Funktioniert Smartling in China? PIPL-Grenzdatentransfer & Inhalts-Residenz
Smartling ist eine Übersetzungsmanagement- und Lokalisierungsplattform: Der Quellinhalt, den Sie ihr senden — UI-Strings, Support-Tickets, Dokumente, Produkttexte — wird auf Amazon-Web-Services-Standorten weltweit gespeichert und übersetzt und von menschlichen Linguisten im Ausland bearbeitet. Für Festlandchina-Inhalt ist das ein PIPL-Grenztransfer der personenbezogenen und sensiblen Information darin. Ein Blick zuerst auf die Compliance: die Exponierung und der rechtmäßige inländische Weg.
Funktioniert Smartling in China?
Ob Sie Smartling in China nutzen können, ist eine Datenresidenz- und Grenztransfer-Frage, keine Frage, ob die Plattform lädt.
Smartling ist eine Übersetzungsmanagement- und Lokalisierungsplattform: Der Quellinhalt, den Sie mit ihr verbinden — UI-Strings, Support-Tickets, Dokumente, Produkttexte — wird auf „Amazon Web Services locations across the globe“ gespeichert und übersetzt, von Maschinen-Engines und von seinem Netzwerk menschlicher Linguisten, ohne Festland-China-Region. Jede Synchronisation verschifft also Ihren Inhalt, und welche personenbezogene oder sensible Information auch immer darin ist, ins Ausland — ein PIPL-Grenztransfer — in einen Übersetzungsgedächtnis- und Glossar-Korpus, der dort fortbesteht und wächst. Der rechtmäßige Hebel ist, die Übersetzung von China-Ursprungs-Inhalt im Land zu halten: personenbezogene Information zu minimieren und zu pseudonymisieren, bevor irgendein String gesendet wird, und das, was in China bleiben muss, zu einem lizenzierten inländischen Übersetzungsweg zu routen — nicht, die Offshore-Plattform schneller synchronisieren zu lassen.
Dies ist eine Risikokarte, kein Urteil — Ihre Pflichten hängen von Ihren Datenmengen und Ihrer Rolle ab. Unser China-Team kann Ihre Smartling-Inhalts-Exponierung kartieren →
Compliance-Momentaufnahme
- ! Lädt und synchronisiert aus China — das Risiko ist rechtlich, nicht ob die Plattform erreichbar ist
- ! Ihr Quellinhalt, Ihre Übersetzungen und Ihr Übersetzungsgedächtnis werden im Ausland auf AWS gespeichert
- ! Menschliche Linguisten und externe Auftragnehmer bearbeiten Ihren Inhalt; keine Anbieterliste wird veröffentlicht
- ✕ Keine Festland-China-Region; Inhalt, den Sie senden, wird über die Grenze transferiert nach PIPL
- ✓ Ein rechtskonformer Weg existiert: PII minimieren + ein lizenzierter inländischer Übersetzungsweg + ICP
Was die offizielle Smartling-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| Smartling bringt Kundendaten im Ausland unter, ohne Festland-China-Region. Auf seiner eigenen Datenseite gibt Smartling an, es „uses Amazon Web Services locations across the globe to house customer data“, und dass sein „Translation Management System“ „at Amazon Web Services“ residiert (HITRUST e1 zertifiziert). Seine Sicherheits- und Personendaten-Seiten nennen keine Festland-China-Region und beschreiben keinen kundenwählbaren China-Datenstandort oder ein selbst gehostetes Deployment des Dienstes. | Smartling — Personal Data and Information Security; Security at Smartling, retrieved 2026-10-10 |
| Ihr Inhalt wird im Ausland von menschlichen Linguisten und externen Auftragnehmern bearbeitet, und der Inhalts-Korpus besteht dort fort. Smartling übersetzt durch Maschinen-Engines und sein „network of 4,000+ linguists“ und „employs a number of independent contractors“ plus „independent translation service providers“ — jeder ein zusätzlicher Bearbeiter Ihrer Strings — während es angibt, es könne keine „provide lists of these contractors“. Quelle, Übersetzungen, Übersetzungsgedächtnis und Glossare akkumulieren und bestehen auf seiner AWS-Infrastruktur fort. | Smartling — Security at Smartling; Personal Data and Information Security, retrieved 2026-10-10 |
| China-Ursprungs-Inhalt ins Ausland zu senden, um übersetzt zu werden, ist ein grenzüberschreitender Transfer nach PIPL. Der Quelltext und die personenbezogene Information darin verlassen China, der Verarbeiter (Sie, der Kunde) schuldet also Mitteilung, eine gesonderte Einwilligung und einen Transfermechanismus — eine CAC-Sicherheitsbewertung, den Standardvertrag oder eine Zertifizierung — nach PIPL Art. 38–40. Sensible Kategorien (medizinisch, finanziell, rechtlich, Ausweis) fügen die gesonderte Einwilligung und vorherige Folgenabschätzung von Art. 28 hinzu. | Personal Information Protection Law (PIPL), Articles 28 and 38–40 |
| Für einen CIIO oder Verarbeiter großer Mengen muss China-Ursprungs-Personendaten in China gespeichert werden. Cybersicherheitsgesetz Art. 39 (vormals Art. 37) — die Cybersicherheitsgesetz-Novelle 2025, in Kraft 1. Januar 2026, nummerierte den Datenlokalisierungs-Artikel von 37 auf 39 um, bei unverändertem Inhalt — ist eine Speicherpflicht, die ein Offshore-Übersetzungsgedächtnis-Korpus auf weltweitem AWS nicht erfüllen kann. | Cybersecurity Law of the PRC, Article 39 (formerly Article 37) |
Quellen vom 21YunBox Compliance-Team am 10. Oktober 2026 geprüft.
Die Frage, die Teams zu Smartling in China stellen, ist meist, ob die Plattform lädt und die Integrationen synchronisieren — ob Strings hereinfließen und Übersetzungen zurückkommen. Für Festlandchina-Inhalt ist das der falsche Test. Smartling ist eine Übersetzungsmanagement- und Lokalisierungsplattform: Der Quellinhalt, den Sie mit ihr verbinden — UI-Strings, Help-Center-Artikel, Support-Tickets, Produkt- und Marketing-Texte, Dokumente, Verträge — wird in Smartlings Cloud hochgeladen, dort von Maschinen-Engines und von seinem Netzwerk menschlicher Linguisten übersetzt und behalten. Smartling gibt an, es „uses Amazon Web Services locations across the globe to house customer data“, und nennt keine Festland-China-Region. Ihr Quelltext, seine Übersetzungen und das Übersetzungsgedächtnis und die Glossare, die aus jedem Auftrag anwachsen, sitzen also im Ausland und wachsen mit jeder Synchronisation — und welche personenbezogene, sensible oder vertrauliche Information auch immer in diesen Strings ist, reist mit ihnen. Nach Chinas Datenschutzrecht ist das ein grenzüberschreitender Transfer personenbezogener Information (PIPL Art. 38–40), er erreicht sensible Kategorien nach Art. 28, und für einen CIIO oder Verarbeiter großer Mengen wirft er eine inländische Speicherpflicht auf — bevor die Erreichbarkeit der Plattform überhaupt eintritt.
Smartling in China auf einen Blick
| Worüber es entscheidet | In Smartlings eigenen Worten — und Chinas Recht |
|---|---|
| Welchen Inhalt Sie senden | Smartling ist, wo Ihr Lokalisierungsinhalt lebt — UI-Strings, Help-Center- und Wissensdatenbank-Artikel, Support-Tickets, Produkt- und Marketing-Texte, Dokumente und Verträge fließen herein, um übersetzt zu werden. Das ist genau der Inhalt, der am wahrscheinlichsten Namen, E-Mails, Adressen und medizinische, finanzielle oder rechtliche Details trägt. Nach PIPL sind diese Online- und persönlichen Details personenbezogene Information, und die sensiblen Kategorien lösen Art. 28 aus — eine gesonderte Einwilligung und eine vorherige Schutz-Folgenabschätzung. Sie können ein Dokument nicht anonymisieren, das Sie vollständig übersetzt brauchen. |
| Wohin es geht | Ins Ausland. Smartling gibt an, es „uses Amazon Web Services locations across the globe to house customer data“, und nennt keine Festland-China-Region. Den Inhalt eines chinesischen Nutzers in diese Offshore-Plattform zu bewegen, ist ein grenzüberschreitender Transfer (数据出境) nach PIPL — Mitteilung, eine gesonderte Einwilligung und ein Transfermechanismus (Art. 38–40). |
| Ein dauerhafter Offshore-Korpus | Eine Übersetzungsmanagement-Plattform übersetzt nicht und vergisst: Ihre Quelle, ihre Übersetzungen, das Übersetzungsgedächtnis und die Glossare akkumulieren und bestehen in der Plattform fort und wachsen mit jeder Synchronisation. Für einen Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen muss in China erzeugte personenbezogene Information in China gespeichert werden — Cybersicherheitsgesetz Art. 39 (vormals Art. 37) — eine Pflicht, die ein Offshore-Inhaltsspeicher nicht erfüllen kann. |
| Wer es bearbeitet und was behalten wird | Übersetzung läuft durch Maschinen-Engines und Smartlings „network of 4,000+ linguists“, dazu die „independent contractors“ und „independent translation service providers“, die es einbindet — jeder ein zusätzlicher Bearbeiter Ihres Inhalts. Smartling sagt, es könne keine „provide lists of these contractors“, und seine eigenen Seiten beschreiben keine kundenwählbare China-Region, kein selbst gehostetes oder Private-Cloud-Deployment und keine veröffentlichte Keine-Datenspeicherung-Stufe für diesen Dienst. Bestätigen Sie mit Smartling, was behalten wird, ob Eingaben ein Modell speisen und wer China-Inhalt berührt. |
| Erreichbarkeit ist nicht die Achse | Dass die Plattform aus dem Festland lädt und synchronisiert, ist eine Auslieferungssache, nicht die Entscheidung. Der rechtmäßige Zug ist, personenbezogene Information zu minimieren und zu pseudonymisieren, bevor irgendein String gesendet wird, China-Ursprungs-Inhalt, der nicht gestrippt werden kann, auf einem lizenzierten inländischen Übersetzungsweg zu halten, und zu steuern, wer ihn bearbeitet — während die China-gerichtete Site, die die Übersetzungen konsumiert, weiterhin eine ICP-Beian und inländische Auslieferung braucht. |
Was Sie tatsächlich senden — und wohin es geht
Smartling ist ein Übersetzungsmanagement-System (TMS) und eine Lokalisierungsplattform, keine Einmal-Übersetzen-Box. Sie verbinden es mit Ihren Repositories, Ihrem CMS, Ihrem Help-Center und Ihren Apps; es nimmt Ihren Quellinhalt auf, speichert ihn, routet ihn zur Übersetzung — durch Maschinen-Engines und durch menschliche Linguisten — und synchronisiert die fertigen Übersetzungen zurück. Dabei baut und behält es einen dauerhaften Korpus für Sie: die Quell-Strings, jede Übersetzung, das Übersetzungsgedächtnis und die Glossare, die Auftrag für Auftrag wachsen, und den visuellen CAT-Tool-Kontext, der Übersetzern zeigt, wo jeder String erscheint. Dieser Korpus ist der Sinn eines TMS — er ist, warum der nächste Auftrag günstiger und konsistenter ist — und er ist auch, warum die Exponierung ein stehender Offshore-Speicher Ihres Inhalts ist, kein vorübergehender Aufruf.
Und Übersetzung ist nicht nur Software. Smartling betreibt verwaltete menschliche Übersetzung durch sein „network of 4,000+ linguists“, neben einem Marktplatz, der den „purchase of translation services by Smartling end users from independent translation service providers“ ermöglicht, und es „employs a number of independent contractors to provide services throughout its business“. Jede dieser Personen ist ein zusätzlicher Bearbeiter, der Ihren Inhalt sehen kann — eine Menge Datenbearbeiter, die ein reines Software-Tool nicht hat — und Smartling gibt an, es könne keine „provide lists of these contractors“. Maschinelle Übersetzung wiederum routet über mehrere Drittanbieter-Engines. Ihre Strings werden also nicht bloß im Ausland gespeichert; sie werden von Maschinen und von Menschen gelesen und verarbeitet, an Orten und von Parteien, die Sie nicht vollständig aufzählen.
Wo all das lebt, ist im Ausland. Smartling erlangte eine „HITRUST e1 certification for its Translation Management System residing at Amazon Web Services“ und gibt klar an, dass es „uses Amazon Web Services locations across the globe to house customer data“ — ein weltweiter Fußabdruck, den es, mit etwas Ironie für einen China-Käufer, den „risks associated with data crossing jurisdictional boundaries“ zuschreibt. Keine seiner öffentlichen Seiten nennt eine Festland-China-Region, einen kundenwählbaren China-Datenstandort oder ein selbst gehostetes Deployment des Dienstes. Aus Chinas Sicht vermeidet dieser weltweite AWS-Fußabdruck keinen grenzüberschreitenden Transfer — Ihren Inhalt hinein zu senden, ist einer.
Smartling tut etwas, das viele Plattformen nicht tun, und es ist es wert, fair gesagt zu werden: Es sagt, es unternehme „a concerted effort during each Customer’s onboarding and throughout their relationship to segregate personal data and prevent it from entering the Smartling Platform“. Das ist der richtige Instinkt und eine echte Datenminimierungs-Maßnahme. Aber lesen Sie es präzise. Es ist ein Bemühen, keine Garantie; der Inhalts-Korpus — Quelle, Übersetzungen, Übersetzungsgedächtnis — residiert ungeachtet dessen weiterhin im Ausland; der Inhalt, den Sie am meisten übersetzt brauchen (Support-Tickets, HR- und Rechtsdokumente, medizinischer oder finanzieller Text), ist genau der Inhalt, der am wahrscheinlichsten personenbezogene Information überhaupt erst trägt; und Smartling muss weiterhin „create and maintain files on each of its customers, including personal information“. Die Segregations-Haltung reduziert die Exponierung. Sie entfernt das grenzüberschreitende Bein nicht.
Es ist ein Grenzdatentransfer — nach PIPL
Wohin der Inhalt geht, entscheidet das Recht. Weil Smartlings Plattform und Inhalts-Korpus außerhalb des Festlands sitzen, ist, einen China-Ursprungs-String — und die personenbezogene Information darin — in die Plattform zu senden, um übersetzt zu werden, ein grenzüberschreitender Transfer personenbezogener Information nach Chinas Gesetz zum Schutz personenbezogener Daten. Der Verarbeiter — Sie, der Smartling-Kunde, nicht Smartling — schuldet drei Dinge: Mitteilung an die Person, eine gesonderte Einwilligung für den Überseetransfer, getrennt von jeder allgemeinen Vereinbarung, Ihr Produkt zu nutzen, und einen rechtmäßigen Transfermechanismus: eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung (PIPL Art. 38–40). Ein Dokument ins Ausland zu senden, um übersetzt zu werden, ist ein grenzüberschreitender Transfer von allem darin.
Der Inhalt überschreitet häufig in sensibles Terrain. Support-Tickets, HR-Akten, rechtlicher und medizinischer Text und Ausweisdokumente enthalten routinemäßig die Kategorien, die PIPL Art. 28 als sensible personenbezogene Information behandelt — die eine gesonderte Einwilligung und eine vorherige Personendaten-Schutz-Folgenabschätzung vor dem Transfer verlangen. Sie können einen Vertrag oder einen medizinischen Datensatz nicht seiner Substanz entkleiden und ihn trotzdem nützlich übersetzt haben, „anonymisieren Sie es zuerst“ ist hier also kein allgemeiner Ausweg; es muss String für String getan werden, mit Urteil darüber, was pseudonymisiert werden kann und was schlicht nicht gehen darf.
Dann gibt es die Residenz. Für einen Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen muss in China erzeugte personenbezogene Information in China gespeichert werden — Cybersicherheitsgesetz Art. 39 (vormals Art. 37 — die Cybersicherheitsgesetz-Novelle 2025, in Kraft 1. Januar 2026, nummerierte den Datenlokalisierungs-Artikel von 37 auf 39 um, bei unverändertem Inhalt); PIPL Art. 40 trägt die parallele Pflicht. Ein Übersetzungsgedächtnis, das auf weltweiter AWS-Infrastruktur fortbesteht und wächst, ist das Gegenteil von inländischer Speicherung, und es ist kein einmaliges Ereignis, dem Sie zustimmen und das Sie vergessen können — jede Synchronisation fügt ihm hinzu.
Die Plattform zu erreichen, ist nicht die Frage — den Inhalt im Land zu halten, ist es
Der Instinkt, sobald der Auftrag „bring Smartling in China zum Laufen“ ist, ist, die Plattform aus dem Festland schneller oder zuverlässiger synchronisieren zu lassen. Für ein China-Publikum ist das rückwärts. Mehr China-Ursprungs-Inhalt durch die Plattform zu schieben, kuriert das Problem nicht — es vollendet bei jeder Synchronisation den nicht zugestimmten grenzüberschreitenden Transfer und die Offshore-Akkumulation, um die sich das Recht sorgt. Die rechtskonforme Richtung ist das Gegenteil: weniger senden und behalten, was bleiben muss.
Konkret heißt das, personenbezogene Information in Strings zu minimieren und zu pseudonymisieren, bevor irgendein Offshore-Aufruf erfolgt — Smartlings eigenes Bemühen, personenbezogene Daten aus der Plattform herauszuhalten, zu einem rigorosen, durchgesetzten Schritt für China-Ursprungs-Inhalt zu erweitern, und sensible Kategorien ganz herauszuhalten. Es heißt, den China-Ursprungs-Inhalt, der nicht gestrippt werden kann, durch eine lizenzierte inländische Maschinenübersetzungs- oder Lokalisierungs-Alternative zu routen, deren Daten im Festland auf einer rechtmäßigen Grundlage verarbeitet und gespeichert werden, statt standardmäßig in den Offshore-Korpus. Und es heißt, zu steuern, wer und was China-Inhalt bearbeitet — welche Linguisten, welche Drittanbieter-Engines und die Speicher- und Modelltrainings-Einstellungen — statt die Defaults zu akzeptieren. Weil Smartlings eigene Seiten keine China-Region und kein selbst gehostetes Deployment des Dienstes beschreiben, hängt der rechtmäßige Weg nicht von einem ab; er hält stattdessen das China-Bein im Land. Lokalisieren heißt hier, den Offshore-Export von China-Inhalt zu stoppen und seine Übersetzung auf einem inländischen Weg zu halten — niemals eine Umleitung, die den Inhalt doch ins Ausland verschifft.
Nichts davon ist eine Entscheidung, dass Smartling in China verboten ist. Es ist eine Risikokarte: Welche Pflichten tatsächlich greifen, hängt davon ab, welchen Inhalt Sie senden, welche personenbezogene oder sensible Information er trägt, Ihren Datenmengen, Ihrer Rolle nach chinesischem Recht und davon, wer Ihre Nutzer sind — klären Sie die Einzelheiten mit Rechtsbeistand, bevor ein China-Workflow von irgendetwas davon abhängt.
Der rechtmäßige Weg — map, localize, deliver
Es gibt einen rechtskonformen Weg, für ein China-Publikum zu lokalisieren, und er beginnt damit, die rechtliche Frage von der technischen zu trennen.
Zuerst map. Unser China-Compliance-Team inventarisiert, welcher Inhalt tatsächlich zu Smartling fließt — welche Connectors und Projekte, welche String-Quellen — und zeichnet für jeden, welche personenbezogene, sensible oder vertrauliche Information er trägt, wo Smartling ihn speichert und verarbeitet, ob er im Übersetzungsgedächtnis fortbesteht, wer ihn bearbeitet (menschliche Linguisten, Auftragnehmer, Maschinen-Engines), ob Eingaben behalten oder zum Trainieren von Modellen genutzt werden, und wo Ihnen eine rechtmäßige Grundlage für das grenzüberschreitende Bein fehlt. Die rechtlichen Schlüsse werden mit Ihrem Rechtsbeistand geklärt; wir bauen das technische Bild, das sie speist.
Dann localize. Wir machen Personendaten-Minimierung und -Pseudonymisierung zu einem durchgesetzten Schritt, bevor irgendein String geht — sodass der Inhalt, der Smartling erreicht, von dem gestrippt ist, was nie die Grenze hätte überqueren sollen — halten sensible Kategorien ganz heraus und stellen einen lizenzierten, inländischen Übersetzungsweg für den China-Ursprungs-Inhalt auf, der im Festland bleiben muss, seine Daten in China verarbeitet und gespeichert. Die Form ist ein rechtskonformes inländisches Muster, nicht dieselbe Offshore-Plattform, per anderer Route auf China gerichtet.
Dann deliver. Die China-gerichtete Site oder App, die die Übersetzungen konsumiert, ist ein öffentlicher Internetdienst im Festland, sie braucht also eine ICP-Beian und rechtskonforme, inländische Auslieferung. 21YunBox liefert sie inländisch — der 21YunBox Optimizer — gesetzt vor den Stack, den Sie bereits betreiben, ohne Neuaufbau und ohne Re-Platforming. Das Ergebnis ist ein Lokalisierungs-Workflow und eine Site, die für Ihre Nutzer in China legal und rechtskonform laufen. 21YunBox nutzt oder empfiehlt niemals irgendeine Form der Umgehung: Wir halten im Land, was bleiben muss, stoppen, was nicht gehen darf, und liefern den Rest offen.
Compliance-Einschätzung anfordern →
Weiterführend:
- Grenzüberschreitende Datentransfers nach PIPL
- Chinas Cybersicherheitsgesetz (Datenlokalisierung, Art. 39)
- Chinas Datenexport-Sicherheitsbewertung
- Wie Sie eine ICP-Beian für China erhalten
Häufige Fragen
Hat Smartling ein Rechenzentrum oder eine Region in Festlandchina?
Nicht auf seinen eigenen öffentlichen Seiten. Smartling gibt an, es „uses Amazon Web Services locations across the globe to house customer data“ und dass sein Translation Management System bei Amazon Web Services residiert; es nennt keine Festland-China-Region und beschreibt keinen kundenwählbaren China-Datenstandort oder ein selbst gehostetes Deployment des Dienstes. Bestätigen Sie die Hosting-Regionen Ihres Kontos direkt mit Smartling.
Ist, Inhalt zum Übersetzen an Smartling zu senden, ein Grenzdatentransfer nach PIPL?
Ja — ein Dokument oder einen String ins Ausland zu senden, um übersetzt zu werden, ist ein grenzüberschreitender Transfer von allem darin. Wenn der Inhalt Menschen in China betrifft oder aus einer China-gerichteten Operation kommt, verlässt die personenbezogene Information darin China und löst PIPL Art. 38–40 (Mitteilung, gesonderte Einwilligung, einen Transfermechanismus), Art. 28 für sensible Kategorien und — für einen CIIO oder Verarbeiter großer Mengen — die Speicherpflicht nach Cybersicherheitsgesetz Art. 39 (vormals 37) auf dem fortbestehenden Korpus aus.
Können wir Smartling für China-Inhalt rechtskonform weiternutzen?
Oft, mit den richtigen Kontrollen. Der rechtmäßige Hebel ist, die Übersetzung von China-Ursprungs-Inhalt im Land zu halten: personenbezogene Information in Strings vor jedem Offshore-Aufruf zu minimieren und zu pseudonymisieren (Smartlings eigenes Bemühen erweiternd, personenbezogene Daten aus der Plattform herauszuhalten), sensible Kategorien ganz herauszuhalten, Inhalt, der in China bleiben muss, durch einen lizenzierten inländischen Übersetzungsweg zu routen und zu steuern, wer und welche Engines ihn bearbeiten. 21YunBox kartiert die Exponierung und stellt diesen inländischen Weg plus ICP-gemeldete Auslieferung für die Site auf, die die Übersetzungen konsumiert — ohne Neuaufbau. Klären Sie die Einzelheiten mit Ihrem Rechtsbeistand.
