Wie wirkt sich das Nationale Sicherheitsgesetz von Hong Kong auf Webseiten aus, die in Hong Kong gehostet werden?

Was erlaubt Artikel 43 der Polizei?

Er listet sieben Maßnahmen für Fälle der nationalen Sicherheit auf, zusätzlich zu den üblichen Befugnissen bei schweren Straftaten. Vier davon sind für einen Server relevant:

• (1) Räumlichkeiten und elektronische Geräte durchsuchen, die Beweise enthalten können;
• (4) eine Person, die Informationen veröffentlicht hat, oder den betreffenden Diensteanbieter verpflichten, sie zu entfernen oder Unterstützung zu leisten;
• (6) Kommunikation abfangen und verdeckte Überwachung durchführen, mit Genehmigung des Chief Executive;
• (7) Personen, die relevante Informationen besitzen, verpflichten, Fragen zu beantworten und Material herauszugeben.

Artikel 43 erlaubt es dem Chief Executive außerdem, gemeinsam mit dem Ausschuss für nationale Sicherheit Durchführungsregeln zu erlassen. Diese Regeln traten am 7. Juli 2020 in Kraft. Sie legen die Verfahren, Straftaten und Strafen für jede Maßnahme fest.

Was ist ein „Hosting-Diensteanbieter“ nach Anhang 4?

Eine Person, die gespeichertes Material hostet, das auf einer elektronischen Plattform veröffentlicht wurde, wenn für diese Plattform ein Intermediärdienst besteht. Anhang 4 behandelt dieses Hosting als Hosting-Dienst und dessen Anbieter als Hosting-Diensteanbieter.

Section 5(2) definiert die „disabling action“, zu der ein Hoster aufgefordert werden kann:

• die Nachricht von der Plattform entfernen;
• den Zugriff auf die Nachricht einschränken oder einstellen;
• den Hosting-Dienst für einen Teil oder die gesamte Plattform einstellen;
• den Zugriff auf einen Teil oder die gesamte Plattform einschränken oder einstellen.

Bei der Miete eines dedizierten Servers betreibt in der Regel der Kunde die Plattform, und das Unternehmen, das die Maschine vermietet, liefert das Hosting. Nach Anhang 4 kann eine disabling action bedeuten, eine ganze Plattform offline zu nehmen, nicht nur eine einzelne Seite.

Wie erreicht eine Entfernungsanforderung einen Hoster?

Schriftlich, von einem designierten Beamten. Der Commissioner of Police benötigt zunächst vernünftige Gründe für die Annahme, dass eine veröffentlichte Nachricht wahrscheinlich eine Straftat gegen die nationale Sicherheit darstellt oder verursacht. Der Secretary for Security muss zustimmen.

Ein veröffentlichtes Beispiel zeigt die Form. Am 3. September 2024 sandte die Hong Kong Police Force eine Mitteilung nach Section 7(4)(b) von Anhang 4 an Automattic Inc., ein US-Unternehmen. Sie verlangte innerhalb von 48 Stunden eine disabling action für eine Webseite. Sie berief sich auf Section 12(1): eine Geldstrafe von 100.000 HK$ und sechs Monate Haft bei Nichtbefolgung.

Die Mitteilung berief sich außerdem auf Artikel 63(3) des Gesetzes. Sie forderte das Unternehmen auf, den Inhalt der Mitteilung nicht offenzulegen, erlaubte ihm jedoch zu erklären, dass es ihr nachgekommen sei.

Was änderte sich am 23. März 2026?

Die Änderungsregeln von 2026 (L.N. 27 of 2026) wurden im Amtsblatt veröffentlicht und traten am selben Tag in Kraft. Zwei Änderungen betreffen Hoster.

• Anhang 4: Der Commissioner benennt nun die Nachricht selbst. Ein Beamter kann bezüglich dieser Nachricht handeln, wo immer sie wieder auftaucht, selbst wenn sie von einem anderen Verleger oder auf einer anderen Plattform veröffentlicht wird.
• Anhang 1: Wenn die Polizei beschlagnahmte elektronische Geräte durchsucht, kann sie von einer „specified person“ ein Passwort oder eine Entschlüsselungsmethode verlangen. Das umfasst jeden, von dem angenommen wird, dass er das Gerät kontrolliert oder das Passwort kennt.

Die Weigerung, die Entschlüsselungsanforderung ohne vernünftigen Grund zu erfüllen, kostet bis zu 100.000 HK$ und ein Jahr. Die Angabe falscher oder irreführender Informationen kostet bis zu 500.000 HK$ und drei Jahre. Das Papier des Legislative Council stellt fest, dass Anhang 4 bereits eine ähnliche Straftat für Diensteanbieter enthielt.

Kann die Polizei von einem Hoster Kundendaten oder Entschlüsselungshilfe erhalten?

Ja, über einen Gerichtsschritt. Die Zusammenfassung der Regierung von 2020 besagt, dass Beamte bei einem Friedensrichter einen Haftbefehl beantragen können. Dieser ermächtigt die Polizei dann, den Diensteanbieter zu verpflichten, die Identifikationsaufzeichnung oder Entschlüsselungshilfe zu übergeben.

Artikel 43(7) fügt einen separaten Weg hinzu: Auf Antrag kann ein Gericht eine Person anordnen, Fragen zu beantworten oder Material vorzulegen. Das Datenschutzrecht von Hong Kong steht einer Offenlegung hier nicht entgegen. Section 58 des PDPO nimmt die Verwendung von Daten zur Aufdeckung von Straftaten vom Grundsatz der Zweckbindung aus, wenn dessen Anwendung diesem Zweck zuwiderlaufen würde.

Ein Hoster gibt heraus, was er besitzt. Wir führen keine Logs: keine Aufzeichnung von Verbindungen oder Traffic und keine IP-Adresse eines Besuchers oder Kunden, weder auf der Webseite noch im Dashboard noch auf einem Server..

Erstreckt sich das Gesetz auf Webseiten, die außerhalb von Hong Kong gehostet werden?

Der Text beansprucht eine weite Reichweite. Artikel 38 wendet das Gesetz auf Straftaten an, die außerhalb von Hong Kong von Personen begangen werden, die keine ständigen Einwohner sind. Die oben genannte Mitteilung von 2024 richtete sich an ein Unternehmen außerhalb von Hong Kong.

Die Durchsetzung einer Anforderung im Ausland ist eine separate Angelegenheit und richtet sich nach dem Recht des Ortes, an dem der Hoster sitzt. Diese Seite bewertet dies nicht.

Für einen Server in Hong Kong stellt sich diese Frage nicht. Das Rechenzentrum und sein Netzwerk unterliegen dem Recht von Hong Kong. Siehe auch Ist Hong Kong noch ein guter Ort für Server-Hosting?

Was bedeutet das für einen Copperstrait-Server in Hong Kong?

Copperstrait wird von der DomaineGoat LLC betrieben, die in Panama gegründet wurde und allein dem panamaischen Recht unterliegt. Das Rechenzentrum in jeder Stadt ist an das Recht des Ortes gebunden, an dem es steht.. Eine Anforderung an das Rechenzentrum oder seinen Netzwerkanbieter kann Ihren Server betreffen, ohne dass sie über Copperstrait läuft.

In Copperstraits Erhebung von 33 Hostern, die am 2 November 2026 Bare Metal in Asien verkaufen, verkaufen 20 in Hong Kong, 26 in Singapur und 22 in Japan. Copperstrait verlangt in allen drei Städten denselben Preis, sodass die Wahl eines anderen Rechtssystems nichts extra kostet. Vergleichen Sie unter Hong Kong oder Singapur für Hosting.

Direkte Maßnahmen von Festlandstellen werden behandelt unter ob chinesische Behörden auf Hong-Kong-Server zugreifen können. Tarife finden Sie unter wie viel ein Copperstrait-Server kostet.

Diese Seite fasst veröffentlichtes Recht zusammen und ist keine Rechtsberatung.