Funktioniert Degreed in China? Datenresidenz, ICP & Grenzregeln

Was die offizielle Degreed-Dokumentation über China sagt

Fakt	Primärquelle
Degreed läuft auf Microsoft Azure in den Vereinigten Staaten, Europa und Kanada — keine in Festlandchina. Degreeds Trust Center erklärt, die Plattform werde „Hosted on Microsoft Azure across the United States, Europe, and Canada with high availability and redundancy“, und sein eigener Stat-Callout listet „3 Regions.“ Keine Festlandchina-Region wird veröffentlicht, der Lerner- und Skills-Datensatz eines China-Mitarbeiters wird also durch Design offshore gehalten.	Degreed Trust Center — Cloud Infrastructure (explore.degreed.com), abgerufen 2026-10-13
Alle Kundendaten werden in Microsoft-Azure-Rechenzentren untergebracht; für Enterprise-Kunden ist Degreed der Auftragsverarbeiter und Ihre Organisation der Verantwortliche. Degreeds Security-Seite: „Microsoft Azure is our Cloud Service Provider (CSP)“ und „The infrastructure of the Degreed platform, including all client data, is housed securely in Microsoft Azure datacenters.“ Seine Datenschutzrichtlinie stellt Degreed als Auftragsverarbeiter und den Arbeitgeber als Verantwortlichen dar — die PIPL-Grenzübertritts- und Residenz-Pflichten für die Daten Ihrer China-Mitarbeiter fallen also auf Sie, den Verarbeiter.	Degreed Security (degreed.com/experience/security) and Privacy Policy (degreed.com/about/privacy), abgerufen 2026-10-13
Die Lern- und Skills-Daten Ihrer China-Mitarbeiter, im Ausland gehalten, sind ein Grenztransfer und müssen möglicherweise im Inland bleiben. Die Identitäten, Lernaktivität und Skills-Profile Ihrer Festland-Belegschaft aus China zu bewegen aktiviert PIPL Artikel 38–40 — Mitteilung, gesonderte Einwilligung und ein Transfermechanismus (CAC-Sicherheitsbewertung, Standardvertrag oder Zertifizierung). Wenn Sie ein Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen sind, verlangt das Cybersicherheitsgesetz Art. 39 (vormals Art. 37), dass diese Daten im Festland gespeichert werden — eine Residenz-Pflicht, die eine ausschließlich offshore gelegene Plattform nicht erfüllen kann.	PIPL Artikel 38–40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37)
Fähigkeiten zu bewerten und Lernen automatisch zu empfehlen ist automatisierte Entscheidungsfindung über Mitarbeiter. Degreed bewertet Fähigkeiten und personalisiert, was jedem Mitarbeiter aus seinem Kompetenz-Profil gezeigt wird. Soweit diese Ausgaben durch automatisierte Verarbeitung getroffene Entscheidungen sind, verlangt PIPL Artikel 24 Transparenz und Fairness und gibt der Person das Recht, eine allein auf automatisierter Verarbeitung beruhende Entscheidung abzulehnen — ein Recht, das ein China-Belegschafts-Deployment beachten können muss. Bestätigen Sie den genauen Umfang mit Rechtsbeistand.	PIPL Artikel 24 (automatisierte Entscheidungsfindung)

Quellen vom 21YunBox Compliance-Team am 13. Oktober 2026 geprüft.

Fragen Sie, ob Degreed in Festlandchina „funktioniert“, und die ehrliche Antwort beginnt mit den Daten Ihrer Mitarbeiter, nicht mit der Seitenladegeschwindigkeit. Degreed ist eine Skills- und Learning-Experience-Plattform: Es hält die Identitäten Ihrer Belegschaft, ihre Lernaktivität und Abschluss-Datensätze und — das Besondere — ein bewertetes Profil der Fähigkeiten jeder Person. Degreed betreibt diesen Dienst aus Microsoft-Azure-Rechenzentrumsregionen, die es als die Vereinigten Staaten, Europa und Kanada benennt, mit keiner innerhalb Festlandchinas. Für die chinesischen Mitarbeiter in Ihrem Degreed-Mandanten ist der Lerner- und Skills-Datensatz also personenbezogene Information, die offshore gehalten wird, sobald sie erzeugt wird — ein Grenztransfer, bevor sie je eine Trainingsentscheidung ist. Und weil Degreed Fähigkeiten bewertet und Lernen durch automatisierte Verarbeitung empfiehlt, heftet sich eine zweite, separate Regel an genau die Scores, die es erzeugt. Erreichbarkeit ist real, aber sie ist das Geringste von dem, was Sie entscheiden.

Degreed in China auf einen Blick

Wo Degreed läuft — und das klärt die erste Frage

Degreed ist gehostete Software, und in seinem eigenen Trust Center benennt es, wo: „Hosted on Microsoft Azure across the United States, Europe, and Canada with high availability and redundancy“, mit einem Stat-Callout, der „3 Regions“ listet. Seine Security-Seite fügt hinzu, dass „Microsoft Azure is our Cloud Service Provider (CSP)“ und dass „The infrastructure of the Degreed platform, including all client data, is housed securely in Microsoft Azure datacenters.“ Es gibt keine Festlandchina-Region. Wo auch immer Ihr Mandant sitzt, werden die Lerner- und Skills-Daten, die Degreed für Ihre chinesischen Mitarbeiter behält, also offshore gehalten — in den Vereinigten Staaten, Europa oder Kanada — nicht im Festland. Diese eine Tatsache entscheidet die Compliance-Frage, bevor Erreichbarkeit je gemessen wird: Es geht nicht darum, ob eine Kursseite in Shanghai aufbaut, sondern darum, dass personenbezogene Belegschaftsdaten das Land verlassen, sobald Degreed sie aufzeichnet.

Erster Punkt — die Lern- und Skills-Daten Ihrer China-Mitarbeiter sind ein Grenztransfer

Degreeds Zweck ist, die Fähigkeiten Ihrer Leute zu kennen. Seine Datenschutzrichtlinie stellt Degreed als Auftragsverarbeiter und Ihre Organisation als Verantwortlichen für Enterprise-Nutzer dar — was bedeutet, dass die Pflichten für die personenbezogene Information Ihrer chinesischen Mitarbeiter auf Sie, den Verarbeiter, fallen, nicht auf den Anbieter. Ihre Namen, Rollen, Lernaktivität, Bewertungsergebnisse und ein laufendes, bewertetes Skills-Profil sammeln sich im Mandanten an, und Degreed hält all das als „client data … housed securely in Microsoft Azure datacenters“ im Ausland. Für Ihre Festland-Belegschaft aktiviert das Bewegen dieser personenbezogenen Information aus China heraus das Gesetz zum Schutz personenbezogener Daten: Sie müssen Mitteilung geben, gesonderte Einwilligung einholen und einen Transfermechanismus erfüllen (eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung). Wenn Sie ein Betreiber kritischer Informationsinfrastruktur oder ein Verarbeiter großer Mengen sind, muss in China erhobene personenbezogene Information im Festland gespeichert werden (Cybersicherheitsgesetz Art. 39 (vormals Art. 37); PIPL-Lokalisierungs-Pflichten) — eine Residenz-Anforderung, die ein ausschließlich offshore gelegenes Degreed nicht erfüllen kann. Das sind HCM-nahe Mitarbeiterdaten, nicht „kann das Video streamen“, und sie sind das Rückgrat der Frage.

Zweiter Punkt — Fähigkeiten zu bewerten ist automatisierte Entscheidungsfindung über Mitarbeiter

Degreed speichert Lernen nicht bloß; es beurteilt es. Die Plattform bewertet Fähigkeiten — „Your skill definitions are used in Maestro’s AI-powered skill reviews“ — und nutzt dann das bewertete Profil jeder Person, um eine „deliver a highly personalized, impactful learning experience“ zu liefern, sodass „people receive the right content to grow according to their unique proficiency.“ Wenn eine Plattform auf Basis des Profils eines Mitarbeiters bewertet, einstuft oder automatisch empfiehlt, sind diese Ausgaben Entscheidungen, die durch automatisierte Verarbeitung erzeugt werden. PIPL Artikel 24 regelt genau das: Automatisierte Entscheidungsfindung muss transparent und fair sein, und die einzelne Person hat das Recht, keiner allein durch automatisierte Mittel getroffenen Entscheidung unterworfen zu sein — einschließlich eines Wegs zum Opt-out. Ein China-Belegschafts-Deployment von Degreed muss diese Rechte darstellen und beachten können. Wie weit Artikel 24 reicht, hängt davon ab, wie Sie Skill-Reviews und Empfehlungen konfigurieren, und ist es wert, mit Rechtsbeistand geklärt zu werden — aber es ist eine Frage, die eine Hosting-und-Geschwindigkeits-Prüfung niemals stellt.

Warum eine Erreichbarkeits-Prüfung all das verfehlt

Eine Prüfung, die nur fragt „lädt Degreed aus Shanghai?“, misst das Falsche. Sie kann nicht sehen, dass die Lerner- und Skills-Datensätze auf Azure außerhalb des Festlands gehalten werden, sie kann nicht die Mitteilungs-, Einwilligungs- und Mechanismus-Pflichten sehen, die sich an diesen Grenztransfer heften, und sie kann nicht sehen, dass das Bewerten der Fähigkeiten eines Mitarbeiters Artikel 24 aktiviert. Die Offshore-Plattform bloß erreichbar zu machen bewegt die regulierten Daten nicht ins Inland, und es schafft nicht das Opt-out, das eine automatisierte Skills-Entscheidung erfordert. Ein chinesisches Publikum zu erreichen und befugt zu sein, seine Daten zu halten und zu beurteilen, sind zwei verschiedene Tests — und nur einer davon taucht auf einem Latenzdiagramm auf.

Wo 21YunBox hineinpasst — kartieren, lokalisieren, ausliefern

Wir bitten Sie nicht, Degreed zu verlassen. Wir fügen die Schicht hinzu, die eine gehostete, offshore gelegene Skills-Plattform nicht kann. Kartieren: Wir inventarisieren, was Ihr Mandant hält — Mitarbeiter- und Lerner-Identitäten, Einschreibungen, Bewertungen, bewertete Skills-Profile und Manager-/Org-Verknüpfungen — wo es gehostet wird und ob Ihre Skill-Bewertungs- und Auto-Empfehlungs-Abläufe auf automatisierte Entscheidungsfindung hinauslaufen. Lokalisieren und steuern: Wir helfen Ihnen, die regulierten Mitarbeiter-Lern- und -Skills-Daten im Inland zu halten, die Mitteilungs- und Einwilligungs-Grundlage nach Artikel 13/23 zu setzen, das Opt-out nach Artikel 24 für automatisierte Skills- und Lern-Entscheidungen zu beachten und zu minimieren, was die Grenze überquert. Ausliefern: Wir melden jedes auf China ausgerichtete Lernportal per ICP und stellen rechtskonforme, inländische Auslieferung mit dem 21YunBox Optimizer vor das, was Sie bereits betreiben — kein Neuaufbau, keine zweite Codebasis, kein Wechsel weg von Azure. 21YunBox nutzt oder empfiehlt niemals irgendeine Form von Umgehung.

Dies ist eine Risikokarte, kein Urteil: Ob Sie Mitteilung und Einwilligung, einen Transfermechanismus, inländische Speicherung, eine ICP-Beian, eine Artikel-24-Handhabung oder eine Kombination schulden, hängt von Ihrem Rechtsträger, Ihren Datenmengen und Ihrer Belegschaft ab — es ist es wert, mit Rechtsbeistand geklärt zu werden, bevor Sie Degreed an China-Mitarbeiter ausrollen.

Compliance-Einschätzung anfordern →

---

Weiterführende Lektüre:

• Grenzüberschreitende Datentransfers unter PIPL
• Chinas Gesetz zum Schutz personenbezogener Daten
• Wie man eine ICP-Beian für China erhält

Häufige Fragen

Ist es ein Problem, dass Degreed kein Rechenzentrum in Festlandchina hat?

Es ist das Herz der Compliance-Frage. Degreeds Trust Center sagt, die Plattform werde auf Microsoft Azure in den Vereinigten Staaten, Europa und Kanada gehostet, ohne Festlandchina-Region, jeder Lerner- und Skills-Datensatz, den Sie für chinesische Mitarbeiter halten, sitzt also offshore. Unter PIPL ist das ein Grenztransfer personenbezogener Information — Mitteilung, gesonderte Einwilligung und ein Transfermechanismus (Artikel 38–40) — und wenn eine Datenlokalisierungs-Pflicht als Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen auf Sie zutrifft, weist das Cybersicherheitsgesetz Art. 39 (vormals Art. 37) auf inländische Speicherung hin, die eine Offshore-Region nicht bereitstellen kann. Ob Degreed in China schnell lädt, ist eine separate, geringere Frage.

Warum wirft Degreeds Skill-Bewertung PIPL Artikel 24 auf?

Degreed ist eine Skills-Plattform, die Fähigkeiten bewertet, KI-gestützte Skill-Reviews durchführt und Lernen aus dem Kompetenz-Profil jeder Person empfiehlt oder automatisch kuratiert. Wenn eine Plattform Entscheidungen über Mitarbeiter durch automatisierte Verarbeitung trifft, verlangt PIPL Artikel 24, dass die Verarbeitung transparent und fair ist, und gibt jeder Person das Recht, keiner allein auf automatisierten Mitteln beruhenden Entscheidung unterworfen zu sein, plus einen Weg zum Opt-out. Ein China-Belegschafts-Deployment muss diese Rechte darstellen und beachten können — es ist es wert, mit Rechtsbeistand gegen Ihre Degreed-Konfiguration bestätigt zu werden.

Löst es das nicht, Degreed in China zuverlässig laden zu lassen?

Nein. Erreichbarkeit entscheidet nur, ob die Seiten für Ihre Festland-Nutzer rendern; sie tut nichts dafür, wo die Mitarbeiter-Lern- und -Skills-Daten leben oder wie automatisierte Skill-Entscheidungen gesteuert werden. Die Datensätze sind weiterhin offshore, und die Artikel-24-Pflichten gelten weiterhin. Die rechtskonforme Antwort ist, die regulierten Mitarbeiterdaten im Inland zu halten, jedes auf China ausgerichtete Lernportal per ICP zu melden und es rechtmäßig von innerhalb des Festlands auszuliefern — wo 21YunBox als Partner vor der Plattform passt, die Sie bereits betreiben. 21YunBox nutzt oder empfiehlt niemals irgendeine Form von Umgehung.