Funktioniert Mux in China? Data Residency, ICP & grenzüberschreitende Regeln

Was die offizielle Mux-Dokumentation über China sagt

Fakt	Primärquelle
Mux' eigene Mux-Data-Datenschutz-Dokumentation gibt an, dass es pro Ansicht die IP-Adresse des Zuschauers „in order to look up coarse location information and do bot detection" verarbeitet und auch Gerätemodell/-typ/-OS/-Browser, eine generierte Zuschauer-ID, die ASN und den groben geografischen Standort aufzeichnet — Verhaltenssignale, die an jeden Zuschauer gebunden sind, nicht bloß aggregierte Zählungen.	Mux Data — Ensure privacy compliance with Mux Data, section 'What information does Mux Data collect?' (abgerufen 2026-10-14)
Mux ist eine gehostete SaaS-Video-API. Mux Video encodiert und speichert Ihren Inhalt auf Mux' Multi-Cloud-Infrastruktur, und Mux Datas nachverarbeitete Ansichtsdaten werden „sent to the United States for aggregation and reporting" (ein EU-/Deutschland-Ingest-Standort wird angeboten). Es gibt keine Festlandchina-Region und keine selbst-hostbare Build, sowohl Ihr Video als auch Ihre Zuschauer-Analytik werden also offshore verarbeitet.	Mux Data — Ensure privacy compliance with Mux Data (abgerufen 2026-10-14)
Die IP, das Gerät, den groben Standort, die ASN und die Zuschauer-ID jedes Zuschauers — und die Video-Streams selbst — an Server im Ausland zu senden ist ein grenzüberschreitender Transfer personenbezogener Daten nach PIPL Artikel 38-40; der Handler ist der Publisher, der das SDK einbettet, der Mitteilung, gesonderte Einwilligung und einen rechtmäßigen Transfermechanismus schuldet. Eine IP durch Kürzung zu pseudonymisieren ist De-Identifizierung (去标识化), nicht Anonymisierung (匿名化), nach PIPL Artikel 73, die Daten bleiben also personenbezogene Daten.	Personal Information Protection Law (PIPL), Articles 38-40 (cross-border transfer) and Article 73 (de-identification vs anonymization)
Jede öffentliche Website oder App, die Video an ein China-Publikum bedient, muss ICP-eingereicht sein, und das Verteilen von Online-audiovisuellen Programmen (网络视听) erfordert zusätzlich 信息网络传播视听节目许可证-Lizenzierung, die ein ausländischer Anbieter nicht direkt halten kann; Betreiber mit hohem Volumen und Betreiber kritischer Informationsinfrastruktur müssen auch personenbezogene Daten im Inland speichern nach CSL Artikel 39 (vormals Artikel 37).	ICP filing requirement; online audio-visual program (网络视听) licensing; Cybersecurity Law Article 39 (formerly Article 37)

Quellen vom 21YunBox Compliance-Team am 14. Oktober 2026 geprüft.

Die Frage ist nicht „lädt der Player” — es ist, wo Ihr Video und Ihre Zuschauer leben

Teams, die Mux für das Festland China evaluieren, öffnen fast immer mit der falschen Frage: wird der Player laden? Meistens wird er es. Aber Erreichbarkeit sagt Ihnen nichts darüber, ob Sie so betreiben dürfen. Mux ist eine gehostete Video-API, und zwei separate Datenströme verlassen das Land in dem Moment, in dem Sie es nutzen — das Video selbst und ein Pro-Zuschauer-Datensatz darüber, wer es angesehen hat.

Mux teilt sich in Mux Video und Mux Data. Mux Video nimmt Ihren audiovisuellen Inhalt auf, encodiert, speichert und liefert ihn aus Mux’ Multi-Cloud-Infrastruktur aus. Mux Data ist die Analytik-Schicht: für jede Ansicht zeichnet es die IP-Adresse des Zuschauers, Gerät und Betriebssystem, eine generierte Zuschauer-ID, die Autonomous-System-Nummer (ASN) und den groben geografischen Standort auf. Keines läuft innerhalb des Festlands China. Beide setzen Daten — Ihren Inhalt und die Verhaltenssignale Ihrer Zuschauer — auf Server im Ausland.

Das macht einen China-Rollout zu einer Compliance-Frage auf zwei Achsen, nicht zu einer Leistungs-Frage:

• Wo die Daten leben (Residency + Grenze). Ihr Video und die IP, das Gerät, den Standort und die Identifier jedes Zuschauers an Infrastruktur im Ausland zu verschiffen ist ein grenzüberschreitender Transfer personenbezogener Daten nach PIPL. Der Handler am Haken sind Sie — der Publisher, der das SDK einbettet — nicht Mux. Betreiber mit hohem Volumen und Betreiber kritischer Informationsinfrastruktur stehen auch vor inländischen Speicherpflichten nach dem Cybersicherheitsgesetz, Artikel 39 (vormals Artikel 37).
• Wer das Video ausliefern darf (Lizenzierung). Eine öffentliche Website oder App, die an ein China-Publikum streamt, braucht eine ICP-Beian, und das Verteilen von Online-audiovisuellen Programmen erfordert zusätzlich 网络视听-Lizenzierung (信息网络传播视听节目许可证) — die ein ausländischer Anbieter nicht direkt halten kann. Wenn Zuschauer hochladen oder kommentieren können, hängen Inhalts-Prüfpflichten obendrauf.

Was Sie Mux tatsächlich übergeben — und die Tür, die jedes Stück öffnet

Der Beweis

Mux’ eigene Mux-Data-Datenschutz-Dokumentation gibt an, dass es die IP-Adresse eines Zuschauers verarbeitet, um grobe Standortinformationen nachzuschlagen und Bot-Erkennung zu betreiben, führt Gerät, ASN, groben Standort und eine Pro-Ansicht-Zuschauer-ID unter den Daten, die es loggt, und sagt, dass nachverarbeitete Ansichtsdaten zur Aggregation und zum Reporting in die Vereinigten Staaten gesendet werden. (Quelle: Mux Data — Ensure privacy compliance with Mux Data)

Mux pseudonymisiert diese IP — es kürzt IPv4-Adressen auf /24 und nennt das Ergebnis „non-personally identifiable”. Das reduziert das Risiko, aber es bewegt die Daten nicht aus dem Geltungsbereich. Nach PIPL sind De-Identifizierung (去标识化) und Anonymisierung (匿名化) verschiedene Dinge: nur vollständig anonymisierte Daten fallen außerhalb der Personenbezogene-Daten-Regeln. Ein Pro-Ansicht-Datensatz aus einer gekürzten IP plus Gerät, ASN, grobem Standort und einer Zuschauer-ID sind immer noch personenbezogene Daten — und sie überqueren immer noch die Grenze.

Warum eine Erreichbarkeitsprüfung das verfehlt

Eine Erreichbarkeits-Probe beantwortet genau eine Frage: kann eine Anfrage aus Shanghai Mux erreichen und zurückkommen? Selbst ein sauberes „Ja” lässt jede Compliance-Frage offen. Die Video-Bytes landeten immer noch auf Infrastruktur außerhalb Chinas; die IP, das Gerät und der Standort des Zuschauers wurden immer noch im Ausland verarbeitet und aggregiert; die audiovisuellen Programme wurden immer noch ohne die Lizenz ausgeliefert, die diese Aktivität in China verlangt; und der SDK-Publisher ist immer noch der Datenhandler of Record. Ein Werkzeug, das nur misst, ob etwas lädt, kann nichts davon sehen — weshalb „es funktioniert, wir haben es getestet” der teuerste Satz in einem China-Rollout ist. Die Entscheidungsachse hier ist Rechtsgrundlage, nicht Latenz.

Der rechtskonforme Pfad: kartieren, lokalisieren, ausliefern

Kartieren. Inventarisieren Sie alles, was das Land verlässt: die Video-Assets selbst und jedes Pro-Zuschauer-Feld, das Mux Data sammelt — IP, Gerät, OS/Browser, ASN, grober Standort und Zuschauer-ID — zusammen damit, wo jedes verarbeitet wird und auf welcher Einwilligungsgrundlage. Denken Sie daran, dass pseudonymisiert nicht anonymisiert ist; gekürzte IPs und zufällige Zuschauer-IDs bleiben personenbezogene Daten nach PIPL, die Grenz- und Einwilligungspflichten gelten also weiterhin.

Lokalisieren. Setzen Sie das China-gerichtete Video und die Zuschauerdaten auf ein inländisches Fundament, statt sie ins Ausland zu senden. Weil Mux keine Festlandchina-Region und keine selbst-hostbare Build bietet, gibt es keine Mux-native Art, das zu tun — der China-Publikums-Pfad muss auf einer lizenzierten inländischen Video-Fähigkeit laufen, mit Zuschauer-Analytik, die im Inland gehalten und aggregiert wird. Das ist ein rechtmäßiger inländischer Pfad, niemals Umgehung jeglicher Art.

Ausliefern. Die öffentliche Property — Ihre Website oder App — ist ICP-eingereicht und von einem inländischen, rechtskonformen Fundament bedient, mit der 网络视听-Lizenzierungs-Haltung, die neben Ihrem Rechtsbeistand und einem lizenzierten inländischen Betreiber bestätigt wird. 21YunBox stellt dieses Fundament auf und betreibt die Auslieferung; die audiovisuelle-Programm-Lizenz sitzt beim lizenzierten inländischen Partner, und wir geben uns niemals so aus, als hielten wir sie.

Fazit: Mux ist eine fähige globale Video-Plattform, aber für ein Festlandchina-Publikum lässt es Ihr Video und die Verhaltensdaten Ihrer Zuschauer offshore und lässt die 网络视听-Lizenz und die ICP-Beian unadressiert — Lücken, die ein ausländisches SaaS nicht aus eigener Kraft schließen kann. 21YunBox kartiert die Exponierung, hält das China-gerichtete Video und die Zuschauerdaten im Inland auf einem ICP-eingereichten, lizenzierten Pfad und betreibt die Auslieferung. Compliance-Einschätzung anfordern, und wir umreißen es gegen die Art, wie Ihr Video-Stack heute funktioniert.

Häufige Fragen

Mux' Player lädt problemlos in China — bedeutet das nicht, dass Mux dort funktioniert?

Erreichbarkeit ist nicht der Test. Selbst wenn das SDK sich verbindet, werden Ihr Video-Inhalt und die Pro-Zuschauer-Analytik immer noch auf Infrastruktur außerhalb des Festlands China verarbeitet, und audiovisuelle Programme an ein China-Publikum auszuliefern ist eine lizenzierte Aktivität. Die Fragen, die über Compliance entscheiden — wo die Daten leben, auf welcher Rechtsgrundlage sie die Grenze überqueren und wer die 网络视听-Lizenz und die ICP-Beian hält — sind davon unberührt, ob der Player zufällig lädt.

Mux sagt, Mux Data ist „non-personally identifiable" und pseudonymisiert. Reicht das nicht für PIPL?

Nicht aus eigener Kraft. Mux kürzt Zuschauer-IPs und generiert zufällige Zuschauer-IDs, was das Risiko senkt, aber PIPL behandelt De-Identifizierung (去标识化) anders als Anonymisierung (匿名化): nur vollständig anonymisierte Daten fallen außerhalb der Personenbezogene-Daten-Regeln. Ein Pro-Ansicht-Datensatz aus einer gekürzten IP plus Gerät, grobem Standort, ASN und einer Zuschauer-ID sind immer noch personenbezogene Daten, die grenzüberschreitenden Transfer- und Einwilligungspflichten nach PIPL gelten also weiterhin. Bestätigen Sie Ihre eigene Rechtsgrundlage mit Rechtsbeistand.

Können wir Mux selbst hosten oder in einer China-Region betreiben, um die Daten im Inland zu halten?

Nein. Mux ist eine gehostete API ohne Festlandchina-Region und ohne selbst-hostbare Build, es gibt also kein inländisches Mux-Fundament zum Lokalisieren. Der rechtmäßige Pfad ist, das China-gerichtete Video und die Zuschauerdaten auf inländischer, ICP-eingereichter Auslieferung zu halten, geroutet durch eine lizenzierte inländische Video-Fähigkeit. Das ist das Fundament, das 21YunBox aufstellt — wir kartieren, was Sie senden, lokalisieren das China-Publikum auf einen rechtskonformen inländischen Pfad und liefern es ICP-eingereicht aus, mit der Lizenzierungs-Haltung, die neben Ihrem Rechtsbeistand und einem lizenzierten inländischen Betreiber bestätigt wird.