Funktioniert Google Document AI in China? PIPL-Grenztransfer, Datenresidenz und Regeln für sensible Daten
Die Rechnungen, Verträge und — der scharfe Fall — gescannten Ausweise, Pässe und Bankkarten, die Ihr China-Betrieb Google Document AI zum Auslesen sendet, SIND die personenbezogene Information, und Ausweis- und Finanzkontonummern sind sensibel nach PIPL Art. 28; Google betreibt keine Festland-China-Region, sodass sie zu verarbeiten ein grenzüberschreitender Transfer sensibler personenbezogener Daten ist. Ein Blick zuerst auf die Compliance: die Residenz-, Sensible-Daten- und Grenztransfer-Exponierung.
Funktioniert Google Document AI in China?
Die Dokumente, die Ihr China-Betrieb Google Document AI zum Auslesen sendet — Rechnungen, Verträge und der scharfe Fall gescannter Ausweise, Pässe und Bankkarten — SIND die personenbezogene Information, und Ausweis- und Finanzkontonummern sind sensible Daten, die Sie nicht minimieren können; Google betreibt keine Festland-China-Region, sodass jede Seite offshore verarbeitet wird: ein PIPL-Grenztransfer sensibler personenbezogener Daten.
Document AI ist ein verwalteter, nur-Cloud-OCR- und Dokumentverarbeitungsdienst; seine eigene Regionenseite bietet nur die US- und EU-Multiregionen plus einige Offshore-Einzelregionen, ohne Festland-China-Standort. Die Ausweisnummer oder Kontonummer, die Sie extrahieren, IST das, wozu Sie es zum Auslesen gesendet haben, kann also nicht anonymisiert werden — sie ist PIPL Art. 28 sensible personenbezogene Information, und sie hinauszuschicken, ist ein grenzüberschreitender Transfer (Art. 38–40, mit der gesonderten Einwilligung nach Art. 29). Der rechtmäßige Hebel ist, die Dokumentverarbeitung im Inland auf einem in China ansässigen oder lizenzierten inländischen Pfad zu halten, zu minimieren, was die Grenze überquert, die gesonderte Einwilligung einzuholen und jede auf China ausgerichtete Upload- oder Verifizierungsoberfläche per ICP zu melden — nicht die Offshore-API erreichbar zu machen.
Ob ein gegebenes Dokument sensibel oder „wichtige Daten“ ist, hängt davon ab, was Sie verarbeiten und von Ihrer Branche, klären Sie die Einzelheiten also mit Rechtsbeistand. Unser China-Team kann Ihre Exponierung kartieren →
Compliance-Momentaufnahme
- ✕ Google Document AI hat keine Festland-China-Region; Ihre Dokumente werden offshore verarbeitet
- ! Die Ausweise, Pässe und Bankkarten, die Sie per OCR auslesen, sind sensible personenbezogene Daten nach Art. 28
- ! China-Dokumente offshore zu senden, ist ein PIPL-Grenztransfer (Art. 38–40 + 29)
- ! Bei Betreiber kritischer Informationsinfrastruktur oder hohem Volumen gelten CSL Art. 39 (vormals 37) und eine CAC-Datenexport-Bewertung
- ✓ 21YunBox hält die Verarbeitung im Inland, holt die Einwilligung nach Art. 29 und ICP-meldet die Oberfläche
Was die offizielle Google Document AI-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
Google Document AI hat keine Festland-China-Region. Googles Regionen-Dokumentation verlangt, dass Sie „specify either a regional or multi-regional location for data storage and document processing“ (einen regionalen oder multiregionalen Standort für Datenspeicherung und Dokumentverarbeitung angeben), und listet nur die Multiregionen us (Vereinigte Staaten) und eu (Europäische Union) plus Offshore-Einzelregionen (Singapore, Frankfurt, Montréal und andere). Die Dokumente eines China-Betriebs werden daher offshore verarbeitet. | Google Cloud — Document AI regions (cloud.google.com), abgerufen 2026-10-11 |
| Der Standort, den Sie wählen, bestimmt, wo Ihre Dokumente gespeichert und verarbeitet werden. Document AI ist ein verwalteter Cloud-Dienst, kein kundenseitig bereitstellbarer On-Premises-Build; die Verarbeitung wird in der Offshore-Region ausgeführt, die Sie aus Googles Liste wählen, es gibt also keinen Inland-Google-Cloud-Pfad für in China erhobene Dokumente. | Google Cloud — Document AI regions (cloud.google.com), abgerufen 2026-10-11 |
| Ausweisnummern und Finanzkontonummern sind sensible personenbezogene Daten. Nach PIPL Art. 28 brauchen sensible personenbezogene Daten (einschließlich Ausweis- und Finanzkontonummern und Biometrie) eine gesonderte spezifische Einwilligung und eine vorherige Folgenabschätzung; sie können nicht anonymisiert werden, wenn sie genau das Feld sind, das Sie per OCR auslesen, und sie zu exportieren, ist ein grenzüberschreitender Transfer nach Art. 38–40 (mit der gesonderten Einwilligung nach Art. 29). | 21YunBox — China-Gesetz zum Schutz personenbezogener Daten (PIPL), abgerufen 2026-10-11 |
| Bei Volumen können Inland-Speicherung und eine CAC-Datenexport-Bewertung gelten. Für einen Betreiber kritischer Informationsinfrastruktur oder einen Verarbeiter großer Mengen verlangt Cybersicherheitsgesetz Art. 39 (vormals Art. 37) Inland-Speicherung; wo Mengen oder Sensibilität die Schwellen überschreiten, braucht der Export eine CAC-Datenexport-Sicherheitsbewertung, und ein großer Korpus gescannter Dokumente kann die Frage der „wichtigen Daten“ aufwerfen. | 21YunBox — Chinas Maßnahmen zur Datenexport-Sicherheitsbewertung, abgerufen 2026-10-11 |
Quellen vom 21YunBox Compliance-Team am 11. Oktober 2026 geprüft.
Für einen Festland-China-Betrieb ist die Frage, die zu Google Document AI zu klären ist, nicht, ob seine API aus dem Land heraus antwortet — sondern, was die Dokumente, die Sie ihr zum Auslesen senden, tatsächlich sind und wo sie verarbeitet werden. Document AI ist ein OCR- und Intelligent-Document-Processing-Dienst: Sie laden eine Datei hoch — eine Rechnung, einen Vertrag oder im scharfen Fall einen gescannten Ausweis, Pass oder eine Bankkarte — und es extrahiert die Felder. Dieser Inhalt IST die personenbezogene Information, und in einem KYC- oder Finanz-Workflow ist er die sensibelste Art: Eine Ausweisnummer oder eine Finanzkontonummer ist sensible personenbezogene Information, die Sie nicht minimieren können, weil sie genau das ist, wozu Sie das Dokument zum Auslesen gesendet haben. Document AI läuft als verwalteter Google-Cloud-Dienst, und Google betreibt keine Festland-China-Region — seine eigene Regionenseite bietet nur US- und EU-Multiregionen und einige Offshore-Einzelregionen. Mehrere Pflichten greifen daher zugleich: Der Inhalt sind sensible personenbezogene Daten, die nicht anonymisiert werden können (Art. 28); ein PIPL-Grenztransfer, der eine gesonderte Einwilligung braucht (Art. 38–40, 29); eine Frage automatisierter Entscheidungsfindung, wo die Extraktion ein Ergebnis treibt (Art. 24); Residenz für einen Betreiber kritischer Informationsinfrastruktur oder einen Verarbeiter großer Mengen; und ICP für jede auf China ausgerichtete Oberfläche, die die Dokumente erfasst.
Google Document AI in China auf einen Blick
| Worüber es entscheidet | In Google Document AIs eigenen Worten — und nach chinesischem Recht |
|---|---|
| Was Sie senden | Document AI liest die Dokumente, die Sie hochladen — Rechnungen und Verträge und im scharfen Fall gescannte Ausweise, Pässe, Führerscheine und Bankkarten. Der Inhalt IST die personenbezogene Information; eine Ausweisnummer oder eine Finanzkontonummer kann nicht „minimiert“ werden, weil sie genau das Feld ist, zu dessen Auslesen Sie das Dokument gesendet haben. |
| Wo es läuft | Document AI ist ein verwalteter Google-Cloud-Dienst. Seine Regionenseite gibt an, Sie „must specify either a regional or multi-regional location for data storage and document processing“ (müssen einen regionalen oder multiregionalen Standort für Datenspeicherung und Dokumentverarbeitung angeben), und listet nur die Multiregionen us (Vereinigte Staaten) und eu (Europäische Union) plus Offshore-Einzelregionen (Singapore, Frankfurt, Montréal und andere). Es gibt keine Festland-China-Region. In China erhobene Dokumente dorthin zu senden, ist ein grenzüberschreitender Transfer personenbezogener Daten (PIPL Art. 38–40 und 29, 数据出境). |
| Die Sensible-Daten-Tür | Nach PIPL Art. 28 sind Ausweisnummern, Finanzkontonummern und Biometrie sensible personenbezogene Daten. Sie zu verarbeiten und zu exportieren, braucht eine gesonderte spezifische Einwilligung und eine vorherige Datenschutz-Folgenabschätzung (PIPIA). Sie können die Ausweisnummer nicht anonymisieren — sie ist der Input. |
| Automatisierte Entscheidung & Residenz | Wo die extrahierten Daten ein automatisches Ergebnis treiben — eine KYC-Prüfung genehmigen oder ablehnen, eine Rechnung freigeben —, ist das automatisierte Entscheidungsfindung (PIPL Art. 24). Für einen Betreiber kritischer Informationsinfrastruktur oder einen Verarbeiter großer Mengen gilt Inland-Speicherung; bei Volumen oder Sensibilität kann der Export selbst eine CAC-Datenexport-Sicherheitsbewertung erfordern, und hohe Mengen werfen die Frage der „wichtigen Daten“ (重要数据) auf. |
| Die Achse | Erreichbarkeit ist nicht die Frage. Der rechtmäßige Hebel ist, die Dokumentverarbeitung von China-stämmigen Dokumenten im Inland zu halten — ein in China ansässiger oder lizenzierter inländischer Dokumentverarbeitungsdienst — mit der gesonderten Einwilligung nach Art. 29, nicht den Offshore-Endpunkt schneller zu machen. Die auf China ausgerichtete Upload- oder Verifizierungsoberfläche trägt zudem eine ICP-Beian-Pflicht und braucht inländische Auslieferung. |
Was Sie ihm tatsächlich senden — und warum der Inhalt das Risiko ist
Document AI ist ein Dokumentverarbeitungsdienst: Sie laden eine Datei an einen Google-Cloud-Endpunkt und erhalten strukturierte Felder zurück. Weil die Ausgabe sauberes JSON ist, ist es leicht anzunehmen, die Datenschutzfrage drehe sich um das Ergebnis. Tut sie nicht. Das, was bei jeder Anfrage reist, ist das Dokument selbst — und in den Workflows, die Document AI kaufenswert machen, ist dieses Dokument eine Rechnung, ein Vertrag oder, bei Identität und Finanzen, ein gescannter Ausweis, Pass, Führerschein oder eine Bankkarte. Ein extrahiertes Feld können Sie verwerfen; die Ausweisnummer oder die Kontonummer können Sie nicht zurücksenden, und sie ist der ganze Grund, warum die Seite hochgeladen wurde. Ein leeres Template ist nicht sensibel; ein unterschriebenes KYC-Paket schon. Die Sensibilität hängt davon ab, was Sie verarbeiten.
Wohin geht dieses Dokument? Document AI läuft in Google-Cloud-Regionen, und Google hat keine Region auf dem chinesischen Festland. Seine eigene Regionen-Dokumentation verlangt, dass Sie einen Standort für Datenspeicherung und Dokumentverarbeitung wählen, und bietet nur die Multiregionen us (Vereinigte Staaten) und eu (Europäische Union) plus eine kurze Liste von Offshore-Einzelregionen. Wählen Sie eine davon, um einen Nutzer in China zu bedienen, und das Dokument verlässt das Land. Document AI wird zudem als verwalteter Cloud-Dienst angeboten — kein kundenseitig bereitstellbarer On-Premises-Build —, sodass die Verarbeitung an dem Offshore-Standort geschieht, den Sie wählen, nicht auf Hardware, die Sie im Festland platzieren können. Das ist es, was einen in China ansässigen oder lizenzierten inländischen Dokumentverarbeitungspfad, statt einer selbst gehosteten Kopie von Document AI, zur ehrlichen Inland-Option macht.
Die Türen: sensible personenbezogene Daten, grenzüberschreitender Transfer und automatisierte Entscheidungen
Beginnen Sie mit den Daten selbst. Nach PIPL Art. 28 sind Ausweisnummern, Finanzkontonummern und biometrische Merkmale sensible personenbezogene Daten. Der Ausweis und die Bankkarte, zu deren Auslesen eine Document-AI-Pipeline existiert, liegen genau in dieser Menge, und Sie können sich nicht herausanonymisieren: Die Ausweisnummer ist der Input. Sensible personenbezogene Daten zu verarbeiten und zu exportieren, verlangt eine gesonderte, spezifische Einwilligung und eine vorherige Datenschutz-Folgenabschätzung (PIPIA) — siehe Chinas Gesetz zum Schutz personenbezogener Daten.
Weil das Dokument außerhalb des Festlands verarbeitet wird, ist das Senden an Document AI ein grenzüberschreitender Transfer personenbezogener Daten. PIPL Art. 38–40 legen die Pflicht auf Sie, den Verarbeiter — nicht auf Google — und verlangen Mitteilung, eine gesonderte Einwilligung, getrennt von der Zustimmung des Nutzers zur Nutzung der Funktion (für sensible personenbezogene Daten durch Art. 29 verstärkt), und einen rechtmäßigen Transfermechanismus: eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung.
Zwei weitere Türen können sich öffnen. Wenn die extrahierten Daten ein automatisches Ergebnis treiben — eine KYC-Prüfung genehmigt oder abgelehnt, eine Rechnung freigegeben, ein Antragsteller verifiziert —, ist das automatisierte Entscheidungsfindung nach PIPL Art. 24, der der betroffenen Person ein Recht auf Erläuterung und auf Ablehnung einer rein automatisiert getroffenen Entscheidung gibt. Und die Residenz sitzt darunter: Ein Betreiber kritischer Informationsinfrastruktur oder ein Verarbeiter oberhalb der Mengenschwellen muss in China erhobene personenbezogene Daten im Festland speichern — PIPL Art. 40 zusammen mit dem Cybersicherheitsgesetz Art. 39 (vormals Art. 37 — die Novelle des Cybersicherheitsgesetzes 2025, in Kraft seit 1. Januar 2026, hat den Artikel zur Datenlokalisierung von 37 auf 39 umnummeriert, inhaltlich unverändert). Wo Mengen oder Sensibilität die Schwellen überschreiten, braucht der Export selbst eine CAC-Datenexport-Sicherheitsbewertung, bevor er fortschreiten darf, und ein großer Korpus gescannter Dokumente kann die Frage der „wichtigen Daten“ nach dem Datensicherheitsgesetz aufwerfen. Nichts davon betrifft, wie schnell ein Ergebnis zurückkehrt.
Die API aufzurufen, ist nicht die Frage — rechtskonforme Inland-Verarbeitung ist es
Der Hebel ist nicht, den Offshore-Endpunkt schneller oder erreichbarer zu machen; er ist, den Export von China-stämmigen Dokumenten zu stoppen und sie auf einem inländischen, einwilligungsgestützten Pfad zu verarbeiten. Weil Document AI ein verwalteter Cloud-Dienst ohne kundenseitig bereitstellbaren On-Premises-Build ist, ist die ehrliche Inland-Option ein in China ansässiger oder lizenzierter inländischer Dokumentverarbeitungsdienst — ein Anbieter, der die OCR und Extraktion mit im Festland gehaltenen Daten durchführt — statt einer selbst gehosteten Kopie von Document AI. Daneben reisen die Pflichten mit dem Dokument: die gesonderte Einwilligung nach Art. 29 einholen, die PIPIA durchführen, minimieren, was Sie erfassen und aufbewahren, und — wo die Extraktion ein Ergebnis treibt — die Rechte zur automatisierten Entscheidung nach Art. 24 handhaben. Was Sie nicht tun, ist, einen Pfad zu bauen, der die Dokumente offshore verschifft, und es lokal zu nennen. Ob ein gegebenes Dokument oder Bild sensibel oder „wichtige Daten“ sind, hängt davon ab, was Sie verarbeiten und von Ihrer Branche, das ist also eine Risikokarte, kein Urteil — klären Sie die Einzelheiten mit Rechtsbeistand.
Der rechtmäßige Weg — kartieren, lokalisieren, ausliefern
Es gibt einen rechtmäßigen Weg, Dokumentverarbeitung für Ihre Nutzer in China zu betreiben, und er hat eine klare Gestalt: China-stämmige Dokumente werden aus dem Land heraus auf einer einwilligungsgestützten Grundlage verarbeitet, die Ausweis- und Kontonummern werden als die sensiblen Daten behandelt, die sie sind, und die auf China ausgerichtete Oberfläche, die sie erfasst, ist selbst gemeldet und im Inland ausgeliefert. Der Teil, den 21YunBox verantwortet, ist diese Grundlage, und er ist mehr als Beratung. Unser China-Team tut drei Dinge. Wir kartieren, welche Dokumente und Bilder zum Dienst fließen — wessen Ausweise, Konten und Datensätze sie tragen, welche Felder nach Art. 28 sensibel sind, wo die Verarbeitung geschieht und ob etwas davon „wichtige Daten“ sind, ob die Extraktion eine automatisierte Entscheidung nach Art. 24 trifft, und wo Ihnen eine Rechtsgrundlage fehlt (die gesonderte Einwilligung, eine PIPIA, ein Transfermechanismus). Wir lokalisieren die Verarbeitung auf einen Inland-Pfad — einen in China ansässigen oder lizenzierten inländischen Dokumentverarbeitungsdienst —, sodass die Dokumente im Festland bleiben, statt exportiert zu werden, mit korrekt gehandhabter Einwilligung, Minimierung und Aufbewahrung. Und wir liefern die auf China ausgerichtete Upload- oder Verifizierungsoberfläche auf ICP-gemeldeter, inländischer Infrastruktur aus — der 21YunBox Optimizer — vor dem Stack, den Sie bereits betreiben, ohne Neuaufbau und ohne Re-Platforming.
Das Ergebnis ist eine Dokumentverarbeitungsfunktion, die für Ihre Nutzer in China rechtmäßig und rechtskonform läuft. 21YunBox verwendet oder empfiehlt niemals eine Umgehung welcher Art auch immer. Dies ist ein rechtmäßiges, datenresidentes Inland-Deployment, und wo ein Dienst im Festland nicht angeboten wird, lokalisieren wir auf ein lizenziertes inländisches Äquivalent, statt offshore zu greifen.
Compliance-Einschätzung anfordern →
Weiterführend:
- Chinas Gesetz zum Schutz personenbezogener Daten (PIPL)
- Grenzüberschreitende Datentransfers nach PIPL
- Chinas Maßnahmen zur Datenexport-Sicherheitsbewertung
- So erhalten Sie eine ICP-Beian für China
Häufige Fragen
Hat Google Document AI eine Festland-China-Region?
Nein. Googles Document-AI-Regionen-Dokumentation bietet nur die Multiregionen us (Vereinigte Staaten) und eu (Europäische Union) plus eine Handvoll Offshore-Einzelregionen wie Singapore, Frankfurt und Montréal — es gibt keine Region auf dem chinesischen Festland. Es ist ein verwalteter Cloud-Dienst ohne kundenseitig bereitstellbaren On-Premises-Build, sodass die Dokumente eines China-Betriebs an dem Offshore-Standort verarbeitet werden, den Sie wählen. In China erhobene Dokumente dorthin zu senden, ist ein PIPL-Grenztransfer personenbezogener Daten (Art. 38–40), verstärkt durch die gesonderte Einwilligung nach Art. 29, wo die Daten sensibel sind.
Wir lesen nur Rechnungen und Ausweise per OCR aus — sind das wirklich sensible personenbezogene Daten?
Oft ja. Eine Rechnungsposition mag gewöhnlich sein, aber die Ausweisnummern, Passnummern und Bankkartennummern, die eine KYC- oder Finanz-Pipeline extrahiert, sind sensible personenbezogene Daten nach PIPL Art. 28, der eine gesonderte spezifische Einwilligung und eine vorherige Datenschutz-Folgenabschätzung verlangt. Sie können die Ausweisnummer nicht minimieren oder anonymisieren, weil sie das Feld ist, zu dessen Auslesen Sie das Dokument gesendet haben. Ein leeres Formular ist nicht sensibel; ein unterschriebenes KYC-Paket schon — die Sensibilität hängt davon ab, was Sie verarbeiten und von Ihrer Branche, weshalb dies ein mit Rechtsbeistand zu bestätigendes Risiko ist.
Was ist der rechtmäßige, inländische Pfad für Dokumentverarbeitung in China?
Halten Sie die Verarbeitung in China. Weil Document AI keine Festland-China-Region und keinen kundenseitig bereitstellbaren On-Premises-Build hat, leiten Sie China-stämmige Dokumente an einen in China ansässigen oder lizenzierten inländischen Dokumentverarbeitungsdienst, sodass die Dateien im Festland bleiben, holen die gesonderte Einwilligung nach Art. 29 ein, führen eine PIPIA durch, minimieren, was Sie erfassen und aufbewahren, und — wo die Extraktion eine automatische KYC- oder Rechnungsentscheidung treibt — handhaben die Rechte zur automatisierten Entscheidung nach Art. 24. Die auf China ausgerichtete Upload- oder Verifizierungsoberfläche braucht eine ICP-Beian und inländische Auslieferung. 21YunBox kartiert die Exponierung, lokalisiert auf den Inland-Pfad und liefert die Oberfläche im Inland aus — ohne Neuaufbau. Es ist ein rechtmäßiges, datenresidentes Inland-Deployment, kein Weg um irgendjemandes Bedingungen herum.
