Funktioniert Heroku in China?
Ob Heroku in China funktioniert, ist eine Frage der ICP und der Datenresidenz, nicht ob Heroku „gesperrt“ ist. Heroku ist eine Platform-as-a-Service, die auf Offshore-AWS-Regionen läuft und keine Region innerhalb Festlandchinas hat, sodass eine auf China ausgerichtete App von offshore ausgeliefert wird — und diese eine Tatsache legt beide Antworten fest, die zählen.
Herokus eigene Regions-Dokumentation führt für seine Common Runtime nur Europa und die Vereinigten Staaten auf und fügt Private Spaces in Dublin, Frankfurt, London, Montreal, Mumbai, Oregon, Singapur, Sydney, Tokio und Virginia hinzu — keine im Festland — und erklärt, dass "Dynos and databases reside physically in the region where you create them." Zweierlei folgt für ein China-Publikum: Eine öffentliche Festland-App braucht eine ICP-Beian, die an einen lizenzierten Inland-Host gebunden ist, woran eine Offshore-Plattform nichts zu binden hat; und die personenbezogenen Daten, die Ihre App und ihre von Heroku verwaltete Datenbank für chinesische Nutzer halten, werden zu einem grenzüberschreitenden Transfer, den das PIPL regelt. Die Tabelle unten stellt Herokus eigene Wortwahl der Regel gegenüber, die jede Tür auslöst.
Dies ist ein Risikobild, kein Urteil — was zutrifft, hängt davon ab, ob Sie die Öffentlichkeit in China bedienen, und von den personenbezogenen Daten, die Ihre App speichert. Unser China-Team kann Ihr Heroku-Hosting und Ihre Daten-Exponierung gemeinsam mit Ihnen kartieren →
Compliance-Momentaufnahme
- ✕ Heroku läuft auf Offshore-AWS-Regionen — seine Common Runtime bietet nur Europa und die Vereinigten Staaten, und keine Heroku-Region liegt in Festlandchina
- ✕ Offshore ausgeliefert, hat eine öffentliche Festland-App keinen ICP-Beian-Weg — die Meldung braucht einen lizenzierten Inland-Host, den Heroku nicht bietet
- ! Personenbezogene Daten in Ihren Dynos und Ihrer von Heroku verwalteten Datenbank liegen offshore — für chinesische Nutzer ist das ein grenzüberschreitender Transfer nach PIPL
- ! Erreichbar ist nicht dasselbe wie rechtskonform — eine Heroku-App kann in China laden und dennoch weder eine ICP-Beian noch Inland-Datenresidenz schaffen
- ✓ Rechtskonformer Weg: Heroku als Origin behalten und ICP-gemeldete Inland-Auslieferung und -Speicherung davorsetzen — eine Overlay, kein Neuaufbau
Was tatsächlich entscheidet, ob Sie Heroku in China betreiben können
| Fakt | Primärquelle |
|---|---|
| Heroku läuft auf Offshore-AWS-Regionen, keine in Festlandchina. Herokus Regions-Dokumentation führt zwei Common-Runtime-Regionen auf — Europa und Vereinigte Staaten — und Private Spaces in Dublin, Frankfurt, London, Montreal, Mumbai, Oregon, Singapur, Sydney, Tokio und Virginia; nicht eine liegt im Festland. Herokus eigene Platform-API zeigt, dass diese Regionen auf Amazon Web Services abbilden (zum Beispiel "the Frankfurt region maps to the Amazon Web Services eu-central-1 region"), sodass eine auf China ausgerichtete App von Offshore-Infrastruktur ausgeliefert wird. | Heroku Dev Center — Regions, abgerufen 2026-10-07 (zuletzt aktualisiert 19. Mai 2025) |
| Eine öffentliche Festland-App braucht eine ICP-Beian, und eine Offshore-Heroku-App hat nichts, wogegen sie melden könnte. Nach Staatsratserlass Nr. 292 (Artikel 4) und MIIT-Erlass Nr. 33 ist eine ICP-Beian (备案) an eine physisch in Festlandchina gelegene Hosting-Ressource und an einen Festland-Rechtsträger gebunden. Ohne Festland-Region bietet Heroku keine Inland-Ressource für die Meldung — die Tür ist, wo das Hosting sitzt, nicht Herokus Code. | Staatsratserlass Nr. 292 (Measures for the Administration of Internet Information Services), Artikel 4; MIIT-Erlass Nr. 33 |
| Ihre Dynos und Ihre Datenbank liegen physisch in der von Ihnen gewählten Region — offshore —, was das PIPL als grenzüberschreitenden Transfer behandelt. In Herokus Worten "Dynos and databases reside physically in the region where you create them," und es warnt, dass "specifying an app's region does not guarantee restriction of data residency" für seine weiteren Produkte und Add-ons. Ohne Festland-Region verlassen die personenbezogenen Daten chinesischer Nutzer das Land, und das PIPL regelt sie (Kapitel III, Art. 38–43: Mitteilung, gesonderte Einwilligung und ein Transfermechanismus — eine CAC-Sicherheitsbewertung, der CAC-Standardvertrag oder eine Zertifizierung). Ein Betreiber kritischer Informationsinfrastruktur oder ein Verarbeiter großer Mengen muss in China erhobene Daten im Festland halten (PIPL Art. 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37)). | Heroku Dev Center — Regions (Data residency), abgerufen 2026-10-07; PIPL Kapitel III, Art. 38–43 und Art. 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37) |
| Das Gewicht dieser Pflicht skaliert mit Menge und Rolle, nicht mit der Nutzung von Heroku. Nach den Bestimmungen der CAC vom März 2024 zur Förderung und Regulierung grenzüberschreitender Datenflüsse ist ein Nicht-CIIO, der in einem Kalenderjahr die nicht sensiblen personenbezogenen Daten von weniger als 100.000 Einzelpersonen transferiert, von der Sicherheitsbewertung, dem Standardvertrag und der Zertifizierung befreit — was Sie schulden, hängt also von Ihrer Gesellschaft und Ihren Datenmengen ab, eine Frage für Rechtsbeistand. | CAC — Bestimmungen zur Förderung und Regulierung grenzüberschreitender Datenflüsse, März 2024 |
Quellen vom 21YunBox Compliance-Team am 7. Oktober 2026 geprüft.
Heroku ist eine der bekanntesten Platform-as-a-Service-Clouds — Sie pushen Code, und es baut, betreibt und skaliert Ihre App —, und „wie bringt man Heroku in China zum Laufen“ wird meist als Geschwindigkeitsproblem beantwortet. Für ein Festlandchina-Publikum sind es in Wahrheit zwei Compliance-Probleme, und sie werden entschieden, bevor Leistung überhaupt ins Bild kommt: wo Heroku Ihre App betreiben darf und wo die Daten, die es hält, liegen dürfen. Heroku läuft auf Amazon Web Services und betreibt nach seiner eigenen Dokumentation keine Region innerhalb Festlandchinas — eine auf China ausgerichtete Heroku-App ist also erreichbar, aber vollständig offshore.
Diese Offshore-Grundlage ist die Hälfte der Frage, die keine noch so große Abstimmung beantwortet. Nachstehend finden Sie, was Heroku darüber dokumentiert, wo seine Regionen sitzen und wo Ihre Dynos und Ihre Datenbank physisch liegen, die ICP-Beian, von der eine öffentliche Festland-Site abhängt, und wie Chinas Gesetz zum Schutz personenbezogener Daten die Daten behandelt, die Ihre App erhebt — aus Herokus eigener Dokumentation und Chinas eigenen Gesetzen, sodass die Entscheidung bei Ihrem Rechtsbeistand liegt und nicht bei einem Benchmark.
Heroku in China auf einen Blick
| Worauf es ankommt | In Herokus eigenen Worten |
|---|---|
| Wo es läuft | Eine Platform-as-a-Service, die auf Amazon Web Services läuft. Ihre Common Runtime bietet zwei Regionen — Europa und Vereinigte Staaten —, und ihre Private Spaces fügen Dublin, Frankfurt, London, Montreal, Mumbai, Oregon, Singapur, Sydney, Tokio und Virginia hinzu. Keine liegt innerhalb Festlandchinas; die nächste, Singapur oder Tokio, ist weiterhin offshore. |
| Was dort läuft | Heroku betreibt Ihre Dynos (App-Prozesse) und seine verwalteten Datenbanken in der von Ihnen gewählten Region — in seinen eigenen Worten “Dynos and databases reside physically in the region where you create them.” Was Ihre App auch speichert, es liegt dort, wo diese Region ist. |
| Die Öffentlichkeit bedienen | Eine Site oder App, die Festland-Besuchern aus China heraus ausgeliefert wird, braucht eine ICP-Beian, die an eine Festland-Hosting-Ressource gebunden ist. Ohne Festland-Region bietet Heroku keinen eigenen ICP-Beian-Weg. |
| Ihre Daten auf Heroku | Personenbezogene Daten chinesischer Nutzer, die in einer Heroku-App oder einer von Heroku verwalteten Datenbank gehalten werden, liegen offshore — ein grenzüberschreitender Transfer, den das PIPL regelt, plus eine Datenlokalisierungspflicht für Betreiber kritischer Informationsinfrastruktur und Verarbeiter großer Mengen, die Offshore-Regionen nicht erfüllen können. |
| Ist es erreichbar? | Erreichbarkeit ist eine Auslieferungsfrage, keine Compliance-Frage. Selbst wenn eine Heroku-App für Festland-Nutzer lädt, wird sie von offshore ausgeliefert und schafft weder eine ICP-Beian noch Inland-Datenresidenz. |
Keine Festland-Region, nichts, wogegen eine ICP zu melden wäre
Herokus Regions-Dokumentation ist der Ort, an dem die China-Antwort tatsächlich entschieden wird. Ihre Common Runtime gibt Ihnen zwei Regionen — Europa und Vereinigte Staaten —, und ihre Private Spaces fügen Dublin, Frankfurt, London, Montreal, Mumbai, Oregon, Singapur, Sydney, Tokio und Virginia hinzu. Nicht eine liegt in Festlandchina, und die nächste davon, Singapur oder Tokio, ist weiterhin außerhalb. Diese Regionen laufen auf Amazon Web Services — Herokus eigene Platform-API zeigt etwa, dass die Frankfurt-Region “maps to the Amazon Web Services eu-central-1 region” —, sodass Ihre App, wo auch immer Sie deployen, von offshore antwortet.
Diese Geografie entscheidet die Lizenzfrage, bevor Leistung überhaupt im Bild ist. Eine öffentliche Site oder App, die Festland-Besuchern aus China heraus ausgeliefert wird, hängt von einer ICP-Beian (ICP 备案) nach Staatsratserlass Nr. 292 und MIIT-Erlass Nr. 33 ab, und diese Meldung muss an eine physisch im Festland gelegene Hosting-Ressource gebunden sein. Heroku hat keine zu bieten, es gibt auf Heroku also schlicht nichts, woran sich eine Meldung binden könnte. „Wir laufen doch schon auf Heroku“ ist nicht dasselbe wie zum Betrieb in China freigegeben zu sein: Ein Ein-Befehl-Deploy erreicht das Festland, aber es zaubert nicht die Inland-Grundlage herbei, die eine Meldung verlangt.
Wo die Daten Ihrer China-Nutzer physisch liegen
Heroku ist ausdrücklich, wo Ihre Daten liegen. In seinen Datenresidenz-Hinweisen erklärt es, dass “Dynos and databases reside physically in the region where you create them” — und weil keine dieser Regionen im Festland liegt, kommen die personenbezogenen Daten, die Ihre App von chinesischen Nutzern erhebt, in den Vereinigten Staaten oder Europa zur Ruhe, nie in China. Heroku warnt sogar, dass “specifying an app’s region does not guarantee restriction of data residency” für seine weiteren Produkte, Dienste und Add-ons, sodass der Offshore-Fußabdruck breiter sein kann als die eine Region, die Sie gewählt haben.
Nach Chinas Gesetz zum Schutz personenbezogener Daten ist diese Bewegung von Daten aus dem Land ein grenzüberschreitender Transfer, und die Pflicht trifft den Verarbeiter — Sie, Herokus Kundin, nicht Heroku —, die Mitteilung zu erteilen, gesonderte Einwilligung einzuholen und einen Transfermechanismus zu erfüllen: eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung. Sind Sie ein Betreiber kritischer Informationsinfrastruktur oder ein Verarbeiter großer Mengen, so müssen in China erhobene personenbezogene Daten im Festland gespeichert werden (PIPL Art. 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37)) — eine Residenzpflicht, die keine von Herokus Offshore-Regionen erfüllen kann. Wie schwer diese Pflicht wiegt, skaliert mit Ihren Datenmengen und Ihrer Rolle, weshalb sie bei Rechtsbeistand liegt und nicht bei einer Standardannahme.
Erreichbar, doch nicht für China freigegeben
China blockiert Heroku nicht kategorisch, und genau das macht die Auslieferungsantwort irreführend. Wie schnell eine Heroku-App für einen Festland-Besucher auch aufbaut, sie baut von offshore auf — und von dort ausgeliefert erzeugt sie weder eine ICP-Beian noch Inland-Datenresidenz. Das sind keine Latenzen, die Sie wegoptimieren können; es sind Tatsachen darüber, wo Ihr Hosting sitzt und wo Ihre Daten landen. Eine schnellere Offshore-App ist weiterhin eine Offshore-App, mit beiden Compliance-Türen weiterhin geschlossen.
Nichts davon ist ein Urteil über Ihre konkrete Einrichtung. Ob Sie eine ICP-Beian, Inland-Speicherung oder beides brauchen, hängt davon ab, was Sie der Öffentlichkeit ausliefern, wie viele personenbezogene Daten Sie halten und wer Ihre Nutzer sind — es lohnt sich, dies vor dem Bauen mit Rechtsbeistand zu klären, nicht danach.
Wo 21YunBox hineinpasst — eine rechtskonforme Overlay, keine Migration
Sie liefern weiter auf Heroku genau wie heute — derselbe git push, dieselben Buildpacks, dieselben Dynos und Add-ons. Was ein Festlandchina-Publikum hinzufügt, ist das eine, das eine Plattform ohne Inland-Region nicht kann: rechtskonforme, ICP-gemeldete Auslieferung aus dem Inland, platziert vor Ihrer bestehenden Heroku-Origin, mit einem festen Inland-Eingang, sodass die echte IP jedes Besuchers nicht über die Grenze getragen wird. Unser China-Team kartiert, welche ICP- und Datenresidenzpflichten auf Ihre Gesellschaft und die Daten, die Ihre App hält, zutreffen, übernimmt die ICP-Beian und setzt den Inland-Eingang auf — und hilft Ihnen, wo das Recht verlangt, dass die Daten Ihrer Nutzer auf chinesischem Boden bleiben, die Datenschicht innerhalb des Festlands zu betreiben. Kein Neuaufbau, keine zweite Codebasis, kein Wechsel weg von Heroku.
Compliance-Einschätzung anfordern →
Weiterführend:
Häufige Fragen
Ist Heroku in China gesperrt?
Nein — aber das ist die Auslieferungs-Hälfte der Frage, und die Hälfte, die in die Irre führt. Heroku ist kein Dienst, den China kategorisch blockiert, sodass eine Heroku-App für Festland-Besucher laden kann. Was sie nicht tut, ist, diese App rechtskonform zu machen: Heroku läuft auf Offshore-AWS-Regionen, keine in Festlandchina, sodass eine öffentliche Festland-App keinen ICP-Beian-Weg hat und die personenbezogenen Daten in Ihren Dynos und Ihrer von Heroku verwalteten Datenbank offshore unter dem PIPL liegen. Eine schnellere Offshore-Antwort ist weiterhin eine Offshore-Antwort.
Können wir unsere Heroku-App innerhalb Festlandchinas hosten?
Nicht auf Heroku selbst — seine Regions-Dokumentation führt keine Region in Festlandchina auf, und es gibt keine Migrationsoption, die Ihre Dynos ins Festland setzt. Das rechtskonforme Muster ist, Heroku als Ihre Origin zu behalten und für Festland-Besucher ICP-gemeldete Inland-Auslieferung davorzusetzen — und, wo das Recht verlangt, dass die Daten Ihrer Nutzer auf chinesischem Boden bleiben, Inland-Speicherung aufzusetzen. Ob Sie eine ICP-Beian, Inland-Datenresidenz oder beides brauchen, ist ein mit Rechtsbeistand zu bestätigendes Risiko.
Kann 21YunBox helfen, unsere Heroku-App in China rechtskonform zu machen?
Ja. Unser China-Team kann Ihre ICP- und Datenresidenz-Exponierung für Ihre Gesellschaft und die personenbezogenen Daten, die Ihre App speichert, bewerten, die ICP-Beian übernehmen und ICP-gemeldete Inland-Auslieferung vor Ihrer Heroku-Origin aufsetzen — und, wo das Recht es verlangt, Inland-Speicherung —, ohne Sie von Heroku wegzubewegen. Nehmen Sie Kontakt auf, um Ihre konkrete Einrichtung durchzugehen.