Funktioniert AWS Bedrock in China? Regionsverfügbarkeit, Datenresidenz und grenzüberschreitender Transfer
Amazon Bedrock in einer globalen AWS-Region aus China aufzurufen, sendet die Prompts und Daten Ihrer Nutzer offshore — ein PIPL-Grenztransfer —, weil Bedrocks globale Regionen keine Festlandchina-Region tragen; die sitzen in einer separaten Partition, die innerhalb Chinas von Sinnet (Peking) und NWCD (Ningxia) betrieben wird. Ein Blick zuerst auf die Compliance: Bedrocks Regionsverfügbarkeit, die Datenresidenz-Frage, der grenzüberschreitende Transfer nach PIPL und die rechtmäßigen inländischen KI-Wege — keine Gesperrt-Dienst- oder Umgehungs-Geschichte.
Funktioniert AWS Bedrock in China?
Ob AWS Bedrock in China funktioniert, ist eine Datenresidenz-Frage, bevor es eine der Performance ist. Bedrock ist eine verwaltete Tür zu Foundation-Modellen, und Chinas Recht antwortet darauf, wo Ihre Prompts, Ihre Daten und die Inferenz physisch sitzen — nicht darauf, wie schnell eine Completion zurückstreamt. Bedrock ist kein Dienst, den das Festland sperrt; die eigentliche Frage ist, in welcher AWS-Region es läuft.
Bedrocks globale Regionsliste umspannt die Vereinigten Staaten, Europa und Asien-Pazifik mit keiner Festlandchina-Region — die leben in einer separaten Partition, die AWS als „separate from Amazon Web Services Global Regions“ bezeichnet, betrieben von Sinnet (Peking) und NWCD (Ningxia). Bedrock in einer globalen Region aus China aufzurufen, sendet also die Prompts und Datensätze Ihrer Nutzer offshore — ein PIPL-Grenztransfer, der auch eine CAC-Sicherheitsbewertung auslösen kann. Der datenresidenz-rechtskonforme Weg hält Daten und Inferenz innerhalb einer AWS-China-Region, in der Ihre Modelle unterstützt sind (ihre Verfügbarkeit ist separat — prüfen Sie sie Region für Region), oder auf einem CAC-gemeldeten inländischen Modell.
21YunBox kartiert, welche Modelle und Daten im Inland bleiben können, lokalisiert Ihre Funktion auf eine rechtskonforme, in China legale Option und liefert sie im Inland auf ICP-gemeldeter Infrastruktur aus — sodass Ihre KI-Funktion rechtmäßig im Festland läuft. Es ist kein Weg um Chinas Regeln herum, und wir verwenden oder empfehlen niemals eine Umgehung welcher Art auch immer. Behandeln Sie die Einzelheiten als ein mit Rechtsbeistand zu bestätigendes Risiko.
Compliance-Momentaufnahme
- ! Amazon Bedrock in einer globalen AWS-Region aus China aufzurufen, sendet die Prompts und Daten Ihrer Nutzer offshore — ein PIPL-Grenztransfer und eine Datenresidenz-Exponierung, kein Geschwindigkeitsproblem.
- ! Bedrocks globale Regionsliste umspannt die USA, Europa und Asien-Pazifik, trägt aber keine Festlandchina-Region; die sitzen in einer separaten China-Partition.
- ✓ AWS läuft durchaus im Inland — die von Sinnet betriebene Peking- und die von NWCD betriebene Ningxia-China-Region, eine Partition, deren Operationen in AWS' Worten von globalem AWS getrennt sind.
- ! Aber die Bedrock-Dienst- und Modellverfügbarkeit dieser Partition ist separat und begrenzt: Prüfen Sie Region für Region, welche Modelle Sie aufrufen können, mit einem China-AWS-Konto, einer chinesischen Entität und ICP für öffentliche Workloads.
- ✓ Ein datenresidenz-rechtskonformer Weg existiert — Daten und Inferenz im Inland halten, wo unterstützt, oder auf einem CAC-gemeldeten inländischen Modell, ausgeliefert auf ICP-gemeldeter Infrastruktur, ohne Neuaufbau.
Was die offizielle AWS Bedrock-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| Die AWS-China-Regionen sind eine separate Partition, betrieben von lizenzierten lokalen Betreibern. AWS' China-Seite gibt an: „Beijing Sinnet Technology Co., Ltd. (Sinnet) operates and provides cloud services in Amazon Web Services China (Beijing) Region“, dass „Ningxia Western Cloud Data Technology Co., Ltd. (NWCD) operates and provides cloud services in Amazon Web Services China (Ningxia) Region“, und dass „China Regions' operations are separate from Amazon Web Services Global Regions“ — erreicht mit „a set of credentials that are distinct and separate from other Amazon Web Services global Accounts“. | Amazon Web Services in China (amazonaws.cn), abgerufen 2026-10-08 |
| Bedrocks globale Regionsliste hat keine Festlandchina-Region. AWS veröffentlicht Bedrock-Verfügbarkeit unter der Überschrift „Regional availability by models“, und diese Liste läuft über die Vereinigten Staaten, Europa und Asien-Pazifik (Tokio, Seoul, Mumbai, Singapur, Sydney und mehr) — ohne eine Festlandchina-Region darunter. Ein Modell, das Sie in einer globalen Region aufrufen können, ist nicht durch diese Tatsache innerhalb Chinas verfügbar; die China-Partition hat ihren eigenen Katalog. | Amazon Bedrock User Guide — „Regional availability by models“ (docs.aws.amazon.com), abgerufen 2026-10-08 |
| Die Bedrock-Verfügbarkeit der China-Partition ist separat und kommt nach eigenem Zeitplan an. AWS' China-Site kündigte am 27. September 2026 an, dass „Amazon Bedrock AgentCore is now available in the Amazon Web Services China (Beijing) Region, operated by Sinnet“ (und die Ningxia-Region, betrieben von NWCD) — ein Beleg, dass Bedrock-Fähigkeit die China-Regionen durchaus erreicht, aber als separater, anders umrissener Katalog, den Sie Region für Region bestätigen, nicht einer, den Sie aus dem globalen Dienst annehmen können. | Amazon Web Services China — „Amazon Bedrock AgentCore is now available in Amazon Web Services China Regions“, 27. Sep. 2026 (amazonaws.cn) |
| An eine Offshore-Region gesendete Prompts sind ein PIPL-Grenztransfer. Die Prompts, Uploads oder Datensätze eines chinesischen Nutzers an ein in einer globalen Bedrock-Region laufendes Modell zu senden, löst PIPL Art. 38–40 aus: Mitteilung, eine gesonderte Einwilligung und einen Transfermechanismus — eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung. Die Pflicht fällt dem Verarbeiter zu (Ihnen, AWS' Kunde), nicht AWS. | Gesetz zum Schutz personenbezogener Daten der VR China, Art. 38–40 (cac.gov.cn), abgerufen 2026-10-08 |
| Betreiber kritischer Informationsinfrastruktur und Verarbeiter großer Mengen stehen vor Inland-Speicherung. Personenbezogene Daten und wichtige Daten, die in China von einem Betreiber kritischer Informationsinfrastruktur erhoben werden, müssen im Festland gespeichert werden (Cybersicherheitsgesetz Art. 39 — umnummeriert von Art. 37 durch die 2025er Novelle, in Kraft seit 1. Jan. 2026; PIPL Art. 40), und der Export wichtiger Daten oder einer großen Menge personenbezogener Daten kann eine CAC-Sicherheitsbewertung des Datenausgangs nach Erlass Nr. 11 erfordern — Pflichten, die eine Offshore-Bedrock-Region nicht erfüllen kann. | PIPL Art. 40; Cybersicherheitsgesetz Art. 39 (cac.gov.cn), abgerufen 2026-10-08 |
Quellen vom 21YunBox Compliance-Team am 8. Oktober 2026 geprüft.
Für ein Festland-China-Publikum ist das Erste, was zu Amazon Bedrock zu klären ist, nicht, wie schnell ein Modell einen Prompt vollendet — es ist, wo dieser Prompt, die Daten darin und die Inferenz sitzen dürfen. Bedrock ist kein Dienst, den das Festland sperrt; es ist eine verwaltete Tür zu Foundation-Modellen, deren Verfügbarkeit Region für Region gezeichnet wird, und AWS betreibt hinter dieser Tür zwei separate Welten: seine globalen Regionen und eine China-Partition, die innerhalb des Festlands von lizenzierten lokalen Betreibern betrieben wird. Rufen Sie Bedrock in einer globalen Region aus China auf, und die Prompts Ihrer Nutzer verlassen das Land; halten Sie sie in der China-Partition, und ein anderer Satz Regeln — und ein anderer, separat umrissener Dienstkatalog — gilt. Das sind die zwei Türen, und AWS dokumentiert beide in seinen eigenen Worten.
AWS Bedrock in China auf einen Blick
| Worüber es entscheidet | In AWS' eigenen Worten — und nach chinesischem Recht |
|---|---|
| Was es ist | Amazon Bedrock ist AWS' verwalteter Dienst, um Foundation-Modelle — Text-, Bild- und Agent-Workloads — über eine einzige API aufzurufen. Welche Modelle und Funktionen Sie aufrufen können, hängt vollständig von der AWS-Region ab, und AWS betreibt zwei separate Welten: seine globalen Regionen und eine eigene China-Partition. |
| Wo das Modell läuft | Bedrocks globale Regionsliste (AWS' „Regional availability by models“) umspannt die Vereinigten Staaten, Europa und Asien-Pazifik — Tokio, Seoul, Mumbai, Singapur, Sydney und mehr — zeigt aber keine Festlandchina-Region; die gehören zur separaten China-Partition. |
| Eine separate China-Partition existiert | AWS China (Peking), betrieben von Sinnet, und AWS China (Ningxia), betrieben von NWCD, sind in AWS' eigenen Worten „separate from Amazon Web Services Global Regions“, erreicht mit einem eigenen China-Konto und einer chinesischen Geschäftslizenz. Ihre Bedrock-Dienst- und Modellverfügbarkeit ist separat und kommt nach eigenem Zeitplan an — Sie prüfen sie Region für Region (AWS' China-Site kündigte zum Beispiel am 27. Sep. 2026 an, dass Bedrock AgentCore beide Regionen erreicht). |
| Ihre Prompts & Daten in einer globalen Region | Jeder Prompt, Upload und Nutzerdatensatz, der von einem China-Nutzer an ein Modell in einer Offshore-Region gesendet wird, ist ein grenzüberschreitender Transfer personenbezogener Daten nach PIPL (Art. 38–40): Mitteilung, eine gesonderte Einwilligung und ein Transfermechanismus — eine CAC-Sicherheitsbewertung, der CAC-Standardvertrag oder eine Zertifizierung. |
| Der datenresidenz-rechtskonforme Weg | Halten Sie Ihre Daten und Inferenz innerhalb einer AWS-China-Region, in der die Modelle, die Sie brauchen, unterstützt sind, oder auf einem CAC-gemeldeten inländischen Modell — bedient über eine ICP-gemeldete, inländische Auslieferungsschicht. 21YunBox kartiert diesen Weg, lokalisiert Ihre Funktion auf eine rechtskonforme, in China legale Option und liefert sie im Inland aus — es ist kein Weg um Chinas Regeln herum. |
Verfügbarkeit: eine separate China-Partition, keine globale Region
AWS veröffentlicht Bedrock-Verfügbarkeit Region für Region — seine eigene Überschrift ist „Regional availability by models“ — und diese Liste läuft über die Vereinigten Staaten, Europa und Asien-Pazifik (Tokio, Seoul, Mumbai, Singapur, Sydney und mehr) ohne eine Festlandchina-Region darunter. Diese Regionen fehlen nicht einfach: Sie leben in einer separaten Partition. Auf seiner China-Site ist AWS explizit, dass „China Regions’ operations are separate from Amazon Web Services Global Regions“, betrieben von Sinnet in Peking und NWCD in Ningxia, und erreicht mit „a set of credentials that are distinct and separate from other Amazon Web Services global Accounts“.
Das macht „lädt Bedrock aus Shanghai?“ zur falschen Frage. Bedrock ist keine Plattform, die das Festland sperrt; es ist ein Dienst, dessen Region entscheidet, wo Ihre Daten und Inferenz physisch sitzen. Die China-Partition hat ihre eigene, separat umrissene Bedrock-Verfügbarkeit, die nach eigenem Zeitplan ankommt — AWS’ China-Site kündigte zum Beispiel am 27. September 2026 an, dass Bedrock AgentCore die von Sinnet betriebene Peking- und die von NWCD betriebene Ningxia-Region erreicht hatte —, welche Modelle und Funktionen Sie im Inland tatsächlich aufrufen können, ist also etwas, das Region für Region gegen AWS’ China-Dokumentation zu prüfen ist, nicht aus dem globalen Katalog anzunehmen. Aus diesem Grund veröffentlicht diese Seite keine eigene China-Latenzzahl: Geschwindigkeit ist die falsche Achse für einen Dienst, dessen eigentliche Frage Residenz ist. Und um unmissverständlich zu sein — 21YunBox stellt weder eine Umgehung welcher Art auch immer bereit noch empfiehlt es sie; die produktive Frage ist, in welcher Region Ihre Daten rechtmäßig sitzen dürfen.
Die Grenzübertritts-Datengeschichte: Prompts sind personenbezogene Daten
Ein Prompt ist selten nur eine Frage — er trägt, was immer der Nutzer tippte, einfügte oder hochlud: Namen, Kontaktdaten, Bestellhistorien, Verträge, Support-Transkripte. Von einem Nutzer in China an ein Modell gesendet, das in einer Offshore-Bedrock-Region läuft, ist das ein grenzüberschreitender Transfer personenbezogener Daten nach Chinas Gesetz zum Schutz personenbezogener Daten. PIPL legt die Pflicht dem Verarbeiter auf — Ihnen, AWS’ Kunde, nicht AWS: Art. 38–40 verlangen Mitteilung, eine gesonderte Einwilligung, die sich von der Zustimmung des Nutzers zur Nutzung der Funktion unterscheidet, und einen Transfermechanismus — eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung. Bewegen Sie wichtige Daten oder eine große Menge personenbezogener Daten aus dem Land, kann die schwerere Route — eine staatliche Sicherheitsbewertung des Datenausgangs nach CAC-Erlass Nr. 11 — gelten. Und für einen Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen müssen in China erhobene personenbezogene Daten im Festland gespeichert werden (Cybersicherheitsgesetz Art. 39; PIPL Art. 40) — eine Pflicht, die eine Offshore-Bedrock-Region nicht erfüllen kann, und ein Offshore-Endpunkt kann nicht per ICP gemeldet werden. Nichts davon hängt davon ab, wie schnell eine Completion zurückstreamt; es hängt davon ab, ob die Daten überhaupt eine Rechtsgrundlage hatten, das Land zu verlassen.
Der datenresidenz-rechtskonforme Weg — und wo 21YunBox hineinpasst (kartieren, lokalisieren, ausliefern — nicht umgehen)
Es gibt rechtmäßige Wege, Bedrock-Klasse-KI vor chinesische Nutzer zu stellen, und sie teilen eine Gestalt: Die Daten und die Inferenz bleiben auf einer rechtskonformen Grundlage, und die auf China ausgerichtete App, die sie bereitstellt, wird im Inland ausgeliefert. Zwei Muster sind verbreitet. Eines ist, Ihre Daten und Inferenz innerhalb einer AWS-China-Region zu halten — der von Sinnet betriebenen Peking- oder der von NWCD betriebenen Ningxia-Region —, in der die Modelle und Funktionen, die Sie brauchen, tatsächlich unterstützt sind, erreicht über ein eigenes China-AWS-Konto, gebunden an eine chinesische Geschäftslizenz; weil der Katalog dieser Partition separat ist, ist es etwas, das Sie Region für Region mit AWS und dem Betreiber bestätigen, bevor Sie bauen, welche Ihrer Modelle dort verfügbar sind. Das andere ist ein inländisches Modell, das die generative-KI-Beian der CAC bereits hält. Welches passt, hängt von Ihrem Anwendungsfall, Ihren Daten und Ihrer Gesellschaft ab — klären Sie es zuerst mit Rechtsbeistand und dem Betreiber.
Unter jeder Wahl sitzt der Teil, den 21YunBox besitzt, und er ist mehr als Beratung. Die auf China ausgerichtete Website oder App, die die KI bereitstellen würde — das Chat-Fenster, der Assistent, der Generieren-Button — ist selbst ein öffentlicher Dienst im Festland, trägt also eine ICP-Beian-Pflicht (备案) und braucht rechtskonforme, inländische Auslieferung wie jede andere auf China ausgerichtete Property. Unser China-Team tut drei Dinge auf dieser Grundlage: Wir kartieren, welche Ihrer Modelle und Daten rechtmäßig im Inland bleiben können, sowie Ihre PIPL- und Datenresidenz-Exponierung; wir lokalisieren Ihre Funktion auf eine rechtskonforme, in China legale Option — indem wir eine In-China-Bedrock-Region, in der Ihre Modelle unterstützt sind, oder ein CAC-gemeldetes inländisches Modell aufsetzen und integrieren, anstelle des Offshore-Aufrufs; und wir liefern sie im Inland auf ICP-gemeldeter Infrastruktur aus — der 21YunBox Optimizer — vor die Anwendung gesetzt, die Sie bereits betreiben, ohne Neuaufbau und ohne Re-Platforming. Was wir nicht tun — und was niemand sollte — ist, Ihren Traffic um Chinas Regeln herumzurouten: Wir lokalisieren und liefern ein rechtmäßiges, inländisches Äquivalent, und wir verwenden oder empfehlen niemals eine Umgehung welcher Art auch immer.
Compliance-Einschätzung anfordern →
Weiterführend:
- Chinas Maßnahmen zur Sicherheitsbewertung von Datenausfuhren
- Grenzüberschreitende Datentransfers nach PIPL
- Chinas Cybersicherheitsgesetz (Datenlokalisierung, Art. 39)
- So erhalten Sie eine ICP-Beian für China
Häufige Fragen
Ist Amazon Bedrock in China verfügbar?
Es ist keine Frage des Gesperrtseins — es ist eine Frage, in welcher Region Ihre Daten und Inferenz sitzen. Bedrocks globale Regionsliste hat keine Festlandchina-Region; die leben in der separaten, Sinnet-/NWCD-betriebenen AWS-China-Partition, die auf ihrer eigenen, separat umrissenen Verfügbarkeit läuft (AWS' China-Site zeigt Bedrock-Fähigkeiten wie AgentCore, die diese Regionen erreichen). Eine globale Region aus China aufzurufen, sendet Ihre Daten also offshore, während der inländische Weg die China-Partition ist — wo Sie Region für Region prüfen, dass die Modelle, die Sie brauchen, unterstützt sind. Bestätigen Sie die Einzelheiten mit Rechtsbeistand, und beachten Sie, dass wir niemals eine Umgehung welcher Art auch immer verwenden oder empfehlen.
Ist das Senden von Prompts an Amazon Bedrock ein grenzüberschreitender Datentransfer nach PIPL?
Ja, wenn die Bedrock-Region offshore ist. Jeder Prompt, Upload oder Datensatz, der von einem China-Nutzer an ein Modell in einer globalen Region gesendet wird, verlässt das Festland, was PIPL Art. 38–40 regeln: Mitteilung, eine gesonderte Einwilligung und ein Transfermechanismus. Ein Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen kann zudem vor Inland-Speicherung stehen (Cybersicherheitsgesetz Art. 39; PIPL Art. 40) und vor einer CAC-Sicherheitsbewertung vor dem Export. Inferenz innerhalb einer AWS-China-Region zu halten, in der Ihre Modelle unterstützt sind, oder auf einem CAC-gemeldeten inländischen Modell, vermeidet den Transfer. Behandeln Sie es als ein mit Rechtsbeistand zu bestätigendes Risiko.
Was sind die rechtskonformen Optionen, um Bedrock-artige KI für China-Nutzer zu betreiben?
Zwei Gestalten. Eine ist, Ihre Daten und Inferenz innerhalb einer AWS-China-Region (der von Sinnet betriebenen Peking- oder der von NWCD betriebenen Ningxia-Region) zu halten, in der die Modelle, die Sie brauchen, unterstützt sind — ein separates China-AWS-Konto, eine chinesische Entität und eine ICP-Beian für öffentliche Workloads. Die andere ist ein CAC-gemeldetes inländisches Modell. So oder so braucht die auf China ausgerichtete App, die die KI bereitstellt, weiterhin eine ICP-Beian und rechtskonforme inländische Auslieferung. 21YunBox kartiert, welche Modelle und Daten im Inland bleiben können, lokalisiert Ihre Funktion auf eine rechtskonforme Option und stellt die inländische Auslieferung bereit — es ist kein Weg, um Chinas Regeln herumzurouten.
