Funktioniert Mindee in China? PIPL-Grenztransfer, Data Residency & Regeln für sensible Daten
Mindee ist eine Dokument-OCR-API französischen Ursprungs, die Dokumente nur in EU- und US-Rechenzentren verarbeitet, ohne Festlandchina-Region. Die Pässe, Ausweise und Rechnungen, die Ihre China-Operation ihr zum Lesen sendet, SIND die personenbezogenen Daten, oft sensibel (ID- und Finanzkontonummern nach PIPL Artikel 28), sie offshore zu handhaben ist also ein PIPL-Grenztransfer sensibler personenbezogener Daten. Ein Compliance-zuerst-Blick auf die Residency-, Sensible-Daten- und Grenz-Exponierung.
Funktioniert Mindee in China?
Die Dokumente, die Ihre China-Operation Mindee zum Lesen sendet — Rechnungen, Belege und die scharfen Fälle, Pässe, Ausweise und Kontoauszüge — SIND die personenbezogene Information, oft ihre sensibelste Art (ID-Nummern, Finanzkontonummern), und Mindee verarbeitet sie nur in EU- oder US-Rechenzentren ohne Festlandchina-Region, sie zu handhaben ist also ein PIPL-Grenztransfer sensibler personenbezogener Daten.
Mindee ist eine Dokument-OCR- und Intelligent-Document-Processing-API französischen Ursprungs; seine eigenen Docs nennen das ID-Card-Modell „a critical component for use cases like identity verification, KYC, and onboarding". Sie können eine ID- oder Passnummer nicht minimieren, bevor Sie sie senden, weil der Identifier DAS IST, was Sie das Dokument zum Lesen gesendet haben — und solche Identifier sind sensible personenbezogene Daten nach PIPL Artikel 28. Sie zu Mindees EU- oder US-Zone zu routen ist ein grenzüberschreitender Transfer (Artikel 38–40), der die gesonderte Einwilligung nach Artikel 29 braucht, und ein Auto-Genehmigen/Ablehnen-Onboarding-Schritt engagiert Artikel 24. Der rechtmäßige Hebel ist, die Dokumentverarbeitung im Inland zu halten, zu minimieren, die gesonderte Einwilligung einzuholen und jede China-gerichtete Oberfläche ICP-einzureichen — nicht die offshore gelegene API erreichbar zu machen.
Dies ist eine Risikokarte, kein Urteil — Ihre Pflichten hängen davon ab, was Sie verarbeiten, und von Ihrer Rolle. Unser China-Team kann Ihre Exponierung kartieren →
Compliance-Momentaufnahme
- ! Die Dokumente, die Sie ihm senden — Ausweise, Pässe, Kontoauszüge — sind die personenbezogenen Daten
- ! Sie offshore zu verarbeiten ist ein PIPL-Grenztransfer sensibler personenbezogener Daten
- ✕ Mindee verarbeitet nur in EU- oder US-Rechenzentren — keine Festlandchina-Region
- ! Eine ID- oder Bankkontonummer kann nicht minimiert werden — sie IST, was Sie gesendet haben (Artikel 28)
- ! In großem Volumen können auch Wichtige-Daten-Regeln und eine CAC-Datenausfuhr-Bewertung gelten
- ✓ Rechtmäßiger Pfad: Verarbeitung im Inland halten, gesonderte Einwilligung einholen, die China-Oberfläche ICP
Was die offizielle Mindee-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| Mindee verarbeitet Dokumente nur in EU- oder US-Rechenzentren — keine Festlandchina-Region. Seine Data Processing Policies geben eine Processing Zone, die „determines the geographic region where your document will be processed", und bieten nur Europa — „Forces all data processing to occur exclusively within data centers located in Europe (EU)" — und die Vereinigten Staaten; beim Standard belassen „your data may be processed in Europe and in the United States". Es gibt keine China-Option und keine kunden-betriebene, inländische Edition der gehosteten API, Dokumente einer China-Operation werden also offshore verarbeitet. | Mindee Docs — Data Processing Policies, abgerufen 2026-10-11 |
| Der Inhalt, den Sie an Mindee senden, IST die personenbezogene Information — oft ihre sensibelste Art. Mindees vorgefertigte Modelle lesen Rechnungen, Belege und Finanzdokumente, plus Identitätsdokumente: seine eigenen Docs sagen, das International-ID-Card-Modell „enables the automatic extraction of structured identity data from ID cards" und ist „a critical component for use cases like identity verification, KYC, and onboarding", das Passport-Modell „helps you parse structured passport data with accuracy", und es gibt Driver's-License-, Bank-Statement- und Bank-Account-Details-Modelle. Die ID-, Pass- und Bankkontonummern, die es extrahiert, können nicht minimiert werden — sie sind der Input. | Mindee Docs — Use cases overview, abgerufen 2026-10-11 |
| ID-Nummern, Finanzkontonummern und Biometrie sind sensible personenbezogene Daten nach PIPL Artikel 28. Sie zu handhaben erfordert eine gesonderte Einwilligung und eine vorherige Folgenabschätzung zum Schutz personenbezogener Daten (PIPL Artikel 28–29), und Artikel 24 lässt eine Einzelperson eine allein durch automatisierte Mittel getroffene Entscheidung ablehnen — relevant, wenn ein KYC- oder Onboarding-Ablauf ein Ergebnis aus der Extraktion automatisch entscheidet. Weil der sensible Identifier DER Inhalt des Dokuments IST, kann er vor dem Transfer nicht minimiert oder anonymisiert werden. | PIPL Articles 28, 29 & 24 — 21YunBox gov-doc, abgerufen 2026-10-11 |
| In China gesammelte Dokumente in einer EU- oder US-Region zu verarbeiten ist ein grenzüberschreitender Transfer, den der Handler legalisieren muss. PIPL Artikel 38–40 verlangen Mitteilung, einen Transfermechanismus (eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung) und die gesonderte Einwilligung nach Artikel 29 für sensible Daten; ein CIIO oder Handler mit hohem Volumen schuldet auch inländische Speicherung nach Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37). In großem Volumen können Identitäts-/Finanzdaten „wichtige Daten" sein, was eine CAC-Datenausfuhr-Sicherheitsbewertung verpflichtend macht. | PIPL Articles 38–40 & CAC data-export assessment — 21YunBox gov-doc, abgerufen 2026-10-11 |
Quellen vom 21YunBox Compliance-Team am 11. Oktober 2026 geprüft.
Für ein Team, das Mindee im Festland China betreibt, ist der Instinkt zu fragen, ob die API aus Shanghai antwortet. Das ist nicht die China-Entscheidung. Mindee ist eine Dokument-OCR- und Intelligent-Document-Processing-API — französischen Ursprungs, in Paris gebaut — und sie funktioniert, indem Sie ihr das zu lesende Dokument senden: eine Rechnung, einen Beleg und die scharfen Fälle, einen Pass, einen internationalen Ausweis, einen Führerschein, einen Kontoauszug. Dieser Inhalt IST die personenbezogene Information, und häufig ihre sensibelste Art — die ID-Nummern und Finanzkontonummern, die PIPL Artikel 28 heraushebt. Mindee verarbeitet Dokumente nur in europäischen oder US-amerikanischen Rechenzentren, ohne Festlandchina-Region und ohne kunden-betriebene, inländische Edition der gehosteten API. Für eine China-Operation sind die eigentlichen Prongs also diese: der Inhalt ist sensible personenbezogene Information, die nicht minimiert werden kann; ihn offshore zu senden ist ein PIPL-Grenztransfer, der eine gesonderte, verstärkte Einwilligung braucht; eine automatisierte Onboarding- oder KYC-Entscheidung engagiert Artikel 24; und jede China-gerichtete Upload- oder Verifizierungs-Oberfläche schuldet eine ICP-Beian.
Mindee in China auf einen Blick
| Was darüber entscheidet | In Mindees eigenen Worten — und Chinas Recht |
|---|---|
| Was Sie ihm senden | Mindee liest das Dokument, das Sie hochladen. Seine vorgefertigten Modelle decken Rechnungen, Belege und Finanzdokumente ab, und — die scharfen Fälle — die Modelle International ID Card, Passport, Driver's License, Bank Statement und Bank Account Details. Mindees eigene Docs nennen das ID-Card-Modell „a critical component for use cases like identity verification, KYC, and onboarding". Der Inhalt, den Sie zum Lesen senden, IST die personenbezogene Information — und eine ID-Nummer, eine Passnummer oder eine Bankkontonummer ist ihre sensibelste Art. |
| Wo es läuft | Offshore. Mindees Processing-Zone-Steuerung routet Dokumente zu Rechenzentren in Europa (EU) oder den Vereinigten Staaten; beim Standard belassen „your data may be processed in Europe and in the United States". Es gibt keine Festlandchina-Region und keine kunden-betriebene, inländische Edition der gehosteten API. Die Dokumente, die Ihre China-Operation sendet, werden also außerhalb des Festlands verarbeitet — ein grenzüberschreitender Transfer (数据出境) personenbezogener Daten nach PIPL Artikel 38–40, mit einer gesonderten Einwilligung, die für sensible Daten nach Artikel 29 verstärkt ist. |
| Die Sensible-PI-Tür | Das ist die Hälfte, die die meisten Prüfungen verfehlen. Eine Ausweisnummer, eine Passnummer und eine Bankkontonummer sind sensible personenbezogene Daten nach PIPL Artikel 28 — der eine gesonderte Einwilligung und eine vorherige Folgenabschätzung zum Schutz personenbezogener Daten verlangt. Sie können sie nicht minimieren oder anonymisieren, weil der Identifier DAS ist, was Sie das Dokument zum Lesen gesendet haben. Eine leere Formularvorlage ist nicht sensibel; ein gescannter Pass oder Ausweis ist es. |
| Automatisierte Entscheidungen & Residency | Wenn Ihr Ablauf eine Onboarding- oder KYC-Prüfung aus Mindees Extraktion automatisch genehmigt oder ablehnt, ist das automatisierte Entscheidungsfindung nach PIPL Artikel 24 (die Einzelperson kann eine allein durch automatisierte Mittel getroffene Entscheidung ablehnen). Für einen Betreiber kritischer Informationsinfrastruktur oder einen Handler mit hohem Volumen setzt Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37 — die Cybersicherheitsgesetz-Novelle von 2025, in Kraft seit 1. Januar 2026, nummerierte den Datenlokalisierungs-Artikel von 37 auf 39 um, Substanz unverändert) eine inländische Speicherpflicht, die eine offshore gelegene Region nicht erfüllen kann. In großem Volumen können große Mengen von ID- und Finanzdokument-Daten auch die Frage nach „wichtigen Daten" (重要数据) und eine verpflichtende CAC-Datenausfuhr-Sicherheitsbewertung aufwerfen. |
| Erreichbarkeit ist nicht die Achse | Ob Mindees Endpunkt schnell aus dem Festland antwortet, ist eine operative Angelegenheit, nicht die Entscheidung. Der rechtmäßige Pfad ist, die China-Dokumentverarbeitung im Inland zu halten — eine inländische / selbst-verwaltete Bereitstellung, wo ein Anbieter eine anbietet, ein in China residenter Verarbeitungspfad oder eine China-legale inländische Alternative — zu minimieren, was die Grenze überquert, die gesonderte Einwilligung nach Artikel 29 zu tragen und jede China-gerichtete Upload- oder Verifizierungs-Oberfläche unter einer ICP-Beian auszuliefern. 21YunBox kartiert die Exponierung, lokalisiert die regulierten Daten auf einen inländischen Pfad und liefert im Inland aus. |
Was Sie ihm tatsächlich senden — und warum der Inhalt das Risiko ist
Mindee hält keine Datenbank, die Sie befüllen; es liest ein Dokument, das Sie ihm reichen, und gibt die Felder als strukturiertes JSON zurück. Die Compliance-Oberfläche ist also durch das definiert, was Sie senden. Mindees vorgefertigte Modelle umspannen Rechnungen, Belege und Finanzdokumente — und, die scharfe Kante, Identitäts- und Finanzdokumente: in Mindees eigenen Worten ermöglicht das International-ID-Card-Modell „the automatic extraction of structured identity data from ID cards” und ist „a critical component for use cases like identity verification, KYC, and onboarding”; das Passport-Modell „helps you parse structured passport data with accuracy” für einen „Know Your Customer (KYC) process, onboarding flow, or document verification pipeline”; und es gibt auch Driver’s-License-, Bank-Statement- und Bank-Account-Details-Modelle.
Das ist wichtig, weil der Inhalt, den Sie zum Lesen hochladen, DIE personenbezogene Information IST — und für Identitäts- und Finanzdokumente ist es die sensibelste Art. Eine Passnummer, eine Ausweisnummer und eine Bankkontonummer sind keine Metadaten um die Anfrage herum; sie sind die Anfrage. Wo wird dieser Inhalt verarbeitet? Mindees Data Processing Policies geben Ihnen eine Processing-Zone-Einstellung, die „determines the geographic region where your document will be processed”, und die einzigen Regionen, die sie anbietet, sind Europa (EU) und die Vereinigten Staaten; der Standard „may be processed in Europe and in the United States”. Keine ist im Festland China, und Mindee liefert keine kunden-betriebene, inländische Edition der gehosteten API, für eine China-Operation werden die Dokumente also offshore gelesen. Zwischen Mindees EU- und US-Zonen zu routen verlagert nur den Transfer — es bringt die Verarbeitung nicht ins Inland.
Die Türen: sensible personenbezogene Daten, grenzüberschreitender Transfer und automatisierte Entscheidungen
Sobald in China gesammelte Dokumente im Ausland verarbeitet werden, entscheiden mehrere Rechtskörper, ob das erlaubt war — und für Identitäts- und Finanzdokumente öffnen sie sich auf einmal.
Sensible personenbezogene Daten — die unterscheidende Tür. Die ID-Nummern, Passnummern und Finanzkontonummern, die Mindee extrahiert, sind sensible personenbezogene Daten nach PIPL Artikel 28, der eine gesonderte Einwilligung und eine vorherige Folgenabschätzung zum Schutz personenbezogener Daten verlangt, bevor Sie sie handhaben. Die übliche ‚minimieren oder de-identifizieren vor dem Transfer’-Flucht gilt hier nicht, weil der sensible Identifier DER Input IST — Sie haben das Dokument genau gesendet, um ihn zu lesen. Ob ein gegebenes Dokument sensibel ist, hängt davon ab, was es ist: ein gescannter Pass oder Ausweis ist es; ein leeres Formular nicht.
Grenzüberschreitender Transfer und gesonderte Einwilligung. In China gesammelte Dokumente an einen Dienst zu senden, der sie in der EU oder den USA verarbeitet, ist ein grenzüberschreitender Transfer (数据出境) nach PIPL. Das Gesetz legt die Pflicht auf den Handler — Ihre China-Rechtsperson, nicht Mindee den Verarbeiter: Artikel 38–40 verlangen Mitteilung, einen Transfermechanismus (eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung) und eine gesonderte Einwilligung, die Artikel 29 für die sensiblen Daten verstärkt, zusätzlich zur Artikel-13/23-Grundlage, sie überhaupt zu sammeln.
Automatisierte Entscheidungen, Residency und wichtige Daten. Wenn Ihr Onboarding- oder KYC-Ablauf ein Ergebnis allein aus Mindees Extraktion entscheidet — genehmigen, ablehnen, markieren — ist das automatisierte Entscheidungsfindung nach PIPL Artikel 24, und die Einzelperson kann eine nur durch automatisierte Mittel getroffene Entscheidung ablehnen. Für einen Betreiber kritischer Informationsinfrastruktur oder einen Handler mit hohem Volumen setzt das Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37) eine inländische Speicherpflicht, die eine offshore gelegene Region nicht erfüllen kann. Und im großen Maßstab können hohe Volumen von Identitäts- und Finanzdokument-Daten die Frage nach „wichtigen Daten” (重要数据) nach dem Datensicherheitsgesetz aufwerfen, das eine CAC-Datenausfuhr-Sicherheitsbewertung verpflichtend macht, bevor irgendetwas geht — unabhängig vom Volumen personenbezogener Daten. Welches davon zutrifft, hängt davon ab, was Sie verarbeiten, und von Ihrer Rolle; es ist ein Risiko einzuschätzen, keine ausgemachte Sache.
Die API aufzurufen ist nicht die Frage — rechtskonforme inländische Verarbeitung ist es
Beachten Sie, was nicht auf dieser Liste steht: wie schnell Mindee eine geparste Rechnung aus Shanghai zurückgibt, oder wie man eine glattere Verbindung zu seinem offshore gelegenen Endpunkt erzwingt. Das sind operative Fragen, und ihnen nachzujagen verfehlt die Entscheidung. Die Entscheidung ist, ob die Dokumente, die Ihre China-Operation an Mindee sendet — die DIE personenbezogene Information SIND, oft sensibel — dort verarbeitet werden dürfen, wo Mindee verarbeitet, und unter welcher Einwilligung und Transfergrundlage.
Für eine API ohne Festlandchina-Region ist der rechtmäßige Schritt nicht, den offshore gelegenen Endpunkt erreichbar zu machen — es ist, die China-Dokumentverarbeitung auf einem inländischen Fundament zu halten. Sie behalten Mindee als Ihre globale Dokumentverarbeitungs-Schicht, und für die China-Rechtsperson halten Sie die regulierten Dokumente auf einem in China residenten Verarbeitungspfad — einer inländischen / selbst-verwalteten Bereitstellung, wo eine existiert, oder einer China-legalen inländischen Alternative für die sensiblen Flüsse — minimieren, was die Grenze überquert, tragen die gesonderte Einwilligung nach Artikel 29 für die sensiblen Identifier und handhaben jede Automatisierte-Entscheidungs- nach Artikel 24 und Wichtige-Daten-Pflicht. Lokalisieren heißt, die Verarbeitung auf einem inländischen Pfad zu halten — nie eine verborgene Route, die die Dokumente ohnehin heimlich offshore verschifft. Jede China-gerichtete Oberfläche, die der Ablauf antreibt — eine Dokument-Upload-Seite, ein KYC- oder Verifizierungsschritt, ein Kunden-Onboarding-Formular — ist ein öffentlicher Dienst im Festland und trägt eine ICP-Beian-Pflicht, rechtskonform und im Inland ausgeliefert.
Nichts davon ist ein Urteil, dass Mindee „gesperrt” oder „illegal” ist. Es ist eine Risikokarte: ob ein gegebenes Dokument oder Bild sensibel oder „wichtige Daten” ist, hängt davon ab, was Sie verarbeiten, und von Ihrem Sektor, und ob Sie eine gesonderte Einwilligung, einen Transfermechanismus, inländische Speicherung, eine Wichtige-Daten-Klassifizierung und Datenausfuhr-Bewertung, eine ICP-Beian oder eine Kombination schulden, hängt von Ihrer Rechtsperson, Ihren Datenmengen und Ihrer Rolle nach chinesischem Recht ab — Einzelheiten, die mit Rechtsbeistand zu klären sind, bevor Ihre China-Operation von ihnen abhängt.
Der rechtmäßige Pfad — kartieren, lokalisieren, ausliefern
Es gibt einen rechtskonformen Weg, eine Dokumentverarbeitungs-API für eine China-Operation zu betreiben, und er hat eine Gestalt.
Zuerst kartieren: unser China-Team inventarisiert, was Ihre China-Rechtsperson an Mindee sendet — die Rechnungen, Belege und Finanzdokumente und die Identitätsdokumente (Pässe, Ausweise, Führerscheine, Kontoauszüge) — markiert, welches davon sensible personenbezogene Daten sind (ID-Nummern, Finanzkontonummern), erfasst, wo es verarbeitet wird (eine EU- oder US-Mindee-Zone, da es keine Festlandchina-Region gibt), ob irgendetwas davon „wichtige Daten” sind und ob Ihr Ablauf eine automatisierte Entscheidung nach Artikel 24 trifft. Die rechtlichen Schlüsse werden mit Rechtsbeistand geklärt; wir bauen das technische Bild, das sie speist.
Dann lokalisieren: wir helfen Ihnen, die China-Dokumentverarbeitung im Inland zu halten — einen in China residenten Verarbeitungspfad oder eine China-legale inländische Alternative für die sensiblen und Identitätsdokument-Flüsse, mit minimiertem Grenzübertritt, der Mitteilung-und-Einwilligung nach Artikel 13/23 und der gesonderten Einwilligung nach Artikel 29 für sensible Daten vorhanden und jeder Artikel-24- und Wichtige-Daten-Pflicht gehandhabt — während Mindee überall sonst Ihre globale Dokumentschicht bleibt. Lokalisieren heißt, die Verarbeitung auf einem inländischen Pfad zu halten, die Dokumente nie heimlich offshore zu bewegen.
Dann ausliefern: die China-gerichteten Oberflächen, die der Ablauf antreibt — eine Dokument-Upload-Seite, ein KYC- oder Verifizierungsschritt, ein Onboarding-Formular — tragen eine ICP-Beian (备案)-Pflicht und brauchen rechtskonforme, inländische Auslieferung. 21YunBox liefert sie im Inland aus — der 21YunBox Optimizer — vor dem, was Sie bereits betreiben, ohne Neuaufbau und ohne Re-Platforming, sodass der Dienst legal und rechtskonform für Ihre Nutzer in China läuft. 21YunBox nutzt oder empfiehlt niemals Umgehung jeglicher Art. Wir sind eine Compliance-Overlay und ein Partner für den Stack, den Sie bereits betreiben, kein Konkurrent zu ihm.
Compliance-Einschätzung anfordern →
Weiterführend:
- Chinas Gesetz zum Schutz personenbezogener Daten (PIPL)
- Grenzüberschreitende Datentransfers nach PIPL
- Chinas Datenausfuhr-Sicherheitsbewertung (CAC)
- So erhalten Sie eine ICP-Beian für China
Häufige Fragen
Verarbeitet Mindee die Dokumente chinesischer Nutzer in China?
Nein. Nach Mindees eigenen Data Processing Policies bietet die Processing Zone nur Europa (EU) oder die Vereinigten Staaten, und der Standard routet zwischen den beiden; keine ist im Festland China, und es gibt keine kunden-betriebene, inländische Edition der gehosteten API. Die Dokumente, die Ihre China-Operation an Mindee sendet, werden also offshore verarbeitet.
Ist es illegal, Mindee in China zu nutzen?
Nicht inhärent. Das Problem ist, dass die Dokumente, die Sie ihm senden — Pässe, Ausweise, Kontoauszüge — personenbezogene Daten sind, oft sensibel nach PIPL Artikel 28, und sie in einer EU- oder US-Region zu verarbeiten ist ein grenzüberschreitender Transfer, der Mitteilung, eine gesonderte Einwilligung und einen Transfermechanismus erfordert. Ob Sie auch inländischer Speicherung, einer Wichtige-Daten-Klassifizierung und einer CAC-Datenausfuhr-Bewertung gegenüberstehen, hängt davon ab, was Sie verarbeiten, von Ihren Datenmengen und Ihrer Rolle. Behandeln Sie es als ein mit Rechtsbeistand zu bewertendes Risiko, kein pauschales Verbot.
Kann 21YunBox helfen, unser Mindee-Setup in China rechtskonform zu machen?
Ja. Unser China-Team kann die Sensible-Daten-, Grenz- und Automatisierte-Entscheidungs-Exponierung für Ihre Dokumentflüsse kartieren, Ihnen helfen, die China-Dokumentverarbeitung auf einem inländischen Pfad zu halten — einem in China residenten Verarbeitungspfad oder einer China-legalen inländischen Alternative für die sensiblen Flüsse — mit der gesonderten Einwilligung nach Artikel 29 vorhanden, und die rechtskonforme, ICP-eingereichte inländische Auslieferung aufstellen, die jede China-gerichtete Upload- oder Verifizierungs-Oberfläche braucht. Nehmen Sie Kontakt auf, um Ihren konkreten Fall durchzuarbeiten.
