Funktioniert Stability AI in China? Generierte Bilder, die Generative-KI-Meldung & KI-Inhalts-Kennzeichnung
Stability AIs Developer-Platform-API läuft im Ausland auf Servern in den USA ohne Festland-China-Region, jeder Prompt und jedes generierte Bild eines China-Nutzers überquert also die Grenze als PIPL-Transfer — und ein öffentlicher Bild- oder Video-Generator dort dreht sich um die CAC-Generative-KI-Meldung plus Chinas KI-Inhalts-Kennzeichnungsregeln. Ein Blick zuerst auf die Compliance: Residenz, das Melde-Tor, Kennzeichnung und der rechtmäßige China-KI-Weg.
Funktioniert Stability AI in China?
Stability AIs Modelle laufen im Ausland ohne Festland-China-Region, die eigentliche Frage ist also nicht, ob die API antwortet — sie ist, ob Ihre Prompts und generierten Bilder China rechtmäßig verlassen dürfen und ob ein öffentlicher Generator dort eine CAC-Meldung braucht.
Stabilitys Datenschutzrichtlinie sagt, es verarbeitet personenbezogene Daten auf Servern außerhalb des EWR, der Schweiz und des UK, „including processing your personal data in our servers in the US“, und dass Ihre Inputs und Outputs genutzt werden, „to train, fine-tune, and evaluate machine learning models“, sofern Sie sich nicht abmelden. Jeder Prompt, jedes hochgeladene Referenzbild und jedes generierte Bild oder Video, das von einem Festland-Nutzer an diese Offshore-API gesendet wird, ist ein PIPL-Grenztransfer (Art. 38–40), und Gesichter in hochgeladenen Bildern können sensible personenbezogene Information nach PIPL Art. 28 sein. Einen öffentlichen Bild- oder Video-Generator vor Festland-Nutzer zu setzen, dreht sich auch um die CAC-Interim Measures for the Management of Generative AI Services-Meldung — und, besonders für einen Media-Generator, die Pflicht, die KI-generierten Bilder und Videos, die er produziert, zu kennzeichnen.
Null-Speicherung oder ein Opt-out ändert, was überquert, nicht dass es überquert — Residenz, die Meldung und die Kennzeichnungspflicht sind unberührt; behandeln Sie die Einzelheiten als ein mit Rechtsbeistand zu klärendes Risiko. Unser China-Team kann Ihre Exponierung kartieren →
Compliance-Momentaufnahme
- ✕ Keine Festland-China-Region zu wählen — Stability verarbeitet Ihre Daten auf US-Servern.
- ! Jeder Prompt, jedes hochgeladene Bild und jedes generierte Bild/Video ist ein PIPL-Grenztransfer.
- ! Standardmäßig trainieren Ihre Inputs und generierten Outputs Stabilitys Modelle, sofern Sie sich nicht abmelden.
- ! Ein öffentlicher Festland-Bild-Generator löst die CAC-Meldung + KI-Inhalts-Kennzeichnungspflicht aus.
- ! Gesichter in hochgeladenen Referenzbildern können sensible personenbezogene Information sein (PIPL Art. 28).
- ✓ 21YunBox kartiert Exponierung, lokalisiert auf ein CAC-gemeldetes inländisches Modell, liefert inländisch.
Was die offizielle Stability AI-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| Stability AIs Developer Platform läuft im Ausland, ohne Festland-China-Region. Stabilitys Datenschutzrichtlinie gibt an, dass Stability „processes your personal data on servers located outside of the European Economic Area“ und, speziell, „processing your personal data in our servers in the US“, und benennt Stability AI US Services Corporation als Verantwortlichen für Nutzer außerhalb Europas. Jeder Prompt oder jedes Bild, das ein China-Nutzer an diese API sendet, ist daher ein PIPL-Grenztransfer. | Stability AI, Privacy Policy, “5. Data Transfers” (stability.ai), effective September 30, 2026, retrieved 2026-10-10 |
| Standardmäßig werden Ihre Inputs und generierten Outputs genutzt, um Stabilitys Modelle zu trainieren. Die Datenschutzrichtlinie listet Inputs und Outputs unter den Daten, die genutzt werden, „to train, fine-tune, and evaluate machine learning models“, und fügt hinzu, „When we use your Inputs and Outputs to train our models, you can opt-out“ — ein Opt-out, das Sie aktiv setzen müssen. Bis Sie das tun, speisen die Prompts eines Festland-Nutzers und die Bilder, die sie generieren, Modelltraining im Ausland. | Stability AI, Privacy Policy, data-use and training sections (stability.ai), retrieved 2026-10-10 |
| Ein öffentlicher Generative-KI-Bild- oder -Video-Dienst im Festland muss eine CAC-Meldung abschließen. Chinas Interim Measures for the Management of Generative AI Services (生成式人工智能服务管理暂行办法, CAC-Erlass Nr. 15, in Kraft seit 15. August 2023) regieren generative KI, die Inhalt „to the public“ innerhalb des Territoriums Chinas produziert (Art. 2), mit einer Sicherheitsbewertung und Algorithmus-Meldung für Dienste, die die öffentliche Meinung formen können (Art. 17). Ein ausländischer Anbieter, der China nicht bedient, hält keine dieser Meldungen. | Interim Measures for the Management of Generative AI Services, CAC Order No. 15, Arts. 2 and 17 (cac.gov.cn), retrieved 2026-10-10 |
| Output muss als KI-generiert gekennzeichnet werden — eine Pflicht, die geradewegs auf Bild- und Video-Generatoren zielt. Art. 12 der Generative-KI-Measures verlangt von Anbietern, generierten Inhalt „such as images and videos“ nach den Deep Synthesis Provisions zu kennzeichnen, und ab 1. September 2025 verlangen die Measures for Labeling of AI-Generated Synthetic Content (人工智能生成合成内容标识办法) und der obligatorische Standard GB 45438-2025 sowohl eine sichtbare Kennzeichnung als auch einen eingebetteten Metadaten-Marker auf KI-generierten Bildern, Video und Audio. | CAC et al., Measures for Labeling of AI-Generated Synthetic Content; GB 45438-2025 (effective Sept 1, 2025) (cac.gov.cn), retrieved 2026-10-10 |
Quellen vom 21YunBox Compliance-Team am 10. Oktober 2026 geprüft.
Ob api.stability.ai eine Anfrage aus Shanghai beantwortet, ist nicht, was dies entscheidet. Stability AIs Bild-, Video- und Audiomodelle — Stable Diffusion, Stable Video, Stable Audio und der Rest der Developer-Platform-API — laufen im Ausland, und Stabilitys eigene Datenschutzrichtlinie sagt, es verarbeitet personenbezogene Daten auf Servern außerhalb des Europäischen Wirtschaftsraums, der Schweiz und des UK, „including processing your personal data in our servers in the US“. Es gibt keine Festland-China-Region zu wählen. Die Frage bewegt sich also von der Geschwindigkeitsachse auf eine Compliance-Achse: ob die Prompts Ihrer Nutzer, die Referenzbilder, die Sie hochladen, und die Bilder oder Videos, die das Modell generiert, das Festland überhaupt rechtmäßig verlassen dürfen — jedes ist personenbezogene Information, und es trägt oft die Gesichter echter Menschen und Markenassets, die Sie Geschäftsgeheimnisse nennen würden — und ob, einen öffentlichen Bild- oder Video-Generator vor Festland-Nutzer zu setzen, sich um eine Meldung bei der Cyberspace Administration of China dreht.
Stability AI in China auf einen Blick
| Worüber es entscheidet | In Stabilitys eigenen Worten — und Chinas Recht |
|---|---|
| Wo die Inferenz läuft | Im Ausland. Stabilitys Datenschutzrichtlinie verarbeitet personenbezogene Daten auf Servern außerhalb des EWR, der Schweiz und des UK, „including processing your personal data in our servers in the US“. Es gibt keine Stability-Region, -Gesellschaft oder -Rechenzentrum innerhalb Festlandchinas. Die Open-Weight-Modelle sind separat herunterladbar, was Selbsthosting innerhalb Chinas möglich macht. |
| Was Sie ihm senden & warum es PI ist | Text-Prompts, hochgeladene Referenzbilder und die Bilder oder Videos, die das Modell zurückgibt. Diese sind personenbezogene Information nach PIPL; ein hochgeladenes Referenzbild mit einem identifizierbaren Gesicht ist sensible personenbezogene Information (PIPL Art. 28), und Markenassets oder unveröffentlichte Artworks sind Geschäftsgeheimnisse. |
| Die Prompts & der Output Ihrer China-Nutzer | Jeder Aufruf, den ein Festland-Nutzer an die Offshore-API macht, ist ein grenzüberschreitender Transfer personenbezogener Information nach PIPL (Art. 38–40): Mitteilung, eine gesonderte Einwilligung und ein Transfermechanismus. Standardmäßig werden Inputs und Outputs genutzt, „to train, fine-tune, and evaluate machine learning models“, es sei denn, Sie deaktivieren es. |
| Das Melde- & Kennzeichnungs-Tor | Ein öffentlicher Bild- oder Video-Generator für Festland-Nutzer dreht sich um Chinas Interim Measures for the Management of Generative AI Services (生成式人工智能服务管理暂行办法, CAC-Erlass Nr. 15) — eine Sicherheitsbewertung und Algorithmus-Meldung — und, besonders für einen Media-Generator, die Pflicht, generierte Bilder und Videos zu kennzeichnen (Art. 12; die KI-Inhalts-Kennzeichnungs-Measures 2025 und GB 45438-2025). Ein ausländischer Anbieter meldet nichts davon für Sie. |
| Der rechtmäßige Weg | Generative Medien behalten, aber auf einem rechtmäßigen Boden: ein CAC-gemeldetes inländisches Modell, ein In-China-Souveräne-Cloud-Modell, betrieben von einem lizenzierten lokalen Betreiber, oder die offenen Stability-Gewichte, selbst gehostet auf einer gemeldeten inländischen Bereitstellung — an die Oberfläche gebracht durch eine ICP-gemeldete, inländische Auslieferungsschicht. 21YunBox kartiert diesen Weg, lokalisiert Ihr Feature auf eine rechtskonforme Option und liefert es inländisch — es ist keine Route zur Offshore-API. |
Keine Festland-Region, Ihre Prompts und generierten Bilder verlassen also das Land
Stability setzt dies in seiner eigenen Richtlinie, nicht in einem Ladezeit-Test. Seine Datenschutzrichtlinie gibt an, dass Stability „processes your personal data on servers located outside of the European Economic Area (“EEA”), Switzerland, and the UK, including processing your personal data in our servers in the US“, und dass für jeden außerhalb Europas der Datenverantwortliche Stability AI US Services Corporation ist. Es gibt keine Stability-Region, -Gesellschaft oder -Rechenzentrum innerhalb Festlandchinas. Ob eine Generierungsanfrage an einem bestimmten Nachmittag zufällig aus Peking abschließt, ist also nebensächlich: Die Developer Platform läuft im Ausland, und jeder Aufruf, den ein Festland-Nutzer macht, erreicht sie über die Grenze. Das rahmt „funktioniert es in China?“ als zwei Compliance-Fragen um — dürfen diese Daten rechtmäßig überqueren, und dürfen Sie das Feature überhaupt anbieten — von denen keine in Millisekunden gezählt wird. Stabilitys Open-Weight-Modelle sind eine separate Sache, auf die wir unten zurückkommen: Weil die Gewichte herunterladbar sind, kann das Modell selbst innerhalb Chinas betrieben werden, statt über die Grenze aufgerufen zu werden.
Was Sie ihm senden — und was es zurücksendet — ist personenbezogene Information
Ein Prompt an ein Bildmodell ist selten nur eine Textzeile. Er kommt mit den Referenzbildern, die ein Nutzer hochlädt, den Fotografien echter Menschen, die ein Designer einwirft, den Markenassets und unveröffentlichten Artworks, die ein Team restylen will — und er geht mit den Bildern oder Videos, die das Modell daraus generiert. Von einem Nutzer in China an ein in den USA gehostetes Modell gesendet, ist all das ein grenzüberschreitender Transfer personenbezogener Information nach dem Gesetz zum Schutz personenbezogener Daten, und die Pflicht sitzt bei Ihnen, dem Betreiber des Features, nicht beim Modell-Anbieter: PIPL Art. 38–40 verlangen Mitteilung, eine gesonderte Einwilligung, getrennt von der Zustimmung des Nutzers, das Feature zu nutzen, und einen rechtmäßigen Transfermechanismus — eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung. Wo ein hochgeladenes Referenzbild ein identifizierbares Gesicht trägt, ist das sensible personenbezogene Information nach PIPL Art. 28, und die Latte steigt erneut. Und standardmäßig tun die Daten mehr als durchzulaufen: Stabilitys Richtlinie sagt, Inputs und Outputs werden genutzt, „to train, fine-tune, and evaluate machine learning models“, mit einem Opt-out, das Sie aktiv setzen müssen — sofern Sie es also nicht abschalten, speisen die Prompts Ihrer Nutzer und die Bilder, die sie generieren, Modelltraining im Ausland.
Das Melde-Tor, die Kennzeichnungspflicht, und warum das Trimmen der Speicherung die Tür nicht schließt
Angenommen, Sie wollen trotzdem einen „Bild generieren“-Button in einem Produkt, das auf Festland-Nutzer zielt. Das erste Tor ist nicht, welches Modell dahinter sitzt — es ist, ob Sie überhaupt einen öffentlich zugänglichen Generative-KI-Dienst in China anbieten dürfen. Chinas Interim Measures for the Management of Generative AI Services (生成式人工智能服务管理暂行办法, CAC-Erlass Nr. 15, in Kraft seit 15. August 2023) regieren die Nutzung generativer KI, „to provide services for generating text, images, audio, video, and other content to the public“ innerhalb des Territoriums Chinas (Art. 2), mit einer Sicherheitsbewertung und einer Algorithmus-Meldung für Dienste, die die öffentliche Meinung formen können (Art. 17). Ein Anbieter, der das Festland nicht bedient, hält keine dieser Meldungen — der vorgelagerte Modell-Anbieter meldet nicht für Sie.
Für einen Bild- oder Video-Generator gibt es eine zweite, spezifische Pflicht, die ein Text-Chatbot fast übersehen kann: Kennzeichnung. Art. 12 der Measures verlangt von Anbietern, generierten Inhalt „such as images and videos“ in Übereinstimmung mit den Deep Synthesis Provisions zu kennzeichnen, und ab 1. September 2025 verlangen die Measures for Labeling of AI-Generated Synthetic Content (人工智能生成合成内容标识办法), zusammen mit dem obligatorischen nationalen Standard GB 45438-2025, sowohl eine auffällige sichtbare Kennzeichnung als auch einen eingebetteten Marker, der in die Metadaten der Datei geschrieben wird, auf KI-generierten Bildern, Video und Audio. Ein Generator, der einem Festland-Nutzer eine unmarkierte Datei übergibt, erfüllt diesen Standard nicht. Wo Ihr Feature auch rankt oder empfiehlt, was es Nutzern zeigt, fügen die Algorithm Recommendation Provisions eine eigene Meldung hinzu.
Nichts davon wird durch das Verschärfen der Speicherung kuriert. Eine Null-Speicherung-Einstellung zu wählen oder sich aus dem Training abzumelden, ändert, was Stability behält und was es mit Ihren Daten tut — es ändert nicht, dass der Prompt und das generierte Bild die Grenze überquerten, um ein Offshore-Modell zu erreichen, dass das Modell keine Festland-Region hat, oder dass ein öffentliches Festland-Feature gemeldet und sein Output gekennzeichnet werden muss. Ein Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen steht auch einer inländischen Speicherpflicht gegenüber — PIPL Art. 40, gelesen mit Cybersicherheitsgesetz Art. 39 (vormals Art. 37); die Cybersicherheitsgesetz-Novelle 2025, in Kraft 1. Januar 2026, nummerierte den Datenlokalisierungs-Artikel von 37 auf 39 um, bei unverändertem Inhalt — die ein Offshore-Modell strukturell nicht erfüllen kann. Genau wie jede dieser Regeln auf das Feature zutrifft, das Sie tatsächlich ausliefern, ist ein mit Rechtsbeistand gegen Ihre Gesellschaft, Ihre Daten und Ihre Nutzer zu klärendes Risiko; diese Seite kartiert die Exponierung, sie liefert kein Urteil.
Der rechtmäßige Weg — map, localize, deliver
Es gibt rechtmäßige Wege, Bild- und Videogenerierung vor chinesische Nutzer zu setzen, und sie teilen eine Form: Das Modell läuft auf einem Boden, der die Meldungen bereits hält, und die Daten des Nutzers bleiben auf einer rechtmäßigen Grundlage. Wir arbeiten es in drei Zügen. Wir map Ihre Exponierung — die PIPL-Grenz- und sensible-PI-Fragen, die Generative-KI-Melde- und Inhalts-Kennzeichnungspflichten und die ICP-Beian (备案), die jede China-gerichtete App oder Site trägt — gegen Ihre Gesellschaft, Ihre Datenmengen und wer Ihre Nutzer sind. Wir localize die Generierung selbst auf einen rechtmäßigen China-legalen Weg: ein CAC-gemeldetes inländisches Modell, ein In-China-Souveräne-Cloud-Modell, betrieben von einem lizenzierten lokalen Betreiber, oder — weil Stability Open-Weight-Modelle veröffentlicht — das offene Stability-Modell, betrieben auf einer gemeldeten inländischen oder souveränen Bereitstellung innerhalb des Festlands, integriert anstelle des Offshore-Developer-Platform-Aufrufs. Und wir deliver die China-gerichtete Oberfläche — die App, den Editor, den Generier-Button — inländisch auf ICP-gemeldeter Infrastruktur, dem 21YunBox Optimizer, vor dem Stack, den Sie bereits betreiben, ohne Neuaufbau und ohne zweite Codebasis.
Das macht 21YunBox zu einem rechtskonformen Overlay, keiner Migration, und einem Partner für Stability statt einem Konkurrenten. Was wir nicht tun — und was niemand rechtmäßig kann — ist, Ihnen einen Weg zu geben, die Offshore Developer Platform von innerhalb des Festlands zu erreichen; wir stellen ein rechtmäßiges Äquivalent auf und liefern es. 21YunBox nutzt oder empfiehlt niemals irgendeine Form der Umgehung. Das Ergebnis ist Bild- und Videogenerierung, die für Ihre Nutzer in China legal und rechtskonform läuft.
Compliance-Einschätzung anfordern →
Weiterführend:
- Chinas Interim Measures for the Management of Generative AI Services
- Grenzüberschreitende Datentransfers nach PIPL
- Synthetische Medien kennzeichnen: Chinas Deep Synthesis Provisions
- Wie Sie eine ICP-Beian für China erhalten
Häufige Fragen
Ist Stability AI in Festlandchina verfügbar?
Es gibt keine Festland-China-Region: Stabilitys Developer Platform läuft im Ausland, und seine Datenschutzrichtlinie sagt, personenbezogene Daten werden auf Servern in den USA verarbeitet. Die API kann auf eine Anfrage antworten, aber das heißt nur, dass jeder Aufruf eines China-Nutzers die Grenze überquert — Erreichbarkeit ist nicht der Test. Die eigentliche Entscheidung ist eine Compliance-Entscheidung, ob diese Daten China rechtmäßig verlassen dürfen und ob Sie das Feature überhaupt anbieten dürfen, behandeln Sie es also als ein mit Rechtsbeistand zu bestätigendes Risiko, keine Latenz-Prüfung.
Brauche ich eine Lizenz, um einen Stability-AI-Bild-Generator Nutzern in China anzubieten?
Ein öffentlich zugängliches Generative-KI-Feature im Festland dreht sich um eine Meldung bei der Cyberspace Administration of China nach den Interim Measures for the Management of Generative AI Services (in Kraft seit 15. August 2023), und die Bilder und Videos, die es produziert, müssen KI-Inhalts-Kennzeichnungen nach Art. 12 und den Kennzeichnungs-Measures 2025 tragen. Separat sind Prompts und hochgeladene Bilder, die an das Offshore-Modell gesendet werden, ein PIPL-Grenztransfer, der Mitteilung, eine gesonderte Einwilligung und einen Transfermechanismus braucht. Der vorgelagerte Anbieter meldet nichts davon für Sie; bestätigen Sie Ihre genauen Pflichten mit Rechtsbeistand.
Nutzt Stability AI meine Prompts und generierten Bilder, um seine Modelle zu trainieren?
Standardmäßig ja. Stabilitys Datenschutzrichtlinie nutzt Inputs und Outputs, „to train, fine-tune, and evaluate machine learning models“, mit einem Opt-out, das Sie selbst setzen müssen. Aber sich abzumelden oder kürzere Speicherung zu wählen, ändert nur, was Stability behält und mit Ihren Daten tut — es ändert nicht, dass die Daten die Grenze zu einem Offshore-Modell ohne Festland-Region überquerten, noch die Melde- und Kennzeichnungspflichten für ein öffentliches Festland-Feature.
