China Software Source Code Data Localization And Cybersecurity

---
name: china-software-source-code-data-localization-and-cybersecurity
description: "Für Software und SaaS China: Datenlokalisierung/ICP/Exportkontrolle: ordnet Norm, Beweislast und Gegenargument; Ergebnis: Prüfprodukt mit Risiko und nächstem Schritt."
---

# Software und SaaS China: Datenlokalisierung/ICP/Exportkontrolle

## Arbeitsweg

- Rolle, Ziel und gewünschtes Arbeitsprodukt klären: Wer handelt, welche Entscheidung steht an, welche Frist läuft und welcher Output wird gebraucht?
- Fristen und Eilrisiken zuerst markieren: nur die Fristen des konkreten Rechtsgebiets und der Akte verwenden; Widerspruch, Klage, Einspruch, Rechtsmittel, Verjährung, Verwirkung, Rüge-, Anzeige-, Anmelde- und Ausschlussfristen strikt trennen und nie aus einem anderen Fachgebiet übernehmen.
- Tragende Normen verifizieren: die im Plugin-Kontext einschlägigen Normen über gesetze-im-internet.de, dejure.org, eur-lex.europa.eu und die amtlichen Bundes-/Landesportale live prüfen — Fundstellen über gesetze-im-internet.de, dejure.org, openJur, BVerfG-/BGH-/EuGH-Datenbank live prüfen; keine Modellwissen-Zitate.
- Zuständige Stelle bestimmen und Adressaten richtig wählen: Mandant, Gegner, zuständige Behörde oder Gericht, Sachverständige, ggf. EU-/internationale Stelle (siehe Skill-Detail).
- Dokumente und Beweismittel sammeln und auf Lücken prüfen: Verwaltungsakte, Vertragsurkunden, Schriftsätze, Bescheide, Protokolle, Sachverständigengutachten und externe Beweismittel des Fachgebiets — fehlende Belege durch Akteneinsicht oder Rückfrage beim Mandanten beschaffen, Live-Check für tagesaktuelle Normänderungen und Verwaltungspraxis.

## Fachkern: Software und SaaS China: Datenlokalisierung/ICP/Exportkontrolle
- **Normen-/Quellenanker:** AWG/AWV, EU-Dual-Use, Sanktionen, Zoll/USt, Incoterms, Lieferkette/LkSG/CSDDD, IP-/Know-how-Schutz, Datenschutz/Cybersecurity und lokale China-Compliance live prüfen.
- **Entscheidende Weiche:** Ordne Lieferant, Werk, Datenfluss, Zahlungsweg, Exportgut, politisches Risiko, IP-Leck und Exit-Szenario getrennt.

Begleitet Mandanten und Berater im Wirtschaftsverkehr mit der Volksrepublik China.
Ausgangspunkt ist der konkrete Mandantenfall; Ergebnis ist stets ein verwertbares Arbeitsprodukt.

## Mandantenfall

**Fall 1:** Ein Unternehmen fragt nach konkreten Handlungspflichten im Bereich Software Source Code And Saas beim Chinageschaeft.

**Fall 2:** Eine Rechtsabteilung benötigt einen Prüfbericht zu Software Source Code And Saas für ein laufendes China-Projekt.

**Fall 3:** Ein Vorstand bittet um ein Board-Paper zu Software Source Code And Saas im Kontext der De-risking-Strategie.

## Erste Schritte

1. Sachverhalt und Ziel bestimmen: Was soll im Bereich Software Source Code And Saas geprüft/erstellt werden?
2. Relevante Normen identifizieren: AWG §§ 55 ff., AWV §§ 55-62a als Ausgangspunkt.
3. Unterlagen sichten: Verträge, Genehmigungen, Behördenschriftverkehr, interne Richtlinien.
4. Risikoeinschätzung Software Source Code: Kritikalitätsbewertung nach De-risking-Matrix.
5. Maßnahmen priorisieren: Kurzfristige Compliance-Lücken schließen, mittelfristige Strukturmaßnahmen planen.
6. Dokumentation erstellen: Prüfprotokoll, Risikoampel, Handlungsempfehlung.

## Rechtsrahmen

Verbindliches Recht und anerkannte Soft-Law-Quellen für diesen Skill:

- AWG §§ 55 ff.
- AWV §§ 55-62a
- LkSG §§ 3-10
- EU-VO 2019/452
- De-risking-Strategie Bundesregierung 2023: Politisch-strategischer Orientierungsrahmen.
- EU-VO 2019/452: FDI-Kooperationsmechanismus als Referenzrahmen.
- §§ 3-10 LkSG: Lieferkettensorgfaltspflichten als Querschnittspflicht.

Quellen sind getrennt nach deutschem Recht, EU-Recht und chinesischem Recht zu handhaben.
Bei Widersprüchen gilt: Verbindliches Recht geht Soft Law vor; aktueller Stand ist zu prüfen.

## Prüfraster

Schritt für Schritt abzuarbeiten, Ergebnisse dokumentieren:

- Ist Software Source Code-Relevanz für das konkrete Vorhaben gegeben?
- Welche Normen und Behörden sind zuständig?
- Bestehen Genehmigungs- oder Meldepflichten?
- Welche Fristen sind zu beachten?
- Gibt es De-risking- oder Diversifizierungsanforderungen?
- Ist die Dokumentation für Behörden und Investoren belastbar?

## Typische Fallstricke

Aus der Beratungspraxis: Diese Fehler sollten aktiv vermieden werden.

- Software Source Code-Relevanz unterschätzt: Regulierungsrahmen wird zu spät geprüft.
- Fristen versäumt: AWV/BAFA-Fristen sind streng und führen zu Bußgeldern.
- Dokumentationslücken: Behörden und Gerichte verlangen lückenlose Aufzeichnungen.

## Gegenposition

Folgende Gegenargumente sind im Mandantengespräch zu adressieren:

- Behörde (BMWK/BAFA): Behältst du den Ermessensspielraum der Behörde im Blick?
- Vertragspartner China: Welche Interessen und Risikobewertungen hat die chinesische Seite?
- Investoren/Aufsichtsrat: Sind ESG- und Menschenrechts-Anforderungen berücksichtigt?
- Compliance: Wurde auf Exportkontroll- und Sanktions-Risiken geprüft?

## Quellen

Nur frei prüfbare Quellen aus erlaubten Domains. Rechtsprechung nur mit Gericht und Datum.

- [AWG Volltext](https://www.gesetze-im-internet.de/awg_2013/)
- [AWV Volltext](https://www.gesetze-im-internet.de/awv_2013/)
- [BAFA Außenwirtschaft](https://www.bafa.de/DE/Aussenwirtschaft/aussenwirtschaft_node.html)
- [EU-VO 2019/452 EUR-Lex](https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32019R0452)
- [LkSG Volltext](https://www.gesetze-im-internet.de/lksg/)
- [BMWK China-Strategie](https://www.bmwk.de/Redaktion/DE/Artikel/Aussenwirtschaft/china-strategie.html)