Funktioniert LiveKit in China? PIPL-Grenztransfer, Telekom-Lizenzierung & Data Residency
Das Live-Audio und -Video Ihrer Nutzer, jede Aufzeichnung (der Stimmabdruck des Sprechers und das Gesicht — sensible biometrische Daten) und ihre Identifikatoren reiten auf LiveKits Infrastruktur, die keine Festlandchina-Region hat; Echtzeitkommunikation in China bereitzustellen braucht eine Mehrwert-Telekom-Lizenz, die eine ausländische API nicht halten kann, und die App braucht eine ICP-Beian — ein Compliance-zuerst-Blick auf die Telekom-Lizenzierungs-, Residency- und Grenztransfer-Exponierung.
Funktioniert LiveKit in China?
Das Live-Audio und -Video Ihrer China-Nutzer, jede Aufzeichnung (Stimmabdruck und Gesicht — sensible biometrische Daten) und ihre Identifikatoren reiten auf LiveKits Medieninfrastruktur, und Echtzeitkommunikation in China bereitzustellen ist ein Mehrwert-Telekom-Geschäft, das ein ausländischer API-Anbieter nicht lizenzieren kann — die Frage ist also Compliance-Risiko, nicht ob das SDK sich verbindet.
LiveKits Open-Source-WebRTC-SFU bewegt die Live-Medien der Teilnehmer, und sein Egress-Dienst kann das Audio und Video eines Teilnehmers aufzeichnen — ein Stimmabdruck und Gesicht, die PIPL Artikel 28 als sensible biometrische personenbezogene Information behandelt, die nicht anonymisiert werden kann. Managed LiveKit Cloud läuft in US-, EU-, Asien-Pazifik- und Indien-Regionen, keine in Festlandchina, die Streams und Aufzeichnungen Ihrer China-Teilnehmer dorthin zu tragen ist also ein PIPL-Grenztransfer nach Artikel 38–40. Weil der LiveKit-Server Apache-2.0-lizenziert und selbst hostbar ist, ist der rechtmäßige Hebel, den Medienserver im Inland zu betreiben, damit die Medien und Aufzeichnungen im Festland bleiben, den Echtzeitdienst durch einen lizenzierten inländischen Betreiber zu routen, die Artikel-28/29-Einwilligung für Aufzeichnungen einzuholen und die App per ICP einzureichen — nicht, einen Offshore-Endpunkt erreichbar zu machen (21YunBox ist beratend zur Telekom-Lizenzierung).
Dies ist eine Risikokarte, kein Urteil — Ihre Pflichten hängen von Ihren Datenmengen und Ihrer Rolle ab, klären Sie die Besonderheiten also mit Rechtsbeistand. Unser China-Team kann Ihre Exponierung kartieren →
Compliance-Momentaufnahme
- ! Trägt Live-Audio/-Video; Egress-Aufzeichnungen = Stimmabdruck + Gesicht = PIPL-Art-28-biometrisch
- ✕ Managed LiveKit Cloud hat keine Festlandchina-Region — Medien und Aufzeichnungen sitzen offshore
- ! Die Medien von China-Teilnehmern offshore zu routen ist ein PIPL-Grenztransfer (Art 38–40)
- ! Echtzeitkommunikation in China bereitzustellen braucht eine Telekom-Lizenz, die eine ausländische API nicht halten kann
- ! Apache-2.0 und in China selbst hostbar — ein echter Data-Residency-Hebel
- ✓ Rechtmäßiger Pfad: in-country selbst hosten + lizenzierter Betreiber + Art-28-Einwilligung + ICP-Beian
Was die offizielle LiveKit-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| LiveKits Medienserver ist Open Source und selbst hostbar. LiveKits eigenes Repository gibt an, dass „LiveKit server is licensed under Apache License v2.0“, und listet ihn als „Easy to deploy: single binary, Docker or Kubernetes“. Es ist ein „scalable, distributed WebRTC SFU“, der das Echtzeit-Audio und -Video der Teilnehmer bewegt — Sie können den Medienserver also auf Infrastruktur betreiben, die Sie innerhalb Chinas kontrollieren, und die Medien und Aufzeichnungen Ihrer China-Teilnehmer im Festland halten. | LiveKit server README — github.com/livekit/livekit, abgerufen 2026-10-10 |
| Managed LiveKit Cloud hat keine Festlandchina-Region, und sein Egress-Dienst zeichnet Teilnehmer-Audio und -Video auf. Die Echtzeit-Regionen von LiveKit Cloud decken die USA, EU (Frankreich, Deutschland), Asien-Pazifik (Japan, Singapur), Indien, den Nahen Osten, Australien und Brasilien ab — keine innerhalb Festlandchinas — und seine Docs geben an „The project data region determines where LiveKit Cloud stores and processes your project data“. Sein Egress-Dienst kann „Record a participant's audio and video tracks“, erfasst den Stimmabdruck und das Gesicht des Sprechers. | LiveKit Docs — Region pinning, Data residency and Egress overview, abgerufen 2026-10-10 |
| Eine Aufzeichnung ist sensible biometrische personenbezogene Information, und sie offshore zu tragen ist ein grenzüberschreitender Transfer. Eine Sprachaufzeichnung ist der Stimmabdruck des Sprechers und das Video ist sein Gesicht, was PIPL Artikel 28 als sensible personenbezogene Information klassifiziert, die eine gesonderte, spezifische Einwilligung (Artikel 29) und eine vorherige Folgenabschätzung erfordert — und Biometrie kann nicht weg-anonymisiert werden. Die Medien und Aufzeichnungen von China-Teilnehmern zu einer Offshore-Region zu routen ist ein grenzüberschreitender Transfer nach PIPL Artikel 38–40, für den Sie, der Handler, Mitteilung geben, gesonderte Einwilligung einholen und einen Transfermechanismus freigeben müssen. | PIPL Articles 28, 29 and 38–40 (CAC), abgerufen 2026-10-10 |
| Echtzeitkommunikation in China bereitzustellen ist ein lizenziertes Telekom-Geschäft, und die App selbst braucht eine ICP-Beian. Eine Echtzeit-Sprach- oder -Videofähigkeit Nutzern in China anzubieten ist ein Mehrwert-Telekommunikationsgeschäft (增值电信业务), das eine MIIT-Lizenz erfordert, die ein ausländischer API-Anbieter nicht direkt halten kann, der rechtmäßige Weg betreibt den Dienst also durch einen lizenzierten inländischen Betreiber. Ein CIIO oder Handler mit hohem Volumen muss zudem in China gesammelte personenbezogene Information im Festland speichern nach Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37), und die China-gerichtete App trägt eine ICP-Beian-Pflicht. | PRC value-added telecom licensing (MIIT); Cybersecurity Law Article 39 (formerly Article 37), 2025 amendment in force 2026-01-01 |
Quellen vom 21YunBox Compliance-Team am 10. Oktober 2026 geprüft.
Für ein Festlandchina-Publikum ist die Frage, die es zu LiveKit zu klären gilt, nicht, ob sein SDK sich verbinden kann oder ob ein Raum beitreten wird — es ist, wo die Live-Medien Ihrer Teilnehmer leben, wer in China rechtmäßig Echtzeitkommunikation bereitstellen darf und ob die App, die es einbettet, eingereicht ist. LiveKit ist ein Open-Source-WebRTC-SFU: es bewegt das Echtzeit-Audio, -Video und -Daten der Teilnehmer, und sein Egress-Dienst kann das Audio und Video eines Teilnehmers aufzeichnen. Dieses Live-Medium ist personenbezogene Information des Teilnehmers, und eine Aufzeichnung ist der Stimmabdruck des Sprechers und die Gesichter der Teilnehmer — sensible biometrische Daten nach PIPL Artikel 28. Die Antwort hängt davon ab, welche Form Sie betreiben: managed LiveKit Cloud, dessen Regionen offshore sitzen, keine in Festlandchina, oder den Apache-2.0-Server, den Sie selbst hosten. Vier Facetten entscheiden es: Mehrwert-Telekom-Lizenzierung, Medien- und Aufzeichnungs-Residency, ein grenzüberschreitender Transfer personenbezogener Teilnehmerinformation und inländische Speicherung für einen CIIO oder Handler mit hohem Volumen.
LiveKit in China auf einen Blick
| Was darüber entscheidet | In LiveKits eigenen Worten — und Chinas Recht |
|---|---|
| Was Sie tragen | LiveKit ist ein WebRTC-SFU: es bewegt das Live-Audio, -Video und -Daten der Teilnehmer, und sein Egress-Dienst kann das Audio und Video eines Teilnehmers aufzeichnen. Dieses Live-Medium ist personenbezogene Information des Teilnehmers, und eine Aufzeichnung ist der Stimmabdruck des Sprechers und die Gesichter der Teilnehmer — sensible biometrische personenbezogene Information nach PIPL Artikel 28, die Sie nicht weg-anonymisieren können. |
| Wo die Medien laufen | Die Echtzeit-Regionen von managed LiveKit Cloud erstrecken sich über die USA, EU, Asien-Pazifik (Japan, Singapur), Indien und mehr — keine in Festlandchina. Die Streams und Aufzeichnungen Ihrer China-Teilnehmer dorthin zu tragen ist ein grenzüberschreitender Transfer (数据出境) nach PIPL Artikel 38–40. Der LiveKit-Server ist Apache-2.0 und selbst hostbar, Sie können ihn also stattdessen im Inland betreiben. |
| Die Telekom-Lizenzierungs-Tür | Eine Echtzeit-Sprach- oder Videokommunikations-Fähigkeit Nutzern in China bereitzustellen ist ein Mehrwert-Telekommunikationsgeschäft (增值电信业务), das eine MIIT-Lizenz braucht, die ein ausländischer API-Anbieter nicht direkt halten kann. Der rechtmäßige Weg betreibt den Echtzeitdienst durch einen lizenzierten inländischen Betreiber (21YunBox ist hier beratend und hält keine Telekom-Lizenz). |
| Aufzeichnungs-Einwilligung und Residency | Eine biometrische Aufzeichnung braucht eine gesonderte, spezifische Einwilligung (PIPL Artikel 29) und eine vorherige Folgenabschätzung. Für einen CIIO oder Handler mit hohem Volumen muss in China gesammelte personenbezogene Information im Festland gespeichert werden — PIPL Artikel 40 mit Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37) — die Cybersicherheitsgesetz-Novelle von 2025, in Kraft seit 1. Januar 2026, nummerierte den Datenlokalisierungs-Artikel von 37 auf 39 um, die Substanz unverändert. |
| Erreichbarkeit ist nicht die Achse | Ob das SDK sich verbindet war nie die Frage. Der Hebel ist, die Medien und Aufzeichnungen im Inland zu halten — den Open-Source-Server innerhalb Chinas selbst zu hosten — den Echtzeitdienst durch einen lizenzierten inländischen Betreiber zu routen, die Artikel-28/29-Einwilligung einzuholen und die ICP-Beian auf der App davor zu tragen. |
Was Sie tatsächlich tragen — Live-Medien, Aufzeichnungen und Identifikatoren
LiveKit ist ein WebRTC-SFU: es bewegt das Echtzeit-Audio, -Video und -Daten der Teilnehmer zwischen Menschen und, zunehmend, KI-Modellen. Der nützliche Weg, die Compliance-Exponierung zu sehen, ist zu betrachten, was darauf reitet. Erstens die Live-Streams selbst — das Audio und Video identifizierbarer Menschen. Zweitens die Identifikatoren und Session-Metadaten: wer welchem Raum beitrat, wann und von wo. Drittens jede Chat- oder Datennachricht, die in der Session gesendet wird. Und viertens, durch LiveKits Egress-Dienst, jede Aufzeichnung oder Transkription, die in eine Datei geschrieben wird. Jedes davon beschreibt identifizierbare Menschen, und wenn diese Menschen in China sind, ist das ihre personenbezogene Information — in Bewegung für die Live-Session und in Ruhe für alles, was Sie aufzeichnen.
Zwei sehr verschiedene Formen tragen den LiveKit-Namen, und die Compliance-Antwort hängt davon ab, welche Sie betreiben:
- Die managed LiveKit Cloud — Medien und Projektdaten werden in den Regionen bedient und gespeichert, die LiveKit betreibt. Seine eigene Dokumentation gibt an, dass „The project data region determines where LiveKit Cloud stores and processes your project data“, und seine Echtzeit-Regionen umfassen die USA, die EU, Japan, Singapur und Indien, keine innerhalb Festlandchinas. Betreiben Sie eine China-gerichtete Session dort, werden die Streams, Identifikatoren und Aufzeichnungen offshore verarbeitet und gespeichert.
- Der Open-Source-Server — der LiveKit-Server ist Apache-2.0-lizenziert und, in seinen eigenen Worten, „Easy to deploy: single binary, Docker or Kubernetes“. Sie betreiben ihn auf Infrastruktur, die Sie wählen, einschließlich Ihrer eigenen Server innerhalb Chinas, die Medien müssen das Land also nie verlassen.
Die Aufzeichnung ist der Teil, der die Sensibilitäts-Latte hebt. LiveKit Egress kann „Record a participant’s audio and video tracks“, und diese Erfassung ist der Stimmabdruck des Sprechers und die Gesichter der Teilnehmer — biometrische Identifikatoren, kein gewöhnlicher Inhalt. Separat, wo Sie LiveKits Agents-Framework für Live-Transkription, -Übersetzung oder -Moderation hinzufügen, bringen KI-Features, die pro Teilnehmer scoren oder entscheiden, PIPL-Artikel-24-Pflichten zu automatisierten Entscheidungen in Reichweite, und das Tragen nutzergenerierten Audios, Videos und Chats bringt Inhaltsmoderations-Pflichten mit sich. Die ehrliche Klärung über die Achse: LiveKit selbst ist Echtzeit-Medieninfrastruktur; die KI kommt durch das Agents-Framework, das Sie hinzuzufügen wählen, und Sie benennen diese Pflichten nur, wo Sie diese Features ausliefern.
Drei Türen: eine Telekom-Lizenz, grenzüberschreitende Medien und Aufzeichnungs-Einwilligung
Eine Telekom-Lizenz, die eine ausländische API nicht halten kann. Eine Echtzeit-Sprach-, -Video- oder -Nachrichten-Kommunikations-Fähigkeit Nutzern in China bereitzustellen ist ein Mehrwert-Telekommunikationsgeschäft (增值电信业务), das eine Mehrwert-Telekom-Lizenz (增值电信业务经营许可证) von der MIIT erfordert — eine, die ein ausländischer API-Anbieter unter Chinas Auslandsinvestitions-Telekom-Regeln nicht direkt halten kann. Weder das Open-Source-Projekt noch die managed LiveKit Cloud hält diese Lizenz. Der rechtmäßige Weg ist, den Echtzeitdienst durch einen lizenzierten inländischen Betreiber zu betreiben; 21YunBox ist auf dieser Etappe beratend und hält keine Telekom-Lizenz.
Ein grenzüberschreitender Transfer von Teilnehmerdaten. Tragen Sie die Live-Streams, Identifikatoren, den Chat und die Anruf-Metadaten Ihrer China-Teilnehmer zu Offshore-Medienservern, und Sie haben einen grenzüberschreitenden Transfer personenbezogener Information (数据出境) gebaut, und die Pflicht sitzt auf Ihnen als Handler, nicht auf dem Anbieter. PIPL Artikel 38–40 verlangen Mitteilung, eine gesonderte Einwilligung, getrennt von der Zustimmung des Nutzers, das Feature zu nutzen, und einen rechtmäßigen Transfermechanismus — eine CAC-Sicherheitsbewertung, der CAC-Standardvertrag oder eine Zertifizierung.
Gesonderte Einwilligung für eine biometrische Aufzeichnung, und Residency. Jede Aufzeichnung oder Transkription, die LiveKit Egress produziert, erfasst den Stimmabdruck des Sprechers und die Gesichter der Teilnehmer — sensible biometrische personenbezogene Information nach PIPL Artikel 28, der eine gesonderte, spezifische Einwilligung (Artikel 29) und eine vorherige Folgenabschätzung zum Schutz personenbezogener Information verlangt und die — biometrisch — Sie nicht weg-anonymisieren können. Unter der Einwilligung sitzt Residency: ein Betreiber kritischer Informationsinfrastruktur oder ein Handler mit hohem Volumen muss in China gesammelte personenbezogene Information innerhalb des Festlands speichern — PIPL Artikel 40 zusammen mit Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37) — eine Pflicht, die eine Offshore-Region strukturell nicht erfüllen kann.
Den Endpunkt zu erreichen ist nicht die Frage — ein rechtskonformer inländischer Echtzeit-Pfad ist es
Ob ein Raum aus Shanghai beitritt ist nicht die Entscheidung. Die Exponierung ist, dass die Live-Medien Ihrer China-Teilnehmer, ihre (biometrischen) Aufzeichnungen und ihre Identifikatoren auf Infrastruktur verarbeitet und gespeichert werden, die keine Festlandchina-Region hat, bereitgestellt von einer Partei, die die China-Telekom-Lizenz nicht halten kann. Für LiveKit hat die ehrliche Antwort eine bessere Form als die meisten Echtzeit-APIs bieten können, weil der Server offen ist.
Der stärkste Hebel ist, den Open-Source-LiveKit-Server auf Infrastruktur, die Sie innerhalb Chinas betreiben, selbst zu hosten, damit die Medien und Aufzeichnungen die Grenze nie überschreiten und Residency per Design erfüllt ist; den Echtzeitdienst selbst durch einen lizenzierten inländischen Betreiber zu routen, damit die Telekom-Lizenzierungs-Tür beantwortet ist; die Artikel-28/29-Einwilligung für Aufzeichnungen einzuholen; und zu minimieren, was Sie erfassen und behalten. Was dies nicht ist, ist eine Anordnung, die die Medien eines China-Teilnehmers trotzdem zu einem Offshore-Server trägt, während sie sie als lokal darstellt — die Medien auf einem echten inländischen Pfad zu halten ist der ganze Punkt.
Diese Seite ist eine Risikokarte, kein Urteil: ob eine Lokalisierungspflicht Sie bindet, welcher Grenztransfer-Mechanismus passt und wie eine Lizenzierter-Betreiber-Anordnung strukturiert ist, hängt von Ihrer Rechtsperson, Ihren Datenmengen und davon ab, wessen Daten es sind — klären Sie die Besonderheiten mit Rechtsbeistand, bevor Sie bauen.
Der rechtmäßige Pfad — kartieren, lokalisieren, ausliefern
21YunBox ist eine rechtskonforme Overlay um den Stack, den Sie bereits betreiben — beratend auf der Telekom-Lizenzierungs-Etappe, ein Partner zu LiveKit, kein Wettbewerber. Die Arbeit hat drei Teile. Kartieren: inventarisieren Sie die Live-Medien, Aufzeichnungen und Transkriptionen, Teilnehmer-Identifikatoren, den Chat und die Session-Metadaten, die die API trägt, wo sie verarbeitet und gespeichert werden (eine Offshore-Region, ohne Festlandchina-Option auf dem managed Dienst), ob irgendwelche Agents-KI-Features Teilnehmer scoren (Artikel 24) und die Einwilligungs-Grundlage, auf die Sie sich stützen (Artikel 28/29 für Aufzeichnungen). Lokalisieren: halten Sie die Medien und Aufzeichnungen Ihrer China-Teilnehmer im Inland — hosten Sie den Open-Source-LiveKit-Server auf Festland-Infrastruktur selbst — routen Sie den Echtzeitdienst durch einen lizenzierten inländischen Betreiber, minimieren und pseudonymisieren Sie, holen Sie die Artikel-28/29- und Artikel-13/23-Einwilligung ein und moderieren Sie nutzergenerierten Inhalt; Lokalisieren heißt, die Medien auf einem inländischen Pfad zu halten, niemals sie offshore und zurück zu verschicken. Ausliefern: die App, die das SDK einbettet, ist ein öffentlicher Dienst, der eine ICP-Beian-Pflicht trägt und rechtskonforme, inländische Auslieferung braucht — den 21YunBox Optimizer — vor den Stack gesetzt, den Sie bereits betreiben, ohne Neuaufbau und ohne zweite Codebasis. 21YunBox nutzt oder empfiehlt niemals Umgehung jeglicher Art. Das Ergebnis ist ein Echtzeitkommunikations-Feature, das legal und rechtskonform für Ihre Nutzer in China läuft.
Compliance-Einschätzung anfordern →
Weiterführend:
- Grenzüberschreitende Datentransfers nach PIPL
- Chinas Cybersicherheitsgesetz — Artikel 39 (vormals Artikel 37) und Datenlokalisierung
- Chinas Gesetz zum Schutz personenbezogener Daten (PIPL) erklärt
- So erhalten Sie eine ICP-Beian für China
Häufige Fragen
Hält LiveKit die Medien und Aufzeichnungen chinesischer Nutzer in China?
Nur wenn Sie es dort selbst hosten. Managed LiveKit Cloud läuft in US-, EU-, Asien-Pazifik- und Indien-Regionen, keine in Festlandchina, standardmäßig werden die Live-Medien Ihrer China-Teilnehmer und etwaige Egress-Aufzeichnungen also offshore verarbeitet und gespeichert. Weil der LiveKit-Server Open Source (Apache-2.0) und selbst hostbar ist, können Sie den Medienserver auf Infrastruktur innerhalb Chinas betreiben und diese Medien und Aufzeichnungen im Festland halten.
Warum ist Echtzeit-Sprache oder -Video in China eine Lizenzierungsfrage, keine Geschwindigkeitsfrage?
Eine Echtzeitkommunikations-Fähigkeit Nutzern in China anzubieten ist ein Mehrwert-Telekommunikationsgeschäft (增值电信业务), das eine MIIT-Lizenz erfordert, die ein ausländischer API-Anbieter nicht direkt halten kann. Ob LiveKits SDK sich verbindet ist nicht das Problem; das Problem ist, wer den Dienst rechtmäßig bereitstellen darf. Der rechtmäßige Weg ist, den Echtzeitdienst durch einen lizenzierten inländischen Betreiber zu betreiben und die App per ICP einzureichen — 21YunBox ist auf der Telekom-Lizenzierungs-Etappe beratend und hält keine Telekom-Lizenz.
Kann 21YunBox helfen, LiveKit rechtskonform für Nutzer in China zu betreiben?
Ja. Unser China-Team kann kartieren, welche Live-Medien, Aufzeichnungen und Identifikatoren Ihre App trägt und wo der Server läuft, Ihnen helfen, den Open-Source-LiveKit-Server im Inland selbst zu hosten, damit die Medien und Aufzeichnungen im Festland bleiben, den Echtzeitdienst durch einen lizenzierten inländischen Betreiber zu routen, die Artikel-28/29-Einwilligung für Aufzeichnungen einzuholen und die ICP-eingereichte App vor dem Stack auszuliefern, den Sie bereits betreiben. Melden Sie sich, um Ihren konkreten Fall durchzuarbeiten.
