1. Datenschutz und Sicherheit als Fundament
Der wohl wichtigste, weil heikelste Punkt, ist der Umgang mit personenbezogenen Daten. China hat mit dem Personenbezogenen Datenschutzgesetz (PIPL) ein sehr umfassendes und strenges Regelwerk geschaffen. Viele unterschätzen, wie grundlegend anders der Ansatz ist. Im Westen geht es oft um "Opt-out", hier in China ist vieles "Opt-in" und zwar sehr spezifisch. Sie dürfen nicht einfach sagen: "Wir sammeln Ihre Daten zur Verbesserung unserer Dienste." Nein, Sie müssen genau auflisten, welche Daten Sie für welchen konkreten Zweck sammeln und eine explizite, freiwillige Einwilligung einholen. Das klingt banal, ist aber in der technischen Umsetzung eine große Hürde.
Ich erinnere mich an einen Fall mit einem europäischen SaaS-Anbieter für Projektmanagement. Die Plattform war technisch hervorragend, aber das initiale Design der Datenschutzerklärung und der Einwilligungsmechanismen war einfach eine 1:1-Übersetzung aus der DSGVO. Das hat vor der Cyberspace Administration of China (CAC) so nicht funktioniert. Wir mussten die gesamte Architektur der Dateneinwilligung umbauen, eine lokale Serverlösung gemäß dem Cybersicherheitsgesetz implementieren und die Prozesse für die Datenlöschung und -auskunft anpassen. Ein großer Aufwand, der aber absolut notwendig war. Ein digitales Produkt, das personenbezogene Daten von chinesischen Nutzern erhebt und verarbeitet, muss zwingend eine rechtskonforme Basis haben. Dazu gehört auch die Durchführung einer Data Protection Impact Assessment (DPIA), was viele ausländische Firmen erstmal für ungewohnt halten. Dies ist kein einmaliger Akt, sondern ein laufender Prozess.
Hinzu kommt die Frage der Datenspeicherung. Für viele "wichtige" Daten und Daten von "kritischen Informationsinfrastrukturen" gibt es eine Lokalisierungspflicht. Das bedeutet, die Daten müssen physisch auf Servern in China gespeichert werden. Ein reiner Cloud-Dienst aus dem Ausland ist oft nicht ausreichend. Viele meiner Mandanten mussten Partnerschaften mit lokalen Cloud-Anbietern wie Alibaba Cloud oder Tencent Cloud eingehen, um diese Anforderung zu erfüllen. Diese technischen Anpassungen sind teuer und zeitaufwändig, aber sie sind die Eintrittskarte. Vergessen Sie nicht, die Bußgelder können empfindlich sein – bis zu 5% des Vorjahresumsatzes oder 50 Millionen RMB. Das will keiner riskieren. Also, nehmen Sie diesen Aspekt wirklich von Anfang an ernster, als Sie es vielleicht gewohnt sind. Das ist mein erster Rat.
2. Zulassung und Registrierung von Apps
Ein weiterer kritischer Schritt ist die offizielle Zulassung und Registrierung der App selbst. Wenn Sie eine mobile Anwendung in China anbieten wollen, müssen Sie diese in den offiziellen chinesischen App-Stores, wie dem von Huawei, Xiaomi oder Tencent, einreichen. Das klingt einfacher, als es ist. Diese Stores haben ganz eigene Prüfprozesse, die weit über die technische Kompatibilität hinausgehen. Sie prüfen den Inhalt auf politische Konformität, auf die Einhaltung der Jugendschutzbestimmungen, und natürlich auf die korrekte Darstellung des Datenschutzes. Eine App, die auf Englisch startet oder keinerlei chinesische Begriffe für sensible Rechte verwendet, hat kaum eine Chance.
Vor ein paar Jahren hatten wir einen Mandanten mit einer sehr beliebten Fitness-App. Die App war an sich super, aber sie enthielt einen sozialen Feed, in dem Nutzer ihre Trainingserfolge teilen konnten. Der Store-Prüfer monierte, dass hier potenziell diskriminierende Kommentare oder politisch heikle Inhalte geteilt werden könnten. Wir mussten ein automatisiertes, KI-basiertes Content-Moderation-Tool integrieren, das die relevanten chinesischen Schlüsselwörter filtert. Ein zusätzlicher Entwicklungsaufwand, den keiner auf dem Schirm hatte! Und dann ist da noch die ICP-Lizenz (Internet Content Provider License), die Sie unbedingt brauchen. Ohne diese Lizenz können Sie Ihre App oder Website rechtlich gar nicht in China betreiben. Der Antragsprozess kann sich über Wochen oder gar Monate hinziehen und erfordert eine lokale Unternehmenspräsenz. All das sind Hürden, die Sie sehr frühzeitig in Ihre Projektplanung einbeziehen müssen. Die ist manchmal auch der Flaschenhals.
Die Anforderungen sind nicht statisch. Was heute im Store durchgeht, kann morgen schon wieder überholt sein. Ich empfehle daher allen Mandanten, einen chinesischen Rechtsberater zu engagieren, der den aktuellen Stand der Prüfprozesse kennt. Oft sind es die kleinen Details: Die Nutzungsbedingungen müssen auf Chinesisch sein und dürfen nicht einfach eine Übersetzung der englischen Version sein. Sie müssen den spezifischen chinesischen Gesetzen, wie dem E-Commerce-Gesetz, entsprechen. Auch die Altersverifikation für bestimmte Inhalte wird immer strenger geprüft. Lassen Sie sich da nicht auf falsche Hoffnungen von "das wird schon reichen" ein. Die Prüfer sind gründlich und haben einen genauen Blick.
3. Inhaltskontrolle und Zensur verstehen
Dies ist für viele ausländische Unternehmen ein besonders sensibles und oft missverstandenes Thema. Es geht nicht um willkürliche Zensur, sondern um die gesetzlich verankerte Pflicht zur Inhaltskontrolle. Digitale Produkte, die in China betrieben werden, sind verpflichtet, aktiv gegen die Verbreitung von illegalen Inhalten vorzugehen. Dazu zählen nicht nur offensichtliche Dinge wie Pornografie oder Gewaltverherrlichung, sondern auch Inhalte, die die nationale Sicherheit, die öffentliche Ordnung oder die sozialistischen Kernwerte gefährden könnten. Das klingt sehr weit gefasst, und das ist es auch. Die Herausforderung liegt in der praktischen Umsetzung.
Ich hatte mal einen Fall mit einem internationalen Nachrichtenaggregator. Die Plattform zeigte automatisch Inhalte von über 300 verschiedenen Quellen an. Das System war nicht in der Lage, chinesische Quellen, die als "ungesichert" oder "rechtswidrig" eingestuft waren, zuverlässig zu filtern. Die CAC drohte mit der Schließung der Plattform. Wir mussten einen mehrstufigen Prüfprozess implementieren: eine manuelle Vorab-Prüfung der Quellen, eine KI-gestützte Echtzeit-Filterung und ein Team von menschlichen Editoren, das bei Unklarheiten entscheidet. Das ist ein massiver Kostenfaktor im Betrieb. Viele Unternehmen unterschätzen diesen Aufwand. Die Verantwortung liegt beim Betreiber, nicht beim Nutzer. Wenn ein Nutzer einen illegalen Kommentar postet, wird nicht der Nutzer bestraft (nur), sondern die Plattform.
Das bedeutet für Sie: Ihre Plattform oder App muss über Mechanismen verfügen, um solche Inhalte zu erkennen und zu entfernen. Dazu gehören klare AGB, ein transparentes Beschwerdemanagement, und eben die technischen Filter. Auch die regelmäßige Übermittlung von Berichten an die Behörden über ergriffene Maßnahmen kann gefordert werden. Es ist kein Hexenwerk, aber es erfordert ein Verständnis für die chinesische Rechtsordnung und eine Bereitschaft, sich darauf einzulassen. Die Devise lautet: Prävention ist besser als Nachbesserung. Investieren Sie lieber vorher in ein robustes Content-Moderation-System, als nachher eine teure Abmahnung oder gar Betriebsuntersagung zu riskieren. Und ja, das betrifft auch B2B-Plattformen, die Diskussionsforen oder Kommentarfunktionen haben.
4. Besondere Bestimmungen für bestimmte Produkte
Nicht jedes digitale Produkt ist gleich. Es gibt spezifische Regelungen für verschiedene Branchen. Wenn Sie beispielsweise im Finanzbereich tätig sind (FinTech), dann benötigen Sie eine Zulassung durch die China Banking and Insurance Regulatory Commission (CBIRC) oder die China Securities Regulatory Commission (CSRC). Ein reiner Finanzinformationsdienst ist sehr viel strengeren Regeln unterworfen als eine einfache Shopping-App. Das betrifft nicht nur Bankgeschäfte, sondern auch Kreditvermittlungsplattformen, Robo-Advisors oder Zahlungsdienstleister.
Ähnlich verhält es sich mit dem Gesundheitswesen. Telemedizin-Plattformen, Apps für die Gesundheitsberatung oder Software, die medizinische Daten verarbeitet, unterliegen dem Gesundheitsdaten-Sicherheitsgesetz. Die Anforderungen hier sind extrem hoch, insbesondere was die Datenspeicherung und den grenzüberschreitenden Datenfluss angeht. Eine Plattform, die Patientendaten von chinesischen Bürgern verarbeitet, muss nicht nur lokal gespeichert werden, sondern oft auch einer Data-Security-Review durch die zuständige Behörde unterzogen werden. Da habe ich schon Projekte erlebt, die aufgrund dieser Komplexität ein komplettes Jahr oder länger auf Eis lagen. Das ist kein unternehmerisch kalkulierbares Risiko, wenn man es ignoriert.
Auch der Bildungssektor ist stark reguliert. Online-Kurse, Nachhilfeplattformen oder Sprachlern-Apps brauchen oft eine spezielle Lizenz. Die "Double Reduction"-Politik hat hier massive Einschnitte gebracht. Viele ausländische Anbieter von Online-Nachhilfe mussten ihr Modell komplett umstellen. Mein Tipp: Lassen Sie sich vor der Produktentwicklung in China eine genaue Analyse der für Ihre Branche geltenden Gesetze geben. Verlassen Sie sich nicht auf allgemeine Annahmen. Der chinesische Staat hat ein sehr feinmaschiges Netz an Branchenregulierungen gesponnen. Darin zu navigieren, das ist die wahre Kunst, und genau dafür sind wir Berater da.
5. Rechte an geistigem Eigentum durchsetzen
Ein Aspekt, der oft übersehen wird, ist die Durchsetzung Ihrer eigenen Rechte in China. Sie bringen ein digitales Produkt mit, das auf Ihrer wertvollen Software, Ihren Algorithmen oder Ihrem Markennamen basiert. Der Schutz Ihres geistigen Eigentums in China ist essentiell. Aber es geht nicht nur um die Registrierung Ihrer Patente und Marken – das ist selbstverständlich. Es geht um die operative Compliance. Ihre Nutzungsbedingungen und Lizenzvereinbarungen müssen wirksam sein und durchsetzbar.
Ich hatte einen Mandanten, einen mittelständischen deutschen Anbieter von CAD-Software. Das Unternehmen stellte nach einem Jahr in China fest, dass ein chinesischer Anbieter eine nahezu identische Software zu einem Dumpingpreis anbot. Eine genaue Prüfung ergab: Die Nutzungsbedingungen der Free-Trial-Version waren nicht für China optimiert. Sie waren vage und verwiesen auf deutsches Recht. Vor einem chinesischen Zivilgericht war das kaum durchsetzbar. Wir mussten einen kompletten Rechtsrahmen in China schaffen: eine lokale Gesellschaft gründen, einen neuen Lizenzvertrag mit Schiedsklausel in China und einer Gerichtsstandsvereinbarung erstellen und vor allem den Quellcode durch technische Maßnahmen schützen. Das war ein dicker Brocken.
Das zeigt: Compliance im digitalen Bereich in China bedeutet auch, Ihre eigenen Hausaufgaben zu machen. Stellen Sie sicher, dass Ihre Lizenzvereinbarungen rechtsverbindlich sind. Registrieren Sie Ihre Marke und ggf. Ihre Software in China. Dokumentieren Sie die Entwicklungsschritte. Nutzen Sie die Mechanismen des chinesischen Rechts, z.B. durch Eintragung von Software-Autorenrechten. Im Falle einer Verletzung sind Sie dann handlungsfähig. Die WIPO hat viele Statistiken, die zeigen, dass China bei Patent- und Markenanmeldungen weltweit führend ist. Das zeigt, wie ernst das Thema genommen wird. Wer hier nicht mitspielt, spielt nicht mit.
6. Lokale Partnerschaften und Operative Präsenz
Ein roter Faden, der sich durch alle Aspekte zieht, ist die Bedeutung einer lokalen, operativen Präsenz in China. Ohne eine chinesische Rechtseinheit, z.B. eine Wholly Foreign-Owned Enterprise (WFOE), kommen Sie kaum voran. Für die Beantragung der ICP-Lizenz, die Eröffnung eines Bankkontos für lokale Zahlungen, die Einstellung von Personal für die Compliance-Abteilung und die Verhandlung mit lokalen Partnern ist diese Einheit unerlässlich. Ich kann Ihnen nicht sagen, wie viele Unternehmen versucht haben, von außen zu agieren und wie viele Probleme das geschaffen hat.
Die lokale WFOE ist nicht nur ein Verwaltungsakt. Sie ist das operative Herzstück. Sie haftet für die Compliance. Sie unterzeichnet die Verträge. Sie ist der Ansprechpartner für die Behörden. Wenn Sie einen Cloud-Dienst von einem chinesischen Anbieter kaufen, brauchen Sie eine lokale Firma. Wenn Sie eine App im Store einreichen, brauchen Sie ein lokales Konto. Viele glauben, sie könnten über eine ausländische Muttergesellschaft wirtschaften, aber das ist im digitalen Bereich faktisch unmöglich. Die Regulierungen sind so gestrickt, dass sie eine lokale Verantwortlichkeit voraussetzen. Das ist auch aus Sicht der chinesischen Regierung gewollt.
Ein persönlicher Tipp von mir: Suchen Sie sich frühzeitig einen lokalen Partner, der Ihnen nicht nur die Registrierung abnimmt, sondern auch ein Gefühl für die kulturellen Gepflogenheiten und den Umgang mit Behörden vermittelt. Ein guter Partner oder Berater kann den Unterschied zwischen einem reibungslosen Start und einem jahrelangen Kampf ausmachen. Ich habe oft erlebt, wie Deals an dieser Stelle gescheitert sind, weil die ausländische Mutter zu viel Kontrolle behalten wollte oder nicht bereit war, in eine lokale Struktur zu investieren. Ohne eine lokale Basis ist Compliance kein ernst zu nehmendes Projekt.
7. Regelmäßige Audits und Aktualisierungen
Last but not least: Compliance ist kein einmaliges Projekt, sondern ein kontinuierlicher Prozess. Die Gesetze ändern sich, die Auslegung der Behörden wird konkreter, und die technischen Anforderungen passen sich an. Ein digitales Produkt, das heute compliant ist, kann es morgen nicht mehr sein. Die CAC, das Ministerium für Industrie und Informationstechnologie (MIIT) und andere Behörden veröffentlichen ständig neue Richtlinien und Durchführungsbestimmungen.
Ich empfehle daher jedem Mandanten, mindestens einmal jährlich ein umfassendes Compliance-Audit durchzuführen. Prüfen Sie Ihre Datenschutzerklärungen, Ihre Einwilligungsmechanismen, Ihre Inhaltsfilterung und Ihre Lizenzvereinbarungen auf Aktualität. Gibt es neue Gesetze zur Künstlichen Intelligenz? Neue Anforderungen für die algorithmische Empfehlung? In China gibt es mittlerweile spezifische Regeln für Algorithmen und Empfehlungssysteme. Diese müssen ebenfalls offengelegt und registriert werden. Das ist ein neuer Bereich, der viele Unternehmen überrascht hat.
Ein anderes Beispiel: Die Anforderungen an die Datenlokalisierung werden immer klarer. Während es früher vage Formulierungen gab, hat die CAC in den letzten Jahren sehr präzise Kataloge herausgegeben, welche Datenarten als "wichtig" gelten. Wenn Ihr Produkt solche Daten verarbeitet, unterliegen Sie strengeren Pflichten. Ohne regelmäßige Überprüfung werden Sie solche Änderungen schlichtweg verpassen. Ein gutes System ist es, einen externen Compliance-Beauftragten zu haben, der Ihnen die Veränderungen meldet. Denken Sie daran: Ignorance is no excuse. Die chinesischen Behörden erwarten, dass Sie als Betreiber eines digitalen Produkts die aktuellen Gesetze kennen und einhalten. Also: Bleiben Sie dran, lassen Sie sich nicht in falscher Sicherheit wiegen, und sehen Sie Compliance als Daueraufgabe. Nur so ist Ihr digitales Produkt auf Dauer erfolgreich in China.
Abschließend möchte ich betonen: Der chinesische Markt ist eine der dynamischsten und spannendsten Arenen der Welt, aber er fordert seinen Tribut an Anpassungsfähigkeit und Sorgfalt. Die hier skizzierten Aspekte sind nur die Spitze des Eisbergs, aber sie geben Ihnen eine gute Orientierung. Von Jiaxi Steuer- und Finanzberatung möchten wir Ihnen ans Herz legen: Unterschätzen Sie den Aufwand nicht, aber lassen Sie sich auch nicht abschrecken. Jeder Mandant, den wir durch diesen Prozess geführt haben, kam zu der Erkenntnis, dass die Investition in eine gründliche Compliance sich hundertfach auszahlt – nicht nur durch die Vermeidung von Strafen, sondern durch das Vertrauen, das Sie bei Ihren chinesischen Kunden und Partnern gewinnen. Ein compliant agierendes digitales Produkt ist kein Kostenfaktor, sondern ein Qualitätssiegel. Wir bei Jiaxi sehen unsere Aufgabe darin, diesen Weg für Sie zu ebnen, mit langjähriger Erfahrung und einem Netzwerk an vertrauenswürdigen Kontakten. Die Zukunft wird uns zeigen, dass die Integration in den chinesischen Rechtsrahmen nicht nur notwendig, sondern auch strategisch klug ist. Seien Sie mutig, aber bedacht. Viel Erfolg!