Funktioniert Stripe Identity in China? Residenz sensibler ID- & Biometrie-Daten, PIPL-Grenztransfer & ICP
Stripe Identity ist eine API, die Sie aus dem Festland aufrufen können, die eigentliche Frage ist also nicht Geschwindigkeit. Es ist, dass Stripe nach eigener Aussage jeden Verifizierungsdatensatz — das Behörden-ID-Bild und die biometrische Gesichtskarte — in den Vereinigten Staaten verarbeitet und speichert, egal wo der Nutzer ist, was die sensibelste personenbezogene Information eines chinesischen Nutzers in einen grenzüberschreitenden Transfer nach PIPL verwandelt, mit einem strengeren Einwilligungsstandard für sensible PI, einer möglichen Datenexport-Bewertung, einer inländischen Speicherpflicht für kritische Verarbeiter oder Verarbeiter großer Mengen und keinem Festland-Stand für eine ICP-Beian. Stripe Identity wird außerdem nicht in Festlandchina ansässigen Unternehmen angeboten und listet China unter den Jurisdiktionen, mit denen verbundene Personen zu verifizieren es untersagt. Ein Blick zuerst auf die Compliance: die Residenz-, Sensible-PI- und ICP-Exponierung — und der rechtmäßige, inländische Verifizierungsweg.
Funktioniert Stripe Identity in China?
Stripe Identity ist eine API, die Sie aus dem Festland erreichen können — es kann sogar einen chinesischen behördlich ausgestellten Lichtbildausweis lesen — die ehrliche erste Antwort ist also, dass es technisch läuft. Das ist nicht die China-Frage. Die Frage ist, dass es die sensibelste personenbezogene Information erfasst, die es gibt, und sie im Ausland hält.
Stripe gibt auf seiner eigenen Support-Seite an, dass es „processing and storing your verification data in the United States, no matter where you are based or where the business that requested verification is located“ — und dieser Datensatz ist ein Behörden-ID-Bild plus die biometrischen Identifikatoren aus dem Selfie-Check. Für eine Person in China ist das ein grenzüberschreitender Transfer sensibler personenbezogener Information nach PIPL (Mitteilung, eine gesonderte und spezifische Einwilligung und ein Transfermechanismus, Art. 38–40), mit einer möglichen Datenexport-Sicherheitsbewertung oberhalb von Schwellen und einer inländischen Speicherpflicht für einen kritischen Verarbeiter oder Verarbeiter großer Mengen nach Cybersicherheitsgesetz Art. 39 (vormals Art. 37). Zwei weitere Tatsachen schließen die Tür von der Anbieterseite: Stripe Identity wird nicht in Festlandchina ansässigen Unternehmen angeboten, und Stripes eigene Bedingungen listen China unter den Jurisdiktionen, mit denen verbundene Personen zu verifizieren es Ihnen nicht erlaubt.
Dies ist eine Risikokarte, kein Urteil — was Sie schulden, dreht sich um Ihre Gesellschaft, die Identitätsdaten, die Sie halten, Ihre Rolle als Verarbeiter und davon, wer Ihre Nutzer sind, und es lohnt, das mit Rechtsbeistand zu klären. Der rechtmäßige Weg ist ein eingewilligter, inländischer Verifizierungsweg, niemals ein Umweg; 21YunBox nutzt oder empfiehlt niemals irgendeine Form der Umgehung. Unser China-Team kann Ihre Exponierung mit Ihnen kartieren →
Compliance-Momentaufnahme
- ✕ Stripe Identity wird nicht in Festlandchina ansässigen Unternehmen angeboten — allgemein verfügbar nur in GB/JP/US plus einer 31-Länder-Beta, mit dem Festland in keiner — eine Festland-Gesellschaft kann also nicht der Vertragskunde sein.
- ✕ Stripes eigene Liste nicht unterstützter Nutzungen untersagt, Stripe Identity zu nutzen, um ‚anyone who is linked directly or indirectly with‘ die Jurisdiktionen zu verifizieren, die es listet — die China umfassen.
- ! Alle Verifizierungsdaten — das ID-Bild und die biometrische Gesichtskarte — werden nach Stripes eigener Aussage in den Vereinigten Staaten verarbeitet und gespeichert, unabhängig davon, wo der Nutzer ist; für eine Person in China ist das ein grenzüberschreitender Transfer sensibler personenbezogener Information nach PIPL (gesonderte, spezifische Einwilligung + ein Transfermechanismus).
- ! Ein ID-Dokument und ein Selfie sind sensible PI: PIPL setzt eine strengere Latte — eine gesonderte, spezifische Einwilligung, nachgewiesene Erforderlichkeit und eine Folgenabschätzung — und eine Datenexport-Sicherheitsbewertung kann oberhalb von Schwellen gelten.
- ! CII oder Verarbeiter großer Mengen schulden inländische Speicherung (Cybersicherheitsgesetz Art. 39 (vormals Art. 37)), die ein Nur-US-Verifizierungsspeicher nicht erfüllen kann; eine China-gerichtete Onboarding-Seite, inländisch bedient, braucht eine ICP-Beian, für die Stripe Identity nichts zum Anbinden gibt.
- ✓ Der rechtmäßige Weg: einen eingewilligten, inländischen Identitätsverifizierungsweg betreiben (eine CAC-gemeldete/lizenzierte inländische eKYC-Option), der das ID-Bild und die biometrische Prüfung im Festland hält, und den China-gerichteten Fluss inländisch auf ICP-gemeldeter Infrastruktur ausliefern. 21YunBox kartiert, lokalisiert und liefert — beratend zu den rechtlichen Entscheidungen, und niemals irgendeine Umgehung.
Was die offizielle Stripe Identity-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| Stripe verarbeitet und speichert jeden Verifizierungsdatensatz in den Vereinigten Staaten, wo auch immer der Nutzer ist. Auf seiner eigenen Support-Seite gibt Stripe an: „We are also processing and storing your verification data in the United States, no matter where you are based or where the business that requested verification is located“. Dieser Datensatz ist das Behörden-ID-Bild plus die biometrischen Identifikatoren aus dem Selfie-Check — für eine Person in Festlandchina ist es also die sensibelste Kategorie personenbezogener Information, standardmäßig im Ausland gehalten, ein grenzüberschreitender Transfer nach PIPL. | Stripe Support — Managing your ID verification information, retrieved 2026-10-09 |
| Stripe Identity wird nicht in Festlandchina ansässigen Unternehmen angeboten. Stripes eigene Seite zu unterstützten Standorten macht Stripe Identity „generally available for businesses based in“ Großbritannien, Japan und den Vereinigten Staaten, mit einer Self-Serve-Public-Beta für 31 weitere Länder (die EU/der EWR plus Australien, Kanada, Neuseeland und einige andere). Festlandchina ist in keiner Liste, eine Festland-Gesellschaft kann also nicht der Vertragskunde sein — im Einklang damit, dass Stripe keine Festlandchina-Unternehmen unterstützt, allgemein. | Stripe Docs — Supported use cases and locations for Stripe Identity, retrieved 2026-10-09 |
| Stripe untersagt, Stripe Identity zu nutzen, um mit China verbundene Personen zu verifizieren. Dieselbe Seite listet unter nicht unterstützten Nutzungen „Verifying anyone who is linked directly or indirectly with the jurisdictions listed below or that Stripe has deemed high risk“ — und die Jurisdiktionen, die es dann listet, umfassen China. Selbst wo die Technologie einen chinesischen Ausweis lesen könnte, stellen Stripes eigene Bedingungen China-verbundene Verifizierung außerhalb der erlaubten Nutzung des Produkts. | Stripe Docs — Supported use cases and locations for Stripe Identity (Unsupported use cases), retrieved 2026-10-09 |
| Der Selfie-Check ist biometrische Verarbeitung, und Stripe sagt es. Stripes Dokumentation beschreibt Selfie-Checks, die „for distinguishing biological traits, such as face geometry“ suchen, und warnt, dass „there are privacy laws that require you to justify your use of biometric technology or offer an alternative, non-biometric means of verification“, und empfiehlt, Sie „consult with your legal counsel“. Nach PIPL sind eine Gesichtskarte und ein Behördenausweis sensible personenbezogene Information, was einen strengeren Standard trägt — eine gesonderte, spezifische Einwilligung und nachgewiesene Erforderlichkeit — obendrauf auf der Grenzpflicht. | Stripe Docs — Verification checks (Selfie), retrieved 2026-10-09; PIPL Articles 28–29, 38–40 |
Quellen vom 21YunBox Compliance-Team am 9. Oktober 2026 geprüft.
Für ein Unternehmen, das Nutzer in Festlandchina onboardet oder verifiziert, ist der erste Instinkt bei Stripe Identity, zu fragen, ob seine API aus dem Land heraus aufgerufen werden kann. Das kann sie — Stripe Identity ist ein gehosteter Verifizierungsfluss, erreicht über Stripes gewöhnliche Endpunkte, nichts, was China an der Grenze sperrt, und seine Selfie-Check-Abdeckungsliste benennt sogar chinesische behördlich ausgestellte Lichtbildausweise. Erreichbarkeit ist also nicht, wo die China-Entscheidung geklärt wird. Was sie klärt, ist die Art der Daten, die das Produkt sammelt, und wo diese Daten zur Ruhe kommen. Stripe Identity existiert, um ein Behörden-ID-Bild und ein Selfie zu erfassen und einen biometrischen Vergleich zwischen ihnen durchzuführen — etwa die sensibelste Kategorie personenbezogener Information, die es gibt — und Stripe gibt in seiner eigenen Support-Dokumentation an, dass es all das in den Vereinigten Staaten verarbeitet und speichert. Für eine Person in China verwandelt diese eine Tatsache die Verifizierung in einen grenzüberschreitenden Transfer sensibler personenbezogener Information, bevor Latenz je ins Gespräch kommt.
Zwei weitere Tatsachen aus Stripes eigenen Seiten kommen obendrauf. Stripe Identity wird in Festlandchina ansässigen Unternehmen überhaupt nicht angeboten, und Stripes eigene Bedingungen listen China unter den Jurisdiktionen, mit denen verbundene Personen zu verifizieren es Ihnen nicht erlaubt. Das Compliance-Bild ist also nicht „it’s slow“ — es ist, dass das Produkt um die Offshore-Verarbeitung biometrischer Identitätsdaten herum gebaut ist und dass Stripe selbst die Festland-Tür aus zwei Richtungen schließt. Chinas Recht entscheidet den Rest.
Stripe Identity in China auf einen Blick
| Worüber es entscheidet | In Stripe Identitys eigenen Worten — und Chinas Recht |
|---|---|
| Was es ist | Stripe Identity ist ein Identitätsverifizierungs-Produkt: Es sammelt einen behördlich ausgestellten Lichtbildausweis und ein Selfie und führt einen biometrischen Gesichtsgeometrie-Abgleich zwischen ihnen durch, wobei es eine verifizierte Identität und extrahierte Felder zurückgibt. Von Design hält es die sensibelste Art personenbezogener Daten — eine Gesichtskarte und ein ID-Dokument — über identifizierbare Menschen. |
| Ist es aus dem Festland erreichbar? | Im Allgemeinen, ja. Es ist ein API-basierter gehosteter Fluss, nicht an der Grenze gesperrt, und seine Selfie-Check-Verfügbarkeitsliste umfasst sogar chinesische behördlich ausgestellte Lichtbildausweise (CN). „can it technically read the document?“ ist also nicht die China-Frage — die Entscheidung sitzt bei Datenresidenz und Einwilligung, unten. |
| Wer es nutzen kann (Unternehmensstandort) | Keine Festlandchina-Unternehmen. Stripe macht Stripe Identity „generally available for businesses based in“ Großbritannien, Japan und den Vereinigten Staaten, mit einer 31-Länder-Self-Serve-Beta (EU/EWR plus Australien, Kanada, Neuseeland und einige mehr). Das Festland ist in keiner Liste — im Einklang mit der Tatsache, dass Stripe keine Festlandchina-Unternehmen unterstützt, allgemein. |
| Wo sitzen die Verifizierungsdaten? | Den Vereinigten Staaten, ohne Region-Option. Stripe gibt an, es „processing and storing your verification data in the United States, no matter where you are based or where the business that requested verification is located“. Nach seinen eigenen Aufbewahrungshinweisen werden die biometrischen Identifikatoren innerhalb eines Jahres entfernt und der Rest der eingereichten Identitätsinformation typischerweise sieben Jahre gespeichert — alles im Ausland. |
| Eine untersagte Nutzung | Stripes Liste nicht unterstützter Nutzungen sagt, Sie dürfen Stripe Identity nicht nutzen zum „Verifying anyone who is linked directly or indirectly with the jurisdictions listed below or that Stripe has deemed high risk“ — und die Jurisdiktionen, die es dann listet, umfassen China. Selbst wo die Technologie einen chinesischen Ausweis lesen könnte, liegt China-verbundene Verifizierung außerhalb der erlaubten Nutzung des Produkts. |
| China-Identitätsdaten darin zu sammeln | Ein ID-Bild und eine biometrische Gesichtskarte sind sensible personenbezogene Information. Sie an einen US-basierten Prozessor zu senden, ist ein grenzüberschreitender Transfer (数据出境) nach PIPL (Art. 38–40): Mitteilung, eine gesonderte und spezifische Einwilligung und ein Transfermechanismus; eine Datenexport-Sicherheitsbewertung kann oberhalb von Schwellen gelten. Für einen Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen setzt Cybersicherheitsgesetz Art. 39 (vormals Art. 37) eine inländische Speicherpflicht, die ein Nur-US-Speicher nicht erfüllen kann. |
| Der rechtmäßige Weg | Halten Sie den sensiblen Schritt im Land: einen eingewilligten, inländischen Identitätsverifizierungsweg (eine CAC-gemeldete oder lizenzierte inländische eKYC-/Realnamen-Option), der das ID-Bild und den Gesichtsabgleich innerhalb des Festlands erfasst, prüft und speichert, mit dem China-gerichteten Fluss inländisch auf ICP-gemeldeter Infrastruktur ausgeliefert. 21YunBox kartiert, lokalisiert und liefert; es nutzt oder empfiehlt niemals irgendeine Form der Umgehung. |
Verfügbarkeit: erreichbar als API — aber nicht Festlandchina-Unternehmen angeboten
Ob Stripe Identity aus Shanghai erreicht werden kann, ist die falsche erste Frage, denn meistens kann es das: Es ist ein gehosteter Verifizierungsfluss, aufgerufen über Stripes gewöhnliche API, und seine Selfie-Check-Abdeckung benennt sogar chinesische behördlich ausgestellte Lichtbildausweise. Technisch in der Lage zu sein, ein Dokument zu lesen, ist aber nicht dasselbe wie erlaubt zu sein, das Produkt für China zu nutzen — und hier entscheiden Stripes eigene Seiten die Sache, keine Ladezeit-Prüfung.
Stripe Identitys Seite zu unterstützten Standorten macht das Produkt „generally available for businesses based in“ Großbritannien, Japan und den Vereinigten Staaten, mit einer Self-Serve-Public-Beta für weitere 31 Länder quer durch die EU/den EWR plus Australien, Kanada und Neuseeland. Festlandchina ist in keiner Liste, eine Festland-Gesellschaft kann also von vornherein nicht der Vertragskunde sein — dieselbe strukturelle Lücke, die unsere Schwesterseite dazu behandelt, ob Stripe in China funktioniert. Und in seiner Liste nicht unterstützter Nutzungen geht Stripe weiter: Sie dürfen Stripe Identity nicht nutzen zum „Verifying anyone who is linked directly or indirectly with the jurisdictions listed below or that Stripe has deemed high risk“, und die Jurisdiktionen, die es dann listet, umfassen China. Eine betriebliche Versuchung, wenn ein grenzüberschreitender Aufruf unbequem ist, ist, den Fluss durch einen Netzwerk-Umweg zu zwingen; 21YunBox nutzt oder empfiehlt keine solche Umgehung — es ist sowohl ein Compliance-Risiko als auch nebensächlich. Die produktive Frage ist, wo die sensiblen Identitätsdaten leben dürfen.
Die Datenresidenz-Frage: Ein Nur-US-Verifizierungsspeicher ist ein Grenztransfer
Hier ist das Tor, das die meisten Teams verpassen. Stripe bietet keine Regionswahl für Stripe Identity, wie es manche Clouds tun; es gibt schlicht an, dass es „processing and storing your verification data in the United States, no matter where you are based or where the business that requested verification is located“. Der fragliche Datensatz ist das Behörden-ID-Bild, das Selfie, die daraus abgeleiteten biometrischen Identifikatoren und die extrahierten Felder — und für eine Person in China hat dieser Datensatz in dem Moment, in dem er erstellt wird, das Land verlassen.
Das ist ein grenzüberschreitender Transfer (数据出境) personenbezogener Information nach Chinas Gesetz zum Schutz personenbezogener Daten, und weil ein ID-Dokument und eine Gesichtskarte sensible personenbezogene Information sind, ist der Standard strenger als für gewöhnliche Daten. PIPL legt die Pflicht auf den Verarbeiter — Sie, die Organisation, die das Onboarding betreibt, nicht Stripe, den Auftragsverarbeiter: Art. 38–40 verlangen Mitteilung, eine gesonderte und spezifische Einwilligung, getrennt von jeder allgemeinen Vereinbarung, Ihren Dienst zu nutzen, und einen Transfermechanismus — eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung. Oberhalb gewisser Schwellen oder wo die Daten als wichtige Daten gelten, kann der Transfer auch Chinas Datenexport-Sicherheitsbewertung (数据出境安全评估) verlangen, bevor etwas das Land verlässt. Und ist Ihre Organisation ein Betreiber kritischer Informationsinfrastruktur oder ein Verarbeiter großer Mengen, verlangt Cybersicherheitsgesetz Art. 39 (vormals Art. 37 — die Datenlokalisierungsbestimmung wurde durch die Novelle 2025 umnummeriert, die am 1. Januar 2026 in Kraft trat, unverändert im Inhalt), dass in China erzeugte personenbezogene Information in China gespeichert wird, was ein Nur-US-Verifizierungsspeicher nicht erfüllen kann, wie auch immer er konfiguriert ist. Nichts davon dreht sich darum, wie schnell die Prüfung zurückkommt; es dreht sich darum, ob die Daten überhaupt eine Rechtsgrundlage hatten, in den Vereinigten Staaten zu sein.
Ein ID-Bild und ein Selfie sind sensible personenbezogene Information — Einwilligung kommt obendrauf
Residenz ist nur die Hälfte davon. Stripe Identity funktioniert, indem es einen behördlich ausgestellten Lichtbildausweis und ein Bild des Gesichts des Nutzers sammelt und dann, in Stripes eigenen Worten, „for distinguishing biological traits, such as face geometry“ sucht, mit „machine learning algorithms to confirm that the face pictures belong to the same person“. Stripe selbst kennzeichnet, was folgt: An manchen Orten „there are privacy laws that require you to justify your use of biometric technology or offer an alternative, non-biometric means of verification“, und es empfiehlt, Sie „consult with your legal counsel“. China ist klar einer dieser Orte. Nach PIPL sind eine biometrische Gesichtskarte und ein Identitätsdokument-Bild sensible personenbezogene Information, was wiederum eine strengere Latte trägt — eine gesonderte, spezifische Einwilligung, eine nachgewiesene Erforderlichkeit, sie zu verarbeiten, und eine Folgenabschätzung zum Schutz personenbezogener Information — alles vor der weiteren gesonderten Einwilligung, die der grenzüberschreitende Transfer selbst verlangt. Nach Stripes eigenen Aufbewahrungshinweisen werden die biometrischen Identifikatoren innerhalb eines Jahres entfernt und der Rest der eingereichten Identitätsinformation typischerweise sieben Jahre gespeichert; nützliche Instandhaltung, aber Aufbewahrungsfenster im Ausland entlasten nicht von den Einwilligungs-, Erforderlichkeits- und Residenzpflichten, die sich daran knüpfen, die Daten von einer Person in China zu sammeln. Ob eine bestimmte Prüfung erforderlich und verhältnismäßig ist, und was Ihr Einwilligungsfluss sagen muss, sind mit Rechtsbeistand zu klärende Fragen.
Dies ist eine Risikokarte, kein Urteil: Ob Sie eine gesonderte und spezifische Einwilligung, einen Transfermechanismus, eine Datenexport-Bewertung, inländische Speicherung, eine ICP-Beian oder eine Kombination schulden, hängt von Ihrer Gesellschaft, den Identitätsdaten, die Sie halten, Ihrer Rolle als Verarbeiter und davon ab, wer Ihre Nutzer sind — es lohnt, das mit Rechtsbeistand zu klären, bevor Sie sich darauf verlassen.
Keine Festland-Region, wogegen sich melden ließe — und auch keine Region zum ‚Wählen‘
Eine öffentlich gerichtete Onboarding- oder Verifizierungsseite, die tatsächlich Festland-Besuchern aus China heraus bedient wird, dreht sich um eine ICP-Beian (ICP 备案) nach Erlass Nr. 292 des Staatsrats und MIIT-Erlass Nr. 33, und diese Beian muss sich an eine Hosting-Ressource physisch im Festland binden. Stripe Identity bietet keine, es gibt also nichts Eigenes, wogegen sich melden ließe — dieselbe strukturelle Lücke, die die Residenzpflicht offenlegt, von der Lizenzierungsseite gesehen.
Bei den meisten Offshore-Diensten ist der Rückfall, einen Mandanten auf eine nähere Region umzuschalten und sie inländisch zu nennen. Stripe Identity nimmt sogar diese Option: Es gibt keinen Regionswähler, und Stripes Aussage ist bedingungslos — die Verifizierungsdaten werden in den Vereinigten Staaten verarbeitet und gespeichert, unabhängig davon, wo irgendjemand ist. In China gesammelte Identitätsdaten im Land zu halten, kann also nicht heißen, Stripe Identity neu zu konfigurieren; es heißt, den sensiblen Verifizierungsschritt stattdessen auf einem China-residenten Stand zu betreiben. Diese Aufteilung — was im Festland bleiben muss, was rechtmäßig gehen darf — ist das Herz der Arbeit, und es ist eine rechtliche Frage, bevor es eine technische ist.
Der rechtmäßige Weg — map, localize, deliver
Es gibt einen rechtmäßigen Weg, ein China-gerichtetes Publikum zu verifizieren, und er hat eine Form. Zuerst map: Unser China-Team arbeitet Ihre PIPL-Exponierung an beiden Fronten durch — die Sensible-Daten-Verarbeitung und den grenzüberschreitenden Transfer — und identifiziert, welche in China gesammelten Identitätsdatensätze im Land bleiben müssen, was rechtmäßig gehen darf, wo eine Datenexport-Sicherheitsbewertung oder eine Speicherpflicht nach Artikel 39 greift, und was Ihr Einwilligungs-, Erforderlichkeits- und Mitteilungsfluss für Biometrie- und Dokumentdaten abdecken muss. Die rechtlichen Schlüsse werden mit Rechtsbeistand geklärt; wir bauen das technische Bild, das sie speist.
Dann localize: Wir stellen einen eingewilligten, inländischen Identitätsverifizierungsweg auf und integrieren ihn — eine CAC-gemeldete oder lizenzierte inländische eKYC-/Realnamen-Option — damit das ID-Bild und der Gesichtsabgleich innerhalb des Festlands erfasst, geprüft und gespeichert werden, während Sie Stripe Identity für die Märkte behalten, wo es angeboten und erlaubt ist. Der sensible Schritt hört auf, standardmäßig das Land zu verlassen.
Dann deliver: Der China-gerichtete Onboarding- oder Verifizierungsbildschirm, den Ihre Nutzer tatsächlich erreichen, ist selbst ein öffentlicher Dienst im Festland, er trägt also eine ICP-Beian (备案)-Pflicht und braucht rechtskonforme, inländische Auslieferung. 21YunBox liefert ihn inländisch aus — der 21YunBox Optimizer — vor das gesetzt, was Sie bereits betreiben, ohne Neuaufbau und ohne Re-Plattformierung. Das Ergebnis ist Identitätsverifizierung, die für Ihre Nutzer in China legal und rechtskonform läuft. Was wir nie tun — und was niemand rechtmäßig kann — ist, Ihnen einen Weg um Chinas Datenexportregeln herum oder um irgendeine Netzwerkbeschränkung herum zu reichen: Wir lokalisieren, was bleiben muss, und liefern inländisch aus, und wir bewegen personenbezogene Information niemals heimlich aus China heraus.
Compliance-Einschätzung anfordern →
Weiterführend:
- Grenzüberschreitende Datentransfers nach PIPL
- Chinas Datenexport-Sicherheitsbewertung
- Chinas Cybersicherheitsgesetz (Datenlokalisierung, Artikel 39)
- Wie Sie eine ICP-Beian für China erhalten
Häufige Fragen
Kann ein Unternehmen in Festlandchina Stripe Identity nutzen?
Nein. Stripe Identitys eigene Seite zu unterstützten Standorten listet seine Unternehmensstandorte als Großbritannien, Japan und die Vereinigten Staaten (allgemein verfügbar) plus eine 31-Länder-Self-Serve-Beta; Festlandchina ist in keiner, eine Festland-Gesellschaft kann also nicht der Vertragskunde sein — und Stripe unterstützt keine Festlandchina-Unternehmen allgemein. Stripes Bedingungen stellen auch „anyone who is linked directly or indirectly with“ China unter die Personen, die Sie mit dem Produkt nicht verifizieren dürfen. Es gibt keinen rechtmäßigen Weg darum herum, und wir nutzen oder empfehlen niemals Umgehung; behandeln Sie die Einzelheiten als ein mit Rechtsbeistand zu bestätigendes Risiko.
Wo speichert Stripe Identity das ID-Bild und das Selfie, und warum ist das für China wichtig?
Stripe gibt an, dass es „processing and storing your verification data in the United States, no matter where you are based or where the business that requested verification is located“. Nach Stripes eigenen Aufbewahrungshinweisen werden die biometrischen Identifikatoren innerhalb eines Jahres entfernt und der Rest der eingereichten Identitätsinformation typischerweise sieben Jahre aufbewahrt — alles im Ausland, ohne Festland-Region zur Wahl. Für einen Nutzer in China macht das die Verifizierung zu einem grenzüberschreitenden Transfer sensibler personenbezogener Information nach PIPL: Mitteilung, eine gesonderte und spezifische Einwilligung, ein Transfermechanismus, eine mögliche Datenexport-Sicherheitsbewertung oberhalb von Schwellen und eine inländische Speicherpflicht für einen kritischen Verarbeiter oder Verarbeiter großer Mengen. Welche davon Ihren Fall treffen, ist eine Frage für Rechtsbeistand.
Was ist der rechtmäßige Weg, die Identität chinesischer Nutzer zu verifizieren, und was tut 21YunBox?
Halten Sie den sensiblen Schritt im Land. Das rechtmäßige Muster ist ein eingewilligter, inländischer Identitätsverifizierungsweg — eine CAC-gemeldete oder lizenzierte inländische eKYC-/Realnamen-Option — der das ID-Bild und den Gesichtsabgleich innerhalb des Festlands erfasst und prüft und das Ergebnis dort speichert, während Sie Stripe Identity für die Märkte behalten, wo es angeboten und erlaubt ist. 21YunBox kartiert Ihre PIPL-Grenz-, Sensible-PI-, Residenz- und ICP-Exponierung, hilft Ihnen, China-Identitätsverifizierung auf diesen inländischen Stand zu lokalisieren, und liefert den China-gerichteten Onboarding-Fluss inländisch auf ICP-gemeldeter Infrastruktur aus — vor dem Stack, den Sie bereits betreiben, ohne Neuaufbau. Die rechtlichen Entscheidungen werden mit Rechtsbeistand geklärt; wir bauen den technischen Weg und bewegen personenbezogene Information niemals heimlich aus China heraus. Nehmen Sie Kontakt auf, um Ihren Fall zu kartieren.
