Funktioniert Staffbase in China? PIPL-Grenztransfer, Datenresidenz & Mitarbeiterdaten-Regeln
Staffbase ist eine Mitarbeiterkommunikations- und Intranet-Plattform deutschen Ursprungs, gehostet auf Microsoft Azure und AWS in der EU, den USA und Australien — ohne Festland-China-Region. Sie konzentriert das Verzeichnis, die Profile und die interne Kommunikation Ihrer gesamten China-Belegschaft im Ausland (ein PIPL-Grenztransfer), und ihre Engagement-Analytik kann Ihre China-Mitarbeiter nach Artikel 24 profilieren. Ein Blick zuerst auf die Compliance: die Residenz-, Mitarbeiterdaten- und Automatisierte-Entscheidungs-Exponierung und der rechtmäßige inländische Weg.
Funktioniert Staffbase in China?
Das Verzeichnis, die Profile und die interne Kommunikation Ihrer gesamten China-Belegschaft sitzen auf Staffbases Offshore-Cloud — Microsoft Azure und AWS in der EU, den USA oder Australien, ohne Festland-China-Region — ein PIPL-Grenztransfer, und die Plattform profiliert das Engagement Ihrer China-Mitarbeiter nach Artikel 24.
Staffbase ist eine Mitarbeiterkommunikations- und Intranet-Plattform deutschen Ursprungs: Sie hält das Mitarbeiterverzeichnis und die Profile, die News, Seiten und den Chat, die Ihre interne Kommunikation ausmachen, und die Engagement- und Reichweiten-Analytik, die sie zu jeder Person behält. Die Daten Ihrer China-Belegschaft für einen China-Betrieb in Frankfurt, Virginia oder New South Wales zu halten, ist ein PIPL-Grenztransfer personenbezogener Mitarbeiterinformation (Art. 38–40), obendrauf auf der Mitteilung-und-Einwilligung nach Art. 13/23, sie zu erheben; und wo ihre Analytik Ihre China-Mitarbeiter profiliert oder bewertet, öffnet sich die Artikel-24-Automatisierte-Entscheidungs-Tür. Der rechtmäßige Hebel ist, die Mitarbeiterdaten und den internen Inhalt im Land zu halten, die Profiling-Pflicht zu handhaben und jede China-gerichtete Oberfläche ICP-zu-melden — nicht, die Offshore-Plattform erreichbar zu machen.
Dies ist eine Risikokarte, kein Urteil — ob Ihr interner Inhalt ‚important data‘ ist und welche Pflichten greifen, dreht sich um Ihren Sektor und Ihre Belegschaft; klären Sie die Einzelheiten mit Rechtsbeistand. Unser China-Team kann Ihre Exponierung kartieren →
Compliance-Momentaufnahme
- ! Staffbase konzentriert das Verzeichnis und die Profile Ihrer gesamten China-Belegschaft im Ausland
- ! Seine Engagement- und Reichweiten-Analytik kann Ihre China-Mitarbeiter nach PIPL Art. 24 profilieren
- ✕ Staffbase hat keine Festland-China-Region; die Daten Ihrer Mitarbeiter sitzen in der EU, den USA oder AU
- ! China-Mitarbeiterdaten im Ausland zu halten, ist ein PIPL-Grenztransfer (Art. 38–40)
- ✓ Rechtmäßiger Weg: Mitarbeiterdaten im Land halten, Art.-24-Profiling handhaben, Oberflächen ICP-melden
Was die offizielle Staffbase-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| Staffbase hostet in der EU, den USA und Australien — nicht in Festlandchina. Seine Sicherheitsseite gibt an, dass Kunden zwischen EU-Hosting (Frankfurt, Deutschland), US-Hosting (Virginia, mit Oregon für E-Mail) und australischem Hosting (New South Wales) wählen, auf Microsoft Azure und Amazon Web Services; keine Festland-China-Region oder China-Sovereign-Cloud-Partition wird angeboten. | Staffbase — Security (Infrastructure and Hosting), retrieved 2026-10-11 |
| Staffbase betreibt die Mitarbeiter-App und das Intranet Ihrer gesamten Belegschaft. Staffbase nennt sich „The Secure Employee Communication Platform“, und die gehosteten Workloads auf seiner Sicherheitsseite sind die „Employee App/Intranet and Staffbase Email“ — das Mitarbeiterverzeichnis, die Profile und die interne Kommunikation Ihrer gesamten China-Belegschaft, plus die Engagement- und Reichweiten-Analytik, die die Plattform erzeugt, sitzen also an einem Offshore-Ort. | Staffbase — Security, retrieved 2026-10-11 |
| Eine Offshore-Mitarbeiterplattform für Ihr China-Personal zu betreiben, ist ein grenzüberschreitender Transfer, den Sie legalisieren müssen. Nach PIPL braucht, die personenbezogene Information von China-Mitarbeitern außerhalb des Festlands zu halten, Mitteilung und Einwilligung zur Erhebung (Art. 13/23) und einen Transfermechanismus plus eine gesonderte Einwilligung, um sie ins Ausland zu senden (Art. 38–40, 数据出境) — eine Pflicht bei Ihnen, dem Verarbeiter, nicht bei Staffbase. | 21YunBox — Cross-border data transfers under PIPL, retrieved 2026-10-11 |
| Ihre China-Mitarbeiter zu profilieren, kann PIPL Artikel 24 auslösen, und ein CIIO oder Verarbeiter großer Mengen muss China-Daten in China speichern. Wo Engagement-Analytik eine Entscheidung über eine Person informiert, lässt Artikel 24 sie eine allein automatisierte Entscheidung ablehnen; Cybersicherheitsgesetz Art. 39 (vormals Art. 37) verlangt, dass in China gesammelte personenbezogene Information in China gespeichert wird für Betreiber kritischer Informationsinfrastruktur und Verarbeiter großer Mengen. | 21YunBox — China Cybersecurity Law; Personal Information Protection Law, retrieved 2026-10-11 |
Quellen vom 21YunBox Compliance-Team am 11. Oktober 2026 geprüft.
Für ein Unternehmen, das Staffbase für einen Festlandchina-Betrieb und eine Festlandchina-Belegschaft betreibt, ist die Frage nicht, ob die Mitarbeiter-App aus Shanghai öffnet. Staffbase ist eine Mitarbeiterkommunikations-Plattform — ein Intranet und eine gebrandete Mitarbeiter-App — was zählt, ist also, wo die personenbezogene Mitarbeiterinformation und die interne Kommunikation Ihrer China-Belegschaft leben, und dass sie misst, wie Ihre Leute mit ihnen interagieren. Sie ist deutschen Ursprungs und läuft auf Microsoft Azure und Amazon Web Services; nach ihrer eigenen Sicherheitsseite wählen Kunden EU-Hosting (Frankfurt, Deutschland), US-Hosting (Virginia, E-Mail in Oregon) oder australisches Hosting (New South Wales) — keine Festland-China-Region oder Sovereign-Cloud-Partition. Das Verzeichnis, die Profile, die Kommunikation Ihrer gesamten Belegschaft und die Engagement-Analytik, die sie behält, sitzen also im Ausland: ein PIPL-Grenztransfer (Art. 38–40, 数据出境), geschichtet auf die Einwilligung nach Art. 13/23 zur Erhebung von Mitarbeiterdaten, eine Automatisierte-Entscheidungs-Frage nach Artikel 24 über die Analytik, Residenz des internen Inhalts und mögliche „important data“-Exponierung und eine ICP-Pflicht für jede China-gerichtete Oberfläche.
Staffbase in China auf einen Blick
| Worüber es entscheidet | In Staffbases eigenen Worten — und Chinas Recht |
|---|---|
| Was es hält | Ihre gesamte China-Belegschaft: das Mitarbeiterverzeichnis und die Profile; die News, Seiten, Kanäle und den Chat, die Ihre interne Kommunikation ausmachen; und die Engagement-Analytik, die Staffbase zu jeder Person behält — Reichweite, Öffnungen, gelesene Beiträge und Kampagnen-Performance. Das Verzeichnis und die Profile sind die personenbezogene Information Ihrer Mitarbeiter; die Kommunikation ist Unternehmensinhalt, der selbst personenbezogene Daten tragen kann. Das meiste davon ist gewöhnliche personenbezogene Information, nicht die „sensitive“-Kategorie — aber es ist konzentriert: Eine Offshore-App hält Ihre gesamte Belegschaft. |
| Wo es läuft | Microsoft Azure und Amazon Web Services, in der EU (Frankfurt, Deutschland), den USA (Virginia, mit Oregon für E-Mail) oder Australien (New South Wales) — pro Kunde gewählt. Es gibt keine Festland-China-Region und keine China-Sovereign-Cloud-Partition. Für einen China-Betrieb ist, das Verzeichnis, die Profile und die Kommunikation Ihrer China-Mitarbeiter in einer dieser Regionen zu halten, ein grenzüberschreitender Transfer (数据出境) personenbezogener Information nach PIPL Art. 38–40, mit der Verarbeiterpflicht bei Ihnen, nicht bei Staffbase. |
| Die Automatisierte-Entscheidungs-Tür | Staffbase speichert die Daten Ihrer Leute nicht bloß; es misst sie — Engagement, Reichweite, wer was öffnete und las. Wo diese Analytik eine Einzelperson profiliert oder eine Entscheidung über sie informiert, gilt PIPL Artikel 24: Eine Person kann eine allein durch automatisierte Mittel getroffene Entscheidung ablehnen, und Profiling muss eine nicht auf ihre persönlichen Merkmale gerichtete Option bieten. Analytik über eine China-Belegschaft steht auch gegen Chinas Mitarbeiterüberwachungs- und Arbeitsnormen. Das ist die Hälfte, die eine Erreichbarkeitsprüfung verpasst. |
| Mitarbeiterdaten- + Inhaltsresidenz | Die Daten Ihrer China-Mitarbeiter zu erheben, braucht die Mitteilung-und-Einwilligung nach Art. 13/23, und sie ins Ausland zu transferieren, braucht einen Mechanismus und eine gesonderte Einwilligung (Art. 38–40). Für einen Betreiber kritischer Informationsinfrastruktur oder einen Verarbeiter großer Mengen verlangt Cybersicherheitsgesetz Art. 39 (vormals Art. 37), dass in China gesammelte personenbezogene Information in China gespeichert wird. Interne Kommunikation in Menge oder in einem sensiblen Sektor kann „important data“ erreichen und eine Datenexport-Sicherheitsbewertung auslösen. |
| Erreichbarkeit ist nicht die Achse | Ob die Mitarbeiter-App schnell aus dem Festland lädt, ist eine betriebliche Angelegenheit, nicht die Compliance-Frage. Was sie entscheidet, ist, wo die Daten und die interne Kommunikation Ihrer Belegschaft leben und ob die Plattform Ihre China-Mitarbeiter profiliert. 21YunBox kartiert die Exponierung, hilft Ihnen, die Mitarbeiterdaten und den internen Inhalt auf einem inländischen Weg zu halten, handhabt die Pflicht nach Artikel 24 und liefert jede China-gerichtete Oberfläche rechtskonform mit einer ICP-Beian aus — vor dem Stack, den Sie bereits betreiben. |
Was es tatsächlich hält — Ihr interner Inhalt und die Daten Ihrer Leute
Staffbase ist, wo ein Unternehmen zu seinen eigenen Mitarbeitern spricht. Das Intranet und die gebrandete Mitarbeiter-App tragen Ihre News, Seiten, Kanäle, Microsites und den Chat — die interne Kommunikation des Geschäfts — und sie sind auf dem Mitarbeiterverzeichnis aufgebaut: Name, Rolle, Abteilung, Standort, Kontaktdaten und Profil jedes Arbeitnehmers. Dieses Verzeichnis und diese Profile sind, für Ihr China-Personal, die personenbezogene Information Ihrer Mitarbeiter. Die Kommunikation selbst ist Unternehmensinhalt, der mehr personenbezogene Daten tragen kann (Namen in einer Ankündigung, ein Foto in einer Story, eine Kundenreferenz in einem Vertriebs-Update) und, in Menge oder in einem regulierten Sektor, vertrauliche oder „important“ Geschäftsinformation berühren kann.
Obendrauf erzeugt Staffbase Analytik: Reichweite und Engagement für jeden Beitrag und jede Kampagne, Öffnungen und gelesene Beiträge, die Adoption der App quer durch die Belegschaft. Einiges davon ist aggregiert, aber es kann bis zur Einzelperson hinabsteigen — wer was las, wie engagiert ein bestimmter Mitarbeiter ist. Staffbase betreibt dies auf Microsoft Azure und Amazon Web Services und lässt, nach seiner eigenen Sicherheitsseite, jeden Kunden EU-Hosting in Frankfurt, Deutschland, US-Hosting in Virginia (E-Mail in Oregon) oder australisches Hosting in New South Wales wählen. Keiner davon ist in Festlandchina, und es gibt keine China-Sovereign-Cloud-Partition im Angebot — für eine China-Belegschaft lebt also alles davon standardmäßig im Ausland.
Die Türen: personenbezogene Mitarbeiterdaten, Grenztransfer und automatisierte Entscheidungen
Sobald die Daten und die Kommunikation Ihrer China-Belegschaft in einer Offshore-Region leben, entscheidet chinesisches Recht, ob sie dorthin durften. Das Verzeichnis, die Profile und die interne Kommunikation sind personenbezogene Information nach Chinas Gesetz zum Schutz personenbezogener Daten, und sie für einen China-Betrieb in Frankfurt, Virginia oder New South Wales zu halten, ist ein grenzüberschreitender Transfer (数据出境). PIPL legt die Pflicht auf den Verarbeiter — Ihre China-Gesellschaft, nicht Staffbase: Art. 13 und 23 verlangen Mitteilung und eine Einwilligung, Mitarbeiterdaten überhaupt zu erheben und zu teilen, und Art. 38–40 verlangen einen Transfermechanismus (eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung) und eine gesonderte, informierte Einwilligung, bevor sie das Land verlassen. Das meiste davon ist gewöhnliche personenbezogene Information statt der „sensitive“-Kategorie von Artikel 28 — aber es ist Ihre gesamte Belegschaft an einem Ort, was genau das ist, was die Konzentration zum springenden Punkt macht.
Die unverwechselbare Tür hier ist Artikel 24. Staffbase hält nicht nur die Daten Ihrer Leute; es profiliert sie — Engagement-Werte, Reichweite, Wer-las-was, Adoptions-Dashboards. Wenn dieses Profiling eine Entscheidung über eine Einzelperson informiert oder antreibt, gibt PIPL Artikel 24 der Person das Recht, eine allein durch automatisierte Mittel getroffene Entscheidung abzulehnen, und verlangt, dass Profiling eine nicht auf ihre persönlichen Merkmale gerichtete Option bietet; Analytik über eine China-Belegschaft steht auch gegen Chinas Mitarbeiterüberwachungs- und Arbeitsnormen. Zur Residenz: Ist Ihre Organisation ein Betreiber kritischer Informationsinfrastruktur oder ein Verarbeiter großer Mengen, verlangt Cybersicherheitsgesetz Art. 39 (vormals Art. 37 — die Datenlokalisierungsbestimmung wurde durch die Novelle 2025 umnummeriert, die am 1. Januar 2026 in Kraft trat, unverändert im Inhalt), dass in China erzeugte personenbezogene Information in China gespeichert wird. Und interne Kommunikation, in Menge oder in einem sensiblen Sektor gehalten, kann nach dem Datensicherheitsgesetz als „important data“ behandelt werden, was eine CAC-Datenexport-Sicherheitsbewertung verpflichtend machen kann, bevor etwas das Land verlässt. Welche davon Ihren Fall treffen, dreht sich um Ihren Sektor, Ihre Belegschaft und Ihre Rolle nach chinesischem Recht.
Einloggen ist nicht die Frage — rechtskonforme inländische Mitarbeiterdaten sind es
Die Lösung ist nicht, ein Offshore-Staffbase vom Festland aus erreichbar zu machen — Erreichbarkeit war nie die Frage. Sie ist, die personenbezogene Mitarbeiterinformation Ihrer China-Belegschaft und Ihre interne Kommunikation dorthin zu stellen, wo das Recht sie braucht: auf einen inländischen Weg — einen China-residenten Weg oder eine China-rechtmäßige inländische Alternative — damit das Verzeichnis, die Profile und die Kommunikation Ihres Festland-Personals im Land bleiben, wobei nur, was rechtmäßig gehen darf, die Grenze überquert. Minimieren Sie, was Sie erheben und transferieren, holen Sie die Mitteilung-und-Einwilligung nach Art. 13/23 ein, handhaben Sie jede Automatisierte-Entscheidungs- und Profiling-Pflicht nach Artikel 24 und ihr Opt-out, und klassifizieren Sie, ob irgendein Inhalt „important data“ ist. Dann ist jede China-gerichtete Oberfläche, die die Plattform der Öffentlichkeit bedient — eine externe Wissensdatenbank, ein Help-Center, eine Recruiting- oder Microsite-Seite auf Ihrem Mitarbeiter-App-Stack — ein Internet-Informationsdienst im Festland und trägt eine ICP-Beian (备案)-Pflicht, gebunden an eine Festland-Hosting-Ressource, plus rechtskonforme inländische Auslieferung. Nichts davon ist ein Urteil, dass Staffbase in China „blocked“ oder „illegal“ ist; es ist eine Residenz-und-Exponierungs-Karte, und ob Ihr interner Inhalt „important data“ ist und welche Pflichten greifen, dreht sich um Ihren Sektor und Ihre Belegschaft — es lohnt, die Einzelheiten mit Rechtsbeistand zu klären, bevor Ihr China-Betrieb davon abhängt.
Der rechtmäßige Weg — map, localize, deliver
Es gibt einen rechtskonformen Weg, Mitarbeiterkommunikation für einen China-Betrieb zu betreiben, und er hat eine Form. Zuerst map: Unser China-Team inventarisiert, was Staffbase für Ihre Festland-Belegschaft hält — das Mitarbeiterverzeichnis und die Profile, die interne Kommunikation und die Engagement- und Reichweiten-Analytik, die die Plattform zu jeder Person behält — stellt fest, wo jedes heute verarbeitet und gespeichert wird (eine Offshore-Azure- oder -AWS-Region), ob die Plattform Einzelpersonen nach Artikel 24 profiliert, die Einwilligungs- und Transfergrundlage, die jeder Fluss braucht, und ob irgendein Inhalt „important data“ ist. Wir bauen das technische Bild; die rechtlichen Schlüsse werden mit Rechtsbeistand geklärt.
Dann localize: Wir helfen Ihnen, die China-Mitarbeiterdaten und den internen Inhalt im Land zu halten — auf einem China-residenten Weg oder einer China-rechtmäßigen inländischen Alternative, mit Datenminimierung — die Mitteilung-und-Einwilligung nach Art. 13/23 einzuholen und die Automatisierte-Entscheidungs- und Profiling-Pflicht nach Artikel 24 und ihr Opt-out zu handhaben. Localize heißt, die Daten auf einem inländischen Weg zu halten, niemals eine Umleitung, die sie doch ins Ausland verschifft.
Dann deliver: Jede China-gerichtete Oberfläche, die die Plattform bedient — eine öffentliche Wissensdatenbank, eine externe Microsite, ein Help-Center — braucht rechtskonforme, inländische Auslieferung und trägt eine ICP-Beian-Pflicht. 21YunBox liefert sie inländisch aus — der 21YunBox Optimizer — vor dem, was Sie bereits betreiben, ohne Neuaufbau und ohne Re-Plattformierung. Das Ergebnis ist ein Mitarbeiterkommunikations-Setup, das für Ihre Nutzer in China legal und rechtskonform läuft. 21YunBox nutzt oder empfiehlt niemals irgendeine Form der Umgehung — wir halten im Land, was das Recht sagt, dass es bleiben muss, liefern den Rest rechtskonform vom Festland aus und bewegen personenbezogene Information niemals heimlich über die Grenze.
Compliance-Einschätzung anfordern →
Weiterführend:
- Chinas Gesetz zum Schutz personenbezogener Daten (PIPL)
- Grenzüberschreitende Datentransfers nach PIPL
- Chinas Cybersicherheitsgesetz
- Wie Sie eine ICP-Beian für China erhalten
Häufige Fragen
Hat Staffbase ein Rechenzentrum in Festlandchina?
Nein. Nach seiner eigenen Sicherheitsseite hostet Staffbase auf Microsoft Azure und Amazon Web Services in der EU (Frankfurt, Deutschland), den USA (Virginia, mit Oregon für E-Mail) und Australien (New South Wales), und Kunden wählen zwischen EU- und US-Hosting; es gibt keine Festland-China-Region und keine China-Sovereign-Cloud-Partition. Für eine China-Belegschaft sitzen Ihr Mitarbeiterverzeichnis, die Profile und die interne Kommunikation daher im Ausland — eine Residenz- und Grenztransfer-Frage nach PIPL, keine Geschwindigkeitsfrage.
Ist, Staffbase für unsere China-Mitarbeiter zu betreiben, ein grenzüberschreitender Datentransfer?
Ja. Das Verzeichnis, die Profile, die Kommunikation und die Engagement-Daten Ihrer China-Mitarbeiter sind personenbezogene Information nach PIPL, und sie in einer Offshore-Region zu halten, ist ein grenzüberschreitender Transfer (数据出境). Als Verarbeiter braucht Ihre China-Gesellschaft die Mitteilung-und-Einwilligung nach Art. 13/23, um die Daten zu erheben, und einen Transfermechanismus nach Art. 38–40 — eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung — plus eine gesonderte Einwilligung, um sie ins Ausland zu senden. Ein Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen steht auch vor der inländischen Speicherpflicht des Cybersicherheitsgesetzes.
Können wir Staffbase nicht einfach in China schneller laden lassen?
Geschwindigkeit ist nicht die Achse. Selbst wenn die Mitarbeiter-App sofort aus dem Festland öffnete, wäre die Compliance-Exponierung unverändert, denn sie dreht sich darum, wo die Daten Ihrer Belegschaft leben und ob die Plattform Ihre China-Mitarbeiter nach Artikel 24 profiliert — nicht um Latenz. Der rechtmäßige Weg ist, die Mitarbeiterdaten und den internen Inhalt auf einem inländischen Weg zu halten, die Profiling-Pflicht nach Artikel 24 zu handhaben und jede China-gerichtete Oberfläche, die die Plattform bedient, ICP-zu-melden — vor dem Stack, den Sie bereits betreiben, ohne Neuaufbau.
