Funktioniert NAVEX in China? Whistleblower-Meldungen, PIPL sensible PI & Data Residency
NAVEX (früher NAVEX Global) hostet Kundendaten nur in den USA oder der EU, ohne Festlandchina-Region, die Whistleblower-Meldungen, Fallakten und Verträge, die seine EthicsPoint- und NAVEX-One-Werkzeuge halten, kommen also offshore zur Ruhe — ein PIPL-Grenztransfer oft-sensibler personenbezogener Daten. Ein Compliance-zuerst-Blick auf die Residency-, Einwilligungs- und ICP-Exponierung und den rechtmäßigen inländischen Pfad.
Funktioniert NAVEX in China?
Ob NAVEX im Festland China „funktioniert", ist eine Data-Residency-Frage, keine Geschwindigkeits-Frage — die Hotline-Meldungen und Fallakten, die es hält, sind die sensibelsten Daten, die Sie besitzen.
NAVEX (früher NAVEX Global) hostet Kundendaten nur in den USA oder der EU — in Frankfurt gespeichert, in Amsterdam gesichert — ohne Festlandchina-Region. Die Whistleblower-Meldungen, Untersuchungsakten und Drittanbieter-Verträge, die es aus Ihren China-Operationen sammelt, kommen also offshore zur Ruhe: ein PIPL-Grenztransfer oft-sensibler (Artikel 28) personenbezogener Daten, der eine gesonderte Einwilligung, einen Transfermechanismus und eine vorherige Folgenabschätzung braucht. Der rechtmäßige Pfad hält die Datensätze, die innerhalb Chinas bleiben müssen, auf einem eingewilligten, ICP-eingereichten inländischen Fundament.
Compliance-Momentaufnahme
- ! Öffnet aus China — aber Erreichbarkeit ist nicht die Compliance-Frage
- ! Whistleblower- & Falldatensätze = sensible personenbezogene Daten nach PIPL Art. 28
- ! Nur in den USA oder der EU (Frankfurt/Amsterdam) gehostet — ein Offshore-Transfer
- ✕ Keine Festlandchina-Region existiert zum Auswählen
- ✓ Rechtmäßiger Pfad: Exponierung kartieren, Datensätze im Inland lokalisieren, ICP-eingereicht ausliefern
Was die offizielle NAVEX-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| In NAVEX' eigenen Worten wird Kundendaten in einer von zwei Regionen gehostet — den USA oder der EU: „If your data is hosted in the EU, your data is safely stored and protected in Frankfurt, Germany, and backed up in Amsterdam, the Netherlands", und wenn in den USA gehostet, ist es „held in compliance with the requirements of the EU General Data Protection Regulation (GDPR)". Keine Festlandchina-Region wird angeboten. | NAVEX — Data Privacy |
| NAVEX Ones Subprozessor-Liste benennt Okta, Fivetran, Snowflake und Microsoft Azure, jedes in „Hosting and cloud infrastructure regions in the USA" und „in the European Union" betrieben, mit Microsoft, das „Azure for hosting" bereitstellt. Jede aufgeführte Region ist in den USA oder der EU — keine im Festland China. | NAVEX — NAVEX One sub-processors |
| Eine Whistleblower- oder Ethik-Hotline-Meldung paart die Identität eines Melders mit Vorwürfen über identifizierbare Personen und berührt oft finanzielles, gesundheitliches oder angebliches kriminelles Verhalten — sensible personenbezogene Daten nach PIPL Artikel 28. Sie aus China zu exportieren ist ein grenzüberschreitender Transfer, der Mitteilung, eine gesonderte und spezifische Einwilligung, einen Transfermechanismus und eine vorherige Folgenabschätzung zum Schutz personenbezogener Daten erfordert (PIPL Artikel 38–40 und 55). | Personal Information Protection Law (PIPL), Articles 28, 38–40, 55 |
| Für einen Betreiber kritischer Informationsinfrastruktur oder Handler mit hohem Volumen müssen in Festlandchina erzeugte personenbezogene Daten innerhalb des Festlands gespeichert werden (PIPL Artikel 40; Cybersicherheitsgesetz Artikel 39, vormals Artikel 37 — umnummeriert durch die Novelle von 2025, in Kraft seit 1. Januar 2026, Substanz unverändert). Keine offshore gelegene NAVEX-Region kann diese Pflicht erfüllen. | PIPL Article 40; Cybersecurity Law Article 39 (formerly Article 37) |
Quellen vom 21YunBox Compliance-Team am 10. Oktober 2026 geprüft.
Für eine Whistleblower-Hotline und GRC-Plattform wie NAVEX — die Ethik-und-Compliance-Suite, früher als NAVEX Global gebrandet, mit EthicsPoint im Kern — wird, ob es im Festland China „funktioniert”, nicht davon entschieden, ob ein Eingabeformular lädt. Es wird davon entschieden, wo die Datensätze, die es hält, zur Ruhe kommen dürfen. NAVEX ist das Buch of Record für Ihre sensibelsten Governance-Daten: Whistleblower- und Ethik-Hotline-Meldungen, die die Identität eines Melders mit Vorwürfen über benannte, identifizierbare Personen paaren; Untersuchungs-Fallakten; Drittanbieter-Verträge und ihre Unterzeichner; Risikoregister; und Vorstands- und Richtlinien-Materialien. All das sind personenbezogene Daten, und die Hotline-Meldungen gehören zu den sensibelsten, die ein Unternehmen je hält. Nach NAVEX’ eigener Daten-Privacy-Seite werden Kundendaten in den USA oder der EU gehostet — in Frankfurt gespeichert und in Amsterdam gesichert — ohne Festlandchina-Region. Geografie, nicht Latenz, ist das, worauf Chinas Recht reagiert.
NAVEX in China auf einen Blick
| Was darüber entscheidet | In NAVEX' eigenen Worten — und Chinas Recht |
|---|---|
| Wo die Datensätze leben | NAVEX hostet Kundendaten in einer von zwei Regionen — den USA oder der EU. In seinen eigenen Worten „If your data is hosted in the EU, your data is safely stored and protected in Frankfurt, Germany, and backed up in Amsterdam, the Netherlands". Seine NAVEX-One-Subprozessoren (Okta, Fivetran, Snowflake und Microsoft Azure) laufen in „Hosting and cloud infrastructure regions in the USA" und „in the European Union". Keine Festlandchina-Region wird benannt. |
| Was es hält & warum es sensibel ist | Whistleblower- und Ethik-Hotline-Meldungen (EthicsPoint), Untersuchungs-Fallakten, Drittanbieter-Verträge und Unterzeichner-Details, Risikoregister und Vorstands- und Richtlinien-Datensätze. Eine Meldung paart die Identität eines Melders mit Vorwürfen über identifizierbare Personen und berührt oft finanzielles, gesundheitliches oder angebliches kriminelles Verhalten — sensible personenbezogene Daten nach PIPL Artikel 28. |
| Ihre China-Daten überqueren die Grenze | Eine Meldung, die aus Ihren China-Operationen eingereicht wird, oder ein Vertrag, der eine China-ansässige Gegenpartei benennt, sind in China gesammelte personenbezogene Daten. Sie in einer US- oder EU-NAVEX-Umgebung zu halten ist ein grenzüberschreitender Transfer (数据出境) nach PIPL (Artikel 38–40): Mitteilung, einen Transfermechanismus und — für sensible Daten — eine gesonderte, spezifische Einwilligung und eine vorherige Folgenabschätzung. |
| Inländische Speicherpflicht | Für einen Betreiber kritischer Informationsinfrastruktur oder Handler mit hohem Volumen müssen in China erzeugte personenbezogene Daten im Festland gespeichert werden (PIPL Artikel 40; Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37)), und eine Datenausfuhr-Sicherheitsbewertung kann gelten, bevor irgendetwas geht. Keine offshore gelegene NAVEX-Region kann diese Pflicht erfüllen. |
| Erreichbarkeit ist nicht die Achse | Ob das Eingabeformular in China öffnet, ist die Auslieferungs-Hälfte, nicht die Entscheidung. Jede China-gerichtete Melde-Oberfläche, die tatsächlich aus dem Inneren des Festlands bedient wird, schuldet auch eine ICP-Beian (备案). Die Exponierung ist, wo die Meldungen ruhen, nicht ob die Seite malt. |
Keine Festland-Region, die Meldungen verlassen also das Land
NAVEX veröffentlicht seine Hosting-Geografie deutlich. Seine Daten-Privacy-Seite sagt Kunden, dass „If your data is hosted in the US, your data is held in compliance with the requirements of the EU General Data Protection Regulation (GDPR)”, und dass „If your data is hosted in the EU, your data is safely stored and protected in Frankfurt, Germany, and backed up in Amsterdam, the Netherlands”. Zwei Regionen, beide offshore. Die NAVEX-One-Subprozessor-Liste sagt dasselbe in operativen Begriffen — Okta, Fivetran, Snowflake und Microsoft Azure laufen jeweils in „Hosting and cloud infrastructure regions in the USA” und „in the European Union” — und das WhistleB-Whistleblowing-Produkt gibt an „Our data centers are located within the EU”. Das Festland China erscheint auf keiner dieser Karten. Solange und bis NAVEX eine inländische Region öffnet, kommt also jede Ethik-Meldung, Fallakte, jeder Vertrag und Risikodatensatz, den es aus Ihren China-Operationen sammelt, in einer US- oder EU-NAVEX-Umgebung zur Ruhe — ein grenzüberschreitender Transfer personenbezogener Daten vom Moment an, in dem er das Festland verlässt.
Eine Whistleblower-Meldung sind sensible personenbezogene Daten
Was NAVEX’ Exponierung schärfer macht als die einer gewöhnlichen Anwendung, ist die Natur dessen, was es hält. Eine Ethik-Hotline-Meldung ist kein neutraler Datensatz: sie paart einen Melder — manchmal benannt, manchmal anonym — mit detaillierten Vorwürfen über identifizierbare Kollegen, und sie berührt routinemäßig finanzielles Fehlverhalten, Belästigung, Sicherheits- und Gesundheitsangelegenheiten oder angebliches kriminelles Verhalten. Nach Chinas Gesetz zum Schutz personenbezogener Daten (Artikel 28) sind das sensible personenbezogene Daten — Informationen, deren Leck oder Missbrauch leicht die Würde oder Sicherheit einer Person schädigen könnte. Sie zu verarbeiten erfordert einen spezifischen Zweck und nachgewiesene Notwendigkeit, eine separat eingeholte Einwilligung und eine vorherige Folgenabschätzung zum Schutz personenbezogener Daten (Artikel 55), bevor die Daten überhaupt gehandhabt werden — und eine zweite, spezifische Einwilligung erneut, bevor sie ins Ausland gesendet werden.
Hier schärft sich die Ironie zu einem echten rechtlichen Knoten. Genau das Werkzeug, das ein Unternehmen einsetzt, um sein Ethik- und Compliance-Programm zu betreiben, ist das, das die sensibelsten Meldungen, die es hält, aus China trägt. Und die Menschen in diesen Meldungen sind genau die Menschen, die dem Export nicht frei zustimmen können: ein Whistleblower, der anonym einreicht, hat zu nichts eingewilligt, und der in einem Vorwurf benannte Mitarbeiter wird kaum autorisieren, die Anschuldigung gegen ihn offshore zu verschiffen. Sensible Meldungen in großem Volumen über die Grenze zu bewegen kann auch Chinas Datenausfuhr-Sicherheitsbewertung (数据出境安全评估) einbeziehen, bevor irgendetwas geht.
Die Exponierung zu verengen schließt die Tür nicht
Der Reflex ist, nach den Hebeln zu greifen, die NAVEX und seine Peers bieten — Namen aus einer Meldung schwärzen, die EU-Region über die USA wählen, einschränken, wer eine Akte öffnen kann, oder nach einem selbst-verwalteten Deployment fragen. Jeder davon ist es wert, getan zu werden, und jeder reduziert, was die Grenze überquert. Keiner ändert, dass es sie überquert. Frankfurt über ein US-Rechenzentrum zu wählen bewegt sensible Meldungen von einer offshore gelegenen Jurisdiktion zu einer anderen; es bringt sie nicht ins Festland China. Und China erkennt EU-Standardvertragsklauseln oder das EU-US-Data-Privacy-Framework — die GDPR-Ära-Schutzmaßnahmen, die NAVEX dokumentiert — nicht als rechtmäßige Grundlage an, um personenbezogene Daten aus dem Festland zu exportieren; die anerkannten Routen sind eine CAC-Sicherheitsbewertung, der CAC-Standardvertrag oder eine CAC-akkreditierte Zertifizierung. Schwärzung verengt die Nutzlast, lässt aber eine Residency-Frage für das, was bleibt, und inländische Speicherpflichten (PIPL Artikel 40; Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37) — die Cybersicherheitsgesetz-Novelle von 2025, in Kraft seit 1. Januar 2026, nummerierte den Datenlokalisierungs-Artikel von 37 auf 39 um, mit unveränderter Substanz) heften sich an die Datensätze selbst, nicht daran, wie wenige von ihnen reisen.
Dies ist eine Risikokarte, kein Urteil. Ob Sie eine gesonderte Einwilligung, einen Transfermechanismus, inländische Speicherung, eine ICP-Beian oder eine Kombination davon schulden, hängt von Ihrer Rechtsperson, Ihren Datenmengen, wie viel von dem, was NAVEX hält, personenbezogen und sensibel ist, und wer Ihre Melder und Betroffenen sind ab — all das wert, mit Rechtsbeistand zu klären, bevor Sie eine einzige Meldung durch NAVEX routen.
Der rechtmäßige Pfad — kartieren, lokalisieren, ausliefern
Es gibt einen rechtmäßigen Weg, NAVEX für eine Organisation mit Menschen und Operationen im Festland China zu betreiben, und er hat eine bestimmte Gestalt. Zuerst kartieren: unser China-Compliance-Team liest Ihre PIPL-Grenz-, Data-Residency- und Sensible-PI-Pflichten gegen Ihre tatsächliche Rechtsperson, Ihre Datenmengen und wer Ihre Melder und Datensubjekte sind — welche NAVEX-Datensätze auf chinesischem Boden bleiben müssen, welche rechtmäßig die Grenze überqueren dürfen, wo eine Datenausfuhr-Sicherheitsbewertung oder eine Artikel-39-(vormals-Artikel-37)-Speicherpflicht gilt und was Ihr Mitteilungs-, Einwilligungs- und Folgenabschätzungs-Ablauf abdecken muss. Die rechtlichen Schlüsse werden mit Ihrem Rechtsbeistand erreicht; wir bauen das technische Bild, das sie speist.
Dann lokalisieren: wir stellen ein eingewilligtes, inländisches Zuhause für die Datensätze auf und integrieren es, die im Festland bleiben müssen — die sensiblen Meldungen und Falldaten, die das China-Recht im Land hält — einschließlich eines selbst-verwalteten Deployments, wo NAVEX eines unterstützt, während Sie NAVEX als System of Record für alles behalten, was rechtmäßig reisen darf.
Dann ausliefern: jede China-gerichtete Oberfläche — ein Mitarbeiter-Melde-Portal, ein Eingabe- oder Offenlegungs-Formular, das tatsächlich Menschen im Festland bedient wird — ist dort ein öffentlich zugewandter Dienst, sie trägt also eine ICP-Beian (备案)-Pflicht und braucht rechtskonforme, inländische Auslieferung. Der 21YunBox Optimizer bedient sie aus dem Inneren Chinas, über ICP-eingereichte Infrastruktur, vor dem NAVEX-Stack, den Sie bereits betreiben — kein Neuaufbau, keine zweite Codebasis, keine Migration. Für Ihre NAVEX-Investition sind wir eine rechtskonforme Overlay und ein Partner, kein Ersatz. Das Ergebnis ist ein Ethik-und-Compliance-Programm, das legal und rechtskonform für Ihre Nutzer in China läuft. 21YunBox nutzt oder empfiehlt niemals Umgehung jeglicher Art.
Compliance-Einschätzung anfordern →
Weiterführend:
- Grenzüberschreitende Datentransfers nach PIPL
- Chinas Maßnahmen zur Sicherheitsbewertung der Datenausfuhr
- Chinas Cybersicherheitsgesetz (Datenlokalisierung, Artikel 39)
- So erhalten Sie eine ICP-Beian für China
Häufige Fragen
Speichert NAVEX Whistleblower- und Ethik-Hotline-Daten in China?
Nein. Nach NAVEX' eigener Data-Privacy-Seite wird Kundendaten in den USA oder der EU gehostet — in Frankfurt, Deutschland gespeichert und in Amsterdam, Niederlande gesichert — und keine seiner Regionen ist im Festland China. Die Meldungen, Fallakten und Verträge, die es aus Ihren China-Operationen sammelt, werden also offshore gespeichert, was dies zu einer Data-Residency-Frage statt einer Geschwindigkeits-Frage macht.
Ist es gegen das Gesetz, NAVEX in China zu nutzen?
Nicht inhärent. Das Problem ist der grenzüberschreitende Transfer personenbezogener Daten, den PIPL erlaubt, wenn Sie Mitteilung geben, eine gesonderte Einwilligung einholen und einen Transfermechanismus erfüllen. Die Schwierigkeit ist, dass Ethik-Hotline-Meldungen sensible personenbezogene Daten nach Artikel 28 sind, und die Menschen in ihnen — ein anonymer Whistleblower oder ein in einem Vorwurf benannter Mitarbeiter — oft dem Export nicht frei zustimmen können. Ob Sie auch inländischer Speicherung gegenüberstehen, hängt von Ihrer Rolle und Ihren Datenmengen ab. Behandeln Sie es als ein mit Rechtsbeistand zu bewertendes Risiko, kein pauschales Verbot.
Kann 21YunBox unser NAVEX-Setup in China rechtskonform machen?
Ja. Unser China-Team kartiert Ihre PIPL-Grenz-, Residency- und Sensible-PI-Exponierung für Ihre Rechtsperson und Ihre Datenmengen, dann stellt es ein eingewilligtes, ICP-eingereichtes inländisches Zuhause für die Datensätze auf, die im Festland bleiben müssen — einschließlich eines selbst-verwalteten Deployments, wo NAVEX eines unterstützt — während Sie NAVEX für alles behalten, was rechtmäßig reisen darf. Nehmen Sie Kontakt auf, um Ihren konkreten Fall durchzuarbeiten.
