Funktioniert Coursera in China? Datenresidenz, ICP & Grenztransfer-Regeln
Coursera ist US-gehostet — nach seiner eigenen Datenschutzmitteilung läuft seine Website auf Servern in den Vereinigten Staaten, mit keiner Festlandchina-Region. Die Einschreibungen, Fortschritts- und Prüfungs-Datensätze Ihrer China-Lernenden sitzen offshore unter PIPL, und eine auf China ausgerichtete, kostenpflichtige Kurs-Website fügt eine ICP- und Lizenzierte-Zahlungs-Tür hinzu, die ein Geschwindigkeitstest nie sieht.
Funktioniert Coursera in China?
Coursera aus China zu erreichen war nie die Frage — wo die Datensätze Ihrer China-Lernenden leben, ist es. Courseras eigene Datenschutzmitteilung sagt, seine Website werde „primarily operated and managed on servers located and operated within the United States“, und seine Unterauftragsverarbeiter-Liste platziert Cloud-Speicher (AWS) in den USA, ohne Festlandchina-Region — die Identitäten, Einschreibungen, Fortschritts-, Abschluss- und Prüfungs-Datensätze Ihrer China-Lernenden sitzen also offshore.
Im Ausland gehalten, sind diese Lernenden-Personendaten ein Grenztransfer unter PIPL Artikel 38–40 (Mitteilung, eine gesonderte Einwilligung und ein Transfermechanismus), und für einen Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen will das Cybersicherheitsgesetz Art. 39 (vormals Art. 37) diese in China erhobenen Daten im Festland gespeichert. Dasselbe gilt für die Belegschafts-Lern-Datensätze in Coursera for Business oder Campus.
Und eine Erreichbarkeits-Prüfung sieht die zweite Tür nie: Eine auf China ausgerichtete Kurs-Website ist ein öffentlicher Internet-Informationsdienst, der eine ICP-Beian braucht, und Kurse an Festland-Lernende zu verkaufen muss über einen lizenzierten In-China-Zahlungskanal laufen. Die regulierten Lernenden-Daten im Inland zu halten — und die auf China ausgerichtete Website zu melden und zu lizenzieren — ist die Antwort.
Compliance-Momentaufnahme
- ✕ Keine Festlandchina-Region; Coursera hostet Lernenden-Datensätze auf US-Servern (AWS)
- ! Offshore-Lernenden-PII = PIPL Art. 38–40 Grenztransfer + gesonderte Einwilligung
- ! Cybersicherheitsgesetz Art. 39 (vormals 37) will China-Lernenden-Daten im Inland für Betreiber kritischer Informationsinfrastruktur/große Mengen
- ! Eine auf China ausgerichtete kostenpflichtige Kurs-Website braucht ICP-Beian + einen lizenzierten In-China-Zahlungsweg
- ! Coursera for Business/Campus stellt die Lern-Datensätze der China-Belegschaft ebenfalls offshore
- ✓ Hebel: Lernenden-Daten im Inland halten + das Portal ICP-melden/lizenzieren; wir lokalisieren es
Was die offizielle Coursera-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| Courseras Datenschutzmitteilung erklärt, dass „Our Site is primarily operated and managed on servers located and operated within the United States,“ und dass die Nutzung von Coursera aus dem Ausland Ihre personenbezogenen Daten „including to the United States“ senden kann; sie nennt keinen Festlandchina-Hosting-Standort. | Coursera — Privacy Notice (coursera.org/about/privacy; abgerufen 2026-10-13) |
| Courseras Data Protection Addendum listet seinen Cloud-Speicher-Unterauftragsverarbeiter als „Amazon Web Services, Inc.“ mit einem Verarbeitungs-Standort von „USA“; jeder Unterauftragsverarbeiter-Standort, den die Tabelle nennt, sitzt außerhalb Festlandchinas, und keine Festlandchina-Region wird angeboten. | Coursera — Data Protection Addendum, Exhibit D sub-processor list (abgerufen 2026-10-13) |
| Nach PIPL Artikel 38–40 dürfen personenbezogene Daten China nur über eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung verlassen — mit Mitteilung nach Art. 13/23 und einer gesonderten Einwilligung. China-Lernenden-Datensätze, die auf Courseras US-Servern gehalten werden, sind ein solcher Grenztransfer. | PIPL — cross-border transfer rules (21YunBox gov-doc-Zusammenfassung; abgerufen 2026-10-13) |
| Für einen Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen verlangt das Cybersicherheitsgesetz Art. 39 (vormals Art. 37), dass in China erhobene personenbezogene Daten im Festland gespeichert werden; und eine auf China ausgerichtete Kurs-Website ist ein Internet-Informationsdienst, der eine ICP-Beian braucht, mit kostenpflichtigen Einschreibungen, die über einen lizenzierten In-China-Zahlungskanal geleitet werden. | China Cybersecurity Law (data localization) & ICP filing (21YunBox gov-doc-Zusammenfassungen; abgerufen 2026-10-13) |
Quellen vom 21YunBox Compliance-Team am 13. Oktober 2026 geprüft.
Für ein Unternehmen, das Coursera nach Festlandchina betreibt — ob Sie Verbraucher auf dem Kurs-Marktplatz einschreiben oder Coursera for Business oder Campus an Ihre Belegschaft ausrollen — ist die Entscheidung kein Leistungs-Benchmark. Es ist eine Frage darüber, wo die personenbezogenen Daten Ihrer Lernenden leben und ob eine auf China ausgerichtete Kurs-Website zum Betrieb zugelassen ist. Coursera ist nicht etwas, das Sie hosten; Coursera hostet es für Sie, und es hält ein Lernenden-Personendaten-System: die Identität jedes China-Lernenden, die Kurse, in die er sich einschreibt, seine Fortschritts- und Abschluss-Datensätze, Quiz- und Prüfungsergebnisse und — für kostenpflichtige Kurse, Zertifikate und Abschlüsse — Bestell- und zahlungsnahe Daten. Nach Courseras eigener Datenschutzmitteilung läuft seine Website auf Servern in den Vereinigten Staaten; seine veröffentlichte Unterauftragsverarbeiter-Liste platziert Cloud-Speicher in den USA. Nichts davon ist in Festlandchina. Diese eine Tatsache setzt einen Grenztransfer-Daten-Boden unter alles, was Sie tun — und er sitzt neben einer zweiten Frage, die ein Geschwindigkeitstest nie stellt: Eine auf China ausgerichtete Kurs-Website, die an Festland-Lernende verkauft, ist eine lizenzierte, gemeldete Tätigkeit, nicht bloß eine Seite, die lädt. Coursera ist eine ausgezeichnete Plattform, und nichts hier bittet Sie, sie zu verlassen; hier geht es um die China-Residenz- und Compliance-Schicht, die zu liefern sie nie gebaut wurde. 21YunBox verwendet oder empfiehlt niemals eine Umgehung welcher Art auch immer.
Coursera in China auf einen Blick
| Worüber es entscheidet | In Courseras eigenen Worten — und Chinas eigenem Recht |
|---|---|
| Was es ist | Ein Online-Kurs-Marktplatz und, für Organisationen, Coursera for Business und Coursera Campus. Es hält die Identitäten, Einschreibungen, Fortschritts- und Abschluss-Datensätze, Quiz- und Prüfungsergebnisse Ihrer Lernenden und — für kostenpflichtige Kurse, Zertifikate und Abschlüsse — Bestell- und zahlungsnahe Daten. Coursera hostet all das für Sie; Sie hosten es nicht. |
| Eine Festlandchina-Region? | Nein. Courseras Datenschutzmitteilung sagt, seine Website werde „primarily operated and managed on servers located and operated within the United States“, und sein Data Protection Addendum listet den Cloud-Speicher-Unterauftragsverarbeiter „Amazon Web Services, Inc.“ mit einem Verarbeitungs-Standort von „USA“. Kein Festlandchina-Hosting-Standort ist genannt. Bestätigen Sie Ihr eigenes Hosting mit Coursera. |
| Lernenden-PII-Residenz (der Boden) | Die Identitäten, Einschreibungen, Fortschritts-, Abschluss- und Prüfungs-Datensätze Ihrer China-Lernenden sind personenbezogene Daten. Offshore gehalten sind sie ein Grenztransfer unter PIPL — Mitteilung, eine gesonderte Einwilligung und ein Transfermechanismus (Artikel 38–40; Einwilligung in Artikel 13 und 23). Betreiber kritischer Informationsinfrastruktur und Verarbeiter großer Mengen müssen diese Daten im Inland speichern (PIPL Art. 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37)). |
| Eine auf China ausgerichtete Kurs-Website | Jedes auf China ausgerichtete Kurs-Portal, jede Akademie oder jede Anmelde-Landingpage, die Sie für Lernende aufstellen, ist ein öffentlicher Internet-Informationsdienst für sich — es braucht eine ICP-Beian (备案) auf Festland-Hosting, das von einer Festland-Rechtsperson gehalten wird. Offshore-SaaS gibt einer Beian nichts, woran sie sich heften kann. |
| Kurse an China-Lernende verkaufen | Wenn Sie Zahlung für Kurse, Zertifikate oder Abschlüsse von Lernenden im Festland entgegennehmen, muss die Zahlung über einen lizenzierten In-China-Kanal laufen. Eine auf China ausgerichtete kommerzielle Kurs-Website kann nicht rechtmäßig Zahlung auf einem unlizenzierten Offshore-Fluss einziehen — eine Tür, die eine Erreichbarkeits-Prüfung nie sieht. |
| Coursera for Business / Campus | Kurse an eine China-Belegschaft oder Studierendenschaft auszurollen stellt die Identitäten, Einschreibungen und Abschluss-Datensätze dieser Lernenden in dasselbe Offshore-US-Hosting — ein Belegschafts-/Lernenden-Personendaten-Speicher, der von PIPLs Grenzübertritts-Regeln geregelt wird, keine Frage, ob das Video streamt. |
Keine Festland-Region — die Datensätze Ihrer Lernenden sitzen offshore
Coursera ist nicht etwas, das Sie hosten; Coursera hostet es für Sie, und Coursera veröffentlicht wo. Seine Datenschutzmitteilung ist explizit: „Our Site is primarily operated and managed on servers located and operated within the United States“, und wenn Sie Coursera aus dem Ausland nutzen, kann es „sending your Personal Data outside of the country where you reside or are located, including to the United States“. Sein Data Protection Addendum trägt dieselbe Geografie auf der Infrastruktur-Ebene: Der Cloud-Speicher-Unterauftragsverarbeiter ist als „Amazon Web Services, Inc.“ mit einem Verarbeitungs-Standort von „USA“ gelistet, und jeder Unterauftragsverarbeiter-Standort, den die Tabelle nennt, sitzt außerhalb Festlandchinas. Festlandchina erscheint nirgends als Speicher-Standort.
Das zählt wegen dem, was Coursera hält. Eine Kurs-Plattform ist ein Lernenden-Personendaten-Speicher: Die Identität jedes Lernenden, die Kurse, die er belegt, seine Fortschritts- und Abschluss-Historie, seine Quiz- und Prüfungsergebnisse und — für kostenpflichtige Kurse — seine Bestell- und zahlungsnahen Datensätze fließen alle in Coursera und kommen auf diesen US-Servern zur Ruhe. Für Ihre Festlandchina-Lernenden sind diese Daten offshore in dem Moment, in dem sie erhoben werden — was die China-Frage zu einer rechtlichen macht, bevor sie je eine Leistungs-Frage ist. Das sind regulierte personenbezogene Daten, nicht „kann das Video streamen“.
Kurse nach China verkaufen: die ICP- und Zahlungs-Tür
Hier ist die Hälfte, die eine Erreichbarkeits-Prüfung nie sieht. Ein Kurs, der bloß in Shanghai lädt, sagt Ihnen nichts darüber, ob Sie dort rechtmäßig eine Kurs-Website betreiben dürfen. In dem Moment, in dem Sie eine öffentliche Oberfläche für Festland-Lernende aufstellen — ein auf China ausgerichtetes Kurs-Portal, eine gebrandete Akademie, eine Coursera-for-Business-Anmelde-Landingpage, eine Marketing-und-Einschreibungs-Seite — ist diese Oberfläche ein öffentlicher Internet-Informationsdienst für sich. Es braucht eine ICP-Beian (备案), geheftet an eine Hosting-Ressource innerhalb des Festlands, gehalten von einer Festland-Rechtsperson. Offshore-SaaS gibt einer Beian nichts, woran sie sich heften kann; aus China erreichbar zu sein ist eine Netz-Tatsache, während zugelassen zu sein, dort zu veröffentlichen, eine Lizenzierungs-Tatsache ist.
Und wenn Sie Zahlung von diesen Lernenden entgegennehmen — für einen kostenpflichtigen Kurs, ein Zertifikat, eine Specialization oder einen Abschluss — muss die Zahlung über einen lizenzierten In-China-Kanal laufen. Eine auf China ausgerichtete kommerzielle Kurs-Website kann nicht rechtmäßig Zahlung auf einem unlizenzierten Offshore-Fluss einziehen. Ob dieser Strang auf Sie zutrifft, hängt davon ab, wie Sie Coursera einsetzen und ob Sie die auf China ausgerichtete Oberfläche und die Einschreibung selbst betreiben — klären Sie es mit Rechtsbeistand, bevor Sie bauen.
Die Daten an der Grenze: PIPL-Einwilligung und Grenzübertritts-Regeln
Jeder China-Lernende, den Sie einschreiben, übergibt personenbezogene Daten — eine Identität, eine Einschreibungs- und Lern-Historie, Quiz- und Prüfungsergebnisse und für kostenpflichtige Kurse einen Bestell-Datensatz — und weil Coursera sie auf Offshore-US-Servern speichert, überquert sie die Grenze in dem Moment, in dem sie erhoben wird. Chinas Grenztransfer-Regeln für Daten behandeln das als einen Grenztransfer, und der Verarbeiter — Sie, das Unternehmen, nicht Coursera — muss Mitteilung geben, eine gesonderte Einwilligung einholen (keine gebündelte, Friss-oder-stirb-Einwilligung) und einen Transfermechanismus freigeben: eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung (PIPL Artikel 38–40, mit der Einwilligungs-Pflicht in den Artikeln 13 und 23).
Wenn Sie ein Betreiber kritischer Informationsinfrastruktur sind oder personenbezogene Daten oberhalb der regulierten Mengen verarbeiten, müssen diese Lernenden-Daten überhaupt erst innerhalb des Festlands gespeichert werden (PIPL Art. 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37, umnummeriert durch die Änderung von 2025, in Kraft am 1. Januar 2026)) — eine inländische Speicherpflicht, die keine US-Region erfüllen kann.
Warum eine Erreichbarkeits-Prüfung dies verfehlt
Deshalb beantwortet ein Geschwindigkeitstest oder eine Uptime-Prüfung die falsche Frage. Eine Sonde kann Ihnen sagen, dass eine Kurs-Seite für einen Lernenden in Shanghai zeichnet; sie kann Ihnen nicht sagen, dass die Datensätze Ihrer Lernenden gerade ohne rechtmäßige Grundlage die Grenze überquert haben, dass die gesonderte Einwilligung, die diese Transfers erfordern, nie eingeholt wurde, dass inländische Speicherung geschuldet sein kann, dass Ihre auf China ausgerichtete Kurs-Website nicht gemeldet ist oder dass kostenpflichtige Einschreibungen auf einem unlizenzierten Offshore-Zahlungs-Fluss laufen. Die Dinge, die entscheiden, ob Sie operieren dürfen, leben in Meldungen, Einwilligungen, Transfermechanismen und Zahlungs-Lizenzierung — nicht in Millisekunden. Eine Offshore-Plattform bloß schneller laden zu lassen ändert keines davon, und 21YunBox verwendet oder empfiehlt niemals eine Umgehung welcher Art auch immer.
Der rechtmäßige Weg — kartieren, lokalisieren, ausliefern
Kartieren. Wir inventarisieren, was Ihr Coursera-Setup tatsächlich hält — Lernenden-Identitäten, Einschreibungen, Fortschritts- und Abschluss-Datensätze, Quiz- und Prüfungsergebnisse und alle Bestell- und zahlungsnahen Daten — wo jedes heute sitzt, die Einwilligungs- und Residenz-Grundlage für jeden Fluss aus China und ob Sie eine auf China ausgerichtete Kurs-Website betreiben, die eine ICP-Beian und einen lizenzierten In-China-Zahlungsweg braucht.
Lokalisieren und steuern. Wir halten die regulierten China-Lernenden-Daten auf einer China-ansässigen, inländisch deployten Grundlage; stellen die Mitteilung nach Art. 13/23 und die gesonderte Einwilligung auf, die diese Transfers erfordern; leiten die Zahlung für Festland-Lernende durch einen lizenzierten In-China-Kanal; und minimieren, was die Grenze überquert — niemals durch Umgehung welcher Art auch immer.
Ausliefern. Wir ICP-melden das auf China ausgerichtete Kurs-Portal und bedienen es im Inland mit dem 21YunBox Optimizer, vor den Stack gesetzt, den Sie bereits betreiben — ohne Neuaufbau, ohne Re-Plattformierung, ohne zweite Codebasis.
Die Regel unter allen dreien: Eine Offshore-Plattform bloß aus China erreichbar zu machen ist nicht die Antwort, denn die Lernenden-Datensätze sind weiterhin offshore, die Einwilligung fehlt weiterhin, die auf China ausgerichtete Website ist weiterhin nicht gemeldet, und kostenpflichtige Einschreibungen laufen weiterhin auf einem unlizenzierten Fluss. Die regulierten Lernenden-Daten im Inland zu halten, auf einem eingewilligten und (wo nötig) ICP-gemeldeten und lizenzierten Weg, ist es.
Ob Sie inländische Speicherung, eine gesonderte Einwilligung, eine ICP-Beian, einen lizenzierten Zahlungskanal oder alle schulden, hängt davon ab, wie viele Lernenden-Daten Sie halten, von Ihrer Rolle und davon, ob Sie die auf China ausgerichtete Kurs-Website selbst betreiben — klären Sie es also mit Rechtsbeistand, bevor Sie bauen. Sagen Sie uns, wer Ihre China-Lernenden sind und wie Sie Coursera betreiben, und wir kartieren den Weg und liefern jedes auf China ausgerichtete Portal im Inland aus. Nehmen Sie Kontakt auf für eine Compliance-Einschätzung und ein Angebot.
Compliance-Einschätzung anfordern →
Weiterführend:
- Grenzüberschreitende Datentransfers nach PIPL
- Chinas Gesetz zum Schutz personenbezogener Daten (PIPL)
- Chinas Cybersicherheitsgesetz — Datenlokalisierung (Artikel 39, vormals Artikel 37)
- Was ist die China-ICP-Lizenz, und wie erhalten Sie eine?
Häufige Fragen
Ist Coursera in China blockiert?
Nein — dies ist kein Erreichbarkeits-Problem. Das Compliance-Problem ist, dass die Identitäten, Einschreibungen, Fortschritts- und Prüfungs-Datensätze Ihrer China-Lernenden auf Courseras US-Servern gehostet werden, was eine PIPL-Grenzübertritts- und Datenresidenz-Frage ist, keine Frage, ob Kurse laden. Wenn Sie auch eine auf China ausgerichtete Kurs-Website betreiben oder Kurse an Festland-Lernende verkaufen, braucht diese Oberfläche separat eine ICP-Beian und einen lizenzierten In-China-Zahlungsweg.
Hat Coursera ein Festlandchina-Rechenzentrum oder eine Datenresidenz-Option?
Nach Courseras eigenen Primärquellen nein. Seine Datenschutzmitteilung sagt, seine Website werde „primarily operated and managed on servers located and operated within the United States“, und sein Data Protection Addendum listet den Cloud-Speicher-Unterauftragsverarbeiter „Amazon Web Services, Inc.“ mit einem Verarbeitungs-Standort von „USA“, ohne genannten Festlandchina-Standort. Bestätigen Sie Ihre eigene Hosting-Region und alle Datenresidenz-Bedingungen direkt mit Coursera.
Wir betreiben nur Coursera for Business für unser China-Personal — gelten diese Regeln trotzdem?
Ja. Coursera for Business und Campus stellen die Identitäten, Einschreibungen und Abschluss-Datensätze Ihrer China-Belegschaft oder -Studierenden in dasselbe Offshore-US-Hosting, diese Mitarbeiter-/Lernenden-Daten sind also ein Grenztransfer unter PIPL (Artikel 38–40: Mitteilung, eine gesonderte Einwilligung und ein Transfermechanismus), und für einen Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen will das Cybersicherheitsgesetz Art. 39 (vormals Art. 37) sie im Inland gespeichert. Jedes auf China ausgerichtete Lern-Portal, das Sie für Personal aufstellen, braucht auch eine ICP-Beian. Wie weit jede Pflicht reicht, hängt von Ihren Mengen und Ihrer Rolle ab — klären Sie es mit Rechtsbeistand.
