Funktioniert BambooHR in China? Mitarbeiterdaten-Residenz, PIPL-Grenzübertritt & sensible personenbezogene Daten
BambooHRs HRIS ist aus Festlandchina erreichbar, die Frage ist also nicht die Geschwindigkeit — es ist die Residenz der Mitarbeiterdaten. BambooHR hat seinen Hauptsitz in den USA und hostet Kundendaten in eigenen Worten in Rechenzentren in den USA, Kanada oder Irland, ohne Festlandchina-Standort und mit nur aus den USA betriebener Gehaltsabrechnung, die Datensätze Ihrer China-Mitarbeiter — Ausweisnummern, Vergütung, Dokumente — ruhen also in einem Offshore-BambooHR-Konto: ein Grenztransfer oft sensibler personenbezogener Daten nach PIPL. Ein Blick zuerst auf die Compliance: Residenz-, Grenzübertritts- und Einwilligungs-Exponierung und der rechtmäßige inländische Weg.
Funktioniert BambooHR in China?
BambooHRs Anwendung ist aus Festlandchina erreichbar, die ehrliche Antwort ist also, dass die Geschwindigkeit nicht die Frage ist. BambooHR ist das HRIS, auf dem ein kleiner oder mittelgroßer Arbeitgeber seine Belegschaft betreibt — Namen, nationale Ausweisnummern, Vergütung, unterzeichnete Dokumente, oft Leistungs- und Bankdaten —, und die China-Entscheidung hängt davon ab, wo diese Mitarbeiterdatensätze leben und ob sie das Land verlassen durften.
BambooHR hat seinen Hauptsitz in den USA und hostet auf seiner eigenen Security-Seite Kundendaten in Rechenzentren in den USA, Kanada oder Irland — ohne Festlandchina-Standort und mit nur aus den USA betriebener Gehaltsabrechnung. Die Datensätze Ihrer China-Mitarbeiter ruhen also in einem Offshore-BambooHR-Konto, was es zu einem Grenztransfer (数据出境) personenbezogener Daten nach PIPL macht, sie dort zu halten (Art. 38–40): Mitteilung, ein Transfermechanismus und eine gesonderte Einwilligung, die zwischen einem Arbeitgeber und seinem Personal besonders heikel ist — und PIPLs HR-Management-Grundlage (Art. 13(2)) beseitigt diese Pflicht nicht. Vieles, was BambooHR hält — amtliche Ausweise, Bezahlung, Dokumente, manchmal Gesundheits- und Bankdaten —, ist sensible personenbezogene Daten, was die Einwilligungsschwelle erhöht und eine Folgenabschätzung erfordert, und oberhalb von Mengenschwellen kann eine Datenexport-Sicherheitsbewertung greifen. Für einen Betreiber kritischer Informationsinfrastruktur verlangt Art. 39 (vormals Art. 37) des Cybersicherheitsgesetzes Inland-Speicherung, die keine Offshore-Region erfüllen kann.
21YunBox kartiert Ihre Grenzübertritts-, Residenz- und Einwilligungs-Exponierung, lokalisiert die China-Mitarbeiterdaten auf eine China-residente Grundlage (und sendet BambooHR nur, was rechtmäßig gehen darf) und liefert jede auf China ausgerichtete Mitarbeiter-Oberfläche im Inland auf ICP-gemeldeter Infrastruktur aus — ohne Neuaufbau und nie ein Netzwerk-Behelf. Behandeln Sie die Details als ein mit Rechtsbeistand zu bestätigendes Risiko.
Compliance-Momentaufnahme
- ! Erreichbarkeit ist nicht die China-Frage. BambooHRs Anwendung lädt aus Festlandchina; was es entscheidet, ist, wo die personenbezogenen Datensätze Ihrer China-Mitarbeiter leben und ob sie das Land verlassen durften. 21YunBox verwendet oder empfiehlt niemals Umgehung welcher Art auch immer.
- ✕ Kein Festlandchina-Rechenzentrum. BambooHR hat seinen Hauptsitz in den USA und hostet Kundendaten in eigenen Worten in Einrichtungen in den USA, Kanada oder Irland — mit nur aus den USA betriebener Gehaltsabrechnung und ohne Festlandchina-Standort. Die Datensätze Ihrer China-Mitarbeiter ruhen daher in einem Offshore-BambooHR-Konto.
- ! Die Datensätze von China-Mitarbeitern in einem Offshore-BambooHR-Konto zu halten, ist ein Grenztransfer (数据出境) nach PIPL (Art. 38–40): Mitteilung, ein Transfermechanismus und — wo Einwilligung die Grundlage ist — eine gesonderte Einwilligung, die zwischen einem Arbeitgeber und seinem Personal schwer als frei gegeben zu behandeln ist. PIPLs HR-Management-Grundlage (Art. 13(2)) schaltet diese Grenzübertritts-Pflicht nicht ab.
- ! Amtliche Ausweisnummern, Vergütung, unterzeichnete Dokumente und oft Leistungs-, Gesundheits- und Bankdaten sind sensible personenbezogene Daten nach PIPL (Art. 28–29), jedes braucht einen bestimmten Zweck, eine gesonderte Einwilligung und eine Folgenabschätzung zum Schutz personenbezogener Daten.
- ! Für einen Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen verlangt Cybersicherheitsgesetz Art. 39 (vormals Art. 37) Inland-Speicherung, und eine CAC-Datenexport-Sicherheitsbewertung kann greifen, bevor Daten das Land verlassen — Pflichten, die keine Offshore-BambooHR-Region erfüllen kann. Die irische oder kanadische Region statt der US-Region zu wählen, verlagert den Transfer; es beendet ihn nicht.
- ✓ Ein rechtmäßiger Weg existiert: Halten Sie die China-Mitarbeiterdaten, die bleiben müssen, auf einer China-residenten Grundlage, senden Sie BambooHR nur, was rechtmäßig gehen darf, behalten Sie BambooHR für den Rest Ihrer Belegschaft, und liefern Sie jede auf China ausgerichtete Mitarbeiter-Oberfläche im Inland auf ICP-gemeldeter Infrastruktur aus — nie ein Netzwerk-Behelf.
Was die offizielle BambooHR-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| BambooHR hostet Kundendaten in den USA, Kanada oder Irland — keines in Festlandchina. Auf seiner eigenen Security-Seite gibt BambooHR an, Kundendaten „in state-of-the-art data centers located in the United States, Canada, or Ireland, depending on the location and needs of the individual customer and applicable laws“ zu hosten, und dass das irische Zentrum EU-, EWR-, Schweizer und UK-Anforderungen erfüllt. Es veröffentlicht kein Festlandchina-Rechenzentrum, die Mitarbeiterdatensätze Ihres China-Personals ruhen also in einem Offshore-BambooHR-Konto. | BambooHR — Security (bamboohr.com/legal/security), abgerufen 2026-10-09 |
| BambooHRs Produktionssysteme laufen in den USA, Europa und Kanada auf Amazon Web Services — mit auf die USA begrenzter Gehaltsabrechnung. BambooHRs eigene Drittunterauftragnehmer-Liste gibt an, dass seine „production systems for the Services are located in facilities in the US, Europe, and Canada“, nennt Amazon Web Services als seinen „Cloud service hosting provider“ über die USA, Kanada und Europa, und begrenzt BambooHR Payroll auf „customers with employees residing in the US“. Keine gelistete Einrichtung liegt in Festlandchina, und Mitarbeiterdaten erreichen auch eine Reihe weiterer US-basierter Unterauftragsverarbeiter. | BambooHR — Third-Party Subcontractor List, February 2025 (bamboohr.com), abgerufen 2026-10-09 |
| Die Datensätze von China-Mitarbeitern in einem Offshore-BambooHR-Konto zu halten, ist ein PIPL-Grenztransfer — mit einer gesonderten Einwilligung, die für Mitarbeiterdaten heikel ist. Von Personal in Festlandchina erhobene personenbezogene Daten in ein im Ausland gehostetes BambooHR-Konto zu bewegen, löst PIPL Art. 38–40 aus: Mitteilung, einen Transfermechanismus (eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung) und, wo Einwilligung die Grundlage ist, eine gesonderte Einwilligung — schwer als frei gegeben zwischen einem Arbeitgeber und seinem Personal zu behandeln. PIPLs HR-Management-Grundlage (Art. 13(2)) beseitigt diese Grenzübertritts-Pflicht nicht. | Personal Information Protection Law of the PRC, Art. 38–40 (cac.gov.cn), abgerufen 2026-10-09 |
| Amtliche Ausweise, Bezahlung und Dokumente sind sensible personenbezogene Daten, und für manche Verarbeiter müssen die Daten in China bleiben. Ausweisnummern, Vergütung, Leistungs- und Bankdaten sind sensible personenbezogene Daten nach PIPL (Art. 28–29) und brauchen einen bestimmten Zweck, eine gesonderte Einwilligung und eine Folgenabschätzung; und für einen Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen verlangt Cybersicherheitsgesetz Art. 39 (vormals Art. 37) Inland-Speicherung, mit einer möglichen CAC-Datenexport-Sicherheitsbewertung, bevor irgendetwas das Land verlässt. | PIPL Art. 28–29; Cybersicherheitsgesetz Art. 39 (vormals Art. 37); Measures for the Security Assessment of Data Exports (cac.gov.cn), abgerufen 2026-10-09 |
Quellen vom 21YunBox Compliance-Team am 9. Oktober 2026 geprüft.
Für ein Personalwesen-System ist die Frage, ob BambooHR in Festlandchina „funktioniert“, lange eine Datenresidenz-Frage, bevor sie eine Frage der Ladezeiten ist. BambooHR ist der Ort, an dem ein kleiner oder mittelgroßer Arbeitgeber das System of Record für seine Leute hält — Namen, nationale Ausweisnummern, Gehälter, unterzeichnete Dokumente, Zeit und Leistung, oft Leistungs- und Bankdaten —, und die Anwendung ist aus dem Festland erreichbar. Die Entscheidung war also nie, ob die Bildschirme erscheinen. Sie ist, wo diese Mitarbeiterdatensätze zur Ruhe kommen, und ob sie überhaupt das Land verlassen durften. BambooHR hat seinen Hauptsitz in den USA und gibt klar an, wo es Kundendaten hält — den USA, Kanada oder Irland —, und diese Geografie, nicht die Latenz, ist, worauf Chinas Recht reagiert.
BambooHR in China auf einen Blick
| Worüber es entscheidet | In BambooHRs eigenen Worten — und nach chinesischem Recht |
|---|---|
| Was es ist | BambooHR ist das Cloud-HRIS, auf dem ein kleines oder mittelgroßes Unternehmen seine Belegschaft betreibt — persönliche Angaben, nationale Ausweisnummern, Vergütung, unterzeichnete Dokumente, Zeit und Leistung, oft Leistungs- und Bankdaten. Es hält einen fortlaufenden, identifizierbaren Datensatz jedes Mitarbeiters, vieles davon sensibel. |
| Ist es aus dem Festland erreichbar? | Ja. BambooHRs Anwendung antwortet aus China, und es ist kein an der Grenze gesperrter Dienst. Erreichbarkeit ist nicht die China-Frage. (Grenzüberschreitender Zugriff auf ein Offshore-Konto kann uneinheitlich sein — eine betriebliche Sache, unten, nicht die Entscheidung, und nie eine, die man mit einem Netzwerk-Behelf löst.) |
| Wo leben die Mitarbeiterdatensätze? | Offshore. BambooHR hat seinen Hauptsitz in den USA und hostet Kundendaten in den USA, Kanada oder Irland — ohne Festlandchina-Standort — und betreibt die Gehaltsabrechnung nur aus den USA. Die Datensätze von China-Mitarbeitern sitzen daher in einem Offshore-BambooHR-Konto. |
| China-Mitarbeiterdaten hineinlegen | Die Datensätze sind personenbezogene Daten, vieles davon sensibel. Sie in einem Offshore-BambooHR-Konto zu halten, ist ein Grenztransfer (数据出境) nach PIPL (Art. 38–40): Mitteilung, ein Transfermechanismus und — wo Einwilligung die Grundlage ist — eine gesonderte Einwilligung, die zwischen einem Arbeitgeber und seinem Personal schwer als frei gegeben zu behandeln ist. Amtliche Ausweise, Bezahlung und Gesundheits- oder Bankdaten sind sensible personenbezogene Daten (Art. 28–29), was eine Zweckbindungs-, Gesonderte-Einwilligung- und Folgenabschätzungs-Schwelle hinzufügt. |
| Inland-Speicherung & Volumen | Für einen Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen müssen in China erzeugte personenbezogene Daten im Festland gespeichert werden (PIPL Art. 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37)), und eine CAC-Datenexport-Sicherheitsbewertung kann greifen, bevor Daten das Land verlassen — Pflichten, die keine Offshore-BambooHR-Region erfüllen kann. |
| Der rechtmäßige Weg | Halten Sie die China-Mitarbeiterdaten, die bleiben müssen, auf einer China-residenten Grundlage, senden Sie BambooHR nur, was rechtmäßig gehen darf, behalten Sie BambooHR für den Rest Ihrer Belegschaft, und liefern Sie jede auf China ausgerichtete Mitarbeiter-Oberfläche im Inland auf ICP-gemeldeter Infrastruktur aus. 21YunBox kartiert, lokalisiert und liefert aus; es verwendet oder empfiehlt niemals Umgehung. |
Erreichbar — aber wo leben die Datensätze Ihrer Mitarbeiter?
BambooHRs Anwendung antwortet aus China, und es ist kein Dienst, den China an der Grenze sperrt, Erreichbarkeit ist also nicht, wo die Entscheidung geklärt wird. Was sie klärt, ist Residenz. BambooHR hat seinen Hauptsitz in den USA, und sowohl seine Security-Seite als auch seine eigene Drittunterauftragnehmer-Liste nennen, wo Kundendaten leben: Rechenzentren in den USA, Kanada oder Irland, gehostet auf Amazon Web Services, mit nur aus den USA betriebener Gehaltsabrechnung. Das irische Zentrum, merkt BambooHR an, ist gebaut, um EU-, EWR-, Schweizer und UK-Anforderungen zu erfüllen — dies ist also ein Anbieter, der bewusst regionale Residenz anbietet, aber keine Festlandchina-Zusage gemacht und keine Einrichtung dort genannt hat. Solange und bis sich das ändert, sitzen die System-of-Record-Daten Ihrer China-Mitarbeiter in einem Offshore-BambooHR-Konto.
Grenzüberschreitender Zugriff aus dem Festland auf ein Offshore-Konto kann uneinheitlich sein, und die Versuchung ist, ihn durch eine Netzwerk-Abkürzung zu erzwingen. 21YunBox verwendet oder empfiehlt keine Umgehung welcher Art auch immer — es wäre sowohl ein Compliance-Risiko als auch neben der Sache. Aus demselben Grund veröffentlicht diese Seite keine eigene China-Latenzzahl für BambooHR: Geschwindigkeit ist nicht die Achse für eine Entscheidung, die sich um Residenz und Einwilligung dreht. Die produktive Frage ist, wo die Mitarbeiterdaten leben und ob sie eine Rechtsgrundlage hatten, dort zu sein.
Mitarbeiter-Personendaten offshore sind ein Grenztransfer nach PIPL
Hier ist die Tür, die die meisten HR-Teams übersehen. Personenbezogene Daten von Personal in Festlandchina zu erheben und in einem im Ausland gehosteten BambooHR-Konto zu halten, ist ein Grenztransfer (数据出境) personenbezogener Daten nach dem Gesetz zum Schutz personenbezogener Daten. PIPL legt die Pflicht dem Verarbeiter auf — dem Arbeitgeber, nicht BambooHR dem Auftragsverarbeiter: Art. 38–40 verlangen Mitteilung, einen Transfermechanismus (eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung) und, wo Einwilligung Ihre Grundlage ist, eine gesonderte Einwilligung für den Übersee-Transfer.
Mitarbeiterdaten machen diese Einwilligung heikel. PIPL lässt einen Arbeitgeber personenbezogene Daten des Personals zwar verarbeiten, wo es für das Personalmanagement unter einer rechtmäßig angenommenen Arbeitsrichtlinie oder einem Tarifvertrag notwendig ist (Art. 13(2)), routinemäßige HR-Verarbeitung muss also nicht immer auf Einwilligung beruhen. Aber diese Management-Grundlage reicht nicht über die Grenze: Diese Datensätze in ein Offshore-BambooHR-Konto zu exportieren, ist ein eigenständiger Akt, der die Grenzübertritts-Regeln aus eigenem Recht auslöst, und eine gesonderte Einwilligung ist selten etwas, das ein Mitarbeiter seinem Arbeitgeber frei geben kann. Jüngere CAC-Regeln heben manche für das grenzüberschreitende Personalmanagement notwendigen Transfers aus der schwersten Bewertungsroute heraus, lassen aber die zugrunde liegenden Pflichten zu Mitteilung, Rechtsgrundlage und Transfermechanismus intakt. Welche davon Ihre Organisation treffen, ist ein mit Rechtsbeistand gegen Ihre tatsächliche Personalstärke und Daten zu bestätigendes Risiko.
Amtliche Ausweise, Bezahlung und Dokumente sind sensibel — eine höhere Schwelle
Die Exponierung ist bei BambooHR schärfer als bei einer gewöhnlichen Anwendung, wegen dem, was ein HRIS hält. Nationale Ausweis- oder Passnummern, Vergütung, Bonus- und Leistungsdaten, hochgeladene Identitäts- und Beschäftigungsdokumente und oft Gesundheits- und Bankdaten sind sensible personenbezogene Daten nach PIPL (Art. 28–29), und die Verarbeitung sensibler personenbezogener Daten verlangt einen bestimmten Zweck, eine gesonderte Einwilligung und eine Folgenabschätzung zum Schutz personenbezogener Daten (Art. 55). Dieselben Mitarbeiterdaten fließen auch weiter an eine Reihe weiterer US-basierter Unterauftragsverarbeiter, die in BambooHRs eigener Unterauftragnehmer-Liste genannt sind — jeder eine Verlängerung derselben Offshore-Grundlage, keine separate Jurisdiktion. Für einen Betreiber kritischer Informationsinfrastruktur oder einen Verarbeiter großer Mengen müssen in China erzeugte personenbezogene Daten im Festland gespeichert werden (PIPL Art. 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37 — die Datenlokalisierungsbestimmung, umnummeriert durch die 2025er Novelle, die am 1. Januar 2026 in Kraft trat, inhaltlich unverändert)) — eine Pflicht, die keine Offshore-BambooHR-Region erfüllen kann. Sensible Mitarbeiterdaten oberhalb von Mengenschwellen über die Grenze zu bewegen, kann zusätzlich Chinas Datenexport-Sicherheitsbewertung (数据出境安全评估) auslösen, bevor irgendetwas das Land verlässt. Nichts davon hängt davon ab, wie schnell eine Seite rendert; es hängt davon ab, ob die Daten eine Rechtsgrundlage hatten, im Ausland zu sein. Weil Mitarbeiter-Personendaten sensibel sind, behandeln Sie jede Zeile hier als ein mit Rechtsbeistand zu klärendes Risiko, bevor Sie sich darauf verlassen.
Warum eine andere BambooHR-Region zu wählen nicht die Lösung ist
Weil BambooHR manchen Kunden erlaubt, in den USA, Kanada oder Irland zu sitzen — und weil das irische Zentrum EU-, EWR-, Schweizer und UK-Anforderungen erfüllt —, ist der Instinkt, eine Region zu wählen und die Daten für lokalisiert zu erklären. Aber jeder dieser Standorte liegt außerhalb Festlandchinas. China-Mitarbeiterdaten von der US-Einrichtung in die irische zu verschieben, verlagert den Grenztransfer; es beendet ihn nicht, und es schafft kein China-residentes Zuhause für die Datensätze. In China erhobene Mitarbeiterdaten im Inland zu halten, bedeutet, eine China-residente Grundlage für die Datensätze aufzusetzen, die bleiben müssen, und BambooHR nur das zu senden, was rechtmäßig gehen darf. Diese Aufteilung — was bleiben muss und was gehen darf — ist eine rechtliche Frage, bevor sie eine technische ist, und sie ist der Kern der Arbeit.
Der rechtmäßige Weg — kartieren, lokalisieren, ausliefern
Es gibt einen rechtmäßigen Weg, BambooHR für eine Belegschaft zu betreiben, die Festlandchina einschließt, und er hat eine Form. Zuerst kartieren: Unser China-Team arbeitet Ihre PIPL-Exponierung durch — welche in China erhobenen Mitarbeiterdatensätze im Land bleiben müssen, was rechtmäßig gehen darf, wo eine Datenexport-Sicherheitsbewertung oder eine Speicherpflicht nach Art. 39 (vormals Art. 37) greift, und was Ihr Mitteilungs-, Einwilligungs- und Folgenabschätzungs-Fluss abdecken muss. Die rechtlichen Schlüsse werden mit Rechtsbeistand geklärt; wir bauen das technische Bild, das sie speist.
Dann lokalisieren: Wir setzen eine China-residente Grundlage für die China-Mitarbeiterdaten auf, die bleiben müssen, und integrieren sie — ein eingewilligtes, inländisches Zuhause für diese Datensätze —, während Sie BambooHR als System of Record für den Rest Ihrer Belegschaft behalten und ihm nur senden, was rechtmäßig die Grenze überqueren darf.
Dann ausliefern: Jede auf China ausgerichtete Oberfläche des Systems — ein Mitarbeiter-Self-Service-Portal, eine Onboarding- oder Recruiting-Seite, die tatsächlich Personen im Festland bedient wird — ist dort ein öffentlicher Dienst, trägt also eine ICP-Beian (备案)-Pflicht und braucht rechtskonforme, inländische Auslieferung. Der 21YunBox Optimizer liefert sie im Inland aus, vor dem, was Sie bereits betreiben, ohne Neuaufbau und ohne Re-Platforming. Das Ergebnis ist ein Belegschaftssystem, das für Ihre Leute in China rechtmäßig und rechtskonform läuft. Was wir nie tun — und was niemand rechtmäßig kann — ist, Ihnen einen Weg um Chinas Datenexport-Regeln oder um irgendeine Netzwerk-Beschränkung herum zu geben: Wir lokalisieren, was bleiben muss, und liefern im Inland aus, und wir bewegen niemals personenbezogene Daten heimlich aus China.
Compliance-Einschätzung anfordern →
Weiterführend:
- Grenzüberschreitende Datentransfers nach PIPL
- Chinas Datenexport-Sicherheitsbewertung
- Chinas Cybersicherheitsgesetz (Datenlokalisierung, Art. 39)
- So erhalten Sie eine ICP-Beian für China
Häufige Fragen
Ist BambooHR in Festlandchina verfügbar?
BambooHRs Anwendung ist aus dem Festland erreichbar — es ist kein Dienst, den China an der Grenze sperrt —, Verfügbarkeit ist also nicht das Hindernis. Die eigentliche Frage für eine China-Belegschaft ist die Datenresidenz und der Grenztransfer von Mitarbeiter-Personendaten: BambooHR hostet Kundendaten in den USA, Kanada oder Irland, mit nur aus den USA betriebener Gehaltsabrechnung und ohne Festlandchina-Rechenzentrum, die Datensätze Ihrer China-Mitarbeiter ruhen also in einem Offshore-BambooHR-Konto. Grenzüberschreitender Zugriff auf dieses Offshore-Konto kann uneinheitlich sein, aber das ist eine betriebliche Sache, nicht die Entscheidung — und die Antwort ist nie ein Netzwerk-Behelf. Behandeln Sie die Details als ein mit Rechtsbeistand zu bestätigendes Risiko.
Ist es ein Grenzübertritts-Datentransfer, unsere China-Mitarbeiter in BambooHR zu legen?
Wenn Ihr BambooHR-Konto in den USA, Irland oder Kanada sitzt — an irgendeinem Standort außerhalb des Festlands —, dann werden die Mitarbeiterdatensätze, die es für Ihr China-Personal hält, offshore gespeichert, ein Grenztransfer (数据出境) nach PIPL. Das bedeutet Mitteilung, einen Transfermechanismus (eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung) und, wo Einwilligung die Grundlage ist, eine gesonderte Einwilligung, die zwischen einem Arbeitgeber und seinem Personal schwer als frei gegeben zu behandeln ist. PIPLs HR-Management-Grundlage (Art. 13(2)) schaltet das nicht ab. Amtliche Ausweise, Bezahlung und Dokumente sind sensible personenbezogene Daten (PIPL Art. 28–29), was eine Zweckbindungs-, Gesonderte-Einwilligung- und Folgenabschätzungs-Schwelle hinzufügt, und für einen Betreiber kritischer Informationsinfrastruktur fügt Art. 39 (vormals Art. 37) des Cybersicherheitsgesetzes eine Inland-Speicherpflicht hinzu, die eine Offshore-Region nicht erfüllen kann. Bestätigen Sie Ihre genauen Pflichten mit Rechtsbeistand.
Können wir ein BambooHR-Rechenzentrum wählen, um unsere China-Daten im Inland zu halten?
Nein — jeder Standort, den BambooHR anbietet (die USA, Kanada und Irland), sitzt außerhalb Festlandchinas, keiner löst also eine China-Residenzpflicht, obwohl das irische Zentrum gebaut ist, um EU-, EWR-, Schweizer und UK-Anforderungen zu erfüllen. Das Konto von der US- in die irische oder kanadische Einrichtung zu verschieben, verlagert bloß den Grenztransfer; es beendet ihn nicht und schafft kein China-residentes Zuhause. In China erhobene Mitarbeiterdaten im Inland zu halten, bedeutet, eine China-residente Grundlage für die Datensätze aufzusetzen, die bleiben müssen, und BambooHR nur das zu senden, was rechtmäßig gehen darf, während Sie BambooHR für den Rest Ihrer Belegschaft behalten. 21YunBox kartiert diese Aufteilung, lokalisiert die inländischen Daten und liefert jede auf China ausgerichtete Oberfläche auf ICP-gemeldeter Infrastruktur aus — es ist kein Weg um Chinas Datenexport-Regeln herum.
