Recht & Markenschutz in China: IP, Datenschutz und Compliance

China hat sein Rechtssystem für ausländische Investoren grundlegend modernisiert. Von der Markenregistrierung über das neue Cybersecurity-Gesetz bis zum PIPL – dieser Guide liefert die aktuelle Rechtslage 2026 für Ihr Chinageschäft.

HAFTUNGSAUSSCHLUSS: Diese Website ist keine Alternaative für professionelle Rechtsveratung! Alle Informationen auf diesser Website wurde gewissenhaft recherchiert. Dennoch können sich Fehler eingeschlichen haben. Bevor Sie handeln, beraten Sie sich IMMER zunächst mit einem China-Experten

Rechtsrahmen 2026: Was sich geändert hat

Das Jahr 2026 bringt für ausländische Unternehmen in China tiefgreifende rechtliche Neuerungen. Die Markengesetz-Novelle befindet sich in der finalen Abstimmung und wird voraussichtlich 2026 in Kraft treten. Das Cybersecurity-Gesetz wurde zum 1. Januar 2026 grundlegend novelliert – mit drastisch erhöhten Strafen. Und die neue Wirtschaftsmediations-Verordnung tritt am 1. Mai 2026 in Kraft und eröffnet neue Wege der Streitbeilegung.

Dieser Guide gibt einen systematischen Überblick über alle relevanten Rechtsbereiche für Ihr China-Engagement – von der Marke über Datenschutz bis zur Vertragspraxis.

Die drei Säulen der Rechtssicherheit in China

Für Unternehmen sind vor allem drei Rechtsbereiche entscheidend. Nur wer alle beherrscht, minimiert sein Risiko.

1. Marken & IP-Schutz

Markenregistrierung nach dem First-to-File-Prinzip, Schutz vor bösgläubigen Nachahmern, neue Regeln für bekannte Marken und nicht-traditionelle Marken (Bewegungsmarken).

2. Datenschutz & Cybersecurity

PIPL, DSL und CSL bilden das Datenschutz-Trio. Seit Januar 2026 gelten verschärfte Bußgelder und neue Pflichten für Datenübermittlungen ins Ausland.

3. Verträge & Streitbeilegung

Wirtschaftsmediation ab Mai 2026 als neuer Weg. Dazu: Vertragsrisiken, Haftungsfallen und die Bedeutung der richtigen Gerichtsbarkeit.

Markenrecht: Die Novelle 2026

Was sich ändert

Die Markengesetz-Novelle wurde im Dezember 2025 zur ersten Lesung eingebracht und soll 2026 verabschiedet werden. Zentrale Punkte:

  • Bekämpfung bösgläubiger Anmeldungen: Anmeldungen ohne Nutzungsabsicht und solche, die offensichtlich über den normalen Geschäftsbetrieb hinausgehen, werden nicht registriert. Bußgelder bis zu 100.000 RMB für bösgläubige Anmelder.
  • Neue Markenformen: Bewegungsmarken werden explizit als registrierbar aufgenommen – bisher waren sie nur indirekt geschützt.
  • Funktionalitätsausschluss erweitert: Auch bei Farb-, Ton- und Bewegungsmarken gilt: Technisch bedingte oder wertverleihende Elemente sind nicht schutzfähig.
  • Missbräuchliche Nutzung: Wer eine eingetragene Marke in einer Weise nutzt, die die Öffentlichkeit irreführt, muss mit Bußgeld bis 50.000 RMB und im Wiederholungsfall mit Löschung rechnen.

Fristen: Widerspruch jetzt in zwei Monaten

Die bisherige Dreimonatsfrist für Widersprüche gegen veröffentlichte Marken wird auf zwei Monate verkürzt. Für Markeninhaber bedeutet das:

  • Deutlich weniger Zeit für Recherche und Entscheidung.
  • Monitoring-Systeme müssen umgestellt werden.
  • Interne Entscheidungswege müssen beschleunigt werden.

Die Prüfungsverfahren werden gestrafft: Bei Verfahren, in denen es auf die Entscheidung eines vorrangigen Rechts ankommt, soll die Prüfung ausgesetzt werden (bisher: "kann"). Das schafft Rechtssicherheit und vermeidet parallele Verfahren.

Bekannte Marken: Erweiterter Schutz

Bisher genossen nur eingetragene bekannte Marken Schutz auch für unähnliche Waren/Dienstleistungen. Die Novelle streicht diese Einschränkung:

  • Auch nicht eingetragene bekannte Marken können künftig gegen identische oder ähnliche Zeichen für unähnliche Waren vorgehen, wenn eine Irreführung der Öffentlichkeit droht.
  • Das senkt die Hürden für den Schutz bekannter Marken erheblich.

Praktische Bedeutung: Die Hürden für die Anerkennung als "bekannte Marke" bleiben hoch – der Nachweis umfassender Bekanntheit in China ist weiterhin erforderlich. Die Neuregelung hilft vor allem in Fällen klarer Rufausbeutung.

Datenschutz-Trio: PIPL, DSL und das neue Cybersecurity-Gesetz

PIPL (Personal Information Protection Law)

Chinas Pendant zur DSGVO. Verlangt Einwilligung für die Erhebung und Verarbeitung personenbezogener Daten, strikte Zweckbindung und umfassende Transparenzpflichten. Besonders relevant:

  • Separate Einwilligung für sensible Daten und Datenübermittlung ins Ausland.
  • Datenschutz-Folgenabschätzung vor risikoreichen Verarbeitungen.
  • Bußgelder bis zu 50 Millionen RMB oder 5 % des Jahresumsatzes.

DSL (Data Security Law)

Regelt den Umgang mit "wichtigen Daten" (important data) – also Daten, deren Offenlegung die nationale Sicherheit oder Wirtschaft gefährden könnte. Betroffen sind vor allem Unternehmen in kritischen Branchen (Energie, Verkehr, Finanzen).

Verlangt werden: Klassifizierung der Daten, Sicherheitsprotokolle und regelmäßige Risikobewertungen.

Cybersecurity-Gesetz: Die Novelle seit 1. Januar 2026

Bußgelder drastisch erhöht

Die Novelle führt ein gestaffeltes Bußgeldsystem ein, das sich an der Schwere der Folgen orientiert:

VerstoßBisher (2017)Neu (2026)
Einfache Verstöße gegen Schutzpflichten1.000–10.000 RMB (Unternehmen)1.000–50.000 RMB (Unternehmen) – bereits ab Erstverstoß
Schwere Verstöße (z.B. Datenleck)10.000–100.000 RMB50.000–500.000 RMB (Unternehmen) + persönliche Haftung der Verantwortlichen
Besonders schwere Folgen (z.B. Ausfall kritischer Infrastruktur)– (nicht definiert)500.000–2 Mio. RMB (Unternehmen) + persönliche Haftung
Extrem schwere Folgen–2–10 Mio. RMB (Unternehmen) + persönliche Haftung

Die Strafen für Verstöße gegen die Pflicht zur Löschung rechtswidriger Inhalte steigen auf bis zu 2 Mio. RMB (bisher 500.000 RMB).

Neue Compliance-Pflichten im Überblick

  • MLPS (Multi-Level Protection Scheme): Unternehmen müssen ihr IT-System in eine von fünf Schutzstufen einordnen und entsprechende technische Maßnahmen umsetzen (Verschlüsselung, Zugangskontrollen, Backups). Die Einstufung ist bei den Behörden zu dokumentieren.
  • Zertifizierungspflicht für Netzwerkausrüstung: Wer "kritische Netzwerkausrüstung" oder "sicherheitsrelevante Produkte" nach China liefert, benötigt eine Sicherheitszertifizierung. Verstöße können mit Verkaufsverbot und Bußgeldern geahndet werden.
  • Meldepflichten: Sicherheitslücken in Produkten müssen unverzüglich behoben und gemeldet werden.

KI und Cybersicherheit

Die Novelle enthält erstmals eine ausdrückliche Regelung zu Künstlicher Intelligenz. Ziel ist es, KI-Innovation zu fördern, gleichzeitig aber die Cybersicherheit zu gewährleisten. Konkret:

  • Anbieter von KI-Systemen müssen Risikobewertungen durchführen.
  • Die Ethik-Governance von KI ist zu stärken.
  • Bei sicherheitsrelevanten KI-Anwendungen gelten besondere Prüfpflichten.

Datentransfer ins Ausland: Die drei legalen Wege

Erforderlich für CIIO (Betreiber kritischer Infrastrukturen) sowie für Unternehmen, die wichtige Daten oder große Mengen personenbezogener Daten übermitteln (ab 1 Mio. Nutzer). Das Assessment prüft, ob der Transfer notwendig ist und ob das Empfängerland angemessenen Schutz bietet.

Für Unternehmen, die keine wichtigen Daten übermitteln und unterhalb der Mengenschwellen bleiben. Die SCC müssen bei der CAC hinterlegt werden. Seit Januar 2026 gilt die Pflicht zur regelmäßigen Überprüfung der Angemessenheit des Schutzniveaus im Empfängerland.

Seit 1. Januar 2026 in Kraft: Unternehmen können sich von einer akkreditierten Stelle zertifizieren lassen, dass ihre Datenschutzpraktiken den Anforderungen entsprechen. Die Zertifizierung gilt drei Jahre und ist besonders für Konzerne mit vielen Tochtergesellschaften geeignet.

Wichtig: Unabhängig vom Weg ist stets eine Datenschutz-Folgenabschätzung (PIA) vor dem Transfer erforderlich.

Streitbeilegung: Wirtschaftsmediation ab Mai 2026

Am 1. Mai 2026 tritt die neue Wirtschaftsmediations-Verordnung in Kraft. Sie schafft einen einheitlichen Rahmen für die Mediation in Handelssachen – auch für IP-Streitigkeiten.

Was ist neu?

  • Erstmals einheitliches Mediationsgesetz für wirtschaftliche Streitigkeiten.
  • Anwendbar auf Handel, Investitionen, Finanzen, Transport, Immobilien und geistiges Eigentum.
  • Das Justizministerium übernimmt die Aufsicht und Förderung internationaler Mediationsorganisationen.

Praktische Bedeutung

  • Mediation wird als gleichwertige Alternative zu Gerichts- und Schiedsverfahren gestärkt.
  • Internationale Mediationsvereinbarungen sollen anerkannt und vollstreckt werden.
  • Für Unternehmen: Oft schneller, kostengünstiger und vertraulicher als Gerichtsprozesse.

Die 7 häufigsten Fallstricke – und wie Sie sie vermeiden

China kennt das First-to-File-Prinzip. Wer seine Marke nicht vor Markteintritt registriert, läuft Gefahr, dass ein Dritter sie sperrt und Lösegeld verlangt. Die Registrierung dauert 9–12 Monate – also rechtzeitig beginnen.

Viele Marken werden in China mit einer chinesischen Bezeichnung geführt. Wird diese nicht ebenfalls als Marke geschützt, kann sie von Dritten verwendet werden. Im Zweifel mehrere chinesische Varianten schützen lassen.

Die Modellfälle der Shanghai CAC zeigen: Unternehmen werden nicht nur für fehlende Richtlinien belangt, sondern vor allem für mangelhafte technische Umsetzung – offene Schnittstellen, fehlende Verschlüsselung, unzureichende Zugangskontrollen.

Der Company Chop (Firmenstempel) ist in China rechtsverbindlich. Liegt er in einer Hand, kann diese Person allein Verträge schließen. Besser: Aufteilung auf mehrere Personen oder Hinterlegung bei Treuhändern.

Die Verkürzung auf zwei Monate bedeutet: Wer sein Markenmonitoring nicht umstellt, verpasst möglicherweise die Frist für Widersprüche gegen verwechselbar ähnliche Drittmarken.

Vor jedem grenzüberschreitenden Datentransfer ist eine PIA vorgeschrieben. Fehlt sie, ist der Transfer illegal – selbst wenn SCC oder Zertifizierung vorliegen.

Viele Joint Venture-Verträge entsprechen nicht mehr der neuen Rechtslage. Wichtige Klauseln (Wettbewerbsverbote, Exit-Optionen) sind nur im JV-Vertrag, nicht in der Satzung enthalten. Lassen Sie bestehende Verträge prüfen.

Compliance-Checkliste für Ihr Chinageschäft

✅ Marken

  • Marke in China registriert (auch chinesische Zeichen)?
  • Monitoring auf zwei Monate umgestellt?
  • Nutzung der Marke prüfen (keine irreführenden Angaben)?

✅ Datenschutz

  • PIA für alle Datenverarbeitungen durchgeführt?
  • Einwilligungen für sensible Daten separat eingeholt?
  • Datentransfer ins Ausland: SCC, Assessment oder Zertifizierung?

✅ IT-Sicherheit

  • MLPS-Einstufung vorgenommen?
  • Technische Maßnahmen (Verschlüsselung, Zugangskontrollen) umgesetzt?
  • Mitarbeiter geschult?

✅ Verträge & Organisation

  • JV-Verträge auf aktuellem Stand?
  • Stempelregelung dokumentiert?
  • Notfallplan für Datenpannen?

Ihre unabhängige Informationsplattform

fitfuerchina.org bietet ausschließlich Information und keine Rechtsberatung. Die rechtliche Gestaltung Ihres China-Engagements erfordert professionelle Begleitung durch spezialisierte Kanzleien. Unser Experten-Verzeichnis hilft Ihnen bei der Suche geeigneter Partner – darunter viele der in diesem Guide genannten Kanzleien mit China-Desk.