Funktioniert Seismic in China? PIPL-Grenztransfer, Datenresidenz und Mitarbeiterdaten-Regeln

Für ein Unternehmen, das Seismic für eine Festlandchina-Vertriebsoperation betreibt, ist die Frage nicht, ob die Seismic Enablement Cloud aus Shanghai lädt. Sie ist, wo die personenbezogene Information Ihrer China-Vertriebsleute und Ihre internen Inhalte leben — und dass Seismic diese Vertriebsleute bewertet. Seismic ist eine Sales-Enablement- und Knowledge-Plattform: Es hält Ihre Collaterals, Playbooks, LiveDocs, Digital Sales Rooms und Seismic-Learning- (vormals Lessonly) Kurse und erzeugt Engagement-, Content-Nutzungs- und Trainings-Readiness-Analytics über die Vertriebsmitarbeiter, die sie nutzen. Seine SaaS läuft auf Microsoft Azure, mit Tenants, die beim Onboarding aus US-, kanadischen, europäischen, UK-, Schweizer, australischen und japanischen Regionen gewählt werden — keine in Festlandchina. Für eine China-Operation ist das ein PIPL-Grenztransfer der personenbezogenen Information Ihrer Vertriebsleute (Art. 38–40), geschichtet auf die Einwilligung, sie zu erheben (Art. 13/23); eine Art.-24-Automatisierte-Entscheidungs-Tür, wo die Analytics diese Vertriebsmitarbeiter profilieren; die Residenz interner Inhalte, die Kunden-Personendaten oder, bei Menge, „wichtige Daten“ tragen können; und eine ICP-Beian für jede auf China ausgerichtete Oberfläche, die Seismic bedient.

Seismic in China auf einen Blick

Was es tatsächlich hält — Ihre internen Inhalte und die Daten Ihrer Leute

Seismic sitzt auf Ihrer Vertriebsorganisation und hält zwei Arten von Daten. Die erste sind Ihre internen Inhalte: die Collaterals, Playbooks, Präsentationen, LiveDocs und Digital Sales Rooms, die Ihre Teams bauen und senden, und die Seismic-Learning-Kurse und Übungsszenarien, die Ihre Vertriebsmitarbeiter abschließen. Vieles davon ist vertraulich, und einiges davon trägt personenbezogene Information über die Kunden und Interessenten, die es beschreibt oder mit denen es geteilt wird. Die zweite ist die personenbezogene Information Ihrer Belegschaft: das Verzeichnis und die Nutzerprofile der Verkäufer und — der Teil, den eine Erreichbarkeitsprüfung nie sieht — die Verhaltensdaten, die Seismic über jeden Vertriebsmitarbeiter erzeugt. Jedes geöffnete Dokument, jeder gesendete Inhalt, jede über einen geteilten Link verfolgte Käuferinteraktion und jede abgeschlossene Lektion wird zu einem Analytics-Datensatz, der an einen namentlich genannten Einzelnen gebunden ist. Für ein China-Vertriebsteam sind dieses Verzeichnis, diese Profile und diese Aktivitätsdaten personenbezogene Information nach chinesischem Recht. Und weil Seismics SaaS auf Microsoft Azure in Offshore-Regionen läuft — beim Onboarding gewählt, aber nie Festlandchina — wird all das außerhalb des Landes verarbeitet und gespeichert. Seismic bietet keine Festland-China-Region und keine Microsoft-365-von-21Vianet-betriebene-Sovereign-Cloud-Partition, es gibt also keinen inländischen Seismic-Tenant, auf den eine China-Operation zeigen könnte.

Die Türen: Mitarbeiter-Personendaten, grenzüberschreitender Transfer und automatisierte Entscheidungen

Sobald die Daten Ihrer China-Verkäufer in einer Offshore-Region gehalten werden, entscheidet eine separate Rechtsmaterie, ob sie dorthin durften. Das Verzeichnis, die Profile und die Aktivitätsdatensätze sind personenbezogene Information nach Chinas Gesetz zum Schutz personenbezogener Daten, und sie im Ausland zu halten, ist ein grenzüberschreitender Transfer (数据出境). PIPL legt die Pflicht auf den Verarbeiter — Ihre China-Gesellschaft, nicht Seismic: Art. 13 und 23 verlangen Mitteilung und eine Grundlage, Mitarbeiterdaten überhaupt zu erheben, und Art. 38–40 verlangen einen Transfermechanismus, um sie ins Ausland zu senden — eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung — mit der zugehörigen Mitteilung und, wo sie gilt, einer gesonderten Einwilligung. Das meiste davon ist gewöhnliche personenbezogene Information, nicht die sensible Kategorie, es gelten also die Standardpflichten statt der verschärften Sensible-Daten-Pflichten — aber die Menge und Art dessen, was Sie in einer Offshore-Plattform konzentrieren, zählen dennoch.

Die eigentümliche Exponierung ist die Analytik. Seismic speichert die Daten Ihrer Vertriebsmitarbeiter nicht bloß; es profiliert sie — Content-Engagement-Scores, Wer-hat-was-geöffnet-Dashboards und, in Seismic Learning, Übungs-Scores und ein Readiness-Scorecard, das jeden Vertriebsmitarbeiter gegen eine Baseline rangiert. Wenn dieses Profiling eine Entscheidung über einen Einzelnen treibt oder informiert — eine Readiness-Bewertung, ein Engagement-Ranking, ein Coaching- oder Performance-Anstoß — ist es automatisierte Entscheidungsfindung nach PIPL Art. 24. Art. 24 lässt den Einzelnen eine allein durch automatisierte Mittel getroffene Entscheidung ablehnen und verlangt, dass Profiling eine Option bietet, die nicht auf persönliche Merkmale zielt. Analytik, die eine China-Belegschaft beobachtet und bewertet, sitzt zudem gegen Chinas Mitarbeiterdaten- und Arbeitsplatznormen. Das ist die Hälfte, die eine reine Erreichbarkeitsprüfung verfehlt: Die Plattform profiliert Ihre China-Mitarbeiter fortlaufend, im Ausland.

Zwei weitere Türen drehen sich um Umfang und Rolle. Ist Ihre Organisation ein Betreiber kritischer Informationsinfrastruktur oder ein hochvolumiger Verarbeiter, verlangt die Art. 39 des Cybersicherheitsgesetzes (vormals Art. 37 — die Cybersicherheitsgesetz-Novelle 2025, in Kraft seit 1. Januar 2026, hat den Datenlokalisierungsartikel von 37 auf 39 umnummeriert, inhaltlich unverändert), dass in China erzeugte personenbezogene Information in China gespeichert wird, was ein Offshore-Tenant nicht erfüllen kann. Und die internen Inhalte selbst — wenn sie voluminös sind oder in einem sensiblen Sektor sitzen — können als „wichtige Daten“ nach dem Datensicherheitsgesetz qualifizieren, das seine eigenen Exportkontrollen hinzufügt. Welche davon Ihren spezifischen Fall treffen, hängt von Ihrem Sektor, Ihren Datenmengen und Ihrer Rolle nach chinesischem Recht ab.

Einloggen ist nicht die Frage — rechtskonforme inländische Mitarbeiterdaten sind es

Die Lösung ist nicht, einen Offshore-Seismic-Tenant vom Festland aus erreichbar zu machen — Erreichbarkeit war nie die Frage. Es ist, die personenbezogene Information Ihrer China-Mitarbeiter und Ihre internen Inhalte dorthin zu legen, wo das Recht sie braucht: auf einen inländischen Pfad. Das heißt, das China-Verkäuferverzeichnis, die Profile und die Aktivitäts-Analytics — und die internen Inhalte, die Ihr Geschäft und Ihre Kunden beschreiben — auf einem China-ansässigen Pfad oder einer China-rechtlichen inländischen Alternative zu halten, mit Datenminimierung, sodass nur das, was rechtmäßig das Land verlassen darf, die Grenze überquert. Holen Sie die Art.-13/23-Mitteilung-und-Einwilligung für die Mitarbeiterdaten ein, setzen Sie einen Art.-38–40-Transfermechanismus hinter alles, was überquert, und handhaben Sie die Art.-24-Automatisierte-Entscheidungs-Pflicht und ihr Opt-out für die Vertriebsmitarbeiter-Analytics. Dann ist jede auf China ausgerichtete Oberfläche, die die Plattform bedient — eine externe Knowledge Base, eine kundenorientierte Microsite, ein öffentliches Help-Center — ein Internet-Informationsdienst im Festland und trägt eine ICP-Beian-Pflicht, gebunden an eine Festland-Hosting-Ressource, plus rechtskonforme inländische Auslieferung. Im Inland heißt, die Daten auf einem inländischen Pfad zu halten — niemals eine Umleitung, die sie ohnehin ins Ausland verschifft. Nichts davon ist ein Urteil, dass Seismic in China „gesperrt“ oder „rechtswidrig“ ist; es ist eine Residenz-und-Exponierungs-Karte, und ob Ihre internen Inhalte „wichtige Daten“ sind und welche Pflichten treffen, hängt von Ihrem Sektor und Ihrer Belegschaft ab — die Einzelheiten mit Rechtsbeistand zu klären, bevor Ihre China-Operation davon abhängt.

Der rechtmäßige Weg — kartieren, lokalisieren, ausliefern

Es gibt einen rechtskonformen Weg, eine Sales-Enablement-Plattform für eine China-Operation zu betreiben, und er hat eine Form — eine, die vor dem Seismic-Stack sitzt, den Sie bereits betreiben, ohne Neuaufbau und ohne Migration.

Zuerst kartieren: Unser China-Team inventarisiert, was Seismic für Sie hält — die internen Inhalte (Collaterals, LiveDocs, Sales Rooms, Seismic-Learning-Kurse) und die personenbezogene Information der Mitarbeiter (das Verkäuferverzeichnis, die Profile und die Engagement-, Content-Nutzungs- und Readiness-Analytics) — stellt fest, wo jedes heute verarbeitet und gespeichert wird (eine Offshore-Azure-Region), ob die Plattform Einzelne nach Art. 24 profiliert, die Einwilligungs- und Transfergrundlage, die jeder Fluss braucht, und ob irgendein Inhalt „wichtige Daten“ ist. Wir bauen das technische Bild; die rechtlichen Schlüsse werden mit Rechtsbeistand geklärt.

Dann lokalisieren: Wir helfen Ihnen, die China-Mitarbeiterdaten und internen Inhalte im Inland zu halten — auf einem China-ansässigen Pfad oder einer China-rechtlichen inländischen Alternative, mit Minimierung — holen die Art.-13/23-Mitteilung-und-Einwilligung ein, setzen einen Art.-38–40-Mechanismus hinter alles, was die Grenze überquert, und handhaben die Art.-24-Automatisierte-Entscheidungs-Pflicht und ihr Opt-out. Lokalisieren heißt, die Daten auf einem inländischen Pfad zu halten, niemals ein Weg, der sie ohnehin ins Ausland verschifft.

Dann ausliefern: Jede auf China ausgerichtete Oberfläche, die die Plattform bedient — eine öffentliche Knowledge Base, eine externe Microsite, ein Kunden-Help-Center — braucht rechtskonforme, inländische Auslieferung und trägt eine ICP-Beian-Pflicht. 21YunBox liefert sie im Inland aus — den 21YunBox Optimizer — vor dem, was Sie bereits betreiben, sodass es legal und rechtskonform für Ihre Nutzer in China läuft. 21YunBox verwendet oder empfiehlt niemals eine Umgehung welcher Art auch immer — wir halten im Inland, was das Recht bleiben sagt, liefern den Rest rechtskonform von innerhalb des Festlands aus und bewegen personenbezogene Information niemals heimlich über die Grenze. 21YunBox ist ein Compliance-Overlay und Partner zu den Plattformen, die Sie bereits nutzen, kein Konkurrent zu ihnen.

Compliance-Einschätzung anfordern →

Weiterführend:

• Grenzüberschreitende Datentransfers nach PIPL
• Chinas Cybersicherheitsgesetz
• Chinas Gesetz zum Schutz personenbezogener Daten (PIPL)
• Wie Sie eine ICP-Beian für China erhalten

Verwandte Technologien

Guru

Guru

Highspot

Highspot

Microsoft Viva

Microsoft Viva

Mural

Mural

Simpplr

Simpplr

Staffbase

Staffbase