Funktioniert Authorize.Net in China? Zahlungen, PIPL und grenzüberschreitende Kartendaten
Authorize.Net ist eine Visa-Lösung, die offshore betrieben wird — nach seinen eigenen Bedingungen muss der Händler in den USA, Kanada, dem UK, Europa oder Australien ansässig sein, und es ist kein in China lizenziertes Zahlungsinstitut. Ein China-Checkout sendet Karteninhaber- und Zahlerdaten nach PIPL über die Grenze, und Kartendaten sind sensible Finanzinformationen, die die Latte heben. Ein Blick zuerst auf die Compliance: die Zahlungs- und Datentüren.
Funktioniert Authorize.Net in China?
Ob Authorize.Net für einen Festland-China-Checkout funktioniert, ist zuerst eine Zahlungslizenzierungs- und Datenresidenz-Frage, keine der Geschwindigkeit. Es ist eine Visa-Lösung, die offshore betrieben wird, und dort beginnt die rechtliche Exponierung.
Nach Authorize.Nets eigenen Bedingungen nimmt es nur Unternehmen auf, die „based in the United States, Canada, United Kingdom, Europe, and Australia“ sind — keines davon Festlandchina — und es ist kein in China lizenziertes Zahlungsinstitut, wo die inländischen Schienen UnionPay, Alipay und WeChat Pay sind. Ein China-Checkout sendet also die personenbezogenen Daten des Karteninhabers und Zahlers an Offshore-US-Endpunkte: ein grenzüberschreitender Transfer personenbezogener Daten, den PIPL regelt, und weil Kartendaten sensible Finanzinformationen sind, ist die Latte höher — gesonderte Einwilligung und eine Folgenabschätzung, plus ein Transfermechanismus oder sogar das Halten dieser Daten auf chinesischem Boden, was bedeutet, eine rechtmäßige inländische, ICP-gemeldete Präsenz aufzusetzen, je nach Ihrer Menge und Rolle. Die Tabelle unten ist Authorize.Nets eigener Wortlaut und die China-Regeln, die er auslöst.
Dies ist eine Risikokarte, kein Rechtsurteil — Ihre Pflichten hängen davon ab, was Sie erheben, wie viel und von Ihrer Rolle. Unser China-Team kann den Grenzübertritts- und Datenresidenz-Weg mit Ihnen kartieren →
Compliance-Momentaufnahme
- ✕ Kein in China lizenziertes Zahlungsinstitut — die Festland-Schienen sind UnionPay, Alipay und WeChat Pay
- ✕ Nach seinen eigenen Bedingungen muss der Händler in den USA, Kanada, dem UK, Europa oder Australien ansässig sein — nicht Festlandchina
- ! Ein China-Checkout sendet Karteninhaber- + Zahlerdaten an Offshore-US-Infrastruktur — ein PIPL-Grenztransfer
- ! Kartendaten sind sensible finanzielle PII nach PIPL — gesonderte Einwilligung und eine Folgenabschätzung gelten
- ✓ Ein rechtskonformer Weg existiert: eine ICP-gemeldete China-Präsenz auf inländischen, lizenzierten Zahlungsschienen
Was die offizielle Authorize.Net-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| In Authorize.Nets eigenen Bedingungen „supports cross-border eCommerce payments for businesses based in the United States, Canada, United Kingdom, Europe, and Australia“, und „to use Authorize.net, your business must be based in the U.S., Canada, the U.K., Europe, or Australia“. Keiner seiner unterstützten Händlerstandorte liegt in Festlandchina. Authorize.Net ist eine Visa-Lösung, die von Offshore-(US-)Infrastruktur betrieben wird, ohne Festlandchina-Präsenz. | Authorize.Net — eCommerce payments (supported merchant locations), abgerufen 2026-10-07 |
| Nichtbanken-Zahlungsdienste innerhalb Festlandchinas anzubieten, erfordert eine Zahlungsgeschäfts-Lizenz der People's Bank of China, gehalten von einem in China gegründeten Unternehmen (Regelungen zur Aufsicht und Verwaltung von Nichtbanken-Zahlungsinstituten, Staatsratserlass Nr. 768, in Kraft seit 1. Mai 2024). Die inländischen Schienen sind UnionPay und die lizenzierten Institute hinter Alipay und WeChat Pay. Authorize.Net ist kein in China lizenziertes Zahlungsinstitut — eine faktische Lücke darin, wo es betrieben werden darf, nichts, was Netzwerk-Optimierung schließen kann. | Regelungen zur Aufsicht und Verwaltung von Nichtbanken-Zahlungsinstituten (Staatsratserlass Nr. 768, in Kraft seit 2024-05-01) |
| Ein China-Checkout sendet die personenbezogenen Daten des Karteninhabers und Zahlers an Authorize.Nets Offshore-(US-)Endpunkte — ein grenzüberschreitender Transfer personenbezogener Daten, den PIPL regelt. Der Verarbeiter sind Sie, der Händler, nicht Authorize.Net. Karten- und Bankkontodaten sind Finanzkontoinformationen, die PIPL Art. 28 als sensible personenbezogene Daten einstuft; ihre Handhabung erfordert eine gesonderte Einwilligung (Art. 29 und 39) und eine Folgenabschätzung zum Schutz personenbezogener Daten (Art. 55) zusätzlich zu den Basis-Grenzübertritts-Pflichten. | PIPL Art. 28, 29, 38–43 und 55 |
| Die Exponierung skaliert mit Menge und Rolle. Nach den Grenztransfer-Regeln der CAC vom März 2024 deckt die Ausnahme für weniger als 100.000 Personen nicht sensible personenbezogene Daten — sie deckt keine sensiblen Finanzdaten, für die die Schwellen weit niedriger sind. Es gibt eine Ausnahme für Transfers, die zur Erfüllung eines Vertrags mit der Einzelperson nötig sind (die Regeln nennen grenzüberschreitende Zahlung unter den Beispielen), aber sie hebt nur den Transfermechanismus-Schritt, nicht die Gesonderte-Einwilligung- und Folgenabschätzungs-Pflichten. Für einen Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen müssen in China erhobene personenbezogene Daten im Festland gespeichert werden (PIPL Art. 40; CSL Art. 39 (vormals Art. 37)) — was ein Offshore-Gateway nicht erfüllen kann, und eine rechtmäßige inländische Präsenz aufzusetzen, ist das, was eine ICP-Beian ins Spiel bringt. | CAC — Regelungen zur Förderung und Regulierung grenzüberschreitender Datenflüsse (März 2024); PIPL Art. 40; CSL Art. 39 (vormals Art. 37) |
| Weil Authorize.Net keinen Festland-China-Händler aufnimmt und offshore läuft, werden seine API und seine gehosteten Zahlungsendpunkte von außerhalb des Festlands erreicht: Jeder China-Checkout ist ein grenzüberschreitender Roundtrip zu US-Infrastruktur, ohne inländischen Endpunkt. Selbst wo diese Endpunkte laden, sind die Compliance-Tatsachen — Offshore-Datenresidenz und das Fehlen einer China-Zahlungslizenz — das, wofür ein auf China ausgerichteter Checkout einstehen muss, und Netzwerk-Optimierung ändert beides nicht. | Authorize.Net — eCommerce payments (offshore betrieben; supported merchant locations), abgerufen 2026-10-07 |
Quellen vom 21YunBox Compliance-Team am 7. Oktober 2026 geprüft.
Für einen Festland-China-Checkout ist die entscheidende Frage zu Authorize.Net nicht, wie schnell sein Formular lädt — sie ist, ob die Zahlung dort rechtmäßig laufen kann und wo die Kartendaten leben dürfen. Authorize.Net ist eine Visa-Lösung, die offshore betrieben wird, und es beantwortet die erste Frage in seinen eigenen Bedingungen: Es nimmt Händler auf, die in den Vereinigten Staaten, Kanada, dem Vereinigten Königreich, Europa oder Australien ansässig sind — nicht Festlandchina. Ein darauf gebauter China-Checkout sendet also die personenbezogenen Daten des Karteninhabers und Zahlers an Offshore-US-Endpunkte, was jede Transaktion in einen grenzüberschreitenden Transfer sensibler Finanzinformationen verwandelt, den Chinas Datenrecht regelt. Die Endpunkte zu erreichen, ist nicht das Problem; die Zahlungslizenzierung und die Datenresidenz sind die Exponierung.
Authorize.Net in China auf einen Blick
| Worüber es entscheidet | In Authorize.Nets eigenen Worten — und denen des Rechts |
|---|---|
| Wer Händler sein kann | Nach seiner eigenen Dokumentation „supports cross-border eCommerce payments for businesses based in the United States, Canada, United Kingdom, Europe, and Australia“. Keiner seiner unterstützten Händlerstandorte liegt in Festlandchina. Es ist eine Visa-Lösung, die von Offshore-(US-)Infrastruktur betrieben wird. |
| Ist es ein China-Zahlungslizenzinhaber | Nein. Nichtbanken-Zahlungsdienste innerhalb des Festlands erfordern eine Zahlungsgeschäfts-Lizenz der People's Bank of China, gehalten von einem in China gegründeten Unternehmen. Die inländischen Schienen sind UnionPay und die lizenzierten Institute hinter Alipay und WeChat Pay; Authorize.Net gehört nicht dazu. |
| Der grenzüberschreitende Transfer | Ein China-Checkout sendet die personenbezogenen Daten des Karteninhabers und Zahlers an Authorize.Nets Offshore-(US-)Endpunkte — ein grenzüberschreitender Transfer personenbezogener Daten, den PIPL regelt, und der Verarbeiter sind Sie, der Händler, nicht Authorize.Net. |
| Warum die Latte hier höher ist | Karten- und Bankkontodaten sind Finanzkontoinformationen, die PIPL Art. 28 als sensible personenbezogene Daten einstuft. Sie grenzüberschreitend zu handhaben, fügt zusätzlich zu den Basis-Transferpflichten eine gesonderte Einwilligung und eine Folgenabschätzung zum Schutz personenbezogener Daten hinzu. |
| Ist es erreichbar? | Seine API und seine gehosteten Zahlungsendpunkte werden offshore bedient, jeder China-Checkout ist also ein grenzüberschreitender Roundtrip zu US-Infrastruktur ohne inländischen Endpunkt. Erreichbarkeit ist nicht die Exponierung; die Lizenzierung und Datenresidenz sind es. |
Ein US-Gateway, offshore betrieben — ohne Festland-Grundlage
Authorize.Net ist ein von Visa besessenes Zahlungs-Gateway, und es läuft offshore. In seiner eigenen Dokumentation „supports cross-border eCommerce payments for businesses based in the United States, Canada, United Kingdom, Europe, and Australia“, und es ist explizit, dass „to use Authorize.net, your business must be based in the U.S., Canada, the U.K., Europe, or Australia“. Festlandchina steht auf keiner der Listen.
Diese Geografie klärt die erste Frage, bevor Performance ins Spiel kommt. Innerhalb des Festlands erfordern Nichtbanken-Zahlungsdienste eine Zahlungsgeschäfts-Lizenz der People’s Bank of China, gehalten von einem in China gegründeten Unternehmen — der Rahmen, der in den Regelungen des Staatsrats zur Aufsicht und Verwaltung von Nichtbanken-Zahlungsinstituten (Erlass Nr. 768, in Kraft seit 1. Mai 2024) festgelegt ist. Die lizenzierten inländischen Schienen sind UnionPay und die Institute hinter Alipay und WeChat Pay. Authorize.Net gehört nicht dazu. Dies ist eine faktische Aussage darüber, wo es betrieben werden darf, kein Rat zu Ihrem Setup — aber es ist der Punkt, an dem „wir nehmen bereits Karten über Authorize.Net“ ausläuft: Aus China erreichbar zu sein, ist nicht dasselbe wie dazu berechtigt zu sein, dort Zahlungen einzuziehen.
Betreiben Sie einen China-Checkout, und die Kartendaten überschreiten die Grenze
Richten Sie einen China-Checkout auf Authorize.Net, und der Name des Karteninhabers, die Kartennummer, die Rechnungsadresse und die Angaben des Zahlers werden zur Verarbeitung an seine Offshore-US-Endpunkte gesendet. Nach Chinas Gesetz zum Schutz personenbezogener Daten ist das ein grenzüberschreitender Transfer personenbezogener Daten, und die Pflicht fällt dem Verarbeiter personenbezogener Daten zu — Ihnen, dem Händler, nicht Authorize.Net als Gateway.
Was die Latte hier hebt, ist die Art der Daten. Karten- und Bankkontoinformationen sind Finanzkontoinformationen, die PIPL Art. 28 als sensible personenbezogene Daten einstuft. Sensible personenbezogene Daten grenzüberschreitend zu handhaben, verlangt vom Verarbeiter, Mitteilung zu machen, eine gesonderte Einwilligung einzuholen und eine Folgenabschätzung zum Schutz personenbezogener Daten durchzuführen — zusätzlich zur Erfüllung eines Transfermechanismus. Ein Checkout, der stillschweigend Kartendaten offshore verschifft, erfüllt standardmäßig nichts davon.
Wie viel auf dem Spiel steht — Menge, Rolle und die Zahlungs-Ausnahme
Das Gewicht dieser Pflichten ist nicht einheitlich. Nach den Regelungen der CAC vom März 2024 zur Förderung und Regulierung grenzüberschreitender Datenflüsse gilt die vielzitierte Ausnahme für den Transfer der Daten von weniger als 100.000 Personen für nicht sensible personenbezogene Daten; Finanzkontodaten sind sensibel, diese Ausnahme deckt sie also nicht, und die Schwellen, die den CAC-Standardvertrag oder eine Sicherheitsbewertung auslösen, werden bei weit geringeren Mengen erreicht. Es gibt eine echte Ausnahme für Transfers, die zur Erfüllung eines Vertrags nötig sind, dessen Partei die Einzelperson ist — die Regeln nennen grenzüberschreitende Zahlung unter den Beispielen —, aber sie hebt nur den Transfermechanismus-Schritt, nicht die Gesonderte-Einwilligung- und Folgenabschätzungs-Pflichten, die sensible Daten tragen.
Am strengen Ende muss ein Betreiber kritischer Informationsinfrastruktur oder ein Verarbeiter großer Mengen in China erhobene personenbezogene Daten innerhalb des Festlands halten (PIPL Art. 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37)). Ein Offshore-Gateway kann das nicht erfüllen, und Zahlungsdaten auf chinesischem Boden zu halten, bedeutet, eine rechtmäßige inländische Präsenz aufzusetzen — was der Punkt ist, an dem eine ICP-Beian und lizenzierte inländische Zahlungsschienen ins Bild kommen.
Erreichbar oder nicht, jeder China-Checkout ist ein grenzüberschreitender Roundtrip
Weil Authorize.Net keinen Festland-China-Händler aufnimmt und offshore läuft, werden seine API und seine gehosteten Zahlungsendpunkte von außerhalb des Festlands erreicht. Welche Latenz auch immer an einem gegebenen Tag herrscht, jeder China-Checkout ist ein grenzüberschreitender Roundtrip zu US-Infrastruktur, ohne inländischen Endpunkt, auf den man zurückfallen könnte. Deshalb ist die eigentliche Exponierung bei einem auf China ausgerichteten Authorize.Net-Checkout nicht, ob das Formular zeichnet — sie ist, dass die Zahlung offshore eingezogen wird, von einem Gateway, das keine China-Zahlungslizenz hält, mit sensiblen Kartendaten, die das Land verlassen. Das sind Compliance-Tatsachen, und keine noch so große Netzwerk-Optimierung schließt sie.
Dies ist eine Risikokarte, kein Urteil: Ob Sie nur eine gesonderte Einwilligung, einen vollen CAC-Transfermechanismus, Inland-Speicherung der Daten oder eine lizenzierte lokale Zahlungsschiene brauchen, hängt davon ab, was Sie erheben, wie viel und ob Ihre Rolle Sie in die Stufe des Betreibers kritischer Informationsinfrastruktur oder des Verarbeiters großer Mengen zieht — es lohnt, es mit Rechtsbeistand zu klären, bevor Sie bauen.
Wo 21YunBox hineinpasst — eine rechtskonforme Overlay, keine Migration
Wir ersetzen Ihren Zahlungsverarbeiter nicht, und nichts in Ihrer bestehenden Integration muss umziehen. Was unser China-Team hinzufügt, ist die Schicht, die ein Offshore-Gateway nicht kann: zuerst eine klare Karte der PIPL-Grenzübertritts- und Datenresidenz-Exponierung, die Ihr China-Checkout schafft, gegen Ihre Gesellschaft, Ihre Datenmengen und Ihre Rolle; dann die rechtskonforme, ICP-gemeldete Auslieferung aus dem Festland heraus, die eine rechtmäßige China-Präsenz braucht, vor Ihren bestehenden Origin gesetzt — ohne Neuaufbau und ohne zweite Codebasis. Ihre Authorize.Net-Integration bleibt genau dort, wo sie für die Märkte läuft, die sie bereits bedient, während die China-Seite gebaut wird, um auf inländischer Grundlage zu stehen.
Compliance-Einschätzung anfordern →
Weiterführend:
Häufige Fragen
Kann sich ein Festland-China-Unternehmen für Authorize.Net anmelden?
Nach Authorize.Nets eigenen Bedingungen nein — es nimmt Händler auf, deren Unternehmen in den Vereinigten Staaten, Kanada, dem Vereinigten Königreich, Europa oder Australien ansässig ist, und Festlandchina gehört nicht dazu. Es ist eine Visa-Lösung, die offshore betrieben wird, und es ist kein in China lizenziertes Zahlungsinstitut; innerhalb des Festlands laufen Nichtbanken-Zahlungsdienste auf lizenzierten inländischen Schienen wie UnionPay, Alipay und WeChat Pay.
Ist es gesetzeswidrig, Zahlungen von chinesischen Kunden über Authorize.Net anzunehmen?
Nicht von sich aus, und es hängt davon ab, wie Sie aufgesetzt sind. Die Exponierung ist, dass ein China-Checkout die personenbezogenen Daten des Karteninhabers und Zahlers an Offshore-US-Infrastruktur sendet — ein grenzüberschreitender Transfer sensibler finanzieller personenbezogener Daten, den PIPL regelt. Mindestens verlangt das Mitteilung, eine gesonderte Einwilligung und eine Folgenabschätzung zum Schutz personenbezogener Daten; je nach Ihrer Menge und Rolle kann es auch einen CAC-Transfermechanismus erfordern und, für einen Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen, das Halten dieser Daten auf chinesischem Boden. Behandeln Sie es als ein mit Rechtsbeistand durchzuarbeitendes Risiko, nicht als pauschales Verbot.
Kann 21YunBox unseren Authorize.Net-Checkout in China rechtskonform machen?
Wir ersetzen Ihren Zahlungsverarbeiter nicht. Unser China-Team kartiert die PIPL-Grenzübertritts- und Datenresidenz-Exponierung, die Ihr China-Checkout für Ihre Datenmengen und Rolle schafft, und setzt die rechtskonforme, ICP-gemeldete inländische Auslieferung auf, die eine rechtmäßige China-Präsenz braucht — während Ihre Authorize.Net-Integration dort bleibt, wo sie für die Märkte läuft, die sie bedient. Melden Sie sich, um Ihren konkreten Fall durchzugehen.
