Funktioniert AssemblyAI in China? PIPL-Grenzübertritt, Stimmabdruck-Biometrie und Datenresidenz
Das Audio, das Sie AssemblyAI zum Transkribieren senden, trägt den Stimmabdruck jedes Sprechers — sensible biometrische personenbezogene Daten nach Art. 28, die Sie nicht anonymisieren können — und es reist zu AssemblyAIs Offshore-AWS-Servern in den USA oder der EU, nie Festlandchina: ein PIPL-Grenztransfer. Ein Blick zuerst auf die Compliance: China-Audio mit AssemblyAI transkribieren.
Funktioniert AssemblyAI in China?
AssemblyAI transkribiert Ihr Audio auf seinen eigenen AWS-Servern in den USA oder der EU — nie Festlandchina —, sodass jede China-Aufnahme, die Sie senden, den Stimmabdruck des Sprechers ins Ausland trägt: ein PIPL-Grenztransfer sensibler biometrischer personenbezogener Daten, die Sie nicht anonymisieren können.
Die Frage ist nicht, ob die API aus China erreichbar ist — sie ist, was mit dem Audio geschieht. Eine Sprachaufnahme ist der Stimmabdruck des Sprechers, biometrische Daten, die PIPL Art. 28 als sensibel behandelt und die Sie nicht anonymisieren können, und sie an AssemblyAIs Offshore-AWS-Server zu senden, ist ein PIPL-Grenztransfer (Art. 38–40); Modelltraining ist Opt-out statt standardmäßig aus. Der rechtmäßige Hebel ist, die Verarbeitung China-stämmigen Audios im Inland zu halten — AssemblyAI bietet ein selbst gehostetes Deployment, das Sie innerhalb Chinas betreiben können, oder routen Sie das Audio durch einen lizenzierten inländischen Sprachdienst — mit der gesonderten Einwilligung nach Art. 28, nicht den Offshore-Endpunkt erreichbar zu machen.
Was Sie schulden — eine gesonderte Einwilligung, einen Transfermechanismus, Inland-Speicherung, eine ICP-Beian — ist ein mit Rechtsbeistand zu bestätigendes Risiko. Unser China-Team kann Ihre Exponierung kartieren →
Compliance-Momentaufnahme
- ✕ Keine Festlandchina-Region; Ihr Audio wird offshore in AWS US oder EU verarbeitet
- ! Eine Sprachaufnahme ist der Stimmabdruck des Sprechers — sensible biometrische Daten nach Art. 28
- ! China-Audio offshore zu senden, ist ein PIPL-Grenztransfer (Art. 38–40)
- ! Modelltraining ist Opt-out, nicht standardmäßig aus — manche Konten können sich nicht abmelden
- ! Ein selbst gehostetes AssemblyAI-Deployment existiert — Audio kann auf inländischer Infrastruktur bleiben
- ✓ 21YunBox hält China-Audio im Inland: Self-Host oder lizenziert inländisch + Einwilligung + ICP
Was die offizielle AssemblyAI-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| AssemblyAI verarbeitet Audio offshore — AWS US und EU, ohne Festlandchina-Region. Seine Dokumentation gibt an „Our production server resides in AWS US West 2, AWS EU West 1“ (die AWS-Regionen Oregon und Dublin); ein EU-Residenz-Endpunkt existiert, aber keine seiner Regionen liegt in Festlandchina, eine China-stämmige Aufnahme wird also bei jedem Auftrag über die Grenze transferiert. | AssemblyAI Docs — Where are your servers located? (assemblyai.com), abgerufen 2026-10-10 |
| AssemblyAI bietet ein selbst gehostetes Deployment — der inländische Hebel. Es gibt an: „Yes, we offer self-hosted solutions for organizations that require greater control over their data and infrastructure“, das Ihnen erlaubt, „deploy our services within your own environment“. Innerhalb Chinas auf Infrastruktur betrieben, die Sie kontrollieren, müssen das Audio und die Transkripte nicht exportiert werden — wenngleich es ein Enterprise-, vertragsbasiertes Deployment ist, bestätigen Sie also die genaue Datengrenze und Modellparität schriftlich. | AssemblyAI Docs — Do you offer self-hosted solutions? (assemblyai.com), abgerufen 2026-10-10 |
| Modelltraining ist Opt-out, nicht standardmäßig aus. AssemblyAI dokumentiert, dass „Only certain files submitted to the API, as permitted by the applicable contract, are used for model training“; Konten unter einem Business Associate Addendum, auf seinen europäischen Servern oder mit Opt-out sind ausgeschlossen, und Streaming, Sync und Dictation mit Opt-out erhalten „zero data retention of audio and transcripts“ — aber nicht jedes Konto kann sich abmelden, und asynchrone Uploads folgen ansonsten einem konfigurierbaren TTL (die standardmäßige Löschung hochgeladenen Audios beginnt nach 24 Stunden). | AssemblyAI Docs — Data Retention and Model Training (assemblyai.com), abgerufen 2026-10-10 |
| Ein Stimmabdruck sind sensible biometrische Daten, und ihn ins Ausland zu senden, ist ein PIPL-Grenztransfer. PIPL Art. 28 behandelt biometrische personenbezogene Daten als sensibel — und verlangt einen spezifischen Zweck, strenge Notwendigkeit, eine gesonderte Einwilligung und eine vorherige Folgenabschätzung —, und Art. 38–40 regeln den Export (Mitteilung, eine gesonderte Einwilligung, ein Transfermechanismus). Für einen Betreiber kritischer Informationsinfrastruktur oder einen Verarbeiter großer Mengen hängt Inland-Speicherung nach PIPL Art. 40 und Cybersicherheitsgesetz Art. 39 (vormals Art. 37) daran. | Gesetz zum Schutz personenbezogener Daten der VR China, Art. 28 und 38–40 (cac.gov.cn), abgerufen 2026-10-10 |
Quellen vom 21YunBox Compliance-Team am 10. Oktober 2026 geprüft.
Für ein Team, das Anrufe, Meetings, Support-Leitungen, Interviews oder Sprachnachrichten aus Festlandchina aufzeichnet, transkribiert oder analysiert, war die Frage zu AssemblyAI nie, ob seine API aus dem Festland auflöst — das tut sie im Allgemeinen. Die eigentliche Frage ist, was mit dem Audio geschieht, das Sie ihm senden. AssemblyAI ist ein Speech-AI-Unternehmen: Sie laden eine Aufnahme hoch oder streamen Live-Audio, und es verschifft dieses Audio an seine eigenen Server, um Sprache in Text zu verwandeln und seine Audio-Intelligence-Modelle laufen zu lassen — Sprecher-Diarisierung, Sentiment-Analyse, Entitätserkennung, PII-Redaktion und das LeMUR/LLM-Framework über das Transkript. Nach AssemblyAIs eigener Darstellung residieren seine Produktionsserver in „AWS US West 2, AWS EU West 1“ — den AWS-Regionen Oregon und Dublin — mit einem EU-Residenz-Endpunkt und ohne Festlandchina-Region. Jeder Auftrag ist also ein lebendiger grenzüberschreitender Transfer einer Aufnahme, die den Stimmabdruck jedes Sprechers trägt, eine biometrische Kennung, die Sie nicht anonymisieren können, zusammen mit allem, was die gesprochenen Worte offenbaren. Das löst PIPLs Grenzübertritts-Regeln aus (Art. 38–40, 数据出境), Art. 28 für sensible biometrische personenbezogene Daten — eine gesonderte Einwilligung und eine vorherige Schutz-Folgenabschätzung — und, für einen Betreiber kritischer Informationsinfrastruktur oder einen Verarbeiter großer Mengen, eine Inhalts-Residenzpflicht nach CSL Art. 39.
AssemblyAI in China auf einen Blick
| Worüber es entscheidet | In AssemblyAIs eigenen Worten — und nach chinesischem Recht |
|---|---|
| Was Sie zum Transkribieren senden, und dass es den Stimmabdruck des Sprechers trägt | Sie senden rohes Audio — aufgezeichnete Anrufe, Meetings, Support-Leitungen, Interviews, Diktate, Sprachnachrichten. Eine Aufnahme der Stimme einer Person trägt ihren Stimmabdruck, eine biometrische Kennung, und AssemblyAIs Audio Intelligence (Sprecher-Diarisierung, PII-Redaktion, Sentiment, Entitätserkennung) leitet noch mehr über jeden Sprecher und das Gesagte ab. An Personen in China gebunden, sind das personenbezogene Daten nach PIPL; ein Stimmabdruck ist sensible biometrische Information nach Art. 28, und gesprochene Inhalte können Gesundheits-, Finanz- oder Ausweiskategorien hinzufügen. |
| Es wird offshore gesendet — ein grenzüberschreitender Transfer | AssemblyAI gibt an, seine Produktionsserver residierten in „AWS US West 2, AWS EU West 1“ — den Regionen Oregon und Dublin — und bietet einen EU-Residenz-Endpunkt; keine seiner Regionen liegt in Festlandchina. Eine China-stämmige Aufnahme dorthin zu streamen oder hochzuladen, ist ein grenzüberschreitender Transfer, den PIPL regelt: Mitteilung, eine gesonderte Einwilligung und ein Transfermechanismus (Art. 38–40, 数据出境). |
| Ein Stimmabdruck sind sensible biometrische Daten — Art. 28 | Sie können eine Stimme nicht anonymisieren — entfernen Sie das Audio, und es bleibt nichts zu transkribieren —, die biometrische Kennung reist also mit jedem Auftrag. PIPL Art. 28 behandelt biometrische personenbezogene Daten als sensibel: ein spezifischer Zweck, strenge Notwendigkeit, eine gesonderte spezifische Einwilligung und eine vorherige Folgenabschätzung zum Schutz personenbezogener Daten (PIPIA), bevor sie verarbeitet oder transferiert werden. |
| Wird das Audio aufbewahrt, zum Modelltraining genutzt — und kann es im Inland bleiben? | AssemblyAI dokumentiert, dass „Only certain files submitted to the API, as permitted by the applicable contract, are used for model training“; Konten unter einem Business Associate Addendum, auf seinen europäischen Servern oder mit Opt-out sind ausgeschlossen, und Streaming, Sync und Dictation mit Opt-out erhalten „zero data retention of audio and transcripts“ — wenngleich nicht jedes Konto sich abmelden kann. Asynchrone Uploads folgen ansonsten einem konfigurierbaren Aufbewahrungsfenster (TTL), wobei die Löschung hochgeladenen Audios standardmäßig nach 24 Stunden beginnt. Entscheidend ist, dass AssemblyAI auch ein selbst gehostetes Deployment anbietet — der inländische Hebel unten. Für einen Betreiber kritischer Informationsinfrastruktur oder einen Verarbeiter großer Mengen müssen Festland-personenbezogene-Daten im Festland gespeichert werden (PIPL Art. 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37)) — die 2025er Novelle des Cybersicherheitsgesetzes, in Kraft seit 1. Januar 2026, nummerierte den Datenlokalisierungsartikel von 37 auf 39 um, inhaltlich unverändert. |
| Die API zu erreichen, ist nicht die Achse | Dass AssemblyAI aus dem Festland auflöst und ein Transkript zurückgibt, ist die Auslieferungshälfte, nicht die Antwort — ein erreichbarer Offshore-Endpunkt exportiert schlicht mehr Stimmabdrücke. Der rechtmäßige Hebel ist, die Verarbeitung China-stämmigen Audios im Inland zu halten: AssemblyAIs selbst gehostete Modelle innerhalb Chinas betreiben, oder China-Audio durch einen lizenzierten inländischen Sprachdienst routen, mit der gesonderten Einwilligung nach Art. 28 und Datenminimierung — niemals ein Weg, der das Audio dennoch ins Ausland verschifft. Die auf China ausgerichtete App oder Leitung, die das Audio erfasst, trägt ihre eigene ICP-Beian und inländische Auslieferung. |
Was Sie tatsächlich senden — die Stimmabdrücke und Worte Ihrer Sprecher
AssemblyAI ist eine Spracherkennungs-Engine, kein Content-Store: Audio geht über seine API hinein, ein Transkript und strukturierte Erkenntnisse kommen zurück, und die Exponierung ist der Transfer selbst statt eines dauerhaften Korpus, den es über Sie behält. Es arbeitet auf zwei Arten — vorab aufgezeichneter (asynchroner) Upload und Echtzeit-Streaming — und legt Audio Intelligence obendrauf: Sprecher-Diarisierung („wer sprach wann“), PII-Redaktion, Sentiment-Analyse, Entitätserkennung, Auto-Kapitel, Themenerkennung und Content-Moderation, plus das LeMUR/LLM Gateway, das große Sprachmodelle auf das Transkript anwendet. Das Audio, das Sie am dringendsten transkribieren müssen — aufgezeichnete Support-Anrufe, klinische oder juristische Diktate, Interviews, Meetings — ist genau das Audio, das am wahrscheinlichsten sensible Inhalte trägt, und jede Aufnahme trägt den Stimmabdruck des Sprechers. Sie können ein Transkript redigieren; Sie können das Audio selbst nicht anonymisieren.
Und es bleibt nicht in China. AssemblyAI dokumentiert, dass seine Produktionsserver in „AWS US West 2, AWS EU West 1“ — Oregon und Dublin — residieren und bietet einen EU-Residenz-Endpunkt für Organisationen mit strengen Governance-Bedürfnissen; es gibt keine Festlandchina-Region oder keinen -Endpunkt zur Auswahl. Für einen Anrufer oder Mitarbeiter in China ist jeder Request seine Stimme, die das Land in Echtzeit verlässt.
Zu Aufbewahrung und Training ist AssemblyAI spezifisch. Seine Dokumentation gibt an, dass „Only certain files submitted to the API, as permitted by the applicable contract, are used for model training“, dass Dateien zuerst einen Schritt durchlaufen, der „designed to redact personally identifiable information“ ist (designed to, nicht garantiert), und dass Konten unter einem Business Associate Addendum, auf seinen europäischen Servern oder mit Opt-out vom Training ausgeschlossen sind — wenngleich nicht jedes Konto sich abmelden kann und das Opt-out nur spätere Requests erreicht. Wenn Sie abgemeldet sind, bietet AssemblyAI „zero data retention of audio and transcripts“ für seine Produkte Streaming, Sync und Dictation, während „certain metadata … is stored and maintained for logging and billing purposes“; asynchrone Uploads folgen ansonsten einem konfigurierbaren Aufbewahrungsfenster (TTL), wobei die Löschung hochgeladenen Audios standardmäßig nach 24 Stunden beginnt. Diese Steuerungen senken die Aufbewahrungs- und Trainings-Exponierung; sie beseitigen den grenzüberschreitenden Transfer nicht.
Es ist ein grenzüberschreitender Transfer sensibler biometrischer Daten — nach PIPL
Eine China-stämmige Aufnahme an AssemblyAIs Server in den Vereinigten Staaten oder der Europäischen Union zu senden, ist ein grenzüberschreitender Transfer personenbezogener Daten nach PIPL Art. 38–40 (数据出境). Als Verarbeiter müssen Sie — nicht AssemblyAI, der Auftragsverarbeiter — Mitteilung machen, eine gesonderte Einwilligung für den Export einholen und einen Transfermechanismus aufsetzen: eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung.
Der Stimmabdruck hebt die Latte. Eine Aufnahme der Stimme einer Person sind biometrische personenbezogene Daten, die PIPL Art. 28 als sensibel einstuft: Sie erfordern einen spezifischen Zweck, strenge Notwendigkeit, eine gesonderte spezifische Einwilligung und eine vorherige Folgenabschätzung zum Schutz personenbezogener Daten (PIPIA), bevor sie verarbeitet oder transferiert werden. Sie können die Stimme nicht aus einem Audio herausstreichen, dessen Zweck es ist, transkribiert zu werden, die biometrische Kennung reist also mit jedem Auftrag — und Sprecher-Diarisierung und die anderen Audio-Intelligence-Funktionen leiten noch mehr über jeden Sprecher ab. Gesprochene Inhalte können weitere sensible Kategorien hinzufügen — Gesundheit, Finanzen, Ausweis.
Wo Ihre Organisation ein Betreiber kritischer Informationsinfrastruktur ist oder Ihre Mengen die Schwellen der Regulatoren überschreiten, hängt eine Inland-Speicherpflicht daran: Festland-personenbezogene-Daten müssen im Festland gespeichert werden (PIPL Art. 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37)). Wo Menge oder Sensibilität eine Schwelle überschreitet, kann eine CAC-geführte Datenexport-Sicherheitsbewertung erforderlich sein, bevor irgendetwas davon rechtmäßig geht. AssemblyAIs EU-Residenz-Endpunkt, seine Nicht-Aufbewahrungs-Haltung und seine selbst gehostete Option sind echte Datenschutz-Stärken — aber EU-Residenz ist EU-Recht, keine Festlandchina-Residenz, und keine davon liefert die PIPL-Grundlage, die der Export selbst erfordert.
Die API zu erreichen, ist nicht die Frage — das Audio im Inland zu halten, ist es
Der Instinkt bei den meisten China-Problemen ist, einen langsamen oder scheiternden Dritt-Aufruf schneller oder zuverlässiger laden zu lassen. Auf dieser Achse ist dieser Instinkt verkehrt herum: AssemblyAIs Offshore-Endpunkt für Festland-Nutzer zuverlässiger antworten zu lassen, verkleinert die Exponierung nicht — es exportiert mehr Stimmabdrücke, geschmeidiger, ohne die rechtmäßige Grundlage zu liefern, die der Transfer braucht.
Was tatsächlich funktioniert, ist, die Verarbeitung China-stämmigen Audios im Inland zu halten — und hier gibt Ihnen AssemblyAI eine echte Option. Es gibt an, es biete „self-hosted solutions for organizations that require greater control over their data and infrastructure“, die Ihnen erlauben, „deploy our services within your own environment“. Betreiben Sie dieses Deployment innerhalb Chinas, auf Infrastruktur, die Sie kontrollieren, und die Aufnahmen, Transkripte und Stimmabdrücke werden im Inland verarbeitet statt exportiert. Seien Sie präzise, was das mit sich bringt: Es ist ein Enterprise-, vertragsbasiertes Deployment, das auf GPU-Infrastruktur läuft, die Sie bereitstellen, und noch Lizenzierungs- und Nutzungskommunikation mit AssemblyAI umfasst, bestätigen Sie also die genaue Datengrenze, jeden Air-Gap und die Modellparität für die Fähigkeit, die Sie brauchen, schriftlich. Für Audio, das Sie nicht selbst hosten können, routen Sie es durch einen lizenzierten inländischen Sprachdienst, dessen Daten im Festland bleiben. So oder so holen Sie die gesonderte Einwilligung nach Art. 28 ein und minimieren, was Sie erfassen. Nichts davon ist eine verschleierte Route, die das Audio dennoch ins Ausland verschifft und dabei verbirgt, dass sie es tut.
Dies ist eine Risikokarte, kein Urteil. Ob Sie eine gesonderte Einwilligung, eine PIPIA, einen Transfermechanismus, eine Datenexport-Sicherheitsbewertung, Inland-Speicherung oder eine ICP-Beian schulden — und in welcher Kombination — hängt von Ihrer Gesellschaft ab, von Ihren Datenmengen, davon, wie viel Ihres China-Audios personenbezogen oder sensibel ist, und davon, was genau Sie aufzeichnen. Klären Sie die Einzelheiten mit Rechtsbeistand, bevor Sie eine einzige Festland-Aufnahme zum Transkribieren ins Ausland senden.
Der rechtmäßige Weg — kartieren, lokalisieren, ausliefern
Sie müssen AssemblyAI für Ihre anderen Märkte nicht fallen lassen, um China-Audio rechtmäßig zu handhaben. 21YunBox ist eine rechtskonforme Overlay, keine Migration — und, für einen Dienst, den Sie bereits nutzen, eine Partnerin neben Ihrem Stack statt eine Konkurrentin zum Sprachanbieter. Es gibt drei Schritte, und sie passen zusammen.
Kartieren. Unser China-Compliance-Team inventarisiert, welches Audio zu AssemblyAI fließt — welche Anrufe, Meetings, Aufnahmen und Live-Streams, wessen Stimmabdrücke sie tragen und was die gesprochenen Inhalte offenbaren —, wo AssemblyAI es verarbeitet und speichert, ob es aufbewahrt oder zum Modelltraining genutzt wird und wo Ihnen eine rechtmäßige Grundlage für die Grenzübertritts-Etappe fehlt, sodass die Exponierung aufgeschrieben ist, bevor sich etwas ändert.
Lokalisieren. Weil das Risiko China-stämmiges Audio ist, das das Land verlässt, heißt Lokalisieren hier, die Verarbeitung dieses Audios im Inland zu halten: AssemblyAIs selbst gehostetes Deployment innerhalb Chinas betreiben, oder China-Audio durch einen lizenzierten inländischen Sprachdienst routen, dessen Daten im Festland bleiben — mit der gesonderten Einwilligung nach Art. 28 und einer PIPIA, deaktiviertem Modelltraining-Retention und nur dem minimal erfassten Audio. Es heißt niemals eine verschleierte Route, die den Offshore-Aufruf dennoch macht. 21YunBox verwendet und empfiehlt keine Umgehung welcher Art auch immer.
Ausliefern. Die auf China ausgerichtete App, Leitung oder Website, die das Audio erfasst und nutzt, ist ein öffentlicher Internetdienst mit einer ICP-Beian-Pflicht und braucht rechtskonforme, inländische Auslieferung — der 21YunBox Optimizer stellt sie bereit, ICP-gemeldet und inländisch, vor den Stack gesetzt, den Sie bereits betreiben. Ohne Neuaufbau, ohne zweite Codebasis.
Das Ziel ist klar: Ihr Dienst läuft für Ihre Nutzer in China rechtmäßig und rechtskonform.
Compliance-Einschätzung anfordern →
Weiterführend:
- Grenzüberschreitende Datentransfers nach PIPL
- Chinas Cybersicherheitsgesetz und Datenlokalisierung (Art. 39)
- Chinas Datenexport-Sicherheitsbewertungsmaßnahmen
- So erhalten Sie eine ICP-Beian für China
Häufige Fragen
Funktioniert AssemblyAI in China?
Sie können AssemblyAIs API meist aus dem Festland erreichen — aber das ist die Auslieferungsfrage, nicht die Compliance-Frage. AssemblyAI verarbeitet Audio auf seinen eigenen AWS-Servern in den USA oder der EU („AWS US West 2, AWS EU West 1“), ohne Festlandchina-Region, eine Aufnahme von jemandem in China zu senden, ist also ein grenzüberschreitender Transfer nach PIPL Art. 38–40 — und weil eine Sprachaufnahme den Stimmabdruck des Sprechers trägt, sind es sensible biometrische personenbezogene Daten nach Art. 28, was eine gesonderte Einwilligung und eine vorherige Folgenabschätzung zum Schutz personenbezogener Daten hinzufügt. Der rechtmäßige Weg hält die Verarbeitung China-stämmigen Audios im Inland. Bestätigen Sie Ihre genauen Pflichten mit Rechtsbeistand.
Sind eine Sprachaufnahme wirklich „biometrische“ personenbezogene Daten nach PIPL?
Behandeln Sie es so. Eine Aufnahme der Stimme einer Person trägt ihren Stimmabdruck — eine biometrische Kennung —, und AssemblyAIs Audio Intelligence (Sprecher-Diarisierung, PII-Redaktion, Sentiment, Entitätserkennung) leitet noch mehr über jeden Sprecher und das Gesagte ab. PIPL Art. 28 stuft biometrische Daten als sensible personenbezogene Daten ein, die Sie nicht anonymisieren können: Sie können ein Transkript redigieren, aber das Audio herauszustreichen, vereitelt den Zweck der Transkription. Das hebt die Latte auf einen spezifischen Zweck, strenge Notwendigkeit, eine gesonderte spezifische Einwilligung und eine vorherige Folgenabschätzung. Ob eine gegebene Aufnahme diese Latte erfüllt, ist eine Sache, die mit Rechtsbeistand zu klären ist.
Was ist der rechtskonforme, inländische Weg für Transkription in China?
Halten Sie die Verarbeitung des Audios im Festland. AssemblyAI bietet ein selbst gehostetes Deployment — „self-hosted solutions for organizations that require greater control over their data and infrastructure“ —, das Sie innerhalb Chinas auf Infrastruktur betreiben können, die Sie kontrollieren, sodass Aufnahmen, Transkripte und Stimmabdrücke nicht exportiert werden müssen; wo Sie nicht selbst hosten können, routen Sie China-Audio durch einen lizenzierten inländischen Sprachdienst. Holen Sie die gesonderte Einwilligung nach Art. 28 ein, minimieren Sie, was Sie erfassen, und liefern Sie die auf China ausgerichtete App oder Leitung, die das Audio aufzeichnet, auf ICP-gemeldeter, inländischer Infrastruktur aus. 21YunBox kartiert die Exponierung und den rechtmäßigen Weg vor dem Stack, den Sie bereits betreiben — niemals ein Weg, der das Audio ins Ausland verschifft und dabei verbirgt, dass er es tut.
