Funktioniert Speechmatics in China? PIPL-Grenztransfer, Voiceprint-Biometrie & Datenresidenz
Das Audio, das Sie Speechmatics zum Transkribieren senden, trägt den Voiceprint des Sprechers — sensible biometrische personenbezogene Information nach Art. 28, die Sie nicht anonymisieren können — und sein SaaS hat keine Festland-China-Region, China-Audio wird also im Ausland verarbeitet (EU, US oder Australien): ein PIPL-Grenztransfer. Ein Blick zuerst auf die Compliance: der rechtmäßige inländische Weg, Art.-28-Einwilligung und CSL-Art.-39-Residenz.
Funktioniert Speechmatics in China?
Speechmatics ist Speech-to-Text, und das Audio, das Sie ihm senden, ist der Voiceprint des Sprechers — sensible biometrische personenbezogene Information nach PIPL Art. 28, die Sie nicht anonymisieren können — verarbeitet auf einem SaaS ohne Festland-China-Region, das Audio und die Worte eines China-Sprechers werden also ins Ausland in die EU, die USA oder Australien verschifft.
Das macht jeden Transkriptions-Aufruf zu einem PIPL-Grenztransfer sensibler biometrischer personenbezogener Information (Art. 38–40, plus die gesonderte-Einwilligungs- und PIPIA-Latte nach Art. 28), mit einer inländischen Speicherpflicht nach Cybersicherheitsgesetz Art. 39 (vormals Art. 37) für einen CIIO oder Verarbeiter großer Mengen. Der ehrliche Hebel ist nicht, die Offshore-API erreichbar zu machen — er ist, die Verarbeitung von China-Audio im Land zu halten: Speechmatics liefert einen On-Premises-Container, den Sie auf Infrastruktur innerhalb des Festlands betreiben können (oder einen lizenzierten inländischen Sprachdienst nutzen), gepaart mit der Einwilligung nach Art. 28.
Dies ist eine Risikokarte, kein Urteil — klären Sie die Einzelheiten mit Rechtsbeistand. Unser China-Team kann Ihre Exponierung kartieren →
Compliance-Momentaufnahme
- ✕ Speechmatics hat keine Festland-China-Region; SaaS-Audio wird in der EU, den USA oder AU verarbeitet
- ! Eine Sprachaufnahme ist ein Voiceprint — PIPL-Art.-28-sensible Biometrie, nicht anonymisierbar
- ! China-Audio im Ausland zu transkribieren, ist ein PIPL-Grenztransfer (Art. 38–40)
- ! CSL Art. 39 (vormals 37) fügt inländische Speicherung für einen CIIO oder Verarbeiter großer Mengen hinzu
- ✓ Rechtmäßig: Speechmatics' On-Prem-Container im Land betreiben + Art.-28-Einwilligung + ICP-Auslieferung
Was die offizielle Speechmatics-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| Speechmatics liefert einen On-Premises-, selbst gehosteten Container, den Sie in Ihrer eigenen Umgebung betreiben. Seine Deployment-Dokumentation gibt an, „Deploy Speechmatics services in your own environment using containers“, und dass „This option provides maximum control over your deployment and data“, mit CPU-, GPU- und Kubernetes-Builds, die „on your own hardware“ laufen. Betreiben Sie diesen Container auf Infrastruktur innerhalb des Festlands, und das Audio — und der Voiceprint des Sprechers — verlässt China nie. | Speechmatics Documentation — Deployments (docs.speechmatics.com), retrieved 2026-10-10 |
| Das Speechmatics-SaaS hat keine Festland-China-Region. Seine Regions-Dokumentation listet nur EU1 (Europa), US1 (Vereinigte Staaten) und AU1 (Australien), gibt an, „A region is the location where your audio is processed“, und dass „the region you use is determined by the endpoint you call“. Das Audio eines China-Sprechers auf dem SaaS wird daher im Ausland verarbeitet. | Speechmatics Documentation — Regions (docs.speechmatics.com), retrieved 2026-10-10 |
| Eine Sprachaufnahme ist sensible biometrische personenbezogene Information, die Sie nicht anonymisieren können. Nach PIPL Art. 28 ist ein Voiceprint biometrische Daten in der sensiblen Kategorie, die eine gesonderte spezifische Einwilligung und eine vorherige Personendaten-Schutz-Folgenabschätzung (PIPIA) verlangt, bevor er verarbeitet oder transferiert wird — und Identifikatoren aus einem Transkript zu entfernen, de-identifiziert das Audio selbst nicht. | Personal Information Protection Law of the PRC, Article 28 (cac.gov.cn), retrieved 2026-10-10 |
| China-stammendes Audio an einen Offshore-Endpunkt zu senden, ist ein PIPL-Grenztransfer. PIPL Art. 38–40 verlangen Mitteilung, eine gesonderte Einwilligung und einen Transfermechanismus (eine CAC-Sicherheitsbewertung, den Standardvertrag oder eine Zertifizierung); für einen Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen fügt Cybersicherheitsgesetz Art. 39 (vormals Art. 37) eine inländische Speicherpflicht hinzu. | PIPL Articles 38–40; PRC Cybersecurity Law Article 39 (formerly Article 37) (cac.gov.cn), retrieved 2026-10-10 |
Quellen vom 21YunBox Compliance-Team am 10. Oktober 2026 geprüft.
Für ein Festlandchina-Publikum ist die zu klärende Frage zu Speechmatics — der Speech-to-Text-Engine, die aufgezeichnetes oder Live-Audio in ein Transkript verwandelt — nicht, ob seine API von innerhalb des Landes erreicht werden kann. Sie ist, was mit dem Audio geschieht, das Sie ihr senden. Eine Aufnahme von jemandem, der spricht, ist nicht nur Worte: Sie ist der Voiceprint dieser Person, ein biometrischer Identifikator, den PIPL Art. 28 als sensible personenbezogene Information behandelt, und einer, den Sie nicht anonymisieren können — redigieren Sie das Transkript, wie Sie wollen, das Audio selbst identifiziert den Sprecher immer noch. Auf dem Speechmatics-SaaS wird dieses Audio in der EU, den USA oder Australien verarbeitet; es gibt keine Festland-China-Region, jeder Aufruf verschifft also den Voiceprint eines China-Sprechers und was auch immer sie sagten ins Ausland. Das wirft vier Fragen auf einmal auf: einen grenzüberschreitenden Transfer personenbezogener Information, eine Sensible-Biometrie-Latte, Inhalts-Residenz und — für die App, die das Audio erfasst — eine ICP-Beian-Pflicht.
Speechmatics in China auf einen Blick
| Worüber es entscheidet | In Speechmatics' eigenen Worten — und Chinas Recht |
|---|---|
| Was Sie senden | Audio — ein Anruf, ein Meeting, ein Support-Gespräch, eine Sprachnachricht oder eine diktierte Notiz — plus, untrennbar davon, den Voiceprint des Sprechers (einen biometrischen Identifikator) und den gesprochenen Inhalt, der oft für sich sensibel ist (Gesundheit, Finanzen, Identität, Rechtsangelegenheiten). Speechmatics ist Speech-to-Text: Audio rein, Transkript raus. Es erkennt Sprache; es synthetisiert oder klont keine Stimmen. |
| Wohin es geht | Das gehostete SaaS verarbeitet Audio in EU1 (Europa), US1 (Vereinigte Staaten) oder AU1 (Australien) — es gibt keine Festland-China-Region. Das Audio eines China-Nutzers an irgendeine davon zu senden, ist ein grenzüberschreitender Transfer personenbezogener Information nach PIPL Art. 38–40 (数据出境): Mitteilung, eine gesonderte Einwilligung und ein Transfermechanismus. |
| Warum Stimme anders ist | Ein Voiceprint ist sensible biometrische personenbezogene Information — PIPL Art. 28 — die eine gesonderte spezifische Einwilligung und eine vorherige Personendaten-Schutz-Folgenabschätzung (PIPIA) verlangt. Sie können ihn nicht anonymisieren: Ein Transkript zu redigieren, de-identifiziert die Aufnahme nicht, die den Sprecher immer noch identifiziert. |
| Speicherung, Training & Residenz | Auf dem SaaS werden Audio und Transkripte unter Speechmatics' Datenhandhabungs-Bedingungen gespeichert, mit einem Opt-in, das anonymisiertes Audio seine Modelle verbessern lässt. Für einen CII-Betreiber oder Verarbeiter großer Mengen gilt inländische Speicherung — Cybersicherheitsgesetz Art. 39 (vormals Art. 37). Speechmatics liefert auch einen On-Prem-/selbst gehosteten Container — den inländischen Hebel. |
| Was tatsächlich entscheidet | Nicht, ob die API erreichbar ist. Der rechtmäßige Weg ist, die Verarbeitung im Land zu halten — Speechmatics' eigenen On-Prem-Container innerhalb des Festlands betreiben, oder einen lizenzierten inländischen Sprachdienst, mit Art.-28-Einwilligung — und die China-gerichtete App, die das Audio erfasst, auf ICP-gemeldeter Infrastruktur zu liefern. |
Was Sie tatsächlich senden — die Voiceprints und Worte Ihrer Sprecher
Speechmatics ist eine Speech-to-Text-Engine: Audio geht rein — eine Anrufaufnahme, ein Support-Gespräch, eine Sprachnachricht, eine diktierte Notiz, ein Meeting — und ein Transkript kommt raus. Auf dem gehosteten SaaS wird dieses Audio in einer von drei Regionen verarbeitet. Speechmatics’ eigene Dokumentation listet EU1 (Europa), US1 (Vereinigte Staaten) und AU1 (Australien), gibt klar an, „A region is the location where your audio is processed“, und dass „the region you use is determined by the endpoint you call“. Keine davon ist im Festland, und das Wort China erscheint auf dieser Seite nicht. Wenn also eine Person in China in ein Speechmatics-gestütztes Feature spricht, verschifft das SaaS ihr Audio bei jedem Aufruf aus dem Land.
Was hinausgeht, ist nicht nur, was sie sagten. Die Aufnahme ist der Voiceprint des Sprechers — ein biometrischer Identifikator, der ihm eigen ist — und der gesprochene Inhalt ist häufig für sich sensibel (Gesundheit, Finanzen, Identität, Rechtsangelegenheiten). Speechmatics erkennt Sprache; es synthetisiert oder klont keine Stimmen, die Deep-Synthese- und Generative-KI-Melde-Tür ist hier also nicht die Frage. Die Exponierung ist einfacher und schärfer: der Live-Grenztransfer des Voiceprints und der Worte, bei jeder Anfrage, plus, was danach gespeichert wird, und jedes Opt-in, das anonymisiertes Audio die Modelle verbessern lässt.
Es ist ein Grenztransfer sensibler biometrischer Daten — nach PIPL
Das Audio eines chinesischen Nutzers an eine Speechmatics-Region außerhalb des Festlands zu routen, ist ein grenzüberschreitender Transfer personenbezogener Information nach Chinas Gesetz zum Schutz personenbezogener Daten. Die Pflicht sitzt beim Verarbeiter — Sie, nicht dem Anbieter. PIPL Art. 38–40 verlangen Mitteilung, eine gesonderte Einwilligung, getrennt von der Zustimmung des Nutzers, das Feature zu nutzen, und einen Transfermechanismus: eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung.
Stimme hebt die Latte höher als gewöhnlicher Text. Ein Voiceprint ist biometrische Daten, und PIPL Art. 28 platziert biometrische Daten in die sensible Kategorie — die eine gesonderte, spezifische Einwilligung und eine vorherige Personendaten-Schutz-Folgenabschätzung (PIPIA) verlangt, bevor die Daten verarbeitet oder transferiert werden, obendrauf auf einem Nachweis der Notwendigkeit. Der Haken, der Audio von einem Dokument unterscheidet, ist, dass Sie es nicht anonymisieren können: Sie können einen Namen aus einem Transkript redigieren, aber die Aufnahme selbst identifiziert den Sprecher immer noch, die übliche De-Identifizierungs-Notluke ist also geschlossen.
Darunter sitzt Residenz. Ein Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen muss in China gesammelte personenbezogene Information innerhalb des Festlands speichern — PIPL Art. 40 zusammen mit dem Cybersicherheitsgesetz. (Die Cybersicherheitsgesetz-Novelle 2025, in Kraft 1. Januar 2026, nummerierte den Datenlokalisierungs-Artikel von 37 auf 39 um; der Inhalt ist unverändert, das ist also Cybersicherheitsgesetz Art. 39, vormals Art. 37.) Eine Offshore-Region kann diese Speicherpflicht strukturell nicht erfüllen, und wo Volumen oder Sensibilität die Schwellen überschreiten, braucht der Export selbst eine CAC-Datenexport-Sicherheitsbewertung, bevor er fortfahren darf.
Die API zu erreichen, ist nicht die Frage — das Audio im Land zu halten, ist es
Dass die API aus China erreicht werden kann, macht den Transfer nicht rechtmäßig — Erreichbarkeit ist nicht die Achse. Die Achse ist, ob der Voiceprint und der gesprochene Inhalt von Menschen in China das Land ohne rechtmäßige Grundlage verlassen. Der Hebel ist also nicht, einen Offshore-Endpunkt schneller oder leichter erreichbar zu machen; er ist, das Audio überhaupt erst nicht mehr zu exportieren.
Für Speechmatics ist dieser Hebel ungewöhnlich sauber, weil der Anbieter selbst einen selbst gehosteten Build anbietet. Speechmatics’ Deployment-Dokumentation beschreibt eine On-Prem-Option — „Deploy Speechmatics services in your own environment using containers“ — in CPU-, GPU- und Kubernetes-Formen, die „on your own hardware“ laufen, und merkt an, dass dies „provides maximum control over your deployment and data“. Betreiben Sie diesen Container auf Infrastruktur innerhalb des Festlands, und die Erkennung geschieht im Land: Das Audio und der Voiceprint des Sprechers überqueren die Grenze nie. Wo das Selbsthosten der eigenen Engine des Anbieters nicht praktikabel ist, ist ein lizenzierter inländischer Speech-to-Text-Dienst, der die Daten im Festland hält, die Alternative. So oder so holen Sie weiterhin die gesonderte Einwilligung nach Art. 28 ein, führen die PIPIA durch, minimieren, was Sie sammeln, und deaktivieren jede Modelltrainings-Speicherung — Lokalisierung hält die Verarbeitung im Land; sie entfernt nicht die Einwilligungs- und Folgenabschätzungs-Pflichten.
Dies ist eine Risikokarte, kein Urteil: Welche Stränge greifen, und wie hart, hängt von Ihren Volumen, Ihrem Sektor, davon, ob Sie als CII-Betreiber behandelt werden, und genau davon ab, was Ihr Feature mit dem Audio tut — klären Sie die Einzelheiten mit Rechtsbeistand.
Der rechtmäßige Weg — map, localize, deliver
Es gibt einen rechtmäßigen Weg, Speechmatics für Nutzer in China zu betreiben, und er hat eine klare Form: Das Audio wird von innerhalb des Festlands auf einem Boden gehandhabt, der den Voiceprint ansässig hält, und die China-gerichtete App, die es erfasst, ist selbst gemeldet und inländisch ausgeliefert. Der Teil, den 21YunBox besitzt, ist dieser Boden, und er ist mehr als Beratung. Unser China-Team tut drei Dinge. Wir map die Exponierung — welches Audio zum Sprachdienst fließt, wessen Voiceprints und welchen gesprochenen Inhalt es trägt, wo es verarbeitet wird und ob es gespeichert oder zum Trainieren von Modellen genutzt wird, und wo Ihnen eine rechtmäßige Grundlage fehlt (die gesonderte Einwilligung nach Art. 28 und PIPIA; ein Transfermechanismus). Wir localize die Transkription auf einem inländischen Weg — Speechmatics’ eigenen On-Prem-Container, auf Infrastruktur innerhalb des Festlands betrieben, oder einen lizenzierten inländischen Speech-to-Text-Dienst — sodass die Verarbeitung von China-Audio im Land bleibt, statt ins Ausland verschifft zu werden, gepaart mit der Einwilligung nach Art. 28. Und wir deliver die China-gerichtete Site oder App, die das Audio erfasst, inländisch auf ICP-gemeldeter Infrastruktur — der 21YunBox Optimizer — vor dem Stack, den Sie bereits betreiben, ohne Neuaufbau und ohne Re-Platforming.
Das Ergebnis ist ein Sprach-Feature, das für Ihre Nutzer in China legal und rechtskonform läuft. 21YunBox nutzt oder empfiehlt niemals irgendeine Form der Umgehung: Dies ist eine rechtmäßige, daten-ansässige inländische Bereitstellung, gebaut auf der eigenen selbst gehosteten Engine des Anbieters oder einem lizenzierten inländischen Äquivalent — niemals ein Weg, der das Audio doch ins Ausland verschifft.
Compliance-Einschätzung anfordern →
Weiterführend:
- Grenzüberschreitende Datentransfers nach PIPL
- Chinas Cybersicherheitsgesetz — Art. 39 (vormals Art. 37) und Datenlokalisierung
- Chinas Datenexport-Sicherheitsbewertungs-Maßnahmen
- Wie Sie eine ICP-Beian für China erhalten
Häufige Fragen
Ist Speechmatics in China verfügbar?
Es gibt keine Festland-China-Region für das Speechmatics-SaaS — seine Dokumentation listet nur EU1 (Europa), US1 (Vereinigte Staaten) und AU1 (Australien), und die Region wird vom API-Endpunkt gesetzt, den Sie aufrufen, das Audio eines China-Sprechers wird also im Ausland verarbeitet. Dass die API erreichbar ist, ist nicht die Frage; die Frage ist, dass das Audio — der Voiceprint des Sprechers und der gesprochene Inhalt — aus China exportiert wird. Speechmatics bietet jedoch einen On-Premises-Container, den Sie auf Infrastruktur innerhalb des Festlands betreiben können, was das Audio im Land hält.
Warum ist, Stimme an Speechmatics zu senden, ein PIPL-Problem?
Eine Aufnahme einer sprechenden Person ist ihr Voiceprint — biometrische Daten, die PIPL Art. 28 als sensible personenbezogene Information behandelt, die eine gesonderte spezifische Einwilligung und eine PIPIA verlangt, und die Sie nicht anonymisieren können. Dieses Audio aus China an Speechmatics' EU-, US- oder AU-Server zu senden, ist auch ein grenzüberschreitender Transfer personenbezogener Information nach PIPL Art. 38–40, der Mitteilung, gesonderte Einwilligung und einen Transfermechanismus verlangt; ein CIIO oder Verarbeiter großer Mengen steht zusätzlich inländischer Speicherung nach Cybersicherheitsgesetz Art. 39 (vormals Art. 37) gegenüber.
Kann Speechmatics für Nutzer in China rechtskonform genutzt werden?
Ja, auf einem inländischen Boden. Der rechtmäßige Hebel ist, die Verarbeitung des Audios innerhalb des Festlands zu halten — Speechmatics' eigenen On-Prem-/selbst gehosteten Container auf inländischer Infrastruktur betreiben, oder einen lizenzierten inländischen Speech-to-Text-Dienst nutzen — die gesonderte Einwilligung nach Art. 28 einholen und die PIPIA durchführen, und die China-gerichtete App, die das Audio erfasst, auf ICP-gemeldeter Infrastruktur liefern. 21YunBox kartiert die Exponierung, lokalisiert auf diesem inländischen Weg und liefert es; es nutzt oder empfiehlt niemals irgendeine Form der Umgehung. Klären Sie die Einzelheiten mit Rechtsbeistand.
