Funktioniert DatoCMS in China? ICP, EU-Datenlokalisierung und das Compliance-Tor

DatoCMS ist eine leistungsfähige Art, Inhalte zu verwalten, und nichts hier verlangt von Ihnen, davon wegzuziehen. Aber „funktioniert DatoCMS in China“ fasst stillschweigend zwei verschiedene Fragen zusammen. DatoCMS ist ein Headless-CMS — ein Content-Backend, das die Website oder App speist, die Sie bauen, nicht die Seite, die ein Besucher tatsächlich öffnet. Was in Festlandchina zum Betrieb freigegeben sein muss, ist daher die öffentliche Site, die Sie daraus deployen, und diese freizugeben, ist eine Compliance-Angelegenheit — eine ICP-Registrierung und Regeln für personenbezogene Daten — die ein in Europa gehostetes Content-Backend weder beantwortet noch für Sie beantworten kann. Nachfolgend steht, was DatoCMS über sich dokumentiert, und die Türen, die die Frage entscheiden, in seinen eigenen Worten und Chinas eigenem Recht.

DatoCMS in China auf einen Blick

Headless heißt, das Tor liegt nicht auf DatoCMS

Beginnen Sie mit dem, was DatoCMS sagt, dass es ist. In seiner eigenen Dokumentation ist es „a cloud-based headless CMS“, und „a headless CMS clearly separates the actual content from the display layer and the front-end user experience“. Es übergibt Ihre Inhalte an das von Ihnen gebaute Frontend über „a content infrastructure that comprises different APIs“ — ein Backend, mit anderen Worten, ähnlich einer Datenbank hinter Ihrer Site statt der Site selbst.

Diese Unterscheidung ist die ganze Compliance-Geschichte. Ein Festland-Besucher lädt nie DatoCMS; er lädt die Website, die Sie deployen, und es ist diese Website — das Frontend, das Menschen in China bedient wird —, die eine ICP-Registrierung (备案) nach Erlass Nr. 292 des Staatsrats und MIIT-Erlass Nr. 33 regelt. DatoCMS trägt keine eigene Registrierung, und als Backend war das auch nie vorgesehen: Es gibt auf DatoCMS nichts, wogegen ein Festland-Regulierer registrieren könnte. „Wir nutzen DatoCMS“ sagt Ihnen also nichts darüber, ob Ihre China-zugewandte Site zum Betrieb freigegeben ist — die Registrierung landet bei Ihnen, wo und wie auch immer Sie veröffentlichen.

Die Heimat Ihrer Inhalte ist Irland, nicht das Festland

Wo dieses Backend liegt, zählt dennoch, denn Ihre Inhalte — und alles, was Sie daneben aufbewahren — liegen ebenfalls dort. DatoCMS ist direkt über den Ort: „all our servers are based in European Union, in Ireland in particular“, laufend auf „a dedicated Kubernetes cluster in AWS“, und in seinem eigenen Community-Forum bestätigt es, dass „all our CMS hosting and data storage are based exclusively in the EU (Ireland)“, ohne Option, eine andere Region zu wählen. Es gibt keine Region in Festlandchina zur Auswahl und keinen Selbst-Hosting-Weg in eine solche.

Für die meisten Teams ist das eine bescheidene Exposition, und das sei deutlich gesagt: DatoCMS hält hauptsächlich Ihre Inhalte, keine Datenbank Ihrer Nutzer, es ist also nicht primär ein Speicher personenbezogener Informationen. Aber soweit Sie doch personenbezogene Daten von China-Nutzern darin halten — Formular-Übermittlungen, Mitgliederprofile, Autorendatensätze — ruhen diese Daten nun in der EU, und sie über die Grenze zu bewegen oder offenzulegen, ist eine grenzüberschreitende Übermittlung nach Chinas Gesetz zum Schutz personenbezogener Informationen: Benachrichtigung, gesonderte Einwilligung und ein genehmigter Übermittlungsmechanismus (eine CAC-Sicherheitsbewertung, der CAC-Standardvertrag oder eine Zertifizierung — Artikel 38–43). Sind Sie ein Betreiber kritischer Informationsinfrastrukturen oder ein Großmengen-Verarbeiter, müssen in China erhobene personenbezogene Informationen im Festland gespeichert werden (PIPL Artikel 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37)), eine Lokalisierungspflicht, die ein reiner Irland-Speicher nicht erfüllen kann.

Erreichbar und gecacht ist nicht dasselbe wie lizenziert

DatoCMS setzt auf Auslieferung, um schnell zu bleiben: Inhalte bewegen sich über „a global network of delivery“ mit „a layer of caching with Cloudflare“ und schieben Kopien nah an Besucher, wo immer diese sitzen. Das macht eine Seite schneller, und es ist leicht, Geschwindigkeit als die Antwort auf „funktioniert es in China“ zu lesen. Das ist sie nicht. Ein Cache nah am Nutzer ist ein Performance-Feature, keine Genehmigung: Er hält keine ICP-Registrierung und bewegt Ihre maßgeblichen Daten nicht aus Irland heraus.

Erreichbarkeit ist also die leichtere Hälfte dieser Frage. Selbst eine Site, die schnell aus dem Cache rendert, braucht weiterhin die Registrierung für ihr öffentliches Frontend und muss weiterhin dafür geradestehen, wo die personenbezogenen Daten ihrer Nutzer landen. Das sind Compliance-Tatsachen, und kein noch so starkes Edge-Caching klärt sie.

Dies ist eine Risikokarte, kein Urteil: Ob Sie eine ICP-Registrierung, landesinterne Datenspeicherung oder beides brauchen, hängt davon ab, was Ihre Site erhebt, wie viele personenbezogene Daten Sie halten und wer Ihre Besucher sind — es lohnt sich, das vor dem Bauen mit Ihren Anwälten zu klären.

Wo 21YunBox hineinpasst — ein konformes Overlay, keine Migration

Sie behalten DatoCMS als Ihr Content-Backend, genau wie es heute läuft — dieselben Modelle, dieselben APIs, derselbe Redaktions-Workflow. Was ein in Europa gehostetes Headless-CMS Ihnen nicht geben kann, ist das eine, das ein Festland-Publikum verlangt: konforme, ICP-registrierte Auslieferung aus dem Festland heraus, vorgeschaltet vor der öffentlichen Site, die Sie aus DatoCMS bauen — kein Neuaufbau, keine zweite Codebasis und kein Wechsel weg von DatoCMS. Unser China-Team arbeitet heraus, welche Pflichten auf dieser öffentlichen Site landen — die ICP-Registrierung und jede PIPL-grenzüberschreitende oder Datenlokalisierungspflicht für Ihre Rechtseinheit, Ihre Daten und Ihre Nutzer — und stellt die landesinterne Auslieferung bereit, die eine rechtmäßige China-Präsenz braucht, während DatoCMS Ihre einzige Quelle für Inhalte bleibt.

Compliance-Bewertung anfordern →

Weiterführende Lektüre:

• Was ist die chinesische ICP-Lizenz und wie bekommt man eine?
• Grenzüberschreitende Datenübermittlungen unter PIPL