Funktioniert Loom in China? Aufzeichnungsdaten, PIPL & Offshore-Video
Loom speichert jede Aufzeichnung — Bildschirm, Kamera und Mikrofon — auf AWS in den Vereinigten Staaten, ohne Festlandchina-Region. Für jeden China-Teilnehmer oder -Betrachter ist das ein grenzüberschreitender Transfer personenbezogener Information nach PIPL, mit einer Residency-Pflicht für größere Handler. Ein Compliance-zuerst-Blick auf die Aufzeichnungsdaten- und Auslieferungs-Türen.
Funktioniert Loom in China?
Loom ist aus China erreichbar, aber das Compliance-Problem ist die Aufzeichnung selbst. Jedes Loom erfasst einen Bildschirm, eine Kamera und ein Mikrofon — Gesichter, Stimmen, Namen, was auch immer angezeigt wird — und Loom speichert all das auf AWS in den Vereinigten Staaten. Für jeden in Festlandchina, der in einem Video erscheint oder es ansieht, ist das ein grenzüberschreitender Transfer personenbezogener Information, kein Hosting-Detail.
Looms eigene Dokumentation ist explizit: „AWS is the cloud provider we use at Loom to run our service. AWS processes, hosts, and stores your account and the videos you record with us“, und seine Sub-Prozessor-Liste gibt den Ort von AWS als „United States“ an. Speichern Sie eine Aufzeichnung eines Festland-Teilnehmers dort, haben Sie einen grenzüberschreitenden Transfer personenbezogener Information nach PIPL — Mitteilung, gesonderte Einwilligung und ein Transfermechanismus (Artikel 38–43) — und, für einen CIIO oder Handler mit hohem Volumen, eine Data-Residency-Pflicht, die ein offshore gelegener Host nicht erfüllen kann (Artikel 40; Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37)). Die Tabelle unten ist Looms eigene Formulierung und die Regel, die jede Zeile auslöst.
Dies ist eine Risikokarte, kein Urteil — welche Pflichten greifen, hängt davon ab, wer auf der Aufzeichnung ist, wie viel personenbezogene Daten Sie halten und von Ihrer Rolle. Unser China-Team kann Ihre Exponierung mit Ihnen kartieren →
Compliance-Momentaufnahme
- ! Eine Loom-Aufzeichnung ist personenbezogene Daten — Gesichter, Stimmen, Namen, On-Screen-Inhalt
- ✕ Loom hostet jede Aufzeichnung auf AWS in den Vereinigten Staaten — keine Festland-Region
- ! Jeder China-Teilnehmer oder -Betrachter macht es zu einem grenzüberschreitenden Transfer (PIPL)
- ! CIIO oder Handler mit hohem Volumen? Aufzeichnungen schulden eine Data-Residency-Pflicht
- ! Schweres Video, aus Offshore gezogen, neigt dazu, langsam abzuspielen oder zu stocken
Was die offizielle Loom-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| Loom hostet jede Aufzeichnung auf Amazon Web Services, nicht auf eigener Festland-Infrastruktur. In Looms eigenen Worten: „AWS is the cloud provider we use at Loom to run our service. AWS processes, hosts, and stores your account and the videos you record with us.“ Es gibt keine Loom-Region innerhalb Festlandchinas — die Aufzeichnung, Ihr Konto und das Playback leben alle auf AWS. | Loom (Atlassian) Privacy Policy, abgerufen 2026-10-07 |
| Dieser AWS-Footprint sitzt in den Vereinigten Staaten. Looms eigene Sub-Prozessor-Liste gibt den Ort von Amazon Web Services als „United States“ an — der Anbieter, von dem es sagt „processes, hosts, and stores your account and the videos you record“. Eine Aufzeichnung eines Festland-Teilnehmers oder -Betrachters, die dort gespeichert wird, ist ein grenzüberschreitender Transfer personenbezogener Information nach PIPL, der Mitteilung, gesonderte Einwilligung und einen Transfermechanismus verlangt (Artikel 38–43). | Loom (Atlassian) Privacy Policy sub-processor list, abgerufen 2026-10-07; PIPL Articles 38–43 |
| Eine Loom-Aufzeichnung ist selbst personenbezogene Information. Das Produkt zeichnet den Bildschirm, die Kamera und das Mikrofon auf, ein Video kann also Gesichter, Stimmen, Namen und welche Kunden- oder personenbezogenen Daten auch immer sichtbar sind tragen — und Loom bestätigt, AWS „stores… the videos you record with us“. Offshore gehalten, können diese Aufzeichnungen Chinas Lokalisierungspflicht auslösen: für einen Betreiber kritischer Informationsinfrastruktur oder einen Handler mit hohem Volumen muss in China gesammelte personenbezogene Information im Festland gespeichert werden (PIPL Artikel 40; Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37)). | Loom (Atlassian) Privacy Policy, abgerufen 2026-10-07; PIPL Article 40; Cybersecurity Law Article 39 (formerly Article 37) |
| Verschlüsselung schützt die Aufzeichnungen an Ort und Stelle — sie bringt sie nicht ins Inland. Loom gibt an, es „stores data in a multi-tenant environment hosted on AWS servers“, mit „data in transit… encrypted using TLS 1.2+, and data at rest… encrypted using AES-256“. Starke Verschlüsselung ist eine Sicherheitskontrolle, keine Residency- oder Einreichungs-Lösung: die Videos leben weiterhin auf US-AWS, und für einen Festland-Betrachter wird jedes Playback über die Grenze gezogen — schweres Video, das dazu neigt, langsam zu laden oder zu stocken. | Loom (Atlassian) Security Measures, abgerufen 2026-10-07 |
Quellen vom 21YunBox Compliance-Team am 7. Oktober 2026 geprüft.
Für ein Team mit Menschen in Festlandchina ist die entscheidende Frage zu Loom nicht, ob ein Video schließlich abspielt — es ist, was eine Loom-Aufzeichnung ist und wo sie leben darf. Jedes Loom erfasst einen Bildschirm, eine Kamera und ein Mikrofon, ein einzelner Clip kann also Gesichter, Stimmen, Namen und welche Kunden- oder personenbezogenen Daten auch immer gerade angezeigt wurden tragen. Looms eigene Dokumentation klärt, wohin diese Aufzeichnung geht: sie wird auf Amazon Web Services gehostet, und Loom gibt den Ort von AWS als die Vereinigten Staaten an. In dem Moment also, in dem irgendjemand in China in einem Loom erscheint — oder eines öffnet, um es anzusehen — wird seine personenbezogene Information offshore gespeichert. Das, nicht der Lade-Spinner, ist die Exponierung.
Loom in China auf einen Blick
| Was darüber entscheidet | In Looms eigenen Worten |
|---|---|
| Wo es läuft | „Loom hosts data on Amazon Web Services (AWS)“, und seine Sub-Prozessor-Liste gibt den Ort von AWS als „United States“ an. Es gibt keine Loom-Region innerhalb Festlandchinas. |
| Was es speichert | „AWS processes, hosts, and stores your account and the videos you record with us.“ Ein Loom ist eine Bildschirm-, Kamera- und Mikrofon-Aufzeichnung — personenbezogene Information ihrer Natur nach. |
| Die Daten Ihrer China-Nutzer | Eine Aufzeichnung eines Festland-Teilnehmers oder -Betrachters, auf US-AWS gehalten, ist ein grenzüberschreitender Transfer personenbezogener Information, den PIPL regelt — Mitteilung, gesonderte Einwilligung und ein Transfermechanismus. |
| Data Residency | Für einen CIIO oder Handler mit hohem Volumen muss in China gesammelte personenbezogene Information im Festland gespeichert werden (PIPL Artikel 40; Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37)) — eine Pflicht, die ein offshore gelegener Host nicht erfüllen kann. |
| Ist es erreichbar? | Aus offshore gelegenem AWS bedient, für einen Festland-Betrachter wird also jedes Playback über die Grenze gezogen — schweres Video, das dazu neigt, langsam zu sein oder zu stocken. Erreichbarkeit ist die kleinere Hälfte. |
Eine Loom-Aufzeichnung ist personenbezogene Information — und Loom speichert sie offshore
Beginnen Sie bei dem, was ein Loom tatsächlich ist. Das Produkt zeichnet einen Bildschirm, eine Kamera und ein Mikrofon auf, was bedeutet, dass ein routinemäßiger „kurzer Walkthrough“ das Gesicht eines Kollegen, die Stimme eines Kunden, einen Namen auf einem CRM-Tab, einen E-Mail-Thread, ein Konto-Dashboard halten kann. Das ist personenbezogene Information, bevor ein einziges Byte übertragen wird. Looms eigene Dokumentation sagt Ihnen dann, wohin es geht: „AWS is the cloud provider we use at Loom to run our service. AWS processes, hosts, and stores your account and the videos you record with us“, und Loom „stores data in a multi-tenant environment hosted on AWS servers“. Seine Sub-Prozessor-Liste verzeichnet den Ort von AWS als „United States“.
Die Geografie ist also geklärt, bevor Leistung je besprochen wird: es gibt keine Loom-Region innerhalb Festlandchinas, und jede Aufzeichnung — zusammen mit Ihrem Konto — ruht auf AWS-Infrastruktur in den USA. „Wir nutzen doch schon Loom“ ändert das nicht. Die Aufzeichnung ist personenbezogene Daten, und die Daten sind offshore.
Für jeden in China auf der Aufzeichnung ist das ein grenzüberschreitender Transfer
Sobald eine Aufzeichnung die personenbezogene Information von jemandem in Festlandchina hält und auf US-AWS lebt, behandelt Chinas Gesetz zum Schutz personenbezogener Daten die Anordnung als grenzüberschreitenden Transfer. Der Handler — Sie, die Organisation, die das Loom aufzeichnet und teilt, nicht Loom selbst — muss Mitteilung geben, gesonderte Einwilligung einholen und einen Transfermechanismus freigeben: eine CAC-Sicherheitsbewertung, der CAC-Standardvertrag oder eine Zertifizierung (Artikel 38–43). Das wird von den Menschen auf der Aufzeichnung ausgelöst, nicht davon, wo Ihr Büro ist: ein in China ansässiger Mitarbeiter, der in einem Standup aufgezeichnet wird, oder ein Festland-Kunde, der ein geteiltes Loom ansieht, genügt, um personenbezogene Information über die Grenze zu bringen.
Residency für größere Handler — und die kleinere, Auslieferungs-Hälfte
Je nach Ihrer Rolle und Ihrem Volumen kann eine strengere Pflicht obendrauf sitzen. Wenn Sie ein Betreiber kritischer Informationsinfrastruktur oder ein Handler mit hohem Volumen sind, muss in China gesammelte personenbezogene Information innerhalb des Festlands gespeichert werden (PIPL Artikel 40; Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37)) — und auf US-AWS geparkte Aufzeichnungen können das nicht erfüllen. Verschlüsselung rettet die Position nicht: Loom gibt an, dass „data in transit“ „encrypted using TLS 1.2+, and data at rest“ „encrypted using AES-256“ ist, was solide Sicherheit ist, aber Verschlüsselung schützt die Daten dort, wo sie sitzen; sie bewegt sie nicht ins Inland und erzeugt keine Einreichung.
Erreichbarkeit ist die zweite, kleinere Hälfte der Frage. Weil Playback aus offshore gelegenem AWS bedient wird, zieht jede Festland-Ansicht ein schweres Video über die Grenze, Loom neigt also dazu, langsam zu laden oder zu stocken, statt sauber zu sperren — aber selbst ein Video, das perfekt abspielt, ist weiterhin eine Aufzeichnung personenbezogener Information, die außerhalb Chinas gespeichert wird. Und in dem engeren Fall, in dem Sie sich auf Loom verlassen, um Video an ein öffentliches Festland-Publikum auszuliefern, unterliegt die Seite, die das Einbetten vornimmt, selbst dem ICP-Beian-Regime (Staatsrat-Erlass Nr. 292; MIIT-Erlass Nr. 33), und ein offshore gelegener Video-Host gibt Ihnen keine Festland-Ressource, wogegen einzureichen wäre.
Dies ist eine Risikokarte, kein Urteil: welche Pflichten greifen — Grenztransfer-Einwilligung, inländische Speicherung oder eine Einreichung für öffentliche Auslieferung — hängt davon ab, wer auf der Aufzeichnung ist, wie viel personenbezogene Daten Sie halten und wer Ihre Nutzer sind, und es ist wert, mit Rechtsbeistand zu klären, bevor Sie bauen.
Wo 21YunBox passt — eine rechtskonforme Overlay, keine Migration
Ihr Team nutzt die Tools weiter, die es bereits kennt. Wir fügen das Stück hinzu, das ein offshore gelegener Video-Host nicht kann: rechtskonforme, ICP-eingereichte Auslieferung aus dem Festland heraus, vor Ihren bestehenden Origin gesetzt — kein Neuaufbau, keine zweite Codebasis und keine Änderung daran, wie Ihre Leute aufzeichnen und teilen. Unser China-Team kartiert, wessen personenbezogene Information in Ihren Aufzeichnungen mitreitet, wägt Ihre PIPL-Grenztransfer- und Data-Residency-Pflichten gegen Ihre Rechtsperson und Datenmengen ab und stellt die inländische Auslieferung und Speicherung auf, die eine rechtmäßige China-Präsenz braucht, während Ihr Workflow genau dort bleibt, wo er ist.
Compliance-Einschätzung anfordern →
Weiterführend:
Häufige Fragen
Ist es ein Problem, ein Loom mit jemandem in Festlandchina aufzuzeichnen?
Behandeln Sie es als ein mit Rechtsbeistand einzuschätzendes Risiko, kein glattes Ja oder Nein. Eine Loom-Aufzeichnung ist personenbezogene Information — Gesichter, Stimmen, Namen und was auch immer auf dem Bildschirm ist — und Loom speichert jedes Video auf AWS in den Vereinigten Staaten. Wenn ein Teilnehmer oder Betrachter in Festlandchina ist, verlässt seine personenbezogene Information das Land, was PIPL als grenzüberschreitenden Transfer regelt: Mitteilung, gesonderte Einwilligung und ein Transfermechanismus (Artikel 38–43). Ob zudem eine Data-Residency-Pflicht gilt, hängt von Ihrer Rolle (etwa einem CIIO) und davon ab, wie viel personenbezogene Daten Sie handhaben.
Ist Loom in China gesperrt?
Erreichbarkeit ist die kleinere Hälfte der Frage. Looms Videos werden aus AWS in den Vereinigten Staaten bedient, für einen Festland-Betrachter wird also jedes Playback über die Grenze gezogen — schweres Video, das dazu neigt, langsam zu laden oder zu stocken, statt sauber zu sperren. Aber selbst wenn ein Video abspielt, ist die Compliance-Exponierung unverändert: die Aufzeichnung ist personenbezogene Information, die offshore sitzt. Geschwindigkeit ist die Auslieferungs-Hälfte; die rechtliche Hälfte ist es, was entscheidet, ob Sie es nutzen dürfen.
Kann 21YunBox uns helfen, Loom-ähnliches Video in China rechtskonform zu nutzen?
Ja. Unser China-Team kann Ihre Exponierung kartieren — wessen personenbezogene Information in Ihren Aufzeichnungen ist und Ihre PIPL-Grenztransfer- und Data-Residency-Pflichten für Ihre Rechtsperson und Datenmengen — und dann ICP-eingereichte, inländische Auslieferung und Speicherung vor dem Stack aufstellen, den Sie bereits betreiben, sodass Ihr Team seinen Workflow behält, während China-Playback und Aufzeichnungsdaten auf rechtskonformer, inländischer Infrastruktur ruhen. Melden Sie sich, um Ihren konkreten Fall durchzuarbeiten.
