Funktioniert die Vonage Video API in China? PIPL-Grenztransfer, Telekom-Lizenzierung & Datenresidenz
Die Vonage Video API (ehemals TokBox / OpenTok) betreibt das Live-Video, die Sprache und die Aufzeichnungen Ihrer Nutzer auf Media-Routern weltweit ohne Festland-China-Region, sodass es ein grenzüberschreitender Transfer unter PIPL ist, die Streams, Aufzeichnungen (Stimmabdruck und Gesicht = biometrisch) und Identifikatoren von China-Teilnehmern offshore zu tragen — und Echtzeit-Kommunikation in China bereitzustellen, braucht eine Mehrwert-Telekom-Lizenz, die eine ausländische API nicht halten kann, während die App eine ICP-Beian braucht. Ein Compliance-orientierter Blick auf die Telekom-Lizenzierungs-, Residenz- und Grenz-Exponierung.
Funktioniert die Vonage Video API in China?
Ob Sie die Vonage Video API für Nutzer in Festlandchina betreiben können, ist zuerst eine Compliance-Frage, keine Geschwindigkeitsfrage: Das Live-Video, Audio und jede Aufzeichnung (Stimmabdruck und Gesicht = biometrische Daten) und die Identifikatoren Ihrer Nutzer reiten auf Media-Routern ohne Festland-China-Region, Echtzeit-Kommunikation in China bereitzustellen, braucht eine Mehrwert-Telekom-Lizenz, die eine ausländische API nicht halten kann, und die App, die das SDK einbettet, braucht eine ICP-Beian.
Die Vonage Video API — ehemals TokBox / OpenTok, jetzt Teil von Vonage, einem Ericsson-Unternehmen — betreibt Medien auf Routern weltweit; ihre Regional Media Zones decken die Vereinigten Staaten, die Europäische Union, Deutschland, Australien, Kanada, Japan, Südkorea, Singapur und Brasilien ab, keine in Festlandchina, und Archive werden in einen Offshore-Amazon-S3-Bucket hochgeladen. Die Streams, Aufzeichnungen und Identifikatoren Ihrer China-Teilnehmer auf diese Infrastruktur zu tragen, ist ein grenzüberschreitender Transfer unter PIPL, den Sie als Verarbeiter durchführen, und eine Aufzeichnung ist sensible biometrische Daten, die eine gesonderte Einwilligung nach PIPL Artikel 28/29 braucht. Der rechtmäßige Hebel ist, den Echtzeit-Dienst über einen lizenzierten inländischen Betreiber zu leiten, die Medien und Aufzeichnungen im Land zu halten, diese Einwilligung einzuholen und die App ICP zu melden — nicht, den Offshore-Endpunkt erreichbar zu machen (21YunBox ist bei Telekom-Lizenzierung beratend).
Dies ist eine Risikokarte, kein rechtliches Urteil — was Sie schulden, dreht sich um Ihre Gesellschaft, Datenmengen und Rolle. Unser China-Team kann Ihre Exponierung kartieren →
Compliance-Momentaufnahme
- ! Live-Video und Aufzeichnungen sind Teilnehmer-PI; eine Aufzeichnung ist biometrische Daten nach Art. 28
- ✕ Die Vonage Video API hat keine Festland-China-Region; Medien und Aufzeichnungen sitzen offshore
- ! Echtzeit-Kommunikation in China braucht eine Mehrwert-Telekom-Lizenz, die eine ausländische API nicht halten kann
- ! Grenzüberschreitender Transfer (PIPL Art. 38–40); Aufzeichnungen brauchen gesonderte Einwilligung nach Art. 28/29
- ✓ Rechtmäßiger Weg: lizenzierter inländischer Betreiber, inländische Medien, Einwilligung nach Art. 28 + ICP
Was die offizielle Vonage Video API-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| Medien laufen weltweit — keine Festland-China-Region. Vonages eigener Regional-Media-Zones-Leitfaden gibt an, dass die Plattform „includes media servers located worldwide,“ und listet die verfügbaren Zonen als die Vereinigten Staaten, die Europäische Union, Deutschland, Australien, Kanada, Japan, Südkorea, Singapur und Brasilien auf — keine in Festlandchina. Das Live-Video und -Audio Ihrer China-Teilnehmer werden also auf Media-Routern außerhalb des Festlands getragen. | Vonage Video API — Regional Media Zones guide, retrieved 2026-10-10 |
| Aufzeichnungen werden offshore auf Amazon S3 gespeichert. Vonages Archivierungs-Leitfaden sagt „Recordings are uploaded to the Amazon S3 bucket you specify,“ wobei der Standard-Endpunkt Amazons eigener https://s3.amazonaws.com ist. Die Plattform bietet keine Festland-China-Speicherregion, sodass eine Aufzeichnung eines China-Anrufs — die Gesichter und Stimmabdrücke erfasst — in einem Bucket außerhalb des Festlands zur Ruhe kommt, sofern Sie nicht eingreifen. | Vonage Video API — Archiving using AWS S3 guide, retrieved 2026-10-10 |
| Eine Aufzeichnung ist sensible biometrische Daten unter PIPL. Eine Videoaufzeichnung erfasst die Gesichter der Teilnehmer und den Stimmabdruck des Sprechers, was sensible personenbezogene Information unter PIPL Artikel 28 ist — sie erfordert einen spezifischen Zweck, eine vorherige Folgenabschätzung und unter Artikel 29 eine gesonderte, ausdrückliche Einwilligung, und da sie biometrisch ist, kann sie nicht weganonymisiert werden. Sie auf Offshore-Server zu tragen, ist zudem ein grenzüberschreitender Transfer unter Artikel 38–40. | PIPL Articles 28, 29 and 38–40 (21YunBox translation; original on gov.cn), retrieved 2026-10-10 |
| Echtzeit-Kommunikation in China bereitzustellen, braucht eine Telekom-Lizenz, die eine ausländische API nicht halten kann. Echtzeit-Sprach- und -Video-Kommunikation für Nutzer im Festland anzubieten, ist ein Mehrwert-Telekommunikations-Geschäft, das eine Mehrwert-Telekommunikations-Geschäftslizenz (增值电信业务经营许可证) unter den Maßnahmen zur Verwaltung der Telekommunikations-Geschäftslizenzierung (MIIT Order No. 42) erfordert, die eine ausländisch betriebene API nicht direkt halten kann; der rechtmäßige Weg betreibt den Dienst über einen lizenzierten inländischen Betreiber. Für einen Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen ist auch inländische Speicherung erforderlich — Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37). | Measures for the Administration of Telecommunications Business Licensing (MIIT Order No. 42); Cybersecurity Law Article 39 (formerly Article 37) |
Quellen vom 21YunBox Compliance-Team am 10. Oktober 2026 geprüft.
Für eine China-zugewandte App ist die zu klärende Frage nach der Vonage Video API nicht, ob ihr SDK initialisiert oder ob ein Anruf zustande kommt — es ist, wo das Live-Video und Audio Ihrer Nutzer zur Ruhe kommen, wer rechtmäßig Echtzeit-Kommunikation für Menschen im Festland bereitstellen darf und ob die App, die sie einbettet, gemeldet ist. Die Vonage Video API — die Plattform, ehemals bekannt als TokBox / OpenTok, jetzt Teil von Vonage, einem Ericsson-Unternehmen — ist eine einbettbare, ausländisch betriebene Echtzeit-Kommunikations-API: Sie fügen ihr SDK ein, und die Medien laufen auf Vonages Media-Routern weltweit, ohne Festland-China-Region. Diese eine Tatsache öffnet vier Zinken auf einmal. Echtzeit-Kommunikation in China bereitzustellen, ist ein Mehrwert-Telekom-Geschäft, das eine ausländische API nicht lizenzieren kann. Die Live-Streams und jede Aufzeichnung sind personenbezogene Informationen der Teilnehmer — und eine Aufzeichnung erfasst Stimmabdrücke und Gesichter, sensible biometrische Daten unter PIPL Artikel 28. Diese Medien und diese Identifikatoren auf Offshore-Server zu tragen, ist ein grenzüberschreitender Transfer unter PIPL. Und für einen Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen trägt die Daten eine inländische Speicherpflicht. Nichts davon dreht sich um Millisekunden.
Vonage Video API in China auf einen Blick
| Was es entscheidet | In den eigenen Worten der Vonage Video API — und Chinas Recht |
|---|---|
| Was es trägt | Live-Teilnehmer-Video und -Audio, die Signalisierung und der Chat, die daneben mitlaufen, Sitzungs-Metadaten (wer welcher Sitzung beitrat, wann und von wo) und — wenn Recording (Archivierung) eingeschaltet ist — eine gespeicherte Datei, die die Gesichter der Teilnehmer und den Stimmabdruck des Sprechers erfasst. Eine Aufzeichnung ist daher sensible biometrische personenbezogene Information unter PIPL Artikel 28, und die Live-Captions-Funktion fügt ein Transkript hinzu. All das ist personenbezogene Information der Teilnehmer. |
| Wo es läuft | Auf den Media-Routern der Vonage Video API, die weltweit verteilt sind; ihre Regional Media Zones decken die Vereinigten Staaten, die Europäische Union, Deutschland, Australien, Kanada, Japan, Südkorea, Singapur und Brasilien ab, und Archive werden in einen Amazon-S3-Bucket hochgeladen (Standard-Endpunkt s3.amazonaws.com). Keine ist in Festlandchina, und es gibt keinen On-Premises-Build. Es für China-Teilnehmer zu betreiben, ist ein grenzüberschreitender Transfer — PIPL Artikel 38–40 (数据出境): Mitteilung, eine gesonderte Einwilligung und ein Transfermechanismus. |
| Die Telekom-Lizenzierungs-Tür | Echtzeit-Sprach- und -Video-Kommunikation für Nutzer im Festland bereitzustellen, ist ein Mehrwert-Telekom-Geschäft. Unter den Maßnahmen zur Verwaltung der Telekommunikations-Geschäftslizenzierung (MIIT Order No. 42) braucht es eine Mehrwert-Telekommunikations-Geschäftslizenz (增值电信业务经营许可证), die eine ausländisch betriebene API nicht direkt halten kann — der rechtmäßige Weg trägt also die China-Echtzeit-Teilstrecke über einen lizenzierten inländischen Betreiber, nicht die Offshore-Plattform allein. |
| Aufzeichnungs-Einwilligung und Residenz | Die Gesichter und Stimmabdrücke einer Aufzeichnung sind sensible personenbezogene Informationen unter PIPL Artikel 28, die nicht weganonymisiert werden können und für die Artikel 29 eine gesonderte, spezifische Einwilligung plus eine vorherige Folgenabschätzung verlangt. Für einen Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen beißt auch die inländische Speicherung: Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37) — die Cybersicherheitsgesetz-Novelle 2025, in Kraft 1. Januar 2026, nummerierte den Datenlokalisierungs-Artikel von 37 auf 39 um, Inhalt unverändert. |
| Erreichbarkeit ist nicht die Achse — der rechtmäßige Weg | Das SDK löst auf, aber Erreichbarkeit war nie die Frage. Die Live-Medien und biometrischen Aufzeichnungen von China-Teilnehmern auf Infrastruktur ohne Festland-China-Region zu tragen, bereitgestellt von einer Partei, die die China-Telekom-Lizenz nicht halten kann, ist die Exponierung. Der rechtmäßige Weg leitet die Echtzeit-Teilstrecke über einen lizenzierten inländischen Betreiber, hält Medien und Aufzeichnungen im Land mit der Einwilligung nach Artikel 29 und liefert die App auf ICP-gemeldeter Infrastruktur aus. Bei Telekom ist 21YunBox beratend — wir halten keine China-Telekom-Lizenz. |
Was Sie tatsächlich tragen — Live-Medien, Aufzeichnungen und Identifikatoren
Die Vonage Video API einzubetten, bedeutet, dass Ihre App die lebendige, unbearbeitete Substanz eines Gesprächs trägt: das Echtzeit-Video und -Audio jedes Teilnehmers, seinen Namen und jede Konto-Referenz, die Sie an eine Verbindung anhängen, die Sitzungs-Metadaten, die aufzeichnen, wer welcher Sitzung wann beitrat, und die Signalisierungs- und Chat-Nachrichten und jeden geteilten Bildschirm, die neben dem Anruf mitlaufen. Schalten Sie Recording (Archivierung) ein, und die Plattform erfasst diese Sitzung in eine Datei — und eine Aufzeichnung eines Videoanrufs sind die Gesichter der Teilnehmer und der Stimmabdruck des Sprechers, was sensible biometrische personenbezogene Information unter PIPL Artikel 28 ist, die nicht weganonymisiert werden kann. Aktivieren Sie Live Captions, und das Audio wird zusätzlich an eine Transkriptions-Engine gestreamt — die Funktion ist allgemein verfügbar und von einem Drittanbieter-Transkriptionsdienst betrieben — was auch Transkript-Text erzeugt.
All dies läuft auf den Media-Routern der Vonage Video API, die weltweit verteilt sind; ihre Regional Media Zones decken die Vereinigten Staaten, die Europäische Union, Deutschland, Australien, Kanada, Japan, Südkorea, Singapur und Brasilien ab, und Archive werden in einen Amazon-S3-Bucket hochgeladen (der Standard-Endpunkt ist Amazons eigener s3.amazonaws.com). Keiner dieser Standorte ist in Festlandchina, und weil dies eine verwaltete, ausländisch betriebene API ist, gibt es keinen On-Premises-Build, den man auf Festland-Infrastruktur richten könnte. Für Ihre China-Teilnehmer werden die Live-Medien und jeder daraus abgeleitete Datensatz offshore erstellt und gespeichert. Wo Live Captions oder andere automatisierte Funktionen bewerten oder entscheiden, wie eine Person behandelt wird, kann auch die Pflicht zur automatisierten Entscheidung nach PIPL Artikel 24 gelten, und weil die API nutzergenerierte Audio-, Video- und Chat-Inhalte trägt, kommen auch Inhaltsmoderations-Pflichten unter dem Cybersicherheitsgesetz ins Spiel.
Drei Türen: eine Telekom-Lizenz, grenzüberschreitende Medien und Aufzeichnungs-Einwilligung
Die erste Tür ist die Lizenzierung, und sie ist diejenige, die eine ausländische API nicht allein öffnen kann. Echtzeit-Sprach- und -Video-Kommunikation für Nutzer im Festland bereitzustellen, ist ein Mehrwert-Telekommunikations-Geschäft: Unter den Maßnahmen zur Verwaltung der Telekommunikations-Geschäftslizenzierung (MIIT Order No. 42) braucht es eine Mehrwert-Telekommunikations-Geschäftslizenz (增值电信业务经营许可证), und Chinas Vorschriften zu ausländischen Investitionen bedeuten, dass eine ausländisch betriebene API diese Lizenz nicht direkt halten kann. Der rechtmäßige Weg ist, den Echtzeit-Dienst über einen lizenzierten inländischen Betreiber zu betreiben, nicht auf der Offshore-Plattform allein.
Die zweite Tür ist der grenzüberschreitende Transfer. Die Live-Streams, Aufzeichnungen, Transkripte, Sitzungs-Metadaten und Teilnehmer-Identifikatoren, die Sie tragen, sind personenbezogene Informationen, und die API für China-Teilnehmer zu betreiben, sendet sie an Media-Router und Speicher ohne Festland-China-Region — ein grenzüberschreitender Transfer unter PIPL Artikel 38–40 (数据出境), den Sie, der Verarbeiter, mit Mitteilung, einer gesonderten Einwilligung und einem genehmigten Transfermechanismus (eine CAC-Sicherheitsbewertung, der CAC-Standardvertrag oder Zertifizierung) stützen müssen. Für einen Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen ist die inländische Speicherung eine eigenständige Pflicht unter Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37).
Die dritte Tür ist die Einwilligung für die Aufzeichnung. Weil eine Aufzeichnung Gesichter und Stimmabdrücke erfasst, ist sie sensible biometrische personenbezogene Information unter PIPL Artikel 28, die einen spezifischen Zweck und — unter Artikel 29 — eine gesonderte, ausdrückliche Einwilligung, getrennt von der allgemeinen Zustimmung zur Dienstnutzung, zusammen mit einer vorherigen Folgenabschätzung zum Schutz personenbezogener Informationen verlangt. Da sie biometrisch ist, kann sie nicht weganonymisiert werden. Diese drei Türen sind rechtliche Fragen darüber, wer den Dienst tragen darf und wo die Daten leben dürfen; keine davon wird dadurch beantwortet, wie schnell das SDK lädt.
Den Endpunkt zu erreichen, ist nicht die Frage — ein rechtskonformer inländischer Echtzeit-Weg ist es
Die Endpunkte der Vonage Video API lösen auf, und ihr SDK initialisiert; ein Anruf zwischen Teilnehmern kann aufgebaut werden. Nichts davon ist die Tatsache, die entscheidet, ob Sie sie für China betreiben dürfen. Die entscheidenden Fragen sind, ob der Echtzeit-Dienst von einem Betreiber getragen wird, der lizenziert ist, ihn im Festland bereitzustellen, ob die Live-Medien und Aufzeichnungen eine rechtmäßige Grundlage hatten, das Land zu verlassen — oder ob sie überhaupt hätten bleiben müssen — und ob die App, die das SDK einbettet, ICP-gemeldet ist. Die rechtmäßige Antwort ist nicht, einen Offshore-Media-Server erreichbar zu machen, und kein verdeckter Weg, der die Medien ohnehin offshore verschifft; sie ist, die China-Echtzeit-Teilstrecke über einen lizenzierten inländischen Betreiber zu leiten, die Live-Medien und Aufzeichnungen auf einem inländischen Weg zu halten, die gesonderte Einwilligung nach Artikel 28/29 für die biometrischen Aufzeichnungen einzuholen und die App zu melden. Sie können einschränken, was überquert — minimieren, pseudonymisieren, weniger aufzeichnen, bestimmte Sitzungen aus bestimmten Flüssen heraushalten — aber solange die Medien-Region offshore ist, entscheiden diese Wahlmöglichkeiten nur, welche Offshore-Region und wie viel, nicht ob es überquert. Weil es von Tatsachen abhängt, die nur Ihr Team und Rechtsbeistand halten, ob Sie ein Betreiber kritischer Informationsinfrastruktur sind, welche Mengenschwellen Sie überschreiten, welcher Transfermechanismus passt und wie die Position nach Artikel 24 gilt, behandeln Sie diese Seite als Karte der Exponierung, nicht als Urteil: Klären Sie die Einzelheiten mit qualifiziertem Rechtsbeistand gegen das, was Sie tatsächlich betreiben.
Der rechtmäßige Weg — kartieren, lokalisieren, ausliefern
Die Vonage Video API für Nutzer in China auf rechtmäßige Weise zu betreiben, hat eine Form, und sie lässt die API, wo sie bereits läuft. 21YunBox ist ein rechtskonformes Overlay, keine Migration, und für eine Plattform wie diese sind wir ihr Partner, kein Konkurrent. Wir kartieren zuerst Ihre Exponierung — inventarisieren die Live-Medien, Aufzeichnungen und Transkripte, Sitzungs-Metadaten, Teilnehmer-Identifikatoren und den Chat, die die API trägt, wo jedes verarbeitet und gespeichert wird (eine Offshore-Region, ohne Festland-China-Option), ob Funktionen wie Live Captions pro Nutzer bewerten oder entscheiden (Artikel 24), und die Einwilligungs-Grundlage für die biometrischen Aufzeichnungen (Artikel 28 und 29) — sodass Sie genau wissen, was Rechtsbeistand und ein lizenzierter inländischer Betreiber bestätigen müssen. Wir lokalisieren, was auf Festlandboden bleiben muss — halten die Live-Medien und Aufzeichnungen der China-Teilnehmer auf einem inländischen Weg und leiten den Echtzeit-Dienst über einen lizenzierten inländischen Betreiber, mit minimierten Daten, der Einwilligung nach Artikel 28/29 und Artikel 13/23 in der Hand und moderierten nutzergenerierten Inhalten — ein rechtmäßiger, inländischer Weg, niemals ein verdeckter Weg, der die Medien offshore verschifft. Und wir liefern jede China-zugewandte Oberfläche aus, die das SDK einbettet — die Web-App, die Meeting-Seite, den Warteraum — über ICP-gemeldete, inländische Infrastruktur (den 21YunBox Optimizer), vor dem Stack, den Sie bereits betreiben, ohne Neuaufbau und ohne zweite Codebasis. Auf der Telekom-Teilstrecke ist unsere Rolle beratend und leichter: 21YunBox hält keine China-Telekom-Lizenz und ist kein Netzbetreiber; diese Lizenz und die Betreiber-Beziehung sitzen bei einem lizenzierten inländischen Anbieter und Ihrem Rechtsbeistand. Das Ergebnis ist ein Echtzeit-Kommunikations-Stack, der für Ihre Nutzer in China rechtlich und rechtskonform läuft. 21YunBox nutzt oder empfiehlt niemals irgendeine Form der Umgehung.
Compliance-Einschätzung anfordern →
Weiterführende Lektüre:
- Grenzüberschreitende Datentransfers unter PIPL
- Chinas Cybersicherheitsgesetz — Datenlokalisierung (Artikel 39, vormals Artikel 37)
- Chinas Gesetz zum Schutz personenbezogener Informationen (PIPL)
- Wie Sie eine ICP-Beian für China erhalten
Häufige Fragen
Wo speichert die Vonage Video API das Video und die Aufzeichnungen unserer China-Nutzer?
Auf Media-Routern, die weltweit verteilt sind — ihre Regional Media Zones sind die Vereinigten Staaten, die Europäische Union, Deutschland, Australien, Kanada, Japan, Südkorea, Singapur und Brasilien, ohne Festland-China-Zone — und Aufzeichnungen (Archive) werden in einen Amazon-S3-Bucket hochgeladen, den Sie konfigurieren, standardmäßig Amazons eigenen Endpunkt. Es gibt keine Festland-China-Region, sodass die Live-Medien und Aufzeichnungen Ihrer China-Teilnehmer offshore getragen und gespeichert werden, sofern Sie sie nicht auf einen inländischen Weg legen.
Reicht es nicht, dass das SDK funktioniert und Anrufe aus China zustande kommen?
Nein — Erreichbarkeit ist nicht die Compliance-Frage. Echtzeit-Kommunikation für Nutzer im Festland bereitzustellen, ist ein Mehrwert-Telekom-Geschäft, das eine ausländische API nicht lizenzieren kann; eine Aufzeichnung ist sensible biometrische Daten nach Artikel 28; und die Medien und Identifikatoren offshore zu tragen, ist ein grenzüberschreitender Transfer unter PIPL, den Sie als Verarbeiter durchführen. Der rechtmäßige Weg ist, die Echtzeit-Teilstrecke über einen lizenzierten inländischen Betreiber zu leiten, die Medien und Aufzeichnungen im Land mit der Einwilligung nach Artikel 28/29 zu halten und die App ICP zu melden.
Kann 21YunBox unsere Vonage-Video-API-Bereitstellung für China rechtskonform machen?
Ja. Unser China-Team kartiert Ihre Grenz-, Residenz-, Biometrie-Aufzeichnungs- und Telekom-Lizenzierungs-Exponierung gegen Ihre Gesellschaft, Datenmengen und Rolle, hilft, die China-Echtzeit-Teilstrecke über einen lizenzierten inländischen Betreiber zu leiten und Medien und Aufzeichnungen im Land zu halten, und stellt die ICP-gemeldete, inländische Auslieferung bereit, die die Offshore-Plattform nicht kann. Bei Telekom ist unsere Rolle beratend — wir halten keine China-Telekom-Lizenz. Nehmen Sie Kontakt auf, um Ihr Setup durchzuarbeiten.
