Daten über die Mauer: Chinas neues Transferregime
Die Drähte summen. Aus Peking kommt ein Signal: Wer Daten aus China herausschicken will, braucht neuerdings mehr als ein gutes Argument. Drei Hürden stehen im Weg — Sicherheitsbewertung, Schutzzertifikat, standardisierter Vertrag. Wer keines vorlegt, bleibt draußen.
Das Personal Information Protection Law, kurz PIPL, regelt, was Unternehmen mit Nutzerdaten tun dürfen. Und vor allem, was der Staat damit tun darf. Betreiber kritischer Infrastrukturen müssen Daten in China speichern. Lokalisierung nennt sich das, und es klingt freundlicher als es ist: Der Datenverkehr hat einen Grenzposten bekommen.
Die neuen Durchführungsbestimmungen lockern manches. Ausnahmen von der Pflicht zur Nutzung der Übermittlungsinstrumente sind möglich. Deutsche Unternehmen mit chinesischen Töchtern etwa sollen es bei der internationalen Personalverwaltung leichter haben. Das ist die Botschaft für die Vorstandsetagen, die bislang bei jeder Lohnabrechnung mit der chinesischen Buchhaltung ins Schwitzen kamen.
Doch die Ausnahme gilt nicht für sogenannte wichtige Daten. Was darunter fällt, definiert Peking allein. Diese Daten brauchen weiterhin eine nationale Sicherheitsbewertung — den Segen der Behörden, die auch zuhören wollen.
Interessant wird es beim Blick dahinter. Das Gesetz schränkt ein, was Unternehmen sammeln dürfen, will die digitale Wirtschaft stärken und Nutzerdaten-Missbrauch eindämmen. Es ähnelt der DSGVO an vielen Stellen. Das ist kein Zufall — wer chinesische Firmen auf den europäischen Markt lassen will, gibt ihnen eine Sprache, die Brüssel versteht.
Aber. Hier höre ich das hohe Frequenzband. Während die Unternehmen an die Leine kommen, behält der chinesische Staat umfassenden Zugriff auf persönliche Daten für Überwachungszwecke. Die PIPL erlaubt staatlichen Stellen weiterhin genau jene Praktiken, die uns bei anderen Regimen die Haare sträuben lassen. Das zieht Kritik nach sich.
Die Struktur ist klar: Schutz des Bürgers vor dem Unternehmen. Und Schutz des Staates vor dem Bürger. Die westliche Version kennt nur die erste Hälfte. Die chinesische kennt beide. Unklar bleibt, wem am Ende mehr geholfen wird.