Funktioniert Frame.io in China? Datenlokalisierung, ICP & Grenzregeln

Was die offizielle Frame.io-Dokumentation über China sagt

Fakt	Primärquelle
In Frame.ios eigener Hilfedokumentation: Wenn ein Nutzer ein Asset hochlädt, „the asset flows through the application stack and is stored in Frame.io's Amazon S3 bucket“, und „playback and delivery of an asset is serviced from a Frame.io managed Amazon S3 bucket“. Ihre Video-Master, jede hochgeladene Version und ihre Vorschauen leben auf Frame.ios gehostetem Cloud-Speicher — nicht auf einem Rechner, den Sie kontrollieren, und nicht auf chinesischem Boden.	Frame.io — Storage Connect for Frame.io: Registering assets (help center), abgerufen 2026-10-13
Frame.io beschreibt sich als „a cloud workspace purpose-built for visual assets“, wo Teams „get actionable feedback on videos, images, and docs“ von Kunden, Kreativen und Führungskräften erhalten. Die Review-Kommentare, die Versionshistorie und die Identitäten jedes Reviewers und Mitarbeitenden, den Sie einladen, werden von derselben Offshore-Cloud gespeichert und geteilt. Selbst seine Enterprise-„bring your own storage“-Option platziert den Bucket in eine US-Region („an EMPTY S3 bucket within the us-east-1 region“) — es gibt keine Region in Festlandchina und nichts, was Sie im Inland betreiben.	Frame.io — product homepage (frame.io) and Storage Connect help documentation, abgerufen 2026-10-13
Von Menschen in China erhobene und ins Ausland gesendete personenbezogene Informationen sind ein Grenztransfer nach dem Gesetz zum Schutz personenbezogener Informationen. Der Handelnde muss einen Hinweis geben, eine gesonderte Einwilligung einholen und einen Transfermechanismus erfüllen — eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung (PIPL Artikel 38–40). Aufnahmen echter Menschen und die Kundennamen und Kommentare in einem Review fallen darunter, sobald sie zur Offshore-Creative-Cloud synchronisieren.	PIPL Artikel 38–40 — 21YunBox gov-doc reference, abgerufen 2026-10-13
Für einen Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen müssen in China erhobene personenbezogene Informationen und wichtige Daten innerhalb des Festlands gespeichert werden nach dem Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37). Ein reiner Cloud-Review-Dienst ohne Region in Festlandchina kann diese Pflicht nicht erfüllen; die kreativen Assets und die PII darin im Inland zu halten kann es — und diese Grundlage rechtmäßig aufzustellen ist das, was eine ICP-Registrierung ins Blickfeld bringt.	Cybersecurity Law Artikel 39 (vormals Artikel 37) — 21YunBox gov-doc reference, abgerufen 2026-10-13

Quellen vom 21YunBox Compliance-Team am 13. Oktober 2026 geprüft.

Fragen Sie, ob Frame.io in Festlandchina „funktioniert“, und die ehrliche Antwort beginnt damit, wo Ihr Video — und die Menschen darin — leben, nicht damit, ob ein Review-Link von Shanghai aus öffnet. Frame.io ist eine gehostete Video-Review- und Kollaborations-Cloud: Wenn Sie hochladen, werden Ihre Video-Master und jede Version auf Frame.ios eigener Cloud gespeichert, die Review-Kommentare und Annotationen, die Sie und Ihre Kunden hinterlassen, werden dort gehalten, und ebenso die Identitäten jedes Reviewers und Mitarbeitenden, den Sie einladen. Dieser Inhalt ist Ihre proprietäre kreative Arbeit, und er trägt routinemäßig personenbezogene Informationen — Aufnahmen echter Menschen, einen über echte Kundendatensätze zusammengesetzten Schnitt, Kundennamen, die sich durch ein Review ziehen. All das kommt in dem Moment, in dem es synchronisiert, auf Frame.ios Offshore-Cloud zur Ruhe. Ob der Review-Link erreichbar ist, ist real, aber es ist das Geringste von dem, worüber Sie entscheiden.

Frame.io in China auf einen Blick

Wo Frame.io Ihre Arbeit speichert — und das klärt die erste Frage

Frame.io ist gehostete Software, und seine eigene Dokumentation benennt, wo die Arbeit lebt. Wenn ein Nutzer hochlädt, erklärt seine Hilfedokumentation unmissverständlich, dass „the asset flows through the application stack and is stored in Frame.io’s Amazon S3 bucket“, und dass „playback and delivery of an asset is serviced from a Frame.io managed Amazon S3 bucket“. Die einzige Region, die Frame.ios Storage-Connect-Dokumentation angibt, ist eine US-Region — „an EMPTY S3 bucket within the us-east-1 region“ — und es gibt keine Region in Festlandchina. Wo auch immer Ihre Editoren und Kunden sitzen, die Video-Master, die Sie hochladen, die Versionen, die Sie stapeln, und die daran angehängten Review-Threads werden also im Ausland gehalten. Diese eine Tatsache entscheidet die Compliance-Frage, bevor Erreichbarkeit überhaupt gemessen wird: Es geht nicht darum, ob ein Review-Link in Shanghai öffnet, sondern darum, dass Ihre proprietäre kreative Arbeit und die Daten Ihrer Subjekte das Land in dem Moment verlassen, in dem sie synchronisieren.

Strang eins — Ihre Video-Master und die Menschen darin verlassen das Land

Ein Frame.io-Projekt bewegt Ihre Video-Master — Ihre proprietäre, oft unveröffentlichte kreative Arbeit — und die Dateien, die Sie hochladen, betten routinemäßig personenbezogene Informationen ein: Aufnahmen identifizierbarer Menschen, ein über echte Kundendatensätze komponiertes Mockup oder einen Schnitt, Deliverables, die Kundendaten tragen. Frame.io hält diese Uploads auf seiner gehosteten Cloud; in seinen eigenen Worten wird ein hochgeladenes Asset „stored in Frame.io’s Amazon S3 bucket“. Wenn diese Assets die personenbezogenen Informationen von Menschen in China halten, ist ihre Synchronisation in diese Cloud ein Grenztransfer, den das Gesetz zum Schutz personenbezogener Informationen regelt: Sie müssen einen Hinweis geben, eine gesonderte Einwilligung einholen und einen Transfermechanismus erfüllen — eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung (PIPL Artikel 38–40). Sind Sie ein Betreiber kritischer Informationsinfrastruktur oder ein Verarbeiter großer Mengen, müssen in China erhobene personenbezogene Informationen im Festland gespeichert werden nach Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37) — eine Residency-Pflicht, die ein reiner Cloud-Review-Dienst ohne Region in Festlandchina nicht erfüllen kann. Das ist Ihr kreatives IP und die Daten Ihrer Subjekte, nicht „kann das Review streamen“, und es ist das Rückgrat der Frage.

Strang zwei — die Review-Schicht ist auch im Ausland, und das ist die Hälfte, die eine Erreichbarkeitsprüfung nie erreicht

Frame.ios ganzer Sinn ist die Review-Schicht, und diese Schicht sind personenbezogene Daten über benannte Menschen. Jeder Kommentar, jede Annotation und jede Freigabe ist einer Person zugeschrieben; die Identitäten, E-Mail-Adressen und Rollen jedes Reviewers, Kunden und Mitarbeitenden, den Sie einladen, werden auf Frame.ios Cloud gespeichert, damit der Workspace zeigen kann, wer was gesagt hat. Frame.io beschreibt sich als „a cloud workspace purpose-built for visual assets“, wo Teams „get actionable feedback on videos, images, and docs“ von Kunden, Kreativen und Führungskräften erhalten — und all dieses Feedback und das Verzeichnis darüber, wer es gab, lebt auf derselben Offshore-Cloud wie das Video. Ein Probe, das nur bestätigt, dass der Review-Link öffnet, sieht nichts davon: Es kann nicht den Video-Master sehen, der in einem US-Regions-Rechenzentrum sitzt, es kann nicht die daneben gespeicherten Aufnahmen echter Menschen sehen, und es kann nicht die Liste benannter chinesischer Mitarbeitender und ihrer Kommentare sehen, die im Ausland gehalten wird. Das ist die zweite Hälfte der Frage, und eine Konnektivitätsprüfung kann sie strukturell nicht beantworten. Die Assets und die Personendaten darin im Inland zu halten ist das Einzige, was es tut.

Warum eine Erreichbarkeitsprüfung das verfehlt

Ein Test, der nur fragt „kann mein Kunde den Review-Link von Shanghai aus öffnen?“, misst das Falsche. Er sieht nie, dass Ihre Video-Master in einen US-Regions-Cloud-Bucket hochgeladen wurden; er sieht nie, dass Aufnahmen echter Menschen und in Ihren Schnitt komponierte Kundendatensätze in derselben Offshore-Region gespeichert sind; er sieht nie die Liste benannter Reviewer und ihrer Kommentare, die im Ausland gehalten wird; und er sieht nie die Hinweis-, Einwilligungs- und Mechanismus-Pflichten, die PIPL an diese Daten knüpft, sobald sie China verlassen. Die Offshore-Cloud bloß erreichbar zu machen bewegt die regulierten Assets oder die Personendaten nicht ins Inland, und es schafft nicht die Transfergrundlage, die das Recht verlangt. Den Dienst zu erreichen und befugt zu sein, Ihr kreatives IP und die Daten Ihrer Subjekte im Ausland zu halten, sind zwei verschiedene Prüfungen — und nur eine davon taucht auf einem Latenz-Chart auf.

Der Hebel: kartieren, lokalisieren, ausliefern

• Kartieren — inventarisieren Sie, welche kreativen Assets proprietäres IP sind, welche personenbezogene Informationen einbetten (echte Kundendatensätze in einem Mockup, identifizierbare Menschen in Aufnahmen, Kundennamen und Kommentare in einem Review) und wo jedes synchronisiert oder gespeichert wird; trennen Sie die cloud-synchronisierten, Offshore-Kopien von allem, was Sie noch lokal oder im Inland halten.
• Lokalisieren — halten Sie die regulierten kreativen Assets und die personenbezogenen Informationen darin im Inland, auf inländischem Speicher und einer inländischen Review- und Übergabe-Grundlage, und lassen Sie nur die Assets, die rechtmäßig zu exportieren sind, jemals die Offshore-Creative-Cloud erreichen.
• Ausliefern — 21YunBox stellt die compliant inländische Speicher-, Review- und Übergabe-Grundlage vor (oder neben) der Offshore-Creative-Cloud bereit, ohne Rebuild dessen, wie Ihr Team arbeitet. Die Cloud erreichbar zu machen ist nie die Antwort; die Assets und die PII darin ansässig zu halten ist es.

Diese Inland-Grundlage rechtmäßig aufzustellen — die regulierte Arbeit auf Infrastruktur innerhalb des Festlands zu speichern und zu reviewen — ist auch das, was eine ICP-Registrierung ins Blickfeld bringt, und es ist genau die Grundlage, die ein reiner Cloud-Creative-Dienst Ihnen nicht geben kann.

Behalten Sie Frame.io — halten Sie Ihre Assets und die PII darin im Inland

Sie müssen Frame.io nicht aufgeben oder ändern, wie Ihre Editoren und Kunden reviewen, um compliant zu sein. Die Lösung ist, zu ändern, wo die regulierte Arbeit lebt: 21YunBox stellt eine compliant inländische Speicher-, Review- und Übergabe-Grundlage bereit — innerhalb des Festlands, vor (oder neben) der Offshore-Creative-Cloud — sodass Ihre Video-Master, die Aufnahmen echter Menschen und die Kundennamen und Kommentare in einem Review ansässig bleiben und nur das, was rechtmäßig zu exportieren ist, jemals ausreist. Wir kartieren, welche Assets proprietäres IP sind und welche personenbezogene Daten einbetten, lokalisieren sie im Inland und liefern die Grundlage vor Ihrem bestehenden Workflow aus — ohne Rebuild. Sagen Sie uns Ihr Setup und wir umreißen den Inland-Pfad und ein Angebot mit Ihnen.

Häufige Fragen

Speichert Frame.io meine Video- und Review-Daten in China?

Nein. Nach Frame.ios eigener Hilfedokumentation wird ein hochgeladenes Asset „stored in Frame.io's Amazon S3 bucket“, und die einzige Region, die seine Dokumentation für diese Speicherung angibt, liegt in den Vereinigten Staaten („us-east-1“); es bietet keine Region in Festlandchina. Ihre Video-Master, jede Version, die Review-Kommentare und die Identitäten der Reviewer und Mitarbeitenden, die Sie einladen, werden auf dieser Offshore-Cloud gehalten — nicht auf chinesischem Boden.

Reicht es nicht, unseren eigenen Cloud-Speicher anzubinden, um unsere Aufnahmen in China zu halten?

Nein. Frame.ios Enterprise-Option, Ihren eigenen Speicher anzubinden, zeigt dennoch auf einen AWS-S3-Bucket, den seine Dokumentation in eine US-Region platziert („an EMPTY S3 bucket within the us-east-1 region“), und Frame.io erzeugt und speichert weiterhin die Vorschauen und Thumbnails in seiner verwalteten Cloud — sodass Ihre Originale und Review-Daten im Ausland bleiben und nichts davon ein Server ist, den Sie innerhalb des Festlands betreiben. Eine Offshore-Region gegen eine andere Offshore-Region zu tauschen erfüllt nie eine China-Data-Residency-Pflicht; nur die Assets und die PII darin im Inland zu halten tut es.

Kann 21YunBox unseren Frame.io-Workflow in China compliant machen?

Ja. Unser China-Team kann kartieren, welche Ihrer kreativen Assets proprietäres IP sind und welche personenbezogene Informationen einbetten — Aufnahmen echter Menschen, echte Kundendatensätze in einem Mockup, Kundennamen und Kommentare in einem Review — trennen, was rechtmäßig zu exportieren ist, von dem, was es nicht ist, und eine compliant inländische Review-, Speicher- und Übergabe-Grundlage vor der Offshore-Creative-Cloud bereitstellen, ohne Rebuild. Sie reviewen und kollaborieren weiter; die regulierten Assets und die PII darin bleiben ansässig. Melden Sie sich, um Ihren konkreten Fall durchzuarbeiten.