Funktioniert Avaya in China? PIPL-Grenzübertritt, Telekom-Lizenzierung und Datenresidenz
Die Anrufe, Aufnahmen und Interaktionsdaten Ihrer China-Nutzer in Avayas Offshore-Cloud zu tragen, ist ein PIPL-Grenztransfer von Daten in Stimmabdruck-Qualität, und Sprach- oder Contact-Center-Dienst in China anzubieten, berührt eine Mehrwert-Telekom-Lizenz, die eine ausländische Plattform nicht halten kann — wenngleich Avayas On-Premises-Erbe ein echter Residenz-Hebel ist. Ein Blick zuerst auf die Compliance: die Lizenzierungstür und die Residenz-Exponierung.
Funktioniert Avaya in China?
Sprach- und Contact-Center-Dienst an Nutzer in China anzubieten, braucht eine Mehrwert-Telekom-Lizenz, die eine ausländische Plattform nicht halten kann, und die Anrufe und Aufnahmen, die Avaya trägt, sind Daten in Stimmabdruck-Qualität, die in seiner Cloud-Form offshore sitzen.
Avaya umspannt On-Premises-Unified-Communications (Avaya Aura) und ein Cloud-Contact-Center (Avaya Experience Platform, nun unter Avaya Infinity), das Anrufe, Aufnahmen (ein Stimmabdruck = sensible personenbezogene Daten nach PIPL Art. 28), Transkripte, CDRs und Kontaktdaten trägt. Avaya betreibt seine Cloud auf Microsoft Azure ohne Festlandchina-Region und zeichnet über Verint auf Azure/AWS auf, die Stimme Ihrer China-Nutzer dorthin zu tragen, ist also ein PIPL-Grenztransfer, der eine gesonderte, erhöhte Einwilligung (Art. 28/29) braucht — zusätzlich zur Telekom-Lizenzierungstür. Der rechtmäßige Hebel ist, China-Sprache und -Contact-Center über einen lizenzierten inländischen Betreiber zu routen und Aufnahmen und Interaktionsdaten im Inland zu halten (Avayas On-Premises-/Private-Deployment ist ein echter Residenz-Hebel), nicht die Offshore-Plattform erreichbar zu machen. 21YunBox ist beratend bei der Telekom-Lizenzierungs-Etappe.
Eine Risikokarte, kein Urteil — die Einzelheiten hängen von Ihrer Gesellschaft, Ihren Anrufern und Ihren Aufnahmen ab. Unser China-Team kann Ihre Exponierung kartieren →
Compliance-Momentaufnahme
- ✕ Avaya listet kein Festlandchina-AXP-Rechenzentrum; Cloud-Aufnahmen und CDRs sitzen offshore
- ! Sprache/Contact-Center in China zu betreiben, braucht eine Telekom-Lizenz, die ein ausländischer Anbieter nicht halten kann
- ! Aufnahmen sind Stimmabdrücke — sensible PII nach PIPL Art. 28; Offshore-Speicherung ist ein Transfer
- ! On-Prem-Aura / Private-Deployment kann Aufnahmen und Interaktionsdaten im Inland halten
- ✓ 21YunBox kartiert einen lizenzierten inländischen Weg — inländische Aufnahmen, Einwilligung, ICP-Auslieferung
Was die offizielle Avaya-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| Avaya bietet Cloud-, Hybrid- und On-Premises-Deployment — die On-Prem-/Private-Option ist der Residenz-Hebel. Avayas Avaya-Infinity-Plattform-Seite gibt an „Cloud, hybrid, and on-premises deployments are all supported“ und rahmt es als „the advantages of cloud with the security and data sovereignty of on-prem“, mit „Organizations retain control over deployment, data, and AI choices“. Ein On-Premises- oder privates inländisches Deployment kann Aufnahmen und Interaktionsdaten innerhalb Chinas halten — die Telekom-Lizenzierungstür gilt weiterhin. | Avaya — Avaya Infinity platform, abgerufen 2026-10-10 |
| Avayas Cloud läuft auf Microsoft Azure, ohne Festlandchina-Region; Aufnahmen laufen über Verint auf Azure und AWS. Avayas DORA-Resilienz-Dokumentation beschreibt AXP Private Cloud als „Running on a dedicated instance of Microsoft Azure“, vermerkt, dass „the location of datacenters depends on the geographical location where the AXP Customer is based“, und listet AXP-Rechenzentren in den USA, dem UK, Deutschland, Brasilien und Singapur (Public Cloud fügt Kanada, Australien und Japan hinzu) — keine in Festlandchina, mit nahen Märkten aus Singapur bedient. Der Anrufaufnahme-Pfad läuft über den Verint-Recorder auf „Microsoft's Azure and Amazon's AWS“. | Avaya Trust Center — DORA / Avaya solutions, abgerufen 2026-10-10 |
| Sprach- oder Contact-Center-Dienst in China anzubieten, ist ein Mehrwert-Telekom-Geschäft, das ein ausländischer Betreiber nicht direkt lizenzieren kann. Eine inländische Telefonnummer, das Tragen von Anrufen auf Chinas Netzen und der Betrieb eines Contact-Centers berühren die 增值电信业务经营许可证 (Mehrwert-Telekom-Geschäfts-Lizenz); nach den Auslandsinvestitions-Regeln für Telekommunikation läuft ausländische Teilnahme nur über eine eng begrenzte, lizenzierte inländische Konstellation. Rechtmäßige Reichweite läuft über einen lizenzierten inländischen Betreiber, nicht einen Verkauf aus dem Ausland. | China — Regelungen zur Verwaltung ausländisch investierter Telekommunikationsunternehmen (Staatsratserlass Nr. 333), via gov.cn |
| Eine Anrufaufnahme ist ein Stimmabdruck — sensible personenbezogene Daten nach PIPL Art. 28 — die eine gesonderte, erhöhte Einwilligung nach Art. 29 braucht. In China erhobene Aufnahmen, Transkripte und CDRs zu einer Offshore-Cloud zu tragen, ist ein grenzüberschreitender Transfer nach PIPL Art. 38–40 (Mitteilung, eine gesonderte Einwilligung und ein Transfermechanismus). Für einen Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen müssen diese Daten nach Cybersicherheitsgesetz Art. 39 (vormals Art. 37) im Inland gespeichert werden; KI-Routing oder -Bewertung fügt die Automatisierte-Entscheidung-Pflicht nach Art. 24 hinzu. | PIPL Art. 28–29, 38–40, 24; CSL Art. 39 (vormals 37), via CAC |
Quellen vom 21YunBox Compliance-Team am 10. Oktober 2026 geprüft.
Für einen auf China ausgerichteten Betrieb ist die Frage zu Avaya nicht, ob ein Agent sich einloggen kann — sie ist, ob eine ausländische Plattform die Stimme Ihrer chinesischen Nutzer überhaupt tragen und speichern darf. Avaya umspannt beide Hälften des Marktes: Avaya Aura ist eine On-Premises-Unified-Communications-Plattform, während die Avaya Experience Platform (AXP), nun unter der Plattform Avaya Infinity präsentiert, ein Cloud-Contact-Center ist, das Anrufe, Aufnahmen, Transkripte, Anrufdatensätze (CDRs) und Kontaktdaten trägt, oft mit KI-Agent-Assist und Analytik. Zwei Türen entscheiden es. Erstens ist das Anbieten von Sprach- und Contact-Center-Dienst an Nutzer in China ein Mehrwert-Telekom-Geschäft, das ein ausländischer Betreiber nicht direkt lizenzieren kann. Zweitens ist eine Anrufaufnahme der Stimmabdruck des Sprechers — sensible personenbezogene Daten nach PIPL Art. 28, die eine gesonderte Einwilligung nach Art. 29 brauchen — und in Avayas Cloud-Form sitzen die Aufnahmen, CDRs und Transkripte offshore: ein grenzüberschreitender Transfer nach PIPL Art. 38–40, mit einer Inland-Speicherpflicht für einen Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen und einem PIPL-Art.-24-Aspekt überall dort, wo KI routet oder bewertet.
Avaya in China auf einen Blick
| Worüber es entscheidet | In Avayas eigenen Worten — und nach chinesischem Recht |
|---|---|
| Was es trägt und speichert | Avaya trägt Geschäfts-Sprache, -Video und -Team-Messaging (Avaya Aura) und eingehende/ausgehende Contact-Center-Interaktionen (Avaya Experience Platform / Avaya Infinity): Live-Anrufe, Anrufaufnahmen, Voicemail, Transkripte, Anrufdatensätze (CDRs), IVR-Eingaben, Bildschirmaufnahmen und Kontaktlisten. Jedes sind personenbezogene Daten, und eine Aufnahme ist der Stimmabdruck des Sprechers — den PIPL Art. 28 als sensible personenbezogene Daten behandelt, die sich nicht wegamonymisieren lassen. |
| Wo es verarbeitet wird | Avayas Cloud läuft auf Microsoft Azure — AXP Private Cloud ist „a dedicated instance of Microsoft Azure“ — und der Aufnahmepfad läuft über seinen Verint-Recorder auf „Microsoft's Azure and Amazon's AWS“. Avayas eigene DORA-Dokumentation listet AXP-Rechenzentren in den USA, dem UK, Deutschland, Brasilien und Singapur (Public Cloud fügt Kanada, Australien und Japan hinzu) — keine in Festlandchina; nahe Märkte werden aus seinem Singapur-Rechenzentrum bedient. Die Stimme von Festland-Nutzern dorthin zu tragen, ist ein grenzüberschreitender Transfer nach PIPL Art. 38–40 (数据出境): Mitteilung, eine gesonderte Einwilligung und ein Transfermechanismus. |
| Tür eins — Telekom-Geschäfts-Lizenzierung | Sprach-, Telefonie- oder Contact-Center-Dienst an Nutzer in China anzubieten, ist ein Mehrwert-Telekom-Geschäft, das durch die 增值电信业务经营许可证 (Mehrwert-Telekom-Geschäfts-Lizenz) gated ist, die nach Chinas Auslandsinvestitions-Regeln ein ausländischer Betreiber nicht direkt halten kann. Eine ausländische Plattform kann inländische chinesische Telefonie nicht rechtmäßig originieren oder terminieren oder ein lizenziertes inländisches Contact-Center allein betreiben — rechtmäßige Reichweite läuft über einen lizenzierten inländischen Telekom-/Contact-Center-Betreiber. Selbst die PSTN-Trägerung eines On-Premises-Deployments berührt Chinas lizenzierte Carrier. Siehe die Telekommunikations-Geschäfts-Lizenzierungsmaßnahmen. |
| Tür zwei — Stimmabdruck, Einwilligung & Residenz | Eine Aufnahme ist ein Stimmabdruck — sensible personenbezogene Daten nach PIPL Art. 28 (biometrisch) —, sie braucht also die erhöhte gesonderte Einwilligung nach Art. 29, wobei Transkripte, CDRs und Kontaktdaten personenbezogene Daten im eigenen Recht sind. Für einen Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen müssen im Festland erhobene personenbezogene Daten dort gespeichert werden — die Datenlokalisierungspflicht in Cybersicherheitsgesetz Art. 39 (vormals Art. 37) (die 2025er Novelle des Cybersicherheitsgesetzes, in Kraft seit 1. Januar 2026, nummerierte den Datenlokalisierungsartikel von 37 auf 39 um, inhaltlich unverändert). KI-Agent-Assist, Sentiment oder Routing fügt den PIPL-Art.-24-Automatisierte-Entscheidung-Aspekt hinzu. |
| Erreichbarkeit ist nicht die Achse | Ob ein Agent die Konsole erreichen kann, war nie die Frage. Die rechtmäßige Gestalt ist, auf China ausgerichtete Sprache und Contact-Center über einen lizenzierten inländischen Betreiber zu routen, Aufnahmen, Transkripte, CDRs und Interaktionsdaten im Inland zu halten — Avayas On-Premises-/Private-Deployment ist hier ein echter Residenz-Hebel —, die gesonderte Einwilligung nach Art. 29 einzuholen und die umgebende App oder das Portal auf einer ICP-gemeldeten inländischen Grundlage auszuliefern. Bei der Telekom-Lizenzierung ist 21YunBox' Rolle beratend: Es hält keine China-Telekom-Lizenz; die Lizenz und Trägerung sitzen bei einem lizenzierten inländischen Betreiber und Ihrem Rechtsbeistand. |
Was Sie tatsächlich tragen und speichern — Anrufe, Aufnahmen und Interaktionsdaten
Avaya sitzt über zwei Produktfamilien, und beide tragen personenbezogene Daten, die hier zählen. Avaya Aura ist der On-Premises-Unified-Communications-Kern — Communication Manager für Anrufverarbeitung, Session Manager für SIP-Routing, System Manager, Media Server, Präsenz und Messaging — das Geschäftstelefonsystem, Voicemail und Video, das Ihre Organisation betreibt. Die Avaya Experience Platform (AXP), die Avaya nun unter seiner Avaya Infinity-Plattform präsentiert, ist das Cloud-Contact-Center: eingehende und ausgehende Sprache, digitale Kanäle, IVR, Agent-Desktop, Anruf- und (optional) Bildschirmaufnahme, Qualitätsüberwachung, Anruf-Reporting und KI-Agent-Assist.
Was durch sie fließt, ist die Stimme des Sprechers und alles, was daran hängt: Live-Anrufe, Anrufaufnahmen, Voicemail, Transkripte, Anrufdatensätze (CDRs), IVR-Auswahlen, Bildschirmaufnahmen und die Kontaktlisten und den Kontokontext, den ein Agent sieht. Jedes davon sind personenbezogene Daten — und eine Aufnahme ist mehr als das. Sie ist ein Stimmabdruck.
Wo diese Daten leben, hängt vom Deployment ab, und Avaya ist explizit über das Menü. Sein Cloud-Contact-Center läuft auf Microsoft Azure; Avayas eigene Resilienz-Dokumentation beschreibt AXP Private Cloud als „Running on a dedicated instance of Microsoft Azure“, mit dem Aufnahmepfad über seinen Verint-Recorder auf „Microsoft’s Azure and Amazon’s AWS“. Die veröffentlichten AXP-Rechenzentren sitzen in den USA, dem UK, Deutschland, Brasilien und Singapur, mit Kanada, Australien und Japan für Public Cloud — keine in Festlandchina, und nahe Märkte werden aus seinem Singapur-Rechenzentrum bedient. In seiner Cloud-Form werden die Aufnahmen, CDRs und Transkripte von Anrufen mit Ihren chinesischen Nutzern also auf Infrastruktur außerhalb des Festlands getragen und gespeichert.
Avayas unterscheidendes Merkmal ist, dass dies nicht die einzige Option ist. Avaya Aura ist seit jeher eine On-Premises-Plattform — „Organizations can continue to operate Aura in on-premises environments“ — und Avaya vermarktet sein Contact-Center mit „Cloud, hybrid, and on-premises deployments are all supported“ und „the security and data sovereignty of on-prem“. Ein On-Premises- oder privates inländisches Deployment ist ein echter Datenresidenz-Hebel: Es kann die Aufnahmen und Interaktionsdaten innerhalb Chinas halten. Es löst jedoch nicht die erste Tür auf — die Telefonie selbst.
Zwei Türen: eine Telekom-Lizenz, die Sie nicht halten können, und ein grenzüberschreitender Transfer sensibler Sprachdaten
Tür eins — die Telekom-Lizenz. Sprach-, Telefonie- oder Contact-Center-Dienst an Nutzer in China anzubieten, ist kein schlichtes Software-Abonnement; es ist ein Mehrwert-Telekom-Geschäft. Inländische chinesische Telefonanrufe zu originieren oder zu terminieren, chinesische Nummern auszugeben und ein Contact-Center zu betreiben, sind Tätigkeiten, die durch die 增值电信业务经营许可证 (Mehrwert-Telekom-Geschäfts-Lizenz) gated sind, und nach Chinas Auslandsinvestitions-Regeln für Telekommunikation kann ein ausländischer Betreiber diese Lizenz nicht direkt halten — die Teilnahme läuft über eine eng begrenzte, lizenzierte inländische Konstellation statt eines Verkaufs aus dem Ausland. Eine ausländische UCaaS-/CCaaS-Plattform kann daher nicht allein inländische chinesische Telefonie rechtmäßig tragen oder ein lizenziertes inländisches Contact-Center betreiben; rechtmäßige Reichweite läuft über einen lizenzierten inländischen Telekom-/Contact-Center-Betreiber. Dies ist das Sprach-Gegenstück zum Signatur-und-Template-Regime, das Application-to-Person-SMS regelt. Ein On-Premises-Avaya-Deployment hilft bei den Daten, aber in dem Moment, in dem ein Anruf Chinas öffentliches Telefonnetz berührt, berührt er lizenzierte chinesische Carrier — die Lizenzierungstür steht also, ob Sie in der Cloud oder auf Ihrer eigenen Fläche deployen.
Tür zwei — die Daten überschreiten die Grenze, und sie sind sensibel. Wenn Anrufe mit Personen in China aufgezeichnet, transkribiert oder protokolliert werden und diese Daten außerhalb des Festlands verarbeitet oder gespeichert werden, machen Sie — der Verarbeiter personenbezogener Daten, nicht Avaya — einen grenzüberschreitenden Transfer personenbezogener Daten nach Chinas Gesetz zum Schutz personenbezogener Daten. PIPL Art. 38–40 (数据出境) verlangen Mitteilung, eine gesonderte Einwilligung und einen Transfermechanismus: eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung. Eine Anrufaufnahme hebt die Latte: Sie ist der Stimmabdruck des Sprechers, und PIPL Art. 28 stuft biometrische Informationen als sensible personenbezogene Daten ein, die sich nicht wegamonymisieren lassen, Verarbeitung und Transfer brauchen also die erhöhte gesonderte Einwilligung nach Art. 29 und eine echte Notwendigkeit. Transkripte, CDRs, IVR-Eingaben und Kontaktlisten sind personenbezogene Daten im eigenen Recht. Wo Ihre Organisation ein Betreiber kritischer Informationsinfrastruktur oder ein Verarbeiter großer Mengen ist, müssen im Festland erhobene personenbezogene Daten dort gespeichert werden — die Datenlokalisierungspflicht, die das Cybersicherheitsgesetz nun in Art. 39 (vormals Art. 37) trägt. Und wo Avayas KI-Agent-Assist, Sentiment-Bewertung oder Routing Entscheidungen über Einzelpersonen trifft, fügt PIPL Art. 24 obendrauf eine Automatisierte-Entscheidung-Pflicht hinzu.
Dies ist eine Risikokarte, kein Urteil: Ob Sie der Lizenzierungstür, einer Residenzpflicht, der Sensible-PII-Einwilligungslatte oder allen dreien gegenüberstehen, hängt von Ihrer Gesellschaft ab, davon, wer Ihre Anrufer sind, von der Menge und Art der Aufnahmen, die Sie behalten, und davon, ob KI im Spiel ist — es lohnt, es mit Rechtsbeistand zu klären, bevor Sie sich festlegen.
Die Plattform zu erreichen, ist nicht die Frage — ein lizenzierter inländischer Weg ist es
Weil eine ausländische Plattform die Telekom-Lizenz nicht halten kann und Avaya keine Festlandchina-Cloud-Region veröffentlicht, ist die nützliche Frage nicht, wie man die AXP-Konsole aus Shanghai antworten lässt — sie ist, wie man Sprache und Contact-Center für chinesische Nutzer rechtmäßig betreibt. Dieser Weg hat eine Gestalt. Routen Sie die auf China ausgerichtete Sprach- und Contact-Center-Etappe über einen lizenzierten inländischen Telekom-/Contact-Center-Betreiber, der die Mehrwert-Telekom-Lizenz hält und die Anrufe auf Chinas Netzen trägt. Halten Sie die Aufnahmen, Transkripte, CDRs und Interaktionsdaten im Inland — genau hier verdient Avayas On-Premises- und Private-Deployment-Erbe seinen Platz und lässt die stimmabdrucktragenden Daten auf Infrastruktur innerhalb Chinas bleiben statt auf einer Offshore-Cloud. Holen Sie die gesonderte Einwilligung nach Art. 29 für die Aufnahmen ein, minimieren und pseudonymisieren Sie, was Sie behalten, honorieren Sie jede Art-24-Option, wo KI bewertet oder routet, und halten Sie eine rechtmäßige Grenzübertritts-Grundlage für alles, was dennoch gehen muss. Dies ist das Gegenteil einer verschleierten Route, die die Daten dennoch ins Ausland verschifft: Lokalisieren heißt, die Stimme und die Aufnahmen bleiben auf einem rechtmäßigen, lizenzierten, inländischen Weg.
Seien Sie präzise über Rollen. 21YunBox ist beratend bei der Telekom-Lizenzierungs-Etappe — es hält keine China-Telekom-Lizenz und ist kein Carrier; die Lizenz, die Carrier-Beziehung und die Contact-Center-Genehmigungen sitzen bei einem lizenzierten inländischen Betreiber und Ihrem Rechtsbeistand. Was 21YunBox besitzt, ist die Kartierung, das inländische Daten- und Auslieferungs-Design und die rechtskonforme ICP-gemeldete Auslieferung der App und Portale rund um das Contact-Center. Welche Konstellation zu Ihrer Gesellschaft, Ihren Anrufmengen und Ihren Aufnahmen passt, ist ein mit qualifiziertem Rechtsbeistand gegen das, was Sie tatsächlich betreiben, zu bestätigendes Risiko — behandeln Sie diese Seite als Risikokarte, kein Urteil, und klären Sie die Einzelheiten mit Rechtsbeistand.
Der rechtmäßige Weg — kartieren, lokalisieren, ausliefern
Es gibt einen rechtmäßigen Weg, Sprache und ein Contact-Center für Nutzer in Festlandchina zu betreiben, und er hängt nicht davon ab, eine Offshore-Plattform erreichbar zu machen. Er läuft über einen lizenzierten inländischen Betreiber, Aufnahmen und Interaktionsdaten, die im Inland bleiben, einen gesteuerten Transfer für alles, was geht, und eine auf China ausgerichtete App, die selbst ICP-gemeldet und im Inland bedient ist — vor den Stack gesetzt, den Sie bereits betreiben, ohne Neuaufbau oder Migration. 21YunBox arbeitet auf dieser Grundlage.
Kartieren. Wir inventarisieren die Anrufe, Aufnahmen, Voicemail, Transkripte, CDRs, IVR-Eingaben und Kontaktdaten, die Ihr Avaya-Setup trägt, welche davon sensible Stimmabdruckdaten sind, wo Avaya sie heute verarbeitet und speichert (Microsoft Azure und der Verint-Recorder, offshore für die Cloud-Varianten), wie Ihre chinesische Telefonie jetzt originiert und terminiert wird, wo KI automatisierte Entscheidungen trifft und auf welcher Einwilligungsgrundlage Sie beruhen — sodass Sie genau wissen, was Rechtsbeistand und ein lizenzierter lokaler Betreiber bestätigen müssen.
Lokalisieren / steuern. Wir helfen Ihnen, auf China ausgerichtete Sprache und Contact-Center über einen lizenzierten inländischen Betreiber zu routen, die Aufnahmen, Transkripte, CDRs und Interaktionsdaten im Inland zu halten — unter Nutzung von Avayas On-Premises- oder Private-Deployment, wo das die richtige Passung ist —, die gesonderte Einwilligung nach Art. 29 für die Stimmabdruckdaten zu sichern, zu minimieren und zu pseudonymisieren, jede Art-24-Option zu honorieren und eine rechtmäßige Grenzübertritts-Grundlage für alles zu halten, was dennoch geht. Bei der Telekom-Lizenzierungs-Etappe ist unsere Rolle beratend: 21YunBox hält keine China-Telekom-Lizenz. Lokalisieren heißt, die Stimme und die Aufnahmen auf einem rechtmäßigen, lizenzierten, inländischen Weg zu halten — niemals eine verschleierte Route, die die Daten dennoch ins Ausland verschifft.
Ausliefern. Die App, das Agent-Portal und die Kundenseiten rund um das Contact-Center sind öffentliche Internetdienste mit einer ICP-Beian-Pflicht; wir liefern sie im Inland auf ICP-gemeldeter Infrastruktur aus — der 21YunBox Optimizer —, sodass sie für Ihre Nutzer in China rechtmäßig und rechtskonform laufen. 21YunBox verwendet und empfiehlt keine Umgehung welcher Art auch immer. 21YunBox ist eine rechtskonforme Overlay und Partnerin, beratend bei der Telekom-Lizenzierung, keine Konkurrentin zu Avaya.
Compliance-Einschätzung anfordern →
Weiterführend:
- Grenzüberschreitende Datentransfers nach PIPL
- Chinas Cybersicherheitsgesetz — Datenlokalisierung (Art. 39, vormals Art. 37)
- Chinas Datenexport-Sicherheitsbewertungsmaßnahmen
- So erhalten Sie eine ICP-Beian für China
Häufige Fragen
Hat Avaya ein Rechenzentrum in Festlandchina?
Nein. Avayas eigene DORA-Dokumentation beschreibt sein Cloud-Contact-Center (Avaya Experience Platform / Avaya Infinity) als auf Microsoft Azure laufend — AXP Private Cloud als „a dedicated instance of Microsoft Azure“ — mit Rechenzentren in den USA, dem UK, Deutschland, Brasilien und Singapur (Public Cloud fügt Kanada, Australien und Japan hinzu) und keinem in Festlandchina; nahe Märkte werden aus seinem Singapur-Rechenzentrum bedient, und der Aufnahmepfad läuft über Verint auf Azure und AWS. In seiner Cloud-Form sitzen die Aufnahmen, CDRs und Transkripte von Anrufen mit Ihren chinesischen Nutzern also offshore — ein PIPL-Grenztransfer. Avayas On-Premises- und Private-Deployment-Optionen sind der Weg, diese Daten im Inland zu halten.
Können wir unser China-Contact-Center einfach auf Avaya betreiben?
Die Plattform zu erreichen, war nie die Frage. Sprach- oder Contact-Center-Dienst an Nutzer in China anzubieten, ist ein Mehrwert-Telekom-Geschäft, und ein ausländischer Betreiber kann die 增值电信业务经营许可证 nicht direkt halten — rechtmäßige Reichweite läuft also über einen lizenzierten inländischen Telekom-/Contact-Center-Betreiber, und selbst die Anrufe eines On-Premises-Deployments berühren Chinas lizenzierte Carrier. Separat sind die Aufnahmen Stimmabdrücke (sensible personenbezogene Daten nach PIPL Art. 28), die eine gesonderte Einwilligung nach Art. 29 brauchen, und Offshore-Speicherung ist ein grenzüberschreitender Transfer. Halten Sie Aufnahmen und Interaktionsdaten im Inland, holen Sie die richtige Einwilligung ein und behandeln Sie es als ein mit Rechtsbeistand zu klärendes Risiko.
Wie hilft 21YunBox bei Avaya in China?
Wir kartieren, was Ihr Avaya-Setup trägt und speichert und wo, und helfen Ihnen dann zu lokalisieren: auf China ausgerichtete Sprache und Contact-Center über einen lizenzierten inländischen Betreiber routen, Aufnahmen, Transkripte, CDRs und Interaktionsdaten im Inland halten (unter Nutzung von Avayas On-Premises- oder Private-Deployment, wo es passt), die Einwilligung nach Art. 29 sichern und die umgebende App und Portale im Inland auf ICP-gemeldeter Infrastruktur ausliefern — vor den Stack gesetzt, den Sie bereits betreiben, ohne Neuaufbau. Bei der Telekom-Lizenzierung ist unsere Rolle beratend: 21YunBox hält keine China-Telekom-Lizenz; die Lizenz und Trägerung sitzen bei einem lizenzierten inländischen Betreiber und Ihrem Rechtsbeistand. Melden Sie sich, um Ihren Fall durchzugehen.
