Contentful in China: Datenresidenz, Erreichbarkeit & der rechtskonforme Weg

Contentful ist eines der bekanntesten Headless-Content-Management-Systeme, und wenn Sie ein Festlandchina-Publikum bedienen, geht es bei der Frage hinter „funktioniert Contentful in China“ — oder „was ist die Contentful-Alternative für China“ — nicht wirklich um reine Geschwindigkeit. Contentful ist ein gehosteter Dienst: Es speichert die Inhalte, auf denen Ihre Site aufbaut, und liefert sie über sein eigenes globales Content-Delivery-Netzwerk aus. Die ehrlichen Fragen sind also, wo diese Inhalte (und etwaige personenbezogene Daten darin) liegen dürfen, ob ein Besucher in China die Content-API zuverlässig erreichen kann und wer lizenziert sein muss, um die öffentliche Site darauf zu betreiben — drei Dinge, die kein Caching und keine Theme-Arbeit von sich aus klärt.

Das sind Compliance- und Auslieferungsfragen, und sie sind die Hälfte von „funktioniert Contentful in China“, die ein Benchmark nie beantwortet. Nachstehend finden Sie, was Contentful darüber dokumentiert, wo es Inhalte hostet und wie es sie ausliefert, wie Chinas Gesetz zum Schutz personenbezogener Daten die personenbezogenen Daten behandelt, die Ihre Content-Modelle halten können, und wo die ICP-Beian tatsächlich landet — in Contentfuls eigenen Worten und nach chinesischem Recht, sodass Sie es Ihrem Rechtsbeistand vorlegen können statt einem Geschwindigkeitstest.

Contentful in China auf einen Blick

Wo Contentful Ihre Inhalte speichert und ausliefert — offshore, über ein globales CDN

Beginnen Sie mit Contentfuls eigener Content-Delivery-API-Dokumentation, denn sie beantwortet die zwei Fragen, die die meisten „funktioniert es in China“-Artikel überspringen: wo Ihre Inhalte sitzen und von wo sie ausgeliefert werden. Contentful erklärt, die Content Delivery API sei “available via a globally distributed content delivery network (CDN)”, dass “the server closest to the user serves all content,” und dass “hosting content in multiple global data centers also improves the availability of content.” Der Standard-Auslieferungshost ist cdn.contentful.com, und die eine alternative Region, die Contentful für die Datenresidenz dokumentiert, ist die EU: “For EU data residency customers, the Base URL is https://cdn.eu.contentful.com.” Keine liegt innerhalb Festlandchinas.

Das klärt die Residenzfrage, bevor Leistung überhaupt im Bild ist. Die Inhalte, auf denen Ihre Site aufbaut — und alles, was Sie hineinmodellieren —, leben in einer Offshore-Region, ohne eine Festlandchina-Option zur Auswahl und ohne produktinternen Weg, nur den China-Anteil davon auf chinesischem Boden zu halten. Ob das ein Problem ist, hängt weniger von Contentful ab als davon, was Ihre Inhalte enthalten, was die übernächste Tür ist.

Die Content-API von innerhalb Chinas erreichen

Ein Headless-CMS ist nur ein halbes System: Contentful hält die Inhalte, und ein Frontend, das Sie bauen und hosten, fragt seine Content-API ab. Weil diese API ein global verteiltes CDN ist, können veröffentlichte Leseanfragen, die Ihre Auslieferungsschicht bereits zwischengespeichert hat, von einer Edge nahe dem Besucher beantwortet werden. Aber ein Edge-Cache vor einem Offshore-Speicher bewegt den Speicher nicht. Ein Entwurf oder eine Vorschau, eine Änderung eines Redakteurs, eine personalisierte Antwort oder jede Abfrage, die der Cache nicht gesehen hat, löst sich gegen die Offshore-Region auf — ein grenzüberschreitender Roundtrip durch die Great Firewall, der langsam laufen oder abbrechen kann.

Wie stark ein China-Besucher dies spürt, hängt davon ab, wie Ihr Frontend rendert. Veröffentlichen Sie einen vollständig statischen Build, so verschwindet der größte Teil der API-Grenzüberquerung pro Besucher; rendern Sie zur Anfragezeit — Server-Side Rendering, inkrementelle Regeneration oder clientseitige Aufrufe der Content-API —, so macht jede Abfrage die Reise. Deshalb unterbeantwortet „setz einfach ein CDN davor“ die China-Frage für einen Contentful-Stack: Die schnellen öffentlichen Leseanfragen zwischenzuspeichern, lässt den dynamischen Pfad die Grenze überqueren und lässt die Datenresidenz- und ICP-Tatsachen unten unberührt.

Die Daten Ihrer China-Nutzer in Ihren Content-Modellen

Contentful speichert selten nur Marketingtexte. Modellieren Sie Autorenprofile, Kontodatensätze, nutzergenerierte Inhalte, Kommentare oder formularartige Einträge, so werden diese personenbezogenen Daten für Menschen in China in Ihre Offshore-Contentful-Region geschrieben und dort gehalten. Nach Chinas Gesetz zum Schutz personenbezogener Daten ist das ein grenzüberschreitender Transfer, und der Verarbeiter — Sie, Contentfuls Kundin, nicht Contentful — muss die Mitteilung erteilen, gesonderte Einwilligung einholen und einen Transfermechanismus erfüllen: eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung (PIPL Kapitel III, Art. 38–43). Sind Sie ein Betreiber kritischer Informationsinfrastruktur oder ein Verarbeiter großer Mengen, so müssen in China erhobene personenbezogene Daten im Festland gespeichert werden (PIPL Art. 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37)) — eine Residenzpflicht, die weder Contentfuls Standard-Region noch seine EU-Region erfüllen kann. Die saubere Linie ist, personenbezogene Daten nach Möglichkeit aus Contentful herauszuhalten; wo Sie das nicht können, behandeln Sie ihren Ort als eine Frage für Rechtsbeistand.

Die ICP-Tür landet auf Ihrer öffentlichen Site, nicht auf Contentful

Weil Contentful ein über eine API erreichtes Backend ist, bindet sich die Lizenzfrage nicht an es wie an einen Host. Sie bindet sich an die öffentliche Website oder App, die Sie darauf betreiben. Eine Site, die Festland-Besuchern aus China heraus ausgeliefert wird, hängt von einer ICP-Beian (备案) nach Staatsratserlass Nr. 292 und MIIT-Erlass Nr. 33 ab, und diese Meldung muss an eine physisch im Festland gelegene Hosting-Ressource und an einen Festland-Rechtsträger gebunden sein. Contentful veröffentlicht keine Festland-Region, sodass es auf Contentful nichts zu melden gibt — die Meldung ist Ihre Sache für die Site, die Sie bauen. „Wir laufen doch schon auf Contentful“ trägt diese Site nicht nach China: Eine Offshore-Content-API aus Shanghai aufzurufen, ist nicht dasselbe wie lizenziert zu sein, dort eine öffentliche Site zu betreiben.

Dies ist eine Risikokarte statt eines Urteils: Ob Sie eine ICP-Beian, Inland-Speicherung für die personenbezogenen Daten in Ihren Inhalten oder beides brauchen, hängt davon ab, was Sie veröffentlichen, wie viele personenbezogene Daten Sie verarbeiten und wer Ihre Nutzer sind — es lohnt sich, dies vor dem Bauen mit Rechtsbeistand zu klären.

Suchen Sie eine Contentful-„Alternative“ für China?

Teams suchen oft eine Contentful-„Alternative“ für China und erwarten, die Antwort sei ein anderes CMS. Das ist sie meist nicht. Headless-Plattformen zu tauschen, bewegt Ihre Inhalte von einer Offshore-Region in eine andere und lässt alle drei Türen genau dort, wo sie waren — die Inhalte sitzen weiterhin außerhalb des Festlands, die API antwortet weiterhin über die Grenze, und die öffentliche Site braucht weiterhin ihre eigene ICP-Beian. Die Alternative, die das China-Ergebnis tatsächlich ändert, ist kein neues Bearbeitungstool, sondern ein rechtskonformer Inland-Auslieferungspfad für die Site, die Sie bereits betreiben: Er behält den Autoren-Workflow, den Ihr Team kennt, und setzt die rechtmäßige, erreichbare Schicht dorthin, wo China sie verlangt.

Wo 21YunBox hineinpasst — eine rechtskonforme Overlay, keine Migration

Sie liefern weiter auf Contentful, und Ihre Spaces, Content-Modelle und Regioneneinstellungen bleiben, wie sie sind. Wir liefern das eine Stück, das ein gehostetes Headless-CMS ohne Festland-Fußabdruck Ihnen überlässt: rechtskonforme, ICP-gemeldete Auslieferung aus dem Inland, platziert vor der Site, die Sie bereits betreiben — kein Neuaufbau, keine parallele Codebasis und kein Wechsel weg von Contentful. Unser China-Team wägt Ihre ICP- und PIPL-Datenresidenzpflichten gegen Ihre Gesellschaft und die personenbezogenen Daten, die Ihre Inhalte halten, ab und setzt dann die Inland-Auslieferung — und, wo das Recht es verlangt, die Inland-Speicherung — auf, die eine rechtmäßige China-Präsenz braucht, während Ihr Contentful-Space genau dort bleibt, wo er ist.

Compliance-Einschätzung anfordern →

Weiterführend:

• Grenzüberschreitende Datentransfers nach PIPL
• Was ist die chinesische ICP-Lizenz, und wie erhält man sie?