Funktioniert Daily in China? PIPL-Grenztransfer, Telekom-Lizenzierung & Datenresidenz
Daily ist eine ausländische WebRTC-Video- und -Audio-API, deren Medien auf AWS weltweit laufen — seine eigene Sicherheitsseite sagt, es leite Daten nie durch Server in China. Die Live-Streams, Aufzeichnungen (Stimmabdruck und Gesichter) und Identifikatoren Ihrer China-Nutzer offshore zu tragen ist ein PIPL-Grenztransfer, Echtzeit-Kommunikation im Festland bereitzustellen braucht eine Mehrwert-Telekom-Lizenz, die eine ausländische API nicht halten kann, und die App braucht eine ICP-Beian. Ein Compliance-zuerst-Blick auf die Telekom-Lizenzierungs-, Residenz- und Grenzübertritts-Exponierung.
Funktioniert Daily in China?
Das Live-Video, -Audio und etwaige Aufzeichnungen Ihrer China-Nutzer reiten auf Dailys Offshore-AWS-Infrastruktur — die, in Dailys eigenen Worten, Daten niemals über Server in China leitet — Echtzeit-Kommunikation im Festland anzubieten braucht also eine Mehrwert-Telekom-Lizenz, die eine ausländische API nicht halten kann, und die App, die das SDK einbindet, braucht eine ICP-Beian.
Daily (daily.co) ist eine ausländische WebRTC-Video- und -Audio-API: Die Medien laufen auf ihren global verteilten Servern auf AWS ohne Festlandchina-Region, und Aufzeichnungen und Transkripte werden standardmäßig in Dailys Cloud gespeichert. Eine Anrufaufzeichnung erfasst den Stimmabdruck des Sprechers und die Gesichter der Teilnehmer — sensible biometrische personenbezogene Information unter PIPL Artikel 28 (gesonderte Einwilligung nach Artikel 29) — und diese Medien, diese Aufzeichnungen und Teilnehmer-Identifikatoren offshore zu tragen ist ein PIPL-Grenztransfer (Artikel 38–40). Der rechtmäßige Hebel ist, den Echtzeit-Dienst über einen lizenzierten inländischen Betreiber zu leiten, die Medien und Aufzeichnungen von China-Teilnehmern auf einem inländischen Weg zu halten, die Einwilligung nach Artikel 28/29 einzuholen und die App per ICP zu melden — nicht, einen Offshore-Endpunkt erreichbar zu machen. Zur Telekom-Lizenzierung ist 21YunBox beratend; es hält keine China-Telekom-Lizenz.
Dies ist eine Risikokarte, kein Urteil — klären Sie die Einzelheiten mit Rechtsbeistand. Unser China-Team kann Ihre Exponierung kartieren →
Compliance-Momentaufnahme
- ✕ Daily hat keine Festlandchina-Region; es sagt, es leite Daten niemals über Server in China
- ! Live-Medien laufen offshore auf Dailys AWS-Infrastruktur — ein PIPL-Grenztransfer
- ! Aufzeichnungen sind Stimmabdruck und Gesichter — sensible biometrische PI nach Art. 28, Einwilligung nach Art. 29
- ! Echtzeit-Kommunikation in China ist ein Mehrwert-Telekom-Geschäft, das eine ausländische API nicht lizenzieren kann
- ✓ 21YunBox leitet den China-Abschnitt über einen lizenzierten inländischen Betreiber und hält Medien im Inland
Was die offizielle Daily-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| Daily läuft weltweit auf AWS-Infrastruktur und erklärt, es leite Daten niemals über Server in China. Dailys Security-Seite sagt „AWS infrastructure located around the world hosts Daily's services“ und unter Data protection „We never route data through servers in China.“ Sein Global Mesh Network ist ein global verteilter WebRTC-SFU auf AWS, mit Regionen in der EU und den Vereinigten Staaten und keiner im Festland — die Live-Streams Ihrer China-Nutzer werden also offshore getragen. | Daily, Security (daily.co/security) und Global Mesh Network (docs.daily.co), abgerufen 2026-10-10 |
| Aufzeichnungen werden standardmäßig in Dailys Cloud gespeichert, und die Transkription läuft auf einer Drittanbieter-Engine. Dailys Recording-Leitfaden beschreibt „server-side video recording stored in Daily's cloud“ (MP4), wobei nur HIPAA- oder angepasste Setups Aufnahmen in einen kundenverwalteten Amazon-S3- oder OCI-Bucket umleiten; Echtzeit- und Nachbesprechungs-Transkription sind „both powered by Deepgram“, und „Transcripts are stored in Daily's cloud by default.“ Eine Aufzeichnung eines Anrufs ist der Stimmabdruck des Sprechers und die Gesichter der Teilnehmer — biometrische personenbezogene Information. | Daily, Recording- und Transcription-Leitfäden (docs.daily.co), abgerufen 2026-10-10 |
| Anrufmedien, Aufzeichnungen und Identifikatoren offshore zu tragen ist ein PIPL-Grenztransfer, und Aufzeichnungen sind sensible biometrische Daten. Teilnehmer-Streams, Chat, Identifikatoren und Anruf-Metadaten an Server außerhalb des Festlands zu leiten löst PIPL Artikel 38–40 aus — Mitteilung, eine gesonderte Einwilligung und ein Transfermechanismus. Eine Aufzeichnung erfasst einen Stimmabdruck und Gesichter: sensible personenbezogene Information unter PIPL Artikel 28, die die spezifische, gesonderte Einwilligung des Artikels 29 und eine vorherige Folgenabschätzung braucht, und sie lässt sich nicht weg-anonymisieren. | Gesetz zum Schutz personenbezogener Daten der VR China, Artikel 28–29 und 38–40 (cac.gov.cn), abgerufen 2026-10-10 |
| Echtzeit-Kommunikation an China-Nutzer anzubieten ist ein lizenziertes Mehrwert-Telekom-Geschäft, mit inländischen Speicherpflichten für kritische oder große Verarbeiter. Nach den Maßnahmen zur Verwaltung der Lizenzierung des Telekommunikationsgeschäfts (MIIT-Erlass Nr. 42) ist die Bereitstellung von Sprach- und Video-Kommunikations-Fähigkeit ein Mehrwert-Telekom-Geschäft, das die 增值电信业务经营许可证 erfordert, die eine ausländische API nicht direkt halten kann — der Dienst muss also auf einem lizenzierten inländischen Betreiber reiten. Für einen Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen müssen Daten im Inland bleiben nach Cybersicherheitsgesetz Art. 39 (vormals Art. 37). | Maßnahmen zur Verwaltung der Lizenzierung des Telekommunikationsgeschäfts (MIIT-Erlass Nr. 42, gov.cn); Cybersicherheitsgesetz der VR China, Art. 39 (vormals Art. 37) |
Quellen vom 21YunBox Compliance-Team am 10. Oktober 2026 geprüft.
Für ein auf China ausgerichtetes Produkt ist die zu klärende Frage zu Daily nicht, ob das SDK lädt oder ob ein Video-Anruf verbindet — es ist, wo die Live-Medien und Aufzeichnungen Ihrer Nutzer leben dürfen, wer rechtmäßig Echtzeit-Kommunikation an Menschen im Festland bereitstellen darf und ob die App, die den Anruf einbettet, bei den Behörden gemeldet ist. Daily (daily.co) ist eine ausländische WebRTC-Video- und -Audio-API: Sie betten sein SDK ein, und die Medien laufen auf Dailys eigenen global verteilten Servern auf AWS, die — in Dailys eigenen Worten — Daten nie durch Server in China leiten. Es gibt keine Festlandchina-Medien-Region zur Auswahl und keine Daily-China-Telekom-Gesellschaft, von der aus sie zu betreiben wäre. Das wirft vier Stränge auf einmal auf: eine Mehrwert-Telekom-Lizenz, die eine ausländische API nicht halten kann, Live-Medien und Aufzeichnungen, die das Land verlassen, eine Aufzeichnung, die einen Stimmabdruck und ein Gesicht erfasst (sensible biometrische personenbezogene Daten), und inländische Speicherpflichten für einen Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen. Keiner davon hängt von Millisekunden ab.
Daily in China auf einen Blick
| Worüber es entscheidet | In Dailys eigenen Worten — und Chinas Recht |
|---|---|
| Was es ist und trägt | Daily (daily.co) ist eine ausländische WebRTC-Video- und -Audio-API, die Sie in Ihre eigene App einbetten: Live-Audio und -Video, Chat und App-Nachrichten, Screen-Sharing, Aufzeichnung und Echtzeit- oder Nach-Anruf-Transkription (angetrieben von Deepgram). Die Medien laufen auf Dailys global verteilten Servern auf AWS — es gibt keine Daily-Festlandchina-Medien-Region, keine Daily-China-Telekom-Gesellschaft, von der aus sie zu betreiben wäre, und keinen selbst gehosteten Build, weil es ein verwalteter Dienst ist. |
| Wo die Medien und Datensätze leben | Dailys Sicherheitsseite erklärt, dass AWS-Infrastruktur rund um die Welt seine Dienste hostet und dass es Daten nie durch Server in China leitet; Aufzeichnungen werden standardmäßig in Dailys Cloud gespeichert, und Transkripte ebenso. Ohne Festlandchina-Region kommen die Streams, Aufzeichnungen und Datensätze, die an Ihre China-Teilnehmer gebunden sind, offshore zur Ruhe — ein PIPL-Grenztransfer (Artikel 38–40, 数据出境): Mitteilung, eine gesonderte Einwilligung und ein Transfermechanismus. |
| Die Telekom-Lizenzierungs-Tür | Echtzeit-Sprach- und -Video-Kommunikations-Fähigkeit an Nutzer im Festland bereitzustellen ist ein Mehrwert-Telekom-Geschäft. Nach den Maßnahmen für die Verwaltung der Telekommunikations-Geschäfts-Lizenzierung (MIIT-Erlass Nr. 42) braucht es eine Mehrwert-Telekommunikations-Geschäfts-Lizenz (增值电信业务经营许可证), die eine ausländische API nicht direkt halten kann — der rechtmäßige Weg trägt den China-Echtzeit-Teil also durch einen lizenzierten inländischen Betreiber, nicht Daily allein. |
| Biometrische Aufzeichnungen = sensible PI, plus Residenz | Eine Aufzeichnung ist der Stimmabdruck des Sprechers und die Gesichter der Teilnehmer — sensible personenbezogene Daten nach PIPL Artikel 28, die einen spezifischen Zweck und die gesonderte Einwilligung von Artikel 29 erfordern, und sie kann nicht wegzuanonymisieren werden. Für einen Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen kann auch inländische Speicherung greifen: Cybersicherheitsgesetz Art. 39 (vormals Art. 37) — die Cybersicherheitsgesetz-Änderung von 2025, in Kraft am 1. Januar 2026, nummerierte den Datenlokalisierungs-Artikel von 37 auf 39 um, Substanz unverändert. |
| Erreichbarkeit ist nicht die Achse — der rechtmäßige Weg | Daily ist nicht „blockiert“, aber Erreichbarkeit war nie die Frage. Weil die Medien offshore laufen und Aufzeichnungen biometrische Daten erfassen, ist die eigentliche Entscheidung Lizenzierung und Residenz — und wo Live-Transkription oder KI-Zusammenfassungen einen Teilnehmer bewerten oder leiten, gilt die PIPL-Artikel-24-Automatisierte-Entscheidungs-Pflicht. Der rechtmäßige Weg leitet den China-Echtzeit-Teil durch einen lizenzierten inländischen Betreiber, hält Medien und Aufzeichnungen im Inland mit der Einwilligung nach Artikel 29 und liefert auf China ausgerichtete Oberflächen auf ICP-gemeldeter Infrastruktur aus. Beim Telekom ist 21YunBox beratend — es hält keine China-Telekom-Lizenz. |
Was Sie tatsächlich tragen — Live-Medien, Aufzeichnungen und Identifikatoren
Ein Daily-Deployment trägt mehr personenbezogene Information, als ein Video-Fenster vermuten lässt. Jeder Anruf bewegt das Live-Audio und -Video jedes Teilnehmers, seinen Anzeigenamen und alle Nutzer- oder Session-Identifikatoren, die Sie übergeben, die ausgetauschten Chat- und App-Nachrichten und die Session-Metadaten darum herum — wer beitrat, wann, von wo und für wie lange. Schalten Sie Aufzeichnung ein, und der Anruf erzeugt auch ein dauerhaftes Artefakt: Dailys Aufzeichnungs-Leitfaden beschreibt serverseitige Video-Aufzeichnung, gespeichert in Dailys Cloud, als MP4 kodiert, mit Nur-Audio- und Rohspur-Varianten, und nur ein HIPAA- oder Custom-Setup leitet die Erfassung an einen kundenverwalteten Amazon-S3- oder OCI-Bucket um. Diese Aufzeichnung ist das Sensibelste im Stack — es ist der Stimmabdruck des Sprechers und die Gesichter der Teilnehmer, ein biometrischer Identifikator, nicht bloß ihre Worte. Zusätzlich zu den Medien bietet Daily Transkription: in Echtzeit während des Anrufs und nach dem Anruf über seinen Batch Processor, beide angetrieben von Deepgram, mit standardmäßig in Dailys Cloud gespeicherten Transkripten. Wo Sie diese KI-Features aktivieren, um nach Teilnehmer zu zusammenzufassen, zu bewerten oder zu leiten, entsteht auch eine Automatisierte-Entscheidungs-Frage. Und all das läuft auf Dailys global verteilten Servern auf AWS: Dailys eigene Sicherheitsseite erklärt, dass AWS-Infrastruktur rund um die Welt seine Dienste hostet und dass es Daten nie durch Server in China leitet, für Ihre Festland-Nutzer werden die Medien und ihre Datensätze also offshore erzeugt und gehalten.
Drei Türen: eine Telekom-Lizenz, Grenz-Medien und Aufzeichnungs-Einwilligung
Die erste Tür ist Lizenzierung, und sie ist die, die eine ausländische API nicht für Sie öffnen kann. Echtzeit-Sprach- und -Video-Kommunikations-Fähigkeit an Nutzer im Festland bereitzustellen ist ein Mehrwert-Telekommunikations-Geschäft: Nach den Maßnahmen für die Verwaltung der Telekommunikations-Geschäfts-Lizenzierung (MIIT-Erlass Nr. 42) erfordert es eine Mehrwert-Telekommunikations-Geschäfts-Lizenz (增值电信业务经营许可证), und Chinas Regeln zu ausländischen Investitionen bedeuten, dass ein ausländischer Anbieter diese Lizenz nicht direkt halten kann. Daily kann also nicht für sich allein rechtmäßig den Echtzeit-Kommunikations-Dienst an Festland-Nutzer bereitstellen — der rechtmäßige Weg betreibt den Echtzeit-Teil durch einen lizenzierten inländischen Betreiber, genau wie er es für inländisches Messaging und Sprache tut.
Die zweite Tür ist der Grenztransfer. Die Live-Streams, Aufzeichnungen, Transkripte, Chat-Inhalte, Teilnehmer-Identifikatoren und Session-Metadaten, die Sie tragen, sind personenbezogene Daten, und sie an Dailys Offshore-AWS-Region zu senden ist ein Transfer aus China, durchgeführt von Ihnen, dem Verarbeiter — PIPL Artikel 38–40 (数据出境): Mitteilung, eine gesonderte Einwilligung, die sich von der Service-Vereinbarung unterscheidet, und ein genehmigter Transfermechanismus (eine CAC-Sicherheitsbewertung, der CAC-Standardvertrag oder eine Zertifizierung).
Die dritte Tür ist die Aufzeichnung selbst. Eine Anruf-Aufzeichnung erfasst einen Stimmabdruck und Gesichter, die sensible personenbezogene Daten nach PIPL Artikel 28 sind — sie erfordert einen spezifischen Zweck und die gesonderte, explizite Einwilligung von Artikel 29, plus eine vorherige Folgenabschätzung, und weil sie biometrisch ist, kann sie nicht wegzuanonymisieren werden. Und wo Sie ein Betreiber kritischer Informationsinfrastruktur oder ein Verarbeiter großer Mengen sind, ist inländische Speicherung eine Pflicht für sich nach Cybersicherheitsgesetz Art. 39 (vormals Art. 37).
Den Endpunkt zu erreichen ist nicht die Frage — ein rechtskonformer inländischer Echtzeit-Weg ist es
Dailys SDK lädt und seine Anrufe verbinden; keine der Tatsachen entscheidet, ob Sie es für China betreiben dürfen. Die entscheidenden Fragen sind, ob der Echtzeit-Dienst von einer Partei bereitgestellt wird, die lizenziert ist, ihn im Festland bereitzustellen, und ob die Medien und Aufzeichnungen, die er erzeugt, eine rechtmäßige Grundlage hatten, das Land zu verlassen — oder ob sie überhaupt hätten bleiben sollen. Die rechtmäßige Antwort ist nicht, einen Offshore-Dienst erreichbar zu machen, und sie ist niemals ein verborgener Weg, der die Medien trotzdem offshore schifft; es ist, den China-Echtzeit-Teil durch einen lizenzierten inländischen Betreiber zu tragen, China-Teilnehmer-Medien und -Aufzeichnungen auf einem inländischen Weg zu halten — einschließlich, alle Aufzeichnungen an einen inländischen, kundenkontrollierten Speicher zu leiten und die Einwilligung nach Art. 28/29 einzuholen, bevor sie gemacht werden — und die App, die das SDK einbettet, auf ICP-gemeldeter, inländischer Infrastruktur auszuliefern. Sie können verengen, was überquert — minimieren, pseudonymisieren, bestimmte Aufzeichnungen oder Transkripte aus bestimmten Flüssen heraushalten — aber solange die Medien-Region offshore ist, entscheiden diese Wahlen, wie viel überquert und zu welcher Offshore-Region, nicht, ob es überquert. Beim Telekom-Teil ist unsere Rolle beratend und leichter: 21YunBox hält keine China-Telekom-Lizenz und ist kein Carrier. Weil, ob Sie ein Betreiber kritischer Informationsinfrastruktur sind, welche Mengenschwellen Sie überschreiten, welcher Transfermechanismus passt und wie eine Automatisierte-Entscheidungs-Pflicht gilt, alle von Fakten abhängen, die nur Ihr Team und Rechtsbeistand halten, behandeln Sie diese Seite als eine Karte der Exponierung, kein Urteil: Klären Sie die Einzelheiten mit qualifiziertem Rechtsbeistand gegen das, was Sie tatsächlich betreiben.
Der rechtmäßige Weg — kartieren, lokalisieren, ausliefern
Ihre China-Nutzer mit Daily auf rechtmäßige Weise zu erreichen hat eine Form, und sie hält Daily dort, wo es bereits für den Rest Ihrer Märkte läuft. 21YunBox ist eine rechtskonforme Overlay, keine Migration, und für eine Echtzeit-Plattform wie Daily sind wir ein Partner, kein Konkurrent. Wir kartieren zuerst Ihre Exponierung — lesen die PIPL-Grenzübertritts-, Sensible-Biometrie-, Datenresidenz-, Mehrwert-Telekom-Lizenzierungs- und Automatisierte-Entscheidungs-Pflichten gegen Ihre Gesellschaft, Ihre Anruf- und Aufzeichnungs-Mengen, die KI-Features, die Sie aktivieren, und wer Ihre Teilnehmer tatsächlich sind — sodass Sie genau wissen, was Rechtsbeistand und ein lizenzierter inländischer Betreiber bestätigen müssen. Wir lokalisieren, was auf Festland-Boden bleiben muss — stellen eingewilligte, inländische Verarbeitung und Speicherung für die Medien, Aufzeichnungen und Transkripte auf, die nicht rechtmäßig offshore sitzen können, und leiten den China-Echtzeit-Teil durch einen lizenzierten inländischen Betreiber — ein rechtmäßiger, inländischer, lizenzierter Weg, niemals ein verborgener Weg, der die Medien offshore schifft. Und wir liefern jede auf China ausgerichtete Oberfläche — die App, die das SDK einbettet, die Beitritts-Seite, das Aufnahme- oder Terminplanungs-Formular — über ICP-gemeldete, inländische Infrastruktur (der 21YunBox Optimizer), vor dem Stack, den Sie bereits betreiben, ohne Neuaufbau und ohne zweite Codebasis. Bei der Telekom-Lizenzierung ist unsere Rolle beratend und leichter: 21YunBox hält keine China-Telekom-Lizenz und ist kein Carrier; diese Lizenz und die Betreiber-Beziehung sitzen bei einem lizenzierten lokalen Anbieter und Ihrem Rechtsbeistand. Das Ergebnis ist ein Echtzeit-Kommunikations-Stack, der legal und rechtskonform für Ihre Nutzer in China läuft. 21YunBox verwendet oder empfiehlt niemals eine Umgehung welcher Art auch immer.
Compliance-Einschätzung anfordern →
Weiterführend:
- Grenzüberschreitende Datentransfers nach PIPL
- Chinas Cybersicherheitsgesetz — Datenlokalisierung (Artikel 39, vormals Artikel 37)
- Chinas Gesetz zum Schutz personenbezogener Daten (PIPL)
- So erhalten Sie eine ICP-Beian für China
Häufige Fragen
Kann ich Daily für Video- oder Audio-Anrufe mit Nutzern in Festlandchina nutzen?
Das SDK lädt im Allgemeinen und Anrufe verbinden sich im Allgemeinen, aber Erreichbarkeit war nie die entscheidende Frage. Daily ist eine ausländische WebRTC-API, deren Medien weltweit auf AWS-Infrastruktur ohne Festlandchina-Region laufen — seine eigene Security-Seite sagt, es leite Daten niemals über Server in China — die Live-Streams, Aufzeichnungen und Identifikatoren Ihrer Nutzer werden also offshore getragen. Echtzeit-Kommunikation im Festland anzubieten ist ein Mehrwert-Telekom-Geschäft, das eine ausländische API nicht lizenzieren kann, und eine Aufzeichnung ist ein Stimmabdruck und Gesichter, sensible biometrische Daten unter PIPL Artikel 28. Es gibt keine rechtmäßige Abkürzung, und wir nutzen oder empfehlen niemals Umgehung — behandeln Sie die Einzelheiten als ein mit Rechtsbeistand zu klärendes Risiko.
Wo speichert Daily Aufzeichnungen und Transkripte, und warum ist das für China wichtig?
Standardmäßig speichert Daily serverseitige Aufzeichnungen in Dailys Cloud und Transkripte ebenso in Dailys Cloud; nur HIPAA- oder angepasste Setups leiten sie in einen kundenverwalteten Amazon-S3- oder OCI-Bucket um. Für Ihre China-Teilnehmer sitzt dieser Speicher außerhalb des Festlands, es ist also ein PIPL-Grenztransfer (Artikel 38–40), und weil eine Aufzeichnung einen Stimmabdruck und Gesichter erfasst, ist sie sensible biometrische personenbezogene Information nach Artikel 28, die die gesonderte Einwilligung des Artikels 29 erfordert. Das rechtmäßige Muster hält die Medien und Aufzeichnungen von China-Teilnehmern auf einem inländischen Weg mit dieser Einwilligung, statt sie offshore zur Ruhe kommen zu lassen.
Was ist der rechtmäßige Weg, Echtzeit-Kommunikation für China-Nutzer zu betreiben, und was tut 21YunBox?
Leiten Sie den Echtzeit-Dienst über einen lizenzierten inländischen Betreiber, halten Sie die Medien und Aufzeichnungen von China-Teilnehmern im Inland, holen Sie die Einwilligung nach Artikel 28/29 für Aufzeichnungen ein und liefern Sie die App, die das SDK einbindet, auf ICP-gemeldeter, inländischer Infrastruktur aus — vor dem Stack, den Sie bereits betreiben, ohne Neuaufbau. Zur Telekom-Lizenzierung ist 21YunBox beratend und hält keine China-Telekom-Lizenz; diese Lizenz und die Betreiber-Beziehung liegen bei einem lizenzierten lokalen Anbieter und Ihrem Rechtsbeistand. Wir kartieren die Exponierung, lokalisieren den China-Abschnitt und liefern im Inland aus. Wir nutzen oder empfehlen niemals Umgehung. Nehmen Sie Kontakt auf, um Ihren Fall zu kartieren.
