Funktioniert Airbyte in China? Datenresidenz, ICP und Grenztransfer-Regeln
Airbyte ist ein Open-Source-ELT-Werkzeug, das Daten aus Quellen in Ziele bewegt — China-stämmige Daten in ein Offshore-Warehouse zu laden, macht den Pipeline-Lauf also zu einem grenzüberschreitenden Transfer nach PIPL, nicht zu einer Erreichbarkeitsfrage. Es ist selbst hostbar (betreiben Sie es im Inland); Airbyte Cloud hat nur US- und EU-Regionen.
Funktioniert Airbyte in China?
Airbyte öffnet aus China, die eigentliche Frage ist also nicht die Erreichbarkeit — sie ist, dass Airbytes ganze Aufgabe darin besteht, Daten zwischen Systemen zu bewegen, sodass, wenn ein Sync China-stämmige Daten in ein Offshore-Ziel lädt, der Pipeline-Lauf selbst ein grenzüberschreitender Transfer nach PIPL Art. 38–40 ist.
Die Zeilen im Transit umfassen routinemäßig personenbezogene Daten — Kunden- und Nutzertabellen, Ereignisse, CRM-Exporte —, sodass ein Offshore-Sync einen rechtmäßigen Transfermechanismus plus gesonderte Einwilligung für sensible PII braucht, und ein Betreiber kritischer Informationsinfrastruktur oder ein Verarbeiter großer Mengen schuldet Inland-Speicherung nach Art. 39 des Cybersicherheitsgesetzes (vormals Art. 37). Airbyte Cloud wird nur in US- und EU-Regionen angeboten, mit seiner Control Plane in den Vereinigten Staaten.
Weil Airbyte Open Source und selbst hostbar ist, gibt es einen Hebel: Betreiben Sie die Engine auf inländischer Infrastruktur und landen Sie China-stämmige Daten in einem inländischen Ziel, sodass die Pipeline und die Daten ansässig bleiben — ein Offshore-Ziel lediglich erreichbar zu machen, tut das nicht.
Compliance-Momentaufnahme
- ! Pipelines tragen personenbezogene Daten; sie im Ausland zu landen, ist ein grenzüberschreitender Transfer nach PIPL
- ! PIPL Art. 38–40: Offshore-Transfer braucht einen Mechanismus + gesonderte Einwilligung für personenbezogene Daten
- ! Airbyte-Cloud-Regionen sind US, US-Central und EU — keine in Festlandchina
- ! Betreiber kritischer Informationsinfrastruktur/große Mengen: Cybersicherheitsgesetz Art. 39 (vormals 37) verlangt Inland-Speicherung
- ! Ein erreichbares Offshore-Ziel landet regulierte Daten dennoch jenseits der Grenze
- ✓ Airbyte ist Open Source: Hosten Sie es selbst im Inland und halten Sie die Pipeline ansässig
Was die offizielle Airbyte-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| Airbytes eigener OSS-Quickstart nennt Airbyte Core „Airbyte's open source product“ (Airbytes Open-Source-Produkt) und führt durch das Deployment einer lokalen Instanz durch Sie selbst — sodass die Engine Open Source und selbst hostbar ist und auf inländischer Infrastruktur laufen kann. | Airbyte Docs — OSS Quickstart (abgerufen 2026-10-12) |
| Airbyte Clouds verwaltete Datenresidenz-Regionen sind US, US-Central und EU, und Airbytes Dokumentation gibt an „Airbyte Cloud's control plane is in the United States“ (Airbyte Clouds Control Plane liegt in den Vereinigten Staaten) und dass Cursor- und Primärschlüsseldaten durch diese Control Plane laufen — keine Festlandchina-Region wird angeboten. | Airbyte Docs — Manage data residency (abgerufen 2026-10-12) |
| Personenbezogene Daten aus China zu senden, ist ein grenzüberschreitender Transfer, der eine von einer CAC-Sicherheitsbewertung, dem CAC-Standardvertrag oder einer Zertifizierung erfordert, plus gesonderte Einwilligung — PIPL Art. 38–40. | PIPL — Grenztransfer-Regeln (21YunBox-gov-doc, abgerufen 2026-10-12) |
| Für einen Betreiber kritischer Informationsinfrastruktur oder einen Verarbeiter großer Mengen müssen in China erzeugte personenbezogene Daten und wichtige Daten im Festland gespeichert werden — Cybersicherheitsgesetz Art. 39 (vormals Art. 37). | Chinas Cybersicherheitsgesetz — Datenlokalisierung (21YunBox-gov-doc, abgerufen 2026-10-12) |
Quellen vom 21YunBox Compliance-Team am 12. Oktober 2026 geprüft.
Für ein Datenteam in Festlandchina ist das Erste, was zu Airbyte zu klären ist, dass die Frage nicht ist, ob die Airbyte-UI schnell aus Shanghai zeichnet oder ob ein Entwickler das Dashboard erreichen kann. Airbyte ist eine ELT-Plattform — sein einziger Daseinszweck ist es, Daten aus Quellen zu extrahieren und in Ziele zu laden, meist ein Cloud-Warehouse oder einen Lake, und sie dort zu transformieren. Das macht es zum schärfstmöglichen Datenresidenz-Fall, denn die Handlung, die das Werkzeug ausführt, ist das, was das Recht reguliert. Wenn ein Airbyte-Sync eine Kundentabelle, einen Ereignis-Stream oder einen CRM-Export liest, der in China entstand, und ihn in ein Warehouse schreibt, das im Ausland sitzt, ist der Pipeline-Lauf selbst eine Bewegung von Daten über die Grenze. Nichts muss „langsam laden“, damit das zählt. Die Zeilen im Transit umfassen routinemäßig personenbezogene Daten, sodass es per Definition eine Grenztransfer- und Residenzfrage ist, wo die Pipeline läuft und wo sie die Daten landet — geklärt dadurch, welches Airbyte Sie betreiben und wo, nicht durch einen Seitenlade-Test.
Airbyte in China auf einen Blick
| Worüber es entscheidet | In Airbytes eigenen Worten — und nach chinesischem Recht |
|---|---|
| Was es tut — bewegt Ihre Daten zwischen Systemen | Airbyte ist ein ELT-Werkzeug: Es extrahiert aus Quellen (Datenbanken, SaaS-APIs, Dateien) und lädt in Ziele (Warehouses, Lakes), über das, was Airbytes eigener Katalog als 600+ Konnektoren bewirbt. Sein Zweck ist es, Daten zwischen Systemen zu tragen — sodass die Operation, die es ausführt, genau die Operation ist, die Chinas Grenztransfer-Regeln regeln. Die Daten im Transit sind nicht abstrakt: Kunden- und Nutzertabellen, Bestell- und Ereignisdatensätze, CRM-Exporte — personenbezogene Daten per Default. |
| Zwei Deployment-Formen | Airbyte ist Open Source: In seinen eigenen Worten stellt der OSS-Quickstart „a local instance of Airbyte Core, Airbyte's open source product“ (eine lokale Instanz von Airbyte Core, Airbytes Open-Source-Produkt) bereit, die Sie auf einer Infrastruktur betreiben, die Sie wählen. Airbyte Cloud ist die SaaS — seine verwalteten Datenresidenz-Regionen sind US, US-Central und EU, und „Airbyte Cloud's control plane is in the United States“ (Airbyte Clouds Control Plane liegt in den Vereinigten Staaten). Keine Region liegt in Festlandchina. |
| Der Pipeline-Lauf ist der Transfer — die unterscheidende Hälfte | Die Hälfte, die eine Erreichbarkeitsprüfung nie sieht. Die Frage ist nicht „können meine Entwickler Airbyte aus Shanghai öffnen“. Sie ist, dass ein Sync, der China-stämmige Daten in einem Offshore-Ziel landet, ist ein grenzüberschreitender Transfer (数据出境). Selbst die regionalen Data Planes von Airbyte Cloud routen Cursor- und Primärschlüsseldaten weiterhin durch die US-Control-Plane — nach Airbytes eigener Dokumentation —, sodass „wähle eine Region“ allein nicht alles im Inland hält. |
| Residenz & Grenztransfer | Die personenbezogenen Daten eines China-Teams ins Ausland zu bewegen, löst PIPL Art. 38–40 aus — Mitteilung, eine gesonderte Einwilligung und einen Transfermechanismus (eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung). Für einen Betreiber kritischer Informationsinfrastruktur oder einen Verarbeiter großer Mengen verlangt Cybersicherheitsgesetz Art. 39 (vormals Art. 37), dass in China erhobene personenbezogene Daten und wichtige Daten im Festland gespeichert werden — was ein Offshore-Ziel nicht erfüllen kann. |
| Sensible PII & die ICP-Tür | Wo die Tabellen, die eine Pipeline trägt, staatliche Ausweise, Finanz- oder Gesundheitsdatensätze halten, kann dieser Inhalt sensible personenbezogene Daten nach PIPL Art. 28–29 sein — erhöhte Notwendigkeit und gesonderte Einwilligung — ein Risiko, das anhand dessen zu bestätigen ist, was Ihre Quellen tatsächlich enthalten. Und jede öffentliche, auf China ausgerichtete Oberfläche, die Sie vor die Daten stellen — ein Dashboard, ein Portal — ist ein Internet-Informationsdienst, der eine ICP-Beian (备案)-Pflicht trägt, die an Festland-Hosting gebunden ist. |
| Erreichbarkeit ist nicht die Achse | Ob die Airbyte-UI aus dem Festland antwortet, ist betrieblich, nicht die Compliance-Frage. Was entscheidet, ist, wo die Pipeline läuft und wo sie die Daten landet. Weil Airbyte selbst hostbar ist, gibt es einen rechtmäßigen Hebel: Betreiben Sie die Engine auf inländischer Infrastruktur, landen Sie China-stämmige Daten in einem inländischen Ziel, sodass sie ansässig bleiben, und liefern Sie jede auf China ausgerichtete Oberfläche rechtskonform aus — der 21YunBox Optimizer — vor das gesetzt, was Sie bereits betreiben. |
Was es tatsächlich bewegt — Ihre Daten, über die Grenze
Airbyte ist keine Broschüren-Website; es ist die Maschine, die Ihre Daten von einem System zum anderen trägt. Eine Airbyte-Verbindung benennt eine Quelle und ein Ziel und liest nach Zeitplan Datensätze aus dem ersten und schreibt sie in das zweite. Nach Airbytes eigener Zählung umfasst sein Katalog 600+ Konnektoren über Datenbanken, SaaS-APIs, Dateien, Warehouses und Lakes. Die Datensätze, die durch ihn reisen, sind die gewöhnlichen, regulierten Inhalte eines Unternehmens: Kunden- und Nutzertabellen, Bestellhistorien, Ereignis- und Clickstream-Daten, CRM- und Support-Exporte. Wo immer diese Zeilen eine Person benennen oder beschreiben, sind sie personenbezogene Daten nach Chinas Gesetz zum Schutz personenbezogener Daten, und wo sie staatliche Ausweise, Finanz- oder Gesundheitsdaten enthalten, können sie sensible personenbezogene Daten sein.
Deshalb ist Airbyte ein saubererer Residenzfall als die meisten Werkzeuge. Bei vielen Plattformen streitet man darüber, ob die ruhenden Daten reguliert sind; bei Airbyte ist die regulierte Handlung die Kernfunktion des Produkts. In dem Moment, in dem ein Sync China-stämmige Daten liest und sie in ein Ziel schreibt, das im Ausland lebt, hat Daten das Land verlassen. Welches Airbyte Sie betreiben — die Open-Source-Engine auf Infrastruktur, die Sie kontrollieren, oder Airbyte Cloud mit seiner Control Plane in den Vereinigten Staaten — und wohin Sie seine Ziele richten, entscheidet, ob das geschieht.
Die Türen: Residenz, Grenztransfer, sensible PII und ICP
Richten Sie eine Airbyte-Pipeline auf ein Offshore-Ziel, und die erste Tür öffnet sich. Die personenbezogenen Daten in den Datensätzen, die Sie synchronisieren, kommen im Ausland zu liegen, was den Lauf zu einem grenzüberschreitenden Transfer (数据出境) macht. Die Pflicht landet bei Ihnen, dem Verarbeiter, nicht bei Airbyte: PIPL Art. 13 und 23 verlangen Mitteilung und eine Grundlage, die Daten zu erheben, und Art. 38–40 verlangen einen Transfermechanismus, um sie ins Ausland zu senden — eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung — mit einer gesonderten Einwilligung für den Auslandstransfer.
Für manche Verarbeiter ist die Speicherung überhaupt keine Frage des Mechanismus — sie muss im Inland bleiben. Wenn Ihre Organisation kritische Informationsinfrastruktur betreibt oder personenbezogene Daten in großem Maßstab verarbeitet, verlangt Art. 39 des Cybersicherheitsgesetzes (vormals Art. 37 — die 2025er Novelle des Cybersicherheitsgesetzes, in Kraft seit 1. Januar 2026, nummerierte den Datenlokalisierungsartikel von 37 auf 39 um, inhaltlich unverändert), dass in China erzeugte personenbezogene Daten und wichtige Daten im Festland gespeichert werden, mit einer Sicherheitsbewertung vor jedem Export. Eine Pipeline, deren Ziel ein Offshore-Warehouse ist, ohne verfügbare Festlandchina-Region auf dem verwalteten Dienst, kann diese Pflicht strukturell nicht erfüllen.
Eine leisere, schärfere Tür ist die Sensibilität der Daten. Wo die synchronisierten Tabellen echte staatliche Ausweise, Finanzdatensätze oder Gesundheitsdaten tragen, kann dieser Inhalt sensible personenbezogene Daten nach PIPL Art. 28–29 sein, die einen spezifischen Zweck, erhöhte Notwendigkeit und gesonderte Einwilligung verlangen. Und eine dritte Tür folgt aus dem Veröffentlichen: In dem Moment, in dem Sie eine öffentliche, auf China ausgerichtete Oberfläche vor die Daten stellen — ein Analytics-Dashboard, ein Kundenportal, ein Reporting-Werkzeug, das Ihre Festland-Nutzer erreichen —, ist diese Oberfläche ein Internet-Informationsdienst und trägt eine ICP-Beian (备案)-Pflicht, die an eine Festland-Hosting-Ressource gebunden ist.
Warum eine Erreichbarkeitsprüfung dies verfehlt
Eine Sonde aus China kann zusehen, wie das Airbyte-Dashboard lädt oder ein Sync startet, und schließen „es funktioniert“. Diese Antwort geht am Punkt vorbei. Die Compliance-Exponierung ist nicht auf dem Bildschirm — sie ist in den Daten, die die Pipeline bewegt, und darin, wo sie zu liegen kommen: die Kundentabellen, Ereignisse und Exporte, die in ein Ziel geschrieben werden, das auf dem verwalteten Dienst in den USA oder der EU sitzt, nie in Festlandchina. Ein Seitenlade-Test misst nichts davon. Er kann nicht sehen, in welcher Region das Ziel lebt, ob gesonderte Einwilligung eingeholt wurde, ob ein Transfermechanismus vorhanden ist oder dass ein auf China ausgerichtetes Dashboard eine ICP-Beian braucht.
Es gibt eine zweite Falle, die für diese Art Plattform spezifisch ist. Die Offshore-Pipeline lediglich erreichbar zu machen — selbst Airbytes eigene Worker oder eine selbstverwaltete Data Plane innerhalb Chinas zu betreiben — hält die regulierten Daten nicht von sich aus im Inland, denn ein Worker, der China-stämmige Datensätze liest und sie in ein Offshore-Ziel schreibt, hat die Daten dennoch über die Grenze getragen. Die umgekehrte Falle ist die von Airbyte Cloud: Selbst wenn Sie eine Nicht-US-Region wählen, gibt Airbytes Dokumentation an, dass die Control Plane in den Vereinigten Staaten bleibt und Cursor- und Primärschlüsselwerte durch sie laufen. Was die Residenz entscheidet, ist, wo die Engine läuft und wo die Daten landen — nicht, ob ein Bildschirm zeichnet oder ein Runner sich verbinden kann. Das ist die konkurrenzsichere zweite Hälfte der Frage, und deshalb ist die Antwort, die regulierten Daten im Inland zu landen, nicht lediglich ein Offshore-Ziel erreichbar zu machen.
Der rechtmäßige Weg — kartieren, lokalisieren, ausliefern
Es gibt einen rechtskonformen Weg, Airbyte für ein Team in Festlandchina zu betreiben, und weil Airbyte Open Source und selbst hostbar ist, sitzt er auf dem Stack, den Sie bereits nutzen — kein Neuaufbau, keine Migration weg von Airbyte.
Zuerst kartieren: Unser China-Compliance-Team inventarisiert, was Ihre Pipelines tragen — welche Quellen und Ziele jede Verbindung verknüpft, ob personenbezogene Daten im Transit sind und ob etwas davon sensible PII ist — stellt fest, wo die Airbyte-Engine und die Control Plane heute laufen (eine selbst gehostete Instanz oder Airbyte Cloud mit seiner US-Control-Plane), wo jedes Ziel die Daten landet und auf welche Einwilligungs- und Transfergrundlage sich jeder Fluss stützt. Wir bauen das technische Bild; die rechtlichen Schlüsse werden mit Rechtsbeistand geklärt.
Dann lokalisieren: Betreiben Sie die selbst gehostete Airbyte-Engine auf inländischer Infrastruktur und richten Sie China-stämmige Pipelines auf ein inländisches Ziel, sodass sowohl die Rechenleistung als auch die Daten auf Festland-Boden zu liegen kommen, holen Sie die Mitteilung und gesonderte Einwilligung nach Art. 13/23 ein, behandeln Sie etwaige staatliche Ausweise oder Finanzdaten als sensible personenbezogene Daten und nutzen Sie einen rechtmäßigen Grenzübertritts-Mechanismus (eine CAC-Sicherheitsbewertung, den Standardvertrag oder eine Zertifizierung) nur dort, wo ein Transfer wirklich nötig ist. Lokalisieren bedeutet, eine rechtmäßige, inländische Pipeline aufzusetzen — niemals eine Route, die die Daten ohnehin ins Ausland verschifft, und niemals eine Umgehung welcher Art auch immer.
Dann ausliefern: Jede öffentliche, auf China ausgerichtete Oberfläche vor den Daten — ein Analytics-Dashboard, ein Kundenportal oder ein Reporting-Werkzeug, das Ihre Festland-Nutzer erreichen — ist ein Internet-Informationsdienst, trägt also eine ICP-Beian-Pflicht und braucht rechtskonforme, inländische Auslieferung. 21YunBox liefert sie im Inland aus — der 21YunBox Optimizer — vor das gesetzt, was Sie bereits betreiben, sodass sie Ihren Nutzern in China rechtmäßig und rechtskonform dient. 21YunBox verwendet und empfiehlt niemals eine Umgehung welcher Art auch immer — wir halten im Inland, was das Recht als bleibepflichtig bezeichnet, liefern den Rest rechtskonform aus dem Festland heraus und bewegen personenbezogene Daten niemals heimlich über die Grenze. 21YunBox ist eine Compliance-Overlay und Partnerin des Airbyte, das Sie bereits betreiben, keine Konkurrentin.
Nichts davon ist ein Urteil, dass Airbyte in China „gesperrt“ oder „illegal“ sei. Es ist eine Residenz-und-Einwilligungs-Karte, und welche Pflichten Ihren Fall treffen, hängt von Ihrer Gesellschaft, Ihrer Rolle nach chinesischem Recht, Ihren Datenmengen und davon ab, was Ihre Pipelines tatsächlich tragen — es lohnt, die Einzelheiten mit Rechtsbeistand zu klären, bevor die Daten Ihres China-Teams jedes Mal über die Grenze zu wandern beginnen, wenn ein Sync läuft.
Compliance-Einschätzung anfordern →
Weiterführend:
- Grenzüberschreitende Datentransfers nach PIPL
- Chinas Cybersicherheitsgesetz (Datenlokalisierung, Art. 39)
- Chinas Gesetz zum Schutz personenbezogener Daten (PIPL)
- So erhalten Sie eine ICP-Beian für China
Häufige Fragen
Funktioniert Airbyte in China?
Die Airbyte-UI und die Syncs sind aus dem Festland erreichbar, aber das ist nicht die Compliance-Frage. Airbyte existiert, um Daten zwischen Systemen zu bewegen, sodass, wenn eine Pipeline China-stämmige Daten in ein Offshore-Ziel lädt, der Lauf ein grenzüberschreitender Transfer nach PIPL Art. 38–40 ist — eine Datenresidenz- und Einwilligungssache, entschieden dadurch, wo die Engine läuft und wo sie die Daten landet, nicht dadurch, ob ein Bildschirm lädt.
Kann ich Airbyte in China selbst hosten, um Daten ansässig zu halten?
Ja — das ist der Hebel. Airbyte ist Open Source und selbst hostbar (sein OSS-Quickstart stellt Airbyte Core, Airbytes Open-Source-Produkt, auf einer Infrastruktur bereit, die Sie wählen), sodass Sie die Engine auf inländischer Infrastruktur betreiben und China-stämmige Pipelines auf ein inländisches Ziel richten können, sodass sowohl die Rechenleistung als auch die Daten ansässig bleiben. Nutzen Sie einen rechtmäßigen Grenzübertritts-Mechanismus nur dort, wo ein Transfer wirklich nötig ist. 21YunBox verwendet und empfiehlt niemals eine Umgehung welcher Art auch immer.
Ist Airbyte Cloud in einer Festlandchina-Region verfügbar?
Nein. Airbyte Clouds verwaltete Datenresidenz-Regionen sind US, US-Central und EU, und seine Control Plane sitzt in den Vereinigten Staaten, mit Cursor- und Primärschlüsseldaten, die durch diese Control Plane geroutet werden. Ein verwalteter Airbyte-Cloud-Workspace kann China-stämmige personenbezogene Daten also nicht im Festland halten — die selbst gehostete Engine ist der Pfad, der es kann.
