Info2soft verwendet Cookies, um Ihnen ein besseres und angenehmeres Surferlebnis auf unserer Website zu ermöglichen. Datenschutzerklärung
Wird geladen...
Von:
Daten sind ein zentraler Produktionsfaktor und eine grundlegende strategische Ressource der neuen Epoche. Vom 13. bis zum 14. Fünfjahresplan wird die Bedeutung von Daten immer deutlicher, und der Anteil der digitalen Wirtschaft an der Volkswirtschaft steigt kontinuierlich. Um den Anforderungen des Datenzeitalters gerecht zu werden, hat China systematisch ein umfassendes Paket an Datenpolitiken, Rechtsvorschriften und Normen erlassen.
Angetrieben von der Digitalisierungswelle fungieren **Big-Data-Börsen** als zentrale Plattformen für den Datenfluss und spielen eine immer wichtigere Rolle. Nachdem die Big-Data-Börse Guiyang im Jahr 2015 als erste ihren Betrieb aufgenommen hatte, haben zahlreiche Regionen Chinas – darunter Peking, Shanghai, Shenzhen, Guangdong, Zhejiang, Guizhou und Fujian – eigene Datenbörsen gegründet. Diese Börsen haben die Aufgabe, den Datenverkehr zu fördern, Handelsaktivitäten zu regulieren, die Marktordnung aufrechtzuerhalten sowie die übergeordnete Konzeption und Umsetzung der nationalen Big-Data-Strategie Chinas voranzutreiben.
China fördert konsequent die Umsetzung seiner Big-Data-Strategie auf nationaler Ebene. Wichtige Meilensteine sind die Veröffentlichung des *Handlungsrahmens zur Förderung der Big-Data-Entwicklung*, die formelle Einführung der „nationalen Big-Data-Strategie“, die Herausgabe der *Vorläufigen Maßnahmen zur Verwaltung der gemeinsamen Nutzung staatlicher Informationsressourcen* sowie des *Entwicklungsplans für die Big-Data-Industrie (2016–2020)*. Der *14. Fünfjahresplan zur Entwicklung der Big-Data-Industrie* festigte zudem die Rolle von Big Data für die wirtschaftliche Transformation, staatliche Governance und nationale Wettbewerbsvorteile.
Die am 25. November 2021 eröffnete **Shanghai-Datenbörse** ist als zentrale Plattforminfrastruktur konzipiert, um den rechtmäßigen und konformen Fluss von Datenelementen zu erleichtern und die Marktaktivität anzuregen. Bis zur ersten Hälfte des Jahres 2024 listete die Shanghai-Datenbörse nahezu 3.000 Datenprodukte, das Handelsvolumen in diesem Zeitraum überstieg 1,3 Milliarden RMB.
Obwohl Chinas Datenhandelsvolumen im Jahr 2020 (ca. 54,5 Milliarden RMB) unter dem der Vereinigten Staaten (270 Milliarden US-Dollar) lag, entfällt ein signifikanter Anteil von **20 %** (8 ZB) der globalen Gesamtmenge von 40 ZB an Datenressourcen auf das Land. Dieser Anteil dürfte mit der beschleunigten Kommerzialisierung von 5G weiter steigen – dies unterstreicht die strategische Bedeutung von Big-Data-Börsen für die Entwicklung der digitalen Wirtschaft Chinas.
China misst der Datensicherheit hohe Priorität bei und hat durch eine Reihe grundlegender Gesetze und Verordnungen ein robustes System für Sicherheit und Governance geschaffen.
Der Rechtsrahmen basiert auf der Kombination der „Drei Gesetze und Zwei Verordnungen“:
| Gesetz / Verordnung | Abkürzung | Inkrafttreten | Schwerpunkt |
|---|---|---|---|
| Cybersicherheitsgesetz der VR China | CSL | 01. Juni 2017 | Übergeordnete Governance des Cyberspace, Sicherheit des Netzbetriebs und Frühwarnsysteme. Schreibt Katastrophenschutz für kritische Informationsinfrastrukturen (CII) vor. |
| Datensicherheitsgesetz der VR China | DSL | 01. September 2021 | Regelt Datenverarbeitungsaktivitäten, etabliert das System der klassifizierten und gestuften Datenschutzverfahren und verschärft Strafen bei Verstößen. |
| Gesetz zum Schutz personenbezogener Daten der VR China | PIPL | 01. November 2021 | Erstes eigenständiges Gesetz Chinas zum Schutz personenbezogener Daten, das Erhebung, Speicherung, Verarbeitung, grenzüberschreitende Übermittlung sowie die Rechte natürlicher Personen regelt. |
| Verordnung über den Schutz kritischer Informationsinfrastrukturen | CIPS | 01. September 2021 | Verschärft Sicherheitsanforderungen für kritische Informationsinfrastrukturen und gewährleistet sicheren Betrieb sowie Datenschutz in zentralen nationalen Branchen. |
| Verordnung zur Verwaltung der Netzdatensicherheit | CDRMR | 01. Januar 2025 | Wichtige Verwaltungsverordnung zur Ergänzung der drei Gesetze, verfeinert Regeln für Aufsicht, Konformität und Governance der Netzdatensicherheit. |
Diese Gesetze verstärken gemeinsam die Verteidigungslinie der Datensicherheit und ergänzen das *Bürgerliche Gesetzbuch* sowie das *E-Commerce-Gesetz*, um Missbrauch von Daten wie „Big-Data-Preisdiskriminierung“ oder unrechtmäßige Erhebung personenbezogener Daten zu verhindern.
Neben den nationalen Gesetzen haben lokale Regierungen regionale Vorschriften erlassen. Die **Datenverordnung der Sonderwirtschaftszone Shenzhen**, die 2022 erlassen und in Kraft trat, ist Chinas erste grundlegende und umfassende lokale Gesetzgebung im Datenbereich. Sie regelt die Verarbeitung personenbezogener Daten, Nutzung öffentlicher Daten, den Markt für Datenelemente sowie rechtliche Haftungen. Ebenso konzentriert sich die ebenfalls 2022 veröffentlichte **Shanghai-Datenverordnung** auf den Schutz von Datenrechten, Datenfluss und Sicherheitsmanagement, um die digitale Wirtschaft zu stärken.
Chinas Datensicherheit und das Management der Geschäftskontinuität basieren auf einem umfassenden Katalog nationaler Normen, die hauptsächlich von der **Chinesischen Verwaltung für Normung (SAC)** verwaltet werden.
Die Norm **GB/T 20988-2007: Spezifikation für den Katastrophenschutz von Informationssystemen** ist Chinas erste nicht verbindliche nationale Norm für den Katastrophenschutz. Unter Bezugnahme auf die sieben Stufen der internationalen Definition nach **SHARE 78** legte diese Norm sechs auf chinesische Rahmenbedingungen abgestimmte Ebenen der Katastrophenschutzfähigkeit fest.
Die sechs Ebenen korrespondieren direkt mit dem Wiederherstellungszeitziel (RTO) und dem Wiederherstellungspunktziel (RPO):
| SHARE78-Stufe | Ebene nach GB/T 20988-2007 | Kernmerkmal | Beispiel-RTO | Beispiel-RPO |
|---|---|---|---|---|
| Tier 0, 1 | Ebene 1 (Grundschutz) | Auslagerung von Sicherungsmedien an einem externen Standort. | > 2 Tage | 1 bis 7 Tage |
| Tier 2 | Ebene 2 (Unterstützung durch Sicherungsstandort) | Netzwerke und Systeme können innerhalb festgelegter Fristen am Sicherungszentrum bereitgestellt werden. | > 24 Stunden | 1 bis 7 Tage |
| Tier 3 | Ebene 3 (Teilausstattung) | Elektronische Datenübertragung; Sicherungszentrum mit teilweiser Hardwareausstattung. | > 12 Stunden | Stunden bis 2 Tage |
| Tier 4 | Ebene 4 (Vollausstattung) | Regelmäßige stückweise Datenübertragung; Warm-Standby-Betrieb. | Stunden bis 2 Tage | Stunden bis 1 Tag |
| Tier 5 | Ebene 5 (Echtzeit-Replikation) | Remote-Replikation zur Echtzeitkopie von Daten; Systeme sind betriebsbereit oder laufen bereits. | Minuten bis 2 Tage | Stunden bis 1 Tag |
| Tier 6 & 7 | Ebene 6 (Datenverlustfrei & Clusterbetrieb) | Echtzeitsicherung ohne Datenverlust; Remote-Cluster mit automatischem Systemwechsel. | Minuten | 0 bis 30 Minuten |
Die Norm **GB/T 22239-2019: Baseline für den gestuften Cybersicherheitsschutz**, bekannt als „MLPS 2.0“, ersetzte die ältere Fassung aus dem Jahr 2008. Sie ist mit dem Cybersicherheitsgesetz abgestimmt, sieht strengere Durchsetzungsregeln vor und erweiterte den Schutzbereich um Cloud-Computing-Plattformen, Big-Data-Plattformen, IoT sowie industrielle Steuerungssysteme (ICS).
Das mehrstufige Schutzsystem (MLPS) unterteilt Informationssysteme in fünf Sicherheitsstufen, abhängig von der Schwere der Schäden bei einem Systemausfall:
Zusätzlich unterteilt das System zum Schutz staatlicher Geheimnisse die Geheimhaltungsgrade in **Geheim**, **Vertraulich** und **Streng vertraulich**. Diese erfordern einen Schutz, der jeweils dem MLPS-Stufen 3, 4 und 5 entspricht – ergänzt um spezifische Anforderungen zum Geheimschutz.
Chinas Normen zum Geschäftskontinuitätsmanagementsystem (BCMS) sind unveränderte Übernahmen internationaler Normen und gewährleisten die Übereinstimmung mit globalen Praktiken:
Diese Normen ermutigen Organisationen, Betriebsunterbrechungen, Datenverluste und Folgeschäden nach störenden Ereignissen zu minimieren. Dadurch werden das Sicherheitsbewusstsein der Mitarbeiter gestärkt und die unternehmerische Resilienz aufgebaut.
