Funktioniert Cloudflare Stream in China? Datenresidenz, ICP & Grenzübertritts-Regeln

Was die offizielle Cloudflare Stream-Dokumentation über China sagt

Fakt	Primärquelle
Cloudflares Entwickler-Docs beschreiben Stream als verwalteten Dienst, der Sie upload, store, encode, and deliver live and on-demand video with one API, without configuring or maintaining infrastructure lässt. Es gibt keine Festlandchina-Region zur Wahl und keinen Selbst-Hosting-Build, Ihr Quell-Video und seine Encodes ruhen also auf Cloudflares eigenem Netzwerk offshore; Cloudflares eigene China-Network-Produktliste enthält Stream nicht.	Cloudflare Developers — Cloudflare Stream overview (retrieved 2026-10-14)
Nach den SARFT/MII-Verwaltungsbestimmungen über Internet-Audiovisuell-Programmdienste (Erlass Nr. 56, 2007, geändert 2015) erfordert die Bereitstellung eines Internet-Audiovisuell-Programmdienstes einen Information Network Dissemination of Audio-Visual Programmes Permit (信息网络传播视听节目许可证, Art. 7), und Art. 8 beschränkt Antragsteller auf eine wholly State-owned or State-controlled Einheit — und die aktuelle Negativliste für ausländische Investitionen verbietet ausländisches Eigenkapital in dem Sektor, ein ausländischer Anbieter kann die Lizenz also nicht direkt halten.	Administrative Provisions on Internet Audio-Visual Program Services, Order No. 56 (SARFT/MII), English translation via Stanford DigiChina (retrieved 2026-10-14)
Personenbezogene Daten und wichtige Daten, die in China von einem Betreiber kritischer Informationsinfrastruktur erhoben oder erzeugt werden, müssen innerhalb des Festlands gespeichert werden — die Datenlokalisierungs-Regel nun bei Cybersicherheitsgesetz Art. 39 (vormals Art. 37) nach der am 1. Januar 2026 in Kraft getretenen Änderung von 2025 (Substanz unverändert). Eine Offshore-Video-Plattform ohne China-Region kann diese Pflicht nicht aus eigener Kraft erfüllen.	Cybersecurity Law of the People's Republic of China, Article 39 (formerly Article 37)
Die personenbezogenen Daten Ihrer China-Zuschauer — Wiedergabe-Ereignisse, IP, Gerät, Watch-History und Konto-Identifikatoren — an Cloudflares Offshore-Netzwerk zu senden, ist ein Grenztransfer, durchgeführt von Ihnen, dem Verarbeiter, der Mitteilung, eine gesonderte Einwilligung und einen Transfermechanismus (eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung) nach PIPL Art. 38–40 erfordert.	Personal Information Protection Law of the People's Republic of China, Articles 38–40

Quellen vom 21YunBox Compliance-Team am 14. Oktober 2026 geprüft.

Für ein auf China ausgerichtetes Produkt ist die Frage, die zu Cloudflare Stream zu klären ist, nicht, ob der Player lädt oder wie schnell ein Clip startet — sie ist, wo Ihr Video und die Daten Ihrer Zuschauer leben dürfen und wer rechtmäßig audiovisuelle Programme an ein Festland-Publikum streamen darf. Cloudflare Stream ist eine gehostete Video-Plattform: Sie laden hoch, und Cloudflare speichert, kodiert und liefert sowohl Live- als auch On-Demand-Video von seinem eigenen globalen Netzwerk. In Cloudflares eigener Dokumentation lässt es Sie „upload, store, encode, and deliver live and on-demand video with one API, without configuring or maintaining infrastructure“ — was bedeutet, es gibt keine Festlandchina-Region zur Wahl und keinen Selbst-Hosting-Build, der im Inland zu betreiben wäre. Das wirft mehrere Türen zugleich auf: Ihr Quell-Video und seine Encodes sitzen offshore, die Analytics Ihrer Zuschauer überqueren die Grenze, audiovisuelle Programme nach China zu streamen, berührt eine Lizenz, die ein ausländischer Anbieter nicht halten kann, und die Site, die den Player einbettet, braucht eine ICP-Beian. Keine davon hängt an Millisekunden.

Cloudflare Stream in China auf einen Blick

Was Sie tatsächlich tragen — Ihr Video und die Watch-Daten Ihrer Zuschauer

Ein Cloudflare-Stream-Deployment trägt mehr personenbezogene Daten, als ein Video-Fenster vermuten lässt. Es gibt zwei Schichten zu berücksichtigen. Die erste ist der Inhalt selbst: die Quelldateien, die Sie hochladen, und die kodierten Renditionen, Thumbnails und Manifeste, die Cloudflare daraus erzeugt — und wo Endnutzer Video beitragen, kann dieser Inhalt Gesichter und Stimmen halten, personenbezogene Daten für sich. Die zweite ist das zuschauerseitige Signal um jede Wiedergabe: die Wiedergabe-Sitzung, die IP und das Gerät des Zuschauers, der User-Agent, wie lange sie zusahen und wie weit sie kamen, die Live-Stream-Verbindung, jegliche Untertitel und jeglicher Nutzer- oder Kunden-Identifikator, den Sie für Analytics anhängen. Cloudflares Dokumentation ist klar, dass dies eine verwaltete Plattform ist — Sie „upload, store, encode, and deliver live and on-demand video … without configuring or maintaining infrastructure“ —, und es gibt keine Festlandchina-Region, an die irgendetwas davon zu heften wäre. Für Ihre chinesischen Zuschauer werden das Video und die Watch-Daten, die es erzeugt, also offshore erzeugt und gehalten. Das ist die Tatsache, auf der der Rest der Analyse beruht, und es ist eine Rechtstatsache darüber, wo Daten ruhen, keine Performance-Tatsache.

Drei Türen: eine Audiovisuell-Programm-Lizenz, grenzüberschreitende Zuschauerdaten und Residenz

Die erste Tür ist Lizenzierung, und sie ist die, die eine ausländische Plattform nicht für Sie öffnen kann. Internet-Audiovisuell-Programme an ein Festland-Publikum zu liefern, ist eine lizenzierte Tätigkeit: Nach den SARFT/MII-Verwaltungsbestimmungen über Internet-Audiovisuell-Programmdienste (Erlass Nr. 56, 2007, geändert 2015) muss ein Anbieter einen Permit für die Informationsnetz-Verbreitung audiovisueller Programme (信息网络传播视听节目许可证) halten, und die Bestimmungen beschränken Antragsteller auf eine vollständig staatseigene oder staatlich kontrollierte Einheit. Chinas aktuelle Negativliste für ausländische Investitionen verbietet ausländisches Eigenkapital in Internet-Audiovisuell-Programmdiensten gänzlich. Eine ausländische Video-Plattform kann den regulierten audiovisuellen Dienst also nicht aus eigener Kraft rechtmäßig Festland-Zuschauern bereitstellen — der rechtmäßige Weg führt die China-Auslieferung über einen lizenzierten inländischen Video-Anbieter, nicht eine ausländische Plattform, die die Lizenz selbst hält.

Die zweite Tür ist der Grenztransfer. Die Wiedergabe-Ereignisse, die Zuschauer-IP und das -Gerät, die Watch-History, die Live-Stream-Metadaten und jegliche Identifikatoren, die Sie anhängen, sind personenbezogene Daten, und sie an Cloudflares Offshore-Netzwerk zu senden, ist ein Transfer aus China heraus, durchgeführt von Ihnen, dem Verarbeiter — PIPL Art. 38–40 (数据出境): Mitteilung, eine gesonderte Einwilligung, getrennt von der Dienstvereinbarung, und ein genehmigter Transfermechanismus (eine CAC-Sicherheitsbewertung, der CAC-Standardvertrag oder eine Zertifizierung). Wo Sie Analytics aktivieren, die einen Zuschauer automatisch bewerten oder routen, kann auch die Pflicht zur automatisierten Entscheidungsfindung nach PIPL Art. 24 gelten.

Die dritte Tür ist Residenz und Inhalt. Wo Sie ein Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen sind, müssen in China erhobene personenbezogene Daten im Festland gespeichert werden — eine Pflicht nach PIPL Art. 40 und Cybersicherheitsgesetz Art. 39 (vormals Art. 37); die Cybersicherheitsgesetz-Änderung von 2025, in Kraft am 1. Januar 2026, nummerierte den Datenlokalisierungs-Artikel von 37 auf 39 um, Substanz unverändert. Und wenn Ihre Bibliothek nutzergeneriertes Video trägt, hängen Inhaltsmanagement- und Prüfpflichten am Betreiber nach Cybersicherheitsgesetz Art. 49 (vormals Art. 47). Eine Offshore-Video-Plattform ohne China-Region kann die Residenzpflicht nicht aus eigener Kraft erfüllen.

Den Endpunkt zu erreichen, ist nicht die Frage — ein lizenzierter, inländischer Auslieferungsweg ist es

Cloudflare Streams Player lädt und seine Clips starten; keine Tatsache entscheidet, ob Sie es für China betreiben dürfen. Die entscheidenden Fragen sind, ob der audiovisuelle Dienst von einer Partei geliefert wird, die lizenziert ist, ihn im Festland zu liefern, und ob das Video und die Zuschauerdaten, die er erzeugt, eine Rechtsgrundlage hatten, das Land zu verlassen — oder ob sie überhaupt hätten bleiben sollen. Die rechtmäßige Antwort ist nicht, einen Offshore-Dienst erreichbar zu machen, und es ist nie eine verschleierte Route, die das Video und die Daten ohnehin offshore verschifft; sie ist, die China-Audiovisuell-Auslieferung über einen lizenzierten inländischen Video-Anbieter zu führen, China-Zuschauer-Daten auf einem inländischen Weg mit der Mitteilung und Einwilligung zu halten, die die Transferregeln verlangen, und die Site oder App, die den Player einbettet, auf ICP-gemeldeter, inländischer Infrastruktur auszuliefern. Sie können verengen, was überquert — minimieren, pseudonymisieren, gewisse Analytics aus gewissen Flüssen heraushalten —, aber solange die Speicherung und Kodierung offshore sitzen, entscheiden diese Wahlen, wie viel überquert und zu welcher Offshore-Region, nicht ob es überquert. Weil, ob Sie ein Betreiber kritischer Informationsinfrastruktur sind, welche Mengenschwellen Sie überschreiten, welcher Transfermechanismus passt, ob Ihr Inhalt in das Audiovisuell-Lizenzierungs-Regime fällt und wie eine Pflicht zur automatisierten Entscheidungsfindung gilt, alle von Tatsachen abhängen, die nur Ihr Team und Rechtsbeistand halten, behandeln Sie diese Seite als eine Karte der Exponierung, kein Urteil: Klären Sie die Einzelheiten mit qualifiziertem Rechtsbeistand gegen das, was Sie tatsächlich streamen.

Der rechtmäßige Weg — kartieren, lokalisieren, ausliefern

Ihre China-Zuschauer mit Cloudflare Stream auf dem rechtmäßigen Weg zu erreichen, hat eine Form, und sie behält Stream dort, wo es für den Rest Ihrer Märkte bereits läuft. 21YunBox ist eine rechtskonforme Overlay, keine Migration, und für eine Plattform wie Cloudflare Stream sind wir ein Partner zu ihr, kein Konkurrent. Wir kartieren zuerst Ihre Exponierung — lesen die PIPL-Grenzübertritts-, Datenresidenz-, Audiovisuell-Lizenzierungs-, Inhaltsprüf- und Automatisierte-Entscheidungs-Pflichten gegen Ihre Gesellschaft, Ihr Publikum, Ihre Bibliothek und das Volumen der Zuschauerdaten, die Sie halten — sodass Sie genau wissen, was Rechtsbeistand und ein lizenzierter inländischer Video-Anbieter bestätigen müssen. Wir lokalisieren, was auf Festland-Boden bleiben muss — stellen eingewilligte, inländische Verarbeitung und Speicherung für die Zuschauerdaten auf, die nicht rechtmäßig offshore sitzen können, und routen die regulierte audiovisuelle Auslieferung über einen lizenzierten inländischen Video-Anbieter — ein rechtmäßiger, inländischer, lizenzierter Weg, nie eine verschleierte Route, die das Video offshore verschifft. Und wir liefern jede auf China ausgerichtete Oberfläche — die Site oder App, die den Player einbettet, die Watch-Seite, das Erfassungs- oder Anmeldeformular — über ICP-gemeldete, inländische Infrastruktur (den 21YunBox Optimizer), vor dem Stack, den Sie bereits betreiben, ohne Neuaufbau und ohne zweite Codebasis. Bei der Audiovisuell-Lizenz ist unsere Rolle beratend und leichter: 21YunBox hält keine China-Audiovisuell-Programm-Lizenz; diese Lizenz und die Betreiber-Beziehung sitzen bei einem lizenzierten inländischen Anbieter und Ihrem Rechtsbeistand. Das Ergebnis ist eine China-Video-Präsenz, die legal und rechtskonform für Ihre Nutzer im Festland läuft. 21YunBox verwendet oder empfiehlt niemals eine Umgehung welcher Art auch immer.

Compliance-Einschätzung anfordern →

---

Weiterführend:

• Grenzüberschreitende Datentransfers nach PIPL
• Chinas Cybersicherheitsgesetz — Datenlokalisierung (Art. 39, vormals Art. 37)
• Chinas Gesetz zum Schutz personenbezogener Daten (PIPL)
• So erhalten Sie eine ICP-Beian für China

Häufige Fragen

Ist Cloudflare Stream in China gesperrt?

Erreichbarkeit ist nicht das entscheidende Problem. Cloudflare Stream ist eine gehostete Plattform, bedient von Cloudflares globalem Netzwerk ohne Festlandchina-Region, ob der Player für einen gegebenen Zuschauer lädt oder nicht, Ihr Quell-Video, seine Encodes und die Watch-Daten Ihrer Zuschauer sitzen und reisen offshore. Die Compliance-Fragen sind Datenresidenz, der Grenztransfer von Zuschauer-personenbezogenen-Daten nach PIPL, die Internet-Audiovisuell-Programm-Lizenz und die ICP-Beian auf der Site, die den Player einbettet — keine davon kann ein Erreichbarkeits-Check beantworten.

Kann eine ausländische Firma die Lizenz bekommen, Video an ein China-Publikum zu streamen?

Nicht direkt. Internet-Audiovisuell-Programme an ein Festland-Publikum zu liefern, sitzt unter den SARFT/MII-Verwaltungsbestimmungen über Internet-Audiovisuell-Programmdienste (Erlass Nr. 56): Art. 7 erfordert einen Permit für die Informationsnetz-Verbreitung audiovisueller Programme, Art. 8 beschränkt Antragsteller auf eine vollständig staatseigene oder staatlich kontrollierte Einheit, und die aktuelle Negativliste verbietet ausländisches Eigenkapital in dem Sektor. Der rechtmäßige Weg führt die China-Auslieferung über einen lizenzierten inländischen Video-Anbieter, nicht eine ausländische Plattform, die die Lizenz selbst hält. Klären Sie die Einzelheiten mit chinesischem Rechtsbeistand gegen das, was Sie tatsächlich streamen.

Macht die Nutzung von Cloudflare Stream unser Video in China rechtskonform?

Nein. Eine gehostete Plattform ohne China-Region kann aus eigener Kraft Chinas Datenresidenz- oder Grenzübertritts-Regeln nicht erfüllen. Die personenbezogenen Daten Ihrer China-Zuschauer reisen offshore (ein PIPL-Art.-38–40-Transfer, den Sie als Verarbeiter durchführen), in China erhobene Video- und Zuschauer-Datensätze können vor inländischer Speicherung nach Cybersicherheitsgesetz Art. 39 (vormals Art. 37) stehen, und die Site, die den Player einbettet, braucht ihre eigene ICP-Beian. Wenn Ihre Bibliothek nutzergeneriertes Video trägt, gelten auch Inhaltsprüf-Pflichten. 21YunBox kartiert diese Exponierung und stellt ICP-gemeldete, inländische Auslieferung plus einen lizenzierten inländischen Video-Weg vor dem Stack auf, den Sie bereits betreiben.