Funktioniert Docebo in China? Datenresidenz, ICP & Grenzregeln

Was die offizielle Docebo-Dokumentation über China sagt

Fakt	Primärquelle
Docebos aktuelle Service Descriptions listen das Kern-Learn-LMS als „Global hosting and content delivery network (CDN) via Amazon“ und nennen kein Festlandchina-Rechenzentrum; Docebo Connect ist „hosted on AWS Public Cloud with choice of region.“	Docebo — Service Descriptions (current as of January 2026; abgerufen 2026-10-13)
Docebos einzige Festlandchina-Fähigkeit, die Firewall Solution, ist eine „near-China CDN“, die Nutzern in Festlandchina Zugriff mit niedriger Latenz auf Trainingsinhalte gibt „without the complexities of in-country data replication“ — Inhaltsauslieferung, keine Lerner-Daten-Residenz.	Docebo — Service Descriptions, Firewall Solution (abgerufen 2026-10-13)
PIPL Artikel 38–40 erfordern eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung — plus Mitteilung und gesonderte Einwilligung nach Artikel 13/23 — bevor personenbezogene Information China verlässt; die Lerner-Datensätze von China-Mitarbeitern auf einem Offshore-Mandanten sind ein solcher Transfer.	PIPL — cross-border transfer rules (21YunBox gov-doc summary)
Für einen Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen verlangt Cybersicherheitsgesetz Art. 39 (vormals Art. 37), dass in China erzeugte personenbezogene Information im Festland gespeichert wird; PIPL Artikel 24 fügt Opt-out-Rechte über automatisierte Skill- und Trainings-Entscheidungen hinzu.	China Cybersecurity Law — data localization (21YunBox gov-doc summary)

Quellen vom 21YunBox Compliance-Team am 13. Oktober 2026 geprüft.

Für ein Unternehmen, das Personal in Festlandchina schult, wird „funktioniert Docebo in China?“ fast immer auf die falsche Weise beantwortet. Richten Sie einen Browser auf Ihren Docebo-Mandanten, und Kurse laden; fügen Sie Docebos China-Option hinzu, und sie laden schneller. Nichts davon ist die Frage, die entscheidet, ob Sie Docebo für eine China-Belegschaft betreiben können. Docebo ist eine Unternehmens-Lernplattform, und eine Unternehmens-Lernplattform ist ein personenbezogenes Belegschafts-Datensystem: Es hält die Identitäten Ihrer China-Mitarbeiter, ihre Kurs-Einschreibungen und Abschluss-Datensätze, Quiz- und Bewertungs-Ergebnisse und — zunehmend — KI-bewertete Skills- und Kompetenz-Profile, die an ihre Rollen gebunden sind. Die Entscheidung ist nicht, ob der Kurs-Player rendert. Sie ist, ob diese personenbezogene Mitarbeiter-Information rechtmäßig dort sitzen darf, wo Docebo sie hält, und ob die Menschen, die es profiliert, die Rechte haben, die Chinas Recht ihnen gibt. Das sind Compliance-Fragen, und eine Erreichbarkeits-Prüfung beantwortet keine davon.

Docebos eigene Dokumentation klärt die Hosting-Hälfte unverblümt. Seine aktuellen Service Descriptions listen das Kern-Learn-LMS als „Global hosting and content delivery network (CDN) via Amazon“ und nennen kein Festlandchina-Rechenzentrum; Docebo Connect ist „hosted on AWS Public Cloud with choice of region“. Docebo bietet durchaus eine Festlandchina-Fähigkeit — aber lesen Sie, was sie tatsächlich ist. Die Firewall Solution wird als eine „near-China CDN“ beschrieben, die Nutzern in Festlandchina Zugriff mit niedriger Latenz auf Trainingsinhalte gibt „without the complexities of in-country data replication“. In Docebos eigenen Worten beschleunigt das China-Angebot die Inhaltsauslieferung genau dadurch, dass es die Lerner-Daten nicht ins Inland bewegt. Die Mitarbeiter-Lern-Datensätze bleiben also offshore, und das, was China erreicht, ist der Inhalt, nicht die regulierten Daten.

Docebo in China auf einen Blick

Was Docebo hält — und warum es personenbezogene Mitarbeiter-Information ist

Beginnen Sie mit dem, was die Plattform tatsächlich speichert. Um Unternehmens-Training zu betreiben, hält Docebo einen Datensatz jedes Lerners: wer er ist, worin er eingeschrieben war, was er abgeschlossen hat, wie er bei Quizzen und Bewertungen abschnitt und — im Skills-Teil der Plattform — ein Profil der Kompetenzen, die er zu haben oder zu brauchen gilt. Für Ihre China-Belegschaft ist jeder dieser Datensätze personenbezogene Information über einen identifizierbaren Mitarbeiter, und vieles davon ist HR-nah: Es bildet sich auf Rollen, auf Manager und auf die Entwicklung einer Person über die Zeit ab. Das ist eine andere Art von Daten als ein statisches Kursvideo. Wenn es in einem Offshore-Mandanten lebt, ist es die personenbezogene Information Ihrer China-Mitarbeiter, die im Ausland sitzt — was genau das ist, worum es bei Chinas Grenzübertritts- und Residenz-Regeln geht.

Die nützliche Frage ist also nicht, ob Docebo aus China antwortet. Sie ist, wo die Lerner-Datensätze aufbewahrt werden und wer über die Menschen in ihnen entscheidet. Docebos eigene Dokumentation beantwortet das Erste; seine KI-Funktionen werfen das Zweite auf.

Die near-China CDN beschleunigt Inhalt — sie lokalisiert die Daten nicht

Hier ist der Teil, den eine Erreichbarkeits-Prüfung nicht erreichen kann, und er ist der stärkste Beweis in Docebos eigenen Worten. Docebo verkauft eine Festlandchina-Fähigkeit, die Firewall Solution, und es ist leicht, sie für eine Residenz-Antwort zu halten. Ist sie nicht. Docebo beschreibt sie als eine „near-China CDN“, die „users in mainland China … experience seamless, low-latency access to training content uploaded to Docebo, including SCORM, xAPI content, and videos … without the complexities of in-country data replication“ lässt. Lesen Sie die letzte Klausel sorgfältig: Die Funktion funktioniert, indem sie Daten nicht im Inland repliziert. Sie beschleunigt die Auslieferung von Kursinhalten an Menschen in China; sie bringt die Lerner-Identitäten, Einschreibungen, Abschluss-Datensätze, Bewertungen oder Skills-Profile nicht ins Festland.

Das ist die ganze Falle. Ein Geschwindigkeits- oder Erreichbarkeits-Test richtet sich auf die near-China CDN, sieht schnellen Zugriff aus Shanghai und schließt, Docebo „funktioniere in China“. Er misst den Inhalts-Pfad. Die regulierten Daten — die personenbezogene Belegschafts-Information — sind weiterhin in Docebos Offshore-AWS-Region, von der CDN unberührt. Den Inhalt erreichbar zu machen ist nicht die Antwort; die Mitarbeiter-Lern-Datensätze im Inland zu halten ist es. 21YunBox nutzt oder empfiehlt niemals irgendeine Form von Umgehung; der rechtmäßige Weg ist, die regulierten Daten dort zu halten, wo Chinas Recht sagt, dass sie hingehören, nicht um irgendetwas herumzuleiten.

Grenzübertritt, Einwilligung und automatisierte Skills-Entscheidungen

Zwei China-Rechts-Pflichten folgen aus dem Offshore-Hosting, und eine dritte aus Docebos KI.

Erstens, der Grenzübertritt. Die Lerner-Datensätze Ihrer China-Mitarbeiter auf Docebos Offshore-Mandanten zu halten ist ein Grenztransfer personenbezogener Information unter PIPL Artikel 38–40, der einen der Transfermechanismen des Gesetzes erfordert — eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung — bevor die Daten das Land verlassen dürfen. PIPL Artikel 13 und 23 sitzen obendrauf: Sie brauchen eine rechtmäßige Grundlage, um die Daten zu verarbeiten, und eine spezifische, gesonderte Einwilligung, um sie an einen Dritten im Ausland zu übertragen. Ein gebündelter „dem HR-System zustimmen“-Klick erfüllt das nicht.

Zweitens, Residenz für die regulierten Verarbeiter. Für einen Betreiber kritischer Informationsinfrastruktur — oder, in der Praxis, einen Verarbeiter großer Mengen, der von den Schwellen erfasst wird — verlangt Cybersicherheitsgesetz Art. 39 (vormals Art. 37 — die Cybersicherheitsgesetz-Änderung von 2025, in Kraft am 1. Januar 2026, nummerierte den Datenlokalisierungs-Artikel von 37 auf 39 um, seine Substanz unverändert), dass in China erzeugte personenbezogene Information im Festland gespeichert wird. Ein ausschließlich offshore gelegener Lern-Mandant steht damit klar im Konflikt.

Drittens, die automatisierten Entscheidungen. Docebo bewirbt KI, die Fähigkeiten vorschlägt und automatisch zuweisen kann, Inhalte mit Kompetenzen kennzeichnet und individualisierte Lernpfade aus der Aktivität jedes Lerners zusammenstellt, um Skill-Lücken zu verengen. Wo diese Funktionen für eine China-Belegschaft eingeschaltet sind, trifft die Plattform automatisierte Entscheidungen über Mitarbeiter — und PIPL Artikel 24 gibt jeder Person das Recht auf Transparenz und Fairness in dieser Verarbeitung und das Recht, keiner allein durch automatisierte Mittel getroffenen Entscheidung unterworfen zu sein, d. h. ein bedeutsames Opt-out. Wie weit das beißt, hängt davon ab, wie viel der Automatisierung so konfiguriert ist, dass sie handelt statt bloß vorzuschlagen, was Sie gegen die Einstellungen Ihres Mandanten bestätigen sollten — aber ein China-Deployment muss das Opt-out beachten können.

Dies ist eine Risikokarte, kein Urteil, dass Docebo in China „blockiert“ oder „illegal“ sei — es ist keines von beidem. Welche Pflichten Ihren Fall betreffen, hängt von Ihrem Rechtsträger, Ihrer Rolle nach chinesischem Recht, Ihren Datenmengen und davon ab, welche Docebo-Funktionen Sie aktivieren. Klären Sie die Einzelheiten mit Rechtsbeistand, bevor Ihr China-Trainingsprogramm von ihnen abhängt.

Warum eine „lädt es?“-Prüfung all das verfehlt

Docebo ist keine Plattform, die in China nicht öffnet. Es lädt, und seine near-China CDN lässt den Inhalt schnell laden. Genau deshalb ist ein Erreichbarkeits- oder Geschwindigkeits-Test das falsche Instrument. „Hat der Kurs-Player in Shanghai gerendert?“ sagt Ihnen nichts darüber, ob die Lerner-Datensätze Ihrer China-Mitarbeiter gerade in einer Offshore-Region saßen, ob Sie die gesonderte Einwilligung nach Artikel 13/23 hatten, um sie zu übertragen, ob eine Residenz-Pflicht nach Art. 39 (vormals Art. 37) auf Sie zutrifft oder ob Mitarbeiter, die von Docebos Skills-KI profiliert werden, ihr Artikel-24-Opt-out ausüben können. Die Exponierung ist still und dauerhaft: Sie lebt darin, wo die Daten ruhen, und in der Einwilligung und den Rechten um sie herum, nicht in einer Latenzzahl.

Der rechtmäßige Weg — kartieren, lokalisieren, ausliefern

Es gibt einen rechtskonformen Weg, Unternehmens-Lernen für ein China-Publikum zu betreiben, und er sitzt vor dem Docebo-Setup, das Ihr Team bereits nutzt — kein Neuaufbau, kein zweiter Stack, keine Migration weg von Docebo.

Zuerst kartieren: Unser China-Team inventarisiert genau, was Ihr Docebo-Deployment hält — welche China-Mitarbeiter und -Lerner Datensätze haben, welche Felder (Identitäten, Einschreibungen, Abschlüsse, Bewertungen, Skills- und Kompetenz-Profile, Manager-/Org-Verknüpfungen) gespeichert werden, wo der Mandant gehostet ist, auf welcher Einwilligungs- und Transfer-Grundlage jeder Ablauf beruht und ob Skills-Bewertung oder Auto-Zuweisung als automatisierte Entscheidungsfindung konfiguriert ist. Wir bauen das technische Bild; die rechtlichen Schlussfolgerungen werden mit Rechtsbeistand geklärt.

Dann lokalisieren / steuern: Wo auch immer die Lerndaten Ihrer China-Belegschaft beteiligt sind, ist das rechtskonforme Muster, die regulierten Mitarbeiter-Lern-Datensätze im Inland zu halten — auf einer China-ansässigen oder im Inland deployten Lern-Oberfläche — statt sich auf einen bloß erreichbar gemachten Offshore-Mandanten zu verlassen. Wir helfen Ihnen, die Mitteilung und gesonderte Einwilligung nach Artikel 13/23 vor die Verarbeitung und den Transfer zu setzen, das Artikel-24-Opt-out überall dort zu beachten, wo Skills- oder Trainings-Entscheidungen automatisiert sind, und zu minimieren, was gehalten wird. Lokalisieren bedeutet, die Daten im Inland zu halten; es bedeutet niemals einen Weg, der personenbezogene Information leise über die Grenze verschifft.

Dann ausliefern: Jedes auf China ausgerichtete Lernportal, das Sie Festland-Nutzern veröffentlichen, ist ein Internet-Informationsdienst, es trägt also eine ICP-Beian-(备案-)Pflicht, gebunden an eine Festland-Hosting-Ressource, und braucht rechtskonforme, inländische Auslieferung. 21YunBox stellt das auf — der 21YunBox Optimizer — vor dem, was Sie bereits betreiben. Docebos Inhalt bloß China erreichen zu lassen ist nicht die Antwort — die near-China CDN tut das bereits, nach Docebos eigener Angabe ohne inländische Datenreplikation; die regulierten Lerner-Daten im Inland zu halten, auf einem eingewilligten, Artikel-24-beachtenden und (wo nötig) gemeldeten Weg, ist es. 21YunBox ist ein Compliance-Overlay und Partner Ihres Docebo-Deployments, kein Konkurrent zu ihm.

Compliance-Einschätzung anfordern →

---

Weiterführende Lektüre:

• Chinas Gesetz zum Schutz personenbezogener Daten (PIPL)
• Grenzüberschreitende Datentransfers unter PIPL
• Chinas Cybersicherheitsgesetz
• Wie man eine ICP-Beian für China erhält

Häufige Fragen

Ist Docebo in China blockiert?

Nein — das ist kein Erreichbarkeits-Problem. Docebo lädt in China, und seine Firewall Solution fügt eine near-China CDN für Inhaltsauslieferung mit niedriger Latenz hinzu. Das Compliance-Problem ist, dass die Lerner-Datensätze, Bewertungen und Skills-Profile Ihrer China-Mitarbeiter in Docebos Offshore-AWS-Region gehostet werden, was eine PIPL-Grenzübertritts- und Datenresidenz-Frage ist, keine Frage, ob Kurse laden.

Hat Docebo ein Festlandchina-Rechenzentrum oder eine Datenresidenz-Option?

Nach Docebos aktuellen Service Descriptions, nein. Das Kern-Learn-LMS ist als „Global hosting ... via Amazon“ ohne Festlandchina-Region gelistet, und die China-Firewall-Solution ist ausdrücklich eine near-China CDN, die „without the complexities of in-country data replication“ funktioniert. Sie liefert Inhalt nahe China; sie hält die Lerner-Daten nicht im Inland. Bestätigen Sie die Hosting-Region Ihres Mandanten direkt mit Docebo.

Warum sind Docebos KI-Skills-Funktionen ein China-Compliance-Problem?

Docebo bewirbt KI, die Fähigkeiten bewertet und automatisch zuweisen kann, Inhalte mit Kompetenzen kennzeichnet und individualisierte Lernpfade aus der Aktivität jedes Lerners baut. Auf eine China-Belegschaft angewandt, ist das automatisierte Entscheidungsfindung über Mitarbeiter, PIPL Artikel 24 gibt ihnen also Transparenz und ein Opt-out von Entscheidungen, die allein durch automatisierte Mittel getroffen werden. Wie weit es gilt, hängt davon ab, wie viel Automatisierung Sie aktivieren — bestätigen Sie es gegen Ihre Mandanten-Einstellungen und mit Rechtsbeistand.