Funktioniert AfterShip in China? Datenresidenz, ICP und Grenztransfer-Regeln

Was die offizielle AfterShip-Dokumentation über China sagt

Fakt	Primärquelle
In AfterShips eigener Unterauftragsverarbeiter-Liste: Seine Cloud-Hosts „Amazon AWS“ und Google Cloud Platform — die beide „All categories“ (alle Kategorien) an Daten erhalten — liegen in den „United States“ (Vereinigten Staaten), und sein einziger China-fähiger Anbieter, „Alibaba Cloud“, wird „To send SMS messages, only in China“ (zum Senden von SMS, nur in China) von einem Standort in „Hong Kong“ (Hongkong) genutzt. Jeder gelistete Unterauftragsverarbeiter sitzt in den Vereinigten Staaten, Indien oder Hongkong — keiner in Festlandchina. AfterShip hat seinen Hauptsitz in Hongkong, das für Zwecke der Datenresidenz nicht Festlandchina ist.	AfterShip — List of Authorized Subprocessors (zuletzt aktualisiert 15. Juli 2024), abgerufen 2026-10-12
Dieselbe Liste zeigt, was aufgefächert wird: „Shipping Information“, „Order Information“, „End-User Information“ und „Tracking Information“ werden mit in den Vereinigten Staaten ansässigen Anbietern einschließlich SendGrid und Twilio geteilt, und jeder Transfer ist nur durch „SCCs“ (EU-Standardvertragsklauseln) abgedeckt — ein DSGVO-Mechanismus, kein China-Grenztransfer-Mechanismus. AfterShips eigene Website wirbt zudem mit mehr als „1,200+ Carriers“ (über 1.200 Carriern), mit denen es integriert, sodass die Paketdaten eines China-Empfängers viele Offshore-Parteien berühren, nicht eine.	AfterShip — List of Authorized Subprocessors und Produktseite, abgerufen 2026-10-12
Weil AfterShip den Namen, die Lieferadresse und die Telefonnummer von Empfängern in China hält und sie im Ausland speichert, ist das ein grenzüberschreitender Transfer personenbezogener Daten, den PIPL regelt: Der Verarbeiter (Sie, der AfterShip-Kunde — nicht AfterShip) muss Mitteilung machen, gesonderte Einwilligung einholen und einen Transfermechanismus erfüllen — eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung (PIPL Art. 38–40). Eine Lieferadresse und Telefonnummer können sensible personenbezogene Daten sein, was die Latte nach Art. 28–29 hebt.	PIPL — Gesetz zum Schutz personenbezogener Daten, Kapitel III (Art. 38–43)
Für einen Betreiber kritischer Informationsinfrastruktur oder einen Verarbeiter großer Mengen verlangt Art. 39 des Cybersicherheitsgesetzes (vormals Art. 37) — die 2025er Novelle, in Kraft seit 1. Januar 2026, nummerierte den Datenlokalisierungsartikel von 37 auf 39 um, inhaltlich unverändert —, dass in China erzeugte personenbezogene Daten im Festland gespeichert werden, was ein Offshore-AfterShip-Konto nicht erfüllen kann. Und eine auf China ausgerichtete gebrandete Tracking-Seite ist ein Internet-Informationsdienst, der eine ICP-Beian-Pflicht trägt, die an Festland-Hosting gebunden ist.	Chinas Cybersicherheitsgesetz — Art. 39 (vormals Art. 37); ICP-Beian-Anforderung

Quellen vom 21YunBox Compliance-Team am 12. Oktober 2026 geprüft.

Für ein Unternehmen, das AfterShip nutzt, um Pakete nach Festlandchina zu verfolgen, ist die entscheidende Frage nicht, wie schnell die Tracking-Seite aus Shanghai zeichnet. Sie ist, wo Ihre Daten liegen dürfen und wer sie zeigen darf — denn AfterShip ist die Post-Purchase-Schicht, die die personenbezogenen Daten Ihrer China-Empfänger in großen Mengen aufnimmt. Jede Sendung trägt den Namen eines Empfängers, eine Lieferadresse und eine Telefonnummer; AfterShip nimmt diese Informationen über all Ihre China-Bestellungen hinweg auf, zieht den Status von den Carriern, benachrichtigt den Käufer per E-Mail und SMS und zeigt ihm eine gebrandete Tracking-Seite. AfterShip ist eine reine Cloud-SaaS-Plattform, und nach seiner eigenen Liste autorisierter Unterauftragsverarbeiter läuft es auf Offshore-Infrastruktur — Amazon AWS und Google Cloud Platform in den Vereinigten Staaten — ohne Region innerhalb Festlandchinas. All diese Empfängerdaten werden also im Ausland gehalten und verarbeitet. Das macht dies zuerst zu einer Compliance-Risiko-Frage, nicht zu einer Leistungsfrage.

AfterShip in China auf einen Blick

Was es tatsächlich hält — Ihre China-Empfänger, in großen Mengen

AfterShip ist kein statisches Asset wie eine Schrift oder ein Skript; es ist das Post-Purchase-System, das auf jeder China-Sendung sitzt, die Sie tätigen, und es konzentriert genau die Art personenbezogener Daten, um die sich Chinas Recht am meisten sorgt. Ein Datensatz pro Paket bedeutet in großem Maßstab eine stehende Datenbank Ihrer China-Empfänger — Namen, Lieferadressen bis zur Tür und Telefonnummern — verknüpft mit Bestell-, Sendungs- und Tracking-Details. Eine Wohnadresse und eine Mobilnummer sind keine beiläufigen Metadaten; sie sind das sensible Ende personenbezogener Daten. Weil AfterShip eine reine Cloud-SaaS-Plattform ist, die nach seiner eigenen Unterauftragsverarbeiter-Liste in Amazon-AWS- und Google-Cloud-Platform-Regionen in den Vereinigten Staaten gehostet wird, werden diese Empfängerdaten in großen Mengen standardmäßig im Ausland gehalten und verarbeitet — und Hongkong, wo AfterShip seinen Hauptsitz hat und wo sein einziger Alibaba-Cloud-SMS-Anbieter sitzt, ist für Residenzzwecke nicht Festlandchina.

Die Türen: Empfänger-PII-Residenz, die Mehrparteien-Auffächerung und die ICP-Tracking-Seite

Die erste Tür ist die Residenz personenbezogener Daten. Die Empfänger-Identitäten, die Ihr AfterShip-Konto von Personen in China erhebt, sind personenbezogene Daten nach Chinas Gesetz zum Schutz personenbezogener Daten, und sie in einer Offshore-Region zu halten, ist ein grenzüberschreitender Transfer (数据出境). Die Pflicht landet bei Ihnen, dem Verarbeiter, nicht bei AfterShip: Art. 13 und 23 verlangen Mitteilung und eine Grundlage, die Daten zu erheben, und Art. 38–40 verlangen einen Transfermechanismus, um sie ins Ausland zu senden — eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung. Weil eine Lieferadresse und Telefonnummer sensible personenbezogene Daten sein können, fügen PIPL Art. 28–29 einen Test für spezifischen Zweck, Notwendigkeit und gesonderte Einwilligung hinzu. Und weil dies Hochvolumen-Verbraucher-PII ist, verlangt für einen Betreiber kritischer Informationsinfrastruktur oder einen Verarbeiter großer Mengen Art. 39 des Cybersicherheitsgesetzes (vormals Art. 37 — die 2025er Novelle des Cybersicherheitsgesetzes, in Kraft seit 1. Januar 2026, nummerierte den Datenlokalisierungsartikel von 37 auf 39 um, inhaltlich unverändert), dass in China erzeugte personenbezogene Daten im Festland gespeichert werden, was ein Offshore-Konto nicht erfüllen kann.

Die zweite Tür ist die, die eine Tracking-Plattform von einer gewöhnlichen SaaS unterscheidet, und sie ist die Hälfte, die ein Geschwindigkeitstest nie sieht: die Auffächerung. AfterShip hält die Daten des Empfängers nicht in einem einzigen Speicher. Nach seiner eigenen Liste autorisierter Unterauftragsverarbeiter werden die Shipping-, Order-, End-User- und Tracking-Informationen des Empfängers mit einer Reihe von Offshore-Anbietern geteilt — E-Mail- und SMS-Benachrichtigung, CDN, Analytics und Support-Anbieter, fast alle in den Vereinigten Staaten unter EU-Standardvertragsklauseln statt unter einem China-Transfermechanismus — und AfterShip integriert mehr als 1.200 Carrier (seine eigene veröffentlichte Zahl), die es nach dem Status abfragt. Jeder dieser Sprünge ist eine weitere Partei, im Ausland, die den Namen, die Adresse oder die Telefonnummer eines China-Empfängers berührt. Massen-Aufnahme plus Mehrparteien-Auffächerung ist eine weit größere Exponierung als „die Seite lud“, und sie ist für eine Erreichbarkeitsprüfung unsichtbar.

Die dritte Tür ist die ICP-Beian. Die gebrandete Tracking-Seite, die AfterShip Ihren Festland-Käufern zeigt, ist ein öffentlicher Internet-Informationsdienst, und sie Nutzern in China bereitzustellen, hängt von einer ICP-Beian-Pflicht (ICP 备案) ab, die an eine physisch innerhalb des Festlands befindliche Hosting-Ressource gebunden ist. Eine von AfterShip gehostete Tracking-Seite läuft im Ausland, es gibt also nichts auf ihr, wogegen gemeldet werden könnte — den Stack zu optimieren, schafft nicht die Festland-Grundlage, die eine Beian braucht.

Eine Erreichbarkeitsprüfung sieht dies nie

AfterShip ist nicht die Art Dienst, die einfach nicht in China lädt — die Exponierung ist leiser und dauerhafter als ein langsames Zeichnen. Selbst wenn die Tracking-Seite sofort öffnete, würde ihre Nutzung dennoch die Namen, Adressen und Telefonnummern Ihrer China-Empfänger außerhalb des Landes platzieren und sie an eine Reihe von Offshore-Unterauftragsverarbeitern und Carriern auffächern. Ein Erreichbarkeitstest beantwortet „kam die Seite zurück?“; er ist blind dafür, wo die Empfänger-PII zu liegen kommt, wie viele Parteien eine Kopie halten und ob die verbraucherseitige Tracking-Seite rechtmäßig gemeldet ist. Wo die Daten liegen und wer sie zeigen darf, nicht wie schnell sie ankommen, ist das, worauf Chinas Recht reagiert.

Dies ist eine Risikokarte, kein Urteil, dass AfterShip in China „gesperrt“ oder „illegal“ sei. Welche Pflichten Ihren Fall treffen, hängt von Ihrer Gesellschaft, der Menge der Empfänger, die Sie verarbeiten, Ihrer Rolle nach chinesischem Recht und davon ab, was Ihre Tracking-Seite offenlegt — es lohnt, die Einzelheiten mit Rechtsbeistand zu klären, bevor Ihre China-Operation davon abhängt.

Der rechtmäßige Weg — kartieren, lokalisieren, ausliefern

Es gibt einen rechtskonformen Weg, Post-Purchase-Tracking für eine China-Operation zu betreiben, und er sitzt vor dem AfterShip, das Ihr Team bereits nutzt — kein Neuaufbau, kein zweites Werkzeug, keine Migration.

Zuerst kartieren: Unser China-Team inventarisiert, was Ihr AfterShip-Konto hält — die Massen-Empfänger-PII (Namen, Adressen, Telefonnummern), die Bestell-, Sendungs- und Tracking-Datensätze, die Unterauftragsverarbeiter und Carrier, an die es Daten auffächert, und die gebrandete Tracking-Seite — stellt fest, wo es gehostet wird (Offshore-AWS- und Google-Cloud-Regionen), den ICP-Status der Tracking-Seite und die Einwilligungs- und Residenzgrundlage, auf die sich jeder Fluss stützt. Wir bauen das technische Bild; die rechtlichen Schlüsse werden mit Rechtsbeistand geklärt.

Dann lokalisieren/steuern: Wir helfen Ihnen, die regulierten Daten — die personenbezogenen Daten Ihrer China-Empfänger — auf einem rechtmäßigen inländischen Pfad zu halten, die Mitteilung und Einwilligung nach Art. 13/23 und die gesonderte Einwilligung einzuholen, die eine Adresse und Telefonnummer verlangen können, und die Hochvolumen-Inland-Speicherpflicht zu erfüllen, statt die Daten im Ausland ruhen und über Offshore-Parteien verteilt zu lassen. Lokalisieren bedeutet, die Daten auf einem inländischen Pfad zu halten — niemals eine Route, die sie ohnehin ins Ausland verschifft.

Dann ausliefern: Die verbraucherseitige China-Tracking-Seite ist ein Internet-Informationsdienst, trägt also eine ICP-Beian-Pflicht, die an Festland-Hosting gebunden ist, und braucht rechtskonforme, inländische Auslieferung. 21YunBox stellt das bereit — der 21YunBox Optimizer — vor das gesetzt, was Sie bereits betreiben, sodass Ihre Tracking-Seite Käufern in China rechtmäßig und rechtskonform dient. 21YunBox verwendet und empfiehlt niemals eine Umgehung welcher Art auch immer — wir halten im Inland, was das Recht als bleibepflichtig bezeichnet, liefern den Rest rechtskonform aus dem Festland heraus und bewegen personenbezogene Daten niemals heimlich über die Grenze. Ein Offshore-Konto lediglich erreichbar zu machen, ist nicht die Antwort; die Empfängerdaten im Inland zu halten, die Tracking-Seite per ICP zu melden und sie rechtskonform auszuliefern, ist es. 21YunBox ist eine Compliance-Overlay und Partnerin der Post-Purchase-Plattform, die Sie bereits betreiben, keine Konkurrentin.

Compliance-Einschätzung anfordern →

---

Weiterführend:

• So erhalten Sie eine ICP-Beian für China
• Grenzüberschreitende Datentransfers nach PIPL
• Chinas Gesetz zum Schutz personenbezogener Daten (PIPL)
• Chinas Cybersicherheitsgesetz

Häufige Fragen

Speichert AfterShip die Daten chinesischer Empfänger in China?

Nein. Nach AfterShips eigener Liste autorisierter Unterauftragsverarbeiter liegen seine Cloud-Hosts Amazon AWS und Google Cloud Platform in den Vereinigten Staaten, und sein einziger China-fähiger Anbieter, Alibaba Cloud, wird ausschließlich für SMS von einem Hongkong-Standort genutzt — keiner in Festlandchina. AfterShip hat seinen Hauptsitz in Hongkong, aber Hongkong ist für Zwecke der Datenresidenz nicht Festlandchina, sodass in China erhobene Empfängerdaten im Ausland gehalten werden.

Ist es gesetzeswidrig, AfterShip in China zu nutzen?

Nicht grundsätzlich. Die Themen sind der grenzüberschreitende Transfer der personenbezogenen Daten Ihrer Empfänger (den PIPL mit Mitteilung, gesonderter Einwilligung und einem Transfermechanismus erlaubt), die Inland-Speicherpflicht, die für einen Betreiber kritischer Informationsinfrastruktur oder einen Verarbeiter großer Mengen nach Art. 39 des Cybersicherheitsgesetzes (vormals Art. 37) gelten kann, und die ICP-Beian, die eine verbraucherseitige China-Tracking-Seite braucht. Welche davon greifen, hängt von Ihren Mengen und Ihrer Rolle ab — klären Sie die Einzelheiten mit Rechtsbeistand.

Kann 21YunBox unser AfterShip-Setup in China rechtskonform machen?

Ja. Unser China-Team kartiert, was Ihr AfterShip-Konto hält und wo es ruht, hilft Ihnen, die regulierten Empfängerdaten auf einem rechtmäßigen inländischen Pfad zu halten, und stellt ICP-gemeldete, inländische Auslieferung vor das AfterShip, das Sie bereits betreiben — kein Neuaufbau, keine Migration. Nehmen Sie Kontakt auf, um Ihren konkreten Fall durchzugehen.