Funktioniert 8x8 in China? PIPL-Grenztransfer, Telekom-Lizenzierung und Datenresidenz
8x8 bündelt Cloud-Telefonie, Video und Team-Messaging mit einem Cloud-Contact-Center und trägt die Anrufe, Aufzeichnungen, Transkripte und Verbindungsdatensätze Ihrer China-Nutzer in Offshore-Regionen — ein PIPL-Grenztransfer sensibler Daten von Stimmabdruck-Rang —, während die Bereitstellung von Sprach- und Contact-Center-Diensten in China ein Mehrwertdienste-Telekommunikationsgeschäft ist, das eine ausländische Plattform nicht direkt lizenzieren kann. Ein Blick zuerst auf die Compliance: die Lizenzierungs-Tür und die Residenz-Exponierung.
Funktioniert 8x8 in China?
Sprach- und Contact-Center-Dienste in China bereitzustellen, erfordert eine Mehrwertdienste-Telekommunikationslizenz, die eine ausländische Plattform nicht allein halten kann, und die Anrufe und Aufzeichnungen, die 8x8 trägt, sind sensible personenbezogene Daten, die im Ausland liegen.
8x8 ist eine integrierte Cloud-Telefonie-, Video- und Contact-Center-Plattform, die Anrufe, Aufzeichnungen (ein Stimmabdruck ist sensible personenbezogene Daten), Transkripte und Verbindungsdatensätze in Offshore-Regionen speichert — sodass das Tragen der Interaktionen Ihrer China-Nutzer dorthin ein PIPL-Grenztransfer sensibler personenbezogener Daten ist (Art. 28 und 29, mit gesonderter Einwilligung für den Stimmabdruck), zusätzlich zur Tür der Mehrwertdienste-Telekommunikationslizenz. Bezeichnend: 8x8s eigenes China-Angebot von 2021 erreichte lokale Rufnummern über einen lizenzierten, im Inland ansässigen Carrier und eine Einrichtung in Shanghai, nicht über eine eigene chinesische Telekommunikationslizenz. Der rechtmäßige Hebel ist, den China-Sprach- und -Contact-Center-Teil über einen lizenzierten, im Inland ansässigen Betreiber zu führen und Aufzeichnungen und Interaktionsdaten im Inland zu halten — nicht, die Offshore-Plattform erreichbar zu machen. 21YunBox ist bei der Telekom-Lizenzierung beratend und hält keine chinesische Telekommunikationslizenz.
Dies ist eine Risikokarte, kein Urteil — klären Sie die Einzelheiten mit Rechtsbeistand. Unser China-Team kann Ihre Exponierung kartieren →
Compliance-Momentaufnahme
- ! 8x8 bündelt Cloud-Telefonie, Video und Contact-Center; Anrufe, Aufzeichnungen, CDRs liegen im Ausland
- ✕ 8x8 hält keine chinesische Telekommunikationslizenz; inländische Sprachdienste laufen über einen lizenzierten lokalen Carrier
- ! Anrufaufzeichnungen sind Stimmabdrücke: sensible Daten nach PIPL Art. 28, gesonderte Einwilligung (Art. 29)
- ! Aufzeichnungen verlassen das Festland: PIPL-Grenztransfer (Art. 38–40); CSL Art. 39 Speicherung für CIIO
- ! KI-Transkription, -Routing und -Sentiment können PIPL-Art.-24-Pflichten zur automatisierten Entscheidung auslösen
- ✓ Rechtmäßiger Weg: lizenzierter, im Inland ansässiger Betreiber + inländische Aufzeichnungen + ICP; Telekom beratend
Was die offizielle 8x8-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| 8x8 speichert Daten in vom Kunden gewählten Offshore-Regionen, ohne eine für die Datenspeicherung genannte Region in Festlandchina. 8x8s Datensouveränitäts-Seite gibt an, es „operates a global network of data centers, allowing businesses to select specific regions for data storage to satisfy local residency requirements“ (betreibt ein globales Netzwerk von Rechenzentren, das Unternehmen erlaubt, bestimmte Regionen für die Datenspeicherung zu wählen, um lokale Residenzanforderungen zu erfüllen), und dass Organisationen über die Admin-Konsole „can often specify storage preferences for sensitive assets like call recordings and meeting logs“ (oft Speicherpräferenzen für sensible Assets wie Anrufaufzeichnungen und Meeting-Protokolle festlegen können) — die dokumentierten Plattform-Regionen liegen im Ausland (Asien-Pazifik, Europa, Nordamerika), sodass Anrufe, Aufzeichnungen und Transkripte, die mit China-Nutzern verbunden sind, außerhalb des Festlands zu liegen kommen. | 8x8, „What is Data Sovereignty? Importance & Compliance“ (8x8.com), abgerufen 2026-10-10 |
| 8x8 zeichnet Anrufe und Meetings auf, transkribiert und analysiert sie mit KI und verarbeitet personenbezogene Daten grenzüberschreitend. 8x8s Global Privacy Notice hält „communications metadata, call-records data, messages, voicemails, meetings and transcripts“ (Kommunikationsmetadaten, Verbindungsdaten, Nachrichten, Voicemails, Meetings und Transkripte), sagt, es „records certain video conferences by default“ (zeichnet bestimmte Videokonferenzen standardmäßig auf), nutzt KI „to enable transcriptions, summaries or analytics“ (um Transkriptionen, Zusammenfassungen oder Analysen zu ermöglichen) und gibt an, personenbezogene Daten „may be transferred to and processed in countries other than the one in which you reside“ (können in andere Länder als Ihr Wohnsitzland übertragen und dort verarbeitet werden) — während es behauptet, es „does not engage in automated decision-making that produces legal or similarly significant effects for individuals“ (betreibt keine automatisierte Entscheidungsfindung mit rechtlichen oder ähnlich erheblichen Wirkungen für Einzelne), sodass jede PIPL-Art.-24-Exponierung davon abhängt, wie Sie Routing und Scoring konfigurieren. | 8x8 Global Privacy Notice (8x8.com), abgerufen 2026-10-10 |
| Eine Anrufaufzeichnung ist ein Stimmabdruck — sensible personenbezogene Daten nach PIPL, die eine gesonderte Einwilligung erfordern. PIPL Art. 28 definiert biometrische Informationen (einschließlich eines Stimmabdrucks) als sensible personenbezogene Daten, und Art. 29 verlangt einen bestimmten Zweck, strikte Erforderlichkeit und eine gesonderte Einwilligung zu ihrer Verarbeitung; sie ins Ausland zu tragen, fügt die grenzüberschreitenden Pflichten der Art. 38–40 hinzu (Mitteilung, eine gesonderte Transfer-Einwilligung und ein Transfermechanismus). | Gesetz zum Schutz personenbezogener Daten der VR China, Art. 28–29 und 38–40 (cac.gov.cn), abgerufen 2026-10-10 |
| Sprachdienste oder ein Contact-Center für Nutzer im Festland zu betreiben, ist eine lizenzpflichtige Mehrwertdienste-Telekommunikationstätigkeit. Chinas Verwaltungsmaßnahmen für die Lizenzierung des Telekommunikationsgeschäfts (MIIT-Erlass Nr. 42, in Kraft seit 1. September 2017) verlangen eine Telekommunikations-Geschäftslizenz und beschränken den Betrieb auf den angegebenen Diensttyp und das angegebene Gebiet (Art. 4 und 16); Mehrwertdienste-Telekommunikation braucht die Mehrwertdienste-Telekommunikationslizenz (增值电信业务经营许可证), die ein ausländischer Betreiber nicht direkt halten kann — sodass inländische Sprachdienste über einen lizenzierten lokalen Betreiber laufen. | Verwaltungsmaßnahmen für die Lizenzierung des Telekommunikationsgeschäfts, MIIT-Erlass Nr. 42, Art. 4 und 16 (gov.cn), verkündet 2017-07-03, in Kraft 2017-09-01 |
Quellen vom 21YunBox Compliance-Team am 10. Oktober 2026 geprüft.
Für ein Publikum in Festlandchina ist die Frage zu 8x8 nicht, ob ein Anruf zustande kommt — sie ist, ob Sie ihn rechtmäßig führen dürfen und wo sein Datensatz liegt. 8x8 ist eine integrierte Cloud-Kommunikationsplattform: Geschäftstelefonie, Video und Team-Messaging (8x8 Work) neben einem Cloud-Contact-Center, betrieben als mandantenfähige Cloud ohne Festland-Deployment. Zwei Tore entscheiden es. Nutzern im Festland Sprach- und Contact-Center-Dienste bereitzustellen, ist ein lizenzpflichtiges Mehrwertdienste-Telekommunikationsgeschäft, das eine ausländische Plattform nicht allein halten kann — 8x8s eigene China-Rufnummern liefen über einen lizenzierten, im Inland ansässigen Carrier, nicht über eine 8x8-Lizenz. Die Anrufe, Aufzeichnungen, Transkripte und Verbindungsdatensätze, die es erfasst, liegen in Offshore-Regionen: ein grenzüberschreitender Transfer, bei dem eine Aufzeichnung ein Stimmabdruck ist — sensibel nach PIPL Art. 28, mit einer gesonderten Einwilligung (Art. 29) — mit einer Residenzpflicht für größere Verarbeiter und einem Art.-24-Aspekt, wo KI routet oder bewertet.
8x8 in China auf einen Blick
| Worüber es entscheidet | In 8x8s eigenen Worten — und nach chinesischem Recht |
|---|---|
| Was es ist und was es trägt | 8x8 — eine integrierte Cloud-Telefonie-, Video- und Team-Messaging-Plattform (8x8 Work) mit einem Cloud-Contact-Center. Es trägt und speichert Sprachanrufe, Anruf- und Bildschirmaufzeichnungen, Voicemails, Transkripte, Verbindungsdatensätze und Kontaktdaten. Seine eigene Datenschutzerklärung führt „communications metadata, call-records data, messages, voicemails, meetings and transcripts“ (Kommunikationsmetadaten, Verbindungsdaten, Nachrichten, Voicemails, Meetings und Transkripte) auf. Eine Anrufaufzeichnung ist die Stimme des Anrufers — ein Stimmabdruck — und damit sensible personenbezogene Daten, nicht gewöhnliche personenbezogene Daten. |
| Wo es verarbeitet und gespeichert wird | 8x8 betreibt ein globales Netzwerk von Rechenzentren und lässt Kunden eine Region wählen; die Regionen, die es für die Plattform dokumentiert, liegen im Ausland (Asien-Pazifik, Europa, Nordamerika), und seine Datensouveränitäts-Seite nennt keine Region in Festlandchina für die Datenspeicherung. Von Ihren China-Nutzern erhobene personenbezogene Daten kommen daher im Ausland zu liegen — ein grenzüberschreitender Transfer nach PIPL (Art. 38–40, 数据出境): Mitteilung, eine gesonderte Einwilligung und ein Transfermechanismus. 8x8s Erklärung gibt an, Daten „may be transferred to and processed in countries other than the one in which you reside“ (können in andere Länder als Ihr Wohnsitzland übertragen und dort verarbeitet werden). |
| Die Tür der Telekommunikations-Geschäftslizenzierung | Nutzern im Festland Sprach- und Contact-Center-Dienste bereitzustellen, ist ein Mehrwertdienste-Telekommunikationsgeschäft. Es braucht eine Mehrwertdienste-Telekommunikationslizenz (增值电信业务经营许可证) nach den Verwaltungsmaßnahmen für die Lizenzierung des Telekommunikationsgeschäfts (MIIT-Erlass Nr. 42) — eine, die eine ausländische Plattform nicht direkt halten kann. 8x8s eigener Weg ins Festland belegt die Gestalt: Sein China-Angebot von 2021 erreichte lokale Rufnummern über einen lizenzierten, im Inland ansässigen Carrier und eine Einrichtung in Shanghai, nicht über eine 8x8-Telekommunikationslizenz. Rechtmäßige inländische Sprachdienste laufen über einen lizenzierten lokalen Betreiber. |
| Stimmabdruck, Einwilligung und Residenz | Eine Aufzeichnung und ihr Transkript sind die Stimme und die Worte des Sprechers: Ein Stimmabdruck ist sensible personenbezogene Daten nach PIPL Art. 28, was die Latte auf einen bestimmten Zweck, strikte Erforderlichkeit und eine gesonderte Einwilligung (Art. 29) hebt. Für einen Betreiber kritischer Informationsinfrastruktur oder einen Verarbeiter großer Mengen müssen diese Daten zudem im Inland bleiben nach Cybersicherheitsgesetz Art. 39 (vormals Art. 37) — die Novelle des Cybersicherheitsgesetzes 2025, in Kraft seit 1. Januar 2026, hat den Artikel zur Datenlokalisierung von 37 auf 39 umnummeriert, inhaltlich unverändert. KI-Transkription, -Routing und -Sentiment-Scoring fügen einen Art.-24-Aspekt zur automatisierten Entscheidung hinzu. |
| Der rechtmäßige Weg | Erreichbarkeit war nie die Achse. Führen Sie den China-Sprach- und -Contact-Center-Teil über einen lizenzierten, im Inland ansässigen Betreiber, halten Sie Aufzeichnungen, Transkripte und Verbindungsdatensätze mit der Einwilligung nach Art. 29 im Inland, minimieren und pseudonymisieren Sie, und liefern Sie jede auf China ausgerichtete Oberfläche über ICP-gemeldete, inländische Infrastruktur (der 21YunBox Optimizer) vor dem 8x8-Stack aus, den Sie bereits betreiben. Bei der Telekom-Lizenzierung ist 21YunBox beratend — es hält keine chinesische Telekommunikationslizenz. |
Was Sie tatsächlich tragen und speichern — Anrufe, Aufzeichnungen und Interaktionsdaten
Ein 8x8-Deployment ist dicht an personenbezogenen Daten, und manche davon sind die sensibelste Art, die es gibt. Über 8x8 Work und das Contact-Center hinweg trägt und speichert es Sprachanrufe, Anrufaufzeichnungen, Bildschirmaufzeichnungen, Voicemails, Meeting-Aufzeichnungen, Transkripte, Verbindungsdatensätze und die zu jeder Interaktion gehörenden Kontakt- und Kontodaten. 8x8s eigene Datenschutzerklärung benennt den Satz klar — „communications metadata, call-records data, messages, voicemails, meetings and transcripts“ (Kommunikationsmetadaten, Verbindungsdaten, Nachrichten, Voicemails, Meetings und Transkripte) — und sagt, es „records certain video conferences by default to improve collaboration, service quality and provide training“ (zeichnet bestimmte Videokonferenzen standardmäßig auf, um Zusammenarbeit und Servicequalität zu verbessern und Schulungen zu ermöglichen). Transkription ist eine erstklassige Funktion: 8x8 gibt an, es „uses AI responsibly to enhance its services. For example, to enable transcriptions, summaries or analytics“ (nutzt KI verantwortungsvoll zur Verbesserung seiner Dienste, etwa um Transkriptionen, Zusammenfassungen oder Analysen zu ermöglichen), und seine Contact-Center-KI erzeugt Live-Transkripte, Gesprächszusammenfassungen und Sentiment-Analysen. Ein aufgezeichneter Anruf ist die Stimme des Anrufers — ein biometrisches Datum — neben seinem Namen, seiner Nummer, Kontoreferenzen und allem, was er sagt: eine Adresse, eine Beschwerde, eine laut vorgelesene Kartennummer zur Begleichung einer Rechnung. Das Transkript, die Zusammenfassung und der Sentiment-Score erben all diesen Inhalt.
Nichts davon liegt standardmäßig im Festland. 8x8 ist eine mandantenfähige Cloud: Ein Kunde wählt eine Speicherregion aus 8x8s globalem Netzwerk, und die für die Plattform dokumentierten Regionen liegen im Ausland, ohne dass auf seiner Datensouveränitäts-Seite eine Region in Festlandchina für die Datenspeicherung genannt wird. Es gibt kein kundenbetriebenes, lokales 8x8-Deployment, das man auf Festlandboden richten könnte, sodass der Residenz-Hebel hier die Regionswahl plus ein lizenzierter inländischer Weg ist — nicht Self-Hosting. 8x8s Erklärung ist offen, dass personenbezogene Daten „may be transferred to and processed in countries other than the one in which you reside“ (in andere Länder als Ihr Wohnsitzland übertragen und dort verarbeitet werden können), und die Aufbewahrung ist real: Sie beschreibt eine Audio- und Video-Aufbewahrung von bis zu drei Monaten für aufgezeichnete Meetings, wobei Transkripte der Aufbewahrung der Aufzeichnung folgen, und separate Hot- und Cold-Storage-Fenster für Contact-Center-Aufzeichnungen. Die Aufzeichnungen und Transkripte Ihrer China-Anrufer sind also nicht flüchtig — sie werden auf Infrastruktur außerhalb des Festlands geschrieben, aufbewahrt und verarbeitet.
Zwei Türen: eine Telekommunikationslizenz, die Sie nicht halten können, und ein grenzüberschreitender Transfer sensibler Sprachdaten
Die erste Tür ist die Lizenzierung. Nutzern im Festland Sprach-, Telefonie- oder Contact-Center-Dienste bereitzustellen, ist ein Mehrwertdienste-Telekommunikationsgeschäft, und nach den Verwaltungsmaßnahmen für die Lizenzierung des Telekommunikationsgeschäfts (MIIT-Erlass Nr. 42) erfordert es eine Mehrwertdienste-Telekommunikationslizenz (增值电信业务经营许可证), die nach Chinas Vorschriften zu ausländischen Investitionen ein ausländischer Betreiber nicht direkt halten kann. Das ist keine Geschwindigkeitseinstellung; es ist eine strukturelle Grenze. 8x8s eigene Geschichte macht den Punkt besser als jedes Argument: 2021 kündigte es eine branchenweit erste Cloud-Telefonie und ein Contact-Center für multinationale Unternehmen in Festlandchina an, und es erreichte lokale Rufnummern in Städten wie Shanghai, Peking, Guangzhou und Shenzhen über eine Zusammenschaltung mit einem lizenzierten, im Inland ansässigen Carrier und einer Einrichtung in Shanghai — nicht über eine Telekommunikationslizenz, die 8x8 selbst hält. (Seine eigenen China-Seiten leiten inzwischen weiter, bestätigen Sie die aktuelle Regelung also mit 8x8.) Nutzer im Festland rechtmäßig zu erreichen, bedeutet, über einen lizenzierten, im Inland ansässigen Betreiber zu führen; genau das tat 8x8, und es ist das Muster, das Bestand hat.
Die zweite Tür sind die Daten. Eine Anrufaufzeichnung, ein Transkript, eine Voicemail und ein Verbindungsdatensatz, die von oder über eine Person im Festland erzeugt werden, sind personenbezogene Daten; in eine Offshore-8x8-Region getragen, sind sie ein grenzüberschreitender Transfer (数据出境) nach Chinas Gesetz zum Schutz personenbezogener Daten. Das PIPL legt die Pflicht dem Verarbeiter auf — dem Unternehmen, das das Telefonsystem oder Contact-Center betreibt, nicht nur 8x8 als Anbieter: Art. 38–40 verlangen Mitteilung, eine gesonderte Einwilligung, die sich von der Zustimmung zur Nutzung des Dienstes unterscheidet, und einen Transfermechanismus (eine CAC-Sicherheitsbewertung, den Standardvertrag oder eine Zertifizierung). Ein Stimmabdruck ist sensible personenbezogene Daten nach Art. 28, was die Latte auf einen bestimmten Zweck, strikte Erforderlichkeit und eine eigene gesonderte Einwilligung (Art. 29) hebt. Ist der Betreiber ein Betreiber kritischer Informationsinfrastruktur oder ein Verarbeiter großer Mengen, müssen die Daten zudem im Festland gespeichert werden nach Cybersicherheitsgesetz Art. 39 (vormals Art. 37). Und weil 8x8s KI Interaktionen transkribiert, zusammenfasst, routet und bewertet, kann PIPL Art. 24 auf jede automatisierte Entscheidung einwirken, die einen Anrufer betrifft — beachten Sie, dass 8x8s Datenschutzerklärung angibt, es „does not engage in automated decision-making that produces legal or similarly significant effects for individuals“ (betreibt keine automatisierte Entscheidungsfindung, die rechtliche oder ähnlich erhebliche Wirkungen für Einzelne erzeugt), sodass es davon abhängt, wie Sie Routing und Scoring konfigurieren, wie Art. 24 gilt — eine Tatsache, die nur Ihr Team kennt.
Die Plattform zu erreichen ist nicht die Frage — ein lizenzierter inländischer Weg ist es
Da eine ausländische Plattform die Mehrwertdienste-Telekommunikationslizenz nicht halten kann und 8x8s eigene Festland-Rufnummern über einen lizenzierten lokalen Carrier laufen, lautet die produktive Frage nicht, wie man 8x8 dazu bringt, aus Shanghai zu antworten — sondern wie man Sprachdienste und ein Contact-Center für chinesische Nutzer rechtmäßig betreibt. Das hat eine Gestalt. Führen Sie den China-Sprach- und -Contact-Center-Teil über einen lizenzierten, im Inland ansässigen Betreiber, der die Telekommunikationslizenz hält; halten Sie die Aufzeichnungen, Transkripte, Voicemails und Verbindungsdatensätze Ihrer China-Interaktionen im Inland, mit der gesonderten Einwilligung nach Art. 29 für die Stimmabdruck-Daten und durchgehender Datenminimierung; und behalten Sie eine rechtmäßige grenzüberschreitende Grundlage für alles, was dennoch ausreist. Das ist das Gegenteil eines Wegs, der die Daten am Ende doch ins Ausland schafft — Lokalisieren heißt, dass die Datensätze auf Festlandboden zu liegen kommen und die Sprachdienste auf einem lizenzierten inländischen Pfad laufen. Bei der Lizenz und der Beförderung selbst ist 21YunBox beratend: Es hält keine chinesische Telekommunikationslizenz und ist kein Carrier, sodass diese Lizenz und die Beziehung zum Carrier bei einem lizenzierten lokalen Betreiber und Ihrem Rechtsbeistand liegen. Welche Pflichten greifen — ob Sie ein Betreiber kritischer Informationsinfrastruktur sind, welche Mengenschwellen Sie überschreiten, welcher Transfermechanismus passt und wie ICP-Beian und der umnummerierte Cybersicherheitsgesetz Art. 39 (vormals Art. 37) gelten — hängt von Tatsachen ab, die nur Sie und Ihr Rechtsbeistand kennen. Behandeln Sie diese Seite als Karte der Exponierung, nicht als Entscheid, und klären Sie die Einzelheiten mit Rechtsbeistand.
Der rechtskonforme Weg — kartieren, lokalisieren, ausliefern
Chinesische Nutzer mit Telefonie und Contact-Center auf rechtmäßige Weise zu erreichen, hat eine Gestalt, und sie belässt 8x8 dort, wo es bereits läuft. 21YunBox ist eine Compliance-Overlay, keine Migration, und für eine Plattform wie 8x8 sind wir eine Partnerin, keine Konkurrentin.
Kartieren. Wir inventarisieren, was Sie tragen und speichern — Anrufe, Aufzeichnungen, Bildschirmaufzeichnungen, Voicemails, Transkripte, Verbindungsdatensätze und Kontaktdaten —, welche personenbezogenen und sensiblen (Stimmabdruck-)Daten jedes enthält, in welcher Offshore-Region 8x8 sie verarbeitet und aufbewahrt, wie Ihre Festland-Rufnummern und -Anrufe heute aufgebaut und terminiert werden, wo KI transkribiert, routet oder bewertet, und die Einwilligungsgrundlage für die sensiblen Daten — sodass Sie genau wissen, was Rechtsbeistand und ein lizenzierter, im Inland ansässiger Betreiber bestätigen müssen.
Lokalisieren / steuern. Wir helfen Ihnen, den China-Sprach- und -Contact-Center-Teil über einen lizenzierten, im Inland ansässigen Telekommunikations-/Contact-Center-Betreiber zu führen, Aufzeichnungen, Transkripte und Verbindungsdatensätze im Inland zu halten, die gesonderte Einwilligung nach Art. 29 für die Stimmabdruck-Daten einzuholen, zu minimieren und zu pseudonymisieren und jede Art.-24-Option zu wahren. Beim Telekom-Lizenzierungsteil ist unsere Rolle beratend: 21YunBox hält keine chinesische Telekommunikationslizenz. Lokalisieren heißt, die Telefonie und die Datensätze auf einem rechtmäßigen, inländischen, lizenzierten Pfad zu halten — niemals ein Weg, der die Daten am Ende doch ins Ausland schafft.
Ausliefern. Die App, die Website, die Agenten-Konsole und das Kundenportal rund um das Contact-Center tragen eine ICP-Beian-Pflicht und brauchen rechtskonforme Inland-Auslieferung — der 21YunBox Optimizer — vor dem Stack, den Sie bereits betreiben, ohne Neuaufbau. Das Ergebnis ist ein Kommunikations-Stack, der für Ihre Nutzer in China rechtmäßig und rechtskonform läuft. 21YunBox verwendet oder empfiehlt niemals eine Umgehung welcher Art auch immer.
Compliance-Einschätzung anfordern →
Weiterführend:
- Grenzüberschreitende Datentransfers nach PIPL
- Chinas Verwaltungsmaßnahmen für die Lizenzierung des Telekommunikationsgeschäfts (MIIT-Erlass Nr. 42)
- Chinas Cybersicherheitsgesetz — Datenlokalisierung (Art. 39, vormals Art. 37)
- Chinas Maßnahmen zur Sicherheitsbewertung des Datenexports
- So erhalten Sie eine ICP-Beian für China
Häufige Fragen
Funktioniert 8x8 in China?
Es kann das Festland erreichen — 8x8 kündigte 2021 eine Cloud-Telefonie und ein Contact-Center für multinationale Unternehmen in China an, bereitgestellt über einen lizenzierten, im Inland ansässigen Carrier und eine Einrichtung in Shanghai —, doch Erreichbarkeit ist nicht die entscheidende Frage. Zwei Türen sind es: Sprach- und Contact-Center-Dienste in China bereitzustellen, ist ein Mehrwertdienste-Telekommunikationsgeschäft, das eine ausländische Plattform nicht direkt lizenzieren kann (sodass inländische Sprachdienste über einen lizenzierten lokalen Betreiber laufen), und die Anrufaufzeichnungen, Transkripte und Verbindungsdatensätze, die 8x8 speichert, liegen in Offshore-Regionen als PIPL-Grenztransfer sensibler personenbezogener Daten von Stimmabdruck-Rang, der eine gesonderte Einwilligung braucht. Behandeln Sie dies als Risikokarte und klären Sie die Einzelheiten mit Rechtsbeistand.
Sind 8x8-Anrufaufzeichnungen ein Problem nach Chinas PIPL?
Sie sind die Exponierung, auf die man achten muss. Eine Aufzeichnung ist die Stimme des Anrufers — ein Stimmabdruck —, den PIPL Art. 28 als sensible personenbezogene Daten behandelt, sodass ihr Umgang einen bestimmten Zweck, strikte Erforderlichkeit und eine gesonderte Einwilligung (Art. 29) erfordert; das Transkript und der Sentiment-Score erben diesen Inhalt. In einer Offshore-8x8-Region gespeichert, ist sie zudem ein grenzüberschreitender Transfer nach Art. 38–40, und 8x8s eigene Datenschutzerklärung sagt, personenbezogene Daten könnten „in andere Länder als Ihr Wohnsitzland übertragen und dort verarbeitet werden“. Für einen Betreiber kritischer Informationsinfrastruktur oder einen Verarbeiter großer Mengen müssen die Daten im Inland bleiben nach Cybersicherheitsgesetz Art. 39 (vormals Art. 37). Der rechtmäßige Zug ist, Aufzeichnungen und Transkripte mit Einwilligung im Inland zu halten.
Was ist der rechtmäßige Weg, 8x8 für China zu betreiben, und was tut 21YunBox?
Führen Sie den China-Sprach- und -Contact-Center-Teil über einen lizenzierten, im Inland ansässigen Betreiber, halten Sie Aufzeichnungen, Transkripte und Verbindungsdatensätze mit der Einwilligung nach Art. 29 im Inland und liefern Sie die auf China ausgerichtete App und Agenten-Konsole auf einer ICP-gemeldeten, inländischen Grundlage aus — vor dem 8x8-Stack, den Sie bereits betreiben. Bei der Telekom-Lizenzierung ist unsere Rolle beratend und leichter: 21YunBox hält keine chinesische Telekommunikationslizenz und ist kein Carrier; diese Lizenz und die Beziehung zum Carrier liegen bei einem lizenzierten lokalen Betreiber und Ihrem Rechtsbeistand. Wir kartieren Ihre PIPL-, Residenz-, Sensible-Daten- und Telekom-Exponierung, lokalisieren den China-Teil und liefern aus. Nehmen Sie Kontakt auf, um Ihren Fall zu kartieren.
