Funktioniert Deel in China? Payroll- & EOR-Datenresidenz, PIPL-Grenztransfer & sensible PI
Deel ist aus Festlandchina erreichbar, Geschwindigkeit ist also nicht die Frage — Datenresidenz ist es. Nach Deels eigener Security-Seite betreibt es eine vollständig AWS-gehostete Plattform mit Primär-Betrieb in Irland und Disaster Recovery in Frankreich, und seine Privacy FAQs speichern Kunden- und Nutzerdaten überwiegend in der EU, ohne Festlandchina-Region. Das stellt die Payroll-, Identitäts- und Bank-Datensätze Ihrer China-Beschäftigten in eine Offshore-Deel-Umgebung — ein Grenztransfer oft-sensibler personenbezogener Daten unter PIPL. Ein Compliance-zuerst-Blick auf die Residenz-, Einwilligungs- und ICP-Exponierung und den rechtmäßigen inländischen Weg.
Funktioniert Deel in China?
Deel zu erreichen ist nicht das Problem — wo es die Datensätze Ihrer China-Arbeitskräfte aufbewahrt, schon. Für eine Payroll- und Employer-of-Record-Plattform ist die China-Frage Datenresidenz und Einwilligung, nicht ob das Dashboard lädt.
Laut Deels eigener Security-Seite betreibt es „a fully AWS-hosted infrastructure, with primary operations in Ireland and a disaster recovery site in France“, und seine Privacy FAQs erklären, dass es, weil die Server der Deel-Plattform in Irland stehen, Kunden- und Nutzerdaten „predominantly within the EU“ speichert, mit Unterauftragsverarbeitung in den USA — nirgends eine Festlandchina-Region. Die Identitäten, Verträge, Lohn- und Bankdetails, die Deel für Ihre China-Belegschaft hält, kommen also offshore zur Ruhe, was ihre Erhebung zu einem Grenztransfer, den PIPL regelt, macht (Mitteilung, eine gesonderte Einwilligung und ein Transfermechanismus, Artikel 38–40). Vieles dieser Lohndaten ist sensible personenbezogene Information (Artikel 28), die eine Schwelle aus spezifischer Einwilligung und Folgenabschätzung hinzufügt, und für einen Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen gilt eine inländische Speicherpflicht (PIPL Artikel 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37)), die eine Offshore-Region nicht erfüllen kann. Deels EU-US Data Privacy Framework, EU-Standardvertragsklauseln und Transfer Impact Assessment sind Schutzmaßnahmen der GDPR-Welt — keine davon ist ein PIPL-Transfermechanismus.
21YunBox kartiert Ihre Grenzübertritts-, Residenz- und Einwilligungs-Exponierung, lokalisiert die China-Arbeitskräfte-Daten, die bleiben müssen, auf einer China-ansässigen Grundlage (sendet Deel nur, was rechtmäßig gehen darf) und liefert Ihre auf China ausgerichtete Oberfläche im Inland auf ICP-gemeldeter Infrastruktur aus — ohne Neuaufbau und nutzt oder empfiehlt niemals irgendeine Form von Umgehung. Behandeln Sie die Einzelheiten als ein mit Rechtsbeistand zu klärendes Risiko. Unser China-Team kann Ihre Exponierung mit Ihnen kartieren →
Compliance-Momentaufnahme
- ! Deels Web-App und APIs sind aus dem Festland erreichbar und es ist nicht an der Grenze blockiert — Erreichbarkeit ist nicht die China-Frage für eine Payroll-/EOR-Plattform.
- ! Die Identitäten, Verträge, Lohn- und Bankdatensätze Ihrer China-Arbeitskräfte ruhen in einer Offshore-Deel-Umgebung — ein Grenztransfer (数据出境) unter PIPL (Artikel 38–40): Mitteilung, eine gesonderte Einwilligung und ein Transfermechanismus. PIPLs HR-Verwaltungs-Grundlage (Artikel 13(2)) schaltet diese Pflichten nicht ab.
- ! Lohn, behördliche Ausweise und Bankdetails sind weitgehend sensible personenbezogene Information (PIPL Artikel 28) — eine höhere Schwelle aus spezifischem Zweck, nachgewiesener Notwendigkeit, einer gesonderten Einwilligung und einer vorherigen Folgenabschätzung (Artikel 55).
- ✕ Deel nennt keine Festlandchina-Datenregion. Seine eigene Security-Seite listet nur AWS in Irland (Primärbetrieb) und Frankreich (Notfallwiederherstellung), und seine Privacy FAQs speichern Kunden- und Nutzerdaten überwiegend in der EU.
- ! Ein Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen schuldet inländische Speicherung (PIPL Artikel 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37)) und kann eine CAC-Datenexport-Sicherheitsbewertung auslösen; jedes auf China ausgerichtete Arbeitskräfte-Portal schuldet eine ICP-Beian — nichts davon stellt eine Offshore-Deel-Region bereit.
- ✓ Der rechtmäßige Weg: die China-Arbeitskräfte-Daten, die bleiben müssen, auf einer China-ansässigen Grundlage lokalisieren, Deel nur senden, was rechtmäßig gehen darf, Deel für Ihre anderen Märkte behalten und die auf China ausgerichtete Oberfläche im Inland auf ICP-gemeldeter Infrastruktur ausliefern. 21YunBox nutzt oder empfiehlt niemals irgendeine Form von Umgehung.
Was die offizielle Deel-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| Deel betreibt einen einzigen Offshore-Cloud-Fußabdruck — Irland und Frankreich — ohne Festlandchina-Region. Auf seiner eigenen Security-Seite erklärt Deel, es nutze „a fully AWS-hosted infrastructure, with primary operations in Ireland and a disaster recovery site in France.“ Für Ihre China-Belegschaft ist diese Geografie der Punkt: Die Identitäts-, Vertrags-, Lohn- und Bankdatensätze, die Deel für Ihre China-Belegschaft hält, ruhen in einer Offshore-Umgebung, was ihre Erhebung zu einem Grenztransfer personenbezogener Daten unter PIPL macht (Mitteilung, eine gesonderte Einwilligung und ein Transfermechanismus, Artikel 38–40). | Deel — Security (deel.com/security), abgerufen 2026-10-09; PIPL Artikel 38–40 |
| Deel speichert Kunden- und Nutzerdaten überwiegend in der EU, verarbeitet einiges in den USA und sichert sie mit Mechanismen der GDPR-Welt — keiner davon ein PIPL-Weg. Deels Privacy FAQs erklären, dass es, weil „the servers of the Deel Platform are located in Ireland“, die personenbezogenen Daten von Kunden und Nutzern „predominantly within the EU“ speichert, dass es „engages with Sub-Processors to process personal data in the USA“ und dass es sich auf EU-US-Data-Privacy-Framework-Selbstzertifizierung, EU-Standardvertragsklauseln und eine Transfer Impact Assessment stützt, neben SOC-1/2/3- und ISO-27001-Attestierungen. China akzeptiert diese nicht als Grundlage, um personenbezogene Information aus dem Festland zu exportieren — die rechtmäßigen Wege sind eine CAC-Sicherheitsbewertung, der CAC-Standardvertrag oder eine CAC-akkreditierte Zertifizierung. | Deel — Privacy FAQs (deel.com/privacy-faqs), abgerufen 2026-10-09 |
| Payroll- und EOR-Datensätze sind weitgehend sensible personenbezogene Information, was die Schwelle anhebt. Behördliche Ausweisnummern, Bank- und Vergütungsdaten, Steuerunterlagen und oft Sozialleistungen und Anwesenheit sind sensible personenbezogene Information unter PIPL (Artikel 28); sie zu verarbeiten erfordert einen spezifischen Zweck und nachgewiesene Notwendigkeit, eine gesonderte Einwilligung und eine vorherige Folgenabschätzung zum Schutz personenbezogener Daten (Artikel 55) — und sie in Mengen über die Grenze zu bewegen kann Chinas Datenexport-Sicherheitsbewertung (数据出境安全评估) auslösen, bevor irgendetwas geht. | PIPL Artikel 28 und 55; Maßnahmen zur Sicherheitsbewertung von Datenausfuhren (cac.gov.cn), abgerufen 2026-10-09 |
| Für manche Verarbeiter müssen die Daten in China bleiben — und jedes auf China ausgerichtete Arbeitskräfte-Portal schuldet eine ICP-Beian. Wo der Verarbeiter ein Betreiber kritischer Informationsinfrastruktur ist oder personenbezogene Information in Mengen bewegt, muss in China erhobene Information im Festland gespeichert werden (PIPL Artikel 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37)) — was eine Offshore-Deel-Umgebung nicht erfüllen kann. Und jede öffentlich zugängliche Arbeitskräfte- oder Auftragnehmer-Oberfläche, die tatsächlich von innerhalb Chinas bedient wird, muss eine ICP-Beian tragen (Staatsratserlass Nr. 292; MIIT-Erlass Nr. 33), gebunden an eine Festland-Hosting-Ressource, die Deel nicht bereitstellt. PIPLs HR-Verwaltungs-Grundlage (Artikel 13(2)) entfernt den Grenz-Mechanismus oder diese Residenz-Pflichten nicht. | PIPL Artikel 40 und Artikel 13(2); Cybersicherheitsgesetz Art. 39 (vormals Art. 37); Staatsratserlass Nr. 292; MIIT-Erlass Nr. 33, abgerufen 2026-10-09 |
Quellen vom 21YunBox Compliance-Team am 9. Oktober 2026 geprüft.
Für eine Payroll- und Employer-of-Record-Plattform wird, ob Deel in Festlandchina „funktioniert“, dadurch geklärt, wo die Datensätze Ihrer Menschen bewahrt werden, lange bevor es dadurch geklärt wird, wie schnell ein Dashboard zeichnet. Deel ist das Book-of-Record für eine verteilte Belegschaft — die Identitäten, Verträge, Lohn-Läufe, Steuer-Einreichungen und Bankdetails jedes, den Sie darüber einstellen oder beauftragen — und seine Web-App antwortet aus dem Festland. Die lebendige Frage ist also nicht, ob die Bildschirme für Ihr China-Personal laden. Es ist, welches Land diese Datensätze hält und ob sie überhaupt China verlassen durften. Nach seiner eigenen Sicherheits-Dokumentation betreibt Deel einen einzelnen Cloud-Fußabdruck, der außerhalb Festlandchinas sitzt — und diese Geografie, nicht Latenz, ist das, worauf Chinas Recht reagiert.
Deel in China auf einen Blick
| Worüber es entscheidet | In Deels eigenen Worten — und Chinas Recht |
|---|---|
| Was es ist | Deel ist eine globale Payroll-, EOR- und Contractor-Management-Plattform — das System-of-Record für Beschäftigten-Identität, Verträge, Vergütung, Steuer-Formulare und Bankdetails über viele Länder. Es führt einen kontinuierlichen, identifizierbaren Datensatz jeder Person, die Sie beschäftigen oder beauftragen, vieles davon sensibel. |
| Ist es vom Festland aus erreichbar? | Ja. Deels Web-App und APIs antworten aus China, und es ist kein am Grenze blockierter Dienst. Erreichbarkeit ist nicht die China-Frage. (Grenzüberschreitender Zugriff aus dem Festland auf eine Offshore-Umgebung kann uneben sein — eine operative Sache, unten, nicht die Entscheidung.) |
| Wo leben die Beschäftigten-Datensätze? | Offshore. Deels Security-Seite beschreibt „a fully AWS-hosted infrastructure, with primary operations in Ireland and a disaster recovery site in France,“ und seine Privacy FAQs sagen, dass es, weil seine Server in Irland sind, Kunden- und Nutzerdaten „predominantly within the EU“ speichert, mit Unterverarbeitung in den USA. Keine Festlandchina-Region ist genannt, die Datensätze Ihrer China-Beschäftigten sitzen also in einer Offshore-Deel-Umgebung — einer EU-Umgebung standardmäßig. |
| China-Beschäftigten-Daten hineinzustellen | Die Datensätze sind personenbezogene Daten, vieles davon sensibel. Sie in einer Offshore-Deel-Umgebung zu halten ist ein Grenztransfer (数据出境) unter PIPL (Artikel 38–40): Mitteilung, ein Transfermechanismus und — wo Einwilligung die Grundlage ist — eine gesonderte Einwilligung, die in einem Beschäftigungsverhältnis schwer als freiwillig gegeben zu behandeln ist. PIPLs HR-Management-Grundlage (Artikel 13(2)) schaltet diese Grenzübertritts-Pflichten nicht ab. |
| Inländische Speicherung & Menge | Für einen Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen müssen in China erzeugte personenbezogene Daten im Festland gespeichert werden (PIPL Art. 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37)), und eine CAC-Datenexport-Sicherheitsbewertung kann greifen, bevor Daten gehen — Pflichten, die eine Offshore-Deel-Region nicht erfüllen kann. Jedes auf China ausgerichtete Beschäftigten- oder Contractor-Portal, das aus dem Festland bedient wird, schuldet auch eine ICP-Beian. |
| Der rechtmäßige Weg | Halten Sie die China-Beschäftigten-Daten, die bleiben müssen, auf einer China-ansässigen Grundlage, leiten Sie Deel nur weiter, was rechtmäßig die Grenze überqueren darf, behalten Sie Deel für den Rest Ihrer Menschen und bedienen Sie jede auf China ausgerichtete Beschäftigten-Oberfläche im Inland auf ICP-gemeldeter Infrastruktur. 21YunBox kartiert, lokalisiert und liefert aus; es verwendet oder empfiehlt niemals eine Umgehung welcher Art auch immer. |
Erreichbar — aber wo kommen die Datensätze Ihrer Beschäftigten zur Ruhe?
Deels Anwendungen antworten aus China, und es ist kein Dienst, den China am Grenze blockiert, die Entscheidung wird also nicht auf der Netz-Schicht getroffen. Residenz trifft sie. Auf seiner eigenen Security-Seite beschreibt Deel „a fully AWS-hosted infrastructure, with primary operations in Ireland and a disaster recovery site in France,“ und in seinen Privacy FAQs erklärt es, dass es, weil die Server der Deel-Plattform in Irland gelegen sind, die personenbezogenen Daten von Kunden und Nutzern überwiegend innerhalb der EU speichert, während Unterauftragsverarbeiter manche personenbezogenen Daten in den Vereinigten Staaten verarbeiten. Festlandchina erscheint nirgends auf dieser Karte. Solange und bis Deel eine inländische Region öffnet, leben die System-of-Record-Daten für Ihre China-Beschäftigten also in einer Offshore-Deel-Umgebung — einer EU-Umgebung standardmäßig, teils von US-Unterauftragsverarbeitern erreicht.
Grenzüberschreitender Zugriff aus dem Festland auf diese Offshore-Umgebung kann inkonsistent sein, und der Reflex ist, die Verbindung durch eine Netz-Behelfslösung zu erzwingen. 21YunBox verwendet oder empfiehlt niemals eine Umgehung welcher Art auch immer — es ist eine Compliance-Gefahr und, für diese Entscheidung, nebensächlich. Das ist auch, warum diese Seite keine erstanbieterische China-Latenzzahl für Deel veröffentlicht: Geschwindigkeit ist nicht die Achse für eine Frage, die sich um Residenz und Einwilligung dreht. Die produktive Frage ist, wo die Beschäftigten-Daten leben und ob sie eine rechtmäßige Grundlage hatten, dort zu sein.
Beschäftigten-Datensätze offshore sind ein Grenztransfer unter PIPL
Hier ist das Tor, über das die meisten HR- und Finanz-Teams hinwegsteigen. Personenbezogene Daten von Personal und Contractors in Festlandchina zu erheben und sie in einer im Ausland gehosteten Deel-Umgebung zu halten ist ein Grenztransfer (数据出境) personenbezogener Daten nach dem Gesetz zum Schutz personenbezogener Daten. PIPL fixiert die Pflicht auf den Verarbeiter personenbezogener Daten — Ihre China-Gesellschaft als Arbeitgeber, nicht Deel als Auftragsverarbeiter, der in ihrem Auftrag handelt: Artikel 38–40 verlangen Mitteilung, einen rechtmäßigen Transfermechanismus (eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung) und, wo Einwilligung die Grundlage ist, auf die Sie sich stützen, eine gesonderte Einwilligung für den Auslands-Transfer.
Beschäftigung macht diese Einwilligung heikel. PIPL erlaubt einem Arbeitgeber durchaus, personenbezogene Daten von Personal zu verarbeiten, wo es notwendig ist, Personalwesen-Management nach einer rechtmäßig angenommenen Arbeitsrichtlinie oder einem Tarifvertrag durchzuführen (Artikel 13(2)), routinemäßige HR-Verarbeitung muss also nicht immer auf Einwilligung ruhen. Aber diese Grundlage reicht nicht über die Grenze: Die Datensätze in einen Offshore-Deel-Mandanten zu exportieren ist ein eigener Akt, der die Grenzübertritts-Regeln für sich einbindet, und eine gesonderte, freiwillig gegebene Einwilligung ist selten etwas, das ein Mitarbeiter seinem eigenen Arbeitgeber reichen kann. Und für einen Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen müssen in China erzeugte personenbezogene Daten zusätzlich im Festland gespeichert werden (PIPL Art. 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37 — die Datenlokalisierungs-Bestimmung, umnummeriert durch die Änderung von 2025, die am 1. Januar 2026 in Kraft trat, mit unveränderter Substanz)) — eine Pflicht, die keine Offshore-Deel-Region erledigen kann. Welche dieser Pflichten Ihre Organisation tatsächlich binden, ist ein mit Rechtsbeistand gegen Ihre reale Belegschaftsgröße und Datenmengen zu klärendes Risiko.
Payroll, Behörden-IDs und Bankdetails sind sensibel — eine höhere Latte
Deels Exponierung ist schärfer als die einer gewöhnlichen Anwendung wegen dem, was es notwendigerweise hält. Um Payroll zu betreiben und als Employer of Record zu handeln, sammelt es Behörden-Identifikationsnummern, Bank- und Vergütungsdaten, Steuer-Datensätze und oft Angehörige, Benefits und Anwesenheit — ein großer Teil davon sensible personenbezogene Daten unter PIPL (Artikel 28). Sensible personenbezogene Daten zu verarbeiten verlangt einen spezifischen Zweck und nachgewiesene Notwendigkeit, eine gesondert eingeholte Einwilligung und eine vorherige Folgenabschätzung zum Schutz personenbezogener Daten (Artikel 55), bevor die Daten überhaupt gehandhabt werden, geschweige denn ins Ausland gesendet. Sensible Beschäftigten-Daten in Mengen über die Grenze zu bewegen kann zusätzlich Chinas Datenexport-Sicherheitsbewertung (数据出境安全评估) heranziehen, bevor irgendetwas geht. Nichts davon ist eine Funktion der Render-Geschwindigkeit; es hängt davon ab, ob die Daten eine rechtmäßige Grundlage hatten, offshore zu sein. Weil dies sensible Datensätze sind, behandeln Sie jede Zeile hier als eine mit Rechtsbeistand zu bestätigende Sache, bevor Sie darauf vertrauen.
Deels Schutzmaßnahmen sind für Europa gebaut, nicht für China
Der Instinkt ist, auf Deels Compliance-Haltung zu zeigen — SOC 1, SOC 2, SOC 3 und ISO 27001, AES-256-Verschlüsselung at rest, EU-U.S.-Data-Privacy-Framework-Selbstzertifizierung, EU-Standardvertragsklauseln und ein Transfer Impact Assessment — und den Transfer als erledigt zu behandeln. Das sind echte Kontrollen, aber jede einzelne ist für die GDPR-Welt konstruiert: Sie legitimieren das Bewegen von Daten zwischen der EU, dem UK und den Vereinigten Staaten. Keine davon ist ein PIPL-Transfermechanismus. China erkennt weder das EU-U.S. Data Privacy Framework noch die EU-Standardvertragsklauseln als Grundlage an, um personenbezogene Daten aus dem Festland zu exportieren; die rechtmäßigen Wege sind eine CAC-Sicherheitsbewertung, der CAC-Standardvertrag oder eine CAC-akkreditierte Zertifizierung. Und einen Deel-Mandanten von seinem EU-Zuhause zu einem US-Unterauftragsverarbeiter umzuschalten verlagert bloß den Grenztransfer — es bringt die Daten nicht zurück nach China. In China erhobene Beschäftigten-Daten im Land zu halten bedeutet, ein China-ansässiges Zuhause für die Datensätze aufzustellen, die bleiben müssen, und Deel nur zu senden, was rechtmäßig gehen darf. Diese Teilung — was bleiben muss und was reisen darf — ist ein rechtliches Urteil, bevor es eine Konfiguration ist, und es ist das Zentrum der Arbeit.
Der rechtmäßige Weg — kartieren, lokalisieren, ausliefern
Es gibt einen rechtskonformen Weg, Deel für eine Belegschaft zu betreiben, die Festlandchina einschließt, und er hat eine bestimmte Form. Zuerst kartieren: Unser China-Team geht Ihre PIPL-Exponierung durch — welche in China erhobenen Beschäftigten-Datensätze im Land bleiben müssen, was rechtmäßig die Grenze überqueren darf, wo eine Datenexport-Sicherheitsbewertung oder eine Speicherpflicht nach Art. 39 (vormals Art. 37) gilt und was Ihr Mitteilungs-, Einwilligungs- und Folgenabschätzungs-Ablauf abdecken muss. Die rechtlichen Schlüsse werden mit Ihrem Rechtsbeistand erreicht; wir bauen das technische Bild, das sie speist.
Dann lokalisieren: Wir stellen eine China-ansässige Grundlage für die China-Beschäftigten-Daten auf und integrieren sie, die im Festland bleiben müssen — ein eingewilligtes, inländisches Zuhause für diese Datensätze — während Sie Deel als System-of-Record für den Rest Ihrer Menschen behalten und ihm nur senden, was rechtmäßig gehen darf.
Dann ausliefern: Jede auf China ausgerichtete Oberfläche der Plattform — eine Beschäftigten-Selbst-Onboarding-Seite, ein Contractor-Portal, ein Spesen-oder-Dokument-Fluss, der tatsächlich an Menschen innerhalb des Festlands bedient wird — ist dort ein öffentlich zugänglicher Dienst, sie trägt also eine ICP-Beian-(备案-)Pflicht und braucht rechtskonforme, inländische Auslieferung. Der 21YunBox Optimizer bedient sie aus China heraus, vor dem Stack, den Sie bereits betreiben, ohne Neuaufbau und ohne Re-Plattformierung. Das Ergebnis ist ein Payroll- und EOR-Setup, das legal und rechtskonform für Ihre Menschen in China läuft. Was wir niemals tun — und was niemand rechtmäßig kann — ist, Ihnen einen Weg um Chinas Datenexport-Regeln oder irgendeine Netzbeschränkung herum zu geben: 21YunBox verwendet oder empfiehlt niemals eine Umgehung welcher Art auch immer. Wir lokalisieren, was bleiben muss, und liefern, was der Öffentlichkeit zugewandt ist, im Inland aus, und wir bewegen personenbezogene Daten niemals heimlich aus China.
Compliance-Einschätzung anfordern →
Weiterführend:
- Grenzüberschreitende Datentransfers nach PIPL
- Chinas Datenexport-Sicherheitsbewertung
- Chinas Cybersicherheitsgesetz (Datenlokalisierung, Artikel 39)
- So erhalten Sie eine ICP-Beian für China
Häufige Fragen
Speichert Deel die Daten chinesischer Arbeitskräfte in China?
Nein. Laut Deels eigener Security-Seite betreibt es „a fully AWS-hosted infrastructure, with primary operations in Ireland and a disaster recovery site in France“, und seine Privacy FAQs sagen, dass es, weil seine Server in Irland stehen, Kunden- und Nutzerdaten überwiegend innerhalb der EU speichert, mit Unterauftragsverarbeitung in den USA. Deel nennt keine Festlandchina-Region, die Identitäten, Verträge, Lohn- und Bankdetails, die es für Ihre China-Belegschaft hält, sitzen also offshore — ein Grenztransfer (oft sensibler) personenbezogener Information unter PIPL, auf den der Verarbeiter (Ihr China-Rechtsträger, nicht Deel) Mitteilung, eine gesonderte Einwilligung und einen Transfermechanismus schuldet.
Deckt Deels SOC 2, ISO 27001 und EU-US Data Privacy Framework den Transfer nicht ab?
Das sind echte Kontrollen, aber sie sind für die GDPR-Welt gebaut — sie legitimieren Daten, die sich zwischen der EU, dem Vereinigten Königreich und den Vereinigten Staaten bewegen. Keine davon ist ein PIPL-Transfermechanismus, und China erkennt das EU-US Data Privacy Framework oder EU-Standardvertragsklauseln nicht als Grundlage an, um personenbezogene Information aus dem Festland zu exportieren. Die rechtmäßigen China-Wege sind eine CAC-Sicherheitsbewertung, der CAC-Standardvertrag oder eine CAC-akkreditierte Zertifizierung. Einen Deel-Mandanten von seinem EU-Zuhause zu einem US-Unterauftragsverarbeiter zu wechseln verlagert den Transfer; es beendet ihn nicht. Behandeln Sie Ihre genauen Pflichten als eine Sache für Rechtsbeistand.
Kann 21YunBox helfen, unser Deel-Setup in China zum Funktionieren zu bringen?
Ja. Unser China-Team kartiert Ihre PIPL-Grenzübertritts-, Residenz- und Einwilligungs-Exponierung für die Arbeitskräfte-Daten, die Deel hält — für Ihren Rechtsträger, Ihre Personalstärke und Ihre Datenmengen — und lokalisiert dann die China-Arbeitskräfte-Daten, die bleiben müssen, auf einer China-ansässigen Grundlage und stellt die ICP-gemeldete, inländische Auslieferung auf, die jede auf China ausgerichtete Arbeitskräfte-Oberfläche braucht, vor dem Deel-Stack, den Sie bereits betreiben. Wir nutzen oder empfehlen niemals irgendeine Form von Umgehung. Nehmen Sie Kontakt auf, um Ihren konkreten Fall durchzugehen.
