertdienste-Telekommunikationslizenz (增值电信业务经营许可证), und Chinas Vorschriften zu ausländischen Investitionen in die Telekommunikation bedeuten, dass ein ausländischer API-Anbieter diese Lizenz nicht direkt halten kann. Der rechtmäßige Weg besteht darin, den Echtzeitdienst über einen lizenzierten, im Inland ansässigen Betreiber zu führen — der Anbieter wird nicht dadurch zu Ihrem Telekommunikationslizenznehmer, dass er ein SDK ausliefert.
Die zweite Tür sind die Daten. Die Live-Medien, Aufzeichnungen, Identifikatoren, Chat-Inhalte und Gesprächsmetadaten Ihrer China-Teilnehmer an 100ms’ Offshore-Server zu leiten, ist ein grenzüberschreitender Transfer personenbezogener Daten nach Chinas Gesetz zum Schutz personenbezogener Daten. Das PIPL legt die Pflicht dem Verarbeiter auf — Ihnen, dem Betreiber der App, nicht nur dem Anbieter: Art. 38–40 verlangen Mitteilung, eine gesonderte Einwilligung, die sich von der Zustimmung des Nutzers zur Nutzung des Dienstes unterscheidet, und einen Transfermechanismus (eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung). Ist der Betreiber ein Betreiber kritischer Informationsinfrastruktur oder verarbeitet er personenbezogene Daten oberhalb der staatlich festgelegten Schwelle, müssen die im Festland erhobenen personenbezogenen Daten im Festland gespeichert werden — die Datenlokalisierungspflicht, die das Cybersicherheitsgesetz in seinem Art. 39 festlegt (vormals Art. 37, umnummeriert durch die 2025er Novelle, in Kraft seit 1. Januar 2026, inhaltlich unverändert).
Die dritte Tür ist die Einwilligung speziell für die Aufzeichnungen. Da eine Aufzeichnung einen Stimmabdruck und ein Gesicht erfasst, ist sie sensible biometrische personenbezogene Daten nach PIPL: Art. 28 verlangt einen bestimmten Zweck und nachgewiesene Erforderlichkeit, Art. 29 verlangt eine gesonderte, spezifische Einwilligung, und eine vorherige Folgenabschätzung zum Schutz personenbezogener Daten ist erforderlich. Da sie biometrisch ist, lässt sie sich nicht zu etwas außerhalb der Regeln entidentifizieren. Keine dieser drei Türen hängt davon ab, wie schnell ein Stream eine Verbindung herstellt; sie hängen davon ab, wer den Dienst rechtmäßig bereitstellen darf, ob die Medien eine Rechtsgrundlage hatten, das Land zu verlassen, und ob die Aufzeichnungen die erforderliche Einwilligung hatten.
Den Endpunkt zu erreichen ist nicht die Frage — ein rechtskonformer Echtzeitpfad im Inland ist es
Da eine ausländische API die chinesische Telekommunikationslizenz nicht halten kann und keine Region in Festlandchina betreibt, lautet die produktive Frage nicht, wie man 100ms’ Medienserver dazu bringt, aus Peking zu antworten — sondern wie man Echtzeitkommunikation für Ihre China-Nutzer rechtmäßig betreibt. Dieser Weg hat eine Gestalt. Führen Sie den Echtzeitdienst über einen lizenzierten, im Inland ansässigen Betreiber, der die Mehrwertdienste-Telekommunikationslizenz hält; halten Sie die Medien und etwaige Aufzeichnungen der China-Teilnehmer auf einem inländischen Pfad, statt sie in die US-, EU- oder Indien-Region zu tragen; holen Sie die Einwilligung nach Art. 28/29 ein, bevor Sie aufzeichnen; und liefern Sie die App, die das SDK einbettet, auf ICP-gemeldeter Grundlage im Inland aus. Das ist das Gegenteil eines Wegs, der die Medien am Ende doch ins Ausland schafft — Lokalisieren heißt, dass die Live-Medien und Aufzeichnungen auf einem inländischen Pfad bleiben, nicht dass ein Offshore-Server zum Antworten gebracht wird.
Beim Telekom- und Lizenzierungsteil sei die Grenze jeder Anbieterrolle klar benannt: 21YunBox ist hier beratend — es hält keine chinesische Telekommunikationslizenz und ist kein Telekommunikationsbetreiber; die Lizenz und die Beziehung zum Carrier liegen bei einem lizenzierten, im Inland ansässigen Betreiber und bei Ihrem Rechtsbeistand. Welche Pflichten Sie tatsächlich binden — Telekom-Kategorie, CIIO-Status, Transfermechanismus, Einwilligungsgrundlage —, hängt von Ihrer Gesellschaft, Ihren Mengen und davon ab, was Ihre App tut. Behandeln Sie diese Seite als Risikokarte, nicht als Urteil, und klären Sie die Einzelheiten mit Rechtsbeistand.
Der rechtskonforme Weg — kartieren, lokalisieren, ausliefern
Es gibt einen rechtmäßigen Weg, Echtzeit-Video und -Audio für Ihre Nutzer in China zu betreiben, und er führt nicht über den Offshore-API-Endpunkt. Er führt über einen lizenzierten, im Inland ansässigen Betreiber, einen inländischen Medienpfad, die von den Aufzeichnungen geforderte Einwilligung und eine auf China ausgerichtete App, die selbst lizenziert und im Inland ausgeliefert ist — vor dem Stack, den Sie bereits betreiben, ohne Neuaufbau. 21YunBox tut auf dieser Grundlage drei Dinge.
Kartieren. Wir inventarisieren, was Ihre 100ms-Integration trägt — die Live-Audio- und -Videodaten, etwaige Aufzeichnungen und Transkripte (Stimmabdruck und Gesicht: sensible biometrische personenbezogene Daten), die Teilnehmer-Identifikatoren, Chat-Inhalte und Sitzungsmetadaten —, wo sie verarbeitet und gespeichert werden (im Ausland: die US-, EU- oder Indien-Region, ohne eine Option in Festlandchina), ob die integrierte Transkription oder eine KI-Funktion Nutzer bewertet, und die Einwilligungsgrundlage für das Aufzeichnen, sodass Sie genau wissen, was Rechtsbeistand und ein lizenzierter, im Inland ansässiger Betreiber bestätigen müssen.
Lokalisieren / steuern. Wir helfen Ihnen, den Echtzeitdienst über einen lizenzierten, im Inland ansässigen Betreiber zu führen und die Medien und Aufzeichnungen der China-Teilnehmer auf einem inländischen Pfad zu halten; die Teilnehmerdaten zu minimieren und zu pseudonymisieren; die Einwilligung nach Art. 28/29 für Aufzeichnungen und die nach Art. 13/23 für die Verarbeitung abzusichern; und nutzergenerierte Inhalte zu moderieren. Beim Telekom-Lizenzierungsteil ist unsere Rolle beratend: 21YunBox hält keine chinesische Telekommunikationslizenz und gibt auch keine vor. Lokalisieren heißt, die Medien im Inland zu halten — niemals ein Weg, der sie am Ende doch ins Ausland schafft.
Ausliefern. Die App, die das SDK einbettet, ist ein öffentlicher Internetdienst mit einer ICP-Beian-Pflicht; wir liefern sie im Inland auf ICP-gemeldeter Infrastruktur aus — der 21YunBox Optimizer — vor dem Produkt, das Sie bereits betreiben, sodass sie für Ihre Nutzer in China rechtmäßig und rechtskonform läuft. 21YunBox verwendet oder empfiehlt niemals eine Umgehung welcher Art auch immer. 21YunBox ist eine Compliance-Overlay und Partnerin, bei der Telekom-Lizenzierung beratend, keine Konkurrentin des Echtzeitkommunikations-Anbieters.
Compliance-Einschätzung anfordern →
Weiterführend:
- Grenzüberschreitende Datentransfers nach PIPL
- Chinas Cybersicherheitsgesetz — Datenlokalisierung (Art. 39, vormals Art. 37)
- Chinas Gesetz zum Schutz personenbezogener Daten (PIPL)
- So erhalten Sie eine ICP-Beian für China
Häufige Fragen
Funktioniert 100ms in Festlandchina?
Erreichbarkeit ist nicht die entscheidende Frage. 100ms ist eine ausländische Echtzeit-Video- und Audio-API ohne Region in Festlandchina — seine Security-Seite führt Kerndatenbanken in den Vereinigten Staaten, Europa und Indien auf —, sodass die Live-Medien, Aufzeichnungen und Identifikatoren Ihrer China-Nutzer ins Ausland getragen und dort gespeichert werden. Das macht drei Dinge entscheidend: Nutzern in China Echtzeitkommunikation bereitzustellen, ist ein Mehrwertdienste-Telekommunikationsgeschäft, das eine ausländische API nicht lizenzieren kann; die Medien und Aufzeichnungen ins Ausland zu tragen, ist ein PIPL-Grenztransfer (Art. 38–40); und eine Aufzeichnung erfasst einen Stimmabdruck und ein Gesicht, was sensible biometrische personenbezogene Daten nach PIPL Art. 28 sind. Der rechtmäßige Weg führt den Echtzeitdienst über einen lizenzierten, im Inland ansässigen Betreiber, hält die Medien und Aufzeichnungen im Inland, holt die Einwilligung nach Art. 28/29 ein und meldet die App per ICP. Klären Sie die Einzelheiten mit Rechtsbeistand.
Wo speichert 100ms Aufzeichnungen und Gesprächsmedien, und warum ist das für China-Nutzer wichtig?
100ms betreibt seine Kerndatenbanken in den Vereinigten Staaten, Europa und Indien, mit Produktion auf GCP und AWS, und gibt an, es „speichert oder zeichnet Ströme niemals auf, sofern der Client nicht ausdrücklich darum bittet“, wobei Aufzeichnungen im Regelfall direkt in den Speicher-Bucket des Kunden hochgeladen werden. Für Nutzer in China bleibt dies bedeutsam: Die Live-Medien und etwaige Aufzeichnungen werden auf Offshore-Infrastruktur ohne Region in Festlandchina getragen, was ein PIPL-Grenztransfer ist; und eine Aufzeichnung erfasst den Stimmabdruck des Sprechers und die Gesichter der Teilnehmer — sensible biometrische personenbezogene Daten nach PIPL Art. 28, die eine gesonderte Einwilligung (Art. 29) erfordern und sich nicht anonymisieren lassen. Für einen Betreiber kritischer Informationsinfrastruktur oder einen Verarbeiter großer Mengen müssen im Festland erhobene personenbezogene Daten im Festland bleiben (Cybersicherheitsgesetz Art. 39, vormals Art. 37).
Was ist der rechtmäßige Weg, 100ms' Echtzeitfunktionen für Nutzer in China zu betreiben?
Führen Sie den Echtzeitdienst über einen lizenzierten, im Inland ansässigen Betreiber, der die Mehrwertdienste-Telekommunikationslizenz hält — eine ausländische API kann sie nicht direkt halten —, halten Sie die Medien und etwaige Aufzeichnungen der China-Teilnehmer auf einem inländischen Pfad, statt sie in die US-, EU- oder Indien-Region zu tragen, holen Sie vor dem Aufzeichnen die Einwilligung nach Art. 28/29 ein und liefern Sie die App, die das SDK einbettet, auf ICP-gemeldeter Infrastruktur im Inland aus. 21YunBox kartiert die Exponierung, lokalisiert den China-Teil auf diesen inländischen Pfad und liefert die App aus — vor dem Stack, den Sie bereits betreiben, ohne Neuaufbau. Bei der Telekom-Lizenzierung ist unsere Rolle beratend: 21YunBox hält keine chinesische Telekommunikationslizenz. Das heißt, die Medien im Inland zu halten — niemals ein Weg, der sie ins Ausland schafft. Behandeln Sie es als Risikokarte und klären Sie die Einzelheiten mit Rechtsbeistand.
