Funktioniert Onfido in China? Identitätsverifizierungs-Data-Residency, PIPL-sensible-Daten & ICP

Für ein Unternehmen, das Kunden onboardet oder Nutzer auf dem Festland China verifiziert, ist der erste Instinkt bei Onfido zu fragen, ob seine Identitätsprüfungen aus dem Inneren des Landes laufen. Das werden sie im Allgemeinen — Onfidos Verifizierung ist eine API und ein SDK, eingebettet in Ihren eigenen Onboarding-Fluss, kein Consumer-Ziel, das China an der Grenze blockiert. Erreichbarkeit ist also nicht, wo die China-Entscheidung geklärt wird. Was sie klärt, ist die Natur der Daten, die Onfido sammelt, um seine Aufgabe zu erfüllen, und wo diese Daten zur Ruhe kommen. Ein Reisepass- oder Ausweis-Bild und ein Live-Selfie oder Liveness-Scan sind etwa so sensibel, wie personenbezogene Informationen nach Chinas Recht werden, und Onfido hält sie in Regionen außerhalb des Festlands. Das ist eine Sensible-personenbezogene-Daten-, Grenz- und Data-Residency-Frage — und sie sitzt vor der Latenz. Onfido beantwortet die Residency-Hälfte in seiner eigenen Dokumentation.

Onfido — jetzt Teil von Entrust, das seine Übernahme 2024 abschloss — betreibt keine Identitätsverifizierungs-Cloud innerhalb des Festlands China. Seine eigene API-Dokumentation bietet drei regionsspezifische Umgebungen, EU, USA und Kanada, und benennt keinen Festlandchina-Standort zum Auswählen. In dem Moment, in dem ein Behörden-ID-Bild, eine biometrische Gesichtsaufnahme oder ein Verifizierungsergebnis, das von einer Person in China erfasst wurde, in einer dieser Regionen landet, haben Sie einen grenzüberschreitenden Transfer (数据出境) personenbezogener Daten vorgenommen — und weil diese Daten sensibel sind, entscheidet ein strengerer Zweig von Chinas Recht, ob Sie sie überhaupt bewegen durften.

Onfido in China auf einen Blick

Verfügbarkeit: erreichbar — aber wo kommen die Identitätsdaten zur Ruhe?

Onfidos Position ist in seiner eigenen Dokumentation gesetzt, nicht durch einen Ladezeit-Test. Seine API-Dokumentation listet drei „region-specific environments: EU, US, and Canada,” jede mit eigener Basis-URL und Token, merkt an, dass „there is no default region” ist, Sie müssen also eine wählen, und erklärt, dass „for the EU region, data is physically stored in the Republic of Ireland, with backup storage in Germany.” Nicht eine der drei ist innerhalb des Festlands. „Kann das Onboarding-SDK Onfido aus Shenzhen erreichen?” ist also der falsche Test. Es erreicht. Die eigentliche Frage ist, wo die ID-Bilder und Gesichtsscans, die Sie in China sammeln, zur Ruhe kommen und ob sie das Land überhaupt verlassen durften — weshalb diese Seite keine erstanbieterliche China-Latenzzahl für Onfido veröffentlicht: Geschwindigkeit ist nicht die Achse für eine Entscheidung, die sich um Sensible-Daten-Residency und Einwilligung dreht.

Eine operative Anmerkung ist es wert, genannt zu werden: grenzüberschreitende Verifizierungsaufrufe vom Festland zu einem Endpunkt außerhalb Chinas können inkonsistent sein, und die Versuchung ist, sie durch einen Netzwerk-Behelf zu zwingen. 21YunBox nutzt oder empfiehlt keine solche Umgehung — sie ist sowohl ein Compliance-Risiko als auch nebensächlich. Die produktive Frage ist, wie man die China-Identitätsdaten überhaupt erst auf ein rechtmäßiges Fundament stellt.

Die Data-Residency-Frage: ein KYC-Speicher außerhalb Chinas ist ein grenzüberschreitender Transfer

Hier ist die Tür, die die meisten Teams übersehen. Eine Region in der EU, den USA oder Kanada liegt per Definition außerhalb des Festlands. Die Behörden-ID-Bilder, biometrischen Gesichtsdaten, extrahierten Identitätsfelder und Verifizierungsergebnisse, die Onfido für Ihre Nutzer in China hält, sind personenbezogene Daten, und sie in eine Region außerhalb Chinas zu laden ist ein grenzüberschreitender Transfer personenbezogener Daten nach Chinas Gesetz zum Schutz personenbezogener Daten. PIPL legt die Pflicht auf den Verarbeiter — Sie, die Organisation, die das Onboarding betreibt, nicht Onfido den Auftragsverarbeiter: Artikel 38–40 erfordern Benachrichtigung, eine gesonderte Einwilligung, die sich von jeder allgemeinen Zustimmung zur Nutzung Ihres Dienstes unterscheidet, und einen Transfermechanismus — eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung.

Oberhalb bestimmter Schwellen, oder wo die Daten als „wichtige Daten” gelten, kann dieser Transfer auch Chinas Datenausfuhr-Sicherheitsbewertung (数据出境安全评估) erfordern, bevor irgendetwas verlässt — und weil ID- und biometrische Daten sensibel sind, werden diese Schwellen früher erreicht. Und wenn Ihre Organisation ein Betreiber kritischer Informationsinfrastruktur ist, verlangt das Cybersicherheitsgesetz nach Artikel 39 (vormals Artikel 37 — die Datenlokalisierungsvorschrift wurde durch die Novelle von 2025 umnummeriert, die am 1. Januar 2026 in Kraft trat, mit unveränderter Substanz), dass in China erzeugte personenbezogene Daten in China gespeichert werden — eine inländische Speicherpflicht, die eine Region außerhalb Chinas in Irland, Virginia oder Montreal schlicht nicht erfüllen kann. Nichts davon dreht sich darum, wie schnell eine Prüfung abschließt; es dreht sich darum, ob die Daten eine rechtmäßige Grundlage hatten, dort zu sein. Welche davon Ihr spezifisches Deployment treffen, ist ein Risiko, das mit Rechtsbeistand gegen das zu bestätigen ist, was Ihr Verifizierungsfluss tatsächlich sammelt.

ID-Dokumente und Gesichtsscans sind sensible personenbezogene Daten — Einwilligung sitzt obendrauf

Residency ist nur die Hälfte davon, und für Identitätsverifizierung ist die andere Hälfte schärfer als für die meisten Tools. Onfido arbeitet, indem es genau die Kategorien erfasst, die Chinas Recht als am sensibelsten behandelt: ein Bild eines Behörden-Identitätsdokuments und eine biometrische Gesichtsaufnahme aus einem Selfie oder einer Liveness-Prüfung. Nach PIPL sind biometrische Merkmale und Daten, die eine bestimmte Identität offenbaren, sensible personenbezogene Daten (Artikel 28), und ihre Verarbeitung trägt einen strengeren Standard als gewöhnliche Daten — eine gesonderte, spezifische Einwilligung und eine nachgewiesene Notwendigkeit, mit einer klaren Benachrichtigung über den Zweck und die Folgen, bevor die Sammlung beginnt (Artikel 29–30). Der grenzüberschreitende Transfer zu einer Region außerhalb Chinas braucht dann eine weitere gesonderte Einwilligung obendrauf gestapelt.

Onfido gibt Ihnen Steuerungen, die helfen können — regionale Residency-Auswahl, Lösch- und Aufbewahrungs-Tooling und die Möglichkeit, zu minimieren, was jede Umgebung hält — aber die reduzieren die Exponierung; sie entledigen nicht der Sensible-PI-Einwilligungs-, Notwendigkeits- und Benachrichtigungspflichten, die bei Ihnen als Verarbeiter sitzen. Ob Ihr Notwendigkeitsargument hält und was genau Ihr Einwilligungsfluss sagen muss, bevor ein Nutzer ein Dokument hochlädt, sind Fragen, die mit Rechtsbeistand zu klären sind.

Keine Festland-Region, wogegen man einreichen könnte — und warum Regionswechsel nicht die Lösung ist

Ein China-gerichteter Sign-up-Bildschirm, eine Onboarding-Reise oder Verifizierungsseite, die tatsächlich Besuchern auf dem Festland aus dem Inneren Chinas bedient wird, hängt an einer ICP-Beian (ICP 备案) nach Erlass Nr. 292 des Staatsrats und MIIT-Erlass Nr. 33, und diese Beian muss an eine Hosting-Ressource anknüpfen, die physisch auf dem Festland liegt. Onfido bietet keine, es gibt also nichts auf Onfido, wogegen man einreichen könnte — dieselbe strukturelle Lücke, die die Residency-Pflicht offenlegt, von der Lizenzierungsseite gesehen.

Der naheliegende Schritt ist, die Onfido-Region auf die China nächste zu wechseln und sie inländisch zu nennen — aber die drei angebotenen sind EU, USA und Kanada, und keine ist auf dem Festland, von, sagen wir, der US-Region zur Kanada-Region zu wechseln verlagert also lediglich den grenzüberschreitenden Transfer; es beendet ihn nicht. In China erhobene ID- und biometrische Daten im Inland zu halten bedeutet, eine China-residente Heimat für die Verifizierung selbst aufzustellen, sodass die sensiblen Daten im Land erfasst, verarbeitet und gespeichert werden statt ins Ausland gesendet — während Onfido die Märkte weiter bedient, in denen es bereits für Sie funktioniert. Diese Aufteilung — was bleiben muss, was gehen darf — ist der Kern der Arbeit, und sie ist eine rechtliche Frage, bevor sie eine technische ist.

Dies ist eine Risikokarte, kein Urteil: ob Sie eine gesonderte Sensible-PI-Einwilligung, eine weitere Einwilligung für den Transfer, eine Datenausfuhrbewertung, inländische Speicherung, eine ICP-Beian oder eine Kombination davon schulden, hängt von Ihrer Rechtsperson, den Identitätsdaten, die Sie sammeln, Ihrer Rolle als Verarbeiter und davon ab, wer Ihre Nutzer sind — wert, mit Rechtsbeistand geklärt zu werden, bevor Sie sich darauf verlassen.

Der rechtmäßige Pfad — kartieren, lokalisieren, ausliefern

Es gibt einen rechtmäßigen Weg, Identitäten für eine China-gerichtete Präsenz zu verifizieren, und er hat eine Form. Zuerst kartieren: unser China-Team arbeitet Ihre PIPL-Exponierung an beiden Fronten durch — die Sensible-Daten-Verarbeitung und den grenzüberschreitenden Transfer — und identifiziert, welche in China erhobenen Identitätsdatensätze (ID-Bilder, biometrische Gesichtsdaten, extrahierte Felder, Verifizierungsergebnisse) im Land bleiben müssen, was rechtmäßig gehen darf, wo eine Datenausfuhrbewertung oder eine Artikel-39-Speicherpflicht greift und was Ihre Einwilligungs- und Notwendigkeitsbenachrichtigung abdecken muss, bevor ein Nutzer jemals ein Dokument hochlädt. Die rechtlichen Schlussfolgerungen werden mit Rechtsbeistand geklärt; wir bauen das technische Bild, das sie speist.

Dann lokalisieren: wir stellen eine eingewilligte, inländische Identitätsverifizierungsroute für Ihre China-Nutzer auf und integrieren sie — eine, die die ID- und biometrischen Daten innerhalb des Festlands erfasst, verarbeitet und speichert — sodass das Onboarding weiterarbeitet, während diese sensiblen Daten standardmäßig aufhören, das Land zu verlassen, und Sie Onfido für die Märkte behalten, in denen es Ihnen bereits dient.

Dann ausliefern: die China-gerichtete Onboarding- oder Sign-up-Oberfläche, die Ihre Nutzer tatsächlich erreichen, ist selbst ein öffentlicher Dienst auf dem Festland, sie trägt also eine ICP-Beian-Pflicht (备案) und braucht rechtskonforme, inländische Auslieferung. 21YunBox liefert sie im Inland — den 21YunBox Optimizer — vor das gesetzt, was Sie bereits betreiben, ohne Neuaufbau und ohne Re-Platforming. Das Ergebnis ist Identitätsverifizierung, die für Ihre Nutzer in China legal und rechtskonform läuft. Was wir niemals tun — und was niemand rechtmäßig kann — ist, Ihnen einen Weg um Chinas Datenausfuhrregeln herum oder um irgendeine Netzwerkbeschränkung herum zu reichen: wir lokalisieren, was bleiben muss, und liefern im Inland, und wir bewegen niemals personenbezogene Daten heimlich aus China heraus.

Compliance-Einschätzung anfordern →

Weiterführend:

• Grenzüberschreitende Datentransfers nach PIPL
• Chinas Datenausfuhr-Sicherheitsbewertung
• Chinas Cybersicherheitsgesetz (Datenlokalisierung, Artikel 39)
• Wie man eine ICP-Beian für China erhält

Verwandte Technologien

Jumio

Jumio

Persona

Persona

Plaid

Plaid

Stripe Identity

Stripe Identity

Sumsub

Sumsub

Veriff

Veriff