Funktioniert Simpplr in China? PIPL-Grenztransfer, Datenresidenz & Mitarbeiterdaten-Regeln
Simpplr ist eine KI-Intranet- und Employee-Experience-Plattform, gehostet auf AWS und Salesforce in US- und EU-Regionen, ohne Festland-China-Region — das Verzeichnis, die Profile und die interne Kommunikation Ihrer China-Belegschaft sitzen also im Ausland, ein PIPL-Grenztransfer, und seine Engagement- und Nutzungsanalytik profiliert Ihre China-Mitarbeiter nach Art. 24. Ein Blick zuerst auf die Compliance: die Residenz-, Mitarbeiterdaten- und Automatisierte-Entscheidungs-Exponierung.
Funktioniert Simpplr in China?
Die Mitarbeiter-Personendaten Ihrer China-Belegschaft und Ihr interner Inhalt sitzen auf Simpplrs Offshore-Cloud — gehostet auf AWS und Salesforce in den US- und EU-Regionen, ohne Festland-China-Region — ein PIPL-Grenztransfer, und die Plattform profiliert Ihre China-Mitarbeiter nach Art. 24.
Simpplr ist eine KI-Intranet- und Employee-Experience-Plattform: Sie konzentriert die gesamte Belegschaft — das Mitarbeiterverzeichnis und die Profile, die interne Kommunikation, Mitarbeiter-Engagement und -Listening und die darauf gebaute Engagement- und Nutzungsanalytik. Es für eine China-Operation zu betreiben, hält diese Mitarbeiter-Personendaten im Ausland, ein PIPL-Grenztransfer nach Art. 38–40 (mit Einwilligung nach Art. 13/23, sie zu sammeln), und die Analytik, die Ihre China-Mitarbeiter bewertet, wirft die Art-24-Automatisierte-Entscheidungs- und Profiling-Pflicht auf. Der rechtmäßige Hebel ist, die Mitarbeiterdaten und den internen Inhalt im Land zu halten, die Profiling-Pflicht zu handhaben und jede China-gerichtete Oberfläche ICP-zu-melden — nicht, die Offshore-Plattform erreichbar zu machen.
Ob Ihr interner Inhalt „wichtige Daten“ ist und welche Pflichten greifen, hängt von Ihrem Sektor und Ihrer Belegschaft ab — klären Sie die Einzelheiten mit Rechtsbeistand. Unser China-Team kann Ihre Exponierung kartieren →
Compliance-Momentaufnahme
- ✕ Simpplr hat keine Festland-China-Region; die Daten Ihrer China-Belegschaft sitzen im Ausland
- ! Es für eine China-Belegschaft zu betreiben, ist ein PIPL-Grenztransfer (Art. 38–40)
- ! Engagement- und Nutzungsanalytik profiliert Ihre China-Mitarbeiter — PIPL Art. 24
- ! Jede China-gerichtete Oberfläche, die es bedient, trägt eine ICP-Beian-Pflicht
- ✓ 21YunBox hält Mitarbeiterdaten im Land, handhabt Art. 24, meldet die Auslieferung ICP
Was die offizielle Simpplr-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| Simpplr läuft auf AWS und Salesforce in US- und EU-Regionen — ohne Festland-China-Region. Seine Security-&-Compliance-Seite gibt an, es sei „hosted on Salesforce and Amazon Web Services (AWS) in the US and EU regions“, und seine kundenwählbaren Bereitstellungsorte spannen die USA, EU, Schweiz, UK, Kanada, Australien, Neuseeland, Brasilien und Indien — keines in Festlandchina, und es gibt keine China-Souveräne-Cloud-Partition. | Simpplr — Security & Compliance (retrieved 2026-10-11) |
| Simpplr hält Ihre gesamte China-Belegschaft und profiliert sie. Nach seiner eigenen Security-Seite „captures personal data to provide functionality (such as access control, notifications, and analytics)“ und „also captures usage and performance data“ — über das Mitarbeiterverzeichnis, die Profile, die interne Kommunikation und das Engagement. Die Analytik, die Personen bewertet und einordnet, ist der scharfe Punkt, nicht, ob die App lädt. | Simpplr — Security & Compliance (retrieved 2026-10-11) |
| Simpplr für eine China-Belegschaft zu betreiben, ist ein PIPL-Grenztransfer von Mitarbeiter-Personendaten. PIPL Art. 38–40 verlangen Mitteilung, einen Transfermechanismus (eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung) und eine gesonderte Einwilligung, bevor Mitarbeiterdaten das Festland verlassen, obendrauf auf der Mitteilung-und-Einwilligung nach Art. 13/23, sie zu sammeln. | PIPL Articles 38–40, 13, 23 (21YunBox) — retrieved 2026-10-11 |
| Ihre China-Mitarbeiter mit Engagement-Analytik zu bewerten, ist automatisierte Entscheidungsfindung nach PIPL Art. 24. Wo Profiling eine Entscheidung über eine Person informiert, darf die Person eine allein durch automatisierte Mittel getroffene Entscheidung ablehnen; und für einen CIIO oder Verarbeiter großer Mengen verlangt Cybersicherheitsgesetz Art. 39 (vormals Art. 37), dass in China erzeugte personenbezogene Information in China gespeichert wird. | PIPL Article 24; Cybersecurity Law Article 39 (21YunBox) — retrieved 2026-10-11 |
Quellen vom 21YunBox Compliance-Team am 11. Oktober 2026 geprüft.
Für ein Unternehmen, das Simpplr für eine Festlandchina-Operation betreibt, ist die Frage nicht, ob das Intranet aus Shanghai lädt. Sie ist, wo die Mitarbeiter-Personendaten Ihrer China-Belegschaft und Ihr interner Inhalt leben — und die Tatsache, dass die Plattform diese Mitarbeiter profiliert. Simpplr ist eine KI-Intranet- und Employee-Experience-Plattform: Sie konzentriert die gesamte Belegschaft — das Mitarbeiterverzeichnis und die Profile, die interne Kommunikation, Mitarbeiter-Engagement und -Listening und die darauf gebaute Analytik. Nach seiner eigenen Security-Seite ist Simpplr „hosted on Salesforce and Amazon Web Services (AWS) in the US and EU regions“, und seine kundenwählbaren Bereitstellungsorte spannen die USA, EU, UK, Kanada, Australien und weitere Länder — keines in Festlandchina. Für eine China-Operation sitzen diese Daten also im Ausland: ein PIPL-Grenztransfer von Mitarbeiter-Personendaten (Art. 38–40), obendrauf auf der Einwilligung nach Art. 13/23, sie zu sammeln. Die Engagement- und Nutzungsanalytik, die Ihre Mitarbeiter bewertet, wirft Art. 24 auf; Ihr interner Inhalt wirft eine Residenz- und „wichtige Daten“-Frage auf; ein CIIO oder Verarbeiter großer Mengen steht einer inländischen Speicherung gegenüber; und jede China-gerichtete Oberfläche, die es bedient, trägt eine ICP-Beian.
Simpplr in China auf einen Blick
| Worüber es entscheidet | In Simpplrs eigenen Worten — und Chinas Recht |
|---|---|
| Was es hält | Eine KI-Intranet- und Employee-Experience-Plattform: Ihren internen Inhalt (Unternehmenskommunikation und Newsfeed, Wissensartikel, Dokumente, Anerkennung und Umfrageantworten) und Ihre gesamte Belegschaft — das Mitarbeiterverzeichnis und die Profile, dazu die Engagement- und Nutzungsanalytik, die die Plattform über jede Person aufzeichnet. Der Inhalt ist Unternehmensdaten; das Verzeichnis, die Profile und Engagement-Datensätze sind Mitarbeiter-Personendaten. |
| Wo es läuft | Gehostet auf Salesforce und Amazon Web Services (AWS) in den US- und EU-Regionen, mit kundenwählbaren Bereitstellungsorten in den USA, EU, Schweiz, UK, Kanada, Australien, Neuseeland, Brasilien und Indien — keines in Festlandchina und keine China-Souveräne-Cloud-Partition. Für eine China-Operation ist das Halten der Daten Ihrer Belegschaft dort ein grenzüberschreitender Transfer (数据出境) von Mitarbeiter-Personendaten nach PIPL Art. 38–40. |
| Die Automatisierte-Entscheidungs-Tür | Simpplr speichert Ihre Belegschaft nicht nur — es profiliert sie: Engagement-Scores, Adoptions- und Nutzungsanalytik, wer-was-gelesen-hat. Wo dieses Profiling eine Entscheidung über eine Person informiert, ist es automatisierte Entscheidungsfindung nach PIPL Art. 24, und die Person darf eine allein durch automatisierte Mittel getroffene Entscheidung ablehnen. Das ist die Hälfte, die eine Erreichbarkeits-Prüfung verpasst: Die Plattform beobachtet und bewertet Ihre China-Mitarbeiter, im Ausland. |
| Mitarbeiter-PII + interner-Inhalt-Residenz | Die Daten Ihrer China-Mitarbeiter zu sammeln, braucht die Mitteilung-und-Einwilligung nach Art. 13/23. Für einen Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen verlangt Cybersicherheitsgesetz Art. 39 (vormals Art. 37 — die Cybersicherheitsgesetz-Novelle 2025, in Kraft 1. Januar 2026, nummerierte den Datenlokalisierungs-Artikel von 37 auf 39 um, bei unverändertem Inhalt), dass in China erzeugte personenbezogene Information in China gespeichert wird. Interner Inhalt in Menge oder in einem sensiblen Sektor kann als „wichtige Daten“ (重要数据) mit eigenen Exportkontrollen behandelt werden. |
| Erreichbarkeit ist nicht die Achse | Ob Simpplr schnell aus dem Festland lädt, ist eine operative Sache, nicht die Compliance-Frage. Was entscheidet, ist, wo die Mitarbeiterdaten und der interne Inhalt Ihrer China-Belegschaft leben, und dass die Plattform diese Mitarbeiter profiliert. 21YunBox hält die Mitarbeiterdaten und den internen Inhalt auf einem rechtmäßigen inländischen Weg, handhabt die Art-24-Profiling-Pflicht und liefert jede China-gerichtete Oberfläche mit einer ICP-Beian — vor dem Stack, den Sie bereits betreiben. |
Was es tatsächlich hält — Ihren internen Inhalt und die Daten Ihrer Menschen
Simpplr ist, wohin die Mitarbeiter eines Unternehmens gehen, um zu arbeiten und vom Unternehmen zu hören. Als Intranet- und Employee-Experience-Plattform hält es zwei Arten von Daten, die für China zählen. Die erste ist Ihr interner Inhalt: der Newsfeed und die Unternehmenskommunikation, Wissensartikel und Dokumente, Anerkennungsposts und die Employee-Listening- und Umfrageantworten, die Menschen einreichen — Unternehmensmaterial, das manchmal vertraulich ist und die personenbezogene Information anderer Menschen tragen kann. Die zweite, und die schärfere, ist Ihre Belegschaft selbst: das Mitarbeiterverzeichnis und die Profile, um die ein Intranet gebaut ist, und die Aktivität, die die Plattform über jede Person aufzeichnet. Simpplrs eigene Security-Seite sagt, es „captures personal data to provide functionality (such as access control, notifications, and analytics)“ und „also captures usage and performance data“. All das läuft auf Simpplrs Cloud — gehostet auf Salesforce und AWS in den US- und EU-Regionen, mit kundenwählbaren Bereitstellungsorten in den USA, EU, Schweiz, UK, Kanada, Australien, Neuseeland, Brasilien und Indien. Keiner dieser Orte ist in Festlandchina, und es gibt keine China-Souveräne-Cloud-Partition, für eine China-Operation werden die Daten Ihrer gesamten Belegschaft also im Ausland gehalten.
Die Türen: Mitarbeiter-Personendaten, Grenztransfer und automatisierte Entscheidungen
Sobald die Daten Ihrer China-Belegschaft in einer Offshore-Region gehalten werden, entscheidet ein gesondertes Rechtsgebiet, ob sie dorthin durften. Das Verzeichnis, die Profile, die Kommunikation und Engagement-Datensätze, die Simpplr über Ihre China-Mitarbeiter hält, sind personenbezogene Information nach Chinas Gesetz zum Schutz personenbezogener Daten — gewöhnliche personenbezogene Information, im Wesentlichen, nicht die sensible Kategorie, aber personenbezogene Information gleichwohl. Sie zu sammeln, verlangt die Mitteilung-und-Einwilligung nach Art. 13/23; sie auf einer Plattform ohne Festland-China-Region zu halten, macht den Betrieb von Simpplr zu einem grenzüberschreitenden Transfer (数据出境), und PIPL Art. 38–40 legt die Pflicht auf Sie, den Verarbeiter — Mitteilung, ein Transfermechanismus (eine CAC-Sicherheitsbewertung, der CAC-Standardvertrag oder eine Zertifizierung) und eine gesonderte Einwilligung für den Transfer.
Die besondere Tür hier ist die, die eine Erreichbarkeits-Prüfung nie öffnet. Simpplr speichert Ihre Mitarbeiter nicht nur; es profiliert sie — Engagement-Scores, Adoptions- und Nutzungsanalytik, wer-was-gelesen-hat, die „analytics and insights“, auf denen die Plattform verkauft wird. Wo dieses Profiling eine Entscheidung über eine Person informiert — ein Readiness- oder Engagement-Ranking, ein gezielter Nudge — ist es automatisierte Entscheidungsfindung nach PIPL Art. 24, der der Person erlaubt, eine allein durch automatisierte Mittel getroffene Entscheidung abzulehnen, und verlangt, dass Profiling eine Option bietet, die nicht auf ihre persönlichen Merkmale zielt. Analytik über eine China-Belegschaft sitzt auch gegen Chinas Mitarbeiterüberwachungs- und Arbeitsnormen. Zur Residenz: Ist Ihre Organisation ein Betreiber kritischer Informationsinfrastruktur oder ein Verarbeiter großer Mengen, verlangt Cybersicherheitsgesetz Art. 39 (vormals Art. 37), dass in China erzeugte personenbezogene Information in China gespeichert wird — eine Pflicht, die eine Offshore-Plattform nicht erfüllen kann. Und in Menge, oder in einem sensiblen Sektor, kann interner Inhalt als „wichtige Daten“ nach dem Datensicherheitsgesetz behandelt werden, das seine eigenen Exportkontrollen hinzufügt. Welche davon Ihren Fall treffen, hängt von Ihrem Sektor, Ihrer Belegschaft und Ihren Datenmengen ab.
Einloggen ist nicht die Frage — rechtskonforme inländische Mitarbeiterdaten sind es
Die Lösung ist nicht, ein Offshore-Simpplr aus dem Festland erreichbar zu machen — Erreichbarkeit war nie die Frage, und Simpplr lädt aus China wie jedes globale SaaS. Sie ist, die Daten Ihrer China-Belegschaft dorthin zu legen, wo das Recht sie braucht. Halten Sie die China-Mitarbeiter-Personendaten und den internen Inhalt auf einem inländischen Weg — einem China-ansässigen oder Souveräne-Cloud-Weg, oder einer China-legalen inländischen Alternative — mit Datenminimierung, sodass das Verzeichnis, die Profile, die Kommunikation und Engagement-Datensätze Ihrer China-Mitarbeiter innerhalb des Landes bleiben und nur das, was rechtmäßig gehen darf, die Grenze überquert. Holen Sie die Mitteilung-und-Einwilligung nach Art. 13/23 ein, handhaben Sie jede Art-24-Automatisierte-Entscheidungs- und Profiling-Pflicht und ihre Opt-out, und klassifizieren Sie, ob irgendein interner Inhalt „wichtige Daten“ ist. Dann ist jede China-gerichtete Oberfläche, die die Plattform bedient — eine öffentliche Wissensdatenbank, ein externes Help-Center oder Microsite — ein Internet-Informationsdienst im Festland, es trägt also eine ICP-Beian (备案)-Pflicht und braucht rechtskonforme, inländische Auslieferung. Nichts davon ist ein Urteil, dass Simpplr in China „gesperrt“ oder „illegal“ ist; es ist eine Residenz-und-Exponierungs-Karte, und ob Ihr interner Inhalt „wichtige Daten“ ist und welche Pflichten greifen, hängt von Ihrem Sektor und Ihrer Belegschaft ab — die Einzelheiten mit Rechtsbeistand zu klären, bevor Ihre China-Operationen davon abhängen.
Der rechtmäßige Weg — map, localize, deliver
Es gibt einen rechtskonformen Weg, eine Employee-Experience-Plattform für eine China-Operation zu betreiben, und er hat eine Form. Zuerst map: Unser China-Team inventarisiert die Mitarbeiter-Personendaten, die Simpplr über Ihre China-Belegschaft hält — das Verzeichnis, die Profile, die interne Kommunikation und die Engagement- und Nutzungsanalytik — und Ihren internen Inhalt; stellt fest, wo jedes heute verarbeitet und gespeichert wird (eine Offshore-Region, ohne China-Partition); ob die Plattform Personen nach Art. 24 profiliert; die Einwilligungs- und Grenzgrundlage, die jeder Transfer braucht; und ob irgendein Inhalt „wichtige Daten“ ist. Wir bauen das technische Bild; die rechtlichen Schlüsse werden mit Rechtsbeistand geklärt.
Dann localize: Wir helfen Ihnen, die China-Mitarbeiterdaten und den internen Inhalt im Land zu halten — auf einem China-ansässigen oder Souveräne-Cloud-Weg, oder einer China-legalen inländischen Alternative — mit Minimierung, die Einwilligung nach Art. 13/23 einzuholen und die Art-24-Profiling-Pflicht und ihre Opt-out zu handhaben. Localize heißt, die Daten auf einem inländischen Weg zu halten, niemals eine Umleitung, die sie doch ins Ausland verschifft.
Dann deliver: Jede China-gerichtete Oberfläche auf der Plattform — eine öffentliche Wissensdatenbank, ein externes Help-Center — braucht rechtskonforme, inländische Auslieferung und trägt eine ICP-Beian-Pflicht. 21YunBox liefert sie inländisch — der 21YunBox Optimizer — vor dem, was Sie bereits betreiben, ohne Neuaufbau und ohne Re-Platforming. Das Ergebnis ist eine Employee-Experience, die für Ihre Nutzer in China legal und rechtskonform läuft. 21YunBox nutzt oder empfiehlt niemals irgendeine Form der Umgehung — wir halten im Land, was das Recht sagt, dass es bleiben muss, liefern den Rest rechtskonform von innerhalb des Festlands und bewegen personenbezogene Information niemals verdeckt über die Grenze.
Compliance-Einschätzung anfordern →
Weiterführend:
- Grenzüberschreitende Datentransfers nach PIPL
- Chinas Cybersicherheitsgesetz
- Chinas Gesetz zum Schutz personenbezogener Daten (PIPL)
- Wie Sie eine ICP-Beian für China erhalten
Häufige Fragen
Hat Simpplr eine Festland-China-Region oder ein Rechenzentrum?
Nein. Simpplr gibt an, es sei auf Salesforce und AWS in den US- und EU-Regionen gehostet, und seine kundenwählbaren Bereitstellungsorte spannen die USA, EU, Schweiz, UK, Kanada, Australien, Neuseeland, Brasilien und Indien — keines in Festlandchina, und es gibt keine China-Souveräne-Cloud-Partition. Für eine China-Operation werden die Mitarbeiterdaten Ihrer Belegschaft im Ausland gespeichert, was den Betrieb von Simpplr zu einem PIPL-Grenztransfer macht statt zu einem Geschwindigkeits- oder Erreichbarkeitsproblem.
Sind die Simpplr-Daten meiner Mitarbeiter „sensible“ personenbezogene Information nach PIPL?
Meist nicht. Ein Mitarbeiterverzeichnis, Profile, interne Kommunikation und Engagement-Daten sind gewöhnliche personenbezogene Information nach PIPL — nicht die sensible Kategorie (die Daten wie Ausweis- und Finanzkontonummern abdeckt). Sie verlangen trotzdem die Mitteilung-und-Einwilligung nach Art. 13/23 und eine rechtmäßige Grenzgrundlage, und die Engagement- und Nutzungsanalytik, die Personen profiliert, bringt die Art-24-Automatisierte-Entscheidungs-Pflicht. Ob ein bestimmtes Feld oder ein bestimmter Inhalt sensibel oder „wichtige Daten“ ist, hängt davon ab, was Sie speichern, und von Ihrem Sektor.
Wie können wir Simpplr für eine China-Belegschaft rechtskonform betreiben?
Halten Sie die China-Mitarbeiter-Personendaten und den internen Inhalt auf einem inländischen Weg — einem China-ansässigen oder Souveräne-Cloud-Weg, oder einer China-legalen inländischen Alternative, mit Datenminimierung — holen Sie die Einwilligung nach Art. 13/23 ein, handhaben Sie jede Art-24-Profiling-Pflicht und ihre Opt-out, und melden Sie jede China-gerichtete Oberfläche, die die Plattform bedient, ICP, inländisch ausgeliefert mit dem 21YunBox Optimizer vor dem Stack, den Sie bereits betreiben. 21YunBox nutzt oder empfiehlt niemals irgendeine Form der Umgehung; klären Sie die Einzelheiten mit Rechtsbeistand.
