Zum Zeitpunkt dieses Textes nein. Schreiben Sie Kunden nicht, dass er gilt. Prüfen Sie Gazette und PCPD erneut.

Personal in Hongkong, Server im Ausland — ist das ein Transfer?

Wenn Daten außerhalb Hongkongs gespeichert oder verarbeitet werden, behandeln Sie das als Transfer.

03 / 15·PDPO, Datentransfer und private KI

Wenn Hongkonger Firmendaten aufs Festland oder ins Ausland gehen

11. Oktober 2026

Direkte AntwortZum Zeitpunkt dieses Textes ist § 33 der PDPO — die Beschränkung der Übermittlung personenbezogener Daten aus Hongkong — nicht in Kraft. Das heißt nicht, dass Übermittlungen frei sind. Sicherheit, Zweckbindung und Transparenz bleiben Ihre Pflicht. Behandeln Sie eine ausländische API, auch generative KI, als grenzüberschreitende Verarbeitung und prüfen Sie die empfohlenen Vertragsklauseln des PCPD. Zitieren Sie nur den aktuellen Text.

Nicht in Kraft heißt nicht keine Pflicht

Dass § 33 nicht gilt, bedeutet nur, dass die spezielle Transferbeschränkung noch nicht läuft. Die sechs Grundsätze gelten weiter.

Ein Modell im Ausland ist ein Transfer

Kundendaten in ein ausländisches Chat-Tool einzufügen oder eine ausländische API aufzurufen, bewegt Daten aus Hongkong. Verträge sollten Zweck, Weitergabe, Sicherheit, Löschung und Meldung begrenzen.

Was ein KMU tun kann

Listen Sie, welche Felder Hongkong verlassen. Hochsensible Felder bleiben im Unternehmenskonto, in der Private Cloud oder on-prem.

Fragen

Ist § 33 in Kraft?: Zum Zeitpunkt dieses Textes nein. Schreiben Sie Kunden nicht, dass er gilt. Prüfen Sie Gazette und PCPD erneut.
Personal in Hongkong, Server im Ausland — ist das ein Transfer?: Wenn Daten außerhalb Hongkongs gespeichert oder verarbeitet werden, behandeln Sie das als Transfer.

Dieser Text ist allgemeine Information, keine Rechtsberatung. Die PCPD-Hinweise ändern sich — prüfen Sie die aktuelle Fassung.

Prüfen Sie zuerst an einem echten Ablauf, ob personenbezogene Daten betroffen sind. Buchen Sie eine einstündige Geschäftsdiagnose.

Einstündige Diagnose buchen