Funktioniert Expensify in China? Datenlokalisierung, ICP & Grenzregeln
Expensify ist eine reine Cloud-Spesenplattform, gehostet auf US-Servern — keine Region in Festlandchina, keine selbst gehostete Edition — sodass die Belege, Erstattungs-, Bank- und Kartendaten, die Ihre chinesischen Mitarbeitenden einreichen, als PIPL-Grenztransfer von Finanzdatensätzen und sensiblen personenbezogenen Informationen im Ausland zur Ruhe kommen. Ein Compliance-orientierter Blick auf Expensify und Chinas Datenlokalisierungs- und Grenzregeln.
Funktioniert Expensify in China?
Expensify in China zu nutzen ist eine Data-Residency-Frage, nicht eine Frage, ob die App öffnet. Expensify ist eine reine Cloud-Spesen- und Erstattungsplattform, gehostet auf US-Servern, sodass das eigentliche Thema ist, wo die Spesendatensätze Ihrer China-Mitarbeitenden zur Ruhe kommen dürfen.
Nach Expensifys eigener Datenschutzrichtlinie ist das Unternehmen „is based in the United States“ und kann „host, transfer, and process data, including Personal Data, in the United States and in other countries“, und es erhebt „expense data, receipts“ plus „current and historical financial information, such as bank account, payment card and other payment account“ und Kilometer-„geo-location data“. Es gibt keine Region in Festlandchina und keine selbst gehostete Option. Die Belege, Erstattungsdatensätze sowie Bank- und Kartendaten, die Ihre China-Belegschaft einreicht, werden also im Ausland gespeichert — ein Grenztransfer personenbezogener Informationen, den PIPL regelt, und Bankkonto-, Zahlungskarten- und Standortdaten sind sensible personenbezogene Informationen nach Artikel 28.
Dies ist ein Risikobild, kein Urteil — Ihre Pflichten hängen von Ihren Datenmengen und Ihrer Rolle ab. Unser China-Team kann Ihre Expensify-Datenrisikolage mit Ihnen kartieren →
Compliance-Momentaufnahme
- ! Hält Spesenabrechnungen, Belege und Erstattungsdaten — Finanzdatensätze mit PII
- ! Belege tragen Namen, Kartenziffern und Orte; Bankdaten sind sensible PI
- ! Daten chinesischer Mitarbeitender überschreiten die Grenze zu US-Servern — PIPL-Grenztransfer gilt
- ✕ Keine Region in Festlandchina und keine selbst gehostete Option — Daten können nur im Ausland ruhen
- ✓ 21YunBox stellt eine eingewilligte, ICP-registrierte Inland-Grundlage für das bereit, was bleiben muss
Was die offizielle Expensify-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| In Expensifys eigenen Worten: Das Unternehmen „is based in the United States“ und kann „host, transfer, and process data, including Personal Data, in the United States and in other countries“, mit über den Dienst eingereichten Informationen „stored on secure servers located in the United States of America“. Die Datenschutzrichtlinie nennt keine Region in Festlandchina und keine selbst gehostete oder On-Premise-Option — Expensify ist ein Multi-Tenant-Cloud-Dienst, sodass die Spesenabrechnungen, Belege und Erstattungsdatensätze einer China-Rechtsperson im Ausland zur Ruhe kommen. | Expensify — Privacy Policy, §13 Overseas Disclosure und §15.1.5 International and Onward Transfers of Data, abgerufen 2026-10-14 |
| Nach seinem eigenen Abschnitt zur Datenerhebung hält Expensify „expense data, receipts“, „current and historical financial information, such as bank account, payment card and other payment account“, lohnbezogene „financial information (such as bank account and routing number, bank account balance and transaction information)“ und „location-based information for the purpose of mileage tracking“. Das sind Finanzdatensätze und sensible personenbezogene Informationen — Finanzkonto- und Aufenthaltsdaten — sodass der Einsatz nach Chinas Regeln höher ist als bei gewöhnlichen personenbezogenen Daten. | Expensify — Privacy Policy, §3 Types of Personal Data We Collect and How It Is Collected, abgerufen 2026-10-14 |
| Weil Expensify die Spesen- und Finanzdaten chinesischer Mitarbeitender auf US-Servern speichert, werden diese Daten ins Ausland übermittelt. PIPL regelt diesen Grenztransfer: Der Verarbeiter personenbezogener Informationen (Sie, der Expensify-Kunde — nicht Expensify) muss einen Hinweis geben, eine gesonderte Einwilligung einholen und einen Transfermechanismus erfüllen — eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung. Bankkonto-, Zahlungskarten- und Standortdaten sind sensible personenbezogene Informationen (Artikel 28), was die Hürde weiter hebt. | PIPL — Grenztransfer (Artikel 38–40) und sensible personenbezogene Informationen (Artikel 28) |
| Für einen Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen müssen in China erhobene personenbezogene Informationen innerhalb des Festlands gespeichert werden (Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37) — die Novelle von 2025, in Kraft seit dem 1. Januar 2026, hat den Artikel zur Datenlokalisierung von 37 zu 39 umnummeriert, inhaltlich unverändert; PIPL Artikel 40). Expensify bietet keine China-Region, um dies zu erfüllen, und jede auf China ausgerichtete Spesen-Einreichungsoberfläche benötigt außerdem eine ICP-Registrierung. | Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37); PIPL Artikel 40; ICP-Registrierung |
Quellen vom 21YunBox Compliance-Team am 14. Oktober 2026 geprüft.
Für eine Festland-China-Belegschaft ist die Frage, die bei Expensify zu klären ist, nicht, ob ein Mitarbeiter die App öffnen oder einen Beleg rechtzeitig einreichen kann — es ist, wo die Datensätze darin zur Ruhe kommen dürfen. Expensify ist eine Spesenmanagement- und Erstattungsplattform: Sie hält Spesenabrechnungen und die daran angehängten Belegbilder, und diese Bilder tragen routinemäßig Mitarbeiter- und Händlernamen, Kartennummern, Beträge, Daten und den Ort, an dem ein Kauf getätigt wurde. Um sie herum liegen die Erstattungsdatensätze — Bankkonto- und Routing-Details, Zahlungskartendaten und lohnbezogene Finanzinformationen — und, für Kilometerabrechnungen, die Geolokationsdaten darüber, wohin die Belegschaft fuhr. Vieles davon ist personenbezogene Information, und ein guter Teil davon ist die sensible Sorte, weil Finanzkonto- und Aufenthaltsdaten beteiligt sind. Expensify betreibt all das als Multi-Tenant-Cloud-Dienst, gehostet in den Vereinigten Staaten, und es gibt keine auszuwählende Region in Festlandchina und keine selbst gehostete Edition, die man auf chinesischen Boden richten könnte — sodass die Spesendatensätze einer China-Rechtsperson im Ausland zur Ruhe kommen.
Expensify in China auf einen Blick
| Was entscheidet | In Expensifys eigenen Worten — und nach chinesischem Recht |
|---|---|
| Was es ist | Expensify — eine cloudbasierte Spesenmanagement- und Erstattungsplattform. Sie wird von Expensify als Multi-Tenant-Dienst betrieben, gehostet in den Vereinigten Staaten; es gibt keine Expensify-Region in Festlandchina und keine selbst gehostete oder On-Premise-Edition, die Sie von einer China-Rechtsperson aus betreiben. |
| Wo die Datensätze leben | Nach Expensifys eigener Datenschutzrichtlinie ist das Unternehmen in den Vereinigten Staaten ansässig und speichert eingereichte Informationen auf US-Servern, wobei es Daten „in the United States and in other countries“ hostet und verarbeitet. Es existiert keine auszuwählende Region in Festlandchina, sodass die Spesenabrechnungen, Belege, Erstattungsdatensätze und Kilometerdaten, die mit Ihrer China-Rechtsperson verknüpft sind, im Ausland zur Ruhe kommen. |
| Was es hält, und warum es personenbezogene (und sensible) Information ist | Spesenabrechnungen und Belegbilder (Mitarbeiter- und Händlernamen, Kartennummern, Beträge, Orte), erstattungs- und lohnbezogene Bankkonto- und Zahlungskartendaten sowie Kilometer-Geolokationsdaten. Die Identitäten in diesen Datensätzen sind personenbezogene Informationen; Finanzkonto- und Aufenthaltsdaten sind sensible personenbezogene Informationen nach PIPL Artikel 28. Im Ausland gehalten, sind die personenbezogenen Daten ein Grenztransfer (PIPL Artikel 38–40): Hinweis, eine gesonderte Einwilligung und ein Transfermechanismus. |
| Ihre China-Daten überschreiten die Grenze, und die Speicherpflicht | Datensätze, die von oder über Personen in China an Expensifys US-Server gesendet werden, sind ein Grenztransfer personenbezogener Informationen (PIPL Artikel 40). Die Inland-Speicherung kann außerdem für einen Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen greifen (Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37) — die Novelle des Cybersicherheitsgesetzes von 2025, in Kraft seit dem 1. Januar 2026, hat den Artikel zur Datenlokalisierung von 37 zu 39 umnummeriert, inhaltlich unverändert). Expensify ist nicht „blockiert“; es ist schlicht keine inländische, China-ansässige Option. |
| Der rechtmäßige Pfad | Ob die App lädt, ist nicht die Prüfung; wo die Datensätze ruhen, ist es. Kartieren Sie die PIPL-, Residency- und Sensible-PI-Risikolage; lokalisieren Sie eine eingewilligte, inländische Grundlage für die Spesen-, Erstattungs- und Bankdatensätze, die auf Festland-Boden bleiben müssen; und liefern Sie jede auf China ausgerichtete Oberfläche — ein Spesen-Einreichungsportal oder einen Beleg-Upload — über ICP-registrierte, inländische Infrastruktur (den 21YunBox Optimizer) aus, vor dem Expensify-Stack, den Sie bereits betreiben. |
Keine Festland-Region, sodass die Belege und Erstattungen das Land verlassen
Expensify wird als Cloud-Dienst aus den Vereinigten Staaten betrieben. Seine Datenschutzrichtlinie sagt, das Unternehmen „is based in the United States“ und könne Daten „host, transfer, and process data, including Personal Data, in the United States and in other countries“, und dass über den Dienst eingereichte Informationen „stored on secure servers located in the United States of America“ werden. Es gibt keine auszuwählende Region in Festlandchina, und weil Expensify ein Multi-Tenant-Cloud-Produkt ist, gibt es keine selbst gehostete Edition, die man auf chinesischem Boden installieren könnte. Wenn also ein in China ansässiger Mitarbeiter einen Beleg fotografiert, eine Spese einreicht oder Bankdaten zur Erstattung eingibt, wird dieser Datensatz auf Infrastruktur außerhalb des Festlands geschrieben. Von oder über Personen in China an im Ausland gehostete Server gesendet, ist das ein Grenztransfer personenbezogener Informationen nach PIPL, und für einen Betreiber kritischer Informationsinfrastruktur oder einen Verarbeiter großer Mengen kann es eine CAC-Sicherheitsbewertung erfordern, bevor die Daten ausreisen dürfen.
Belege, Erstattungen und Bankdaten sind personenbezogene — und sensible — Information
Eine Spesenplattform ist dicht mit genau dem, was Chinas Regeln am meisten interessiert. Expensifys eigener Abschnitt zur Datenerhebung sagt, es halte „expense data, receipts“, „current and historical financial information, such as bank account, payment card and other payment account“, lohnbezogene „financial information (such as bank account and routing number, bank account balance and transaction information)“ und „location-based information for the purpose of mileage tracking“. Belegbilder fügen eine weitere Schicht hinzu, denn ein fotografierter Beleg trägt die Namen, Kartenziffern, Beträge sowie den Ort und die Zeit eines Kaufs. Wo diese Datensätze Bankkonto-, Zahlungskarten- oder präzise Standortdaten erreichen, sind sie sensible personenbezogene Informationen nach dem Gesetz zum Schutz personenbezogener Informationen (Artikel 28), was die Hürde hebt: Ihre Handhabung erfordert einen bestimmten Zweck, strikte Erforderlichkeit und eine gesonderte Einwilligung, und ihr Grenztransfer legt die Artikel-38–40-Pflichten von Hinweis, einer eigenständigen Grenztransfer-Einwilligung und einem genehmigten Transfermechanismus darüber. Die Pflicht, die Grenztransfer-Grundlage richtig zu treffen, fällt auf den Handelnden — das Unternehmen, dessen Mitarbeitende die Spesen einreichen — nicht nur auf Expensify als Anbieter. Nichts davon hängt davon ab, wie schnell ein Beleg hochlädt; es hängt davon ab, ob dieser Inhalt eine rechtmäßige Grundlage hatte, das Land zu verlassen, und ob er überhaupt hätte bleiben müssen.
Warum eine Erreichbarkeitsprüfung das verfehlt
Eine Prüfung, die bestätigt, dass Expensify von Shanghai aus schnell öffnet, beantwortet eine Frage, die niemand wirklich stellt. Erreichbarkeit ist hier nicht die Risikolage; Residency ist es. Expensify gibt Ihnen echte Hebel, um zu verringern, was die Grenze überschreitet — Sie können einschränken, welche Felder Mitarbeitende eingeben, bestimmte Kategorien aus einem Workspace heraushalten und beschränken, wer onboardet wird — und jeder davon verengt, was das Festland verlässt. Keiner davon ändert, dass es das Festland verlässt: Solange der Dienst in den Vereinigten Staaten gehostet wird, überschreiten die Spesen- und Erstattungsdatensätze einer China-Rechtsperson die Grenze in dem Moment, in dem sie gespeichert werden. Selbst-Hosting ist auch kein Ausweg, weil Expensify ein Multi-Tenant-Cloud-Dienst ohne Bereitstellung in Festlandchina ist, die man auf lokaler Infrastruktur installieren könnte. Und die ICP-Registrierung regelt jede auf China ausgerichtete Oberfläche, die Sie bereitstellen, welches Back-End auch immer — ein Spesenportal oder eine Beleg-Upload-Seite, erreichbar vom Festland, benötigt eine ICP-Registrierung. Weil die Einzelheiten — ob Sie ein Betreiber kritischer Informationsinfrastruktur sind, welche Mengenschwellen Sie überschreiten, welcher Transfermechanismus passt und wie der umnummerierte Cybersicherheitsgesetz-Artikel 39 (vormals Artikel 37) auf Sie wirkt — von Tatsachen abhängen, die nur Ihr Team und Ihre Rechtsberatung kennen, behandeln Sie diese Seite als eine Karte der Risikolage, nicht als ein Urteil: Klären Sie die Einzelheiten mit qualifizierter Rechtsberatung gegen das, was Sie tatsächlich betreiben.
Der rechtmäßige Pfad — kartieren, lokalisieren, ausliefern
Eine China-Belegschaft mit einem Spesen-Stack auf rechtmäßige Weise zu erreichen, hat eine Gestalt, und sie belässt Expensify dort, wo es bereits läuft. 21YunBox ist ein Compliance-Overlay, keine Migration, und für eine Plattform wie Expensify sind wir ein Partner, kein Wettbewerber. Wir kartieren zuerst Ihre Risikolage — lesen die PIPL-Grenztransfer-, Datenlokalisierungs- und Sensible-PI-Pflichten gegen Ihre Rechtsperson, Ihre Datenmengen und die Frage, wessen Informationen tatsächlich in den Spesendatensätzen sitzen, sodass Sie genau wissen, was die Rechtsberatung bestätigen muss. Wir lokalisieren die Datensätze, die auf Festland-Boden bleiben müssen — stellen eingewilligte, inländische Verarbeitung und Speicherung für die Beleg-, Erstattungs-, Bankkonto- und lohnbezogenen Daten bereit, die nicht rechtmäßig im Ausland zur Ruhe kommen können. Und wir liefern jede auf China ausgerichtete Oberfläche aus — das Spesen-Einreichungsportal, den Beleg-Upload, den Freigabe-Workflow — über ICP-registrierte, inländische Infrastruktur (den 21YunBox Optimizer), vor dem Expensify-Stack, den Sie bereits betreiben, ohne Rebuild und ohne zweite Codebasis. Das Ergebnis ist ein Spesen-Stack, der für Ihre Leute in China legal und compliant läuft. 21YunBox nutzt oder empfiehlt niemals irgendeine Form der Umgehung.
Compliance-Einschätzung anfordern →
Weiterführende Lektüre:
- Grenzüberschreitende Datenübermittlungen nach PIPL
- Chinas Gesetz zum Schutz personenbezogener Informationen
- Chinas Cybersicherheitsgesetz — Datenlokalisierung (Artikel 39, vormals Artikel 37)
- So erhalten Sie eine ICP-Registrierung für China
Häufige Fragen
Speichert Expensify die Daten chinesischer Nutzer in China?
Nein. Nach Expensifys eigener Datenschutzrichtlinie ist es in den Vereinigten Staaten ansässig und speichert eingereichte Informationen auf Servern in den USA, und es nennt keine Region in Festlandchina und keine selbst gehostete Option. Die Belege, Erstattungsdatensätze sowie Bank- und Kartendaten, die Ihre China-Mitarbeitenden einreichen, werden also im Ausland gespeichert.
Ist es gesetzeswidrig, Expensify in China zu nutzen?
Nicht grundsätzlich. Das Thema ist der Grenztransfer von Finanzdatensätzen und sensiblen personenbezogenen Informationen, den PIPL erlaubt, wenn Sie einen Hinweis geben, eine gesonderte Einwilligung einholen und einen seiner Transfermechanismen erfüllen. Ob Sie außerdem einer Datenlokalisierungspflicht unterliegen, hängt von Ihrer Rolle (etwa, ob Sie ein Betreiber kritischer Informationsinfrastruktur sind) und dem Umfang der personenbezogenen Informationen ab, die Sie handhaben. Behandeln Sie dies als ein mit Rechtsberatung zu bewertendes Risiko, kein pauschales Verbot.
Kann 21YunBox unser Expensify-Setup in China compliant machen?
Ja. Unser China-Team kartiert die Grenztransfer- und Datenlokalisierungs-Risikolage für Ihre Datenmengen und Rolle, lokalisiert eine eingewilligte, inländische Grundlage für die Datensätze, die auf Festland-Boden bleiben müssen, und liefert jede auf China ausgerichtete Spesenoberfläche über ICP-registrierte, inländische Infrastruktur aus — vor dem Expensify-Stack, den Sie bereits betreiben. Melden Sie sich, um Ihren konkreten Fall durchzuarbeiten.
