Funktioniert Ably in China? PIPL-Grenztransfer, Auslieferung und Datenresidenz
Ably ist eine in London ansässige Echtzeit-Plattform — Pub/Sub, WebSockets, Presence und Channels. Jede Verbindung, jeder Presence-Eintrag und jede Live-Nachricht Ihrer China-Nutzer überquert die Grenze zu ihrer Offshore-Edge (keine Region in Festlandchina): ein PIPL-Grenztransfer. Und Ably-Push läuft über FCM, das in Festlandchina nicht verfügbar ist. Ein Blick zuerst auf die Compliance: die Exponierung und der rechtmäßige Weg im Inland.
Funktioniert Ably in China?
Ably in China zu nutzen, hängt nicht davon ab, ob das SDK eine Verbindung herstellt — sondern davon, dass die Verbindungs-, Presence- und Live-Nachrichtendaten, die Sie hindurchschieben, die Grenze zu Ablys Offshore-Edge überqueren, ein Transfer, für den Sie nach PIPL einstehen.
Jede Echtzeit-Sitzung übergibt Ably die Client-Identifikatoren, die Sie Ihren Nutzern zuweisen, Presence-Daten darüber, wer online ist, und die Nachrichten-Payloads selbst — personenbezogene Daten, die an sieben Kern-Routing-Rechenzentren (Singapur, Irland, Frankfurt, den Vereinigten Staaten, Sydney) verarbeitet und persistiert werden, keines in Festlandchina, mit Residenz nur auf die EU oder die USA festlegbar. Das macht es zu einem PIPL-Grenztransfer, für den Sie als Verarbeiter Mitteilung erteilen, eine gesonderte Einwilligung einholen und einen Transfermechanismus vorhalten müssen. Wenn Sie auch Ably-Push nutzen, läuft die Android-Zustellung über Firebase Cloud Messaging, das in Festlandchina nicht verfügbar ist, sodass chinesische Android-Geräte rechtmäßig zu erreichen bedeutet, über lizenzierte inländische Herstellerkanäle zu leiten. Der Hebel ist, Zustellung und Empfängerdaten auf einem lizenzierten inländischen Pfad zu halten und den Transfer zu steuern — nicht, das Offshore-SDK erreichbar zu machen.
Dies ist eine Risikokarte, kein Urteil — Ihre Pflichten hängen von Ihrer Rolle und Ihren Datenmengen ab. Unser China-Team kann Ihre Ably-Exponierung kartieren →
Compliance-Momentaufnahme
- ! Verbindungs-, Presence- und Live-Nachrichtendaten transitieren und persistieren an Ablys Offshore-Edge
- ! Grenzüberschreitender Transfer personenbezogener Daten — PIPL Art. 38–40 gelten für Sie
- ! Android-Push läuft über FCM, das in Festlandchina nicht verfügbar ist; kein Herstellerkanal
- ✕ Keine Region in Festlandchina; Datenresidenz lässt sich nur auf die EU oder die USA festlegen
- ✓ Ein rechtmäßiger Weg besteht: inländische Zustellung, lizenzierter Android-Push, Einwilligung, ICP-Beian
Was die offizielle Ably-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| Ably hat keine Region in Festlandchina. Seine eigene Seite „Global edge network“ beschreibt „7 geographically-distributed core routing datacenters and 635 edge acceleration points-of-presence“ (7 geografisch verteilte Kern-Routing-Rechenzentren und 635 Edge-Acceleration-Points-of-Presence), primär auf Amazon EC2 aufgebaut; die sieben Kern-Routing-Rechenzentren — in denen Verbindungen, Channels, Presence und persistierte Nachrichten verarbeitet werden — liegen in Singapur, Irland, Frankfurt, den Vereinigten Staaten und Sydney, keines in Festlandchina, und Ablys Enterprise-Dokumentation lässt ein Konto Daten nur auf die EU oder die USA festlegen. Die Identifikatoren, Presence und Nachrichten Ihrer China-Nutzer werden also im Ausland verarbeitet und gespeichert. | Ably — Global edge network (und Enterprise-Datenresidenz-Dokumentation), abgerufen 2026-10-10 |
| Ably-Push erreicht Telefone nur über FCM und APNs — nicht über einen chinesischen Herstellerkanal. Seine Push-Dokumentation gibt an, ein Gerät „registers with FCM or APNs“ (registriert sich bei FCM oder APNs) und nennt FCM (Android), APNs (iOS) und Web Push als Transporte; keiner von Xiaomi, Huawei/HMS, OPPO oder vivo erscheint. Firebase Cloud Messaging hängt von den Google Play Services ab, die auf den meisten Android-Geräten in Festlandchina nicht verfügbar sind, sodass FCM-abhängiger Android-Push dort nicht zuverlässig ankommt — rechtmäßige Reichweite bedeutet, Android-Push über lizenzierte inländische Herstellerkanäle zu leiten. APNs funktioniert für iOS, doch das Token und der Inhalt überqueren weiterhin die Grenze. | Ably Docs — Configure and activate devices, abgerufen 2026-10-10 |
| Die Echtzeit-Daten der China-Nutzer ins Ausland zu senden, ist ein grenzüberschreitender Transfer, den PIPL Ihnen auferlegt. Nach PIPL Art. 38–40 muss der Verarbeiter personenbezogener Daten — Sie, der Ably-Kunde, nicht Ably — Mitteilung erteilen, eine gesonderte Einwilligung einholen, die sich von der Zustimmung des Nutzers zur Nutzung des Dienstes unterscheidet, und einen Transfermechanismus erfüllen: eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung. Marketing- oder Werbe-Push fügt die Pflicht nach Art. 13/23 zu Rechtsgrundlage, Einwilligung und Opt-out hinzu. | PIPL Kapitel III, Art. 38–43 |
| Ein Betreiber kritischer Informationsinfrastruktur oder ein Verarbeiter großer Mengen muss diese Daten in Festlandchina halten. Die Datenlokalisierungspflicht des Cybersicherheitsgesetzes Art. 39 (vormals Art. 37) verlangt, dass im Festland erhobene personenbezogene Daten dort gespeichert werden; Ably bietet keine Region in Festlandchina, sodass ihre Erfüllung einen inländischen Zustell- und Datenpfad statt einer Offshore-Edge bedeutet. Ob sie gilt, hängt von Ihrer Rolle und Ihren Datenmengen ab — eine Frage für den Rechtsbeistand. | Cybersicherheitsgesetz der Volksrepublik China, Art. 39 (vormals Art. 37) |
Quellen vom 21YunBox Compliance-Team am 10. Oktober 2026 geprüft.
Für ein Publikum in Festlandchina ist die Frage zu Ably nicht, ob sein SDK aus dem Land heraus eine Verbindung öffnen kann. Sie ist, was über diese Verbindung reist. Ably ist eine in London ansässige Echtzeit-Plattform — Pub/Sub, Channels, Presence und Nachrichtenverlauf — und jede Echtzeit-Sitzung trägt personenbezogene Daten: die Verbindungs- und Client-Identifikatoren, die Sie Ihren Nutzern zuweisen, Presence-Daten darüber, wer online ist und was er tut, und die Live-Nachrichten-Payloads selbst — eine Chat-Zeile, ein Standort-Update, eine kollaborative Bearbeitung. Ably verarbeitet und persistiert das an seiner Offshore-Edge — sieben Kern-Routing-Rechenzentren in Singapur, Irland, Frankfurt, den Vereinigten Staaten und Sydney, keines in Festlandchina —, sodass es dorthin zu senden ein grenzüberschreitender Transfer personenbezogener Daten nach PIPL (Art. 38–40) ist. Wenn Sie auch Ably-Push nutzen, läuft die Android-Zustellung über Firebase Cloud Messaging, das in Festlandchina nicht verfügbar ist: eine zweite, China-spezifische Zustell-Tür. Marketing-Push fügt eine Einwilligungspflicht hinzu; reiner Echtzeit-Transport löst für sich genommen kein Profiling nach Art. 24 aus; und ein Betreiber kritischer Informationsinfrastruktur oder ein Verarbeiter großer Mengen steht vor einer Inland-Speicherpflicht.
Ably in China auf einen Blick
| Worüber es entscheidet | In Ablys eigenen Worten — und nach chinesischem Recht |
|---|---|
| Was es ist | Ably ist eine in London ansässige Echtzeit-Plattform — Pub/Sub, WebSockets, Channels, Presence und Nachrichtenverlauf, dazu eine Push-Benachrichtigungsfunktion. Es wird von außerhalb des Festlands betrieben: Sein Netzwerk läuft auf sieben Kern-Routing-Rechenzentren (Singapur, Irland, Frankfurt, drei in den Vereinigten Staaten und Sydney), primär auf Amazon EC2 aufgebaut, und es gibt keine Region oder kein Cluster in Festlandchina, wo Ihre Echtzeit-Daten verarbeitet oder gespeichert werden. |
| Was Sie ihm übergeben | Die Verbindungs- und Client-Identifikatoren, die Sie Ihren Nutzern zuweisen, Presence-Daten (wer online ist und in welchem Zustand) und die Live-Nachrichten-Payloads selbst — und, wenn Sie Ably-Push nutzen, das Device-Token plus den Benachrichtigungsinhalt. All das sind personenbezogene Daten. An Ablys Offshore-Edge getragen, ist das ein grenzüberschreitender Transfer nach PIPL (Art. 38–40, 数据出境): Mitteilung, eine gesonderte Einwilligung und ein Transfermechanismus. |
| Die Zustell-Tür (Android-Push) | Ably-Push erreicht Telefone über FCM (Android) und APNs (iOS); seine Dokumentation nennt FCM, APNs und Web Push als Transporte und keinen chinesischen Herstellerkanal. Firebase Cloud Messaging hängt von den Google Play Services ab, die auf den meisten Android-Geräten in Festlandchina nicht verfügbar sind, sodass FCM-abhängiger Android-Push nicht zuverlässig ankommt — rechtmäßige Reichweite bedeutet, Android-Push über die eigenen inländischen Push-Dienste der Gerätehersteller (Xiaomi, Huawei/HMS, OPPO, vivo) zu leiten. APNs funktioniert für iOS, doch das Token und der Inhalt überqueren weiterhin die Grenze. |
| Einwilligung, Profiling & Residenz | Werbe- oder Marketing-Push braucht die Rechtsgrundlage nach Art. 13/23, Einwilligung und eine funktionierende Opt-out-Möglichkeit. Reiner Pub/Sub-Transport trifft für sich genommen keine automatisierten Entscheidungen über Ihre Nutzer, sodass Art. 24-Profiling in der Regel an Ihrer eigenen Targeting-Logik hängt, nicht an Ablys Leitung. Ably kann Kontodaten nur auf die EU oder die USA festlegen; wo Sie ein Betreiber kritischer Informationsinfrastruktur oder ein Verarbeiter großer Mengen sind, müssen Festland-personenbezogene Daten im Festland gespeichert werden — die Datenlokalisierungspflicht des Cybersicherheitsgesetzes Art. 39 (vormals Art. 37; die Novelle des Cybersicherheitsgesetzes 2025, in Kraft seit 1. Januar 2026, hat den Artikel zur Datenlokalisierung von 37 auf 39 umnummeriert, inhaltlich unverändert). |
| Der rechtmäßige Weg | Erreichbarkeit und Geschwindigkeit sind nicht die Achse. Führen Sie Echtzeit und Push für China-Nutzer über einen rechtmäßigen inländischen Weg — lizenzierte Herstellerkanäle für Android-Push, einen inländischen Echtzeit-Zustellpfad für Verbindungen und Payloads —, minimieren und pseudonymisieren Sie die ins Ausland gesendeten Daten, holen Sie Marketing-Einwilligung ein, behalten Sie eine rechtmäßige grenzüberschreitende Grundlage und melden Sie die App per ICP und liefern Sie sie im Inland aus. 21YunBox kartiert diesen Weg, lokalisiert den China-Teil und liefert die App mit dem Optimizer vor dem Stack aus, den Sie bereits betreiben. |
Was Sie tatsächlich senden — Verbindungs-Identifikatoren, Presence und Nachrichten-Payloads
Eine Echtzeit-Verbindung ist nie bloß ein Socket. Jeder Channel, dem Ihre China-Nutzer beitreten, trägt die Verbindungs- und Client-Identifikatoren dieser Person (die clientId, die Sie ihr zuweisen), ihre Presence-Daten — das Signal, das sagt, dass sie online ist und in welchem Zustand — und die Live-Nachrichten-Payloads selbst: eine Chat-Zeile, eine Cursor-Position, ein Score-Update, eine kollaborative Bearbeitung. All das sind personenbezogene Daten, und mit Ably werden sie außerhalb des Festlands verarbeitet und persistiert. Ablys eigene Netzwerk-Seite beschreibt eine globale Edge aus „7 geographically-distributed core routing datacenters and 635 edge acceleration points-of-presence“ (7 geografisch verteilten Kern-Routing-Rechenzentren und 635 Edge-Acceleration-Points-of-Presence), primär auf Amazon EC2 aufgebaut; die sieben Kern-Routing-Rechenzentren — in denen Verbindungen terminieren und Channels, Presence und Nachrichtenverlauf verarbeitet werden — liegen in Singapur, Irland, Frankfurt, den Vereinigten Staaten und Sydney. Ably führt zwar Städte in Festlandchina unter seinen Edge-Acceleration-Points-of-Presence auf, doch das sind Beschleunigungsknoten, keine Kern-Routing-Rechenzentren: Die Verbindung, der Presence-Satz und jeder persistierte Nachrichtenverlauf lösen sich weiterhin zu einem der Offshore-Kern-Rechenzentren auf, und Ablys Enterprise-Dokumentation lässt Sie Kontodaten nur auf die EU oder die USA festlegen — niemals auf Festlandchina. Wenn Sie auch Ably-Push nutzen, kommen das Device-Token und der Benachrichtigungsinhalt zu dem hinzu, was das Land verlässt. Ably handelt als Ihr Auftragsverarbeiter; der Verarbeiter, der die Pflicht nach chinesischem Recht trägt, sind Sie.
Es ist ein grenzüberschreitender Transfer — und die Android-Zustellung hat ihre eigene Tür — nach PIPL
Fügt man diese Tatsachen zusammen, ist das Bild ein regulatorisches, auf zwei Beinen. Das erste sind die Daten. Die Verbindungs-Identifikatoren, Presence und Nachrichteninhalte eines Festland-Nutzers zu erheben und sie zu einem im Ausland betriebenen Dienst zu tragen, ist ein grenzüberschreitender Transfer personenbezogener Daten nach Chinas Gesetz zum Schutz personenbezogener Daten (数据出境). Das PIPL legt die Pflicht dem Verarbeiter auf — Ihnen, dem Betreiber der App, nicht nur dem Anbieter — und Art. 38–40 verlangen Mitteilung, eine gesonderte Einwilligung, die sich von der Zustimmung des Nutzers zur Nutzung des Dienstes unterscheidet, und einen Transfermechanismus: eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung. Ist eine der Nachrichten kommerziell — ein Werbe-Push, eine Reaktivierungs-Benachrichtigung —, fügen Art. 13 und 23 eine Pflicht zu Rechtsgrundlage und Einwilligung und eine funktionierende Opt-out-Möglichkeit hinzu. Weil Ably Transport ist und keine Targeting-Engine, hängt die automatisierte Entscheidungsfindung nach Art. 24 in der Regel an Ihrer eigenen Logik darüber, wer was erhält, nicht an der Echtzeit-Leitung selbst — doch wenn Sie Profiling darüberlegen, ist diese Pflicht von Ihnen zu erfüllen. Wo Sie ein Betreiber kritischer Informationsinfrastruktur sind oder personenbezogene Daten oberhalb der staatlichen Schwelle verarbeiten, lokalisiert sich die Speicherung im Festland — die Datenlokalisierungspflicht des Cybersicherheitsgesetzes Art. 39 (vormals Art. 37).
Das zweite Bein ist die Zustellung, und für Android-Push ist sie zuerst ihre eigene Tür, bevor sie irgendetwas anderes ist. Ably stellt Push an Telefone über Googles Firebase Cloud Messaging auf Android und Apples APNs auf iOS zu — seine Dokumentation gibt an, dass sich ein Gerät „registers with FCM or APNs“ (bei FCM oder APNs registriert) und nennt FCM, APNs und Web Push als Transporte. Doch FCM stützt sich auf die Google Play Services, die auf den meisten Android-Geräten in Festlandchina nicht verfügbar sind, und Google betreibt keine Region in Festlandchina; ein Push, der von FCM abhängt, erreicht chinesische Android-Nutzer daher nicht zuverlässig. Sie rechtmäßig und zuverlässig zu erreichen, bedeutet, über den eigenen inländischen Push-Dienst jedes Geräteherstellers zu leiten — Xiaomi, Huawei (HMS), OPPO, vivo und die übrigen —, von denen jeder eine registrierte App und Zugangsdaten bei diesem Anbieter verlangt, und zunehmend eine gemeldete, inhaltskonforme App. Ablys Push-Dokumentation nennt keinen solchen chinesischen Herstellerkanal, sodass dieses Routing etwas ist, das Sie darum herum hinzufügen. APNs funktioniert für iOS, weil Apple in China über eine lokale Gesellschaft tätig ist, doch das Device-Token und der Benachrichtigungsinhalt, die Sie senden, überqueren weiterhin die Grenze. Das ist eine Anforderung an einen rechtmäßigen inländischen Zustellkanal, kein Leistungsproblem.
Das SDK zu erreichen ist nicht die Frage — rechtmäßige inländische Zustellung ist es
Die nützliche Frage ist also nicht „can Ably open a WebSocket to Shanghai today?“ (kann Ably heute einen WebSocket nach Shanghai öffnen?). Sie ist, ob Ihre nach China gerichteten Echtzeit- und Push-Daten einen rechtmäßigen Kanal nutzen und überhaupt eine Rechtsgrundlage haben, das Land zu verlassen. Für Android-Push bedeutet das, über die lizenzierten inländischen Herstellerkanäle zu leiten, die tatsächlich an chinesische Endgeräte zustellen; für Echtzeit bedeutet es einen inländischen Pfad für die Verbindungen, Presence und Payloads, statt jede China-Sitzung zu einem Offshore-Kern-Rechenzentrum aufzulösen. Darüber hinaus bedeutet es, die Identifikatoren und Inhalte, die Sie senden, zu minimieren und zu pseudonymisieren, die Einwilligung nach Art. 13/23 für alles Werbliche einzuholen und die Opt-out-Möglichkeit zu wahren und eine rechtmäßige grenzüberschreitende Grundlage für alles zu behalten, was dennoch ausreist. Das ist eine Lokalisierung des China-Teils auf einen rechtmäßigen, inländischen Pfad — es ist ausdrücklich kein Weg, der die Daten der Nutzer am Ende doch ins Ausland schafft. Ob und wie jede dieser Regeln auf Ihren genauen Anwendungsfall, Ihre Mengen und Ihre Gesellschaft zutrifft, ist ein Risiko, das mit qualifiziertem Rechtsbeistand anhand dessen zu klären ist, was Sie tatsächlich ausliefern.
Der rechtskonforme Weg — kartieren, lokalisieren, ausliefern
Es gibt einen rechtmäßigen Weg, Ihre Nutzer in China mit Echtzeit-Funktionen und Benachrichtigungen zu erreichen, und er hat drei Schritte. Kartieren: inventarisieren, welche Channels, Presence- und Push-Flüsse China-Nutzer bedienen, welche Identifikatoren und Inhalte jeder trägt, wo Ably sie verarbeitet und speichert (seine Offshore-Kern-Rechenzentren, nur EU/US-Residenz) und was es persistiert — Nachrichtenverlauf, Presence, Verbindungsmetadaten —, die Einwilligungsgrundlage für alles Werbliche und wie Ihr Android-Push heute tatsächlich zugestellt wird (FCM, das still fehlschlägt, gegenüber lizenzierten Herstellerkanälen). Lokalisieren / steuern: die Zustellung und Daten der China-Nutzer auf einem inländischen Pfad halten — chinesischen Android-Push über die lizenzierten Herstellerkanäle leiten, Echtzeit über einen inländischen Zustellpfad betreiben und APNs-Tokens und -Inhalte gesteuert halten —, minimieren und pseudonymisieren, was ins Ausland gesendet wird, die vom Marketing geforderte Einwilligung einholen und die Opt-out-Möglichkeit wahren und eine rechtmäßige grenzüberschreitende Grundlage für alles behalten, was dennoch ausreist. Ausliefern: Die App oder Website, die die Verbindungen öffnet und die Benachrichtigungen auslöst, ist ein öffentlicher Internetdienst mit einer ICP-Beian-Pflicht und braucht rechtskonforme Inland-Auslieferung — der 21YunBox Optimizer — vor dem Stack, den Sie bereits betreiben, ohne Neuaufbau oder Migration. Das Ergebnis ist ein Echtzeit- und Benachrichtigungsfluss, der für Ihre Nutzer in China rechtmäßig und rechtskonform läuft. 21YunBox verwendet oder empfiehlt niemals eine Umgehung welcher Art auch immer.
Compliance-Einschätzung anfordern →
Weiterführend:
- Grenzüberschreitende Datentransfers nach PIPL
- Chinas Cybersicherheitsgesetz — Datenlokalisierung (Art. 39, vormals Art. 37)
- Chinas Maßnahmen zur Sicherheitsbewertung des Datenexports
- So erhalten Sie eine ICP-Beian für China
Häufige Fragen
Speichert Ably die Daten chinesischer Nutzer in China?
Nein. Ably betreibt sieben Kern-Routing-Rechenzentren — Singapur, Irland, Frankfurt, die Vereinigten Staaten und Sydney — ohne eine Region in Festlandchina, und seine Datenresidenz lässt sich nur auf die EU oder die USA festlegen. Die Verbindungs-Identifikatoren, Presence-Daten und Nachrichten-Payloads, die Ably für Ihre China-Nutzer verarbeitet, werden also im Ausland verarbeitet und persistiert, was es zu einem grenzüberschreitenden Transfer personenbezogener Daten macht.
Kann Ably Push-Benachrichtigungen an Android-Telefone in China zustellen?
Allein nicht zuverlässig. Ably-Push stellt über Firebase Cloud Messaging (Android) und APNs (iOS) zu, und FCM hängt von den Google Play Services ab, die auf den meisten Android-Geräten in Festlandchina nicht verfügbar sind. Ably dokumentiert keinen chinesischen Hersteller-Push-Kanal (Xiaomi, Huawei/HMS, OPPO, vivo), sodass FCM-abhängiger Android-Push nicht verlässlich ankommt. Chinesische Android-Nutzer rechtmäßig zu erreichen, bedeutet, Push über die lizenzierten inländischen Herstellerkanäle zu leiten. APNs funktioniert für iOS, doch das Device-Token und der Benachrichtigungsinhalt überqueren weiterhin die Grenze.
Ist es illegal, Ably in China zu nutzen?
Nicht grundsätzlich. Das Thema ist der grenzüberschreitende Transfer der Verbindungs-Identifikatoren, Presence und Nachrichteninhalte Ihrer Nutzer, den PIPL erlaubt, wenn Sie Mitteilung erteilen, eine gesonderte Einwilligung einholen und einen seiner Transfermechanismen erfüllen — plus einen rechtmäßigen inländischen Zustellpfad für Android-Push. Ob Sie zusätzlich einer Datenlokalisierungspflicht unterliegen, hängt von Ihrer Rolle (etwa ob Sie ein Betreiber kritischer Informationsinfrastruktur sind) und der Menge der personenbezogenen Daten ab, die Sie verarbeiten. Behandeln Sie es als ein mit Rechtsbeistand zu bewertendes Risiko, nicht als pauschales Verbot; 21YunBox kann die Exponierung kartieren und den rechtskonformen inländischen Pfad bereitstellen.
