Funktioniert Liferay in China?
Ob Liferay in China funktioniert, läuft darauf hinaus, wo es läuft — eine ICP- und Datenlokalisierungsfrage, nicht, ob Liferay „gesperrt“ ist. Liferay DXP ist Open-Source-Software, die Sie selbst hosten oder auf Liferays verwalteter Cloud betreiben können, und diese eine Wahl legt die Compliance-Türen fest, die im Festland zählen.
Auf seiner eigenen Plattformseite ist Liferay DXP „open-source software“, die „supports SaaS, PaaS, and on-premise“ — Sie entscheiden also, wo es läuft. Für ein China-Publikum folgt zweierlei. Eine öffentliche Site, die ans Festland bedient wird, braucht eine ICP-Registrierung, die an einen lizenzierten landesinternen Host gebunden ist, woran ein Offshore-Deployment nichts zum Anknüpfen hat; und weil ein Liferay-Portal Nutzerkonten, Profile und Formular-Übermittlungen in seiner eigenen Datenbank hält, macht das Halten offshore die personenbezogenen Daten von Menschen in China zu einer grenzüberschreitenden Übermittlung, die PIPL regelt. Auf Liferays verwalteter Cloud ist die zweite Tür noch schärfer — seine eigene Rechenzentrumsliste nennt keine Region in Festlandchina. Die Tabelle unten stellt Liferays eigene Formulierung der Regel gegenüber, die jede Tür auslöst.
Dies ist ein Risikobild, kein Urteil — was zutrifft, hängt davon ab, ob Sie die Öffentlichkeit in China bedienen, welches Deployment Sie betreiben und welche Daten Ihr Portal erhebt. Unser China-Team kann Ihr Liferay-Hosting und Ihre Datenexposition mit Ihnen abstecken →
Compliance-Momentaufnahme
- ✓ Liferay DXP ist Open-Source-Software, die Sie dort deployen, wo Sie wählen (On-Premise, PaaS oder SaaS) — das Deployment entscheidet die China-Antwort
- ✕ Offshore bedient, hat eine öffentliche Festland-Site keinen ICP-Registrierungsweg — die Registrierung bindet an einen lizenzierten landesinternen Host und eine Rechtseinheit
- ! Portal-Konten, -Profile und Formular-Übermittlungen sind personenbezogene Informationen — offshore gehalten, eine grenzüberschreitende PI-Übermittlung unter PIPL
- ✕ Liferays eigene Cloud listet kein Rechenzentrum in Festlandchina (am nächsten: Japan, Australien), Liferay Cloud kann diese Daten also nicht auf chinesischem Boden halten
- ✓ Konformer Weg: Liferay auf ICP-registrierter Infrastruktur innerhalb des Festlands betreiben — ein Overlay vor Ihrem Origin, kein Neuaufbau
Was tatsächlich darüber entscheidet, ob Sie Liferay in China betreiben können
| Fakt | Primärquelle |
|---|---|
| In Liferays eigenen Worten ist Liferay DXP Software, die Sie dort deployen, wo Sie wählen. Liferays Plattformseite beschreibt Liferay DXP als „open-source software“ und erklärt, dass es „supports SaaS, PaaS, and on-premise“. Weil Sie entscheiden, ob es On-Premise, in Ihrer eigenen Cloud (PaaS) oder auf Liferays verwalteter Cloud (SaaS) läuft, ist der Ort, an dem es läuft, Ihre Entscheidung — und diese eine Wahl legt jede Antwort unten fest. | Liferay — Digital Experience Platform (DXP) Produktseite, abgerufen am 2026-10-07 |
| Liferays eigene verwaltete Cloud listet kein Rechenzentrum in Festlandchina. Liferays Dokumentation sagt „Liferay Cloud has a variety of available, regional data centers around the world to host customer environments“, und die Rechenzentren „available for Liferay SaaS instances“ sind Nordamerika (Vereinigte Staaten), Südamerika (Brasilien), Europa (EU), Naher Osten (Saudi-Arabien), Ostasien (Japan) und Asien-Pazifik (Australien) — das China-nächste liegt dennoch außerhalb des Festlands. Ohne angebotene landesinterne Region hat Liferay Cloud keine Festland-Ressource, auf der der Portalinhalt und die personenbezogenen Daten seiner Nutzer liegen könnten, und keine, an die eine ICP-Registrierung anzuknüpfen wäre. | Liferay Learn — Liferay Cloud Data Center Locations, abgerufen am 2026-10-07 |
| Ein Liferay-Portal hält personenbezogene Informationen, und offshore ist das eine grenzüberschreitende Übermittlung unter PIPL. Nutzerkonten, Profile und Kontakt- oder Formular-Übermittlungen liegen in der Datenbank des Portals, die dort sitzt, wo Sie es deployen. Halten Sie sie offshore — selbst verwaltet oder auf Liferays Cloud —, verlassen die personenbezogenen Daten von Menschen in China das Land, was PIPL regelt (Kapitel III, Artikel 38–43: Benachrichtigung, gesonderte Einwilligung und ein Übermittlungsmechanismus — eine CAC-Sicherheitsbewertung, der CAC-Standardvertrag oder eine Zertifizierung). Für einen CIIO oder Großmengen-Verarbeiter müssen in China erhobene personenbezogene Informationen innerhalb des Festlands gespeichert werden (PIPL Artikel 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37)). | PIPL Kapitel III, Artikel 38–43 und Artikel 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37) |
| Eine öffentliche Festland-Site braucht eine ICP-Registrierung, und ein Offshore-Liferay-Deployment hat nichts, wogegen zu registrieren wäre. Nach Erlass Nr. 292 des Staatsrats (Artikel 4) und MIIT-Erlass Nr. 33 knüpft eine ICP-Registrierung (备案) an eine Hosting-Ressource physisch innerhalb Festlandchinas und an eine Festland-Rechtseinheit an. Betreiben Sie Liferay offshore, gibt es keine landesinterne Ressource für die Registrierung; betreiben Sie es auf lizenzierter Infrastruktur innerhalb des Festlands, wird dasselbe Portal registrierbar. Die Tür ist der Hosting-Ort, nicht Liferay. | Erlass Nr. 292 des Staatsrats (Maßnahmen zur Verwaltung von Internet-Informationsdiensten), Artikel 4; MIIT-Erlass Nr. 33 |
Quellen vom 21YunBox Compliance-Team am 7. Oktober 2026 geprüft.
Liferay ist eine der am weitesten verbreiteten Digital-Experience-Plattformen im Enterprise, und „funktioniert Liferay in China“ hat eine ungewöhnliche Antwort: Sie hängt fast ausschließlich davon ab, wo es läuft. Liferay DXP ist kein einzelner gehosteter Dienst mit einem Endpunkt, den das Festland erlauben oder sperren kann — auf seiner eigenen Plattformseite ist es „open-source software“, die „supports SaaS, PaaS, and on-premise“. Die ehrliche Version der Frage ist also nicht „ist Liferay gesperrt“, sondern „ist der Ort, an dem Sie Liferay betreiben, zum Bedienen der Öffentlichkeit in Festlandchina lizenziert, und dürfen die Daten, die es erhebt, dort liegen“.
Das sind zwei Compliance-Fragen, und sie sind die Hälfte von „funktioniert Liferay in China“, die kein noch so großes Theming, Clustering oder Caching beantwortet. Nachfolgend steht, was Liferay über seine Bereitstellung dokumentiert, welche ICP-Registrierung eine öffentliche Festland-Site auslöst und wie Chinas Gesetz zum Schutz personenbezogener Informationen die Daten behandelt, die Ihr Liferay-Portal hält — in Liferays eigenen Worten und Chinas eigenem Recht, damit Sie es zu Ihren Anwälten tragen können statt zu einem Benchmark.
Liferay in China auf einen Blick
| Was darüber entscheidet | In Liferays eigenen Worten — und Chinas eigenem Recht |
|---|---|
| Was Liferay ist | Liferay DXP ist „open-source software“, die nach Liferays eigener Plattformseite „supports SaaS, PaaS, and on-premise“. Sie deployen es — auf eigenen Servern, in Ihrer eigenen Cloud oder auf Liferays verwalteter Cloud. Es ist eine Plattform, die Sie betreiben, keine einzelne gehostete Adresse, die das Festland an- oder abschaltet. |
| Ist es gesperrt? | Das ist die falsche Frage. Weil Sie wählen, wo Liferay läuft, gibt es keinen einzelnen Endpunkt, den das Festland erlauben oder verweigern könnte. Wo Sie es deployen — offshore oder innerhalb des Festlands — entscheidet die Erreichbarkeit und beide Compliance-Türen. |
| Das Publikum in China bedienen | Eine öffentliche Site, die Festland-Besuchern gezeigt wird, braucht eine ICP-Registrierung (备案), die an einen lizenzierten Festland-Host und eine Festland-Rechtseinheit gebunden ist (Erlass Nr. 292 des Staatsrats, Artikel 4; MIIT-Erlass Nr. 33). Ein Offshore-Liferay-Deployment — selbst verwaltet oder auf Liferays Cloud — hat keine landesinterne Ressource, an die die Registrierung anknüpfen könnte. |
| Daten im Portal | Konten, Profile und Formular-Übermittlungen sind personenbezogene Informationen, und sie liegen dort, wo Ihre Liferay-Datenbank liegt. Offshore ist das eine grenzüberschreitende Übermittlung, die PIPL regelt; ein CIIO oder Großmengen-Verarbeiter muss in China erhobene personenbezogene Informationen innerhalb des Festlands halten. Liferays eigene verwaltete Cloud listet keine Region in Festlandchina. |
| Das funktionierende Design | Behalten Sie Ihr Liferay-Portal; schalten Sie für Festland-Besucher ICP-registrierte, landesinterne Auslieferung davor — und betreiben Sie, wo das Gesetz es verlangt, die Liferay-Instanz und ihre Datenbank innerhalb des Festlands. Ein Overlay, keine Neuplattformierung. |
Was Liferay tatsächlich ist — Software, die Sie deployen, kein Dienst, der gesperrt werden kann
Liferays eigene Plattformseite ist der Ausgangspunkt, denn sie beantwortet die Frage, die die meisten „funktioniert es in China“-Artikel überspringen: Wer stellt die Infrastruktur bereit. Liferay beschreibt Liferay DXP als „open-source software“ und sagt, es „supports SaaS, PaaS, and on-premise“ — mit anderen Worten entscheiden Sie, ob es auf eigenen Servern, in einer von Ihnen kontrollierten Cloud oder auf Liferays verwalteter Cloud läuft. Es ist eine Plattform, die Sie betreiben, kein verwalteter Dienst, der an eine Adresse geheftet ist, die das Festland erlauben oder verweigern kann.
Diese eine Tatsache rahmt die ganze Frage neu. Es gibt keinen einzelnen „Liferay-Endpunkt“, den Chinas Netzkontrollen erlauben oder verweigern könnten, „ist Liferay in China gesperrt“ ist also die falsche Linse. Erreichbarkeit zählt an den Rändern weiterhin — ein von Offshore bedientes Portal kann für Festland-Besucher langsam sein, und Themes oder Widgets, die Drittanbieter-Schriften, -Analytics oder -Kartenbibliotheken einbinden, können Assets laden, die innerhalb des Festlands selbst beeinträchtigt sind — aber das ist eine Auslieferungsfrage, nicht das, was darüber entscheidet, ob Sie Liferay für ein chinesisches Publikum betreiben dürfen. Darüber entscheiden die zwei Türen unten, und beide hängen davon ab, wo das Portal läuft.
Die erste Tür: eine ICP-Registrierung für eine öffentliche Festland-Site
Eine öffentliche Website Menschen in Festlandchina zu zeigen, hängt an einer Genehmigung, die nichts mit Liferays Code zu tun hat: einer ICP-Registrierung (备案). Nach Erlass Nr. 292 des Staatsrats (Artikel 4) und MIIT-Erlass Nr. 33 knüpft diese Registrierung an eine Hosting-Ressource physisch innerhalb des Festlands und an eine Festland-Rechtseinheit an — eine von Offshore bediente Site hat im Land nichts, woran sie binden könnte.
Genau hier wird „wo es läuft“ entscheidend. Deployen Sie Liferay auf einem Offshore-Server — oder auf Liferays verwalteter Cloud, deren Regionen außerhalb des Festlands liegen — und die Registrierung hat keine Ressource, auf der sie sitzen könnte; verschieben Sie dasselbe Portal auf lizenzierte Infrastruktur innerhalb des Festlands, und es wird registrierbar, ohne eine einzige Seite oder Integration neu zu bauen. Die Registrierung folgt dem Hosting, und das Hosting ist Ihre Wahl — weshalb die ICP-Frage von Ihrem Deployment handelt, nicht von Liferay.
Die zweite Tür: Datenlokalisierung für die Menschen, die Ihr Portal bedient
Ein Liferay-Portal zeigt selten nur Seiten an. Nutzerkonten, Profile, Mitgliedschafts- und Community-Datensätze und alles, was ein Formular- oder Fallmanagement-Modul erfasst, landen in der eigenen Datenbank des Portals — und diese Datenbank liegt dort, wo Sie es deployen. Für ein Festland-Publikum macht das die Datenlokalisierung zur zweiten Tür.
Die Kontodaten und Übermittlungen einer Besucherin in China sind personenbezogene Informationen. Halten Sie die Datenbank offshore — ob selbst verwaltet oder auf Liferays Cloud —, tragen Sie diese personenbezogenen Informationen aus dem Festland heraus, was Chinas Gesetz zum Schutz personenbezogener Informationen als grenzüberschreitende Übermittlung regelt (Kapitel III, Artikel 38–43: Benachrichtigung, gesonderte Einwilligung und ein zulässiger Übermittlungsmechanismus — eine CAC-Sicherheitsbewertung, der CAC-Standardvertrag oder eine Zertifizierung). Das Gewicht skaliert mit Volumen und Rolle und nicht damit, dass überhaupt Liferay genutzt wird: Nach den grenzüberschreitenden Regeln der CAC vom März 2024 ist ein Nicht-CIIO, der in einem Kalenderjahr die nicht sensiblen personenbezogenen Informationen von weniger als 100.000 Personen überträgt, von diesen Mechanismen befreit, während ein CIIO oder Großmengen-Verarbeiter in China erhobene personenbezogene Informationen innerhalb des Festlands halten muss (PIPL Artikel 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37)).
Diese Tür ist schärfer, wenn Sie Liferays verwaltete Cloud statt Selbst-Hosting betreiben: Dort wählen Sie nicht das Rechenzentrum — Liferay tut es, aus seinen veröffentlichten Regionen, und diese Liste hat keinen Standort in Festlandchina (die nächsten sind Japan und Australien). Der Inhalt des Portals und die Daten Ihrer Nutzer liegen also von Grund auf offshore, und die landesinterne Speicherung, die ein CIIO oder Großmengen-Verarbeiter schuldet, ist nichts, was eine Offshore-Region erfüllen kann. Welche davon auf Sie zutrifft, ist eine Frage für Ihre Anwälte, behandeln Sie die Einzelheiten also als Risikobild statt als Standard.
Wo 21YunBox hineinpasst — ein konformes Overlay, keine Migration
Sie behalten Liferay genau so, wie Sie es heute bauen — dieselben Module, dieselben Themes, dieselben Integrationen, denselben Workflow. Was ein Festland-China-Publikum hinzufügt, ist das eine, das der Standort eines Deployments diktiert und Tuning nicht kann: ICP-registrierte Auslieferung aus dem Festland heraus, vorgeschaltet vor Ihren bestehenden Liferay-Origin, mit einem festen landesinternen Eintrittspunkt, sodass die echte IP jedes Besuchers nicht über die Grenze getragen wird. Unser China-Team ordnet zu, welche Pflichten für Ihre Rechtseinheit und die Daten gelten, die Ihr Liferay-Portal enthält, erledigt die ICP-Registrierung und stellt den landesinternen Eintrittspunkt bereit — und hilft Ihnen, wo das Gesetz verlangt, dass die Daten Ihrer Nutzer auf chinesischem Boden bleiben, die Liferay-Instanz und ihre Datenbank innerhalb des Festlands zu betreiben statt auf einer Offshore-Cloud-Region. Kein Neuaufbau, keine zweite Codebasis, keine Neuplattformierung.
Compliance-Bewertung anfordern →
Weiterführende Lektüre:
Häufige Fragen
Ist Liferay in China gesperrt?
Nein — und für Liferay ist das die falsche Frage. Liferay DXP ist Software, die Sie deployen, kein gehosteter Dienst mit einem einzelnen Endpunkt, den das Festland erlauben oder sperren könnte. Was darüber entscheidet, ob es „funktioniert“, ist, wo es läuft: Eine öffentliche Festland-Site braucht eine ICP-Registrierung, die ein Offshore-Host nicht halten kann, und die personenbezogenen Daten in der Datenbank Ihres Portals liegen dort, wo Sie es deployen. Ein Offshore-Deployment kann für Festland-Besucher auch langsam sein oder Drittanbieter-Assets laden, die dort ausfallen, aber das ist Auslieferung, keine Sperre.
Können wir Liferay in China betreiben?
Ja — deployen Sie es auf Infrastruktur innerhalb Festlandchinas. Weil Liferay DXP On-Premise- und PaaS-Deployments unterstützt, die Sie kontrollieren, ist eine landesinterne Instanz völlig möglich, und das ist es, was einer öffentlichen Site erlaubt, eine ICP-Registrierung abzuschließen, und die Daten Ihrer Nutzer auf chinesischem Boden hält. Liferays eigene verwaltete Cloud listet keine Region in Festlandchina, für landesinterne Residenz hosten Sie also im Festland selbst, statt sich auf Liferay Cloud zu verlassen. Behandeln Sie die Einzelheiten als Risiko, das mit Ihren Anwälten zu bestätigen ist.
Kann 21YunBox helfen, unsere Liferay-Site in China konform zu machen?
Ja. Unser China-Team kann Ihre ICP- und Datenlokalisierungs-Exposition für Ihre Rechtseinheit und die Daten bewerten, die Ihr Liferay-Portal hält, die ICP-Registrierung erledigen und ICP-registrierte, landesinterne Auslieferung vor Ihren Liferay-Origin stellen — und Ihnen, wo das Gesetz verlangt, dass die Daten Ihrer Nutzer im Festland bleiben, helfen, die Liferay-Instanz und ihre Datenbank im Land zu betreiben statt auf Liferay Clouds Offshore-Regionen. Nehmen Sie Kontakt auf, um Ihr konkretes Setup durchzugehen.