Funktioniert Sendbird in China? PIPL-Grenztransfer, Telekom-Lizenzierung und Datenresidenz
Sendbird ist eine ausländische Chat- und Voice/Video-API ohne Festland-China-Region: Die Nachrichten, Live-Medien und Anrufaufzeichnungen Ihrer China-Nutzer (ein Stimmabdruck und Gesicht — sensible biometrische Daten) reiten ins Ausland, Echtzeitkommunikation in China braucht eine Telekomlizenz, die eine ausländische API nicht halten kann, und die App braucht eine ICP-Beian. Ein Blick zuerst auf die Compliance: die Telekom-Lizenzierungs-, Residenz- und Grenz-Exponierung.
Funktioniert Sendbird in China?
Der Live-Chat, Voice und Video Ihrer China-Nutzer — plus jede Anrufaufzeichnung, die einen Stimmabdruck und ein Gesicht erfasst — reiten Sendbirds Offshore-Infrastruktur ohne Festland-China-Region; Echtzeitkommunikation in China anzubieten, braucht eine Mehrwert-Telekomlizenz, die eine ausländische API nicht halten kann, und die App, die sie einbettet, braucht eine ICP-Beian.
Sendbird ist eine ausländische Chat-und-Calls-API: Nachrichten, Nutzerprofile, Voice- und Video-Streams, Anrufaufzeichnungen und Sitzungs-Metadaten werden auf seinen globalen Rechenzentren (Oregon, North Virginia, Frankfurt, Mumbai, Singapur, Tokio und Sydney) getragen und gespeichert — keines in Festlandchina. Das für Nutzer in China zu betreiben, ist ein PIPL-Grenztransfer, den Sie als Verarbeiter vornehmen, und eine Anrufaufzeichnung ist sensible biometrische personenbezogene Information, die eine gesonderte Einwilligung braucht. Der rechtmäßige Hebel ist, den Echtzeitdienst über einen lizenzierten inländischen Betreiber zu leiten, die Medien und Aufzeichnungen im Inland zu halten, die Art.-28/29-Einwilligung einzuholen und die App zu ICP-melden — nicht, den Offshore-Endpunkt erreichbar zu machen (21YunBox ist beratend zur Telekom-Lizenzierung).
Dies ist eine Risikokarte, kein Urteil — klären Sie die Einzelheiten mit Rechtsbeistand. Unser China-Team kann Ihre Exponierung kartieren →
Compliance-Momentaufnahme
- ✕ Sendbird hat keine Festland-China-Region; Teilnehmer-Medien und -Aufzeichnungen sitzen im Ausland
- ! Echtzeitkommunikation in China braucht eine Mehrwert-Telekomlizenz, die eine ausländische API nicht halten kann
- ! Anrufaufzeichnungen sind Stimmabdruck- und Gesichtsdaten — sensible biometrische PI nach PIPL Art. 28
- ! China-Teilnehmer-Medien und -Chat ins Ausland zu tragen, ist ein PIPL-Grenztransfer
- ✓ 21YunBox kartiert einen lizenzierten inländischen Pfad, hält Medien im Inland, meldet die App per ICP
Was die offizielle Sendbird-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| Sendbird läuft auf globalen Rechenzentren ohne Festland-China-Region. Sendbirds eigener Post gibt an, es habe „now has eight high-availability data centers all over the world“ — in Oregon, North Virginia, Frankfurt, Mumbai, Singapur, Tokio und Sydney — Nachrichten, Live-Medien und Aufzeichnungen für Nutzer in China werden also im Ausland getragen und gespeichert. | Sendbird, "Announcing 8 global data centers" (sendbird.com), retrieved 2026-10-10 |
| Sendbird Calls zeichnet Audio und Video der Teilnehmer auf. Seine Calls-Dokumentation sagt, Cloud-Recording „allows you to record participants' audio and video in both direct calls and group call rooms“, mit Dateien kopiert in „your S3 storage in the same region“ — eine Aufzeichnung (ein Stimmabdruck und ein Gesicht, sensible biometrische PI nach PIPL Art. 28) landet also in einer Offshore-Region, nicht in Festlandchina. | Sendbird Docs, "Cloud recording," Calls Platform API (docs.sendbird.com), retrieved 2026-10-10 |
| Das ins Ausland zu tragen, ist ein PIPL-Grenztransfer, und Aufzeichnungen brauchen eine gesonderte Einwilligung. Teilnehmer-Medien, Chat-Inhalt und Identifikatoren an Offshore-Server zu leiten, löst PIPL Art. 38–40 aus (Mitteilung, eine gesonderte Einwilligung, einen Transfermechanismus); eine Anrufaufzeichnung ist sensible biometrische Information nach Art. 28, die die spezifische Einwilligung von Art. 29 und eine vorherige Folgenabschätzung verlangt, und sie kann nicht weganonymisiert werden. | Personal Information Protection Law of the PRC, Articles 28–29 and 38–40 (cac.gov.cn), retrieved 2026-10-10 |
| Echtzeitkommunikation in China anzubieten, ist ein lizenzpflichtiges Telekomgeschäft. Echtzeit-Voice-, -Video- oder -Messaging-Fähigkeit für Nutzer in China anzubieten, ist ein Mehrwert-Telekommunikationsgeschäft, das eine Lizenz (增值电信业务经营许可证) verlangt, die ein ausländischer API-Anbieter nicht direkt halten kann — der rechtmäßige Weg betreibt den Dienst über einen lizenzierten inländischen Betreiber. Für einen CIIO oder hochvolumigen Verarbeiter müssen Festland-Daten im Inland bleiben nach Cybersicherheitsgesetz Art. 39 (vormals Art. 37). | China Telecommunications Business Licensing Measures — 21YunBox compliance reference, retrieved 2026-10-10 |
Quellen vom 21YunBox Compliance-Team am 10. Oktober 2026 geprüft.
Wenn Sie Sendbirds Chat- und Voice/Video-APIs in eine App für Nutzer in Festlandchina einbetten, ist die entscheidende Frage nicht, ob das SDK China erreichen kann. Sie ist, wo die Live-Medien, Nachrichten, Anrufaufzeichnungen und Identifikatoren Ihrer Nutzer verarbeitet und gespeichert werden, wer Echtzeitkommunikation innerhalb Chinas rechtmäßig anbieten darf und ob die App, die sie trägt, ICP-gemeldet ist. Sendbird ist eine ausländische Echtzeitkommunikations-API — ein US-ansässiger Anbieter koreanischen Ursprungs, dessen Messaging- und Calls-Infrastruktur auf einem Satz globaler Rechenzentren ohne Festland-China-Region läuft. Diese Haltung wirft vier Compliance-Stränge auf: eine Mehrwert-Telekomlizenz, die eine ausländische API nicht halten kann; Medien- und Aufzeichnungs-Residenz, wo eine Anrufaufzeichnung einen Stimmabdruck und ein Gesicht erfasst — sensible biometrische personenbezogene Information nach PIPL Art. 28; den grenzüberschreitenden Transfer von Teilnehmer-PII und -Inhalt; und inländische Datenresidenz für einen Betreiber kritischer Informationsinfrastruktur oder hochvolumigen Verarbeiter.
Sendbird in China auf einen Blick
| Worüber es entscheidet | In Sendbirds eigenen Worten — und Chinas Recht |
|---|---|
| Was es trägt | Chat-Nachrichten, Anhänge, Nutzerprofile und -Identifikatoren plus Live-Voice und -Video über Sendbird Calls. Seine Calls-Docs halten „participants' audio and video“ fest — und eine Aufzeichnung ist der Stimmabdruck des Sprechers und die Gesichter der Teilnehmer, was sensible biometrische personenbezogene Information nach PIPL Art. 28 ist. |
| Wo es läuft | Auf Sendbirds „eight high-availability data centers“ — Oregon, North Virginia, Frankfurt, Mumbai, Singapur, Tokio und Sydney — mit Calls in nur einer Teilmenge. Keines ist in Festlandchina, es für China-Nutzer zu betreiben, ist also ein PIPL-Grenztransfer (Art. 38–40, 数据出境). |
| Das Telekom-Lizenztor | Echtzeit-Voice, -Video oder -Messaging für Nutzer in China anzubieten, ist ein Mehrwert-Telekommunikationsgeschäft, das eine Lizenz (增值电信业务经营许可证) verlangt, die eine ausländische API nicht direkt halten kann. Der rechtmäßige Weg betreibt den Echtzeitdienst über einen lizenzierten inländischen Betreiber. 21YunBox ist beratend zu diesem Teil; es hält keine Telekomlizenz. |
| Aufzeichnungs-Einwilligung & Residenz | Eine Aufzeichnung ist biometrisch: PIPL Art. 28/29 verlangen gesonderte, spezifische Einwilligung und eine vorherige Folgenabschätzung, und sie kann nicht weganonymisiert werden. Für einen CIIO oder hochvolumigen Verarbeiter müssen Festland-Daten im Inland bleiben nach Cybersicherheitsgesetz Art. 39 (vormals Art. 37). |
| Erreichbarkeit ist nicht die Achse | Dass das SDK eine Verbindung öffnet, löst nichts von oben. Der Hebel ist, die Kommunikation über einen lizenzierten inländischen Betreiber zu leiten, Medien und Aufzeichnungen im Inland zu halten, die Art.-28/29-Einwilligung einzuholen und die App zu ICP-melden — nicht, einen Offshore-Endpunkt erreichbar zu machen. |
Was Sie tatsächlich tragen — Live-Medien, Aufzeichnungen und Identifikatoren
Eine Echtzeitsitzung ist nie nur eine Verbindung. Wenn Sie Sendbird einbetten, trägt die App Chat-Nachrichten und Anhänge, Nutzerprofile und -Identifikatoren und — über Sendbird Calls — Live-Voice- und -Video-Streams zwischen Ihren Nutzern. Sendbirds eigene Calls-Dokumentation beschreibt Cloud-Recording, das „allows you to record participants’ audio and video in both direct calls and group call rooms“, wobei jede Datei in „your S3 storage in the same region“ kopiert wird. Eine Aufzeichnung ist keine Metadaten: Sie ist der Stimmabdruck des Sprechers und die Gesichter der Teilnehmer, was sensible biometrische personenbezogene Information ist. Neben den Medien sitzen Sitzungs-Metadaten — wer wen anrief, wann und von wo — und, für Chat, der volle Inhalt dessen, was Ihre China-Nutzer einander schreiben.
All das wird auf Sendbirds globaler Infrastruktur verarbeitet. Sein eigener Post kündigt „eight high-availability data centers all over the world“ an — Oregon, North Virginia, Frankfurt, Mumbai, Singapur, Tokio und Sydney — und sein Calls-Dienst ist als in nur einer Teilmenge dieser Regionen verfügbar dokumentiert. Keines ist in Festlandchina, und Sendbird ist eine verwaltete API ohne Open-Source-, selbst-hostbare Engine, die Sie im Inland aufstellen könnten. Sendbird liefert zudem KI-Funktionen — einen KI-Agenten, vorgeschlagene Antworten und automatisierte Moderation, die Nutzerinhalt bewertet — und jedes Modell, das pro Nutzer entscheidet oder bewertet, ist ein PIPL-Art.-24-Automatisierte-Entscheidungs-Anliegen.
Drei Türen: eine Telekomlizenz, grenzüberschreitende Medien und Aufzeichnungs-Einwilligung
Eine Mehrwert-Telekomlizenz. Echtzeit-Voice-, -Video- oder -Messaging-Fähigkeit für Nutzer in China anzubieten, ist ein Mehrwert-Telekommunikationsgeschäft, das eine Lizenz (增值电信业务经营许可证) von den Behörden verlangt — und unter Chinas Auslandsinvestitions-Telekomregeln kann ein ausländischer API-Anbieter diese Lizenz nicht direkt halten. Der rechtmäßige Weg ist, den Echtzeitdienst über einen lizenzierten inländischen Betreiber (oder ein lizenziertes inländisches Deployment) zu betreiben, dieselbe Tür, die inländisches Anrufen und Messaging allgemein regelt. 21YunBox ist beratend zu diesem Teil: Es hält keine Telekomlizenz.
Grenzüberschreitender Transfer und Residenz. Teilnehmer-Streams, Chat-Inhalt, Identifikatoren und Anruf-Metadaten an Sendbirds Offshore-Medienserver zu leiten, ist ein grenzüberschreitender Transfer, den Sie — der Verarbeiter — nach PIPL Art. 38–40 vornehmen: eine Mitteilung, eine gesonderte Einwilligung, getrennt von der Zustimmung, das Feature zu nutzen, und ein Transfermechanismus (eine CAC-Sicherheitsbewertung, der CAC-Standardvertrag oder eine Zertifizierung). Siehe grenzüberschreitende Datentransfers. Ist Ihre operierende Entität als kritische Informationsinfrastruktur designiert oder verarbeitet sie personenbezogene Information oberhalb der staatlichen Schwelle, müssen die im Festland erhobenen Daten im Festland bleiben — die Datenlokalisierungspflicht in Cybersicherheitsgesetz Art. 39 (vormals Art. 37, umnummeriert durch die Cybersicherheitsgesetz-Novelle 2025, in Kraft seit 1. Januar 2026; die Substanz ist unverändert).
Aufzeichnungs-Einwilligung — biometrisch. Eine Anrufaufzeichnung ist sensible biometrische personenbezogene Information nach PIPL Art. 28, sie braucht also die gesonderte, spezifische Einwilligung von Art. 29, eine vorherige Folgenabschätzung zum Schutz personenbezogener Daten und — da biometrisch — sie kann nicht weganonymisiert werden. Wo Sie nutzergenerierten Audio, Video oder Chat tragen, knüpft eine Content-Moderationspflicht nach Cybersicherheitsgesetz Art. 49 (vormals Art. 47) an, und Sendbirds KI-Moderation und -Agenten-Funktionen fügen die Art.-24-Automatisierte-Entscheidungs-Frage von oben hinzu.
Den Endpunkt zu erreichen ist nicht die Frage — ein rechtskonformer inländischer Echtzeitpfad ist es
Dass das Sendbird-SDK eine Verbindung von einem Gerät in China öffnen kann, sagt Ihnen nichts über eine der drei Türen. Erreichbarkeit ist nicht die Achse; die Achse ist Compliance-Risiko. Ein rechtmäßiges Setup hat eine bestimmte Form: Der Echtzeitdienst wird über einen lizenzierten inländischen Betreiber geleitet, die China-Teilnehmer-Medien und -Aufzeichnungen werden auf einem inländischen Pfad gehalten — ein lizenziertes inländisches Deployment, da Sendbird keine Open-Source-Engine zum Selbsthosten bietet — die Art.-28/29-Einwilligung ist für jede Aufzeichnung vorhanden, die App ist ICP-gemeldet und nutzergenerierter Inhalt wird moderiert. Was es nicht ist, ist ein verborgener Weg, der die Medien ohnehin ins Ausland trägt, während er sie als lokal präsentiert; Medien im Inland zu halten, heißt, dass die Medien tatsächlich im Inland bleiben.
Diese Seite ist eine Risikokarte, kein Urteil. Welche Stränge Ihren spezifischen Dienst binden — die Telekom-Kategorie, ob Sie ein CIIO oder hochvolumiger Verarbeiter sind, welche Einwilligungen und Genehmigungen gelten — hängt davon ab, was Ihre App genau ausliefert, klären Sie die Einzelheiten also mit Rechtsbeistand.
Der rechtmäßige Weg — kartieren, lokalisieren, ausliefern
Es gibt einen sauberen Weg, Sendbird-betriebenen Chat und Anrufe für Nutzer in China zu betreiben, und er beinhaltet nicht, um irgendetwas herumzuarbeiten. Unser China-Team tut drei Dinge. Wir kartieren, was die API trägt — die Live-Medien, die Aufzeichnungen und Transkripte, die Teilnehmer-Identifikatoren, den Chat-Inhalt und die Sitzungs-Metadaten — wo jedes verarbeitet und gespeichert wird (eine Offshore-Region, ohne Festland-China-Option), ob Sendbirds KI-Funktionen Ihre Nutzer bewerten (Art. 24) und die Einwilligungsgrundlage, die Sie brauchen (Art. 28/29 für Aufzeichnungen). Wir lokalisieren: leiten den Echtzeitdienst über einen lizenzierten inländischen Betreiber, halten China-Teilnehmer-Medien und -Aufzeichnungen auf einem inländischen Pfad — ein lizenziertes inländisches Deployment anstelle jedes Flusses, der nicht rechtskonform laufen kann — minimieren und pseudonymisieren, was getragen wird, holen die Art.-13/23- und Art.-28/29-Einwilligung ein und moderieren nutzergenerierten Inhalt. Wir liefern die App aus, die das SDK einbettet — ein öffentlicher Dienst, der eine ICP-Beian-Pflicht trägt — auf rechtskonformer, inländischer Infrastruktur, dem 21YunBox Optimizer, vor dem Stack, den Sie bereits betreiben, ohne Neuaufbau. 21YunBox ist ein rechtskonformes Overlay und Partner, beratend zur Telekom-Lizenzierung, kein Konkurrent zu Sendbird. Das Ergebnis ist Chat und Anrufe, die legal und rechtskonform für Ihre Nutzer in China laufen. 21YunBox verwendet oder empfiehlt niemals eine Umgehung welcher Art auch immer.
Compliance-Einschätzung anfordern →
Weiterführend:
- Grenzüberschreitende Datentransfers nach PIPL
- Chinas Cybersicherheitsgesetz — Datenlokalisierung (Art. 39, vormals Art. 37)
- Chinas Gesetz zum Schutz personenbezogener Daten (PIPL)
- Wie Sie eine ICP-Beian für China erhalten
Häufige Fragen
Funktioniert Sendbird in China?
Erreichbarkeit ist nicht die entscheidende Frage. Sendbird ist eine ausländische Chat-und-Calls-API ohne Festland-China-Region, die Nachrichten, Live-Voice/Video und alle Anrufaufzeichnungen Ihrer Nutzer werden also im Ausland getragen und gespeichert. Das wirft vier Compliance-Stränge auf: Echtzeitkommunikation in China anzubieten, ist ein Mehrwert-Telekomgeschäft, das eine ausländische API nicht lizenzieren kann (leiten Sie es über einen lizenzierten inländischen Betreiber); eine Anrufaufzeichnung ist sensible biometrische personenbezogene Information nach PIPL Art. 28, die eine gesonderte Einwilligung braucht; Teilnehmer-PII und -Inhalt ins Ausland zu tragen, ist ein PIPL-Art.-38–40-Grenztransfer; und für einen CIIO oder hochvolumigen Verarbeiter müssen die Daten im Inland bleiben (Cybersicherheitsgesetz Art. 39, vormals Art. 37). Die App, die das SDK einbettet, braucht zudem eine ICP-Beian. Dies ist eine Risikokarte — klären Sie die Einzelheiten mit Rechtsbeistand.
Wo speichert Sendbird Chat-Nachrichten und Anrufaufzeichnungen?
Auf seinen globalen Rechenzentren — Sendbirds eigener Post listet Oregon, North Virginia, Frankfurt, Mumbai, Singapur, Tokio und Sydney, und sein Calls-Dienst ist in nur einer Teilmenge dieser Regionen dokumentiert. Keines ist in Festlandchina. Sendbird Calls Cloud-Recording kopiert Dateien in „your S3 storage in the same region“, Aufzeichnungen landen also ebenfalls im Ausland. Für Nutzer in China ist das ein grenzüberschreitender Transfer nach PIPL Art. 38–40, und eine Aufzeichnung ist biometrische Daten, die Art.-28/29-Einwilligung brauchen. Der rechtmäßige Hebel ist, China-Teilnehmer-Medien und -Aufzeichnungen auf einem inländischen Pfad zu halten — Sendbird ist eine verwaltete API ohne Open-Source-Engine zum Selbsthosten, das heißt also ein lizenziertes inländisches Deployment oder das Leiten des Echtzeitteils über einen lizenzierten inländischen Betreiber.
Kann eine ausländische Chat-und-Calls-API der Telekomanbieter in China sein?
Nein. Echtzeit-Voice-, -Video- oder -Messaging-Fähigkeit für Nutzer in China anzubieten, ist ein Mehrwert-Telekommunikationsgeschäft, das eine Lizenz (增值电信业务经营许可证) verlangt, und unter Chinas Auslandsinvestitions-Telekomregeln kann eine ausländische API diese Lizenz nicht direkt halten. Der rechtmäßige Weg ist, den Echtzeitdienst über einen lizenzierten inländischen Betreiber zu betreiben; 21YunBox ist beratend zu diesem Telekom-Lizenzierungsteil und hält keine Telekomlizenz. Das erledigt nicht Ihre eigenen Pflichten — die ICP-Beian, die Art.-28/29- und Art.-13/23-Einwilligungen, der Grenztransfermechanismus, die Content-Moderation und die Datenresidenz bleiben Ihre. Bestätigen Sie mit Rechtsbeistand, welche genau Ihren Dienst binden.
