Funktioniert Udemy in China? Datenresidenz, ICP & Grenztransfer-Regeln

Was die offizielle Udemy-Dokumentation über China sagt

Fakt	Primärquelle
In Udemys eigenen Worten: Sein Udemy Business Security FAQ gibt an, der Dienst „is hosted in a shared infrastructure with logical separation of customer (tenant) data“ und dass „Udemy data center vendors are located in the United States.“ Die Seite benennt keine Festland-China-Region, die Datensätze Ihrer China-Lernenden und -Mitarbeiter werden also offshore gehalten.	Udemy — Udemy Business Security FAQ (Data Location), retrieved 2026-10-13
Udemys Verbraucher-Datenschutzrichtlinie bestätigt dasselbe Offshore-Fundament für den Marktplatz: Sie sammelt „Learning Data“ — „which courses, assignments, labs, workspaces, and quizzes you've started and completed … completion certificates; badges“ — und sagt Nutzern außerhalb der USA, „we must transfer your data to the United States and process it there.“ Keine Festland-China-Speicherung wird angeboten.	Udemy — Privacy Policy, Sections 1 and 7.6, retrieved 2026-10-13
Weil Udemy die Identitäten, Einschreibungen, Fortschritte und Abschlussdatensätze hält, die es von Ihren China-Lernenden sammelt, und sie in den Vereinigten Staaten speichert, werden in China gesammelte Daten ins Ausland transferiert. PIPL Art. 38–40 regieren diesen grenzüberschreitenden Transfer: Der Verarbeiter (Sie, der Udemy-Kunde — nicht Udemy) muss Art.-13/23-Mitteilung geben, gesonderte Einwilligung einholen und eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder Zertifizierung erfüllen.	PIPL Articles 13, 23, 38–40 — Personal Information Protection Law
Für einen CIIO oder Verarbeiter großer Mengen muss in China gesammelte personenbezogene Information im Festland gespeichert werden unter Cybersicherheitsgesetz Art. 39 (vormals Art. 37). Gesondert davon ist eine China-gerichtete Kursseite, die Festland-Lernenden bedient wird, ein Internet-Informationsdienst, der eine ICP-Beian braucht, und der Verkauf von Kursen an China-Lernende verlangt einen lizenzierten In-China-Zahlungskanal — keines davon kann eine Erreichbarkeitsprüfung sehen.	China Cybersecurity Law Article 39 (formerly Article 37); ICP filing (备案) requirement

Quellen vom 21YunBox Compliance-Team am 13. Oktober 2026 geprüft.

Für ein Unternehmen, das Personal schult oder Kurse an Lernende in Festlandchina verkauft, wird „funktioniert Udemy in China?“ fast immer falsch beantwortet. Öffnen Sie einen Udemy-Kurs aus Shanghai, und er spielt. Nichts davon ist die Frage, die entscheidet, ob Sie Udemy für ein China-Publikum betreiben können. Udemy ist ein Online-Kurs-Marktplatz, und durch Udemy Business eine Belegschafts-Lernplattform — und so oder so ist es ein Lernenden-Personendaten-System. Es hält die Identitäten Ihrer China-Lernenden, die Kurse, in die sie sich eingeschrieben haben, wie weit sie fortgeschritten sind, die Quizze und Bewertungen, die sie absolviert haben, die Abschlusszertifikate und Abzeichen, die sie erworben haben, und — für bezahlte Kurse — Bestell- und Abrechnungsdaten. Die Entscheidung ist nicht, ob der Video-Player rendert. Es ist, ob diese Lernenden-Personeninformation rechtmäßig dort sitzen darf, wo Udemy sie behält, und — wenn Sie eine Festland-Lernenden zugewandte Kursseite betreiben — ob diese Seite gemeldet und ihre Zahlungen lizenziert sind. Das sind Compliance-Fragen, und eine Erreichbarkeitsprüfung beantwortet keine davon.

Udemys eigene Dokumentation klärt die Hosting-Hälfte deutlich. Sein Udemy Business Security FAQ beschreibt das Produkt unter der Überschrift „Data Location“ als eine „SaaS cloud hosted Web Application“ und gibt an, dass „Udemy data center vendors are located in the United States.“ Seine Verbraucher-Datenschutzrichtlinie sagt dasselbe für den Marktplatz: „we must transfer your data to the United States and process it there.“ Keine benennt eine Festland-China-Region. Die Datensätze Ihrer China-Lernenden werden also offshore gehalten, und das, was China erreicht, ist der Kursinhalt, nicht die regulierten Daten.

Udemy in China auf einen Blick

Was Udemy hält — und warum es Lernenden-Personeninformation ist

Beginnen Sie damit, was die Plattform tatsächlich speichert. Um einen Kurs zu betreiben, behält Udemy einen Datensatz jedes Lernenden: wer sie sind, in welche Kurse sie sich eingeschrieben haben, was sie begonnen und abgeschlossen haben, wie sie bei Quizzen und Bewertungen abgeschnitten haben, und die Zertifikate und Abzeichen, die sie erworben haben. Udemys eigene Datenschutzrichtlinie führt diese „Learning Data“-Kategorie aus — „which courses, assignments, labs, workspaces, and quizzes you’ve started and completed; content and subscription purchases and credits; subscriptions; completion certificates; badges“ — neben „Account Data“ (E-Mail, Passwort, Kontoeinstellungen) und, für Käufe, „Student Payment Data“ wie Name und Rechnungsadresse. Für Ihre China-Lernenden ist jeder dieser Datensätze personenbezogene Information über eine identifizierbare Person. Für Udemy Business ist es zudem HR-nah: Es knüpft an einen Mitarbeiter, eine Rolle und ihre Entwicklung über die Zeit an. Das ist eine andere Art von Daten als ein statisches Kursvideo. Wenn es in einem Offshore-Mandanten lebt, ist es die personenbezogene Information Ihrer China-Lernenden, die im Ausland sitzt — was genau das ist, worum es bei Chinas Grenz- und Residenzregeln geht.

Die nützliche Frage ist also nicht, ob Udemy aus China antwortet. Es ist, wo die Lernenden-Datensätze aufbewahrt werden, und — wenn Sie eine Kursseite für Festland-Lernende betreiben — ob diese Seite gemeldet und ihre Zahlungen lizenziert sind.

Udemys eigene Dokumentation platziert die Daten in den Vereinigten Staaten

Hier ist der Teil, den eine Erreichbarkeitsprüfung nicht erreichen kann, und er ist in Udemys eigenen Worten. Udemy Business’s Security FAQ legt die „Data Location“ des Produkts deutlich dar: Es „is hosted in a shared infrastructure with logical separation of customer (tenant) data,“ und „Udemy data center vendors are located in the United States.“ Der Verbraucher-Marktplatz trägt dasselbe Fundament — Udemys Datenschutzrichtlinie sagt Nutzern außerhalb der USA, dass „we must transfer your data to the United States and process it there,“ und stützt sich auf das EU-U.S. Data Privacy Framework und Standardvertragsklauseln, um EWR- und UK-Daten in die USA zu bewegen. Liest man beide Dokumente, ist das Bild konsistent: Die Identitäten, Einschreibungen, Fortschritte, Bewertungen und Abschlussdatensätze werden in den Vereinigten Staaten gehalten, und kein Dokument benennt eine Festland-China-Region oder inländische Edition.

Das ist die ganze Falle. Ein Geschwindigkeits- oder Erreichbarkeitstest richtet einen Browser auf einen Udemy-Kurs, sieht ihn aus Shanghai spielen und schließt, Udemy „funktioniert in China“. Er misst den Inhaltspfad. Die regulierten Daten — die Lernenden-Personeninformation — sind weiterhin in Udemys Offshore-US-Infrastruktur, unberührt davon, wie schnell das Video lädt. Den Inhalt bloß erreichbar zu machen, ist nicht die Antwort; die Lernenden-Datensätze im Land zu halten, ist es. 21YunBox nutzt oder empfiehlt niemals irgendeine Form der Umgehung; der rechtmäßige Weg ist, die regulierten Daten dort zu halten, wo Chinas Recht sagt, dass sie hingehören, nicht um irgendetwas herum zu leiten.

Die zweite Tür: eine China-gerichtete Kursseite braucht ICP-Beian und lizenzierte Zahlung

Residenz ist nur die erste Tür. Die zweite ist eine, die eine Erreichbarkeitsprüfung überhaupt nicht sehen kann. Wenn Sie ein Kurs-Schaufenster, ein Lernportal oder irgendeine Kursseite für Lernende in Festlandchina veröffentlichen, ist diese Seite ein Internet-Informationsdienst — und ein Internet-Informationsdienst, der Festland-Nutzern bedient wird, trägt eine ICP-Beian (备案)-Pflicht, die an eine Festland-Hosting-Ressource gebunden ist. Und wenn Sie Kurse an diese Lernenden verkaufen, kann die Zahlung nicht rechtmäßig über einen unlizenzierten Offshore-Fluss laufen: Eine China-gerichtete kommerzielle Seite muss die Zahlung über einen lizenzierten In-China-Kanal leiten. Udemy selbst sammelt „Student Payment Data“, um Bestellungen zu verarbeiten, eine China-gerichtete bezahlte Kursseite, die auf diesem Fluss gebaut ist, wirft also genau diese Lizenzierungsfrage auf. „Did the course page open in Shanghai?“ sagt Ihnen nichts darüber, ob die Seite gemeldet ist oder ob ihre Zahlungen lizenziert sind.

Die Grenze überqueren und Einwilligung

Zwei chinarechtliche Pflichten folgen aus Offshore-Hosting.

Erstens die Grenzüberquerung. Die Datensätze Ihrer China-Lernenden auf Udemys Offshore-Mandanten zu halten, ist ein grenzüberschreitender Transfer personenbezogener Information unter PIPL Art. 38–40, die einen der Transfermechanismen des Rechts verlangen — eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder Zertifizierung — bevor die Daten das Land verlassen dürfen. PIPL Art. 13 und 23 sitzen obendrauf: Sie brauchen eine rechtmäßige Grundlage, um die Daten zu verarbeiten, und eine spezifische, gesonderte Einwilligung, um sie ins Ausland zu transferieren. Ein gebündelter „agree to the terms“-Klick erfüllt das nicht.

Zweitens Residenz für die regulierten Verarbeiter. Für einen Betreiber kritischer Informationsinfrastruktur — oder, in der Praxis, einen von den Schwellen erfassten Verarbeiter großer Mengen — verlangt das Cybersicherheitsgesetz Art. 39 (vormals Art. 37 — die Cybersicherheitsgesetz-Novelle 2025, in Kraft 1. Januar 2026, nummerierte den Datenlokalisierungs-Artikel von 37 auf 39 um, Inhalt unverändert), dass in China erzeugte personenbezogene Information im Festland gespeichert wird. Ein rein offshore gelegener Lern-Mandant steht dazu in klarer Spannung.

Dies ist eine Risikokarte, kein Urteil, dass Udemy in China „gesperrt“ oder „illegal“ ist — es ist weder noch. Welche Pflichten Ihren Fall beißen, dreht sich um Ihre Gesellschaft, Ihre Rolle unter chinesischem Recht, Ihre Datenmengen und ob Sie eine China-gerichtete Kursseite betreiben. Klären Sie die Einzelheiten mit Rechtsbeistand, bevor Ihr China-Lernprogramm davon abhängt.

Warum eine „lädt es?“-Prüfung all das verfehlt

Udemy ist keine Plattform, die in China nicht öffnet — ihre Kursseiten laden. Das ist genau der Grund, warum ein Erreichbarkeits- oder Geschwindigkeitstest das falsche Instrument ist. „Did the course player render in Shanghai?“ sagt Ihnen nichts darüber, ob die Datensätze Ihrer China-Lernenden gerade in einer Offshore-US-Region saßen, ob Sie die Art.-13/23-gesonderte Einwilligung hatten, um sie zu transferieren, ob eine Art.-39-(vormals Art. 37)-Residenzpflicht auf Sie zutrifft, ob Ihre China-gerichtete Kursseite ICP-gemeldet ist, oder ob ihre Zahlungen über einen lizenzierten In-China-Kanal laufen. Die Exponierung ist leise und dauerhaft: Sie lebt darin, wo die Daten ruhen, und in der Beian und Lizenzierung um die Oberfläche herum, nicht in einer Latenzzahl.

Der rechtmäßige Weg — kartieren, lokalisieren, ausliefern

Es gibt einen rechtskonformen Weg, Kurs-Lernen für ein China-Publikum zu betreiben, und er sitzt vor dem Udemy-Setup, das Ihr Team bereits nutzt — kein Neuaufbau, kein zweiter Stack, keine Migration weg von Udemy.

Erstens, kartieren: Unser China-Team inventarisiert genau, was Ihre Udemy- oder Udemy-Business-Bereitstellung hält — welche China-Lernenden und -Mitarbeiter Datensätze haben, welche Felder (Identitäten, Einschreibungen, Fortschritte, Abschlüsse, Bewertungen, Zertifikate, und für bezahlte Kurse Bestell- und Abrechnungsdaten) gespeichert sind, wo der Mandant gehostet ist, die Einwilligungs- und Transfergrundlage, auf die sich jeder Fluss stützt, und ob Sie eine China-gerichtete Kursseite betreiben, die Beian und lizenzierte Zahlung braucht. Wir bauen das technische Bild; die rechtlichen Schlüsse werden mit Rechtsbeistand geklärt.

Dann lokalisieren / steuern: Wo auch immer die Daten Ihrer China-Lernenden beteiligt sind, ist das rechtskonforme Muster, die regulierten Lernenden-Datensätze im Land zu halten — auf einer China-ansässigen oder inländisch bereitgestellten Lern-Oberfläche — statt sich auf einen bloß erreichbar gemachten Offshore-Mandanten zu verlassen. Wir helfen Ihnen, die Art.-13/23-Mitteilung und gesonderte Einwilligung vor die Verarbeitung und den Transfer zu setzen, und minimieren, was die Grenze überquert. Lokalisieren heißt, die Daten im Land zu halten; es heißt nie einen Weg, der personenbezogene Information leise über die Grenze verschifft.

Dann ausliefern: Jedes China-gerichtete Kursportal, das Sie Festland-Lernenden veröffentlichen, ist ein Internet-Informationsdienst, es trägt also eine ICP-Beian (备案)-Pflicht und, wo Sie an diese Lernenden verkaufen, einen lizenzierten In-China-Zahlungsweg. 21YunBox stellt das auf — den 21YunBox Optimizer — vor dem, was Sie bereits betreiben. Udemys Inhalt bloß China erreichen zu lassen, ist nicht die Antwort; die regulierten Lernenden-Daten im Land zu halten, auf einem eingewilligten Weg, und die China-gerichtete Oberfläche zu melden und zu lizenzieren, ist es. 21YunBox ist eine Compliance-Overlay und ein Partner Ihrer Udemy-Bereitstellung, kein Wettbewerber zu ihr.

Compliance-Einschätzung anfordern →

---

Weiterführende Lektüre:

• Chinas Gesetz zum Schutz personenbezogener Informationen (PIPL)
• Grenzüberschreitende Datentransfers unter PIPL
• Chinas Cybersicherheitsgesetz
• Wie Sie eine ICP-Beian für China erhalten

Häufige Fragen

Speichert Udemy die Daten chinesischer Lernender in China?

Nein. Nach Udemys eigenem Udemy Business Security FAQ sind seine Rechenzentrums-Anbieter in den Vereinigten Staaten, und seine Verbraucher-Datenschutzrichtlinie sagt, Daten werden in die Vereinigten Staaten transferiert und dort verarbeitet. Keine benennt eine Festland-China-Region, die Identitäten, Einschreibungen, Fortschritte und Abschlussdatensätze Ihrer China-Lernenden werden also offshore gehalten.

Verstößt es gegen das Gesetz, Udemy in China zu nutzen?

Nicht von Natur aus. Das Problem ist der grenzüberschreitende Transfer der personenbezogenen Information Ihrer China-Lernenden, den PIPL erlaubt, wenn Sie Mitteilung geben, gesonderte Einwilligung einholen und einen Transfermechanismus erfüllen. Ob Sie zudem einer Datenlokalisierungspflicht gegenüberstehen, dreht sich um Ihre Rolle (zum Beispiel, ob Sie ein CIIO sind) und Ihre Datenmengen. Und wenn Sie eine China-gerichtete Kursseite betreiben, die an Festland-Lernende verkauft, braucht diese Oberfläche eine ICP-Beian und einen lizenzierten In-China-Zahlungskanal. Behandeln Sie dies als ein mit Rechtsbeistand zu bewertendes Risiko, kein pauschales Verbot.

Kann 21YunBox unser Udemy-Setup in China rechtskonform machen?

Ja. Unser China-Team kartiert, was Ihre Udemy- oder Udemy-Business-Bereitstellung hält und wo sie gehostet ist, hilft Ihnen, die regulierten Lernenden-Daten mit der richtigen Mitteilung und gesonderten Einwilligung im Land zu halten, und ICP-meldet und liefert jedes China-gerichtete Kursportal aus — mit einem lizenzierten In-China-Zahlungsweg, wo Sie an Festland-Lernende verkaufen — vor dem Udemy-Setup, das Sie bereits betreiben. Nehmen Sie Kontakt auf, um Ihren konkreten Fall durchzuarbeiten.