Funktioniert Bloomreach in China?
Ob Bloomreach in China funktioniert, ist eine Datenlokalisierungs- und PIPL-Frage, bevor es eine Geschwindigkeitsfrage ist: Bloomreach hostet Ihre Inhalte und das erfasste Käuferverhalten nur in Offshore-Cloud-Regionen, mit keiner in Festlandchina. Die Suchleiste antwortet; zu prüfen ist, wo diese Daten liegen und die Grenze, die jede Anfrage überqueren muss.
In seiner eigenen „List of Subprocessors“ nennt Bloomreach seine Hosting-Anbieter als Google Cloud in Dublin, Irland für Kunden „outside of the United States“ und Google LLC in den Vereinigten Staaten, mit seinem Discovery-&-Content-Stack gehostet auf Amazon Web Services in Luxemburg und Seattle — keiner innerhalb Festlandchinas. Die Inhalte, der Katalog, die Suchanfragen und Verhaltensprofile, die Bloomreach für ein China-Publikum hält, liegen also im Ausland: Nach Chinas Gesetz zum Schutz personenbezogener Informationen sind diese personenbezogenen Daten eine grenzüberschreitende Übermittlung, jeder Discovery- und Personalisierungsaufruf wird über die Grenze beantwortet, und die öffentliche Storefront, die Sie auf Bloomreach betreiben, braucht weiterhin eine ICP-Registrierung, die an einen landesinternen Host gebunden ist. Die Tabelle unten stellt Bloomreachs eigene Formulierung der Regel gegenüber, die jede auslöst.
Dies ist ein Risikobild, kein Urteil — was zutrifft, hängt von den personenbezogenen Daten ab, die Ihre Bloomreach-Instanz hält, und davon, ob Sie die Öffentlichkeit in China bedienen. Unser China-Team kann Ihre Bloomreach-Daten- und Auslieferungs-Exposition mit Ihnen abstecken →
Compliance-Momentaufnahme
- ! Bloomreach ist erreichbar, nicht gesperrt — aber es hostet Ihre Inhalte und Käuferdaten nur in Offshore-Regionen (Irland, USA, Luxemburg), keine in Festlandchina
- ! Die Suchen, Klicks und Profile, die Bloomreach erfasst, sind personenbezogene Daten — offshore eine grenzüberschreitende PI-Übermittlung unter PIPL
- ! Discovery-, Empfehlungs- und Personalisierungs-APIs antworten aus Offshore-Regionen, jeder Aufruf aus China überquert also die Grenze
- ✕ Eine öffentliche Festland-Storefront braucht weiterhin eine ICP-Registrierung, die an einen landesinternen Host gebunden ist — ein Offshore-Bloomreach-Backend hat nichts, wogegen zu registrieren wäre
- ✓ Konformer Weg: Bloomreach behalten, ICP-registrierte landesinterne Auslieferung (und, wo erforderlich, landesinterne Speicherung) als Overlay hinzufügen — kein Neuaufbau
Was tatsächlich darüber entscheidet, ob Sie Bloomreach in China betreiben können
| Fakt | Primärquelle |
|---|---|
| In Bloomreachs eigener Unterauftragsverarbeiter-Liste ist sein Hosting offshore — und keine Region liegt innerhalb Festlandchinas. Bloomreach nennt seine „Hosting“-Unterauftragsverarbeiter als Google Cloud EMEA in Dublin, Irland („Applicable to all Engagement and Clarity customers outside of the United States“) und Google LLC in „Mountain View, CA 94043 United States“, mit seinem Discovery-&-Content-Stack gehostet auf Amazon Web Services in Luxemburg und Seattle. Die Inhalte und der Katalog, die Sie veröffentlichen, und die Käuferdaten, die Bloomreach erfasst, liegen in der jeweiligen Offshore-Region, in der Ihr Konto läuft — es gibt keine Festland-China-Option. | Bloomreach — List of Subprocessors (zuletzt aktualisiert 24. April 2026), abgerufen am 2026-10-08 |
| Das von Bloomreach erfasste Käuferverhalten ist personenbezogene Daten, und offshore ist das eine grenzüberschreitende Übermittlung unter PIPL. Bloomreachs Discovery-, Personalisierungs- und Engagement-Funktionen erfassen, was Besucher suchen, anklicken und kaufen, sowie Kennungen, Einwilligung und die Profile, die seine Modelle aufbauen. Von Menschen in China erfasst und in einer Offshore-Region gespeichert, verlassen diese Informationen das Land, und Chinas Gesetz zum Schutz personenbezogener Informationen regelt sie (Kapitel III, Artikel 38–43: Benachrichtigung, gesonderte Einwilligung und ein Übermittlungsmechanismus — eine CAC-Sicherheitsbewertung, der CAC-Standardvertrag oder eine Zertifizierung). Ein CIIO oder Großmengen-Verarbeiter muss in China erhobene personenbezogene Informationen innerhalb des Festlands halten (PIPL Artikel 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37)); nach den grenzüberschreitenden Regeln der CAC vom März 2024 ist ein Nicht-CIIO, der in einem Kalenderjahr die nicht sensiblen personenbezogenen Informationen von weniger als 100.000 Personen überträgt, von diesen Mechanismen befreit. | PIPL Kapitel III, Artikel 38–43 und Artikel 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37); CAC-Vorschriften zur Förderung und Regulierung grenzüberschreitender Datenflüsse (März 2024) |
| Bloomreach liefert Suche und Personalisierung über APIs aus, die aus diesen Offshore-Regionen bedient werden, jede China-Anfrage überquert also die Grenze. Seine Discovery-, Empfehlungs- und Content-APIs werden gegen die Region aufgelöst, in der Ihr Konto gehostet ist — Google Cloud oder AWS in Irland, den USA oder Luxemburg gemäß seiner Unterauftragsverarbeiter-Liste, vorgeschaltet ein US-basiertes Cloudflare-CDN. Ohne Deployment innerhalb Festlandchinas wird jede dynamische Abfrage und jeder Personalisierungsaufruf eines China-Käufers über die Grenze beantwortet und ist derselben grenzüberschreitenden Unterbrechung ausgesetzt, die jede Offshore-API vom Festland aus trifft; statische Assets zu cachen, verschiebt die API nicht, die sie beantwortet. Das ist eine Auslieferungs-Exposition, keine Sperre. | Bloomreach — List of Subprocessors (zuletzt aktualisiert 24. April 2026), abgerufen am 2026-10-08 |
| Eine öffentliche Festland-Storefront auf Bloomreach braucht weiterhin eine ICP-Registrierung, und ein Offshore-Backend hat nichts, wogegen zu registrieren wäre. Nach Erlass Nr. 292 des Staatsrats (Artikel 4) und MIIT-Erlass Nr. 33 knüpft eine ICP-Registrierung (备案) an eine Hosting-Ressource physisch innerhalb Festlandchinas und an eine Festland-Rechtseinheit an. Weil Bloomreach ein über eine API erreichtes gehostetes Backend ist, fällt die Registrierung auf die öffentliche Site oder Storefront, die Sie darauf betreiben — und Bloomreachs Offshore-Regionen geben dieser Site keine landesinterne Grundlage zum Registrieren. | Erlass Nr. 292 des Staatsrats (Maßnahmen zur Verwaltung von Internet-Informationsdiensten), Artikel 4; MIIT-Erlass Nr. 33 |
Quellen vom 21YunBox Compliance-Team am 7. Oktober 2026 geprüft.
Bloomreach ist eine Enterprise-Digital-Experience-Plattform — Commerce-Suche, Merchandising, Empfehlungen, Personalisierung und ein Headless-CMS — und für ein Festland-China-Publikum ist die entscheidende Frage dazu nicht, wie schnell seine Suchleiste reagiert. Sie ist, wo die Inhalte und das Käuferverhalten, das Bloomreach erfasst, gespeichert werden, über welche Grenze jeder Such- und Personalisierungsaufruf reist und wer für die öffentliche Storefront registriert, die Sie darauf aufbauen. Das sind Compliance-Fragen, und sie sind die Hälfte von „funktioniert Bloomreach in China“, die kein noch so großes Merchandising- oder Caching-Werk beantwortet.
Bloomreach klärt die erste in seiner eigenen Dokumentation: Es hostet auf Google Cloud und Amazon Web Services in Irland, den Vereinigten Staaten und Luxemburg, ohne Region innerhalb Festlandchinas. Das macht ein China-zugewandtes Bloomreach-Deployment erreichbar, aber vollständig offshore — was die personenbezogenen Daten Ihrer China-Käufer unter Chinas Datenrecht im Ausland liegen lässt, jeden Discovery-Aufruf über die Grenze leitet und die öffentliche Site weiterhin eine eigene ICP-Registrierung brauchen lässt. Nachfolgend steht, was Bloomreach dokumentiert und welche China-Regel jede Tatsache auslöst — in Bloomreachs eigenen Worten und Chinas eigenem Recht, damit Sie es zu Ihren Anwälten tragen können statt zu einem Benchmark.
Bloomreach in China auf einen Blick
| Was darüber entscheidet | In Bloomreachs eigenen Worten — und Chinas eigenem Recht |
|---|---|
| Was Bloomreach ist | Eine Enterprise-Digital-Experience-Plattform — Commerce-Suche, Merchandising, Empfehlungen, Personalisierung und ein Headless-CMS. Es speichert Ihre Inhalte und Ihren Katalog sowie das erfasste Käuferverhalten und bedient sie über APIs aus der Offshore-Region, in der Ihr Konto läuft. Es ist ein gehostetes SaaS, keine Software, die Sie auf einem eigenen Server innerhalb Chinas platzieren. |
| Wo es gehostet wird | Bloomreachs Unterauftragsverarbeiter-Liste nennt Google Cloud EMEA in Dublin, Irland und Google LLC in den USA sowie Amazon Web Services in Luxemburg und Seattle für Discovery und Content als seine „Hosting“-Anbieter. Keiner liegt innerhalb Festlandchinas; die Daten liegen offshore. |
| Die erfassten Käuferdaten | Suchanfragen, Klicks, Käufe, Kennungen, Einwilligungsnachweise und Personalisierungsprofile sind personenbezogene Informationen. Von Menschen in China erfasst und in eine Offshore-Region geschrieben, ist das eine grenzüberschreitende Übermittlung, die PIPL regelt. |
| Jede Anfrage bedienen | Discovery-, Empfehlungs-, Personalisierungs- und Content-APIs antworten aus der Offshore-Region, vorgeschaltet ein US-CDN. Ohne Deployment in Festlandchina wird jede Anfrage aus China über die Grenze beantwortet. |
| Die ICP-Frage | Eine öffentliche Festland-Storefront hängt an einer ICP-Registrierung, die an eine landesinterne Hosting-Ressource und eine Festland-Rechtseinheit gebunden ist. Als Offshore-Backend ist Bloomreach nicht das, was registriert wird — die Site, die Sie darauf aufbauen, ist es, und sie hat keine Festland-Grundlage. |
| Das funktionierende Design | Behalten Sie Ihren Bloomreach-Stack; schalten Sie für Festland-Käufer ICP-registrierte, landesinterne Auslieferung davor — und halten Sie, wo das Gesetz es verlangt, die personenbezogenen China-Daten auf landesinterner Speicherung. Ein Overlay, keine Neuplattformierung. |
Keine Festland-Region — Ihre Inhalte und die erfassten Käuferdaten liegen offshore
Bloomreachs eigene „List of Subprocessors“ ist der Ausgangspunkt, denn sie beantwortet die Frage, die ein Geschwindigkeitstest nie beantwortet: wo Ihre Daten tatsächlich liegen. Sie nennt Google Cloud EMEA in Dublin, Irland als „Hosting“-Anbieter „Applicable to all Engagement and Clarity customers outside of the United States“ und Google LLC in „Mountain View, CA 94043 United States“ für Kunden „in the United States“. Für seinen Discovery- und Content-Stack fügt sie Amazon Web Services in Luxemburg und Seattle hinzu. Nicht einer dieser Standorte liegt in Festlandchina.
Weil Bloomreach eine gehostete Plattform ist statt Software, die Sie auf einem Server Ihrer Wahl installieren, können Sie diese Region nicht auf chinesischen Boden stellen. Ihre Inhalte und Ihr Katalog, die Suchanfragen, die Ihre Käufer stellen, die Klicks und Käufe, aus denen seine Relevanzmodelle lernen, und die Personalisierungsprofile, die es aufbaut, liegen alle in der jeweiligen Offshore-Region, in der Ihr Konto bereitgestellt wurde. Das klärt die Lokalisierungsfrage, bevor Performance überhaupt ins Bild kommt: Für ein China-Publikum werden die Daten, die Bloomreach hält, nach seiner eigenen Dokumentation im Ausland aufbewahrt.
Die Daten Ihrer China-Käufer sind eine grenzüberschreitende Übermittlung unter PIPL
Was Bloomreach speichert, ist nicht nur Ihr Produktkatalog. Um Ergebnisse zu ranken, Empfehlungen zu treiben und Erlebnisse zu personalisieren, erfasst es, was Besucher in die Suche eingeben, was sie anklicken und kaufen, sowie die Kennungen und Einwilligungen, die diese Handlungen mit einer Person verknüpfen. Diese Signale sind personenbezogene Informationen, und von Käufern in China erfasst und in eine Region in Irland, den USA oder Luxemburg geschrieben, verlassen sie das Land.
Nach Chinas Gesetz zum Schutz personenbezogener Informationen ist das eine grenzüberschreitende Übermittlung, und der Verarbeiter — Sie, Bloomreachs Kunde, nicht Bloomreach — muss benachrichtigen, gesonderte Einwilligung einholen und einen Übermittlungsmechanismus erfüllen: eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung. Sind Sie ein Betreiber kritischer Informationsinfrastrukturen oder ein Großmengen-Verarbeiter, müssen in China erhobene personenbezogene Informationen im Festland gespeichert werden (PIPL Artikel 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37)) — eine Lokalisierungspflicht, die keine von Bloomreachs Offshore-Regionen erfüllen kann. Ob ein Mechanismus, landesinterne Speicherung oder beides auf Sie zutrifft, hängt davon ab, wie viele personenbezogene Daten Sie verarbeiten und wer Ihre Käufer sind, behandeln Sie das also als Risikobild, das mit Ihren Anwälten zu klären ist, statt als Urteil.
Erreichbar, aber jeder Discovery-Aufruf wird über die Grenze beantwortet
Bloomreach ist ein Satz gehosteter APIs, keine Seite, die Sie einfach cachen und vergessen können. Jede Such-, Empfehlungs- und Personalisierungsanfrage, die Ihre China-Käufer auslösen, wird von der Region beantwortet, in der Ihr Konto läuft, vorgeschaltet ein US-basiertes Content Delivery Network. Ohne Deployment innerhalb Festlandchinas überqueren diese Anfrage und ihre Antwort jedes Mal die Grenze.
Die Auslieferungs-Exposition eines China-zugewandten Bloomreach-Deployments ist also keine Lizenzlücke in der Suchleiste selbst — sie ist, dass die Endpunkte, von denen Ihre Vor-Ort-Suche und Ihr Merchandising abhängen, offshore sitzen, demselben Stau und derselben Unterbrechung ausgesetzt, die jeden grenzüberschreitenden Aufruf aus China betrifft, wo eine Störung dieses Pfads das dynamische Erlebnis mit herunterreißt. Statische Assets am Edge zu cachen, hilft der Hülle der Seite; es verschiebt nicht die API, die die Anfrage beantwortet, und das ist der Teil, den Käufer spüren.
Wer ICP-registriert wird — Ihre Storefront, nicht das Backend
Weil Bloomreach über eine API erreicht wird, knüpft die Lizenzierungsfrage nicht so daran an, wie sie an einen Host anknüpft. Sie knüpft an die öffentliche Storefront oder Site an, die Sie darauf betreiben. Eine Website, die Festland-Besuchern aus China heraus ausgeliefert wird, hängt an einer ICP-Registrierung (备案) nach Erlass Nr. 292 des Staatsrats und MIIT-Erlass Nr. 33, und diese Registrierung muss an eine Hosting-Ressource physisch innerhalb des Festlands und an eine Festland-Rechtseinheit binden. Bloomreach veröffentlicht keine Festland-Region, bietet also nichts, wogegen zu registrieren wäre — die Registrierung ist Ihre Sache für die Site, die Sie darauf aufbauen.
„Wir laufen doch schon auf Bloomreach“ trägt eine Storefront also nicht nach China: eine Offshore-Commerce-API aus Schanghai aufzurufen, ist nicht dasselbe wie lizenziert zu sein, dort eine öffentliche Site zu betreiben. Dies ist eine Risikokarte statt eines Urteils — ob eine ICP-Registrierung, landesinterne Speicherung für die erfassten personenbezogenen Daten oder beides auf Sie zutrifft, lohnt sich vor dem Bauen mit Ihren Anwälten zu klären.
Wo 21YunBox hineinpasst — ein konformes Overlay, keine Migration
Sie bauen weiter auf Bloomreach, und Ihre Inhalte, Ihr Katalog, Ihre Regionseinstellungen und Relevanzmodelle bleiben genau dort, wo sie sind. Wir liefern das eine Stück, das eine gehostete Plattform ohne Festland-Fußabdruck Ihnen überlässt: konforme, ICP-registrierte Auslieferung aus dem Festland heraus, vorgeschaltet vor Ihren bestehenden Bloomreach-Endpunkten — kein Neuaufbau, keine zweite Commerce-Plattform und kein Wechsel weg von Bloomreach. Unser China-Team wägt Ihre grenzüberschreitenden PIPL- und Datenlokalisierungspflichten gegen Ihre Rechtseinheit und die personenbezogenen Daten ab, die Ihre Discovery- und Engagement-Funktionen erfassen, und stellt dann die landesinterne Auslieferung bereit — und, wo das Gesetz verlangt, dass die Daten Ihrer China-Käufer im Festland bleiben, die landesinterne Speicherung, die eine rechtmäßige China-Präsenz braucht.
Compliance-Bewertung anfordern →
Weiterführende Lektüre:
Häufige Fragen
Ist Bloomreach in China gesperrt?
Nein — Bloomreach ist erreichbar, und das ist nicht die eigentliche Frage. Was darüber entscheidet, ob es für ein China-Publikum „funktioniert“, ist, wo seine Daten liegen und wer für Ihre Site registriert. Bloomreach hostet Ihre Inhalte und das erfasste Käuferverhalten in Offshore-Regionen — Google Cloud und AWS in Irland, den USA und Luxemburg, mit keiner in Festlandchina — die personenbezogenen Daten Ihrer China-Käufer liegen also im Ausland unter PIPL, und jeder Discovery- und Personalisierungsaufruf wird über die Grenze beantwortet. Eine offshore bediente Storefront kann sich für Festland-Käufer auch langsam anfühlen oder stocken, aber das ist Auslieferung, keine Sperre.
Wo speichert Bloomreach meine Daten, und ist das ein Problem für ein China-Publikum?
Bloomreachs eigene Unterauftragsverarbeiter-Liste nennt Google Cloud (Dublin, Irland und die USA) und Amazon Web Services (Luxemburg und Seattle) als seine Hosting-Anbieter, ohne Region in Festlandchina. Für Käufer in China sind die Suchen, Klicks, Kennungen und Profile, die Bloomreach erfasst, personenbezogene Informationen, sie offshore zu halten ist also eine grenzüberschreitende Übermittlung unter PIPL — und ein CIIO oder Großmengen-Verarbeiter muss diese Daten innerhalb des Festlands halten. Behandeln Sie die Einzelheiten als Risiko, das mit Ihren Anwälten zu bestätigen ist.
Kann 21YunBox helfen, unsere Bloomreach-Site in China konform zu machen?
Ja. Unser China-Team kann Ihre grenzüberschreitende PIPL- und Datenlokalisierungs-Exposition für Ihre Rechtseinheit und die personenbezogenen Daten bewerten, die Ihre Bloomreach-Instanz erfasst, die ICP-Registrierung für Ihre öffentliche Site erledigen und ICP-registrierte, landesinterne Auslieferung vor Ihren bestehenden Bloomreach-Endpunkten bereitstellen — und, wo das Gesetz verlangt, dass die Daten Ihrer China-Käufer im Festland bleiben, die landesinterne Speicherung, die eine rechtmäßige Präsenz braucht. Ihre Inhalte, Ihr Katalog und Ihre Relevanzmodelle bleiben genau dort, wo sie laufen. Nehmen Sie Kontakt auf, um Ihr konkretes Setup durchzugehen.