Funktioniert RingCentral in China? PIPL-Grenztransfer, Telekom-Lizenzierung und Datenresidenz
RingCentral betreibt kein Rechenzentrum in Festlandchina — RingEX-Telefonie und das RingCX-Contact-Center speichern Anrufe, Aufzeichnungen, Transkripte und CDRs im Ausland, sodass die Stimme Ihrer China-Nutzer dorthin zu tragen ein PIPL-Grenztransfer sensibler Stimmabdruckdaten ist, und inländische Sprachdienste brauchen eine Mehrwert-Telekomlizenz, die eine ausländische Plattform nicht halten kann. Ein Blick zuerst auf die Compliance: das Lizenztor und die Residenz-Exponierung.
Funktioniert RingCentral in China?
Sprach- und Contact-Center-Dienste in China anzubieten, braucht eine Mehrwert-Telekomlizenz, die eine ausländische Plattform wie RingCentral nicht halten kann, und die Anrufe und Aufzeichnungen, die es trägt, sind sensible personenbezogene Daten, die im Ausland sitzen.
RingEX (Geschäftstelefonie, Video, Messaging) und RingCX (Contact-Center) erfassen Anrufe, Voicemail, Aufzeichnungen (einen Stimmabdruck), Transkripte und CDRs, und RingCentrals eigenes Datenblatt speichert sie in den USA, UK, Deutschland und Kanada — ohne Festland-China-Region — sodass die Stimme Ihrer China-Nutzer dorthin zu tragen ein PIPL-Grenztransfer sensibler personenbezogener Information nach Art. 28/29 ist, zusätzlich zum Mehrwert-Telekom-Lizenztor. Der rechtmäßige Hebel ist, China-Sprache und -Contact-Center über einen lizenzierten inländischen Betreiber zu leiten und Aufzeichnungen und Interaktionsdaten im Inland zu halten — nicht, die Offshore-Plattform erreichbar zu machen (21YunBox ist beratend zur Telekom-Lizenzierung).
Eine Risikokarte, kein Urteil — klären Sie die Einzelheiten mit Rechtsbeistand. Unser China-Team kann Ihre Exponierung kartieren →
Compliance-Momentaufnahme
- ! RingEX-Telefonie/Video und das RingCX-Contact-Center tragen China-Anrufe, -Aufzeichnungen, -Transkripte
- ✕ RingCentral speichert Daten in den USA, UK, Deutschland, Kanada — keine Festland-China-Region
- ! Inländische Sprache braucht eine Mehrwert-Telekomlizenz, die eine ausländische Plattform nicht halten kann
- ! Anrufaufzeichnungen sind Stimmabdrücke — sensible PI nach PIPL Art. 28; KI-Transkripte fügen Art. 24 hinzu
- ✓ 21YunBox leitet China-Sprache über einen lizenzierten inländischen Betreiber, hält Aufzeichnungen zu Hause
Was die offizielle RingCentral-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| RingCentral ist nicht der China-Sprachanbieter — ein lokaler lizenzierter Carrier ist es. Seine Bring-Your-Own-Carrier-Bedingungen geben an, dass „customers provide their own local telecommunication carrier services“, und listen China Mobile unter den zertifizierten Carrier-Partnern. Inländische Sprache anzubieten, ist ein Mehrwert-Telekomgeschäft, das eine ausländische Plattform nicht direkt halten kann; siehe die Maßnahmen zur Lizenzierung des Telekomgeschäfts. | RingCentral BYOC Service Description (retrieved 2026-10-10) |
| Keine Festland-China-Region — Aufzeichnungen und Transkripte ruhen im Ausland. RingCentrals RingCX-Datenschutz-Datenblatt sagt, es speichere personenbezogene Daten in den Vereinigten Staaten, dem Vereinigten Königreich, Deutschland und Kanada, und dass RingCX „interaction recordings, interaction metadata, call summaries and transcripts“ sammelt — die Stimme Ihrer China-Nutzer dorthin zu tragen, ist also ein PIPL-Grenztransfer. | RingCentral RingCX Privacy Datasheet (retrieved 2026-10-10) |
| Eine Anrufaufzeichnung ist ein Stimmabdruck = sensible personenbezogene Information nach PIPL Art. 28. Sie braucht eine gesonderte, verschärfte Einwilligung (Art. 29) und eine vorherige Folgenabschätzung und kann nicht weganonymisiert werden; die grenzüberschreitende Beförderung wird von PIPL Art. 38–40 geregelt. | Personal Information Protection Law of the PRC, Articles 24/28/29/38–40 |
| CIIOs und Verarbeiter großer Mengen müssen die Daten im Inland speichern. Cybersicherheitsgesetz Art. 39 (vormals Art. 37) verlangt inländische Speicherung — die Novelle 2025, in Kraft seit 1. Januar 2026, hat den Artikel von 37 auf 39 umnummeriert, inhaltlich unverändert — zusätzlich zur Mehrwert-Telekomlizenz, die eine ausländische Sprachplattform nicht halten kann. | PRC Cybersecurity Law Article 39 (formerly Article 37) |
Quellen vom 21YunBox Compliance-Team am 10. Oktober 2026 geprüft.
Für eine Festlandchina-Operation ist die Frage zu RingCentral nicht, ob die App öffnet oder ob ein Anruf verbindet — sie ist, ob Ihre Organisation diese Stimme rechtmäßig tragen darf und wo der Datensatz jedes Gesprächs zur Ruhe kommt. RingCentral ist eine Cloud-Kommunikationsplattform: RingEX liefert Geschäftstelefonie, Video und Team-Messaging, und RingCX fügt ein Cloud-Contact-Center mit Aufzeichnung, Transkription und KI-Agentenassistenz hinzu. Es ist reine Cloud — es gibt keine On-Premises-Edition, um die Daten in Ihren eigenen Racks zu halten. Zwei Tore entscheiden die China-Frage. Erstens: Sprach- und Contact-Center-Dienste für Nutzer in China anzubieten, ist ein lizenzpflichtiges Mehrwert-Telekomgeschäft, das eine ausländische Plattform nicht halten kann. Zweitens: Die Anrufe, Aufzeichnungen (ein Stimmabdruck ist sensible personenbezogene Information nach Art. 28), Transkripte und CDRs, die Sie tragen, sitzen auf RingCentrals Offshore-Cloud — ein PIPL-Grenztransfer, der eine gesonderte, verschärfte Einwilligung braucht, und der eine Art.-24-Frage aufwirft, wo immer KI einen Anruf leitet oder bewertet.
RingCentral in China auf einen Blick
| Worüber es entscheidet | In RingCentrals eigenen Worten — und Chinas Recht |
|---|---|
| Was RingCentral trägt und speichert | RingEX betreibt Geschäftstelefonie, Video und Team-Messaging; RingCX fügt ein eingehendes/ausgehendes Contact-Center hinzu. Zusammen erfassen sie Anrufe, Voicemail, Anrufaufzeichnungen, Transkripte, Call Detail Records (CDRs), SMS und Kontaktdaten — alles personenbezogene Information, und eine Aufzeichnung ist der Stimmabdruck des Sprechers. |
| Wo diese Daten zur Ruhe kommen | RingCentrals eigenes RingCX-Datenschutz-Datenblatt listet als Datenspeicherländer die Vereinigten Staaten, das Vereinigte Königreich, Deutschland und Kanada. Es gibt keine Festland-China-Region zu wählen, die Datensätze ruhen also im Ausland — sie dorthin zu tragen, ist ein PIPL-Grenztransfer (数据出境, Art. 38–40), den Sie, der Verarbeiter, vornehmen. |
| Das Telekom-Lizenztor | Sprach- und Contact-Center-Dienste für Nutzer in China anzubieten, ist ein Mehrwert-Telekomgeschäft, das die 增值电信业务经营许可证 braucht, die ein ausländischer Betreiber nicht direkt halten kann. RingCentrals BYOC-Bedingungen sagen, dass der Kunde und sein lokaler Carrier die Sprache bereitstellen — rechtmäßige Reichweite läuft also über einen lizenzierten inländischen Betreiber. |
| Sensible personenbezogene Daten und Residenz | Eine Anrufaufzeichnung ist ein Stimmabdruck — sensible personenbezogene Information nach PIPL Art. 28, die eine gesonderte, verschärfte Einwilligung (Art. 29) braucht und nicht weganonymisiert werden kann. Für einen CIIO oder Verarbeiter großer Mengen ist zudem inländische Speicherung nach Cybersicherheitsgesetz Art. 39 (vormals Art. 37) verlangt. |
| Warum Erreichbarkeit nicht die Achse ist | Ob das Dashboard lädt, ist nicht die Frage. Der Hebel ist, China-Sprache und -Contact-Center über einen lizenzierten inländischen Betreiber zu leiten, Aufzeichnungen, Transkripte und CDRs im Inland zu halten, die Art.-29-Einwilligung einzuholen und die umgebenden Oberflächen auf ICP-gemeldeter Infrastruktur auszuliefern. 21YunBox ist beratend zum Telekom-Lizenzierungsteil. |
Was Sie tatsächlich tragen und speichern — Anrufe, Aufzeichnungen und Interaktionsdaten
Behandeln Sie RingCentral als eine Leitung und einen Tresor für Gespräche, nicht als Web-App. Auf der RingEX-Seite trägt es Geschäftssprachanrufe, Voicemail, Video-Meetings, Team-Nachrichten und SMS, und es hält das Verzeichnis von Nutzern und Kontakten, das diese Funktionen zum Laufen bringt. Auf der RingCX-Seite zeichnet das Contact-Center eingehende und ausgehende Anrufe auf, erfasst IVR- und Tastatureingaben, protokolliert Agentenaktivität und Fallhistorien und — wie RingCentrals eigenes RingCX-Datenschutz-Datenblatt es ausdrückt — sammelt „interaction recordings, interaction metadata, call summaries and transcripts“ (Interaktionsaufzeichnungen, Interaktionsmetadaten, Anrufzusammenfassungen und Transkripte). Jedes davon ist personenbezogene Information, und eine Aufzeichnung oder Voicemail ist ein biometrischer Identifikator: der Stimmabdruck des Sprechers.
All das kommt auf RingCentrals Offshore-Infrastruktur zur Ruhe. Das RingCX-Datenschutz-Datenblatt gibt klar an, dass „RingCentral data centers where we store personal data as part of the Service are located in the following countries“, und listet die Vereinigten Staaten, das Vereinigte Königreich, Deutschland und Kanada — es gibt keine Festland-China-Region. RingCentral ist reine Cloud; anders als eine Legacy-On-Premises-PBX gibt es keine selbstgehostete Edition, die Sie diese Aufzeichnungen in Ihren eigenen Festland-Racks halten ließe, Residenz muss also durch ein rechtmäßiges inländisches Deployment gelöst werden statt durch Selbsthosting. RingCXs KI-Funktionen fügen einen weiteren Sprung hinzu: Das Datenblatt sagt, seine Transkriptionsfunktionen „turn speech into text transcripts, which is then submitted to a third-party AI service provider“, der Inhalt kann sich also erneut bewegen, zu einem weiteren Unterauftragsverarbeiter, bevor er je zusammengefasst oder bewertet wird.
Zwei Türen: eine Telekomlizenz, die Sie nicht halten können, und ein Grenztransfer sensibler Sprachdaten
Die erste Tür ist Lizenzierung. Inländische chinesische Telefonie zu originieren oder zu terminieren, Anrufe über Chinas Netze zu tragen und ein Contact-Center zu betreiben, sind Mehrwert-Telekomaktivitäten, geregelt von Chinas Telekomregeln; der Betreiber braucht eine 增值电信业务经营许可证 (Betriebslizenz für Mehrwertdienste im Telekommunikationsbereich), die eine ausländische Plattform unter Chinas Auslandsinvestitionsregime nicht direkt halten kann, und nur über ein eng begrenztes Joint Venture. RingCentral tut nicht so, als wäre es anders. Seine Bring-Your-Own-Carrier-Bedingungen sagen „customers provide their own local telecommunication carrier services“ und dass „RingCentral is not the provider of VoIP or voice services as part of the BYOC solution“ — der Kunde und sein lokaler Carrier sind es. RingCentral listet sogar China Mobile unter seinen zertifizierten Carrier-Partnern. Mit anderen Worten: Rechtmäßige Sprache in China läuft über einen lizenzierten inländischen Betreiber; eine ausländische UCaaS/CCaaS-Plattform kann dieser Betreiber nicht allein sein. (Siehe unsere Anmerkung zu den Maßnahmen zur Lizenzierung des Mehrwert-Telekomgeschäfts.)
Die zweite Tür sind Daten. Die Anrufe, Aufzeichnungen, Transkripte und CDRs Ihrer China-Nutzer auf RingCentrals Offshore-Cloud zu tragen, ist ein grenzüberschreitender Transfer personenbezogener Daten (数据出境), den Sie, als Verarbeiter, nach Chinas Gesetz zum Schutz personenbezogener Daten rechtfertigen müssen, Art. 38–40: eine transparente Mitteilung, ein rechtmäßiger Transfermechanismus (eine Sicherheitsbewertung, eine Zertifizierung oder der Standardvertrag) und — weil ein Stimmabdruck sensible personenbezogene Information nach Art. 28 ist — eine gesonderte, verschärfte Einwilligung nach Art. 29, gestützt auf eine vorherige Folgenabschätzung. Ein Stimmabdruck kann nicht weganonymisiert werden. Ist Ihre China-Operation ein Betreiber kritischer Informationsinfrastruktur oder ein Verarbeiter großer Mengen, müssen die Aufzeichnungen und Interaktionsdaten zudem im Inland gespeichert werden nach Cybersicherheitsgesetz Art. 39 (vormals Art. 37) — die Cybersicherheitsgesetz-Novelle 2025, in Kraft seit 1. Januar 2026, hat den Datenlokalisierungsartikel von 37 auf 39 umnummeriert, inhaltlich unverändert. Und RingCXs agentische KI, Agentenassistenz und Sentiment-Funktionen werfen eine PIPL-Art.-24-Frage zu automatisierten Entscheidungen auf, wo immer sie eine Interaktion leiten, priorisieren oder bewerten.
Die Plattform zu erreichen ist nicht die Frage — ein lizenzierter inländischer Weg ist es
Das RingCentral-Dashboard vom Festland aus zum Öffnen zu bringen, würde keine einzige dieser Pflichten lösen; es würde schlicht mehr sensible Sprachdaten schneller ins Ausland bewegen. Die rechtskonforme Haltung ist das Gegenteil einer Umleitung. Leiten Sie Ihre auf China ausgerichtete Sprache und Ihr Contact-Center über einen lizenzierten inländischen Telekom-/Contact-Center-Betreiber; halten Sie die Aufzeichnungen, Voicemail, Transkripte und CDRs im Inland; minimieren und pseudonymisieren Sie, was Sie aufbewahren; holen Sie die gesonderte Art.-29-Einwilligung für die Stimmabdruckdaten ein; und ehren Sie jedes Art.-24-Opt-out, wo KI über Routing oder Bewertung entscheidet. 21YunBox ist beratend zum Telekom-Lizenzierungsteil — es hält keine China-Telekomlizenz, die Beförderung sitzt also bei einem lizenzierten inländischen Betreiber und Ihrem Rechtsbeistand, während 21YunBox die Exponierung kartiert und den rechtmäßigen inländischen Daten- und Auslieferungspfad um den RingCentral-Stack herum aufstellt, den Sie bereits betreiben. Diese Seite ist eine Risikokarte, kein Urteil: Klären Sie die Einzelheiten mit qualifiziertem chinesischem Rechtsbeistand, bevor Sie sich auf eine Anordnung verlassen.
Der rechtmäßige Weg — kartieren, lokalisieren, ausliefern
- Kartieren — inventarisieren Sie die Anrufe, Voicemail, Aufzeichnungen, Transkripte, CDRs, SMS, Kontaktdaten und Interaktionsprotokolle, die RingEX und RingCX tragen und speichern; markieren Sie, welche personenbezogene und sensible (Stimmabdruck, biometrische) Information halten; erfassen Sie, wo sie verarbeitet und gespeichert werden (im Ausland — die Vereinigten Staaten, das Vereinigte Königreich, Deutschland und Kanada, ohne Festland-China-Region), wie chinesische Telefonie heute originiert und terminiert wird, wo KI automatisierte Entscheidungen trifft, und die Einwilligungsgrundlage (verschärft für sensible PI).
- Lokalisieren / regeln — leiten Sie auf China ausgerichtete Sprache und Contact-Center über einen lizenzierten inländischen Telekom-/Contact-Center-Betreiber; halten Sie Aufzeichnungen, Transkripte und CDRs im Inland unter einem rechtmäßigen inländischen Deployment; minimieren und pseudonymisieren Sie; holen Sie die gesonderte Art.-29-Einwilligung für die Stimmabdruckdaten ein; und ehren Sie jede Art.-24-Option. Lokalisieren heißt, die Telefonie und die Daten auf einem rechtmäßigen, inländischen, lizenzierten Pfad zu halten — niemals eine Umleitung, die die Daten ohnehin ins Ausland verschifft.
- Ausliefern — die Site, App und das Agentenportal rund um das Contact-Center tragen eine ICP-Beian-Pflicht und brauchen rechtskonforme, inländische Auslieferung über den 21YunBox Optimizer, vor dem Stack, den Sie bereits betreiben — kein Neuaufbau, keine Migration.
21YunBox verwendet oder empfiehlt niemals eine Umgehung welcher Art auch immer. Das Ziel ist einfach: RingCentral, das legal und rechtskonform für Ihre Nutzer in China läuft — ein rechtskonformes Overlay und Partner, beratend zur Telekom-Lizenzierung, kein Konkurrent des Anbieters.
Compliance-Einschätzung anfordern →
Weiterführend
- Grenzüberschreitende Datentransfers nach PIPL
- Chinas Cybersicherheitsgesetz
- Chinas Maßnahmen zur Sicherheitsbewertung von Datenexporten
- Wie Sie eine ICP-Lizenz für Ihre Website erhalten
Häufige Fragen
Hat RingCentral ein Rechenzentrum in Festlandchina?
Nein. RingCentrals RingCX-Datenschutz-Datenblatt listet als Datenspeicherländer die Vereinigten Staaten, das Vereinigte Königreich, Deutschland und Kanada. Es gibt keine Festland-China-Region, die Anrufe, Aufzeichnungen, Transkripte und CDRs, die es für Ihre China-Nutzer hält, kommen also im Ausland zur Ruhe — ein PIPL-Grenztransfer, den Sie nach Art. 38–40 rechtfertigen müssen.
Kann RingCentral Telefonnummern bereitstellen und Anrufe innerhalb Chinas tragen?
Nicht allein. Sprach- und Contact-Center-Dienste für Nutzer in China anzubieten, ist ein Mehrwert-Telekomgeschäft, das eine Lizenz braucht, die ein ausländischer Betreiber nicht direkt halten kann. RingCentrals Bring-Your-Own-Carrier-Bedingungen machen den Kunden und seinen lokalen Carrier zum Sprachanbieter, rechtmäßige Reichweite läuft also über einen lizenzierten inländischen Telekombetreiber, nicht die Plattform selbst.
Sind Anrufaufzeichnungen und KI-Transkripte ein besonderes Problem nach chinesischem Recht?
Ja. Eine Aufzeichnung ist der Stimmabdruck des Sprechers — sensible personenbezogene Information nach PIPL Art. 28, die eine gesonderte Art.-29-Einwilligung und eine vorherige Folgenabschätzung verlangt und nicht weganonymisiert werden kann. RingCX-Transkription übergibt zudem Inhalt an einen Drittanbieter-KI-Dienst, und agentische KI, die Interaktionen leitet oder bewertet, wirft eine PIPL-Art.-24-Frage zu automatisierten Entscheidungen auf.
