Funktioniert Amazon Polly & Transcribe in China? PIPL-Grenztransfer, Stimmabdruck-Biometrie und Datenresidenz
Das Audio, das Sie an Amazon Transcribe senden, und die Stimmen, die Amazon Polly synthetisiert, tragen den Stimmabdruck des Sprechers — sensible biometrische personenbezogene Daten nach PIPL Art. 28, die Sie nicht anonymisieren können — und es ins Ausland zu senden, ist ein grenzüberschreitender Transfer nach PIPL. Ungewöhnlich laufen beide Dienste in AWS' separater China-Partition. Ein Blick zuerst auf die Compliance: die Fragen zu Grenztransfer, Biometrie, Residenz und Deep Synthesis.
Funktioniert Amazon Polly & Transcribe in China?
Ob Amazon Polly und Transcribe in China funktionieren, ist eine Stimmabdruck-Biometrie-Frage, keine der Geschwindigkeit.
Eine Aufzeichnung, die Sie an Amazon Transcribe senden, und eine Brand Voice, die Sie von Amazon Polly synthetisieren lassen, tragen den Stimmabdruck des Sprechers — sensible biometrische personenbezogene Daten nach PIPL Art. 28, die Sie nicht anonymisieren können — und auf dem globalen Dienst wird es im Ausland verarbeitet, ein grenzüberschreitender Transfer nach PIPL, den AWS standardmäßig speichert und zur Verbesserung seiner Modelle nutzt, sofern Sie nicht widersprechen. Beide Dienste laufen zwar in AWS' separater China-Partition, aber das ist eine andere Cloud mit eigenem Konto und eigenen ICP-Pflichten, keine automatische Compliance. Der rechtmäßige Hebel ist, die Verarbeitung von China-Audio im Inland zu halten — AWS' China-Partition, einen lizenzierten inländischen Dienst oder ein selbst gehostetes Open-Model (z. B. Whisper) — mit Einwilligung nach Art. 28 und einer PIPIA, nicht die Offshore-API erreichbar zu machen.
Eine Risikokarte, kein Urteil — klären Sie die Einzelheiten mit Rechtsbeistand. Unser China-Team kann Ihre Exponierung kartieren →
Compliance-Momentaufnahme
- ✕ Auf globalem AWS verarbeiten Transcribe & Polly Ihr China-Audio im Ausland — keine Festland-Region
- ! Eine Sprachaufzeichnung ist ein Stimmabdruck — sensible Biometrie nach PIPL Art. 28, die Sie nicht anonymisieren können
- ! Ins Ausland gesendetes Audio ist ein grenzüberschreitender Transfer nach PIPL, der eine gesonderte Einwilligung braucht
- ! Sprach-/Text-Eingaben werden standardmäßig gespeichert & zum Training von AWS-Modellen genutzt, sofern Sie nicht widersprechen
- ! Polly Brand Voice synthetisiert eine reale Stimme — Deep-Synthesis- + generative-KI-Beian gilt
- ✓ Rechtmäßiger Weg: inländische Sprachverarbeitung + Einwilligung nach Art. 28 + PIPIA + ICP-gemeldete Auslieferung
Was die offizielle Amazon Polly & Transcribe-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| Beide Dienste laufen in AWS' separater China-Partition. AWS' eigene „Amazon Web Services in China“-Region-Tabelle listet Amazon Transcribe (Peking und Ningxia) und Amazon Polly als in der Festland-Partition verfügbar auf — Peking betrieben von Sinnet, Ningxia von NWCD. Das ist eine andere Cloud, mit eigenem Konto unter einer chinesischen Geschäftslizenz und eigener ICP-Pflicht, keine Region Ihres globalen Kontos. | Amazon Web Services in China — Region Table (Regional Product Services), abgerufen 2026-10-10 |
| Audio- und Text-Eingaben werden standardmäßig gespeichert und zum Training von AWS-Modellen genutzt. Nach AWS' FAQs „may store and use voice inputs“ (kann Amazon Transcribe Sprach-Eingaben speichern und nutzen) und Amazon Polly „may store and use text inputs“ (kann Text-Eingaben speichern und nutzen), um „improve and develop the quality“ (die Qualität zu verbessern und weiterzuentwickeln) des Dienstes „and other Amazon machine-learning/artificial-intelligence technologies“ (und anderer Amazon-Machine-Learning-/KI-Technologien), mit manchen Inhalten gespeichert „in another AWS region“ (in einer anderen AWS-Region), sofern Sie keine AWS-Organizations-Opt-out-Richtlinie setzen. | Amazon Transcribe FAQs und Amazon Polly FAQs — Data Privacy, abgerufen 2026-10-10 |
| Ein Stimmabdruck ist sensible biometrische Daten, die Sie nicht anonymisieren können. PIPL Art. 28 stuft biometrische Informationen als sensible personenbezogene Daten ein, sodass die Verarbeitung oder der Transfer einer Sprachaufzeichnung eine gesonderte spezifische Einwilligung und eine vorherige Folgenabschätzung zum Schutz personenbezogener Daten (PIPIA) braucht. Sie können ein Transkript redigieren, aber die Stimme aus dem Audio zu strippen, verfehlt den Zweck — Sie können es nicht mehr transkribieren oder synthetisieren. | PIPL Art. 28 (sensible personenbezogene Daten), abgerufen 2026-10-10 |
| Residenz greift für einen Betreiber kritischer Informationsinfrastruktur oder einen Verarbeiter großer Mengen. Cybersicherheitsgesetz Art. 39 (vormals Art. 37) verlangt, dass in China erzeugte personenbezogene Daten in China gespeichert werden (die 2025er Novelle, in Kraft seit 1. Januar 2026, nummerierte 37 auf 39 um, inhaltlich unverändert; siehe auch PIPL Art. 40) — was eine Offshore-AWS-Region, die Ihr Audio, Transkripte und ein etwaiges individuelles Stimmmodell hält, nicht erfüllen kann. | Chinas Cybersicherheitsgesetz, Art. 39 (vormals Art. 37), abgerufen 2026-10-10 |
Quellen vom 21YunBox Compliance-Team am 10. Oktober 2026 geprüft.
Ob Amazon Polly und Amazon Transcribe in Festlandchina „funktionieren“, ist eine Compliance-Frage, bevor es eine netzwerktechnische ist, und für einen Sprachdienst hat sie eine scharfe, unterschätzte Gestalt: Eine Aufzeichnung der Stimme einer Person ist ihr Stimmabdruck — ein biometrischer Identifikator, den PIPL Art. 28 als sensibel behandelt und den Sie nicht anonymisieren können. Amazon Transcribe verwandelt Audio in Text und verschifft den Stimmabdruck und die gesprochenen Worte des Sprechers ins Ausland; seine Sprecher-Partitionierung (Diarisierung) trennt Menschen nach Stimme, noch deutlicher biometrisch. Amazon Polly verwandelt Text in Sprache, und seine Brand Voice baut eine individuelle neuronale Stimme aus den Aufnahmen einer realen Person — eine Deep-Synthesis-/generative-KI-Tür. Die Stränge: ein grenzüberschreitender Transfer (PIPL Art. 38–40); ein sensibler biometrischer Stimmabdruck (Art. 28 — gesonderte Einwilligung plus eine vorherige Folgenabschätzung); Inhaltsresidenz (Cybersicherheitsgesetz Art. 39, vormals Art. 37, für einen Betreiber kritischer Informationsinfrastruktur oder einen Verarbeiter großer Mengen); und eine Deep-Synthesis-Beian für jede auf China ausgerichtete synthetisierte Stimme. Die ehrliche Wendung, die dies von Amazon Translate unterscheidet: Beide Dienste laufen innerhalb AWS’ separater China-Partition.
Amazon Polly & Transcribe in China auf einen Blick
| Worüber es entscheidet | In Amazons eigenen Worten — und nach chinesischem Recht |
|---|---|
| Was Sie senden, und dass es einen Stimmabdruck trägt | Amazon Transcribe nimmt Ihr Audio — Anrufaufzeichnungen, Support-Anrufe, Sprachnachrichten, Meetings, diktierte Notizen — und gibt Text zurück; Amazon Polly nimmt Text und gibt synthetisierte Sprache zurück, und seine Brand Voice wird auf den Aufnahmen einer realen Person trainiert. Audio einer sprechenden Person ist der Stimmabdruck dieser Person, ein biometrischer Identifikator, neben allem, was die Worte offenlegen. Nach PIPL Art. 28 ist ein Stimmabdruck sensible personenbezogene Daten, die Sie nicht anonymisieren können — das Audio zu entfernen, verfehlt den Zweck. |
| Wo es verarbeitet wird | Auf dem globalen Dienst gibt es keine Festlandchina-Region, sodass ein auf China ausgerichteter Anrufer eine Nicht-China-AWS-Region erreicht (Tokio, Singapur, Hongkong oder weiter) und jede Aufzeichnung die Grenze überschreitet — ein grenzüberschreitender Transfer personenbezogener Daten nach PIPL Art. 38–40 (数据出境). Ungewöhnlich werden beide Dienste in AWS' separater China-Partition (Peking/Ningxia) angeboten, die eine andere Cloud ist, keine Region Ihres globalen Kontos. |
| Sensible Biometrie — Art. 28 | Ein Stimmabdruck ist biometrische Daten, eine sensible Kategorie, sodass PIPL Art. 28 eine gesonderte spezifische Einwilligung und eine vorherige Folgenabschätzung zum Schutz personenbezogener Daten (PIPIA) verlangt, bevor er verarbeitet oder transferiert wird. Transcribes Sprecher-Diarisierung — einzelne Sprecher nach Stimme auseinanderzuhalten — macht diese biometrische Verarbeitung explizit; gesprochene Inhalte (Gesundheit, Finanzen, Ausweis) können weitere sensible Kategorien hinzufügen. |
| Aufbewahrung, Training & Residenz | Nach AWS' eigenen FAQs „may store and use voice inputs“ (kann Amazon Transcribe Sprach-Eingaben speichern und nutzen) und Amazon Polly „may store and use text inputs“ (kann Text-Eingaben speichern und nutzen), um „improve and develop the quality“ (die Qualität zu verbessern und weiterzuentwickeln) des Dienstes „and other Amazon machine-learning/artificial-intelligence technologies“ (und anderer Amazon-Machine-Learning-/KI-Technologien) — manche Inhalte „may be stored in another AWS region“ (können in einer anderen AWS-Region gespeichert werden) —, sofern Sie keine AWS-Organizations-Opt-out-Richtlinie setzen. Für einen Betreiber kritischer Informationsinfrastruktur oder einen Verarbeiter großer Mengen ist das Halten von China-Audio im Inland zudem eine Speicherpflicht (Cybersicherheitsgesetz Art. 39, vormals Art. 37). |
| Erreichbarkeit ist nicht die Achse | Die API ist aus China erreichbar; das ist nicht die Frage. Der rechtmäßige Schritt ist, die Verarbeitung von China-stämmigem Audio im Inland zu halten — AWS' eigene China-Partition, ein lizenzierter inländischer Sprachdienst oder ein selbst gehostetes Open-Model (z. B. Whisper) —, die gesonderte Einwilligung nach Art. 28 einzuholen und die PIPIA durchzuführen, und für jede auf China ausgerichtete synthetisierte Stimme die Deep-Synthesis-/generative-KI-Beian zu erfüllen. Die auf China ausgerichtete App, die diese Funktionen nutzt, schuldet weiterhin eine ICP-Beian und inländische Auslieferung. |
Was Sie tatsächlich senden — die Stimmabdrücke und Worte Ihrer Sprecher
Beginnen Sie damit, was ein Sprachanruf tatsächlich ist. Amazon Transcribe transkribiert keine Referenz auf Audio, das irgendwo sicher gehalten wird; es transkribiert die Aufzeichnung selbst. Sie übergeben ihm das Audio vollständig, und die Exponierung ist das Audio — und alles darin. Die Jobs, die Transkription am meisten brauchen, sind Contact-Center- und Support-Anrufe, Sprachnachrichten, Interviews, Meetings und diktierte medizinische oder juristische Notizen, und das sind genau die Payloads, die am wahrscheinlichsten Gesundheits-, Finanz-, Identitäts- und andere sensible Details tragen. Grundlegender noch: Die Aufzeichnung ist selbst ein biometrischer Identifikator: eine Probe der Stimme des Sprechers. Sie können Namen aus einem fertigen Transkript redigieren, aber Sie können das Audio nicht anonymisieren — ein Stimmabdruck ohne seine Stimme ist keine Transkription mehr. Transcribes optionale Sprecher-Partitionierung (Diarisierung) schärft den Punkt: Sie verarbeitet die Stimme, um die verschiedenen Sprecher in einer Aufzeichnung zu trennen und zu kennzeichnen, was im klaren Sinne biometrische Verarbeitung ist.
Amazon Polly ist die andere Hälfte — Text-zu-Sprache. Seine Standardstimmen sind synthetische Personas, sodass ein routinemäßiger Polly-Aufruf Text sendet, nicht die Stimme einer Person, und die Sensibilität dessen trägt, was dieser Text enthält. Die Exponierung ändert sich mit Brand Voice: AWS baut eine individuelle neuronale Stimme für Sie, und in seinen eigenen Worten, wenn „you are interested in building a Brand Voice using Amazon Polly“ (Sie daran interessiert sind, eine Brand Voice mit Amazon Polly zu bauen), skizziert AWS ein Engagement, weil „every voice is unique“ (jede Stimme einzigartig ist). Diese Stimme wird auf den Aufnahmen eines realen menschlichen Sprechers trainiert, was die Stimme einer bestimmten Person synthetisiert — effektiv klont. Für ein auf China ausgerichtetes Produkt ist das eine Deep-Synthesis-/generative-Stimmen-Funktion, und die Aufnahmen des Sprechers sind selbst biometrische Daten mit Stimmrechten und Einwilligung daran gebunden.
Wohin geht es? Auf dem globalen Dienst in eine Nicht-China-AWS-Region — und nach AWS’ eigenen FAQs wird die Eingabe „encrypted and stored at rest in the AWS region where you are using“ (verschlüsselt und im Ruhezustand in der AWS-Region gespeichert, in der Sie den Dienst nutzen), mit einem „some portion“ (gewissen Teil), der „may be stored in another AWS region“ (in einer anderen AWS-Region gespeichert werden kann) zur Modellverbesserung. Hier ist die Nuance, die Amazon von vielen Sprach-Anbietern und von Amazon Translate absetzt: AWS betreibt eine separate China-Partition (die Peking-Region betrieben von Beijing Sinnet Technology Co., Ltd. und die Ningxia-Region von Ningxia Western Cloud Data Technology Co., Ltd.), und seine eigene China-Region-Tabelle listet sowohl Amazon Transcribe als auch Amazon Polly als dort verfügbar auf. Das ist eine echte inländische Option — aber es ist eine andere Cloud, mit eigenem Konto unter einer chinesischen Geschäftslizenz und eigenen ICP-Pflichten, keine Region, die Sie auf Ihrem bestehenden Konto umschalten (siehe Funktioniert AWS in China? für die Zwei-Türen-Partitionsstruktur).
Es ist ein grenzüberschreitender Transfer sensibler biometrischer Daten — nach PIPL
Weil das Audio China verlässt, um auf dem globalen Dienst verarbeitet zu werden, ist es ein grenzüberschreitender Transfer personenbezogener Daten, es an Amazon Transcribe oder Amazon Polly zu senden, kein Routing-Detail. Die Pflicht sitzt bei Ihnen als Verarbeiter, nicht bei AWS als Auftragsverarbeiter. PIPL Art. 38–40 verlangen, dass Sie, bevor personenbezogene Daten ins Ausland gesendet werden, Mitteilung machen, eine gesonderte Einwilligung einholen, die sich von jeder allgemeinen Zustimmung zur Nutzung Ihres Produkts unterscheidet, und einen Transfermechanismus einrichten — eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung. Oberhalb bestimmter Schwellen durchlaufen auch wirklich notwendige Exporte Chinas Datenexport-Sicherheitsbewertung (数据出境安全评估), bevor irgendetwas ausreist.
Dann der biometrische Strang, der das Herz eines Sprachdienstes ist. Ein Stimmabdruck ist biometrische Daten — eine sensible Kategorie —, sodass PIPL Art. 28 eine gesonderte spezifische Einwilligung und eine vorherige Folgenabschätzung zum Schutz personenbezogener Daten (PIPIA) hinzufügt, bevor das Audio verarbeitet oder transferiert wird, und Sie können eine Aufzeichnung, die Sie transkribiert, oder eine Stimme, die Sie synthetisiert brauchen, nicht anonymisieren. Gesprochene Inhalte überlagern häufig weitere sensible Kategorien — ein aufgezeichneter Support-Anruf über einen medizinischen Anspruch trägt neben dem Stimmabdruck auch Gesundheits- und Finanzdaten. Residenz ist die andere Hälfte: Wenn Ihre Organisation ein Betreiber kritischer Informationsinfrastruktur — oder ein Verarbeiter großer Mengen personenbezogener Daten — ist, verlangt Art. 39 des Cybersicherheitsgesetzes (vormals Art. 37 — die 2025er Novelle des Cybersicherheitsgesetzes, in Kraft seit 1. Januar 2026, nummerierte den Datenlokalisierungsartikel von 37 auf 39 um, inhaltlich unverändert), dass in China erzeugte personenbezogene Daten in China gespeichert werden, wobei jeder wirklich notwendige Export über eine Sicherheitsbewertung geklärt wird (siehe auch PIPL Art. 40).
Für eine auf China ausgerichtete synthetisierte oder geklonte Stimme — eine der Öffentlichkeit angebotene Brand Voice — gibt es eine zweite Tür zusätzlich zum Transfer. Chinas Deep-Synthesis-Bestimmungen und die generative-KI-Maßnahmen (生成式人工智能服务备案, die CAC-Beian) und die KI-Inhalts-Kennzeichnungsregeln (GB 45438) gelten für die auf China ausgerichtete Funktion, die Sie bauen, und die Stimme einer realen Person ohne Einwilligung zu synthetisieren, ist zudem ein Art.-28- und Stimmrechte-Problem. Nichts davon hängt davon ab, wie schnell die API antwortet; es hängt davon ab, wessen Stimme verarbeitet wird, wo und auf welcher Rechtsgrundlage. Aus diesem Grund veröffentlicht diese Seite keine China-Latenzzahl für Amazon Polly oder Transcribe: Geschwindigkeit ist nicht die Achse für eine Entscheidung, die sich um biometrische Daten und grenzüberschreitenden Transfer dreht.
Die API zu erreichen ist nicht die Frage — das Audio im Inland zu halten ist es
Der Reflex ist, das SDK auf die nächste Region zu richten — Tokio, Singapur, Hongkong — und die Distanz als gelöstes Problem zu behandeln. Doch jede globale AWS-Region sitzt außerhalb Festlandchinas, sodass eine nähere die Latenz ändert, nicht das Recht: Das Audio wird weiterhin über die Grenze getragen, weiterhin im Ausland verarbeitet und — bei den Standardeinstellungen — weiterhin gespeichert und zur Verbesserung von AWS’ Modellen genutzt. Eine nähere Region ist keine inländische, und Hongkong ist für Datenexportzwecke eine von Festlandchina getrennte Jurisdiktion.
Die ehrlichen Hebel sind also diese, und keiner davon ist „mach die Offshore-API erreichbar“. Erstens — und hier unterscheidet sich Amazon von den meisten Sprach-Anbietern — werden beide Dienste innerhalb AWS’ eigener China-Partition (Peking/Ningxia, betrieben von Sinnet und NWCD) angeboten, was die Verarbeitung von China-stämmigem Audio im Festland hält. Das ist eine rechtmäßige inländische Option, aber keine automatische Compliance: Es ist ein separates Konto unter einer chinesischen Entität, es trägt eine eigene ICP-Pflicht, Sie schulden weiterhin die gesonderte Einwilligung nach Art. 28 und die PIPIA für den Stimmabdruck, und Sie bestätigen die Aufbewahrungs- und Trainingsbedingungen des Betreibers selbst, statt die globale FAQ anzunehmen. Zweitens, wo Sie Unabhängigkeit vom verwalteten Dienst wollen, ein lizenzierter inländischer Sprach-Anbieter (ein inländischer STT-/TTS-Dienst, Daten im Festland gehalten) oder ein selbst gehostetes Open-Model, das Sie im Inland betreiben — Amazon Transcribe und Polly selbst bieten keinen On-Prem- oder Self-Hosted-Build, aber ein offenes Speech-to-Text-Modell wie Whisper kann auf Infrastruktur im Festland selbst gehostet werden. Drittens, minimieren und Einwilligung einholen: die gesonderte Einwilligung nach Art. 28 erfassen, die PIPIA durchführen, die Trainings-Aufbewahrung deaktivieren (das AWS-Organizations-Opt-out auf dem globalen Dienst) und für jede auf China ausgerichtete synthetisierte Stimme die Deep-Synthesis-, generative-KI-Beian- und Inhalts-Kennzeichnungspflichten erfüllen. Was keiner davon ist: eine verschleierte Route, die das Audio ohnehin ins Ausland verschifft und es lokal nennt.
Dies ist eine Risikokarte, kein Urteil, dass Amazon Polly oder Transcribe „gesperrt“ oder „illegal“ sei. Welche dieser Pflichten greifen, hängt von Ihrer Gesellschaft, davon, wessen Stimmabdrücke und welche gesprochenen Inhalte Ihr Audio trägt, Ihrer Rolle nach chinesischem Recht und davon ab, wer Ihre Nutzer sind — es lohnt, die Einzelheiten mit Rechtsbeistand zu klären, bevor Ihre Sprach-Pipeline davon abhängt.
Der rechtmäßige Weg — kartieren, lokalisieren, ausliefern
Es gibt einen rechtskonformen Weg, Sprache für ein auf China ausgerichtetes Produkt zu transkribieren und zu synthetisieren, und er hat eine Gestalt.
Zuerst kartieren. Unser China-Compliance-Team zeichnet nach, welches Audio heute tatsächlich zu Amazon Transcribe und Amazon Polly fließt — wessen Stimmabdrücke und welche gesprochenen Inhalte es trägt, welche Jobs eine Nicht-China-Region erreichen, ob das Audio aufbewahrt oder zum Training von Modellen genutzt wird, ob eine Funktion eine Stimme synthetisiert oder klont und wo Ihnen eine Rechtsgrundlage für die Grenzstrecke, die Art.-28-Einwilligung und PIPIA oder eine Deep-Synthesis-Beian fehlt. Wir bauen das technische Bild; die rechtlichen Schlüsse werden mit Ihrem Rechtsbeistand geklärt.
Dann lokalisieren. Wo China-stämmiges Audio auf einer China-Grundlage verarbeitet werden muss, halten wir seine Verarbeitung im Inland — auf AWS’ eigener China-Partition (Peking/Ningxia, die Daten im Festland gehalten unter Sinnet oder NWCD), einem lizenzierten inländischen Sprachdienst oder einem selbst gehosteten Open-Model, das Sie im Inland betreiben —, holen die gesonderte Einwilligung nach Art. 28 ein, führen die PIPIA durch, deaktivieren die Trainings-Aufbewahrung und erfüllen für eine auf China ausgerichtete synthetisierte Stimme die Deep-Synthesis- und generative-KI-Beian- und Kennzeichnungspflichten. Lokalisieren bedeutet, dass die Stimmabdrücke Ihrer China-Nutzer aufhören, das Land standardmäßig zu verlassen — keine verschleierte Route, die das Audio ohnehin ins Ausland verschifft. Sie behalten Amazon Polly und Transcribe für die Märkte und Inhalte, in denen sie Ihnen bereits dienen.
Dann ausliefern. Die auf China ausgerichtete Website oder App, die diese Sprachfunktionen nutzt, ist selbst ein öffentlicher Dienst im Festland, trägt also eine ICP-Beian-Pflicht und braucht rechtskonforme, inländische Auslieferung. 21YunBox liefert sie im Inland aus — der 21YunBox Optimizer — vor den Ursprung gesetzt, den Sie bereits betreiben, ohne Neuaufbau und ohne Re-Platforming. Das Ergebnis ist ein auf China ausgerichtetes Produkt, dessen Sprachverarbeitung und Auslieferung beide für Ihre Nutzer in China rechtmäßig und rechtskonform laufen. 21YunBox verwendet und empfiehlt keine Umgehung welcher Art auch immer: Wir halten, was im Inland bleiben muss, auf einem einwilligungsgestützten, inländischen Pfad, liefern im Inland aus und bewegen personenbezogene Daten niemals heimlich aus China heraus. Wir sind eine rechtskonforme Overlay und eine Partnerin von AWS, keine Konkurrentin und keine Migration.
Compliance-Einschätzung anfordern →
Weiterführend:
- Grenzüberschreitende Datentransfers nach PIPL
- Chinas Cybersicherheitsgesetz (Datenlokalisierung, Art. 39)
- Chinas Datenexport-Sicherheitsbewertungsmaßnahmen
- Chinas generative-KI-Maßnahmen (Deep Synthesis & Beian)
- So erhalten Sie eine ICP-Beian für China
Häufige Fragen
Sind Amazon Transcribe und Amazon Polly innerhalb Festlandchinas verfügbar?
Ja — ungewöhnlich für einen Sprachdienst. AWS' eigene China-Region-Tabelle listet sowohl Amazon Transcribe als auch Amazon Polly als in seiner separaten China-Partition verfügbar auf (Peking betrieben von Sinnet, Ningxia von NWCD). Doch diese Partition ist eine andere Cloud mit eigenem Konto unter einer chinesischen Geschäftslizenz und eigener ICP-Pflicht, und sie zu nutzen, erfüllt nicht von sich aus die gesonderte Einwilligung nach PIPL Art. 28 und die Folgenabschätzung, die ein Stimmabdruck verlangt. Auf dem globalen Dienst gibt es keine Festland-Region, sodass das Audio im Ausland verarbeitet wird.
Warum ist es eine größere Sache, eine Sprachaufzeichnung an Amazon Transcribe zu senden, als Text zu senden?
Weil eine Aufzeichnung der Stimme einer Person ihr Stimmabdruck ist — biometrische personenbezogene Daten, die PIPL Art. 28 als sensibel behandelt und die eine gesonderte spezifische Einwilligung und eine vorherige Folgenabschätzung zum Schutz personenbezogener Daten verlangen. Sie können ein fertiges Transkript redigieren, aber Sie können das Audio selbst nicht anonymisieren: Ein Stimmabdruck mit entfernter Stimme ist keine Aufzeichnung mehr, die Sie transkribieren können. Transcribes Sprecher-Diarisierung, die Menschen nach Stimme trennt, macht diese biometrische Verarbeitung explizit.
Löst Amazon Pollys Brand Voice Chinas generative-KI-Regeln aus?
Für ein auf China ausgerichtetes Produkt wahrscheinlich ja. Brand Voice synthetisiert eine individuelle neuronale Stimme aus den Aufnahmen einer realen Person — eine Deep-Synthesis-/generative-Stimmen-Funktion —, sodass Chinas Deep-Synthesis-Bestimmungen und generative-KI-Maßnahmen (die CAC-Beian, 生成式人工智能服务备案) und KI-Inhalts-Kennzeichnungsregeln auf die auf China ausgerichtete Funktion, die Sie bauen, Anwendung finden können, zusätzlich zum grenzüberschreitenden Transfer. Die Stimme einer realen Person ohne Einwilligung zu synthetisieren, ist zudem ein Art.-28- und Stimmrechte-Problem. Klären Sie die Einzelheiten mit Rechtsbeistand.
