Funktioniert ON24 in China? Teilnehmerdaten, PIPL & Data Residency
ON24 ist eine gehostete Webinar- und Digital-Engagement-Plattform: sie sammelt die Registrierungs- und Verhaltensdaten Ihrer Teilnehmer und speichert sie auf ihrer US-basierten Cloud, ohne Festlandchina-Datenregion. Ein Festland-Publikum zu bedienen verschifft ihre personenbezogenen Informationen über die Grenze nach PIPL — und Sie, nicht ON24, sind der Verarbeiter. Ein Compliance-zuerst-Blick auf die Data-Residency-Tür.
Funktioniert ON24 in China?
Ja — ON24 läuft, und Ihr Festland-Publikum kann einem Webinar beitreten. Aber ON24 ist eine US-gehostete Plattform: in dem Moment, in dem ein China-basierter Teilnehmer sich registriert, landen seine personenbezogenen Daten auf ON24s amerikanischer Cloud, und ON24 veröffentlicht keine Festlandchina-Datenregion. Die Exponierung hier sind die Daten, nicht der Stream.
ON24s eigene Platform Privacy Policy sagt, dass es „participates in the EU-US Data Privacy Framework" (plus der UK Extension und dem Swiss-U.S. DPF) und seine Handhabung personenbezogener Daten, die in die Vereinigten Staaten importiert werden, beim „U.S. Department of Commerce" „certified" hat — und in derselben Richtlinie ist ON24 der „data processor", während „Clients are data controllers." Wenn ein Teilnehmer auf dem Festland sich anmeldet, überqueren seine Registrierungs- und Engagement-Daten also die Grenze in die USA: ein grenzüberschreitender Transfer personenbezogener Daten, den PIPL regelt (Benachrichtigung, gesonderte Einwilligung und ein Transfermechanismus, Artikel 38–43), und Sie — der Controller — tragen diese Pflicht, nicht ON24. Die Tabelle unten ist ON24s eigene Formulierung und die Regel, die jede Zeile auslöst.
Dies ist eine Risikokarte, kein Urteil — was PIPL verlangt, dreht sich um Ihre Rechtsperson, wie viele Teilnehmerdaten Sie halten und wer Ihre Nutzer sind. Unser China-Team kann Ihre Exponierung mit Ihnen kartieren →
Compliance-Momentaufnahme
- ! ON24 ist der Data Processor — Sie sind der PIPL-Verarbeiter für Teilnehmerdaten
- ✕ Teilnehmerdaten werden auf ON24s US-Cloud gespeichert — keine Festlandchina-Region
- ! Die Daten der Teilnehmer auf dem Festland überqueren die Grenze — PIPL gilt (Art. 38–43)
- ! Große Mengen oder sensible Teilnehmerdaten können Datenlokalisierung auslösen
- ! Live-Streaming von offshore ist die Auslieferungshälfte, nicht die rechtliche Lösung
Was die offizielle On24-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| ON24 hält die Daten Ihrer Teilnehmer als Auftragsverarbeiter — was Sie nach chinesischem Recht zum Verarbeiter macht. In seiner eigenen Platform Privacy Policy sagt ON24, dass es ein „data processor" der über die Plattform erhobenen personenbezogenen Informationen ist und dass „Clients are data controllers with respect to Platform User personal information." Diese Aufteilung ist für China wichtig: der Controller — Sie, das Unternehmen, das das Webinar betreibt — ist derjenige, den PIPL als den Verarbeiter personenbezogener Daten behandelt, der für jeden grenzüberschreitenden Transfer verantwortlich ist, nicht ON24. | ON24 Platform Privacy Policy (on24.com), abgerufen 2026-10-07 |
| Die Daten Ihrer Teilnehmer werden in den Vereinigten Staaten gespeichert — ON24 benennt keine Festlandchina-Region. ON24s Datenschutzrichtlinie erklärt, dass es „participates in the EU-US Data Privacy Framework," der UK Extension und dem Swiss-U.S. DPF, und seine Handhabung personenbezogener Daten, die in die Vereinigten Staaten importiert werden, beim „U.S. Department of Commerce" „certified" hat. Die Vereinigten Staaten sind das Ziel für die Daten, die es sammelt; kein Festlandchina-Datenstandort ist veröffentlicht. Für Ihr China-Publikum macht das jede Registrierung zu einem grenzüberschreitenden Transfer nach PIPL (Artikel 38–43). | ON24 Platform Privacy Policy (on24.com), abgerufen 2026-10-07 |
| Eine Webinar-Registrierung sind personenbezogene Daten, und ON24 sammelt viele davon. ON24s Richtlinie erklärt, dass es „collects, stores, uses, and shares personal information" über seine Digital Engagement Platform, „which includes services related to our Virtual Events, Webinars, Virtual Conferences, Hybrid Capabilities, Content Hubs, and all other ON24 products" — Namen, Geschäfts-E-Mails, Arbeitgeber und die Engagement- und Verhaltenssignale, die ON24 zu scoren gebaut ist. Von einem Teilnehmer auf dem Festland erhoben, sind all das personenbezogene Daten, die das Land in dem Moment verlassen, in dem sie ON24s US-Cloud erreichen. | ON24 Platform Privacy Policy (on24.com), abgerufen 2026-10-07 |
| Diese Daten offshore zu verschiffen löst echte PIPL-Pflichten aus — und möglicherweise Datenlokalisierung. Weil ON24 die Daten in den USA speichert, ist das Bedienen von Teilnehmern auf dem Festland ein grenzüberschreitender Transfer personenbezogener Daten: als Verarbeiter müssen Sie informieren, eine gesonderte Einwilligung einholen und einen Transfermechanismus erfüllen — eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung (PIPL Artikel 38–43). Wenn Sie ein Betreiber kritischer Informationsinfrastruktur oder ein Verarbeiter großer Mengen sind, müssen in China erhobene personenbezogene Daten auf dem Festland gespeichert werden (PIPL Artikel 40; Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37)) — was eine US-gehostete Plattform nicht leisten kann. Jede öffentliche Website, die Sie für dieses Publikum betreiben, braucht separat eine ICP-Beian, die ein Host außerhalb Chinas nicht tragen kann. | PIPL Articles 38–43 & 40; Cybersecurity Law Article 39 (formerly Article 37); State Council Order No. 292; MIIT Order No. 33 (gov.cn) |
Quellen vom 21YunBox Compliance-Team am 7. Oktober 2026 geprüft.
Für ein Publikum auf dem Festland China ist die entscheidende Frage zu ON24 nicht, ob das Webinar abspielt — sie ist, wo die Daten Ihrer Teilnehmer leben dürfen und wer dafür geradesteht, sobald sie das Land verlassen. ON24 ist eine gehostete Plattform: in dem Moment, in dem jemand in China sich registriert, werden sein Name, seine Geschäfts-E-Mail, sein Arbeitgeber und sein Verhalten in der Sitzung in ON24s US-basierte Cloud gesammelt. Die Übertragung zu erreichen ist die einfache Hälfte. Die Exponierung ist, dass die Daten die Grenze überqueren — und nach Chinas Recht sind es Sie, nicht ON24, die dafür geradestehen müssen.
ON24 in China auf einen Blick
| Was es entscheidet | In ON24s eigenen Worten |
|---|---|
| Was es sammelt | ON24 „collects, stores, uses, and shares personal information" über seine Digital Engagement Platform, „which includes services related to our Virtual Events, Webinars, Virtual Conferences, Hybrid Capabilities, Content Hubs, and all other ON24 products" — Registrierungsdetails plus das Engagement- und Verhaltens-Scoring, um das herum sie gebaut ist. |
| Wer verantwortlich ist | ON24 ist der „data processor"; „Clients are data controllers with respect to Platform User personal information." Die Verarbeiterpflicht nach PIPL ist Ihre, nicht ON24s. |
| Wo die Daten leben | ON24 „participates in the EU-US Data Privacy Framework" und hat beim „U.S. Department of Commerce" seine Handhabung personenbezogener Daten, die in die Vereinigten Staaten importiert werden, „certified". Keine Festlandchina-Datenregion ist benannt. |
| Die Daten Ihrer Teilnehmer auf dem Festland | Verlassen das Festland, um ON24s US-Cloud zu erreichen — ein grenzüberschreitender Transfer personenbezogener Daten, den PIPL regelt (Benachrichtigung, gesonderte Einwilligung, ein Transfermechanismus; Artikel 38–43), mit einer Lokalisierungspflicht für CIIOs und Verarbeiter großer Mengen. |
| Ist es erreichbar? | Live-Webinar-Video wird von offshore bedient und muss die Grenze in Echtzeit überqueren, die Wiedergabe kann also inkonsistent sein. Aber Erreichbarkeit ist die Auslieferungshälfte — nie die Hälfte, die entscheidet, ob Sie die Daten sammeln und exportieren dürfen. |
Wo die Daten leben — und warum das die eigentliche Frage ist
ON24 ist Software, in die Sie sich einloggen, nicht Software, die Sie hosten, die übliche „wo sind die Server”-Frage landet also auf ON24s Cloud, nicht Ihrer. In seiner eigenen Platform Privacy Policy sagt ON24, dass es „collects, stores, uses, and shares personal information” über seine Digital Engagement Platform, „which includes services related to our Virtual Events, Webinars, Virtual Conferences, Hybrid Capabilities, Content Hubs, and all other ON24 products.” Das sind Ihre Teilnehmer — ihre Namen, Arbeits-E-Mails, Arbeitgeber und die Aufmerksamkeit und das Verhalten, die ON24 zu messen existiert.
Wo diese personenbezogenen Informationen zur Ruhe kommen, wird durch ON24s eigene grenzüberschreitende Haltung geklärt. Die Richtlinie erklärt, dass ON24 „participates in the EU-US Data Privacy Framework,” der UK Extension und dem Swiss-U.S. DPF und seine Handhabung personenbezogener Daten, die in die Vereinigten Staaten importiert werden, beim „U.S. Department of Commerce” „certified” hat. Diese Mechanismen existieren, um Daten in die USA zu bewegen; die Vereinigten Staaten sind das Ziel, und ON24 benennt keinen Festlandchina-Datenstandort. Die Geografie ist also gesetzt, bevor Performance überhaupt ins Bild kommt: von Ihrem China-Publikum erhobene Daten werden offshore gespeichert, und für dieses Publikum ist jede Registrierung ein grenzüberschreitender Transfer nach dem Gesetz zum Schutz personenbezogener Daten.
Sie sind der Verarbeiter, nicht ON24
Dieselbe Richtlinie zieht die Linie, die entscheidet, wer die China-Exponierung trägt. ON24 ist der „data processor of the personal information collected via the Platform,” und „Clients are data controllers with respect to Platform User personal information.” Nach PIPL ist der Controller — das Unternehmen, dessen Webinar es ist — der Verarbeiter personenbezogener Daten, und der Verarbeiter ist die Partei, die das Recht an die grenzüberschreitenden Regeln hält: Benachrichtigung geben, gesonderte Einwilligung einholen und einen Transfermechanismus erfüllen (eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung), bevor die Daten ziehen (PIPL Artikel 38–43). Dass ON24 die Daten auf Ihre Anweisung verarbeitet, verschiebt diese Pflicht nicht auf ON24.
Zwei weitere Türen können sich öffnen, je nachdem, wer Sie sind. Wenn Sie ein Betreiber kritischer Informationsinfrastruktur sind oder personenbezogene Daten oberhalb der regulierten Mengen verarbeiten, müssen in China erhobene Daten auf dem Festland gespeichert werden (PIPL Artikel 40; Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37)) — eine Residency-Pflicht, die eine US-gehostete Plattform nicht erfüllen kann. Und wenn Sie eine eigene öffentliche Website für dieses Publikum aufstellen — eine Kampagnenseite, eine Registrierungs-Microsite — braucht diese Website, Besuchern auf dem Festland bedient, eine ICP-Beian (Erlass Nr. 292 des Staatsrats; MIIT-Erlass Nr. 33), die ein Host außerhalb Chinas nicht tragen kann. Nichts davon ist ein Problem, das ON24 zu lösen gebaut ist, weil nichts davon ON24s zu lösen ist — es ist das des Verarbeiters.
Erreichbarkeit ist die andere Hälfte — und nur die andere Hälfte
ON24 ist ein Live-Medium: interaktives Video, Umfragen und Q&A in Echtzeit gerendert. Von einem Origin außerhalb Chinas bedient, muss dieser Verkehr die Grenze jede Sekunde überqueren, die die Sitzung läuft, und Echtzeit-Auslieferung ist genau die Art von Workload, die die Distanz hart behandelt — ein Zuschauer auf dem Festland kann also ein ungleichmäßiges Erlebnis haben, selbst wenn die Seite öffnet. Das ist ein echtes Auslieferungsbedenken, und es ist es wert, ernst genommen zu werden. Aber es ist nicht die Frage, die entscheidet, ob Sie ON24 für ein China-Publikum nutzen dürfen. Den Stream schneller zu erreichen gibt Ihnen keine Benachrichtigung, keine gesonderte Einwilligung, keinen Transfermechanismus und keine inländische Residency; das sind Compliance-Tatsachen, und kein Maß an Netzwerk-Tuning erzeugt sie.
Dies ist eine Risikokarte, kein Urteil: ob PIPLs grenzüberschreitende Regeln, eine Lokalisierungspflicht oder eine ICP-Beian für Ihre eigene Website auf Sie zutreffen, dreht sich darum, was Sie sammeln, wie viel davon und wer Ihre Teilnehmer sind — wert, mit Rechtsbeistand geklärt zu werden, bevor Ihre nächste Festland-Kampagne läuft.
Wo 21YunBox hineinpasst — ein rechtskonformes Overlay, keine Migration
Sie betreiben ON24 für Ihre Webinare weiter. Wir fügen das Stück hinzu, das eine US-gehostete Plattform Ihnen nicht selbst reichen kann: rechtskonforme, ICP-eingereichte Auslieferung aus dem Inneren des Festlands, vor den China-gerichteten Origin gesetzt, den Ihr Publikum tatsächlich trifft — die Registrierungsseiten, Landing Pages und die Website rund um die Übertragung — ohne Neuaufbau und ohne zweite Codebasis. Unser China-Team verfolgt genau, wo die personenbezogenen Daten Ihrer Teilnehmer die Grenze überqueren, kartiert, was PIPL von Ihnen als Verarbeiter verlangt, gegen Ihre Rechtsperson und Datenmengen und stellt die inländische Auslieferung und Datenhandhabung auf, die eine rechtmäßige China-Präsenz braucht, während ON24 genau dort bleibt, wo es bereits in Ihrem Stack sitzt.
Compliance-Einschätzung anfordern →
Weiterführend:
Häufige Fragen
Wo speichert ON24 die Daten unserer Teilnehmer?
Auf seiner US-basierten Cloud. ON24s Platform Privacy Policy sagt, dass es am EU-US Data Privacy Framework, der UK Extension und dem Swiss-U.S. DPF teilnimmt und seine Handhabung personenbezogener Daten, die in die Vereinigten Staaten importiert werden, beim U.S. Department of Commerce zertifiziert hat. Es veröffentlicht keine Festlandchina-Datenregion. Für Ihr China-Publikum bedeutet das, dass die Registrierungs- und Engagement-Daten jedes Teilnehmers das Land verlassen, um ON24 zu erreichen.
Ist es illegal, ON24-Webinare für ein Publikum auf dem Festland China zu betreiben?
Behandeln Sie es als ein mit Rechtsbeistand einzuschätzendes Risiko, kein pauschales Ja oder Nein. ON24 ist der Data Processor und Sie sind der Data Controller, die Pflichten fallen also auf Sie: wenn Teilnehmer auf dem Festland sich registrieren, werden ihre personenbezogenen Informationen offshore in die USA übertragen, was PIPL als grenzüberschreitenden Transfer regelt (Benachrichtigung, gesonderte Einwilligung und ein Transfermechanismus, Artikel 38–43). Ob auch eine Datenlokalisierungspflicht gilt, dreht sich um Ihre Rolle — zum Beispiel ein CIIO — und Ihre Datenmengen. ON24 „funktioniert"; die rechtliche Exponierung sitzt bei Ihnen.
Kann 21YunBox uns helfen, ON24 rechtskonform in China zu betreiben?
Ja. Unser China-Team kann kartieren, wo Ihre Teilnehmerdaten die Grenze überqueren und was PIPL von Ihnen als Verarbeiter verlangt — für Ihre Rechtsperson, Datenmengen und Ihr Publikum — und ICP-eingereichte, inländische Auslieferung vor dem China-gerichteten Origin aufstellen, den Ihr Publikum tatsächlich trifft, etwa Ihre Registrierungs- und Landing Pages, ohne Sie von ON24 wegzubewegen. Nehmen Sie Kontakt auf, um Ihren spezifischen Fall durchzugehen.
