Warum 21YunBox Angebot Kontakt Anmelden
Sprache
English日本語Deutsch ✓
Beratung (EN) Website für China testen (EN)

Funktioniert Gusto in China? US-gehostete Lohndaten, PIPL-Grenztransfer & Mitarbeiter-PI-Residency

Gusto ist US-gebaute Lohnabrechnung, Benefits und HR für Kleinunternehmen, und es hostet Kundendaten in AWS-Regionen innerhalb der USA (Hauptregion US-West-2 Oregon, Backup US-East-1 Virginia) ohne Festlandchina-Region — für eine China-Belegschaft ist die Frage also nicht Geschwindigkeit, es ist Data Residency. Eine Festlandchina-Rechtsperson kann ihre eigene Lohnabrechnung nicht auf Gusto betreiben, und in China erhobene Mitarbeiter-PII — Vergütung, Bank- und Ausweisdetails, Benefits — in ein US-gehostetes Gusto zu legen, ist ein grenzüberschreitender Transfer oft sensibler personenbezogener Information nach PIPL. Ein Blick zuerst auf die Compliance, auf Residency-, Grenztransfer- und Einwilligungs-Exponierung, und den rechtmäßigen inländischen Pfad.

Funktioniert Gusto in China?

Gusto ist US-amerikanische Lohnabrechnung, Benefits und HR für Kleinunternehmen, gehostet auf AWS in US-Regionen — die ehrliche Antwort für eine China-Belegschaft dreht sich also nicht um Geschwindigkeit und nicht um die Grenze. Gustos eigene Sicherheitsseite nennt nur US-Regionen (Hauptregion Oregon, Backup Virginia) und keine Festlandchina-Region, eine Festlandchina-Rechtsperson kann ihre Lohnabrechnung also nicht auf Gusto betreiben, und jedes China-Personal, das darin angelegt wird, hat seine Datensätze in den USA gehalten.

Personenbezogene Information, die von China-Mitarbeitern erhoben wird — Vergütung, Bank- und Ausweisdetails, Benefits —, in ein US-gehostetes Gusto zu legen, ist ein grenzüberschreitender Transfer (数据出境) nach PIPL (Artikel 38–40): Mitteilung, ein Transfermechanismus und eine gesonderte Einwilligung, die bei der Arbeit besonders schwer als frei gegeben zu behandeln ist. Vieles von dem, was Lohnabrechnung hält, ist sensible personenbezogene Information (Artikel 28–29), was die Einwilligungs-Latte anhebt und eine vorherige Folgenabschätzung verlangt, und oberhalb von Volumenschwellen kann eine Datenausfuhr-Sicherheitsbewertung gelten. Für einen Betreiber kritischer Informationsinfrastruktur verlangt Artikel 39 (vormals Artikel 37) des Cybersicherheitsgesetzes inländische Speicherung, die eine US-Region nicht erfüllen kann.

21YunBox kartiert Ihre Grenztransfer-, Residency- und Einwilligungs-Exponierung, lokalisiert die Lohnabrechnung und Mitarbeiterdaten der China-Rechtsperson auf ein China-ansässiges Fundament (sendet Gusto nur, was rechtmäßig weg darf) und liefert jede China-gerichtete Mitarbeiter-Oberfläche im Inland auf ICP-beian-pflichtiger Infrastruktur aus — ohne Neuaufbau und niemals mit irgendeiner Form der Umgehung. Behandeln Sie die Einzelheiten als ein mit Rechtsbeistand zu bestätigendes Risiko.

Compliance-Momentaufnahme

  • ✕ Gusto ist US-Lohnabrechnung ohne Festlandchina-Region. Gustos eigene Sicherheitsseite hostet Produktionsdaten auf AWS in US-Regionen — Hauptregion US-West-2 (Oregon), Backup US-East-1 (Virginia) — und seine Lohn-Engine ist für US-Unternehmen gebaut. Eine Festlandchina-Rechtsperson kann ihre Lohnabrechnung nicht auf Gusto betreiben, und es gibt kein inländisches Gusto-Zuhause für die Datensätze von China-Mitarbeitern.
  • ! China-erhobene Mitarbeiterdaten in ein US-gehostetes Gusto zu legen ist ein grenzüberschreitender Transfer (数据出境) nach PIPL (Artikel 38–40): Der Arbeitgeber muss Mitteilung geben, einen Transfermechanismus absolvieren und — wo Einwilligung die Grundlage ist — eine gesonderte Einwilligung einholen, die bei der Arbeit schwer als frei gegeben zu behandeln ist.
  • ! Lohnabrechnung ist sensible personenbezogene Information. Vergütung, Bankkonto- und Ausweisdetails und oft Gesundheits- und Benefits-Daten sind sensible PI nach PIPL (Artikel 28–29), was einen konkreten Zweck, eine gesonderte Einwilligung und eine vorherige Folgenabschätzung zum Schutz personenbezogener Information verlangt.
  • ! Eine HR-Management-Grundlage schaltet die Pflichten nicht ab. Personaldaten für das Personalmanagement zu verarbeiten (PIPL Artikel 13(2)) kann die Einwilligung für das tägliche Handling ersetzen, aber es entfernt nicht den Grenztransfermechanismus oder die Sensibel-PI-Pflichten, wenn die Datensätze an ein US-gehostetes Gusto gesendet werden.
  • ! Inländische Speicherung und eine Ausfuhr-Bewertung können greifen. Für einen Betreiber kritischer Informationsinfrastruktur oder Handler mit großem Volumen verlangt Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37) inländische Speicherung, und eine CAC-Datenausfuhr-Sicherheitsbewertung kann gelten, bevor Daten weg sind — Pflichten, die ein US-gehostetes Gusto nicht erfüllen kann. Ein US-zu-US-Regions-Failover ändert das nicht.
  • ✓ Ein rechtmäßiger Pfad existiert: die Lohnabrechnung der China-Rechtsperson auf einem China-ansässigen, eingewilligten Fundament betreiben, Gusto nur senden, was rechtmäßig weg darf, Gusto für Ihre US-Belegschaft behalten und jede China-gerichtete Mitarbeiter-Oberfläche im Inland auf ICP-beian-pflichtiger Infrastruktur ausliefern — niemals irgendeine Form der Umgehung.
Compliance-Einschätzung anfordern
Wir kartieren, was rechtmäßig weg darf, lokalisieren die Lohnabrechnung und Mitarbeiterdaten der China-Rechtsperson auf ein China-ansässiges Fundament und liefern jede China-gerichtete Oberfläche im Inland auf ICP-beian-pflichtiger Infrastruktur aus

Was die offizielle Gusto-Dokumentation über China sagt

FaktPrimärquelle
Gusto hostet Kundendaten auf AWS in US-Regionen — es nennt keine Festlandchina-Region. Gustos eigene Sicherheitsseite gibt an, dass „Gusto uses Amazon Web Services (AWS) to host its production servers, databases, and supporting services“ und dass „The principal region for running the application is AWS region US-West-2 (Oregon), with AWS region US-East-1 (Virginia) for its backup“. Beide Regionen sind in den USA, die Datensätze jedes China-Personals, das in Gusto angelegt wird, ruhen also in einem US-gehosteten Konto. Gusto — Security (gusto.com/security), abgerufen 2026-10-09
Gustos Hosting ist Multi-Region, aber vollständig innerhalb der USA. Gusto sagt, es nutze „a multi-region setup for its infrastructure“, mit der Hauptregion in Oregon und dem Backup in Virginia, und dass Daten „encrypted at rest in AWS using AES-256 key encryption“ werden. Multi-Region-Resilienz, die die USA nie verlässt, schafft keine China-ansässige Option: Es gibt keine Festlandchina-Region, in der die Mitarbeiterdaten einer China-Rechtsperson sitzen könnten. Gusto — Security (gusto.com/security), abgerufen 2026-10-09
Die Datensätze von China-Mitarbeitern in einem US-gehosteten Gusto zu halten ist ein PIPL-Grenztransfer — mit einer gesonderten Einwilligung, die für Mitarbeiterdaten heikel ist. Personenbezogene Information, die von Personal in Festlandchina erhoben wird, in ein in den USA gehostetes Gusto-Konto zu bewegen, löst PIPL Artikel 38–40 aus: Mitteilung, ein Transfermechanismus (eine CAC-Sicherheitsbewertung, der CAC-Standardvertrag oder Zertifizierung) und, wo Einwilligung die Grundlage ist, eine gesonderte Einwilligung, die in einem Arbeitsverhältnis schwer als frei gegeben zu behandeln ist. Gesetz zum Schutz personenbezogener Daten der VR China, Artikel 38–40 (cac.gov.cn), abgerufen 2026-10-09
Lohndaten sind sensible personenbezogene Information, und für einige Handler müssen sie in China bleiben. Vergütung, Bankkonto- und Ausweisdetails und Benefits-Daten sind sensible personenbezogene Information nach PIPL (Artikel 28–29), die einen konkreten Zweck, eine gesonderte Einwilligung und eine Folgenabschätzung brauchen; und für einen Betreiber kritischer Informationsinfrastruktur oder Handler mit großem Volumen verlangt Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37) inländische Speicherung, mit einer möglichen CAC-Datenausfuhr-Sicherheitsbewertung, bevor irgendetwas weg ist. PIPL Artikel 28–29; Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37); Maßnahmen zur Sicherheitsbewertung von Datenausfuhren (cac.gov.cn), abgerufen 2026-10-09

Quellen vom 21YunBox Compliance-Team am 9. Oktober 2026 geprüft.

Für ein Unternehmen mit Leuten in Festlandchina ist die Frage zu Gusto nicht, wie schnell seine Bildschirme laden — es ist, ob der Dienst die Datensätze dieser Leute überhaupt rechtmäßig halten darf. Gusto ist eine US-amerikanische Lohnabrechnungs-, Benefits- und HR-Plattform, gebaut für Kleinunternehmen: Es führt US-Lohnabrechnung und -Steuer und hält die Vergütungs-, Bank- und Ausweisdetails, Benefits und Beschäftigungshistorie jedes Einzelnen darin. Seine eigene Sicherheitsseite sagt, es hoste auf Amazon Web Services und nenne nur US-Regionen. Die Entscheidung für eine China-Belegschaft ist also nicht Erreichbarkeit und nicht Geschwindigkeit. Es ist Residency — wo diese Mitarbeiterdatensätze zur Ruhe kommen und ob sie das Land je verlassen durften — und, davor, Anwendbarkeit: ob eine Festlandchina-Rechtsperson überhaupt ihre Lohnabrechnung auf einem US-Produkt betreiben kann.

Gustos eigene Security-Seite, Abschnitt „Data center security“, die angibt, dass Gusto Amazon Web Services nutzt, um seine Produktionsserver, Datenbanken und unterstützenden Dienste zu hosten, mit der Hauptregion in AWS US-West-2 (Oregon) und Backup in AWS US-East-1 (Virginia) — ohne genannte Festlandchina-Region
Gustos eigene Security-Seite: „Gusto uses Amazon Web Services (AWS) to host its production servers, databases, and supporting services“ (Gusto nutzt AWS, um seine Produktionsserver, Datenbanken und unterstützenden Dienste zu hosten) und „The principal region for running the application is AWS region US-West-2 (Oregon), with AWS region US-East-1 (Virginia) for its backup.“ (Die Hauptregion für den Betrieb der Anwendung ist AWS-Region US-West-2 (Oregon), mit AWS-Region US-East-1 (Virginia) als Backup.) Beide Regionen sind in den USA, und Gusto nennt keine Festlandchina-Region — die Lohn- und Personendatensätze jedes China-Personals, das in Gusto angelegt wird, ruhen also in einem US-gehosteten Konto. Quelle: Gusto — Security

Gusto in China auf einen Blick

Worüber es entscheidet In Gustos eigenen Worten — und Chinas Recht
Was es ist Gusto ist US-gebaute Lohnabrechnung, Benefits und HR für Kleinunternehmen. Es hält einen kontinuierlichen, identifizierbaren Datensatz jedes Beschäftigten — Lohn, Bankkonto- und Ausweisdetails, Benefits und Beschäftigungshistorie —, vieles davon sensibel.
Kann eine China-Rechtsperson ihre Lohnabrechnung darauf betreiben? Nein. Gustos Lohn- und Steuer-Engine ist für US-Unternehmen gebaut; internationales Einstellen wird nur über einen Partner als Employer of Record angeboten, nicht als Festlandchina-Lohnprodukt. Eine in China registrierte Rechtsperson kann ihre eigene Lohnabrechnung nicht auf Gusto betreiben.
Wo leben die Datensätze? In den USA. Gustos Sicherheitsseite hostet Produktionsdaten auf AWS, Hauptregion US-West-2 (Oregon) mit US-East-1 (Virginia) als Backup — ein Multi-Region-Setup, das die USA nie verlässt, und keine Festlandchina-Region. China-Personal, das in Gusto angelegt wird, hat seine Datensätze offshore gehalten.
China-Mitarbeiterdaten darin ablegen Die Datensätze sind personenbezogene Information, vieles davon sensibel. Sie in einem US-gehosteten Gusto zu halten, ist ein grenzüberschreitender Transfer (数据出境) nach PIPL (Artikel 38–40): Mitteilung, ein Transfermechanismus und — wo Einwilligung die Grundlage ist — eine gesonderte Einwilligung, die in einem Arbeitsverhältnis schwer als frei gegeben zu behandeln ist. Lohn-, Bank- und Benefits-Daten sind sensible personenbezogene Information (Artikel 28–29), was eine Latte aus konkretem Zweck, gesonderter Einwilligung und Folgenabschätzung hinzufügt.
Inländische Speicherung & Volumen Für einen Betreiber kritischer Informationsinfrastruktur oder Handler mit großem Volumen muss in China erzeugte personenbezogene Information im Festland gespeichert werden (PIPL Artikel 40; Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37)), und eine CAC-Datenausfuhr-Sicherheitsbewertung kann gelten, bevor Daten das Land verlassen — Pflichten, die ein US-gehostetes Gusto nicht erfüllen kann.
Der rechtmäßige Pfad Die Lohnabrechnung der China-Rechtsperson auf einem China-ansässigen, eingewilligten Fundament betreiben, Gusto nur das senden, was rechtmäßig weg darf, Gusto für Ihre US-Belegschaft behalten und jede China-gerichtete Mitarbeiter-Oberfläche im Inland auf ICP-beian-pflichtiger Infrastruktur ausliefern. 21YunBox kartiert, lokalisiert und liefert aus; es nutzt oder empfiehlt niemals Umgehung jeglicher Art.

Erreichbare Bildschirme, aber ein nur-US-Zuhause für die Daten

Gusto ist eine US-Website, seine Seiten können also aus dem Festland geöffnet werden — aber das sagt Ihnen nichts darüber, ob Sie es für eine China-Belegschaft nutzen dürfen. Gusto führt US-Lohnabrechnung und -Steuer und wird an US-Kleinunternehmen verkauft; wo es über die Grenze hinausreicht, tut es das für Auftragnehmerzahlungen und für internationales Einstellen, gehandhabt von einem Partner als Employer of Record, nicht indem es Lohnabrechnung innerhalb eines anderen Landes aufstellt. Seine Sicherheitsseite ist ausdrücklich zur Geografie: Gusto hostet auf Amazon Web Services, nutzt ein Multi-Region-Setup und platziert seine Hauptregion in Oregon und sein Backup in Virginia. Jede dieser Regionen ist in den USA, und keine ist in Festlandchina. Solange und bis sich das ändert, hat ein in Gusto eingetragener China-Mitarbeiter seine System-of-Record-Daten in einem US-gehosteten Konto gehalten.

Grenzüberschreitender Zugang zu einem US-gehosteten Dienst aus dem Festland kann ungleichmäßig sein, und die Versuchung ist, ihn durch einen Netzwerk-Workaround zu erzwingen. 21YunBox nutzt weder irgendeine solche Umgehung noch empfiehlt sie — sie ist sowohl ein Compliance-Risiko als auch nebensächlich. Aus demselben Grund veröffentlicht diese Seite keine eigene China-Latenzzahl für Gusto: Geschwindigkeit ist nicht die Achse für eine Entscheidung, die sich um Residency und Anwendbarkeit dreht. Die produktive Frage ist, wo die Mitarbeiterdaten zur Ruhe kommen und ob sie eine rechtmäßige Grundlage hatten, dort zu sein.

China-Mitarbeiterdaten in einem US-gehosteten Gusto sind ein grenzüberschreitender Transfer nach PIPL

Hier ist die Tür, die die meisten kleinen Teams übersehen. Personenbezogene Information von Personal in Festlandchina zu erheben und in einem in den USA gehosteten Gusto-Konto zu halten, ist ein grenzüberschreitender Transfer (数据出境) personenbezogener Information nach dem Gesetz zum Schutz personenbezogener Daten. PIPL legt die Pflicht auf den Handler personenbezogener Information — den Arbeitgeber, nicht Gusto als Verarbeiter: Artikel 38–40 verlangen Mitteilung, einen Transfermechanismus (eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder Zertifizierung) und, wo Einwilligung Ihre Grundlage ist, eine gesonderte Einwilligung für den Auslandstransfer.

Mitarbeiterdaten machen diese Einwilligung heikel. PIPL erlaubt einem Arbeitgeber zwar, Personal-PII zu verarbeiten, wo es für das Personalmanagement unter einer rechtmäßig angenommenen Arbeitsrichtlinie oder einem Kollektivvertrag notwendig ist (Artikel 13(2)), routinemäßiges HR-Handling muss also nicht immer auf Einwilligung beruhen. Aber diese Grundlage regelt das Handling; sie schaltet die Grenztransfer-Regeln nicht ab. Diese Datensätze an ein US-gehostetes Gusto auszuführen, ist ein eigener Akt, der das Transfer-Regime für sich auslöst — Mitteilung, eine rechtmäßige Grundlage und ein Transfermechanismus gelten weiterhin, und eine gesonderte Einwilligung ist selten etwas, das ein Mitarbeiter seinem Arbeitgeber frei geben kann. Und für einen Betreiber kritischer Informationsinfrastruktur oder einen Handler mit großem Volumen muss in China erzeugte personenbezogene Information im Festland gespeichert werden (PIPL Artikel 40; Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37 — die Datenlokalisierungsbestimmung, umnummeriert durch die Novelle von 2025, die am 1. Januar 2026 in Kraft trat, ihre Substanz unverändert)) — eine Pflicht, die ein US-gehostetes Gusto nicht erfüllen kann. Welche davon Ihre Organisation treffen, ist ein mit Rechtsbeistand gegen Ihre tatsächliche Belegschaftsgröße und Daten zu bestätigendes Risiko.

Lohnabrechnung ist sensible personenbezogene Information — eine höhere Latte

Die Exponierung ist bei Gusto schärfer als bei einer gewöhnlichen Anwendung wegen dem, was Lohnabrechnung hält. Vergütungs-, Bonus- und Benefits-Zahlen, Bankkontonummern und die staatlich ausgestellten Identifikatoren, von denen Lohnabrechnung abhängt, sind sensible personenbezogene Information nach PIPL (Artikel 28–29), und sensible personenbezogene Information zu verarbeiten verlangt einen konkreten Zweck, eine gesonderte Einwilligung und eine Folgenabschätzung zum Schutz personenbezogener Information (Artikel 55). Wo Benefits-Verwaltung in Gesundheits- oder Versicherungsdetails hineinreicht, ist auch das sensibel. Sensible Mitarbeiterdaten oberhalb von Volumenschwellen über die Grenze zu bewegen, kann zusätzlich Chinas Datenausfuhr-Sicherheitsbewertung (数据出境安全评估) auslösen, bevor irgendetwas das Land verlässt. Nichts davon hängt davon ab, wie schnell ein Bildschirm rendert; es hängt davon ab, ob die Daten eine rechtmäßige Grundlage hatten, im Ausland zu sein. Weil Lohndaten ihrer Natur nach sensibel sind, behandeln Sie jede Zeile hier als ein mit Rechtsbeistand zu klärendes Risiko, bevor Sie sich darauf verlassen.

Warum „auf eine China-Region umstellen“ nicht auf der Karte steht — und das ICP-Stück

Bei vielen Enterprise-Werkzeugen ist der Reflex, den Mandanten auf eine nähere Region umzulegen und es lokalisiert zu nennen. Gusto bietet keinen solchen Hebel: Sein Hosting ist Multi-Region, aber vollständig innerhalb der USA — Oregon für die Anwendung, Virginia für Backup —, es gibt also keine Festlandchina-Region, auf die China-Mitarbeiterdaten zu richten wären, und ein US-zu-US-Failover verlagert nichts über die Grenze. In China erhobene Mitarbeiterdaten im Inland zu halten bedeutet daher eine andere Gestalt der Arbeit: ein China-ansässiges Zuhause für die Datensätze aufzustellen, die bleiben müssen, und Gusto nur das zu senden, was rechtmäßig weg darf. Diese Teilung — was bleiben muss und was gehen darf — ist eine Rechtsfrage, bevor sie eine technische ist, und sie ist der Kern der Aufgabe.

Die Auslieferungshälfte zählt auch. Jede China-gerichtete Oberfläche des Systems — ein Self-Service-Lohn- oder Benefits-Portal, eine Onboarding-Seite, die tatsächlich Leuten im Festland bedient wird — ist dort ein öffentlicher Dienst, sie trägt also eine ICP-Beian-Pflicht (备案) und braucht rechtskonforme, inländische Auslieferung, an eine Festland-Hosting-Ressource gebunden. Gusto nennt keine Festland-Region, es gibt also nichts Eigenes, wogegen einzureichen wäre. „Wir betreiben Gusto schon für die Lohnabrechnung“ trägt nicht von allein nach China.

Der rechtmäßige Pfad — kartieren, lokalisieren, ausliefern

Es gibt einen rechtmäßigen Weg, Lohnabrechnung für eine Belegschaft zu betreiben, die Festlandchina einschließt, und er hat eine Gestalt. Zuerst kartieren: Unser China-Team arbeitet Ihre PIPL-Exponierung durch — welche in China erhobenen Mitarbeiterdatensätze im Land bleiben müssen, was rechtmäßig weg darf, wo eine Datenausfuhr-Sicherheitsbewertung oder eine Artikel-39-(vormals-Artikel-37)-Speicherpflicht greift und was Ihr Mitteilungs-, Einwilligungs- und Folgenabschätzungs-Fluss abdecken muss. Die rechtlichen Schlüsse werden mit Rechtsbeistand geklärt; wir bauen das technische Bild, das sie speist.

Dann lokalisieren: Wir stellen ein China-ansässiges, eingewilligtes Fundament für die Lohnabrechnung der China-Rechtsperson und die Mitarbeiterdatensätze, die im Land bleiben müssen, auf und integrieren es, während Sie Gusto als das System für den Rest Ihrer Belegschaft behalten und ihm nur das senden, was rechtmäßig die Grenze überschreiten darf.

Dann ausliefern: Jede China-gerichtete Oberfläche — ein Mitarbeiter-Lohn- oder Benefits-Portal, eine Onboarding-Seite, die Leuten im Festland bedient wird — trägt eine ICP-Einreichungspflicht und braucht rechtskonforme inländische Auslieferung. Der 21YunBox Optimizer liefert sie im Inland aus, vor dem, was Sie bereits betreiben, ohne Neuaufbau und ohne Re-Platforming. Das Ergebnis ist ein Lohn- und HR-Setup, das für Ihre Leute in China legal und rechtskonform läuft. Was wir nie tun — und was niemand rechtmäßig kann — ist, Ihnen eine Route um Chinas Datenausfuhr-Regeln oder um irgendeine Netzwerkbeschränkung herum zu geben: Wir lokalisieren, was bleiben muss, und liefern im Inland aus, und wir bewegen personenbezogene Information niemals heimlich aus China hinaus.

Compliance-Einschätzung anfordern →


Weiterführend:

Häufige Fragen

Ist Gusto in Festlandchina verfügbar?

Gusto ist eine US-Website, seine Seiten können also aus dem Festland geöffnet werden — aber Verfügbarkeit ist nicht das Hindernis. Gusto ist US-Lohnabrechnung, Benefits und HR für Kleinunternehmen, gehostet auf AWS in US-Regionen (Hauptregion Oregon, Backup Virginia) ohne Festlandchina-Region, eine in China registrierte Rechtsperson kann ihre eigene Lohnabrechnung also nicht auf Gusto betreiben, und es gibt kein inländisches Gusto-Zuhause für die Datensätze von China-Mitarbeitern. Die eigentliche Frage ist Data Residency und der Grenztransfer von Mitarbeiter-PII — und die Antwort ist nie ein Netzwerk-Workaround. Behandeln Sie die Einzelheiten als ein mit Rechtsbeistand zu bestätigendes Risiko.

Ist es ein grenzüberschreitender Datentransfer, die Daten unserer China-Mitarbeiter in Gusto zu legen?

Ja. Weil Gusto in den USA hostet, werden die Mitarbeiterdatensätze, die es für Ihr China-Personal hält, offshore gespeichert — ein grenzüberschreitender Transfer (数据出境) nach PIPL. Das heißt Mitteilung, ein Transfermechanismus (eine CAC-Sicherheitsbewertung, der CAC-Standardvertrag oder Zertifizierung) und, wo Einwilligung die Grundlage ist, eine gesonderte Einwilligung, die in einem Arbeitsverhältnis schwer als frei gegeben zu behandeln ist. Lohndaten — Lohn, Bank- und Ausweisdetails, Benefits — sind sensible personenbezogene Information (PIPL Artikel 28–29), was eine Latte aus konkretem Zweck, gesonderter Einwilligung und Folgenabschätzung hinzufügt, und für einen Betreiber kritischer Informationsinfrastruktur fügt Artikel 39 (vormals Artikel 37) des Cybersicherheitsgesetzes eine inländische Speicherpflicht hinzu, die eine US-Region nicht erfüllen kann. Bestätigen Sie Ihre genauen Pflichten mit Rechtsbeistand.

Können wir unser Gusto-Konto einfach auf eine China-Region setzen, um Daten im Inland zu halten?

Nein — Gusto betreibt keine Festlandchina-Region. Sein Hosting ist Multi-Region, aber vollständig in den USA (Hauptregion Oregon, Backup Virginia), es gibt also nichts, worauf China-Mitarbeiterdaten zu richten wären, und ein US-zu-US-Failover verlagert nichts über die Grenze. In China erhobene Mitarbeiterdaten im Inland zu halten bedeutet, ein China-ansässiges, eingewilligtes Fundament für die Datensätze aufzustellen, die bleiben müssen, und Gusto nur zu senden, was rechtmäßig weg darf, während Sie Gusto für den Rest Ihrer Belegschaft behalten. 21YunBox kartiert diese Teilung, lokalisiert die inländischen Daten und liefert jede China-gerichtete Oberfläche auf ICP-beian-pflichtiger Infrastruktur aus — es ist keine Route um Chinas Datenausfuhr-Regeln herum und niemals irgendeine Form der Umgehung.

Artikel zu Gusto

Kategorien

HCM