Funktioniert Elucidat in China? Lernendendaten, PIPL & die ICP-Tür
Elucidat betreibt keine Region in Festlandchina — es hostet Kursinhalte und Lernendendaten auf Offshore-AWS — sodass im Festland erhobene personenbezogene Lernendendaten ein PIPL-Grenztransfer sind und die Website, die Ihre Kurse ausliefert, dennoch eine ICP-Registrierung schuldet. Ein Compliance-orientierter Blick auf die Türen.
Funktioniert Elucidat in China?
Elucidat-Kurse mögen in Festlandchina öffnen, aber das war nie die Compliance-Frage. Elucidat betreibt keine Region innerhalb des Festlands — in seinen eigenen Worten „hosts data on Amazon Web Services (AWS)“ im Ausland — sodass jeder Name, jeder Fortschrittsdatensatz und jedes Quiz-Ergebnis, das es von einem Festland-Lernenden erhebt, personenbezogene Daten sind, die das Land verlassen, ein Transfer, den PIPL regelt.
Elucidats eigene Dokumentation legt das dar. Seine Security-Seite erklärt „Elucidat hosts data on Amazon Web Services (AWS)“ und dass „Elucidat is a multi-tenant environment hosted on AWS servers“; seine Datenschutzrichtlinie hält „specific learner information about use of some public and private elearning courses hosted on Elucidat (including pages accessed, answers to questions, and overall results of courses)“ fest und sagt, dass es für die Kurse, die Sie bauen, „deemed under applicable law to be your 'data processor'… where we process personal information controlled by you, on your behalf“ sein kann. Die Lernendendaten überschreiten also die Grenze, und die Pflicht, diesen Grenztransfer nach PIPL zu erfüllen — Hinweis, gesonderte Einwilligung und ein Transfermechanismus — liegt bei Ihnen, dem Verantwortlichen; gesondert ist die Website oder das LMS, das diese Kurse an Festland-Lernende ausliefert, das, was eine ICP-Registrierung tragen muss. Die Tabelle unten paart Elucidats eigene Formulierung mit der Regel, die jede Zeile auslöst.
Dies ist eine Risikokarte, kein Urteil — welche Regeln greifen, hängt von Ihrer Rechtsperson, Ihren Datenmengen und davon ab, wer Ihre Lernenden sind. Unser China-Team kann Ihre Risikolage mit Ihnen kartieren →
Compliance-Momentaufnahme
- ✕ Elucidat betreibt keine Region in Festlandchina — Kurse und Daten liegen auf Offshore-AWS
- ! Personenbezogene Lernendendaten verlassen das Festland — PIPL-Grenzregeln gelten
- ! Für Lernende sind Sie der Verantwortliche; die Transferpflicht fällt auf Sie
- ! Die Website, die die Kurse an Festland-Lernende ausliefert, benötigt dennoch eine ICP-Registrierung
- ! ISO 27001 und DSGVO sind real — aber keines erfüllt PIPL oder Data Residency
Was die offizielle Elucidat-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| Elucidat läuft auf Offshore-Cloud, ohne Region in Festlandchina. Seine Security-Seite erklärt, dass „Elucidat hosts data on Amazon Web Services (AWS)“ und dass „Elucidat is a multi-tenant environment hosted on AWS servers“, mit seinem einzigen Büro als „business HQ in Brighton, England“ und „no server infrastructure on site“. Confirms Unterauftragsverarbeiter-Liste — die das Produkt „Create (formerly Elucidat)“ nennt — verteilt dieses AWS-Hosting über „Multiple regions, depending on product“ und leitet „Learner course usage details“ an Intercom in den „USA, EEA, and UK“. Keine der genannten Regionen liegt in Festlandchina, sodass Lernendendaten vom Moment ihrer Erhebung an im Ausland gespeichert werden. | Elucidat Security & Confirm Sub-processors (helpcenter.confirm.com; confirm.com), abgerufen 2026-10-07 |
| Elucidat erhebt echte personenbezogene Lernendendaten, nicht bloß anonyme Statistiken. Seine Datenschutzrichtlinie hält „specific learner information about use of some public and private elearning courses hosted on Elucidat (including pages accessed, answers to questions, and overall results of courses)“ fest und merkt an, dass Kurse mit Selbstanmeldung und E-Learning-Dateien „send a 'learner_id', name and on occasions and email address to us“. Von einem Festland-Lernenden erhoben und im Ausland gespeichert, ist das ein Grenztransfer personenbezogener Informationen nach PIPL (Artikel 38–43). | Elucidat Privacy Policy (helpcenter.confirm.com), abgerufen 2026-10-07; PIPL Artikel 38–43 |
| Für die Kurse, die Sie bauen, sind Sie der Verantwortliche — die Grenztransfer-Pflicht ist also Ihre. Elucidats Datenschutzrichtlinie erklärt, dass es für Ihre Inhalte „deemed under applicable law to be your 'data processor'… where we process personal information controlled by you, on your behalf“ sein kann. Nach PIPL muss der Verantwortliche — Sie, der Handelnde — einen Hinweis geben, eine gesonderte Einwilligung einholen und einen Transfermechanismus erfüllen (eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung) für die Lernendendaten, die Elucidat im Ausland hält. Seine eigenen Schutzmaßnahmen decken Übermittlungen „from inside the EEA to third countries“ nach DSGVO ab, die keine PIPL-Transfermechanismen sind. | Elucidat Privacy Policy (helpcenter.confirm.com), abgerufen 2026-10-07; PIPL Artikel 38–43 & 40 |
| Die Website, die Ihre Kurse an Festland-Lernende ausliefert, muss dennoch ICP-registriert sein — und das im Ausland betriebene Elucidat gibt ihr keine Grundlage. Elucidats Datenschutzrichtlinie beschreibt Kurse als „hosted on Elucidat“ und online ausgeliefert über „content delivery networks… at 'Edge' locations around the world“ — alle im Ausland. Eine Festland-Besuchern gezeigte öffentliche Website löst eine ICP-Registrierung (ICP 备案) nach Staatsrats-Verordnung Nr. 292 und MIIT-Verordnung Nr. 33 aus, die nur an eine Hosting-Ressource innerhalb des Festlands anknüpfen kann. Für einen Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen müssen in China erhobene Lernendendaten außerdem im Festland gespeichert werden (PIPL Artikel 40; Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37)). | Elucidat Privacy Policy (helpcenter.confirm.com), abgerufen 2026-10-07; Staatsrats-Verordnung Nr. 292; MIIT-Verordnung Nr. 33; PIPL Artikel 40; Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37) |
Quellen vom 21YunBox Compliance-Team am 7. Oktober 2026 geprüft.
Für ein Festland-China-Publikum ist die eigentliche Frage zu Elucidat nicht, ob ein Kurs lädt — sondern wo die Daten Ihrer Lernenden leben dürfen und was Sie schulden, sobald sie das Land verlassen. Elucidat beantwortet die erste Hälfte in seiner eigenen Dokumentation: Es betreibt keine Region in Festlandchina und hostet alles auf Offshore-AWS. Ein Kurs, den Sie für chinesische Lernende veröffentlichen, mag durchaus erreichbar sein, aber jeder Name, jeder Fortschrittsdatensatz und jedes Quiz-Ergebnis, das er erfasst, reist aus dem Festland hinaus — ein Grenztransfer personenbezogener Informationen, den Chinas Recht regelt — während die Website, die diese Kurse ausliefert, dennoch eine ICP-Registrierung schuldet, die sie im Ausland nicht verankern kann. Die Zustellung ist die unkomplizierte Hälfte; die Data Residency und die Lizenzierung sind die Risikolage.
Elucidat in China auf einen Blick
| Was entscheidet | In Elucidats eigenen Worten |
|---|---|
| Wo es läuft | Elucidat „hosts data on Amazon Web Services (AWS)“ und unterhält „no server infrastructure on site“ an seinem Hauptsitz in Brighton, England — Offshore-Cloud, ohne Region in Festlandchina. |
| Wo die Daten Ihrer Lernenden liegen | Confirms Unterauftragsverarbeiter-Liste (das Produkt heißt „Create (formerly Elucidat)“) verortet sein AWS-Hosting über „Multiple regions, depending on product“ und sendet „Learner course usage details“ an Intercom in den „USA, EEA, and UK“ — alle außerhalb des Festlands. |
| Was es erhebt | „Specific learner information… including pages accessed, answers to questions, and overall results of courses“, plus eine „learner_id“, Name und mitunter E-Mail-Adresse für Kurse mit Selbstanmeldung. |
| Wer die Pflicht trägt | Für Kurse, die Sie erstellen, agiert Elucidat als Ihr „data processor… where we process personal information controlled by you, on your behalf“ — Sie sind also der Verantwortliche, und die PIPL-Grenztransfer-Pflicht liegt bei Ihnen. |
| Die Öffentlichkeit bedienen | Eine öffentliche Website, die Ihre Kurse an Festland-Lernende ausliefert, benötigt eine ICP-Registrierung, die an einen Festland-Host gebunden ist; das im Ausland betriebene Elucidat bietet dafür keine Grundlage. |
Offshore by Design — keine Festland-Region für die Daten Ihrer Lernenden
Elucidat läuft vollständig auf Offshore-Cloud. Seine Security-Seite stellt unmissverständlich fest, dass „Elucidat hosts data on Amazon Web Services (AWS)“, dass „Elucidat is a multi-tenant environment hosted on AWS servers“ und dass sein einziges Büro ein „business HQ in Brighton, England“ ist, mit „no server infrastructure on site“. Seine britische Muttergesellschaft, Elucidat Ltd, ist in Reading eingetragen. (Elucidat wird nun als Create innerhalb der Confirm-/Learning-Pool-Gruppe verkauft, und seine Compliance-Seiten liegen unter diesem Dach — aber das Produkt und die Datenflüsse sind unverändert.) Confirms eigene Unterauftragsverarbeiter-Liste — wo das Produkt als „Create (formerly Elucidat)“ erscheint — verteilt dieses AWS-Hosting über „Multiple regions, depending on product“ und leitet „Learner course usage details“ an Intercom in den „USA, EEA, and UK“. Nicht eine der genannten Regionen liegt in Festlandchina. In dem Moment also, in dem ein chinesischer Lernender einen Ihrer Kurse öffnet, werden die personenbezogenen Daten, die Elucidat über ihn erfasst, außerhalb des Landes gespeichert — bevor Leistung oder Erreichbarkeit überhaupt ins Bild kommen.
Die Lernendendaten überschreiten die Grenze — und die Pflicht ist Ihre
Elucidat erhebt echte personenbezogene Daten, nicht bloß anonyme Zählungen. Seine Datenschutzrichtlinie listet „specific learner information about use of some public and private elearning courses hosted on Elucidat (including pages accessed, answers to questions, and overall results of courses)“ und ergänzt, dass Kurse mit Selbstanmeldung und E-Learning-Dateien „send a ‘learner_id’, name and on occasions and email address to us“. Für die Kurse, die Sie erstellen, sagt Elucidat, es könne „deemed under applicable law to be your ‘data processor’… where we process personal information controlled by you, on your behalf“ sein — was Sie zum Verantwortlichen macht. Nach Chinas Gesetz zum Schutz personenbezogener Informationen ist das Verschieben dieser Lernendendaten ins Ausland ein Grenztransfer, und der Verantwortliche — Sie, nicht Elucidat — muss einen Hinweis geben, eine gesonderte Einwilligung einholen und einen Transfermechanismus erfüllen: eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung (PIPL Artikel 38–43). Elucidats eigene Transfer-Schutzmaßnahmen sind für Europa gebaut — es schützt Übermittlungen „from inside the EEA to third countries“ mit Angemessenheitsbeschlüssen und Vertragsklauseln — und das sind DSGVO-Mechanismen, keine PIPL-Mechanismen. Den einen zu erfüllen, heißt nicht, den anderen zu erfüllen.
Die ICP-Registrierung sitzt auf der Website, die die Kurse ausliefert
Einen Kurs zu veröffentlichen, ist nicht dasselbe wie befugt zu sein, ihn innerhalb Chinas auszuliefern. Elucidat erstellt und hostet die Inhalte und liefert sie, in seinen eigenen Worten, online über „content delivery networks… at ‘Edge’ locations around the world“ — alle im Ausland. Aber die öffentliche Website oder das LMS, das diese Kurse Festland-Lernenden präsentiert, ist das, was eine ICP-Registrierung (ICP 备案) nach Staatsrats-Verordnung Nr. 292 und MIIT-Verordnung Nr. 33 auslöst, und diese Registrierung kann nur an eine Hosting-Ressource physisch innerhalb des Festlands anknüpfen. Das im Ausland betriebene Elucidat hat keine, also gibt es bei Elucidat nichts, worauf registriert werden könnte. Und wenn Sie ein Betreiber kritischer Informationsinfrastruktur oder ein Verarbeiter großer Mengen sind, müssen die in China erhobenen Lernendendaten im Festland gespeichert werden (PIPL Artikel 40; Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37)) — eine Residency-Pflicht, die keine Offshore-Region erfüllen kann.
Dies ist eine Risikokarte, kein Urteil: Ob Sie einen Transfermechanismus, eine Inland-Speicherung, eine ICP-Registrierung oder alle drei schulden, hängt davon ab, was Ihre Kurse erheben, wie viele Lernende Sie haben und wer sie sind — es lohnt sich, das mit Rechtsberatung zu klären, bevor Sie bauen.
Wo 21YunBox hineinpasst — ein Compliance-Overlay, keine Migration
Sie erstellen und veröffentlichen in Elucidat genau so weiter wie jetzt. Was eine im Ausland betriebene Lernplattform nicht bieten kann, fügen wir daneben hinzu: compliant, ICP-registrierte Zustellung von innerhalb des Festlands, gesetzt vor die Website, die Ihre Kurse ausliefert — kein Rebuild, keine zweite Codebasis und kein Wechsel weg von Elucidat. Unser China-Team verfolgt, wohin Ihre Lernendendaten tatsächlich fließen, ermittelt, welche PIPL-Grenztransfer- und Datenlokalisierungs-Pflichten Ihnen als Verantwortlichem zufallen, und stellt die inländische Zustellung und Speicherung bereit, die eine rechtmäßige China-Präsenz braucht, während Ihre Kurse genau dort bleiben, wo sie bereits leben.
Compliance-Einschätzung anfordern →
Weiterführende Lektüre:
Häufige Fragen
Ist Elucidat in Festlandchina blockiert?
Erreichbarkeit ist hier nicht die Compliance-Frage. Das Thema ist nicht, ob ein Lernender Ihren Kurs öffnen kann, sondern was geschieht, wenn er es tut: Elucidat hält seine personenbezogenen Daten fest — eine „learner_id“, Name, mitunter E-Mail, plus aufgerufene Seiten, Antworten und Ergebnisse — und speichert sie auf Offshore-AWS. Das ist ein Grenztransfer, den PIPL regelt, wie schnell oder langsam die Seite auch lädt, und die öffentliche Website, die den Kurs ausliefert, schuldet dennoch eine ICP-Registrierung, die sie im Ausland nicht verankern kann.
Elucidat ist ISO-27001-zertifiziert und DSGVO-konform — reicht das nicht für China?
Nein. Elucidat erklärt, es sei „ISO 27001:2022 certified“ und halte sich „fully adhere[s] to the General Data Protection Regulation (GDPR)“, und beides ist echt. Aber keines beantwortet Chinas Regime. PIPL setzt seine eigenen Grenzregeln — Hinweis, gesonderte Einwilligung und ein Transfermechanismus — und eine auf das Festland ausgerichtete Website braucht eine ICP-Registrierung. EU-Angemessenheitsbeschlüsse und Standardvertragsklauseln sind DSGVO-Instrumente, keine PIPL-Instrumente, sodass China eine gesonderte Bewertung ist, die am besten mit Rechtsberatung durchgearbeitet wird.
Kann 21YunBox uns helfen, Elucidat-Kurse in China compliant zu betreiben?
Ja. Unser China-Team kann kartieren, wohin Ihre Lernendendaten fließen und welche PIPL-Grenztransfer- und Datenlokalisierungs-Pflichten Ihnen als Verantwortlichem zufallen, und dann ICP-registrierte, inländische Zustellung und Speicherung vor die Website stellen, die Ihre Elucidat-Kurse ausliefert — ohne Sie von Elucidat wegzubewegen oder Ihre Inhalte neu zu bauen. Melden Sie sich, um Ihr konkretes Setup durchzuarbeiten.
