Funktioniert Twilio Video in China? PIPL-Grenztransfer, Telekom-Lizenzierung & Datenresidenz
Das Live-Video, -Audio und etwaige Aufzeichnungen Ihrer Nutzer reiten auf Twilio Videos globalen Medienservern — Australien, Brasilien, Deutschland, Irland, Indien, Japan, Singapur und den USA, ohne Festland-China-Region — die Streams und biometrischen Aufzeichnungen eines China-Teilnehmers sitzen also offshore. Echtzeitkommunikation in China bereitzustellen, braucht eine Mehrwert-Telekom-Lizenz, die eine ausländische API nicht halten kann, und die App braucht eine ICP-Beian. Ein Blick zuerst auf die Compliance: die Telekom-Lizenzierungs-, Residenz- und Grenztransfer-Exponierung.
Funktioniert Twilio Video in China?
Twilio Video ist ein lebendiges, unterstütztes Produkt, aber das war nie die Frage für China: Die Live-Medien Ihrer Nutzer, etwaige Aufzeichnungen (ein Gesicht und ein Stimmabdruck — sensible biometrische Daten) und ihre Identifikatoren reiten auf Twilios Offshore-Medienservern ohne Festland-China-Region, Echtzeitkommunikation in China bereitzustellen, braucht eine Mehrwert-Telekom-Lizenz, die eine ausländische API nicht halten kann, und die App braucht ihre eigene ICP-Beian.
Twilio Videos Medien laufen in einem festen Satz von Regionen — Australien, Brasilien, Deutschland, Irland, Indien, Japan, Singapur und den USA — keine in Festlandchina, die Streams, den Chat, die Metadaten und die Aufzeichnungen eines China-Teilnehmers dorthin zu tragen, ist also ein PIPL-Grenztransfer (Art. 38–40), und eine biometrische Aufzeichnung braucht eine gesonderte, spezifische Einwilligung unter Art. 28–29. Die unterscheidende Tür ist die Telekom-Lizenzierung: Echtzeit-Sprache und -Video für Nutzer in China bereitzustellen, ist ein Mehrwert-Telekommunikationsgeschäft, das eine ausländische API nicht lizenzieren kann. Der rechtmäßige Hebel ist, den Echtzeit-Dienst über einen lizenzierten inländischen Betreiber zu führen, die Medien und Aufzeichnungen im Land zu halten, die Einwilligung nach Art. 28 einzuholen und die App ICP zu melden — nicht, den Offshore-Endpunkt erreichbar zu machen. Bei der Telekom-Lizenzierung ist 21YunBox beratend und hält keine China-Telekom-Lizenz.
Dies ist eine Risikokarte, kein Urteil — klären Sie die Einzelheiten mit Rechtsbeistand. Unser China-Team kann Ihre Exponierung kartieren →
Compliance-Momentaufnahme
- ! Twilio Video lebt und wird unterstützt (Einstellung 2026 rückgängig gemacht) — aber das ist nicht die Achse.
- ✕ Keine Festland-China-Medienregion — Teilnehmer-Streams und -Aufzeichnungen laufen offshore.
- ! Aufzeichnungen erfassen Gesichter und Stimmabdrücke — sensible biometrische PI (PIPL Art. 28/29).
- ! Diese Medien offshore zu tragen, ist ein PIPL-Grenztransfer (Art. 38–40).
- ! Echtzeitkommunikation in China ist Mehrwert-Telekom — eine ausländische API kann die Lizenz nicht halten.
- ✓ Rechtmäßiger Weg: lizenzierter inländischer Betreiber, Medien im Land, Art.-28-Einwilligung, ICP-Beian.
Was die offizielle Twilio Video-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| Twilio Video verarbeitet Medien in einem festen Satz von Regionen, keine in Festlandchina. Twilios Video-Regions-and-Global-Low-Latency-Leitfaden definiert die Media Region als den Standort des Servers, an dem die Medienverarbeitung stattfindet, und listet die verfügbaren Regionen als Australien (au1), Brasilien (br1), Deutschland (de1), Irland (ie1), Indien (in1), Japan (jp1), Singapur (sg1) und die USA (us1, us2), plus Global Low Latency (gll) — ohne Festland-China-Region. Die Live-Streams eines China-Teilnehmers werden daher offshore verarbeitet. | Twilio, "Video Regions and Global Low Latency" (twilio.com), retrieved 2026-10-10 |
| Twilio Video zeichnet das Audio und Video der Teilnehmer in gespeicherte Dateien auf. Twilios Dokumentation gibt an: „Twilio Video's Rooms and Recording APIs allow you to record the audio and video shared in a Programmable Video Room.“ Eine Aufzeichnung des Gesichts und der Stimme eines Teilnehmers ist sensible biometrische personenbezogene Information unter PIPL Art. 28, und Twilios Beispiel-Aufzeichnungs-Medien werden von US-Infrastruktur bedient (Host com-twilio-us1-video-recording.s3.amazonaws.com) — offshore. | Twilio, Programmable Video "Recordings" resource (twilio.com), retrieved 2026-10-10 |
| Die Medien von China-Teilnehmern offshore zu tragen, ist ein PIPL-Grenztransfer, und biometrische Aufzeichnungen brauchen gesonderte Einwilligung. Die Streams, den Chat, die Metadaten und die Aufzeichnungen eines Festland-Nutzers an Offshore-Server zu leiten, löst PIPL Art. 38–40 aus — Mitteilung, eine gesonderte Einwilligung und ein Transfermechanismus. Weil eine Aufzeichnung ein Gesicht und einen Stimmabdruck erfasst, ist sie sensible personenbezogene Information unter Art. 28–29, verlangt eine gesonderte, spezifische Einwilligung und kann nicht weganonymisiert werden. | Personal Information Protection Law of the PRC, Articles 28–29 and 38–40 (cac.gov.cn), retrieved 2026-10-10 |
| Echtzeitkommunikation für Nutzer in China bereitzustellen, ist ein lizenziertes Mehrwert-Telekommunikationsgeschäft, das eine ausländische API nicht halten kann. Unter den Maßnahmen zur Verwaltung der Telekommunikationsgeschäfts-Lizenzierung (MIIT Order No. 42) ist Echtzeit-Sprach- und Videokommunikation ein Mehrwert-Telekommunikationsgeschäft, das eine Mehrwert-Telekommunikationsgeschäfts-Betriebslizenz (增值电信业务经营许可证) verlangt; der rechtmäßige Weg betreibt den Dienst über einen lizenzierten inländischen Betreiber. Für einen CII- oder Verarbeiter großer Mengen gilt zudem inländische Speicherung unter Cybersicherheitsgesetz Art. 39 (vormals Art. 37). | Measures for the Administration of Telecommunications Business Licensing, MIIT Order No. 42 (gov.cn), in force 2017-09-01; Cybersecurity Law Art. 39 (2025 amendment, in force 2026-01-01) |
Quellen vom 21YunBox Compliance-Team am 10. Oktober 2026 geprüft.
Für ein China-gerichtetes Produkt ist die Frage, die es über Twilio Video zu klären gilt, nicht, ob sein SDK lädt oder ein Room sich verbindet — es ist, wo die Live-Medien Ihrer Nutzer leben dürfen, wer Nutzern in China rechtmäßig Echtzeitkommunikation bereitstellen darf, und ob die App, die das SDK einbettet, dafür gemeldet ist, dort zu laufen. Twilio Video ist eine ausländische Echtzeit-Kommunikations-API: Trotz einer Einstellung, die einst geplant und dann 2024 rückgängig gemacht wurde, läuft es als eigenständiges, unterstütztes Produkt weiter, und seine Medien laufen auf Twilios eigenen globalen Servern — in Australien, Brasilien, Deutschland, Irland, Indien, Japan, Singapur oder den Vereinigten Staaten, ohne Festland-China-Region. Die Live-Streams, etwaige Aufzeichnungen und die Identifikatoren eines China-Teilnehmers werden also offshore getragen und verarbeitet. Das legt vier Zinken zugleich auf den Tisch: die Mehrwert-Telekom-Lizenz, die die Bereitstellung von Echtzeitkommunikation in China verlangt und eine ausländische API nicht halten kann; Medien- und Aufzeichnungs-Residenz, wo eine Aufzeichnung eines Gesichts und einer Stimme sensible biometrische personenbezogene Information ist; der grenzüberschreitende Transfer von Teilnehmerdaten, den Sie als Verarbeiter durchführen; und die inländische Speicherpflicht, die einen Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen beißt. Keine davon dreht sich um Millisekunden.
Twilio Video in China auf einen Blick
| Was es entscheidet | In Twilio Videos eigenen Worten — und Chinas Recht |
|---|---|
| Was es trägt | Live-Audio- und Video-Tracks, In-Call-Chat und Sitzungs-Metadaten (wer welchem Room beitrat, wann, von wo) sind personenbezogene Information der Teilnehmer. Schalten Sie Aufzeichnung ein, und Twilio Videos Rooms- und Recording-APIs erfassen das Audio und Video jedes Teilnehmers in gespeicherte Dateien — ein Gesicht und ein Stimmabdruck, was sensible biometrische personenbezogene Information unter PIPL Art. 28 ist. |
| Wo es läuft | Die Medienverarbeitung geschieht in einer von Twilios festen Regionen — Australien, Brasilien, Deutschland, Irland, Indien, Japan, Singapur oder den Vereinigten Staaten — ohne Festland-China-Region, und Aufzeichnungen werden vom selben Offshore-Fußabdruck bedient. Die Streams und Aufzeichnungen eines China-Teilnehmers dorthin zu tragen, ist ein PIPL-Grenztransfer (数据出境, Art. 38–40): Mitteilung, eine gesonderte Einwilligung und ein Transfermechanismus. |
| Die Telekom-Lizenzierungs-Tür | Echtzeit-Sprach- und Videokommunikation für Nutzer im Festland bereitzustellen, ist ein Mehrwert-Telekommunikationsgeschäft. Unter den Maßnahmen zur Verwaltung der Telekommunikationsgeschäfts-Lizenzierung (MIIT Order No. 42) braucht es eine Mehrwert-Telekommunikationsgeschäfts-Betriebslizenz (增值电信业务经营许可证), die eine ausländische API nicht direkt halten kann — der rechtmäßige Weg trägt die China-Echtzeit-Strecke also über einen lizenzierten inländischen Betreiber, nicht die API allein. |
| Aufzeichnungs-Einwilligung + Residenz | Eine Aufzeichnung erfasst ein Gesicht und einen Stimmabdruck, sie ist also sensible personenbezogene Information unter PIPL Art. 28 und braucht einen spezifischen Zweck, eine gesonderte Einwilligung (Art. 29) und eine vorherige Folgenabschätzung — und sie kann nicht weganonymisiert werden. Für einen Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen gilt zudem inländische Speicherung: Cybersicherheitsgesetz Art. 39 (vormals Art. 37) — die Cybersicherheitsgesetz-Novelle 2025, in Kraft 1. Januar 2026, nummerierte den Datenlokalisierungs-Artikel von 37 auf 39 um, Inhalt unverändert. |
| Erreichbarkeit ist nicht die Achse — der rechtmäßige Weg | Twilio Video ist nicht „blockiert“, aber Erreichbarkeit war nie die Frage. Der rechtmäßige Weg führt die China-Echtzeit-Strecke über einen lizenzierten inländischen Betreiber, hält die Live-Medien und etwaige Aufzeichnungen im Land mit der Einwilligung nach Art. 28/29, und liefert die App, die das SDK einbettet, auf ICP-gemeldeter Infrastruktur aus. Bei der Telekom-Lizenzierung ist 21YunBox beratend — es hält keine China-Telekom-Lizenz. |
Was Sie tatsächlich tragen — Live-Medien, Aufzeichnungen und Identifikatoren
Twilio Video ist im Kern ein Träger von Live-Medien. Die Kamera- und Mikrofon-Tracks Ihrer Nutzer werden auf ihrem Gerät kodiert, an einen Twilio-Medienserver gesendet und an die anderen Teilnehmer im Room weitergeleitet; Twilios eigene Dokumentation definiert die Media Region als den Standort des Servers, an dem die Medienverarbeitung stattfindet. Wenn Sie Aufzeichnung aktivieren, erfassen Twilio Videos Rooms- und Recording-APIs die Audio- und Video-Tracks jedes Teilnehmers in gespeicherte Dateien — und eine Aufzeichnung des Gesichts und der Stimme einer Person ist ihre sensible biometrische personenbezogene Information, die Art, die nicht weganonymisiert werden kann. Um die Medien herum sitzen die Sitzungs-Metadaten: wer welchem Room beitrat, wann, von wo und auf welchem Gerät — Teilnehmer-Identifikatoren für sich genommen.
Wo läuft all das? In einer von Twilios festen Medienregionen — Australien, Brasilien, Deutschland, Irland, Indien, Japan, Singapur oder den Vereinigten Staaten — keine davon in Festlandchina, und Aufzeichnungen werden vom selben Offshore-Fußabdruck ausgeliefert. Weil Twilio Video eine verwaltete ausländische API ist, gibt es keine inländische Bereitstellung oder Selbst-Hosting-Option, um diese Medien im Festland zu halten; die Engine ist Twilios, nicht etwas, das Sie auf einer Infrastruktur Ihrer Wahl aufstellen. Twilio Video liefert zudem Medien-Erweiterungen wie Rauschunterdrückung und Hintergrundeffekte aus, die den Stream verarbeiten statt einzelne Nutzer zu bewerten — eine PIPL-Art.-24-Frage zur automatisierten Entscheidung entsteht also nur, wenn Sie Transkription, Moderation oder Analytik aufsetzen, die pro Nutzer Entscheidungen auf den Streams treffen.
Drei Türen: eine Telekom-Lizenz, grenzüberschreitende Medien und Aufzeichnungs-Einwilligung
Die erste Tür ist eine Telekommunikationslizenz. Echtzeit-Sprach- und Videokommunikation für Menschen in Festlandchina bereitzustellen, ist ein Mehrwert-Telekommunikationsgeschäft, und unter Chinas Regeln für ausländische Investitionen in Telekom kann ein ausländischer API-Anbieter diese Lizenz nicht direkt halten. Der rechtmäßige Weg ist, den Echtzeit-Dienst über einen lizenzierten inländischen Betreiber zu betreiben, der die Mehrwert-Telekommunikationsgeschäfts-Betriebslizenz (增值电信业务经营许可证) hält — dasselbe Muster, das Messaging und Sprache regelt, behandelt auf unserer Seite Funktioniert Twilio in China? für die SMS- und Sprach-Seite. Auf dieser Strecke ist 21YunBox beratend; es hält keine China-Telekom-Lizenz.
Die zweite Tür ist die grenzüberschreitende Bewegung von Teilnehmerdaten. Die Live-Streams, den In-Call-Chat, die Sitzungs-Metadaten und etwaige Aufzeichnungen eines Festland-Nutzers an Medienserver außerhalb Chinas zu leiten, ist ein PIPL-Grenztransfer (数据出境), den Sie — der Verarbeiter — unter dem Gesetz zum Schutz personenbezogener Informationen Art. 38–40 rechtfertigen müssen: eine klare Mitteilung, eine gesonderte Einwilligung, die sich von den allgemeinen Bedingungen unterscheidet, und ein Transfermechanismus (eine CAC-Sicherheitsbewertung, der CAC-Standardvertrag oder Zertifizierung). Für einen Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen müssen die Daten zudem im Land bleiben unter Cybersicherheitsgesetz Art. 39 (vormals Art. 37).
Die dritte Tür ist die Einwilligung für die Aufzeichnung selbst. Weil eine Aufzeichnung ein Gesicht und einen Stimmabdruck erfasst, ist sie sensible personenbezogene Information unter PIPL Art. 28: Sie brauchen einen spezifischen Zweck und eine gesonderte, spezifische Einwilligung (Art. 29) und eine vorherige Folgenabschätzung zum Schutz personenbezogener Informationen, und — da biometrisch — sie kann nicht einfach weganonymisiert werden. Nutzergeneriertes Audio, Video und Chat zu tragen, bringt zudem Inhaltsmoderations-Pflichten. Keine dieser Türen dreht sich darum, ob das SDK sich verbindet; sie drehen sich darum, wer den Dienst rechtmäßig bereitstellen darf und wo die Medien leben dürfen.
Den Endpunkt zu erreichen, ist nicht die Frage — ein rechtskonformer inländischer Echtzeit-Weg ist es
Twilio Videos Endpunkte sind aus China erreichbar, und das Produkt lebt und wird unterstützt; keine dieser Tatsachen ist diejenige, die entscheidet, ob Sie es für Nutzer im Festland betreiben dürfen, und einen Offshore-Medienserver bloß erreichbar zu machen, ist keine rechtmäßige Antwort. Der rechtskonforme Weg hält den Echtzeit-Dienst auf inländischem Fundament: Führen Sie die China-Strecke der Kommunikation über einen lizenzierten inländischen Betreiber (oder eine lizenzierte inländische Bereitstellung), halten Sie die Live-Medien und etwaige Aufzeichnungen der China-Teilnehmer im Land statt in einer Offshore-Region, holen Sie die Einwilligung nach Art. 28/29 für biometrische Aufzeichnungen ein, und melden Sie die App, die das SDK einbettet, als den öffentlichen Dienst, der sie ist. Weil Twilio Video eine verwaltete ausländische API ohne Selbst-Hosting-Build ist, können die Medien nicht innerhalb des Produkts selbst ans Festland geheftet werden — die inländische Strecke muss von einer Partei getragen werden, die sie rechtmäßig tragen kann. Die Medien bleiben auf einem inländischen Weg; sie werden nie offshore verschifft und als lokal wiederpräsentiert. Ob Sie ein CII-Betreiber sind, welche Volumen-Schwellen Sie überschreiten, welcher Transfermechanismus passt und wie die Art.-24-Position zutrifft, drehen sich alle um Fakten, die nur Ihr Team und Rechtsbeistand halten — behandeln Sie diese Seite also als eine Karte der Exponierung, kein Urteil, und klären Sie die Einzelheiten mit Rechtsbeistand.
Der rechtmäßige Weg — kartieren, lokalisieren, ausliefern
Twilio Video auf rechtmäßige Weise für China zu betreiben, hat eine Form, und es behält Twilio Video dort, wo es bereits läuft. 21YunBox ist eine rechtskonforme Auslieferungs- und Compliance-Overlay — ein Partner des Anbieters, kein Wettbewerber, und keine Migration.
Kartieren. Inventarisieren Sie, was Ihre Integration tatsächlich für China-Nutzer trägt — die Live-Audio- und Video-Tracks, etwaige Aufzeichnungen und Transkripte, den In-Call-Chat, die Teilnehmer-Identifikatoren und die Sitzungs-Metadaten — und stellen Sie fest, wo jedes verarbeitet und gespeichert wird (heute eine Offshore-Twilio-Medienregion, ohne Festland-China-Option), ob eine KI-Funktion einzelne Nutzer bewertet (Art. 24), und Ihre Einwilligungsgrundlage für Aufzeichnungen (Art. 28–29).
Lokalisieren / steuern. Halten Sie die Live-Medien und Aufzeichnungen der China-Teilnehmer im Land, führen Sie den Echtzeit-Dienst über einen lizenzierten inländischen Betreiber, minimieren und pseudonymisieren Sie, was Sie sammeln, holen Sie die Einwilligung nach Art. 13/23 und die Einwilligung nach Art. 28/29 für biometrische Aufzeichnungen ein, und moderieren Sie nutzergeneriertes Audio, Video und Chat. Lokalisieren heißt, die Medien auf einem inländischen Weg zu halten — nie ein verschleierter Weg, der sie offshore verschifft und lokal nennt.
Ausliefern. Die App, die das SDK einbettet, ist ein öffentlicher Dienst, der eine ICP-Beian-Pflicht trägt und rechtskonforme, inländische Auslieferung braucht — den 21YunBox Optimizer, vor dem Stack, den Sie bereits betreiben, ohne Neuaufbau und ohne zweite Codebasis.
Auf der Telekom-Strecke ist unsere Rolle beratend und leichter: 21YunBox hält keine China-Telekom-Lizenz und ist kein Carrier; diese Lizenz und die Carrier-Beziehung liegen bei einem lizenzierten lokalen Anbieter und Ihrem Rechtsbeistand. Das Ergebnis ist eine Twilio-Video-Integration, die für Ihre Nutzer in China legal und rechtskonform läuft. 21YunBox nutzt oder empfiehlt niemals irgendeine Form der Umgehung.
Compliance-Einschätzung anfordern →
Weiterführende Lektüre:
- Grenzüberschreitende Datentransfers unter PIPL
- Chinas Cybersicherheitsgesetz — Datenlokalisierung (Art. 39, vormals Art. 37)
- Chinas Gesetz zum Schutz personenbezogener Informationen
- Wie Sie eine ICP-Beian für China erhalten
Häufige Fragen
Ist Twilio Video eingestellt — funktioniert es noch?
Twilio Video ist ein lebendiges, unterstütztes Produkt. Ein früherer Plan, Programmable Video einzustellen — das Abschaltdatum war auf Dezember 2026 verschoben worden — wurde im Oktober 2024 rückgängig gemacht, als Twilio angab, dass „Twilio Video will remain a standalone product“ und dass aktuelle Kunden es ohne nötige Änderung weiter nutzen können. Aber Lebendigkeit und Erreichbarkeit waren nie die entscheidenden Faktoren für China. Die Fragen, die es entscheiden, sind, wo die Live-Medien Ihrer Nutzer und etwaige Aufzeichnungen leben, wer Menschen in China rechtmäßig Echtzeitkommunikation bereitstellen darf, und ob die App, die das SDK einbettet, ICP-gemeldet ist.
Wo speichert Twilio Video das Video meiner Nutzer, und warum ist das in China wichtig?
Twilio Video verarbeitet Medien in einem festen Satz von Regionen — Australien, Brasilien, Deutschland, Irland, Indien, Japan, Singapur und den USA — ohne Festland-China-Region, und Aufzeichnungen werden vom selben Offshore-Fußabdruck bedient. Für einen Nutzer in China macht das die Live-Streams, den Chat, die Sitzungs-Metadaten und etwaige Aufzeichnungen zu einem grenzüberschreitenden Transfer unter PIPL Art. 38–40, der Mitteilung, eine gesonderte Einwilligung und einen Transfermechanismus verlangt. Eine Aufzeichnung erfasst zudem ein Gesicht und einen Stimmabdruck — sensible biometrische personenbezogene Information unter Art. 28, die eine gesonderte, spezifische Einwilligung braucht und nicht weganonymisiert werden kann. Für einen CII-Betreiber oder Verarbeiter großer Mengen müssen die Daten zudem im Land bleiben unter Cybersicherheitsgesetz Art. 39 (vormals Art. 37).
Was ist der rechtmäßige Weg, Twilio Video für China-Nutzer zu betreiben, und was tut 21YunBox?
Halten Sie den Echtzeit-Dienst auf inländischem Fundament: Führen Sie die China-Strecke über einen lizenzierten inländischen Betreiber (Echtzeitkommunikation in China bereitzustellen, ist ein Mehrwert-Telekommunikationsgeschäft, das eine ausländische API nicht lizenzieren kann), halten Sie die Medien und Aufzeichnungen der China-Teilnehmer im Land statt in einer Offshore-Region, holen Sie die Einwilligung nach Art. 28/29 für biometrische Aufzeichnungen ein, moderieren Sie nutzergenerierte Medien und Chat, und melden Sie die App, die das SDK einbettet, für ICP. Bei der Telekom-Lizenzierung ist 21YunBox beratend und hält keine China-Telekom-Lizenz: Wir kartieren Ihre Exponierung, helfen Ihnen, die China-Strecke auf einen lizenzierten Weg zu lokalisieren, und liefern die ICP-gemeldete App inländisch aus — vor dem Stack, den Sie bereits betreiben. Die rechtmäßige Route führt durch einen lizenzierten Anbieter — niemals um eine Beschränkung herum. Bestätigen Sie die Einzelheiten mit Ihrem Rechtsbeistand. Nehmen Sie Kontakt auf, um Ihren Fall zu kartieren.
