Funktioniert BombBomb in China? PIPL, die Daten Ihrer Kontakte & Offshore-Speicherung
BombBomb speichert die personenbezogenen Daten Ihrer Kontakte und Empfänger auf US-Servern und betreibt keine Festlandchina-Region — es für ein chinesisches Publikum zu nutzen, ist also ein PIPL-Grenztransfer personenbezogener Daten, kein Geschwindigkeitsproblem. Ein Blick zuerst auf die Compliance: die Exponierung.
Funktioniert BombBomb in China?
BombBomb ist aus China erreichbar, aber das ist nicht die Frage. Es speichert die personenbezogenen Daten Ihrer Kontakte und Empfänger auf US-Servern und betreibt keine Festlandchina-Region — es für ein chinesisches Publikum zu nutzen, ist ein PIPL-Grenztransfer, den zu legalisieren Sie verantwortlich sind, kein Geschwindigkeitsproblem.
In seinen eigenen Worten hält BombBomb „Data is securely stored in the U.S., encrypted both in transit and at rest“, und die fraglichen Daten sind die anderer Personen: Sein Datenschutzhinweis sagt „Subscriber Information includes the names and e-mail addresses of the individuals whom you contact“. Laden Sie eine Festland-Kontaktliste, und Sie exportieren ihre personenbezogenen Daten aus China — ein Grenztransfer, den PIPL regelt (Mitteilung, gesonderte Einwilligung und ein Transfermechanismus; Art. 38–43), mit einer Datenresidenzpflicht für Betreiber kritischer Informationsinfrastruktur und Verarbeiter großer Mengen, die reine US-Speicherung nicht erfüllen kann. Wo der Player in eine öffentliche Festland-Site eingebettet ist, fällt die ICP-Beian auf diese Site, nicht auf BombBomb. Die Tabelle unten ist BombBombs eigener Wortlaut und die Regel, die jede Zeile auslöst.
Dies ist eine Risikokarte, kein Urteil — welche Pflichten gelten, hängt von Ihrer Gesellschaft, Ihren Datenmengen und davon ab, wer Ihre Kontakte sind. Unser China-Team kann Ihre Exponierung mit Ihnen kartieren →
Compliance-Momentaufnahme
- ! BombBomb speichert die personenbezogenen Daten Ihrer Kontakte und Empfänger auf US-Servern
- ! Es für Festland-Kontakte zu nutzen, ist ein PIPL-Grenztransfer personenbezogener Daten
- ✕ Keine Festlandchina-Region, Daten können auf BombBomb also nicht im Inland gehalten werden
- ! Videos und Öffnungs-/Klick-Tracking erreichen Ihre China-Zuschauer aus dem Ausland
- ! Betten Sie den Player in eine Festland-Site ein, und die ICP-Beian ist auf dieser Site, nicht auf BombBomb
Was die offizielle Bombbomb-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| BombBomb hält Ihre Daten in den Vereinigten Staaten, ohne Festlandchina-Region. Auf seiner eigenen Security-&-Compliance-Seite gibt es an „Data is securely stored in the U.S., encrypted both in transit and at rest“, und dass „All video data is stored in fully encrypted cloud storage“. Die Kontakt- und Empfänger-Personendaten, die Sie laden — und Ihre Videos —, sitzen daher offshore, was für ein Festland-Publikum ein Grenztransfer personenbezogener Daten nach PIPL ist (Art. 38–43). | BombBomb — Security & Compliance (bombbomb.com), abgerufen 2026-10-07; PIPL Art. 38–43 |
| Was BombBomb hält, sind die personenbezogenen Daten Ihrer Kontakte. Sein Datenschutzhinweis sagt „Subscriber Information includes the names and e-mail addresses of the individuals whom you contact“, neben Ihren eigenen „name, e-mail address, physical address, telephone number“. Eine Festland-Kontaktliste zu laden, bedeutet, die personenbezogenen Daten anderer Personen aus China zu exportieren — und PIPL legt die Pflicht, diesen Grenztransfer zu legalisieren (Mitteilung, gesonderte Einwilligung und ein Mechanismus; Art. 38–43), Ihnen als dem Verarbeiter auf, nicht BombBomb. | BombBomb Privacy Notice (bombbomb.com/privacy), abgerufen 2026-10-07; PIPL Art. 38–43 |
| BombBomb behandelt einen Grenztransfer als reguliert — dokumentiert aber nur einen für die EU, nicht China. Sein Hinweis sagt „Personal information that you provide while in the European Union may be transferred to the United States“, unter Schutzmaßnahmen wie dem EU-US Data Privacy Framework oder Standard-Datenschutzklauseln. China hat keinen Platz in diesem Rahmen: Ein Transfer von Festland-Personendaten braucht seinen eigenen PIPL-Weg — eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung (Art. 38–43). Dieser Weg ist Ihrer zu sichern, bevor Sie senden. | BombBomb Privacy Notice (bombbomb.com/privacy), abgerufen 2026-10-07; PIPL Art. 38–43 |
| Residenz und ICP werden abseits von BombBomb geklärt, nicht auf ihm. Weil alles in den USA gespeichert wird, kann ein Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen die Pflicht, Festland-Personendaten bei der Nutzung von BombBomb in China zu halten, nicht erfüllen (PIPL Art. 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37)). Und BombBomb ist nicht selbst eine Site, die Sie melden: Wo sein Player oder Tracking-Link in eine öffentliche Festland-Site eingebettet ist, hängt die ICP-Beian (Staatsratserlass Nr. 292; MIIT-Erlass Nr. 33) an dieser Site — BombBomb ist der Dienst, der die Daten Ihrer Kontakte im Ausland hält, nicht das gemeldete Objekt. | BombBomb — Security & Compliance and Privacy Notice (bombbomb.com), abgerufen 2026-10-07; PIPL Art. 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37); Staatsratserlass Nr. 292; MIIT-Erlass Nr. 33 |
Quellen vom 21YunBox Compliance-Team am 7. Oktober 2026 geprüft.
Für ein Festland-China-Publikum ist die entscheidende Frage zu BombBomb nicht, wie schnell ein Video rendert — sie ist, wessen personenbezogene Daten Sie offshore bewegen, um es zu nutzen, und unter welchem Recht. BombBomb ist eine Video-E-Mail-Plattform: Es hält Ihre Kontaktlisten und die Namen und E-Mail-Adressen Ihrer Empfänger, zeichnet auf, wer jede Nachricht geöffnet und abgespielt hat, und speichert alles davon auf Servern in den Vereinigten Staaten. Es betreibt keine Region innerhalb Festlandchinas. Ein BombBomb-Workflow, der auf chinesische Kontakte zielt, ist also erreichbar, aber er trägt ihre personenbezogenen Daten aus dem Land — und das, nicht die Latenz, ist die Exponierung, um die Chinas Recht sich kümmert.
BombBomb in China auf einen Blick
| Worüber es entscheidet | In BombBombs eigenen Worten |
|---|---|
| Wo es läuft | US-basierter Cloud-Speicher, ohne Festlandchina-Region. BombBomb gibt an, „Data is securely stored in the U.S., encrypted both in transit and at rest“, und dass „All video data is stored in fully encrypted cloud storage“. |
| Was es für Sie hält | Die personenbezogenen Daten Ihrer Kontakte und Empfänger — „Subscriber Information includes the names and e-mail addresses of the individuals whom you contact“ — plus Ihre eigenen „name, e-mail address, physical address, telephone number“ und das Öffnungs-/Abspiel-/Klick-Tracking, das der Sinn des Produkts ist. |
| Die Grenze überqueren | Die personenbezogenen Daten von Festland-Kontakten an US-Server zu senden, ist ein Grenztransfer nach PIPL — Mitteilung, gesonderte Einwilligung und ein Transfermechanismus (Art. 38–43). BombBomb dokumentiert einen EU-zu-US-Rahmen, aber keinen für China. |
| Datenresidenz | Keine Inland-Speicheroption, ein Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen kann Festland-Personendaten bei der Nutzung von BombBomb also nicht in China halten (PIPL Art. 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37)). |
| Die Öffentlichkeit bedienen & erreichen | BombBomb ist nicht die Site, die Sie per ICP melden; betten Sie seinen Player in eine öffentliche Festland-Site ein, und die ICP-Beian hängt an dieser Site (Staatsratserlass Nr. 292; MIIT-Erlass Nr. 33). Seine Videos und sein Tracking laden offshore, Festland-Wiedergabe hängt also an grenzüberschreitender Auslieferung. |
Tür eins — die personenbezogenen Daten Ihrer Kontakte leben in den Vereinigten Staaten
BombBomb sagt klar, wo alles sitzt. Auf seiner Security-&-Compliance-Seite gibt es an: „Data is securely stored in the U.S., encrypted both in transit and at rest“, und dass „All video data is stored in fully encrypted cloud storage“. Es gibt keine Festlandchina-Region, in die man sich einklinken kann. Der sensible Teil ist, was diese Daten sind: BombBombs Datenschutzhinweis definiert „Subscriber Information [as] the names and e-mail addresses of the individuals whom you contact“, obendrauf auf Ihren eigenen „name, e-mail address, physical address, telephone number“.
In dem Moment, in dem Sie eine Festland-Kontaktliste laden, senden Sie also die personenbezogenen Daten anderer Personen aus China an US-Server. Nach Chinas Gesetz zum Schutz personenbezogener Daten ist das ein Grenztransfer, und der Verarbeiter — Sie, nicht BombBomb — muss Mitteilung machen, eine gesonderte Einwilligung einholen und einen Transfermechanismus erfüllen: eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung (Art. 38–43). BombBomb versteht einen Grenztransfer eindeutig als eine regulierte Handlung — sein Hinweis sagt „Personal information that you provide while in the European Union may be transferred to the United States“ unter dem EU-US Data Privacy Framework oder Standard-Datenschutzklauseln. China sitzt in keinem solchen Rahmen, diese Bequemlichkeit erstreckt sich also nicht auf Ihre chinesischen Kontakte; der Mechanismus ist Ihrer zu sichern. Und wenn Sie ein Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen sind, müssen in China erhobene personenbezogene Daten im Festland gespeichert werden (PIPL Art. 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37)) — eine Residenzpflicht, die reine US-Speicherung nicht erfüllen kann.
Tür zwei — ICP hängt an der Site, die den Player einbettet, nicht an BombBomb
Hier ist die ehrliche Antwort enger als für einen Web-Host. BombBomb ist ein Werkzeug, das Sie einbetten, nicht die öffentlichkeitsgerichtete Site selbst; das, was Ihre chinesischen Empfänger tatsächlich öffnen, ist Ihre Landing Page, Ihre E-Mail oder eine von BombBomb gehostete Wiedergabeseite. Eine öffentlichkeitsgerichtete Website, die aus China heraus Festland-Besuchern bedient wird, hängt an einer ICP-Beian (ICP 备案) nach Staatsratserlass Nr. 292 und MIIT-Erlass Nr. 33, und diese Beian hängt an der Festland-Site, die bedient. „Ist BombBomb ICP-gemeldet?“ ist also die falsche Frage. Die richtige ist, ob die Seite, auf der Ihre Empfänger landen und abspielen, aus einer ICP-gemeldeten Festland-Ressource bedient wird — und wenn Ihre Videos von einer Offshore-BombBomb-Domain abspielen, gibt es keine Festland-Grundlage, wogegen zu melden wäre. BombBombs Rolle im Compliance-Bild ist nicht der gemeldete Datensatz; es ist der Dienst, der die Daten Ihrer Kontakte im Ausland hält.
Die Auslieferungshälfte — Videos und Tracking offshore bedient
Erreichbarkeit ist die unterstützende Frage, nicht die rechtliche. BombBombs Player, seine Video-Assets und sein Engagement-Tracking werden aus US-Infrastruktur bedient, die Wiedergabe eines Festland-Zuschauers — und die Öffnungs-, Abspiel- und Klick-Signale, die das Produkt nutzenswert machen — reisen also einen grenzüberschreitenden Weg, um Sie zu erreichen. Erreichbar ist nicht dasselbe wie konsistent, und die Distanz vom Festland zeigt sich eher in der Wiedergabe als in einer Sperre. Aber so oder so ist dies die Auslieferungshälfte der Frage; sie entscheidet nie, ob Sie BombBomb für ein China-Publikum nutzen dürfen. Die rechtliche Hälfte hat das bereits beantwortet, und keine Menge an Netzwerk-Tuning schließt eine Grenzübertritts- oder Datenresidenz-Lücke.
Dies ist eine Risikokarte, kein Urteil: Welche Pflichten greifen — ein Grenztransfer, eine Datenresidenz-Pflicht oder eine ICP-Beian auf der einbettenden Site — hängt von Ihrer Gesellschaft, wie viele personenbezogene Daten Sie halten und wer Ihre Kontakte sind, ab, und es lohnt, es mit Rechtsbeistand zu klären, bevor Sie starten.
Wo 21YunBox hineinpasst — eine rechtskonforme Overlay, keine Migration
Nichts an Ihrem BombBomb-Workflow muss sich ändern. Was ein Offshore-Video-Werkzeug einem Festland-Publikum nicht geben kann, fügen wir daneben hinzu: rechtskonforme, ICP-gemeldete Auslieferung aus dem Festland heraus, vor die Seiten gesetzt, die Ihre China-Empfänger tatsächlich öffnen — ohne Neuaufbau, ohne zweite Codebasis und ohne Wegzug von BombBomb. Unser China-Team kartiert Ihre PIPL-Grenzübertritts- und Datenresidenz-Pflichten gegen Ihre Gesellschaft und Ihre Kontaktvolumina und setzt dann die inländische Auslieferung und die Melde-Grundlage auf, die eine rechtmäßige China-Präsenz braucht, während Ihr Versand genau dort bleibt, wo er heute läuft.
Compliance-Einschätzung anfordern →
Weiterführend:
Häufige Fragen
Speichert unser bestehendes BombBomb-Konto irgendwelche Daten in China?
Nein. BombBomb gibt an „Data is securely stored in the U.S., encrypted both in transit and at rest“, und es betreibt keine Festlandchina-Region. Die Kontakte und Empfänger, die Sie laden — „the names and e-mail addresses of the individuals whom you contact“ — plus Ihre Videos leben alle auf US-Servern. Für ein China-Publikum macht das die gewöhnliche Nutzung zu einem Grenztransfer personenbezogener Daten nach PIPL, mit der Rechtspflicht, die Ihnen als dem Verarbeiter zufällt.
Ist es illegal, BombBomb mit Festland-China-Kontakten zu nutzen?
Behandeln Sie es als ein mit Rechtsbeistand zu bewertendes Risiko, kein pauschales Ja oder Nein. Was aus der Offshore-Speicherung folgt, ist konkret: Die personenbezogenen Daten Ihrer China-Kontakte verlassen das Festland, was PIPL als Grenztransfer regelt — Mitteilung, gesonderte Einwilligung und ein Transfermechanismus (eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung). Ob auch eine Datenlokalisierungspflicht gilt, hängt von Ihrer Rolle ab (zum Beispiel einem Betreiber kritischer Informationsinfrastruktur) und Ihren Datenmengen, und wenn Sie den Player in eine öffentliche Festland-Site einbetten, braucht diese Site ihre eigene ICP-Beian. Die Pflichten sitzen bei Ihnen, nicht bei BombBomb.
Kann 21YunBox uns helfen, BombBomb in China rechtskonform zu nutzen?
Ja. Unser China-Team kann Ihre PIPL-Grenzübertritts- und Datenresidenz-Exponierung für Ihre Gesellschaft, Ihre Kontaktvolumina und Ihr Publikum bewerten und die ICP-gemeldete, inländische Auslieferung aufsetzen, die eine rechtskonforme Festland-Präsenz braucht — vor dem BombBomb-Workflow, den Sie bereits betreiben, ohne Migration. Nehmen Sie Kontakt auf, um Ihren konkreten Fall durchzugehen.
