Funktioniert Jumio in China? Residency biometrischer & Ausweisdokument-Daten, PIPL-Grenztransfer & ICP
Jumios Identitätsverifizierungs-Cloud ist aus dem Festland erreichbar, die eigentliche Frage ist also nicht Geschwindigkeit — es ist Data Residency für die sensibelsten Daten, die es gibt. Jumios eigene Datenschutzerklärung sagt, personenbezogene Information werde in den Vereinigten Staaten verarbeitet, und seine regionalen Rechenzentren sitzen in den USA, der EU und Singapur ohne Festlandchina-Standort, die Behörden-Ausweisbilder und biometrischen Selfies, die es von Ihren China-Nutzern erfasst, kommen also offshore zur Ruhe — ein grenzüberschreitender Transfer sensibler personenbezogener Information nach PIPL, mit einer inländischen Speicherpflicht nach dem Cybersicherheitsgesetz für einen CIIO oder Handler mit hohem Volumen und ohne Fundament für eine ICP-Beian. Ein Compliance-zuerst-Blick auf die Residency-, Grenztransfer- und Lizenzexponierung sensibler Daten und den rechtmäßigen inländischen Pfad.
Funktioniert Jumio in China?
Erreichbarkeit ist nicht die Frage — Residency ist es. Jumios Verifizierungsflow lädt aus dem Festland, aber die Behörden-Ausweisbilder und biometrischen Selfies, die es von Ihren China-Nutzern erfasst, kommen offshore zur Ruhe, und das sind die sensibelsten Daten, die Chinas Recht regelt.
Jumios eigene Online Services Privacy Notice sagt, personenbezogene Information „may be transferred to and processed in the United States“, und seine Entwicklerdokumentation platziert seine Rechenzentren in den USA, der EU und Singapur — keines in Festlandchina. Ein nationaler Ausweis-Scan und ein Gesichtsbiometrikum sind sensible personenbezogene Information nach PIPL (Artikel 28), sie offshore zu bewegen, ist also ein grenzüberschreitender Transfer auf der strengsten Stufe des Gesetzes: Mitteilung, eine gesonderte Einwilligung und ein Transfermechanismus (Artikel 38–40), mit einer möglichen Datenausfuhr-Sicherheitsbewertung und einer inländischen Speicherpflicht für einen CIIO oder Handler mit hohem Volumen (Cybersicherheitsgesetz Artikel 39, vormals Artikel 37). Gesichtsdaten tragen obendrauf ihre eigenen CAC/MPS-Regeln. Und ein China-gerichteter Onboarding-Bildschirm, der von innerhalb des Festlands bedient wird, braucht eine ICP-Beian, der Jumio nichts zum Anhängen gibt.
Dies ist eine Risikokarte, kein Urteil — was Sie schulden, hängt von Ihrer Rechtsperson, den Daten, die Sie halten, Ihrer Rolle als Handler und davon ab, wer Ihre Nutzer sind, und es ist wert, mit Rechtsbeistand geklärt zu werden. Unser China-Team kann Ihre Exponierung mit Ihnen kartieren →
Compliance-Momentaufnahme
- ! Behörden-Ausweis-Scans & biometrische Selfies werden offshore verarbeitet (USA; auch EU / Singapur)
- ! Das ist sensible personenbezogene Information, die die Grenze überschreitet — PIPLs strengste Stufe gilt
- ✕ Jumio nennt keine Festlandchina-Region zum Speichern oder ICP-Einreichen
- ! Gesichtsbiometrie fällt zudem unter Chinas Gesichtserkennungs-Maßnahmen (gesonderte Einwilligung, Notwendigkeit)
- ! CIIO / Handler mit hohem Volumen schulden inländische Speicherung, die Jumio nicht bieten kann
- ! Ein China-gerichteter Onboarding-Flow, der von innerhalb Chinas bedient wird, braucht eine ICP-Beian
Was die offizielle Jumio-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| Jumio verarbeitet personenbezogene Information in den Vereinigten Staaten — Festlandchina wird nirgends genannt. In seiner aktuellen Online Services Privacy Notice, unter „Does Jumio transfer my personal information internationally?“, gibt Jumio an, dass „Your personal information may be transferred to and processed in the United States for the purposes described in Section 6“, und sagt, es stütze sich für internationale Transfers auf Standardvertragsklauseln und Angemessenheitsbeschlüsse. Für einen KYC-Anbieter, der ein nationales Ausweisbild und ein biometrisches Selfie erfasst, ist das der Punkt umgekehrt: die Aufzeichnung der Identität eines chinesischen Nutzers wird offshore gehalten — ein grenzüberschreitender Transfer personenbezogener Information nach PIPL (Mitteilung, gesonderte Einwilligung und ein Transfermechanismus, Artikel 38–40). | Jumio Online Services Privacy Notice (Last Updated August 4, 2026), abgerufen 2026-10-09; PIPL Articles 38–40 |
| Jumios Rechenzentren sind USA, EU und Singapur — keines in Festlandchina, und die APAC-Region ist weiterhin offshore. Jumios Entwicklerdokumentation macht seine Identitätsverifizierungs-Plattform in drei regionalen Rechenzentren verfügbar — USA (AMER), EU (EMEA) und Singapur (APAC). Keines sitzt im Festland, einen Mandanten in die Singapur-(APAC)-Region zu bewegen, verlagert also bloß den grenzüberschreitenden Transfer, statt ihn zu beenden, und lässt keine Festland-Ressource, an die eine ICP-Beian anhängen könnte. | Jumio developer documentation — regional data centers, abgerufen 2026-10-09 |
| Eine Behörden-Ausweisnummer und ein Gesichtsbiometrikum sind „sensible“ personenbezogene Information — Chinas strengste Stufe. Nach PIPL sind biometrische Daten und Ausweisdokument-Information sensible personenbezogene Information (Artikel 28), die nur mit einer gesonderten, spezifischen Einwilligung und einer nachgewiesenen Notwendigkeit gehandhabt werden darf (Artikel 29–30); sie offshore zu transferieren, braucht eine weitere gesonderte Einwilligung und einen Transfermechanismus, und oberhalb von Schwellen eine Datenausfuhr-Sicherheitsbewertung. Gesichtsdaten werden erneut von den CAC/MPS Security Management Measures for the Application of Facial Recognition Technology regiert, in Kraft seit 1. Juni 2025. | PIPL Articles 28–30 and 38–40; CAC/MPS Security Management Measures for the Application of Facial Recognition Technology (effective June 1, 2025) |
| Für manche Handler müssen die Daten in China bleiben — und von innerhalb des Festlands zu bedienen, löst eine ICP-Beian aus. Wo der Handler ein Betreiber kritischer Informationsinfrastruktur ist oder personenbezogene Information im Volumen bewegt, muss in China erhobene personenbezogene Information im Festland gespeichert werden (Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37); PIPL Artikel 40) — was ein offshore gelegener Verifizierungsspeicher nicht erfüllen kann. Und jeder öffentliche Onboarding-Flow, der tatsächlich von innerhalb Chinas bedient wird, muss eine ICP-Beian tragen (Staatsrat-Erlass Nr. 292; MIIT-Erlass Nr. 33), an eine Festland-Hosting-Ressource gebunden, die Jumio nicht bietet. | Cybersecurity Law Article 39 (formerly Article 37); PIPL Article 40; State Council Order No. 292; MIIT Order No. 33 |
Quellen vom 21YunBox Compliance-Team am 9. Oktober 2026 geprüft.
Für eine Bank, ein Fintech oder einen Marktplatz, der Nutzer in Festlandchina onboarded, ist der erste Instinkt bei Jumio, zu fragen, ob sein Verifizierungsflow für jemanden in Schanghai oder Shenzhen laden wird. Das wird er im Allgemeinen — Jumios Endpunkte sind aus dem Festland aufrufbar, und dies ist kein Dienst, den China an der Grenze sperrt, wie es einige Consumer-Plattformen tut. Erreichbarkeit ist also nicht dort, wo die China-Entscheidung geklärt wird. Was sie klärt, ist die Natur der Daten, die Jumio handhabt, und wo sie zur Ruhe kommen: eine Behörden-Ausweis-Fotografie und ein biometrisches Selfie sind ungefähr die sensibelste personenbezogene Information, die ein Mensch hat, und Jumio behält die Aufzeichnung davon offshore. Nach Chinas Recht ist das ein grenzüberschreitender Transfer sensibler personenbezogener Information, und ein strengerer Rechtskörper entscheidet, ob Sie ihn machen durften. Jumio beantwortet die Residency-Hälfte in seiner eigenen Datenschutzerklärung.
Jumio betreibt keine Identitäts-Cloud innerhalb Festlandchinas. Seine Online Services Privacy Notice sagt, personenbezogene Information „may be transferred to and processed in the United States“, und seine Entwicklerdokumentation platziert seine regionalen Rechenzentren in den USA, der EU und Singapur (APAC) — ohne Festland-Standort zur Wahl. In dem Moment, in dem ein nationaler Ausweis-Scan, ein Passbild, eine Face-Map oder ein Liveness-Video, das von einer Person in China erfasst wurde, in einer dieser Regionen landet, haben Sie einen grenzüberschreitenden Transfer (数据出境) personenbezogener Information gemacht — und weil diese Daten biometrische und Ausweisdokument-Daten sind, sind sie die sensible Art, die China am strengsten von allen bewacht.
Jumio in China auf einen Blick
| Was darüber entscheidet | In Jumios eigenen Worten — und Chinas Recht |
|---|---|
| Was es ist | Jumio ist eine Identitätsverifizierungs-Plattform für KYC/AML-Onboarding: es erfasst ein von Behörden ausgestelltes Ausweisdokument — sein Bild und seine Nummer — und ein biometrisches Selfie mit Liveness-Erkennung und gleicht die beiden ab, um zu bestätigen, dass eine Person die ist, die sie zu sein behauptet. Es hält daher zwei der identifizierendsten Dinge über jemanden zugleich: eine Ausweisdokument-Aufzeichnung und ein Gesichtsbiometrikum. |
| Aus dem Festland erreichbar? | Im Allgemeinen, ja. Jumios Verifizierungs-Endpunkte sind aus China aufrufbar und es ist nicht an der Grenze gesperrt, Erreichbarkeit ist also nicht die China-Frage. (Grenzüberschreitende Verifizierungsaufrufe vom Festland zu einem offshore gelegenen Endpunkt können inkonsistent sein — eine betriebliche Angelegenheit, unten, nicht die Entscheidung.) |
| Wo sitzen die Daten? | Offshore. Jumios Online Services Privacy Notice sagt, personenbezogene Information „may be transferred to and processed in the United States“, und seine Entwicklerdokumentation platziert seine regionalen Rechenzentren in den USA (AMER), der EU (EMEA) und Singapur (APAC). Es gibt keine Festlandchina-Region, die Ausweis-Scans und Gesichtsdaten ruhen also in welcher offshore gelegenen Region Ihr Konto auch nutzt. |
| China-Ausweis- & biometrische Daten darin zu sammeln | Eine Behörden-Ausweisnummer und ein Gesichtsbiometrikum sind sensible personenbezogene Information nach PIPL (Artikel 28) — ein strengerer Standard: eine gesonderte, spezifische Einwilligung und eine nachgewiesene Notwendigkeit (Artikel 29–30). Sie in einem offshore gelegenen Jumio zu halten, ist ein grenzüberschreitender Transfer (数据出境) nach PIPL Artikel 38–40: Mitteilung, eine weitere gesonderte Einwilligung und ein Transfermechanismus; eine Datenausfuhr-Sicherheitsbewertung kann oberhalb von Schwellen gelten, und Gesichtsdaten fallen zudem unter die CAC/MPS-Gesichtserkennungs-Maßnahmen. Für einen Betreiber kritischer Informationsinfrastruktur oder Handler mit hohem Volumen setzt Artikel 39 des Cybersicherheitsgesetzes (vormals Artikel 37) eine inländische Speicherpflicht, die eine offshore gelegene Region nicht erfüllen kann. |
| Die Öffentlichkeit bedienen | Ein China-gerichteter Onboarding- oder Verifizierungs-Bildschirm, der tatsächlich Festland-Besuchern von innerhalb Chinas bedient wird, braucht eine ICP-Beian, an eine Festland-Hosting-Ressource gebunden. Jumio nennt keine Festland-Region, es gibt also nichts Eigenes, wogegen einzureichen wäre. |
| Der rechtmäßige Pfad | Halten Sie in China erhobene Ausweis- und biometrische Daten im Inland — eine eingewilligte, CAC-eingereichte oder lizenzierte inländische Identitätsverifizierungs-Route, die gegen China-autorisierte Identitätsquellen prüft, mit inländischer Verarbeitung und Speicherung — und liefern Sie den China-gerichteten Flow im Inland auf ICP-beian-pflichtiger Infrastruktur aus. 21YunBox kartiert, lokalisiert und liefert aus; es nutzt oder empfiehlt niemals Umgehung jeglicher Art. |
Verfügbarkeit: erreichbar — aber wo leben die Ausweis-Scans und Gesichtsdaten?
Jumios Position ist in seiner eigenen Dokumentation gesetzt, nicht von einem Lade-Test. Seine Online Services Privacy Notice gibt an, dass „Your personal information may be transferred to and processed in the United States for the purposes described in Section 6“, und beschreibt, dass es sich für internationale Transfers auf Standardvertragsklauseln und Angemessenheitsbeschlüsse stützt — die Haltung eines Dienstes, der überall erhobene Daten als ausgehenden Transfer behandelt, der von Recht außerhalb Chinas regiert wird. Seine Entwicklerdokumentation bietet drei regionale Rechenzentren — USA, EU und Singapur (APAC) — und nicht eines davon ist innerhalb des Festlands.
„Kann der Onboarding-Bildschirm Jumio aus Schanghai erreichen?“ ist also der falsche Test. Er erreicht. Die eigentliche Frage ist, wo Ihre in China erhobenen Ausweis- und biometrischen Daten sitzen und ob sie das Land überhaupt verlassen durften — weshalb diese Seite keine First-Party-China-Latenz- oder -Erreichbarkeitszahl für Jumio veröffentlicht: Geschwindigkeit ist nicht die Achse für eine Entscheidung, die sich um Residency und Einwilligung dreht. Eine betriebliche Anmerkung, die zu benennen ist: grenzüberschreitende Verifizierungsaufrufe vom Festland zu einem offshore gelegenen Endpunkt können inkonsistent sein, und die Versuchung ist, sie durch einen Netzwerk-Workaround zu erzwingen. 21YunBox nutzt weder eine solche Umgehung noch empfiehlt sie — es ist sowohl ein Compliance-Risiko als auch nebensächlich. Die produktive Frage ist, wie man die China-Identitätsdaten auf einem rechtmäßigen Fundament hält.
Sensibel per Standard: biometrische und Behörden-Ausweisdaten sitzen in PIPLs strengster Stufe
Residency ist nur die Hälfte davon; die andere Hälfte ist, welche Art von Daten das ist. Ein Identitätsverifizierungs-Flow funktioniert, indem er die zwei identifizierendsten Dinge über eine Person zugleich sammelt — ein von Behörden ausgestelltes Ausweisdokument (sein Bild und seine Nummer) und ein Gesichtsbiometrikum, erfasst durch Selfie und Liveness-Check. Nach PIPL sind beide sensible personenbezogene Information (Artikel 28), die Kategorie, die das Gesetz am strengsten bewacht: sie überhaupt zu handhaben, verlangt eine gesonderte, spezifische Einwilligung und eine nachgewiesene Notwendigkeit, mit einer klaren Mitteilung, warum sie gebraucht wird und wie sie genutzt wird (Artikel 29–30). Der grenzüberschreitende Transfer zu einer offshore gelegenen Jumio-Region braucht dann obendrauf eine weitere gesonderte Einwilligung.
Gesichtsdaten tragen wieder ihr eigenes Regime. Chinas Security Management Measures for the Application of Facial Recognition Technology, herausgegeben von der CAC und dem Ministerium für öffentliche Sicherheit und in Kraft seit 1. Juni 2025, fügen Pflichten hinzu, die spezifisch für Gesichtserkennung sind — darunter eine gesonderte Einwilligung, bevor Gesichtsdaten extern übertragen werden, einen Notwendigkeitstest und eine Präferenz, sie innerhalb Chinas zu verarbeiten oder zu speichern, statt sie ins Ausland zu verschiffen. Jumio gibt Ihnen Steuerungen, die helfen können — regionale Data Residency, Lösch- und Aufbewahrungs-Tooling und die Fähigkeit, zu minimieren, was jede Umgebung hält — aber die reduzieren Exponierung; sie erfüllen nicht die Einwilligungs-, Notwendigkeits- und Residency-Pflichten, die bei Ihnen als Handler sitzen. Ob ein gegebenes Attribut sensibel ist, was Ihr Einwilligungsfluss sagen muss und welche dieser Maßnahmen greifen, sind Fragen, die mit Rechtsbeistand zu klären sind.
Ein offshore gelegener Verifizierungsspeicher ist ein grenzüberschreitender Transfer
Hier ist das Tor, das die meisten Onboarding-Teams verpassen. Ein Jumio-Konto in irgendeiner seiner Regionen ist per Definition außerhalb des Festlands. Die Ausweisbilder, Dokumentnummern, Face-Maps und Liveness-Videos, die es für Ihre Nutzer in China hält, sind personenbezogene Information — sensible personenbezogene Information — und sie in ein offshore gelegenes Jumio zu laden, ist ein grenzüberschreitender Transfer personenbezogener Information nach Chinas Gesetz zum Schutz personenbezogener Daten. PIPL legt die Pflicht auf den Handler — Sie, die Organisation, die das Onboarding betreibt, nicht Jumio den Auftragsverarbeiter: Artikel 38–40 verlangen Mitteilung, eine gesonderte Einwilligung, getrennt von jeder allgemeinen Zustimmung, Ihren Dienst zu nutzen, und einen Transfermechanismus — eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder Zertifizierung.
Oberhalb bestimmter Schwellen, oder wo die Daten als „important data“ qualifizieren, kann dieser Transfer zudem Chinas Datenausfuhr-Sicherheitsbewertung (数据出境安全评估) verlangen, bevor irgendetwas geht. Und wenn Ihre Organisation ein Betreiber kritischer Informationsinfrastruktur ist, verlangt Artikel 39 des Cybersicherheitsgesetzes (vormals Artikel 37 — die Datenlokalisierungsbestimmung wurde durch die Novelle von 2025 umnummeriert, die am 1. Januar 2026 in Kraft trat, mit unveränderter Substanz), dass in China generierte personenbezogene Information in China gespeichert wird — eine inländische Speicherpflicht, die eine Jumio-Region, die in den USA, der EU oder Singapur gehostet ist, schlicht nicht erfüllen kann. Nichts davon dreht sich darum, wie schnell eine Prüfung durchläuft; es dreht sich darum, ob die Daten eine Rechtsgrundlage hatten, dort zu sein. Welche davon Ihre konkrete Bereitstellung greifen, ist ein mit Rechtsbeistand zu bestätigendes Risiko gegen das, was Ihr Onboarding tatsächlich sammelt.
Keine Festland-Region zum Einreichen — und warum ein Wechsel zur APAC-Region nicht die Lösung ist
Ein öffentlich zugänglicher Onboarding-Flow, Verifizierungs-Bildschirm oder eine Anmeldeseite, die tatsächlich Festland-Besuchern von innerhalb Chinas bedient wird, löst eine ICP-Beian (ICP 备案) nach Staatsrat-Erlass Nr. 292 und MIIT-Erlass Nr. 33 aus, und diese Beian muss an eine Hosting-Ressource physisch im Festland anhängen. Jumio bietet keine, es gibt also nichts auf Jumio, wogegen einzureichen wäre — die Lizenzseite derselben strukturellen Lücke, die die Residency-Pflicht offenlegt.
Der verlockende Zug ist, das Konto auf die zu China nächste Region zu kippen — Singapur (APAC) — und es als gut genug zu behandeln. Aber Singapur ist nicht das Festland. Ein APAC-Mandant sitzt immer noch außerhalb Chinas, er löst also keine China-Residency-Pflicht; die Ausweis-Scans und Gesichtsdaten von, sagen wir, der US-Region zur Singapur-Region zu bewegen, verlagert bloß den grenzüberschreitenden Transfer, es beendet ihn nicht. In China erhobene sensible Daten im Inland zu halten, bedeutet, ein China-ansässiges Zuhause für sie aufzustellen, nicht ein näheres offshore gelegenes zu wählen — und das ist eine rechtliche Frage, bevor es eine technische ist.
Dies ist eine Risikokarte, kein Urteil: ob Sie eine gesonderte Einwilligung, einen Transfermechanismus, eine Datenausfuhr-Bewertung, inländische Speicherung, eine ICP-Beian oder eine Kombination schulden, hängt von Ihrer Rechtsperson, den Identitätsdaten, die Sie sammeln, Ihrer Rolle als Handler und davon ab, wer Ihre Nutzer sind — wert, mit Rechtsbeistand geklärt zu werden, bevor Sie sich darauf verlassen.
Der rechtmäßige Pfad — kartieren, lokalisieren, ausliefern
Es gibt einen rechtmäßigen Weg, Identitäten für einen China-gerichteten Onboarding-Flow zu verifizieren, und er hat eine Gestalt — nichts davon eine Route um Chinas Regeln herum.
Zuerst, kartieren. Unser China-Team arbeitet Ihre PIPL-Exponierung an beiden Fronten zugleich durch: die Verarbeitung (ein Biometrikum und ein Ausweisdokument sind sensible personenbezogene Information, die Einwilligungs-, Notwendigkeits- und Mitteilungslatte ist also die hohe) und den Transfer (irgendetwas davon in eine offshore gelegene Jumio-Region zu laden, ist ein grenzüberschreitender Transfer). Wir identifizieren, welche in China erhobenen Datensätze im Land bleiben müssen, was rechtmäßig gehen darf, wo eine Datenausfuhr-Sicherheitsbewertung oder eine Artikel-39-Speicherpflicht greift und was Ihr Einwilligungsfluss tatsächlich sagen muss, bevor ein einziger Scan gemacht wird. Die rechtlichen Schlüsse sind die des Rechtsbeistands; wir bauen das technische und Datenfluss-Bild, das sie speist.
Dann, lokalisieren. Für das China-Onboarding stellen wir eine eingewilligte, inländische Identitätsverifizierungs-Route auf und integrieren sie — einen CAC-eingereichten oder lizenzierten inländischen Dienst, der gegen China-autorisierte Identitätsquellen prüft, die Ausweis- und biometrischen Daten innerhalb des Festlands verarbeitend und speichernd — sodass die Verifizierung weiter funktioniert, während diese sensiblen Datensätze aufhören, das Land standardmäßig zu verlassen. Sie behalten Jumio für die Märkte, wo es Ihnen bereits dient; was sich ändert, ist, wo die in China erhobenen sensiblen Daten zur Ruhe kommen.
Dann, ausliefern. Der China-gerichtete Onboarding-Bildschirm, auf den Ihre Nutzer tatsächlich treffen, ist selbst ein öffentlicher Dienst im Festland, trägt also eine ICP-Beian (备案)-Pflicht und braucht rechtskonforme, inländische Auslieferung. 21YunBox liefert ihn im Inland aus — den 21YunBox Optimizer — vor das gesetzt, was Sie bereits betreiben, ohne Neuaufbau und ohne Re-Platforming. Das Ergebnis ist Identitätsverifizierung, die legal und rechtskonform für Ihre Nutzer in China läuft. Was wir nie tun — und was niemand rechtmäßig kann — ist, personenbezogene Information heimlich aus China zu bewegen oder Ihnen einen Weg um irgendeine Netzwerkbeschränkung herum zu reichen; 21YunBox nutzt weder Umgehung jeglicher Art noch empfiehlt sie.
Compliance-Einschätzung anfordern →
Weiterführend:
- Grenzüberschreitende Datentransfers nach PIPL
- Chinas Datenausfuhr-Sicherheitsbewertung
- Chinas Cybersicherheitsgesetz (Datenlokalisierung, Artikel 39)
- So erhalten Sie eine ICP-Beian für China
Häufige Fragen
Speichert Jumio die Ausweis- und biometrischen Daten chinesischer Nutzer in China?
Nein. Jumios eigene Datenschutzerklärung sagt, personenbezogene Information „may be transferred to and processed in the United States“, und seine Entwicklerdokumentation platziert seine Rechenzentren in den USA, der EU und Singapur (APAC) — keines in Festlandchina. Die Behörden-Ausweisbilder, Dokumentnummern und biometrischen Selfies, die es von chinesischen Nutzern erfasst, werden offshore gehalten, was sie zu einem grenzüberschreitenden Transfer sensibler personenbezogener Information nach PIPL macht: der Handler (Sie, nicht Jumio) schuldet Mitteilung, eine gesonderte Einwilligung und einen Transfermechanismus.
Jumio erreicht China problemlos — warum ist es also ein Compliance-Risiko?
Weil Compliance in China davon abhängt, wo die Daten leben und welche Art von Daten das ist, nicht davon, ob die Seite lädt. Eine Behörden-Ausweisnummer und ein Gesichtsbiometrikum sind sensible personenbezogene Information nach PIPL — die strengste Stufe — und Gesichtsdaten tragen ihre eigenen CAC/MPS-Regeln; diese Aufzeichnung in einer offshore gelegenen Jumio-Region zu halten, ist ein grenzüberschreitender Transfer, und für einen CIIO oder Handler mit hohem Volumen gibt es eine inländische Speicherpflicht, die eine offshore gelegene Region nicht erfüllen kann. Den Onboarding-Flow von innerhalb Chinas zu bedienen, löst zudem eine ICP-Beian aus, der Jumio nichts zum Anhängen gibt. Behandeln Sie es als ein mit Rechtsbeistand durchzuarbeitendes Risiko: einen Identitätsverifizierungs-Anbieter zu nutzen, befreit die sensiblen Daten, die er sammelt, nicht von Chinas Transfer- und Residency-Regeln.
Kann 21YunBox helfen, unser Jumio-Setup in China zum Laufen zu bringen?
Ja. Unser China-Team kann Ihre Exponierung kartieren — die PIPL-Grenztransfer-, sensible-Daten- und Residency-Pflichten, die an den Ausweis- und biometrischen Daten haften, die Jumio sammelt, für Ihre Rechtsperson, Ihre Datenmengen und Ihre Nutzer — und dann China-ansässige Identitätsverifizierung auf eine eingewilligte, inländische Route lokalisieren, die gegen China-autorisierte Identitätsquellen prüft, und die ICP-beian-pflichtige, inländische Auslieferung aufstellen, die eine rechtskonforme China-Präsenz verlangt, vor dem Stack, den Sie bereits betreiben. Wir nutzen oder empfehlen niemals Umgehung jeglicher Art. Kontaktieren Sie uns, um Ihren konkreten Fall durchzuarbeiten.
