Funktioniert Skillsoft in China? Datenresidenz, ICP & Grenzregeln

Was die offizielle Skillsoft-Dokumentation über China sagt

Fakt	Primärquelle
Skillsofts DSGVO-Dokumentation nennt ein einziges Rechenzentrum — „Skillsoft's data center in Frankfurt, Germany“ — für EU-ansässige und multinationale Platform-Kunden, um „restrict the storage and processing of their data within the EU“. Keine Festland-China-Region wird genannt.	Skillsoft documentation — GDPR Compliance for the Percipio Platform (retrieved 2026-10-13)
Skillsofts Privacy Notice gibt an, dass Sharing innerhalb der Gruppe „will involve transferring your data outside the European Union, the United Kingdom, and Switzerland“, zu Entitäten einschließlich US-, kanadischer und indischer Tochtergesellschaften, unter „specific contracts approved by the European Commission“. Kein Festland-China-Hosting wird genannt.	Skillsoft — Privacy Notice for Skillsoft Products (retrieved 2026-10-13)
Die Identität, Lernaktivität, Abschluss- und Bewertungsdatensätze eines China-Mitarbeiters an Offshore-Skillsoft-Server zu bewegen, ist ein grenzüberschreitender Transfer nach PIPL Art. 38–40, obendrauf auf der Mitteilung und Einwilligung nach Art. 13/23; für einen CIIO oder Verarbeiter großer Mengen verlangt Cybersicherheitsgesetz Art. 39 (vormals Art. 37), dass in China erzeugte personenbezogene Information im Festland gespeichert wird.	PIPL Articles 38–40, 13, 23; Cybersecurity Law Article 39 (formerly Article 37)
Wo Percipio Skills bewertet oder Training automatisch empfiehlt und zuweist, macht es automatisierte Entscheidungen über Mitarbeiter; PIPL Art. 24 berechtigt die Person zu Transparenz und einem Weg, nicht einer allein durch automatisierte Verarbeitung getroffenen Entscheidung unterworfen zu sein — ein Opt-out, das ein China-Deployment ehren muss.	PIPL Article 24 (automated decision-making)

Quellen vom 21YunBox Compliance-Team am 13. Oktober 2026 geprüft.

Für einen Arbeitgeber, der Skillsoft an Personal in Festlandchina ausrollt, ist die entscheidende Frage nicht, ob der Percipio-Kurs-Player schnell aus Shanghai lädt — das wird er meist. Die Frage ist, was Skillsoft über Ihre Menschen hält und wo dieser Datensatz zur Ruhe kommen darf. Percipio ist eine Corporate-Learning-Plattform: Sie hält die Identität jedes Lernenden, ihre Kurseinschreibungen und Abschlussdatensätze, ihre Quiz- und Bewertungsergebnisse und — durch seine Skills-Benchmark- und Empfehlungs-Features — ein Profil der Kompetenzen jedes Mitarbeiters. Das ist ein Belegschafts-Personendaten-System, HCM-nahe Mitarbeiterdaten, kein Videostream. „Funktioniert Skillsoft in China?“ ist also zuerst eine Compliance-Risiko-Frage: Wessen Mitarbeiterdaten verlassen das Land, auf welcher Einwilligung und unter welcher von Chinas Datenresidenz- und Automatisierte-Entscheidungs-Regeln — nicht, wie schnell eine Lektion abspielt.

Skillsoft in China auf einen Blick

Was die Plattform tatsächlich hält — ein Belegschafts-Personendaten-System

Die Falle ist, sich eine Lernplattform als Bibliothek vorzustellen: Videos und Kurse, die bloß schnell herunterladen müssen. Percipio ist das Gegenteil. Um Corporate Learning zu betreiben, muss es wissen, wer jeder Lernende ist, sie einschreiben, verfolgen, was sie begonnen und abgeschlossen haben, ihre Bewertungs- und Quizergebnisse speichern und — durch Skillsofts Skills-Benchmark-Bewertungen und seine Empfehlungs-Engine — ein Profil der gemessenen Kompetenzen jedes Mitarbeiters bauen und halten. In den meisten Enterprise-Deployments sind diese Datensätze an die HR-Identität des Mitarbeiters und an Manager- und Org-Beziehungen gebunden. Jeder dieser Datensätze über eine in China arbeitende Person ist die personenbezogene Information dieser Person, und vieles davon ist die Art Belegschaftsdaten, für die ein Arbeitgeber rechenschaftspflichtig ist.

Deshalb zählt die Residenz-Tatsache so sehr. Skillsofts eigene DSGVO-Dokumentation nennt ein einziges Rechenzentrum — „Skillsoft’s data center in Frankfurt, Germany“ — für EU-ansässige und multinationale Platform-Kunden und beschreibt es als einen Weg, „restrict the storage and processing of their data within the EU“. Skillsofts Privacy Notice ist explizit, dass Gruppen-Handhabung „will involve transferring your data outside the European Union, the United Kingdom, and Switzerland“, zu Entitäten, die US-, kanadische und indische Tochtergesellschaften einschließen. Nirgends in Skillsofts eigener Hosting- und Transfer-Dokumentation wird eine Festland-China-Datenregion genannt, und es gibt keine zu wählen. Die Lernendendatensätze, Abschlusshistorie und Skills-Profile, die Ihre China-Mitarbeiter erzeugen, kommen also auf Offshore-Skillsoft-Servern zur Ruhe.

Die Türen: Grenztransfer, Residenz, Einwilligung und automatisierte Entscheidungen

Die erste Tür ist der Grenztransfer. Die Identitäten, Einschreibungen, Abschlussdatensätze, Bewertungsergebnisse und Skills-Profile, die Skillsoft über Menschen in China hält, sind personenbezogene Information nach Chinas Gesetz zum Schutz personenbezogener Daten, und sie zu einer Offshore-Skillsoft-Region zu bewegen, ist ein grenzüberschreitender Transfer (数据出境). Die Pflicht landet bei Ihnen, dem Arbeitgeber und Verarbeiter, nicht bei Skillsoft: Art. 13 und 23 verlangen Mitteilung und eine Rechtsgrundlage, mit einer gesonderten, spezifischen Einwilligung, die Daten ins Ausland zu senden, und Art. 38–40 verlangen einen Transfermechanismus — eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung. Und für einen Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen verlangt Art. 39 (vormals Art. 37 — die Cybersicherheitsgesetz-Novelle 2025, in Kraft 1. Januar 2026, nummerierte den Datenlokalisierungs-Artikel von 37 auf 39 um, bei unverändertem Inhalt) des Cybersicherheitsgesetzes, dass in China erzeugte personenbezogene Information im Festland gespeichert wird, was eine Offshore-Lernplattform nicht erfüllen kann.

Die zweite Tür ist die, die eine moderne Lernplattform von einer statischen Kursbibliothek unterscheidet, und sie ist, wo eine Erreichbarkeits-Prüfung am blindesten ist. Wo Ihr Deployment Percipios Skills-Benchmark-Scoring nutzt, um die Kompetenz eines Mitarbeiters zu bewerten, oder seine Empfehlungs-Engine, um Training automatisch zu empfehlen oder zuzuweisen, macht die Plattform eine automatisierte Entscheidung über diesen Mitarbeiter. PIPL Art. 24 regiert automatisierte Entscheidungsfindung: Die Person hat Anspruch auf Transparenz, auf faire Behandlung und auf einen Weg, nicht einer allein durch automatisierte Verarbeitung getroffenen Entscheidung unterworfen zu sein. Ein China-Belegschafts-Deployment, das Skills bewertet oder Training per Algorithmus routet, muss dieses Opt-out ehren können — eine Pflicht, die kein Geschwindigkeitstest sehen kann.

Ein Hinweis zu ICP: Skillsoft intern genutzt — Mitarbeiter, die sich anmelden, um zugewiesenes Training zu absolvieren — ist nicht von sich aus ein öffentlicher Internet-Informationsdienst, die Plattform allein schafft also keine ICP-Beian (备案)-Pflicht. Wenn Sie eine China-gerichtete Lern-Oberfläche der Öffentlichkeit exponieren — ein offenes Einschreibungsportal, eine Kunden- oder Partner-Bildungs-Site, eine öffentliche Landing-Page — ist diese Oberfläche ein öffentlicher Internet-Informationsdienst und trägt ihre eigene ICP-Melde-Pflicht, gebunden an Festland-Hosting, separat von der internen Lernplattform.

Eine Erreichbarkeits-Prüfung sieht das nie

Skillsoft ist nicht die Art Dienst, die sich weigert, in China zu laden. Das ist genau, warum eine Erreichbarkeits-Prüfung das falsche Instrument ist. Selbst mit jeder sauber abspielenden Lektion platziert, Percipio für eine China-Belegschaft zu nutzen, immer noch die Identitäten, Lernaktivität, Abschluss- und Bewertungsdatensätze und Skills-Profile Ihrer Mitarbeiter außerhalb des Landes; es stützt sich immer noch auf eine Einwilligungs- und Transfergrundlage, die Chinas Recht verlangt, mitgeteilt und, für die grenzüberschreitende Bewegung, gesondert und spezifisch zu sein; und wo es Skills bewertet oder Training automatisch zuweist, macht es immer noch automatisierte Entscheidungen, die PIPL Art. 24 die Person ablehnen lässt. Ein Erreichbarkeitstest beantwortet „hat der Kurs geladen?“ — er ist blind dafür, wessen Mitarbeiterdaten gerade die Grenze überquerten, ob dieser Person die Mitteilung und Einwilligung gegeben wurde, die das Recht verlangt, und ob eine automatisierte Skills-Entscheidung abgelehnt werden kann. Wo die Daten leben, auf welcher Einwilligung, und ob automatisierte Entscheidungen das Opt-out ehren — nicht, wie schnell eine Lektion abspielt — ist, worauf Chinas Recht reagiert.

Dies ist eine Risikokarte, kein Urteil, dass Skillsoft in China „gesperrt“ oder „illegal“ ist. Welche Pflichten Ihren Fall treffen, hängt von Ihrer Gesellschaft ab, welche Mitarbeiter es nutzen, was die Plattform zu sammeln und zu entscheiden konfiguriert ist, Ihrer Rolle nach chinesischem Recht, Ihren Datenmengen und davon, ob Sie ein Betreiber kritischer Informationsinfrastruktur sind — die Einzelheiten mit Rechtsbeistand zu klären, bevor Ihr China-Trainingsprogramm davon abhängt.

Der rechtmäßige Weg — map, localize, deliver

Es gibt einen rechtskonformen Weg, Corporate Learning für eine China-Belegschaft zu betreiben, und er sitzt vor der Skillsoft-Plattform, die Ihr Team bereits betreibt — kein Neuaufbau, keine Migration weg von Skillsoft.

Zuerst map: Unser China-Team inventarisiert, was Ihr Skillsoft-Deployment tatsächlich hält — die Lernenden-Identitäten, Einschreibungen, Abschluss- und Bewertungsdatensätze, die Skills-Profile, die Manager- und Org-Links — wo diese Daten gehostet werden (eine Offshore-Skillsoft-Region, ohne Festland-China-Option), die Einwilligungs- und Residenz-Grundlage, auf die jedes sich stützt, und ob Ihre Konfiguration Skills-Scoring oder Auto-Zuweisung nutzt, das als automatisierte Entscheidungsfindung zählt. Wir bauen das technische Bild; die rechtlichen Schlüsse werden mit Rechtsbeistand geklärt.

Dann localize/govern: Wir helfen Ihnen, die regulierten Mitarbeiter-Lerndaten — Identitäten, Lernaktivität, Bewertungen und Skills-Profile Ihres China-Personals — auf einem rechtmäßigen inländischen Weg zu halten, die Mitteilung nach Art. 13/23 und die gesonderte, spezifische Einwilligung einzuholen, die ein Grenztransfer verlangt, das Art-24-Opt-out überall zu ehren, wo Training per Algorithmus bewertet oder zugewiesen wird, und die Festland-Speicherpflicht zu erfüllen, wo sie gilt. Localize heißt, die Daten im Land zu halten — niemals eine Route, die Mitarbeiterdaten leise über die Grenze verschifft, und niemals irgendeine Form der Umgehung.

Dann deliver: rechtskonforme, inländische Auslieferung vor der Lernplattform, die Sie bereits betreiben, sodass die regulierten Datensätze und Entscheidungen auf einem rechtmäßigen Boden sitzen, statt standardmäßig ins Ausland zu fallen. 21YunBox stellt das auf — der 21YunBox Optimizer — um den Stack herum, den Sie bereits nutzen. 21YunBox nutzt oder empfiehlt niemals irgendeine Form der Umgehung — wir halten im Land, was das Recht sagt, dass es bleiben muss, liefern den Rest rechtskonform von innerhalb des Festlands und bewegen personenbezogene Information niemals verdeckt über die Grenze. Eine Offshore-Lernplattform bloß erreichbar zu machen, ist nicht die Antwort — die Mitarbeiterdatensätze sind immer noch im Ausland und die Einwilligung fehlt immer noch; diese regulierten Lerndaten im Land zu halten, auf einem zugestimmten und Opt-out-respektierenden Weg, ist es. 21YunBox ist ein Compliance-Overlay und Partner für Skillsoft, kein Konkurrent dazu.

Compliance-Einschätzung anfordern →

---

Weiterführend:

• Grenzüberschreitende Datentransfers nach PIPL
• Chinas Gesetz zum Schutz personenbezogener Daten (PIPL)
• Chinas Cybersicherheitsgesetz
• Wie Sie eine ICP-Beian für China erhalten

Häufige Fragen

Hat Skillsoft Percipio ein Festland-China-Rechenzentrum?

Nicht in Skillsofts eigener Dokumentation. Seine DSGVO-Seite nennt ein einziges Rechenzentrum, in Frankfurt, Deutschland, für EU-ansässige und multinationale Platform-Kunden, und sein Privacy Notice beschreibt Transfers zu US-, kanadischen und indischen Gruppen-Entitäten. Keine Festland-China-Datenregion wird genannt, und es gibt keine zu wählen — die Lernendendatensätze Ihrer China-Mitarbeiter ruhen also im Ausland, was die Grenztransfer-Frage ist, keine Geschwindigkeitsfrage.

Warum reicht es nicht, dass Percipio in China problemlos lädt?

Weil Erreichbarkeit nicht die Compliance-Achse ist. Selbst wenn jeder Kurs abspielt, hält, Percipio für eine China-Belegschaft zu betreiben, immer noch die Identitäten, Abschluss- und Bewertungsdatensätze und Skills-Profile Ihrer Mitarbeiter im Ausland — ein PIPL-Art.-38–40-Grenztransfer, der Mitteilung und gesonderte Einwilligung braucht — und wo es Skills bewertet oder Training automatisch zuweist, macht es automatisierte Entscheidungen, die der Mitarbeiter nach PIPL Art. 24 ablehnen kann. Eine Erreichbarkeits-Prüfung sieht nichts davon.

Wie hilft 21YunBox, ohne Skillsoft zu ersetzen?

21YunBox ist ein Compliance-Overlay und Partner, kein Konkurrent. Wir kartieren, was Ihr Skillsoft-Deployment hält und wo es ruht, helfen Ihnen, die regulierten Mitarbeiter-Lerndaten auf einem rechtmäßigen inländischen Weg zu halten mit Mitteilung und Einwilligung nach Art. 13/23 und einem Art.-24-Opt-out für automatisierte Skills-Entscheidungen, und liefern sie rechtskonform vor der Plattform, die Sie bereits betreiben — kein Neuaufbau, keine Migration weg von Skillsoft, und niemals irgendeine Form der Umgehung. Nehmen Sie Kontakt auf für eine Compliance-Einschätzung und ein Angebot.