Funktioniert Fathom in China? Meeting-Aufzeichnungen, PIPL & Data Residency
Fathom zeichnet Ihre Videomeetings auf, transkribiert und fasst sie zusammen und speichert alles davon in den Vereinigten Staaten, ohne Region in Festlandchina. Einen Teilnehmer aufzuzeichnen, der aus China beitritt, und das im Ausland zu halten, ist ein PIPL-Grenztransfer personenbezogener Daten — und eine Data-Residency-Frage, keine Geschwindigkeitsfrage. Ein Compliance-orientierter Blick.
Funktioniert Fathom in China?
Ob Sie Fathom für Festlandchina nutzen können, ist zuerst eine Personendaten- und Data-Residency-Frage, keine Geschwindigkeitsfrage. Fathom zeichnet Ihre Meetings auf, transkribiert und fasst sie zusammen — in dem Moment also, in dem ein Teilnehmer aus China beitritt, zeichnen Sie die personenbezogenen Daten dieser Person auf und senden sie ins Ausland.
In Fathoms eigenem Help Center: „All Fathom data is stored in the United States“, und Fathom beschreibt sich als „HIPAA, SOC2 Type II, and GDPR-compliant“ — Regime der Vereinigten Staaten und der EU/UK, ohne genannte Region in Festlandchina. Eine Aufnahme oder ein Transkript eines in China ansässigen Teilnehmers sind seine personenbezogenen Informationen, und ein Meeting kann sensible Details zutage fördern — Gesundheit, Finanzen, die eigene Stimme einer Person — sodass es in den USA zu halten ein Grenztransfer ist, den PIPL regelt (Hinweis, gesonderte Einwilligung und ein Transfermechanismus, Artikel 38–43), mit einer Inland-Speicherpflicht für einen Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen (PIPL Artikel 40; Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37)). Die Tabelle unten zeigt Fathoms eigene Formulierung und die Regel, die jede Zeile auslöst.
Dies ist eine Risikokarte, kein Urteil — was Sie schulden, hängt davon ab, wer Ihre Teilnehmer sind, wie sensibel Ihre Meetings werden und Ihre Datenmengen, und es lohnt sich, das mit Rechtsberatung zu klären. Unser China-Team kann Ihre Risikolage mit Ihnen kartieren →
Compliance-Momentaufnahme
- ! Fathom zeichnet Ihre Videomeetings auf, transkribiert und fasst sie zusammen — eine Aufnahme eines Festland-Teilnehmers sind die personenbezogenen Daten dieser Person
- ! Eine Aufnahme oder ein Transkript kann sensible personenbezogene Informationen tragen — Gesundheit, Finanzen, die eigene Stimme einer Person — wo PIPLs striktere Regeln greifen
- ✕ Nach Fathoms eigenen Worten: „All Fathom data is stored in the United States“ — es nennt keine Region in Festlandchina
- ! Festland-Teilnehmer aufzuzeichnen und das in den USA zu halten ist ein PIPL-Grenztransfer — Hinweis, gesonderte Einwilligung und ein Mechanismus fallen auf Sie
- ! Für einen Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen müssen diese Daten im Festland bleiben — ein Offshore-Recorder kann das nicht
Was die offizielle Fathom AI Notetaker-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| Fathoms Aufgabe ist es, Ihre Meetings aufzuzeichnen. Es ist ein KI-Notetaker, der Ihre Videoanrufe aufzeichnet, transkribiert und zusammenfasst — und dabei die Stimme jedes Teilnehmers und ein schriftliches Transkript des Gesagten in eine Aufnahme erfasst, die Fathom für Sie speichert. Eine Aufnahme einer echten Person, und ein Transkript ihrer Worte, sind nach chinesischem Recht die personenbezogenen Informationen dieser Person — in dem Augenblick also, in dem ein Teilnehmer aus dem Festland beitritt, handhaben Sie seine personenbezogenen Daten und senden sie an Fathom. | Fathom — product overview (fathom.video), abgerufen 2026-10-08 |
| Fathom erklärt unmissverständlich, wo diese Daten leben — und es ist nicht China. In seinem eigenen Help Center, unter „Where do you store data?“, sagt Fathom „All Fathom data is stored in the United States“. Dieselbe Seite erklärt, Fathom sei „HIPAA, SOC2 Type II, and GDPR-compliant and has passed extensive security reviews by Zoom“, und bietet einen DPA „for users located in the EU/UK“ an — Regime der Vereinigten Staaten und der EU/UK, ohne irgendwo genannte Region in Festlandchina. Die Aufnahmen, Transkripte und Zusammenfassungen Ihrer China-Teilnehmer sitzen also im Ausland. | Fathom Help Center — „Is Fathom secure?“, abgerufen 2026-10-08 |
| Einen Festland-Teilnehmer aufzuzeichnen und das in den USA zu halten ist ein Grenztransfer nach PIPL. Audio, Video und Transkript einer in China ansässigen Einzelperson sind personenbezogene Informationen, und sie an Fathoms Speicher in den Vereinigten Staaten zu exportieren ist ein Grenztransfer, den PIPL regelt: Der Verarbeiter personenbezogener Informationen — Sie, Fathoms Kunde, nicht Fathom — muss einen Hinweis geben, von jeder aufgezeichneten Person eine gesonderte Einwilligung einholen und einen Transfermechanismus erfüllen (eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung), nach Artikel 38–43. | PIPL Kapitel III, Artikel 38–43 |
| Meeting-Aufnahmen können sensible personenbezogene Informationen tragen — und für manche Handelnde müssen die Daten in China bleiben. Was in einem Meeting gesagt wird, kann Gesundheits-, Finanz- oder andere sensible Details enthalten, und eine Sprachaufnahme ist selbst eine biometrische Spur; PIPL knüpft striktere Erforderlichkeits- und Gesonderte-Einwilligungs-Pflichten an sensible personenbezogene Informationen, wo auch immer sie auftreten. Und wo der Handelnde ein Betreiber kritischer Informationsinfrastruktur ist oder personenbezogene Informationen in großem Umfang bewegt, müssen in China erhobene personenbezogene Informationen innerhalb des Festlands gespeichert werden (PIPL Artikel 40; Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37)) — eine Residency-Pflicht, die ein nur-US-Recorder nicht erfüllen kann, und die keine Einstellung innerhalb von Fathom ändert. | PIPL Artikel 28 (sensible PI), Artikel 40; Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37) |
Quellen vom 21YunBox Compliance-Team am 8. Oktober 2026 geprüft.
Für ein Festland-China-Publikum ist die entscheidende Frage zu Fathom nicht, wie schnell seine Zusammenfassungen zurückkommen — es ist, wessen Stimme und Worte das Land verlassen müssen, damit diese Notizen überhaupt existieren. Fathom ist ein KI-Meeting-Notetaker, und die Art, wie es funktioniert, besteht darin, Sie aufzuzeichnen: Es erfasst Audio und Video eines Anrufs, transkribiert, was alle gesagt haben, und speichert diese Aufzeichnung und ihre Zusammenfassung, damit Sie sie erneut durchgehen können. Laden Sie einen Kollegen, Kunden oder Kandidaten ein, der aus China beitritt, zeichnen Sie die personenbezogenen Daten dieser Person auf und verschiffen sie ins Ausland — etwas, das Chinas Datenschutzrecht unmittelbar regelt. Ob Fathoms App von einer bestimmten Festland-Leitung sauber verbindet, ist ein Zustellungsdetail; wo die Aufzeichnungen gespeichert werden und was sie erfassen, ist die Risikolage.
Fathom in China auf einen Blick
| Was entscheidet | In Fathoms eigenen Worten |
|---|---|
| Was es aufzeichnet | Fathom zeichnet Ihre Videomeetings auf, transkribiert und fasst sie zusammen — Audio und Video eines Anrufs, plus ein schriftliches Transkript dessen, was jeder Teilnehmer sagte, gespeichert als Aufzeichnung, die Sie erneut durchgehen. Eine Aufzeichnung einer echten Person sind ihre personenbezogenen Daten. |
| Was es enthalten kann | Weil es erfasst, was auch immer besprochen wird, kann eine Aufzeichnung oder ein Transkript sensible personenbezogene Informationen enthalten — ein Gesundheits- oder Finanzdetail oder die eigene Stimme einer Person als biometrische Spur. PIPL knüpft striktere Erforderlichkeits- und Gesonderte-Einwilligungs-Pflichten an sensible personenbezogene Informationen. |
| Wo es gespeichert wird | In Fathoms eigenem Help Center: „All Fathom data is stored in the United States.“ Keine Region in Festlandchina wird genannt, sodass die Aufzeichnungen Ihrer China-Teilnehmer im Ausland liegen. |
| Welche Regime es nennt | Fathom erklärt, es sei „HIPAA, SOC2 Type II, and GDPR-compliant“ und werde einen DPA „for users located in the EU/UK“ unterzeichnen — Regeln der Vereinigten Staaten und der EU/UK. Chinas PIPL wird nirgends genannt. |
| Die Residency-Regel | China-Teilnehmer aufzuzeichnen und das in den USA zu speichern, ist ein Grenztransfer nach PIPL (Hinweis, gesonderte Einwilligung, ein Transfermechanismus); Betreiber kritischer Informationsinfrastruktur und Verarbeiter großer Mengen müssen es im Festland speichern — was ein nur-US-Fathom nicht kann. |
Eine Meeting-Aufzeichnung ist personenbezogene Daten — und sie kann sensibel sein
Fathom wartet nicht, bis Sie etwas aufschreiben — die Aufzeichnung ist die Datenerhebung. Es erfasst Audio und Video eines Anrufs und verwandelt es in ein Transkript und eine Zusammenfassung, sodass das, was es speichert, eine Rekonstruktion dessen ist, wer im Meeting war und was genau jede Person sagte. Eine Aufzeichnung einer echten Einzelperson, und ein Transkript ihrer Worte, sind personenbezogene Informationen nach chinesischem Recht — und weil ein Meeting in alles abschweifen kann, kann dieser Datensatz sensible personenbezogene Informationen tragen: ein Gesundheits-Update, ein Gehalts- oder Bankdetail, die eigene Stimme einer Person, erfasst als biometrische Spur. PIPL hebt sensible personenbezogene Informationen für eine striktere Behandlung hervor — eine Erforderlichkeitsprüfung und eine gesonderte, ausdrückliche Einwilligung — wo auch immer sie auftreten. In dem Moment also, in dem ein Festland-Teilnehmer aufgezeichnet wird, handhaben Sie seine personenbezogenen Daten, mitunter in ihrer sensibelsten Form, und handhaben sie, indem Sie sie an Fathom senden.
Die Aufzeichnungen werden in den Vereinigten Staaten gespeichert — außerhalb des Festlands
Direkt gefragt, wo es diese Daten aufbewahrt, antwortet Fathom in seinem Help Center: „All Fathom data is stored in the United States.“ Dieselbe Seite beschreibt Fathom als „HIPAA, SOC2 Type II, and GDPR-compliant“ und bietet an, einen DPA „for users located in the EU/UK“ zu unterzeichnen — es ist um Regeln der Vereinigten Staaten und Europas herum gebaut, und es nennt keine Region innerhalb von Festlandchina. Die Aufzeichnungen, Transkripte und Zusammenfassungen Ihrer China-Teilnehmer leben also auf Infrastruktur der Vereinigten Staaten. Nach Chinas Gesetz zum Schutz personenbezogener Informationen ist das ein Grenztransfer, und der Handelnde — Sie, nicht Fathom — muss einen Hinweis geben, von jeder aufgezeichneten Person eine gesonderte Einwilligung einholen und einen Transfermechanismus erfüllen: eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung, nach Artikel 38–43. Für einen Betreiber kritischer Informationsinfrastruktur oder einen Verarbeiter großer Mengen müssen in China erhobene personenbezogene Informationen im Festland gespeichert werden (PIPL Artikel 40; Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37)) — eine Residency-Pflicht, die ein nur in den Vereinigten Staaten betriebener Dienst nicht erfüllen kann, und die keine Kontoeinstellung innerhalb von Fathom ändert. Eine öffentlich zugängliche Präsenz, die tatsächlich von innerhalb Chinas bedient wird, bräuchte gesondert eine ICP-Registrierung, die an einen Festland-Host gebunden ist.
US- und EU-Audits sind real — aber sie sind keine China-Antwort
Fathoms Compliance-Haltung ist echt und wert, genannt zu werden: HIPAA, SOC 2 Type II und DSGVO sind ernsthafte Regime, und Zooms Sicherheitsprüfungen zu bestehen, ist nicht nichts. Aber jedes davon benennt eine Jurisdiktion, die nicht China ist. SOC 2 ist ein US-amerikanischer Prüfungsstandard; HIPAA ist US-amerikanisches Gesundheitsdatenschutzrecht; die DSGVO ist das EU- und UK-Regime, für das Fathom einen DPA unterzeichnen wird. Keines von ihnen spricht zu PIPLs Transfer-, Gesonderte-Einwilligungs- und Data-Residency-Regeln, und eine US- oder EU-Attestierung tritt nicht an ihre Stelle. Das ist die Hälfte der Frage, aus der sich ein Offshore-Tool nicht herauszertifizieren kann: wo die Aufzeichnungen leben und unter wessen Recht sie die Grenze überschritten.
Ob die App verbindet, ist nicht das, was entscheidet
Fathom läuft als Offshore-Dienst, dem Ihr Meeting beitritt und zu dem Ihre Aufzeichnungen zurückströmen. Ob seine App und gespeicherten Aufzeichnungen von einer bestimmten Festland-Leitung sauber laden, ist eine Zustellungsfrage — real für ein Team, das sich Tag für Tag darauf stützt, aber nicht die, die entscheidet, ob Sie es nutzen dürfen. Selbst bei den Anrufen, bei denen alles perfekt verbindet, verbindet es, um die Aufzeichnungen Ihrer Teilnehmer aus dem Land zu tragen; ein stabilerer Pfad würde diese Daten nur zuverlässiger exportieren, nicht den Transfer rechtmäßig machen. Die Hälfte, die entscheidet, ob Fathom für China nutzbar ist, ist die rechtliche — was die Aufzeichnungen erfassen, wo sie gespeichert werden und unter welchem Mechanismus sie das Festland verlassen — nicht die netzwerktechnische.
Dies ist eine Risikokarte, kein Urteil: Ob Sie eine gesonderte Einwilligung, einen Transfermechanismus, eine Inland-Speicherung, eine striktere Handhabung sensibler Daten oder alle davon schulden, hängt davon ab, wer Ihre Teilnehmer sind, wie sensibel Ihre Meetings werden, Ihre Datenmengen und Ihre Rolle als Handelnder — es lohnt sich, das mit Rechtsberatung zu klären, bevor Sie sich darauf verlassen.
Wo 21YunBox hineinpasst — ein Compliance-Overlay, keine Migration
Sie nutzen Fathom genau so weiter wie jetzt. Was wir hinzufügen, ist das Teil, das Fathom Ihnen überlässt: ein klarer Überblick darüber, wohin die Aufzeichnungen Ihrer Festland-Teilnehmer heute reisen, und — wo das Recht verlangt, dass die Daten Ihrer China-Nutzer onshore bleiben — die ICP-registrierte, inländische Zustellung und Speicherung, die ein nur in den Vereinigten Staaten betriebener Recorder nicht bieten kann, gesetzt vor den Rest Ihres Stacks, ohne Rebuild und ohne zweite Codebasis. Unser China-Team wägt Ihre PIPL-Grenztransfer- und Data-Residency-Pflichten gegen Ihre Rechtsperson und Ihre Datenmengen ab und stellt dann das rechtmäßige, im Festland gelegene Fundament bereit, das eine compliant China-Präsenz braucht, während Fathom und der Rest Ihrer Tools weiterlaufen, wo sie bereits sind.
Compliance-Einschätzung anfordern →
Weiterführende Lektüre:
Häufige Fragen
Speichert Fathom Festland-China-Meeting-Aufnahmen in China?
Nein. Nach Fathoms eigenem Help Center: „All Fathom data is stored in the United States“. Eine Aufnahme oder ein Transkript eines Teilnehmers, der aus dem Festland beitrat, in den USA gehalten, ist ein Grenztransfer personenbezogener Informationen nach PIPL — der Handelnde (Sie, nicht Fathom) schuldet also Hinweis, gesonderte Einwilligung von jeder aufgezeichneten Person und einen Transfermechanismus. Fathom nennt keine Region in Festlandchina, um diese Daten onshore zu halten.
Fathom ist SOC 2 Type II und HIPAA-konform — reicht das nicht für China?
Das sind ein US-Prüfungsstandard (SOC 2), ein US-Gesundheitsdatenschutzgesetz (HIPAA) und das EU/UK-Regime (DSGVO) — Fathom nennt alle drei, und Chinas PIPL ist nicht darunter. Compliance in China hängt davon ab, wo die Daten leben, und von den Transfer-, Einwilligungs- und Residency-Regeln, nicht von einer US- oder EU-Attestierung. Die Zertifizierungen sind echt und wert, sie zu haben; sie beantworten nur die China-Frage nicht. Behandeln Sie es als ein mit Rechtsberatung durchzuarbeitendes Risiko.
Kann 21YunBox helfen, unser Fathom-Setup in China zum Funktionieren zu bringen?
Ja. Unser China-Team kann Ihre Risikolage kartieren — die PIPL-Grenztransfer- und Data-Residency-Pflichten, die daran anknüpfen, Festland-Teilnehmer aufzuzeichnen, für Ihre Rechtsperson, Datenmengen und wie sensibel Ihre Meetings werden — und, wo das Recht verlangt, dass die Daten Ihrer China-Nutzer onshore bleiben, die ICP-registrierte, inländische Zustellung und Speicherung bereitstellen, die ein Offshore-Recorder nicht bieten kann, vor dem Rest Ihres Stacks. Melden Sie sich, um Ihren konkreten Fall durchzuarbeiten.
