Funktioniert PandaDoc in China? Datenresidenz, PIPL und die Frage der elektronischen Signatur
PandaDoc speichert Ihre unterzeichneten Dokumente, Kontakte und Formulareingaben nur in zwei Regionen — den USA oder der EU (Frankfurt) — ohne Option in Festlandchina, sodass jede Signatur aus China ein grenzüberschreitender Transfer personenbezogener Daten ist, den das PIPL regelt. Ein Blick zuerst auf die Compliance: die Fragen zu Datenresidenz, PIPL und Durchsetzbarkeit der elektronischen Signatur, die entscheiden, ob Sie es nutzen können.
Funktioniert PandaDoc in China?
Ob Sie PandaDoc in China nutzen können, entscheidet sich zuerst daran, wo Ihre unterzeichneten Dokumente und die personenbezogenen Daten Ihrer Unterzeichner gespeichert werden — eine Datenresidenzfrage, nicht die Netzgeschwindigkeit, die den meisten Teams zuerst auffällt. Wie die Signaturseite an einem bestimmten Tag auch abschneidet — Performance ist nicht der Test, der Ihre rechtliche Exponierung entscheidet.
Nach PandaDocs eigener Seite zur Datenresidenz können Kunden „may choose between regional versions of our SaaS application, within the US or within the EU (with the server located in Frankfurt, Germany)“ (zwischen regionalen Versionen der SaaS-Anwendung wählen, innerhalb der USA oder innerhalb der EU, mit dem Server in Frankfurt, Deutschland), und die Dokumente, Kontakte und Formulareingaben, die Sie erheben, werden „in bounds of chosen region“ (in den Grenzen der gewählten Region) gespeichert. Keine Region liegt in Festlandchina — und manche Daten werden „transferred to the US“ (in die USA übertragen), egal welche Region Sie wählen. Wenn also jemand in China unterschreibt, kommen das ausgefertigte PDF und seine Identitätsdaten im Ausland zur Ruhe — ein grenzüberschreitender Transfer personenbezogener Daten, den das PIPL regelt, der Mitteilung, gesonderte Einwilligung und einen rechtmäßigen Transfermechanismus erfordert. Darüber reitet eine zweite Frage: ob diese Signatur eine „reliable electronic signature“ (zuverlässige elektronische Signatur) und das Dokument überhaupt zulässig ist, nach Chinas Gesetz über elektronische Signaturen. Die Tabelle unten paart PandaDocs eigene Worte mit den Regeln, die jeder Punkt auslöst — und den rechtskonformen, ICP-gemeldeten inländischen Weg, den sie implizieren.
Dies ist ein Risikobild, kein Urteil — Ihre Pflichten hängen von Ihren Datenmengen, dem Standort des Unterzeichners und Ihrer Rolle ab. Unser China-Team kann Ihre PandaDoc-Exponierung mit Ihnen kartieren →
Compliance-Momentaufnahme
- ! Unterzeichnete Dokumente, Kontakte & Formulareingaben nur in den USA oder der EU gespeichert — nie in Festlandchina
- ! Jede Signatur aus China sendet die personenbezogenen Daten des Unterzeichners über die Grenze — PIPL gilt
- ✕ Keine Datenresidenz-Region in Festlandchina, und Daten können nicht zwischen PandaDoc-Regionen wechseln
- ! Die Durchsetzbarkeit der E-Signatur nach Chinas Gesetz über elektronische Signaturen ist eine eigene Frage für den Rechtsbeistand
- ✓ Ein rechtskonformer Weg besteht — ICP-gemeldete inländische Auslieferung & Speicherung, kein Neuaufbau
Was die offizielle PandaDoc-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| In PandaDocs eigenen Worten: PandaDoc „offers a choice of data center locations“ (bietet eine Auswahl an Rechenzentrumsstandorten), und Kunden „may choose between regional versions of our SaaS application, within the US or within the EU (with the server located in Frankfurt, Germany)“ (können zwischen regionalen Versionen der SaaS-Anwendung wählen, innerhalb der USA oder innerhalb der EU, mit dem Server in Frankfurt, Deutschland). Die „in bounds of chosen region“ (in den Grenzen der gewählten Region) gespeicherten Daten umfassen ausdrücklich Ihre „Documents (PandaDocs, Templates and PDF copies of signed documents)“ (Dokumente — PandaDocs, Templates und PDF-Kopien unterzeichneter Dokumente), „Contacts“ (Kontakte) und „Forms (including information your customers enter)“ (Formulare, einschließlich der Informationen, die Ihre Kunden eingeben). Keine Region liegt in Festlandchina — und Ihre „communication with PandaDoc representatives“ (Kommunikation mit PandaDoc-Vertretern) wird „transferred to the US“ (in die USA übertragen), unabhängig von der gewählten Region. | PandaDoc — Data Residency (aktualisiert 1. September 2023), abgerufen 2026-10-07 |
| Weil die Dokumente und Unterzeichnerdaten von Menschen in China in den USA oder der EU zur Ruhe kommen, behandelt das PIPL jedes Unterzeichnen als grenzüberschreitenden Transfer personenbezogener Daten: Der Verarbeiter personenbezogener Daten — PandaDocs Kunde, nicht PandaDoc — muss Mitteilung erteilen, gesonderte Einwilligung für den Transfer ins Ausland einholen und einen rechtmäßigen Mechanismus erfüllen (eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag, eine Zertifizierung oder eine andere zulässige Grundlage). | PIPL Kapitel III, Art. 38–43 |
| Das Gewicht dieser Pflicht skaliert mit Volumen und Rolle, nicht mit dem bloßen Einschalten des Tools: Nach den Grenzdaten-Regeln der CAC vom März 2024 ist ein Nicht-CIIO, der in einem Kalenderjahr die nicht sensiblen personenbezogenen Daten von weniger als 100.000 Personen überträgt, von der Sicherheitsbewertung, dem Standardvertrag und der Zertifizierung befreit. Unterzeichnete Verträge tragen regelmäßig sensible personenbezogene Daten, und sensible Daten, höhere Mengen oder CIIO-Status holen jeweils die schwereren Mechanismen zurück. | CAC — Provisions on Promoting and Regulating Cross-border Data Flows, März 2024 |
| Für einen CIIO oder Verarbeiter großer Mengen müssen in China erhobene personenbezogene Daten innerhalb Festlandchinas gespeichert werden (CSL Art. 39 (vormals Art. 37); PIPL Art. 40). PandaDoc bietet nur US- und EU-Regionen und gibt an, Sie „cannot transfer data from PandaDoc one data center to another“ (können Daten nicht von einem PandaDoc-Rechenzentrum in ein anderes übertragen), sodass der einzige Weg, die Dokumente Ihrer China-Unterzeichner auf chinesischem Boden zu halten, darin besteht, diese Speicherung und Auslieferung von innerhalb des Festlands zu betreiben — der Akt, der eine ICP-Beian ins Bild bringt. | PandaDoc — Data Residency (aktualisiert 1. September 2023), abgerufen 2026-10-07; CSL Art. 39 (vormals Art. 37); PIPL Art. 40 |
Quellen vom 21YunBox Compliance-Team am 7. Oktober 2026 geprüft.
Für ein Publikum in Festlandchina ist die Frage, die tatsächlich entscheidet, ob Sie PandaDoc nutzen können, nicht, wie schnell die Signaturseite aufbaut — sondern, wo Ihre unterzeichneten Dokumente und die personenbezogenen Daten Ihrer Unterzeichner liegen dürfen. PandaDoc beantwortet das auf seiner eigenen Seite zur Datenresidenz: Es läuft in zwei Regionen, den USA und der EU, und keine liegt in Festlandchina. Wie die Signaturseite an einem bestimmten Tag also auch abschneidet — jeder Vertrag, den ein Unterzeichner in China abschließt, und die daran hängenden Identitätsdaten werden in Speicher im Ausland geschrieben, was jedes Unterzeichnen in einen grenzüberschreitenden Transfer personenbezogener Daten verwandelt, den Chinas Recht regelt. Darüber reitet eine zweite Frage: ob diese Signatur hier überhaupt durchsetzbar ist. Welche Latenz das Netz auch hinzufügt, ist ein Symptom; die Datenresidenz und die Durchsetzbarkeit sind die zu bewertende Exponierung.
PandaDoc in China auf einen Blick
| Worüber es entscheidet | In PandaDocs eigenen Worten |
|---|---|
| Wo Ihre Daten liegen | PandaDoc „offers a choice of data center locations“ (bietet eine Auswahl an Rechenzentrumsstandorten), und Kunden „may choose between regional versions of our SaaS application, within the US or within the EU (with the server located in Frankfurt, Germany)“ (können zwischen regionalen Versionen der SaaS-Anwendung wählen, innerhalb der USA oder innerhalb der EU, mit dem Server in Frankfurt, Deutschland). Keine Region liegt innerhalb Festlandchinas. |
| Was dort gespeichert wird | In der „bounds of chosen region“ (den Grenzen der gewählten Region) gehalten werden Ihre „Documents (PandaDocs, Templates and PDF copies of signed documents)“ (Dokumente — PandaDocs, Templates und PDF-Kopien unterzeichneter Dokumente), „Contacts“ (Kontakte) und „Forms (including information your customers enter)“ (Formulare, einschließlich der Informationen, die Ihre Kunden eingeben) — die personenbezogenen Daten der Unterzeichner und die ausgefertigten Verträge selbst. |
| Immer in die USA gesendet | Manche Daten bewegen sich unabhängig von der Region: Ihre „communication with PandaDoc representatives“ (Kommunikation mit PandaDoc-Vertretern) — „video calls, account information, customer ticket information“ (Videoanrufe, Kontoinformationen, Kundenticket-Informationen) — „can be accessed and transferred to the US“ (kann abgerufen und in die USA übertragen werden). |
| Grenzüberschreitender Transfer | Wenn ein Unterzeichner in China unterschreibt, kommen diese personenbezogenen Daten im Ausland zur Ruhe — ein grenzüberschreitender Transfer personenbezogener Daten, den das PIPL regelt. Der Verarbeiter (Sie, nicht PandaDoc) muss Mitteilung erteilen, eine gesonderte Einwilligung einholen und einen Transfermechanismus erfüllen (PIPL Art. 38–43). |
| Datenresidenz | Ein Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen muss in China erhobene personenbezogene Daten im Festland speichern (CSL Art. 39 (vormals Art. 37); PIPL Art. 40) — was PandaDocs US- und EU-Regionen nicht erfüllen können, und Sie können „cannot transfer data from PandaDoc one data center to another“ (Daten nicht von einem PandaDoc-Rechenzentrum in ein anderes übertragen). |
| Durchsetzbarkeit der Signatur | Ob die Signatur einer ausländischen Plattform eine „reliable electronic signature“ (zuverlässige elektronische Signatur) ist und ob das Dokument überhaupt zulässig ist, ist eine eigene Frage nach Chinas Gesetz über elektronische Signaturen — am besten mit Rechtsbeistand zu klären. |
Wo Ihre unterzeichneten Dokumente zur Ruhe kommen
PandaDoc hält Ihre Daten in jener der zwei Regionen, die Sie wählen, und bietet keine dritte Wahl. Auf seiner eigenen Seite zur Datenresidenz „offers a choice of data center locations“ (bietet es eine Auswahl an Rechenzentrumsstandorten), und Kunden „may choose between regional versions of our SaaS application, within the US or within the EU (with the server located in Frankfurt, Germany)“ (können zwischen regionalen Versionen der SaaS-Anwendung wählen, innerhalb der USA oder innerhalb der EU, mit dem Server in Frankfurt, Deutschland). Was in dieser Region liegt, ist keine Abstraktion: PandaDoc nennt „Documents (PandaDocs, Templates and PDF copies of signed documents)“ (Dokumente — PandaDocs, Templates und PDF-Kopien unterzeichneter Dokumente), „Contacts“ (Kontakte) und „Forms (including information your customers enter)“ (Formulare, einschließlich der Informationen, die Ihre Kunden eingeben) unter den Daten, die „in bounds of chosen region“ (in den Grenzen der gewählten Region) gespeichert werden.
Keine Region liegt innerhalb Festlandchinas, und PandaDoc fügt hinzu, dass Sie „cannot transfer data from PandaDoc one data center to another“ (Daten nicht von einem PandaDoc-Rechenzentrum in ein anderes übertragen können). Eine weitere Datenscheibe bewegt sich, egal welche Region Sie wählen: Ihre „communication with PandaDoc representatives“ (Kommunikation mit PandaDoc-Vertretern) — einschließlich „video calls, account information, customer ticket information“ (Videoanrufe, Kontoinformationen, Kundenticket-Informationen) — „can be accessed and transferred to the US“ (kann abgerufen und in die USA übertragen werden). Wenn also jemand in China unterschreibt, werden das ausgefertigte PDF und seine persönlichen Angaben von vornherein in Speicher außerhalb des Festlands geschrieben, nicht durch eine Einstellung, die Sie anpassen können. Diese Tatsache, nicht die Ladezeit der Seite, ist der Ausgangspunkt der Compliance-Analyse.
Jede Signatur aus China ist ein grenzüberschreitender Transfer nach PIPL
Weil diese personenbezogenen Daten Festlandchina verlassen — oder es nie betreten —, behandelt das Gesetz zum Schutz personenbezogener Daten jedes Unterzeichnen als grenzüberschreitenden Transfer. Der Verarbeiter personenbezogener Daten ist PandaDocs Kunde, nicht PandaDoc: Sie müssen Mitteilung erteilen, gesonderte Einwilligung für den Transfer ins Ausland einholen und einen rechtmäßigen Mechanismus erfüllen — eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag, eine Zertifizierung oder eine andere zulässige Grundlage (PIPL Art. 38–43).
Wie schwer diese Pflicht wiegt, folgt Ihrem Volumen und Ihrer Rolle, nicht dem bloßen Einschalten des Tools. Nach den Grenzdaten-Regeln der CAC vom März 2024 ist ein Nicht-CIIO, der in einem Kalenderjahr die nicht sensiblen personenbezogenen Daten von weniger als 100.000 Personen überträgt, von der Sicherheitsbewertung, dem Standardvertrag und der Zertifizierung befreit. Doch unterzeichnete Verträge tragen regelmäßig sensible personenbezogene Daten — Ausweisnummern, Finanzkonditionen —, und sensible Daten, höhere Mengen oder CIIO-Status holen jeweils die schwereren Mechanismen zurück.
Es gibt einen härteren Boden für einen CIIO oder Verarbeiter großer Mengen: In China erhobene personenbezogene Daten müssen im Festland gespeichert werden (Cybersicherheitsgesetz Art. 39 (vormals Art. 37); PIPL Art. 40). PandaDoc bietet nur US- und EU-Regionen, sodass diese Pflicht zu erfüllen bedeutet, das inländische Stück auf Ihre Seite der Linie zu legen — den Signatur-Workflow rechtmäßig von innerhalb des Festlands auszuliefern und zu speichern, der Akt, der eine ICP-Beian auslöst.
Eine zweite Tür: ist die Signatur überhaupt durchsetzbar?
Datenresidenz ist nicht die einzige Frage, die ein unterzeichnetes Dokument in China aufwirft. Elektronische Signaturen werden hier von Chinas Gesetz über elektronische Signaturen geregelt, das einer Signatur Rechtswirkung verleiht, wo sie als zuverlässige elektronische Signatur gilt, und das bestimmte Dokumenttypen — etwa manche Angelegenheiten persönlicher Beziehungen — gänzlich für das elektronische Unterzeichnen ausschließt. Ob eine von einer ausländischen Plattform erzeugte Signatur diesen zuverlässigen Standard erfüllt und ob das konkrete Dokument, das Sie unterzeichnen, zulässig ist, ist eine Frage der rechtlichen Durchsetzbarkeit, die unabhängig davon steht, wo die Daten gespeichert sind. Dies ist keine Rechtsberatung: Es ist genau der Punkt, den man mit chinesischem Rechtsbeistand klären sollte, bevor Sie sich für eine China-rechtlich geregelte Vereinbarung auf eine PandaDoc-Signatur verlassen.
Geschwindigkeit ist das Symptom, nicht der Test
Teams begegnen PandaDocs China-Problem meist als Latenz — eine Signatursitzung, die langsam aufbaut oder stockt. Diese Erfahrung ist real, und sie ist zugleich der falsche Test, auf den man sich stützt. Selbst wenn die Seite sofort lüde, würde ein schnellerer Aufbau nichts daran ändern, wo das unterzeichnete Dokument gespeichert ist oder ob die Signatur durchsetzbar ist. Erreichbarkeit ist eine Auslieferungsfrage; Residenz und Durchsetzbarkeit sind rechtliche, und nur die rechtlichen entscheiden, ob Sie das Tool nutzen dürfen. Wir veröffentlichen keine Geschwindigkeitszahlen für PandaDoc in Festlandchina, weil wir es nicht selbst aus China heraus gemessen haben — und eine Zahl, für die wir nicht einstehen könnten, würde die Analyse ohnehin nicht ändern.
Dies ist ein Risikobild, kein Urteil. Ob Sie eine gesonderte Einwilligung, einen Transfermechanismus, inländische Speicherung oder alle drei schulden, hängt von Ihren Datenmengen, den Standorten Ihrer Unterzeichner und Ihrer Rolle ab — am besten mit Rechtsbeistand zu klären, bevor Sie sich darauf verlassen.
Wo 21YunBox hineinpasst — eine rechtskonforme Overlay, keine Migration
Sie unterzeichnen weiter auf PandaDoc. Was wir hinzufügen, ist das Stück, das PandaDoc Ihnen überlässt: rechtmäßige, ICP-gemeldete Auslieferung und Speicherung innerhalb Festlandchinas, gesetzt vor den Origin, den Sie bereits betreiben — kein Neuaufbau, kein Parallelsystem und kein Herausziehen von PandaDoc aus Ihrem Workflow. Unser China-Team wägt Ihre Pflichten bei Grenztransfer und Datenresidenz gegen Ihre Signaturmengen, die Standorte Ihrer Unterzeichner und die Frage, ob Sie als CIIO gelten, und stellt dann die inländische Schicht bereit, die eine Dokumentenplattform, die Vereinbarungen in den USA oder der EU speichert, nicht selbst bieten kann.
Compliance-Einschätzung anfordern →
Weiterführend:
- So erhalten Sie eine ICP-Beian für China
- Grenzüberschreitende Datentransfers nach PIPL
- Chinas Grenzdaten-Bestimmungen (März 2024)
Häufige Fragen
Speichert PandaDoc die Daten chinesischer Unterzeichner in China?
Nein. Nach PandaDocs eigener Seite zur Datenresidenz wählen Kunden zwischen zwei Regionen — den USA oder der EU (Server in Frankfurt, Deutschland) — und die Dokumente, Kontakte und Formulareingaben, die Sie erheben, werden in der von Ihnen gewählten Region gespeichert. Keine liegt in Festlandchina, und manche Daten, etwa Ihre Kommunikation mit dem PandaDoc-Support, werden unabhängig von der Region in die USA übertragen. Die unterzeichneten Dokumente und personenbezogenen Daten von Menschen in China werden also im Ausland gehalten.
Ist es gesetzwidrig, PandaDoc in China zu nutzen?
Nicht grundsätzlich, doch zwei getrennte Fragen entscheiden Ihre Exponierung. Erstens die Daten: Die personenbezogenen Daten der Unterzeichner und unterzeichnete Dokumente in die USA oder EU zu senden, ist ein grenzüberschreitender Transfer, den das PIPL nur mit Mitteilung, gesonderter Einwilligung und einem rechtmäßigen Transfermechanismus erlaubt, und eine Datenlokalisierung kann je nach Ihrer Rolle (etwa ob Sie ein CIIO sind) und der Menge der personenbezogenen Daten, die Sie verarbeiten, gelten. Zweitens die Durchsetzbarkeit: Ob die Signatur einer ausländischen Plattform eine „zuverlässige elektronische Signatur“ ist und ob der Dokumenttyp zulässig ist, wird von Chinas Gesetz über elektronische Signaturen geregelt und ist mit Rechtsbeistand zu klären. Behandeln Sie es als ein zu bewertendes Risiko, nicht als pauschales Verbot.
Kann 21YunBox helfen, PandaDoc in China rechtskonform und nutzbar zu machen?
Ja. Unser China-Team kann Ihnen helfen, die Exponierung bei Grenztransfer und Datenresidenz für Ihre Signaturmengen und Ihre Rolle zu bewerten, und die rechtskonforme, ICP-gemeldete inländische Auslieferung und Speicherung bereitstellen, die PandaDoc im Festland nicht bietet — sodass Sie PandaDoc behalten statt es zu ersetzen. Kontakt aufnehmen, um Ihren konkreten Fall durchzugehen.
