Verbindung nach ChinaCompliance
Einführung in die China-Compliance
Die Regeln für grenzüberschreitende Konnektivität nach Festlandchina sowie die Anmelde- und Datenschritte, die Unternehmen mit ihrer Rechtsberatung klären. Keine Rechtsberatung.
Die Regel: MIIT-Rundschreiben [2017] Nr. 32
Das Rundschreiben [2017] Nr. 32 zur Bereinigung und Regulierung des Marktes für Internetzugangsdienste besagt in der veröffentlichten Fassung, dass Unternehmen ohne Genehmigung keine grenzüberschreitenden Standleitungen einrichten oder anmieten dürfen, um grenzüberschreitende Geschäfte zu betreiben. Herausgegeben hat es das Ministerium für Industrie und Informationstechnologie (MIIT). Nach unserem Verständnis zielt das Rundschreiben auf den kommerziellen Betrieb ohne die erforderlichen Genehmigungen, nicht auf jede internationale Verbindung, die ein Unternehmen nutzt. Es behandelt außerdem die Lizenzierung von IDC, ISP und CDN, den Weiterverkauf von Zugangsressourcen sowie Leitungen, die inländische und ausländische Rechenzentren oder Geschäftsplattformen verbinden, um Telekommunikationsgeschäfte zu betreiben.
Nach dem Rundschreiben müssen Basis-Telekommunikationsbetreiber, die internationale Standleitungen vermieten, Aufzeichnungen über ihre Nutzer führen und ihnen mitteilen, dass die Leitungen nur für die interne Büronutzung bestimmt sind. In der Praxis hat die Leitung typischerweise einen benannten Nutzer, einen angegebenen internen Zweck und einen Eintrag beim Carrier. Nach unserem Verständnis ist sie kein allgemeiner Internetdienst, den der Kunde weiterverkaufen oder für Dritte nutzen kann.
Wir lesen das Rundschreiben als Compliance-Grenze, nicht als Produktverbot. Es wirft die Fragen auf, wer die Leitung hält, wofür sie genutzt wird und ob der Verkehr intern ist. Eine Routenbewertung sollte diese Fragen beantworten, bevor sie Bandbreiten vergleicht, denn eine Leitung, die den Nutzungstest nicht besteht, wird durch eine bessere Übergabe nicht in Ordnung gebracht. Der Eintrag MIIT beschreibt die Rolle der Behörde.
Unser Verständnis des Rundschreibens: Es schafft keine allgemeine Erlaubnis für eine Standleitung. Es setzt eine Bedingung: Die Leitung muss genehmigt sein, wo eine Genehmigung erforderlich ist, und ihre Nutzung muss der Erklärung zur internen Nutzung entsprechen. Der Eintrag beim Carrier macht diese Bedingung sichtbar; deshalb müssen die Beschreibung des Kunden und die Akte des Carriers übereinstimmen.
Das Rundschreiben, veröffentlicht von der Cyberspace Administration of China
Die öffentliche Erklärung des MIIT
Das MIIT hat sich nach dem Rundschreiben öffentlich in einer Erklärung dahingehend geäußert, dass sich die Bereinigung gegen Betreiber ohne Lizenz richtet und dass multinationale Unternehmen Leitungen von Basis-Telekommunikationsbetreibern für ihre eigene interne Nutzung anmieten dürfen. Prüfen Sie den aktuellen MIIT-Text mit Ihrer Rechtsberatung. Nach unserem Verständnis trennt die Erklärung zwei Fälle, die das Rundschreiben verwischen kann: einen nicht genehmigten Betreiber, der grenzüberschreitenden Zugang als Geschäft verkauft, und ein Unternehmen, das seine eigenen Büros verbindet. Der erste Fall ist das Ziel; der zweite ist der Fall der internen Nutzung, den der Carrier erfasst.
Nach unserem Verständnis ist die Grenze die Nutzung, nicht der Name des Produkts. Eine Leitung für interne E-Mail, ERP, Dateiaustausch oder Verwaltungszugriffe sieht anders aus als eine Leitung, über die Kunden bedient oder Konnektivität weiterverkauft wird. Dokumentieren Sie den Zweck, halten Sie ihn im Einklang mit dem Vertrag und informieren Sie den Carrier, wenn sich die Nutzung ändert.
Diese Seite beschreibt die Regel in allgemeiner Form. Sie ist kein Rechtsgutachten zu Ihrem Einsatz, sie ist keine Rechtsberatung, und sie beansprucht für keine bestimmte Route einen Compliance-Status.
Halten Sie die Nachweise aktuell und vollständig: den Vertrag, die Leitungsbestellung, die angegebene Nutzung, die Nutzerliste und das Routendiagramm. Fragt ein Prüfer, warum die Leitung existiert, beantworten diese Dokumente die Frage, bevor jemand den Hergang aus E-Mails rekonstruieren muss.
So arbeiten wir
Grenzüberschreitende Konnektivität ist für den internen Gebrauch Ihres Unternehmens bestimmt. Gemeinsam mit Ihrer Rechtsberatung helfen wir Ihnen, die Schritte für ICP-Registrierung und Datentransfer zu umreißen; dies ist keine Rechtsberatung.
Schritte, die Kunden mit ihrer Rechtsberatung klären
ICP-Anmeldung
- Websites, die in Festlandchina gehostet werden, benötigen für jede Domain eine ICP-Anmeldung, die über den Hosting- oder CDN-Anbieter erfolgt. Die Anmeldung ist an die Domain und die juristische Person gebunden, und meist reicht der Anbieter sie ein. Eine Anmeldung für eine Domain deckt keine andere ab. Der Eintrag ICP-Anmeldung erläutert den Begriff.
- Wird von außerhalb Festlandchinas ausgeliefert, ist keine Anmeldung erforderlich; planen Sie die Anmeldung ein, falls Sie das Hosting ins Land verlagern. Eine spätere Verlagerung des Hostings kann sowohl die Anmeldesituation als auch die Latenz für Ihre Nutzer verändern; planen Sie die Migration daher vor dem Start der Inhalte.
- Eine ICP-Anmeldung ist keine Lizenz für Telekommunikationsgeschäfte. Ein Unternehmen, das in China einen Dienst betreiben will, benötigt unter Umständen weitere Genehmigungen; die Anmeldung ist nur der Schritt für die Website.
- Bewahren Sie die Anmeldeangaben, die Domainliste und den Hosting-Vertrag zusammen auf. Nach diesen Dokumenten fragen ein Anbieter oder Ihre Rechtsberatung zuerst, und sie erleichtern es, einen späteren Wechsel des Hosters oder der juristischen Person zu erklären.
MLPS 2.0
- Das Multi-Level Protection Scheme stuft in China betriebene Systeme ein und legt fest, welche Sicherheitsmaßnahmen jede Stufe benötigt. Die Einstufung berücksichtigt die Rolle des Systems, die verarbeiteten Daten und den Schaden bei einem Ausfall; die Stufe bestimmt dann Anmeldung, Prüfung und die Maßnahmen nach GB/T 22239-2019.
- MLPS ist nicht dasselbe wie ISO/IEC 27001 oder ein SOC-2-Bericht. Es ist ein chinesisches Einstufungs- und Prüfverfahren, und ein betroffenes System kann eine lokale Prüfung benötigen, auch wenn es eine andere Zertifizierung besitzt.
- Legen Sie früh fest, welche Systeme betroffen sind. Eine Website, ein Bestellsystem und ein Werksnetz können unterschiedliche Stufen haben, und die Stufe verändert das Design und die Nachweise, die Sie aufbewahren.
Personenbezogene Daten
- Für personenbezogene Daten, die China verlassen, gelten das Gesetz zum Schutz personenbezogener Informationen und die Datenexportregeln: je nach Daten eine Sicherheitsbewertung, ein Standardvertrag oder eine Zertifizierung. Das Gesetz verlangt außerdem eine gesonderte Einwilligung für die grenzüberschreitende Bereitstellung und eine Folgenabschätzung für personenbezogene Informationen für den Export.
- Auch Fernzugriff zählt. Wenn Mitarbeitende außerhalb Chinas eine Datenbank in China abfragen können oder ein Support-Team Nutzerdatensätze einsehen kann, können die Daten das Land verlassen, auch wenn keine Datei kopiert wird.
- Erfassen Sie den Datenfluss, bevor Sie einen Mechanismus wählen: welche Daten, wessen Daten, wo sie gespeichert sind, wer darauf zugreifen kann und welche juristische Person sie erhält. Die Antwort entscheidet, ob der Weg über die Bewertung, den Standardvertrag oder die Zertifizierung führt. Datenresidenz behandelt die Frage der Speicherung.
- Vertragsklauseln sind wichtig: Der Exportmechanismus muss zur Rolle jeder Partei passen, und die Standard-Auftragsverarbeitungsvereinbarung eines Anbieters ist möglicherweise nicht das erforderliche chinesische Instrument. Fragen Sie Ihre Rechtsberatung, welche Vereinbarung in die Akte gehört.
Keine Rechtsberatung. Vorschriften ändern sich; prüfen Sie die amtlichen Texte mit Ihrer Rechtsberatung. Dies sind allgemeine Informationen, keine Rechtsberatung.
FAQ
Ist eine grenzüberschreitende Standleitung nach China konform?
Übernehmen Sie die ICP-Anmeldung?
Ist das eine Rechtsberatung?
Verbietet das MIIT-Rundschreiben jede grenzüberschreitende Konnektivität?
Ist eine ICP-Anmeldung dasselbe wie eine Gewerbelizenz?
Braucht eine im Ausland gehostete Website eine ICP-Anmeldung?
Was gilt als Export personenbezogener Daten?
Ist MLPS dasselbe wie ISO 27001?
Verwandte Tools
Welche Route passt?
Beantworten Sie einige Fragen, um IP-Transit, CloudBond, DIA/SD-WAN und IEPL/IPLC zu vergleichen.
Tool öffnenChina-Readiness-Scanner
Geben Sie eine URL ein, um die Drittanbieter-Ressourcen der Seite aufzulisten, die in Festlandchina langsam laden oder ausfallen können, mit einer Liste von Korrekturen.
Tool öffnenGlasfaser-Latenzuntergrenze
Die physikalisch minimale Rundlaufzeit zwischen zwei Städten über Glasfaser. Nur Physik, nicht unser Netz.
Tool öffnen
Klären Sie Ihre China-Route mit uns
Leitungen nach China bieten wir nach einer Routenbewertung an.