Funktioniert THEOplayer in China? Offshore-Video, Zuschauerdaten & PIPL
THEOplayer (jetzt Dolby OptiView Player) ist ein clientseitiger Videoplayer, den Sie selbst installieren und hosten — er trägt keine Festland-China-Auslieferung, das Video und die Player-Assets erreichen chinesische Zuschauer also aus dem Ausland, und die Zuschauerdaten, die seine Analytik und Werbung sammeln, sind eine PIPL-Grenzfrage für wen auch immer die App betreibt. Ein Blick zuerst auf die Compliance: die Türen.
Funktioniert THEOplayer in China?
THEOplayer spielt in Festlandchina — es ist ein clientseitiger Player — aber „wir nutzen THEOplayer“ klärt fast nichts zur Compliance: Es trägt keine eigene Festland-Auslieferung, und die eigentlichen Fragen sitzen auf der Seite, die es einbettet, dem Video, das es über die Grenze streamt, und den Zuschauerdaten, die es sammelt.
THEOplayer — jetzt der Dolby OptiView Player nach Dolbys Übernahme 2024 — ist „the universal video player solution,“ eine JavaScript-Bibliothek, die Sie „through npm“ installieren und die „a web server and domain name to host your code“ braucht. Es ist kein China-Auslieferungsnetzwerk: Die Player-Assets und das schwere Video streamen beide von Ihrem Offshore-Origin und überqueren bei jeder Festland-Wiedergabe die Grenze. Seine Insights-, Analytik- und Werbemodule sammeln Zuschauerdaten — „device-related data (such as the IP address…)“ und „usage statistics“ — die Dolbys eigene Richtlinie „may transfer… to the United States“ sagt. Für einen chinesischen Zuschauer ist das ein grenzüberschreitender Transfer personenbezogener Information nach PIPL (Art. 38–43), auf einem Stack ohne Festland-Grundlage, um die ICP-Beian der einbettenden Seite zu tragen. Die Tabelle unten ist THEOplayers und Dolbys eigener Wortlaut und die Regel, die jeder auslöst.
Dies ist eine Risikokarte, kein Urteil — welche Pflichten gelten, dreht sich darum, was Sie streamen, wie viele Zuschauerdaten Sie behalten und wer zusieht. Unser China-Team kann Ihre Exponierung mit Ihnen kartieren →
Compliance-Momentaufnahme
- ! THEOplayer ist ein clientseitiges Player-SDK — keine eigene Festland-China-Auslieferung
- ! Offshore ausgelieferte Video- und Player-Assets überqueren bei jeder Festland-Wiedergabe die Grenze
- ! Seine Insights-, Analytik- und Werbemodule sammeln Zuschauerdaten — PIPL gilt
- ✕ Ein offshore ausgeliefertes Embed gibt der Seite keine Festland-Grundlage für eine ICP-Beian
- ! Programming an ein China-Publikum zu streamen, kann SARFT/MIIT-Inhaltsregeln auslösen
Was die offizielle THEOplayer-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| THEOplayer ist ein clientseitiger Player, den Sie selbst hosten — kein Festland-China-Auslieferungsnetzwerk. THEOs Web-SDK-Leitfaden sagt Ihnen, den Player „through npm“ zu installieren, gibt an, Sie brauchen „a web server and domain name to host your code,“ und merkt an, dass „a THEOplayer SDK license can only be used on whitelisted domains.“ Jetzt der Dolby OptiView Player (Dolby übernahm THEO 2024), ist es eine JavaScript-Bibliothek, die auf Ihrem eigenen Origin reitet — es gibt Ihnen keinen Festland-Point-of-Presence, das Video und die Player-Assets erreichen einen chinesischen Zuschauer also von wo immer Sie sie hosten, offshore standardmäßig, außerhalb jeder ICP-gemeldeten inländischen Auslieferung. | THEOplayer (Dolby OptiView) — Web SDK getting-started & npm package, retrieved 2026-10-07 |
| Die Insights-, Analytik- und Werbemodule des Players sind auf Zuschauerdaten gebaut. Dolbys Global Privacy Policy sagt, es sammelt „device-related data (such as the IP address of your computer and/or Internet service provider),“ zusammen mit „your interactions with and preferences on our Services, usage statistics, and other analytics and technical information,“ gesammelt über „browser cookies, web beacons, device identifiers, server logs.“ Für einen Festlandchina-Zuschauer ist jedes davon personenbezogene Information, das Verdrahten der Viewer Insights des Players, eines Analytik-Connectors oder seines Werbemoduls stellt eine China-gerichtete Bereitstellung also unter das Gesetz zum Schutz personenbezogener Informationen (Art. 38–43). | Dolby Global Privacy Policy, retrieved 2026-10-07; PIPL Articles 38–43 |
| Die personenbezogenen Daten gehen offshore — ein grenzüberschreitender Transfer nach PIPL. Dolbys eigene Richtlinie gibt an, es „may transfer the personal information we obtain about you to the United States,“ und dass für im Ausland befindliche Besucher „this information will be transferred to Dolby in the U.S.“ Chinesischen Zuschauern aus dem Ausland zugestellt, verlassen diese Zuschauerdatensätze das Festland: ein grenzüberschreitender Transfer personenbezogener Information, der Mitteilung, gesonderte Einwilligung und einen Transfermechanismus braucht — und, für einen Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen, inländische Speicherung, die der Offshore-Stack nicht bereitstellen kann (PIPL Art. 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37)). | Dolby Global Privacy Policy, retrieved 2026-10-07; PIPL Article 40; Cybersecurity Law Article 39 (formerly Article 37) |
| Die ICP-Linie fällt auf die Seite, die den Player einbettet, und ein offshore Embed gibt ihr keine Grundlage. Eine öffentliche, an Festland-Besucher zugestellte Seite braucht eine ICP-Beian, gebunden an eine Festland-Hosting-Ressource (State Council Order No. 292; MIIT Order No. 33). THEOplayer ist clientseitig — Sie installieren es „through npm“ und brauchen „a web server and domain name to host your code“ — es fügt also keine Festland-Grundlage hinzu, gegen die man melden könnte; der Player reitet obendrauf auf welcher Auslieferung auch immer der Betreiber bereits betreibt, statt die inländische Präsenz zu liefern, an die eine Meldung anknüpft. | THEOplayer Web SDK getting-started (optiview.dolby.com), retrieved 2026-10-07; State Council Order No. 292; MIIT Order No. 33 |
Quellen vom 21YunBox Compliance-Team am 7. Oktober 2026 geprüft.
Für ein Festlandchina-Publikum ist die eigentliche Frage zu THEOplayer nicht, ob das Video abspielt — es ist, ob Sie freigegeben sind, es dort auszuliefern, und ob Sie erfassen dürfen, was der Player dabei aufzeichnet. THEOplayer (jetzt der Dolby OptiView Player) ist ein clientseitiges SDK, das Sie einbetten und selbst hosten; es gibt Ihnen keine Präsenz innerhalb Festlandchinas, das Video und die Player-Assets erreichen chinesische Zuschauer also aus dem Ausland, und die Zuschaudaten, die seine Analytik- und Werbemodule sammeln, sind personenbezogene Information in dem Moment, in dem der Zuschauer in China ist. Wiedergabe ist die leichte Hälfte. Die Lizenzierung Ihrer Seite, die Grenze, die die Daten Ihrer Zuschauer überqueren, und die Inhaltsregeln, die ein Streamingdienst auslösen kann, sind die Exponierung.
THEOplayer in China auf einen Blick
| Was es entscheidet | In THEOplayers eigenen Worten |
|---|---|
| Was es ist | Ein clientseitiges Player-SDK für Web/HTML5, Android, iOS, Roku, React Native, Flutter und Smart-TVs — „the universal video player solution,“ installiert „through npm“ und auf Ihrem eigenen Server gehostet. Keine Festland-China-Region oder eigener Point of Presence. |
| Die Öffentlichkeit bedienen | Eine öffentliche, an Festland-Besucher zugestellte Seite braucht eine ICP-Beian auf einer Festland-Hosting-Ressource (State Council Order No. 292; MIIT Order No. 33). Der Player ist selbstgehostet und clientseitig, er fügt also keine Festland-Grundlage hinzu — die ICP-Pflicht sitzt auf der einbettenden Seite. |
| Was es pro Zuschauer aufzeichnet | Seine Insights-, Analytik- und Werbemodule sammeln „device-related data (such as the IP address of your computer…),“ plus „usage statistics, and other analytics and technical information,“ über „browser cookies, web beacons, device identifiers.“ Personenbezogene Daten für einen chinesischen Zuschauer. |
| Die Grenze überqueren | Dolbys Global Privacy Policy sagt, es „may transfer the personal information we obtain about you to the United States“ — ein grenzüberschreitender Transfer, den PIPL regiert (Mitteilung, gesonderte Einwilligung, ein Transfermechanismus; Art. 38–43), mit inländischer Speicherung für einen CIIO oder Verarbeiter großer Mengen (Art. 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37)). |
| Audiovisuelle Inhalte | Audiovisuelles Programming an ein Festland-Publikum zu streamen, kann Chinas Online-Audiovisuelle-Programm-Regeln auslösen (SARFT/MIIT Order No. 56) — ein faktenspezifisches Risiko, mit Rechtsbeistand zu klären, kein feststehendes Ja oder Nein. |
Ein clientseitiger Player, kein China-Auslieferungsnetzwerk
THEOplayer — „the universal video player solution created by THEO Technologies,“ jetzt der Dolby OptiView Player nach Dolbys Übernahme 2024 — ist eine Bibliothek, die Sie einbetten, kein Netzwerk, durch das Sie routen. THEOs eigener Web-SDK-Leitfaden lässt Sie es „through npm“ installieren und „a web server and domain name to host your code“ brauchen; „a THEOplayer SDK license can only be used on whitelisted domains.“ Nichts in diesem Setup legt ein Byte innerhalb Festlandchinas ab. Der Player und das Video, das er abspielt, erreichen einen chinesischen Zuschauer von Ihrem eigenen Origin — offshore für einen globalen Stack — und weil Video das Schwerste auf der Seite ist, zieht jede Wiedergabe diese Medien über die Grenze. Das ist die Auslieferungs-Hälfte der Frage: real, aber nicht die Hälfte, die entscheidet, ob Sie es betreiben dürfen. Wir hängen hier bewusst keine Zahl an — es gibt keine saubere First-Party-Messung für diese Seite, und der Punkt hält ohne eine. Erreichbar ist nicht dasselbe wie freigegeben zum Betrieb.
Die Zuschauerdaten, die es sammelt, sind personenbezogen — und sie gehen offshore
Ein moderner Player ist auch ein Instrument. Verdrahten Sie THEOplayers Viewer Insights, einen Analytik-Connector oder sein Werbemodul, und Sie beginnen aufzuzeichnen, wer zusah, von wo, auf was. Dolbys Global Privacy Policy beschreibt die Gestalt dieser Erfassung über seine Dienste hinweg: „device-related data (such as the IP address of your computer and/or Internet service provider),“ zusammen mit „your interactions with and preferences on our Services, usage statistics, and other analytics and technical information,“ gesammelt über „browser cookies, web beacons, device identifiers, server logs.“ Für einen Zuschauer in Festlandchina ist jedes davon personenbezogene Information, und Dolbys Richtlinie ist explizit darüber, wohin die Daten gehen, die es handhabt: Es „may transfer the personal information we obtain about you to the United States.“ Nach dem Gesetz zum Schutz personenbezogener Informationen ist das ein grenzüberschreitender Transfer — Mitteilung, gesonderte Einwilligung und ein Transfermechanismus (eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung; Art. 38–43) — und für einen Betreiber kritischer Informationsinfrastruktur oder einen Verarbeiter großer Mengen muss in China gesammelte personenbezogene Information im Festland gespeichert werden (PIPL Art. 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37)), was ein Offshore-Stack nicht kann. Seien Sie aber klar über den Umfang: Der Player ist eine clientseitige Komponente, die schwereren PIPL- und ICP-Pflichten fallen also auf wen auch immer die Seite betreibt und darauf, wo das Video und die Zuschauerdatensätze tatsächlich leben — der Player reitet obendrauf, er spricht es nicht frei.
Programming an China zu streamen, kann auch audiovisuelle Regeln auslösen
Es gibt eine dritte Tür, die die meisten Player-Vergleiche nie erwähnen. Audiovisuelles Programming an ein Festland-Publikum zu verteilen, kann Chinas Online-Audiovisuelle-Programm-Regeln auslösen — die SARFT/MIIT-Verwaltungsbestimmungen über Internet-Audiovisuelle-Programmdienste (Order No. 56) — die regeln, wer einen solchen Dienst bereitstellen darf und unter welcher Lizenzierung. Ob sie Ihre Bereitstellung erreichen, ist faktenspezifisch: Es dreht sich darum, was Sie streamen, an wen und in welcher Eigenschaft, und es ist eine Frage für Rechtsbeistand, kein feststehendes Ja oder Nein. Wir weisen darauf hin, weil ein Player, der „just plays video,“ Sie still in ein Lizenzierungsregime stellen kann, das nichts mit Geschwindigkeit zu tun hat.
Dies ist eine Risikokarte, kein Urteil: Ob ICP-Beian, PIPL-Mitteilung und gesonderte Einwilligung, inländische Speicherung, audiovisuelle Lizenzierung oder mehrere zugleich auf Sie zutreffen, hängt davon ab, was Sie streamen, wie viele Zuschauerdaten Sie behalten und wer zusieht — es lohnt, es mit Rechtsbeistand zu klären, bevor Sie an ein Festland-Publikum ausliefern.
Wo 21YunBox passt — eine Compliance-Overlay, keine Migration
Ihr Player bleibt genau wie er ist. THEOplayer läuft weiter auf Ihrem eigenen Origin, mit den Insights und der Werbung, auf die Sie bereits bauen, unberührt. Was wir hinzufügen, ist das Stück, das ein clientseitiger Player strukturell nicht tragen kann: rechtskonforme, ICP-gemeldete Auslieferung aus dem Festland, platziert vor dem Origin, den Sie bereits betreiben — kein Neuaufbau, keine zweite Codebasis und kein Wechsel weg von THEOplayer oder Dolby. Unser China-Team kartiert Ihre PIPL-Grenz-, Datenresidenz- und audiovisuelle Exponierung gegen Ihre Gesellschaft, Ihre Datenmengen und Ihr Publikum, dann stellt es die inländische, gemeldete Auslieferung und Speicherung auf, auf der eine rechtmäßige China-Präsenz gebaut ist — während das Video und die Zuschauer-Analytik, auf die Sie bauen, weiter wie heute funktionieren.
Compliance-Einschätzung anfordern →
Weiterführende Lektüre:
Häufige Fragen
Macht „wir nutzen bereits THEOplayer“ unser Video in China rechtskonform?
Nein — es klärt fast nichts. THEOplayer ist ein clientseitiger Player, den Sie „through npm“ installieren und auf Ihrem eigenen Server hosten; es gibt Ihnen keinen Festland-China-Point-of-Presence, das Video und die Player-Assets erreichen chinesische Zuschauer also aus dem Ausland, und die Zuschauerdaten, die seine Analytik und Werbung sammeln, sind personenbezogene Information nach PIPL in dem Moment, in dem der Zuschauer in China ist. Compliance dreht sich um die Seite, die den Player einbettet — ihre ICP-Beian, wo Ihr Video und Ihre Zuschauerdatensätze gespeichert sind, und ob audiovisuelle Regeln gelten — nicht um die Player-Komponente selbst.
Gelten Chinas Streaming- / audiovisuelle Regeln für unser Video?
Behandeln Sie es als ein faktenspezifisches, mit Rechtsbeistand zu bestätigendes Risiko, kein pauschales Ja oder Nein. Audiovisuelles Programming an ein Festland-Publikum zu verteilen, kann Chinas Online-Audiovisuelle-Programm-Regeln auslösen (die SARFT/MIIT-Verwaltungsbestimmungen über Internet-Audiovisuelle-Programmdienste, Order No. 56), die regeln, wer einen solchen Dienst bereitstellen darf und unter welcher Lizenzierung. Ob sie Sie erreichen, hängt davon ab, was Sie streamen, an wen und in welcher Eigenschaft — neben den gesonderten PIPL-Grenz- und ICP-Fragen, die eine China-gerichtete Bereitstellung aufwirft.
Kann 21YunBox helfen, unser THEOplayer-Setup in China zum Laufen zu bringen?
Ja. Unser China-Team kann kartieren, welche Pflichten gelten — Ihre PIPL-Grenz-, Datenresidenz- und audiovisuelle Exponierung für Ihre Gesellschaft, Datenmengen und Ihr Publikum bewertend — und die ICP-gemeldete, inländische Auslieferung und Speicherung aufstellen, die eine rechtskonforme China-Präsenz braucht, vor dem THEOplayer-Origin, den Sie bereits betreiben. Ihr Player und die Zuschauer-Analytik, auf die Sie bauen, funktionieren unberührt weiter. Nehmen Sie Kontakt auf, um Ihren konkreten Fall durchzuarbeiten.
