Fragen Sie „funktioniert [Ihr Tool] in China?“, und die Antwort, die Sie meist bekommen, dreht sich um Geschwindigkeit: eine Latenzzahl, ein Ladebildschirm, ein Hinweis, dass das Dashboard sich öffnet. Diese Antwort misst das Falsche. Ob Sie ein Tool für ein China-Publikum rechtmäßig betreiben dürfen, ist keine Frage der Erreichbarkeit — es ist eine Compliance-Frage, und sie hängt davon ab, wo die Daten liegen, ob der öffentlich zugängliche Dienst registriert ist und welche Lizenzen die Tätigkeit braucht.

Also haben wir die systematische Version gemacht. Über 763 der SaaS-Dienste, die Teams tatsächlich betreiben — Hosting, CMSes, Datenbanken, Analytics, CDNs, Identität, Zahlungen, Lernen, HR, Sicherheit und mehr —, haben wir jeden einzelnen anhand seiner eigenen öffentlichen Dokumentation (wo er hostet, ob er eine Festland-China-Region hat, welche Daten er erhebt) und anhand von Chinas eigenem Recht geprüft. Dies ist, soweit wir wissen, die größte Erstanbieter-Compliance-Erhebung ihrer Art. Hier ist, was sie ergeben hat.

Was wir über alle 763 Dienste hinweg gefunden habenDiensteAnteil
Halten personenbezogene Daten, die für chinesische Nutzer eine grenzüberschreitende Übermittlung sind (PIPL)75599 %
Bringen eine Frage der Datenresidenz / Lokalisierung in den Anwendungsbereich (PIPL Art. 40 / CSL Art. 39)71794 %
Ziehen eine ICP-Registrierung (备案) in die Entscheidung68189,3 %
Laufen mit keiner Festland-China-Region für den Kerndienst63383 %
Tragen ein Lizenzierungstor über ICP hinaus (Zahlungen / Mehrwert-Telekommunikation / 网络视听 / Vermessung …)31341 %
Haben keinen Selbstbedienungs-Weg im Land für den Kerndienst — die ehrliche Antwort ist nicht so wie es ist50966,7 %
Haben einen echten Hebel im Land (Selbsthosting, eine Festland-Region oder öffentliche Dateien, die Sie selbst ausliefern können)25433,3 %

Über ~763 der SaaS-Tools, die Teams tatsächlich betreiben, haben wir jedes einzelne anhand seiner eigenen Dokumentation und Chinas eigenem Recht geprüft. Das Muster ist nahezu universell: Der Dienst ist erreichbar, aber er läuft außerhalb Festlandchinas, er hat keine ICP-Registrierung, die er Ihnen geben könnte, und für Ihre chinesischen Nutzer sind die Daten, die er hält, eine grenzüberschreitende Übermittlung nach PIPL. „Funktioniert es in China“ ist eine Compliance-Frage — und für die meisten Tools lautet die ehrliche Antwort: nicht so wie es ist.

Was wir tatsächlich geprüft haben (und was wir ausgelassen haben)

Dies ist die Hälfte, die ein Geschwindigkeitstest nicht leisten kann, daher lohnt es sich, bei der Methode präzise zu sein.

Für jeden Dienst lasen wir zuerst die eigenen Worte des Anbieters — seine Sicherheitsseite, sein Trust Center, seine Datenverarbeitungsvereinbarung, seine Unterauftragsverarbeiterliste, seine Regionen-/Standortdokumentation —, um drei Tatsachen festzustellen: wo er hostet, ob er eine Festland-China-Region betreibt und welche personenbezogenen Daten er hält. Wir lasen diese Tatsachen dann gegen die chinesischen Instrumente, die die Frage tatsächlich regeln:

  • ICP-Registrierung (备案) — die Maßnahmen zur Verwaltung von Internet-Informationsdiensten (Anordnung Nr. 292 des Staatsrats) und die Maßnahmen zur Registrierung (MIIT-Anordnung Nr. 33): jeder öffentlich zugängliche Dienst für Festlandnutzer muss registriert sein, auf einer Festland-Hosting-Ressource, durch eine Festland-Rechtseinheit.
  • PIPL Artikel 38–40 — das Bewegen der personenbezogenen Informationen chinesischer Nutzer zu einem ausländischen Dienst ist eine grenzüberschreitende Übermittlung (数据出境): Benachrichtigung, eine rechtmäßige Grundlage, eine gesonderte Einwilligung, wo die Einwilligung die Grundlage ist, und ein Übermittlungsmechanismus fallen alle auf Sie, den Verarbeiter.
  • Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37) und PIPL Artikel 40 — für einen Betreiber kritischer Informationsinfrastruktur oder einen Verarbeiter großer Mengen müssen personenbezogene Informationen, die auf dem Festland erzeugt werden, auf dem Festland gespeichert werden.
  • Branchenlizenzen zusätzlich zu ICP, wo sie gelten — eine Zahlungslizenz für die Abwicklung von Festlandzahlungen, eine Mehrwert-Telekommunikationslizenz für Echtzeitkommunikation, ein 信息网络传播视听节目许可证 für die Auslieferung audiovisueller Programme, eine Vermessungsqualifikation für Karten usw.

Wo die Dokumentation eines Anbieters schwieg, schlossen wir aus seiner Infrastruktur und sagten dies, und wir rahmten jede Seite als Risikobild, das mit Rechtsbeistand zu klären ist — niemals als Rechtsberatung. Wir schlossen absichtlich tote oder eingestellte Produkte und reine Netzwerk-Umgehungs-„Lösungen“ aus, und wir nennen niemals einen Kunden: Die anonymisierte Einheit ist das Tool, niemals das Unternehmen, das es nutzt. Jeder der 763 Dienste unten verlinkt auf seine eigene Seite, wo der spezifische Nachweis und das wörtliche Quellenzitat leben.

Ein Hinweis darauf, was dies nicht ist: Es ist kein Ranking, und es ist nicht „diese Tools sind schlecht“. Die meisten von ihnen sind hervorragend in ihrer Aufgabe. Die Erkenntnis ist enger und nützlicher — dass „funktioniert in China“ eine Compliance-Bedeutung hat, gegen die die meisten Stacks nie geprüft wurden.

Korrektur, 19. Oktober 2026: Zwölf Dienste, die neben ihrem globalen Angebot eine vom Anbieter betriebene Festland-China-Region, -Instanz oder -Netzwerk betreiben — Amazon Web Services, Amazon CloudFront, Amazon RDS, Microsoft Azure, Azure Front Door, Azure SQL Database, Microsoft Teams, Microsoft Translator, SAP BTP, Salesforce (Sales and Service Cloud, einschließlich Knowledge) und Cloudflare — wurden zunächst als ohne Weg im Land gezählt, weil ihr globaler Dienst keinen hat. Sie werden nun der Festland-Regionen-Gruppe zugerechnet, und jede Gesamtzahl auf dieser Seite spiegelt das wider.

Korrektur, 21. Oktober 2026: Die Korrektur vom 19. Oktober behandelte ein Symptom eines umfassenderen Problems. Unsere automatisierte Zählung hatte jeden Dienst anhand eines einzigen Hinweises in seiner Bewertung etikettiert, sodass jede ausschließlich ausländische Komponente als „kein Weg im Land“ zählte und das Fehlen einer solchen als Hebel. Wir haben nun alle 763 Etiketten gegen die Definition am Anfang der Referenzliste unten erneut geprüft, indem wir jede Bewertung nach jeder Angabe eines Wegs im Land durchsucht und jede, die einen hatte, von Hand gelesen haben.

118 Dienste rücken in die Hebel-Gruppen: 99, deren eigene Bewertungen Software dokumentieren, die auf Festland-Infrastruktur laufen kann (Open-Source-Engines wie PostgreSQL und Redis sowie selbstverwaltete oder On-Premises-Editionen wie GitLab Self-Managed und Qlik Sense Client-Managed), 12 mit einer vom Anbieter oder einem lizenzierten Partner betriebenen Festland-Region (darunter Azure Cosmos DB, Azure Monitor und Azure Databricks, jeweils in der eigenen Dokumentation von 21Vianet bestätigt) und 7 öffentliche Code- und Schriftbibliotheken, deren Dateien Sie selbst ausliefern können.

38 rücken in die andere Richtung, weil ihre Bewertungen keine Festland-Region und keine selbstverwaltete Edition dokumentieren (darunter Amplitude, Intercom und Workday) oder eine Option im Land, die sich für Neukunden schließt. Dazu gehört Amazon CloudFront, das wir am 19. Oktober der Festland-Regionen-Gruppe zugerechnet hatten: AWS stellte am 30. September 2026 die Annahme von Neukunden für sein CloudFront im Land ein und wird es am 31. Mai 2027 einstellen. Netto haben 509 der 763 (67 %) nun keinen Selbstbedienungs-Weg im Land, gegenüber 589. Wir zeigen den Hebel nun auch in den drei Arten, die der Abschnitt „ehrliche Ausnahmen“ beschreibt, was 57 Dienste neu etikettiert, die bereits als Hebel gezählt wurden; jede Gesamtzahl auf dieser Seite spiegelt die erneute Prüfung wider.

Das eine Muster: zwei Türen, fast überall

Streift man die Kategorien ab, entscheiden dieselben zwei Türen nahezu jeden Fall.

Tür eins — wo die Daten ruhen. 99 % der Dienste halten personenbezogene Daten, die für Ihre chinesischen Nutzer in dem Moment, in dem sie das Festland verlassen, eine grenzüberschreitende Übermittlung nach PIPL sind; 83 % betreiben keine Festland-China-Region für den Kerndienst, sodass diese Daten keinen Ort im Land haben, an dem sie ruhen könnten; und 94 % bringen eine Frage der Datenresidenz oder Lokalisierung in den Anwendungsbereich. Dass der Dienst von Shanghai aus erreichbar ist, sagt Ihnen nichts darüber, ob seine Daten jemals dort liegen durften, wo sie liegen.

Tür zwei — ob der öffentliche Dienst registriert und lizenziert ist. 89 % ziehen eine ICP-Registrierung in die Entscheidung, und 41 % tragen ein weiteres Lizenztor über ICP hinaus — Zahlungen, Mehrwert-Telekommunikation, audiovisuell, Vermessung. Ein ausländischer Anbieter kann diese im Allgemeinen nicht für Sie halten.

Zusammengenommen haben 509 der 763 (67 %) keinen Selbstbedienungs-Weg im Land für den Kerndienst — die ehrliche Antwort für sie lautet nicht so wie es ist. Das ist kein Versagen der Erreichbarkeit. Es ist eine Residenz-und-Registrierungs-Tatsache, die eine Prüfung „kann ich das Dashboard öffnen“ nie zutage fördert, und es ist genau die Hälfte, die Wettbewerber, die nur Geschwindigkeit oder Ladeabschluss messen, nicht beantworten können.

Nach Kategorie

Das Muster hält über den größten Teil des Stacks, aber die Form der Lösung unterscheidet sich je nach Schicht. Streaming-Video-, Lern-, Customer-Experience-, E-Mail-Marketing- und Social-Tools sind nahezu vollständig ausschließlich ausländisch, und das sind auch die meisten Hosting- und E-Commerce-Dienste. Datenbanken, DevOps, Datenpipelines und Analytics, Suche und die Open-Source-Laufzeitumgebungen sind dort, wo Hebel im Land tatsächlich existieren. Die vollständige Aufschlüsselung:

KategorieGeprüftKein Weg im Land (ausländisch)Hat einen Hebel im Land
Hosting826319
CMS573324
Analytics37325
Sicherheit362115
DevOps31031
E-Commerce27207
Daten und Analytics27225
Kommunikation23185
KI und ML20164
CDN19811
Streaming-Video19172
Identität und Zusammenarbeit19136
WebOps17107
Formulare, Umfragen & Interaktiv15114
Learning-Management-Systeme (LMS)13121
E-Mail-Marketing13130
Datenbanken13013
Werbung12120
CRM12102
Zahlungen12102
Kundenerlebnis12111
Social Media11110
Backend- und Low-Code-Plattformen1174
HCM1192
Karten und Standort1064
Bewertungen und Loyalität10100
Beschaffung1091
Zusammenarbeit und Produktivität972
ERP945
Finanzen und Buchhaltung990
Enterprise Content Management835
Übersetzung und Lokalisierung871
E-Signatur770
Umfragen und Feedback770
Identitätsverifizierung770
Governance, Risiko und Compliance761
Stimme und Sprache716
Dokumenten- und Vision-KI761
Zusammenarbeit und Enablement770
Backend-Frameworks und -Laufzeitumgebungen707
Cloud-Plattformen734
Feature-Flags und CDP651
Push- und Echtzeit-Messaging660
Abrechnung, Steuern und Logistik660
Marketing- und Zielgruppendaten660
Identitäts- und Zugriffsverwaltung624
Formulare550
Site-Suche541
Suche und Vektor505
IT-Service-Management523
Digital Experience und Commerce541
DNS422
Sonstiges431
Testing422

Ein paar Kategorien sind hervorzuheben. Hosting und E-Commerce sind dort, wo die ICP-Tür am härtesten zubeißt — der öffentliche Shop oder die Site ist selbst der registrierte Dienst, und ein globaler Edge, so schnell er auch sein mag, ist keine ICP-registrierte Festland-Präsenz. Streaming-Video, Lernen, Customer Experience und Finanzen sind nahezu durchgängig ausländisch mit einem zweiten Lizenztor (audiovisuell, Zahlungen) obendrauf. Und DevOps, Datenbanken, Daten und Analytics, Suche und die Backend-Laufzeitumgebungen sind die Kategorien, in denen am häufigsten ein echter Weg im Land existiert — weil die Software etwas ist, das Sie selbst betreiben können.

Die ehrlichen Ausnahmen

Eine Erhebung, die jedes Tool als nicht konform befände, wäre ein Verkaufsgespräch, keine Forschung. Das war sie nicht. 254 der 763 (33 %) haben einen echten Hebel im Land, und die Unterscheidung ist wichtig:

  • Selbst hostbare Software (24 %). Open-Source-Datenbanken, Suchmaschinen, CI-Runner, die Backend-Laufzeitumgebungen und -Frameworks — Software, die Sie auf von Ihnen kontrollierter Infrastruktur bereitstellen — plus die selbstverwalteten und On-Premises-Editionen, die viele Unternehmensanbieter noch ausliefern, von Analytics- und ERP-Suiten bis zu Dokumentenablagen. Betreiben Sie sie in einem Festland-Rechenzentrum, und die Daten bleiben resident; der Hebel ist echt. Dies sind die Backend-Frameworks und -Laufzeitumgebungen, die selbstverwalteten Datenbanken und ein Großteil von DevOps.
  • Eine echte Festland-Region oder souveräne Partition (8 %). Eine Handvoll Anbieter betreibt eine echte China-Region, selbst oder über einen lizenzierten lokalen Partner — AWS China (betrieben von Sinnet/NWCD), Azure China (21Vianet) und die inländischen chinesischen Clouds. Hier ist die Residenz von vornherein erfüllt — aber, entscheidend, Infrastruktur im Land ist keine automatische Compliance. Sie schulden weiterhin Ihre eigene ICP-Registrierung, die Festland-Rechtseinheit, die sie erfordert, und MLPS-Pflichten als Betreiber; und wenn Sie diese Daten zu einer ausländischen Zentrale replizieren, ist dieser Hin- und Rückweg selbst eine grenzüberschreitende Übermittlung nach PIPL.
  • Assets, die keine Nutzerdaten halten (1 %). Ein reines Code-, Schrift- oder Bibliotheks-CDN hält die personenbezogenen Informationen Ihrer Nutzer überhaupt nicht; seine einzige China-Frage ist die Auslieferung im Land, und weil die Dateien öffentlich sind, können Sie sie von Ihrem eigenen Ursprung im Land ausliefern. Die ICP-Pflicht liegt bei der Site, die sie einbettet — nicht beim CDN.

Mit anderen Worten: Die Antwort lautet nicht einheitlich „nein“. Sie lautet „nein so wie es ist für die meisten, mit einem echten Weg im Land für ein Drittel — und der Weg ist für eine selbst hostbare Datenbank ein anderer als für eine reine Cloud-Video-API.“ Das ist die Unterscheidung, die zu ziehen es diese Erhebung gibt, Tool für Tool.

Wo 21YunBox hineinpasst

21YunBox ist kein Ersatz für eines dieser Tools. Es ist das konforme China-Auslieferungs-Overlay, das vor dem Stack sitzt, den Sie bereits betreiben: eine ICP-registrierte Präsenz im Land; PIPL-bewusste Handhabung von Besucher- und Nutzerdaten an der Grenze; und konforme Auslieferung im Land — mit dem Rest Ihres Stacks genau dort, wo er läuft. Für die 67 % ohne Weg im Land ist das die Art, wie eine China-zugewandte Oberfläche rechtmäßig wird, ohne eine Neuplattformierung. Für die 33 % mit einem Hebel ist es die Art, wie der Hebel tatsächlich aufgebaut wird — die ICP, die Rechtseinheit, das Residenzdesign, die Rückführungs-Governance — statt als eine Zeile in einem Trust Center belassen zu werden. Wir nutzen oder empfehlen niemals eine Umgehung irgendeiner Art.

Die vollständige Referenz: alle 763 Dienste

Jeder Dienst, den wir geprüft haben, gruppiert nach Kategorie, jeder verlinkt auf seine eigene Seite mit der wörtlichen Anbieterquelle und der spezifischen Compliance-Lesung. „Kein Weg im Land“ bedeutet, dass der Kerndienst ausschließlich ausländisch ist. Die anderen drei Etiketten sind Hebel im Land, und jedes erfordert weiterhin die ICP-, Rechtseinheits- und Residenzarbeit: „Selbsthosting / Hebel im Land“ bedeutet, dass die eigene selbstverwaltete Edition des Anbieters oder die Software selbst auf Festland-Infrastruktur laufen kann; „Festland-Region vorhanden — keine automatische Compliance“ bedeutet, dass der Anbieter oder sein lizenzierter Partner den Dienst innerhalb des Festlands betreibt; und „öffentliche Dateien — selbst hostbar“ kennzeichnet Code-, Schrift- und Icon-Bibliotheken, die keine Nutzerdaten halten und deren Dateien Sie von Ihrem eigenen Ursprung ausliefern können. Dies ist ein Risikobild, das mit Rechtsbeistand zu bestätigen ist, keine Rechtsberatung.

Hosting — 82 Dienste
CMS — 57 Dienste
Analytics — 37 Dienste
Sicherheit — 36 Dienste
DevOps — 31 Dienste
E-Commerce — 27 Dienste
Daten und Analytics — 27 Dienste
Kommunikation — 23 Dienste
KI und ML — 20 Dienste
CDN — 19 Dienste
Streaming-Video — 19 Dienste
Identität und Zusammenarbeit — 19 Dienste
WebOps — 17 Dienste
Formulare, Umfragen & Interaktiv — 15 Dienste
Learning-Management-Systeme (LMS) — 13 Dienste
E-Mail-Marketing — 13 Dienste
Datenbanken — 13 Dienste
  • Amazon RDS — Festland-Region vorhanden — keine automatische Compliance
  • Amazon Redshift — Festland-Region vorhanden — keine automatische Compliance
  • Azure SQL Database — Festland-Region vorhanden — keine automatische Compliance
  • ClickHouse — Selbsthosting / Hebel im Land
  • Cloudera — Selbsthosting / Hebel im Land
  • Microsoft SQL Server — Festland-Region vorhanden — keine automatische Compliance
  • MongoDB — Selbsthosting / Hebel im Land
  • MySQL — Selbsthosting / Hebel im Land
  • Oracle Database — Selbsthosting / Hebel im Land
  • PostgreSQL — Selbsthosting / Hebel im Land
  • Redis — Selbsthosting / Hebel im Land
  • Teradata — Selbsthosting / Hebel im Land
  • TiDB — Selbsthosting / Hebel im Land
Werbung — 12 Dienste
CRM — 12 Dienste
Zahlungen — 12 Dienste
Kundenerlebnis — 12 Dienste
Social Media — 11 Dienste
Backend- und Low-Code-Plattformen — 11 Dienste
HCM — 11 Dienste
Karten und Standort — 10 Dienste
Bewertungen und Loyalität — 10 Dienste
Beschaffung — 10 Dienste
Zusammenarbeit und Produktivität — 9 Dienste
ERP — 9 Dienste
Finanzen und Buchhaltung — 9 Dienste
Enterprise Content Management — 8 Dienste
Übersetzung und Lokalisierung — 8 Dienste
E-Signatur — 7 Dienste
Umfragen und Feedback — 7 Dienste
Identitätsverifizierung — 7 Dienste
Governance, Risiko und Compliance — 7 Dienste
Stimme und Sprache — 7 Dienste
Dokumenten- und Vision-KI — 7 Dienste
Zusammenarbeit und Enablement — 7 Dienste
Backend-Frameworks und -Laufzeitumgebungen — 7 Dienste
  • Bun — Selbsthosting / Hebel im Land
  • Deno — Selbsthosting / Hebel im Land
  • Django — Selbsthosting / Hebel im Land
  • Laravel — Selbsthosting / Hebel im Land
  • Node.js — Selbsthosting / Hebel im Land
  • Ruby on Rails — Selbsthosting / Hebel im Land
  • Spring Boot — Selbsthosting / Hebel im Land
Cloud-Plattformen — 7 Dienste
Feature-Flags und CDP — 6 Dienste
Push- und Echtzeit-Messaging — 6 Dienste
Abrechnung, Steuern und Logistik — 6 Dienste
Marketing- und Zielgruppendaten — 6 Dienste
Identitäts- und Zugriffsverwaltung — 6 Dienste
Formulare — 5 Dienste
Site-Suche — 5 Dienste
Suche und Vektor — 5 Dienste
IT-Service-Management — 5 Dienste
Digital Experience und Commerce — 5 Dienste
DNS — 4 Dienste
  • AWS Route 53 — Festland-Region vorhanden — keine automatische Compliance
  • Cloudflare DNS — Festland-Region vorhanden — keine automatische Compliance
  • Edgecast — kein Weg im Land
  • NS1 — kein Weg im Land
Sonstiges — 4 Dienste
Testing — 4 Dienste
Schriftarten — 3 Dienste
Design und Kreativ — 3 Dienste
Global Accelerator — 2 Dienste
Virtualisierung und EUC — 2 Dienste
Website-Baukästen — 1 Dienst

Erscheint Ihr Stack oben? Unser China-Compliance-Team bildet Ihre spezifischen Tools ab — was resident bleiben muss, was rechtmäßig gehen darf, wo eine ICP-Registrierung und Lizenz gelten und der Auslieferungsweg im Land — für Ihre Rechtseinheit und Ihr China-Publikum.

Jetzt eine kostenlose Compliance-Bewertung erhalten →

Methodik: 763 Dienste mit einer veröffentlichten Compliance-Bewertung „Funktioniert es in China?“ zum Stand 2026-10-15, jeder anhand der eigenen Dokumentation des Anbieters und der oben zitierten chinesischen Instrumente verifiziert; Signale werden aus jeder Bewertung extrahiert und programmatisch gezählt, und das Etikett zum Weg im Land jedes Dienstes wurde am 2026-10-21 gegen seine eigene Bewertung erneut geprüft. Die Zahlen verändern sich, während das Korpus wächst. Dies ist ein Compliance-Risikobild, keine Rechtsberatung — bestätigen Sie Ihre Pflichten, die von Ihren Datenmengen und Ihrer Rolle abhängen, mit qualifiziertem Rechtsbeistand.