Funktioniert AWS in China? ICP, Datenresidenz und die zwei Türen
AWS läuft in Festlandchina nur über eine separate, partnerbetriebene Partition, die eine chinesische Geschäftslizenz und eine ICP-Beian braucht. Ein Blick zuerst auf die Compliance: was das für Ihren globalen AWS-Stack bedeutet.
Funktioniert AWS in China?
Ja — AWS läuft in Festlandchina, aber nur über eine separate, partnerbetriebene Partition, die Sie mit einer chinesischen Geschäftslizenz, einem brandneuen Konto und einer ICP-Beian erreichen. „Wir sind auf AWS“ trägt nicht hinüber.
AWS China sind zwei Regionen — Peking, betrieben von Sinnet, und Ningxia, betrieben von NWCD — auf einem separaten Konto, das AWS „distinct and separate from other Amazon Web Services global“ nennt. Um ein Konto zu eröffnen, verlangt AWS „a valid Chinese business license“, Ihre bestehenden Credentials „will not be able to access resources in the“ China-Regionen, und um dort eine öffentliche Site zu hosten, müssen Sie ein „ICP Recordal“ oder eine „ICP License“ abschließen. Bedienen Sie China stattdessen weiter von globalem AWS, dann sitzen die Daten Ihrer Nutzer offshore — ein grenzüberschreitender Transfer personenbezogener Daten, den PIPL regelt, auf Servern, die nicht per ICP gemeldet werden können. Die Tabelle unten ist AWS' eigener Wortlaut und die Regel, die jede Tür auslöst.
Dies ist eine Risikokarte, kein Urteil — welche Tür passt, hängt von Ihrer Gesellschaft, Ihren Daten und davon ab, wer Ihre Nutzer sind. Unser China-Team kann Ihre Exponierung und den Beian-Weg mit Ihnen kartieren →
Compliance-Momentaufnahme
- ! Auf globalem AWS sitzen Ihre China-Daten außerhalb des Festlands
- ! Die Daten der China-Besucher überschreiten die Grenze — PIPL gilt
- ✕ Eine außerhalb Festlandchinas gehostete Site kann nicht per ICP gemeldet werden
- ✓ Die AWS-China-Regionen halten Daten durchaus im Inland
- ! AWS China braucht eine chinesische Entität, ein neues Konto + eine ICP-Beian
Was die offizielle Amazon Web Services (AWS)-Dokumentation sagt — und was wir aus Festlandchina gemessen haben
| Fakt | Primärquelle |
|---|---|
| AWS China ist eine separate Cloud, keine Region Ihrer bestehenden. In AWS' eigenen Worten betreiben seine chinesischen Partner die Regionen — die Peking-Region „operated by Sinnet“ und die Ningxia-Region „operated by NWCD“. Sie müssen ein „Amazon Web Services (China) Account… distinct and separate from other Amazon Web Services global Accounts“ erstellen, und „customers with existing Amazon Web Services Inc. credentials will not be able to access resources in the Amazon Web Services China Regions, and vice versa“. | Amazon Web Services in China & FAQs (amazonaws.cn), abgerufen 2026-10-07 |
| AWS setzt die Compliance-Tür bei der Anmeldung durch. Um ein AWS-China-Konto zu registrieren, muss ein Unternehmen AWS „a valid Chinese business license issued by the Bureau of Industry and Commerce and valid contact information“ geben, und „in accordance with Chinese laws and regulations, your identity must be verified before you may access“ die China-Regionen. Eine chinesische Rechtsentität ist eine Vorbedingung des Kontos selbst — kein späterer Schritt. | Amazon Web Services in China — FAQs (amazonaws.cn), abgerufen 2026-10-07 |
| Eine öffentliche Site in AWS China zu hosten, erfordert eine an den Betreiber gebundene ICP-Beian. AWS: Eine nicht-kommerzielle Site braucht ein „ICP Recordal“ und eine kommerzielle eine „ICP License“, und „domains without ICP recordal or ICP license shall not provide Internet information service“. Die Beian erfolgt über den jeweiligen Betreiber — „apply for ICP recordal through NWCD“ für Ningxia, „through SINNET“ für Peking — also das ICP-Regime nach Staatsratserlass 292 und MIIT-Erlass 33. Wie die ICP-Beian funktioniert → | Amazon Web Services in China — ICP (amazonaws.cn/en/support/icp) & FAQs, abgerufen 2026-10-07; Staatsratserlass Nr. 292; MIIT-Erlass Nr. 33 |
| Wo Ihre Daten sitzen, hängt davon ab, welche Tür Sie wählen. AWS gibt an, dass Daten in den China-Regionen „remain[s] exclusively in the Regions unless moved to other locations by the customer“ — im Inland per Design. Bedienen Sie China stattdessen von globalem AWS, dann (AWS veröffentlicht außerhalb dieser abgemauerten Partition keine Festland-Region — Rückschluss) werden die personenbezogenen Daten Ihrer Nutzer außerhalb des Festlands gespeichert: ein grenzüberschreitender Transfer nach PIPL (Mitteilung, gesonderte Einwilligung und ein Transfermechanismus, Art. 38–43), und für einen Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen müssen die Daten in China gespeichert werden (CSL Art. 39 (vormals Art. 37); PIPL Art. 40). | Amazon Web Services in China (amazonaws.cn), abgerufen 2026-10-07; PIPL Art. 38–43 & 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37) |
| Und die Auslieferung von globalem AWS ist die zweite Hälfte der Frage. Von einer Rechenzentrums-Sonde innerhalb Festlandchinas (Alibaba Cloud) am 2026-08-27 schloss aws.amazon.com nur 1 von 3 Seitenladevorgängen ab, mit einer medianen Zeit bis zum ersten Byte von etwa 1,1 Sekunden — ein unstetes Ergebnis von einer Maschinenraum-Leitung, das eine Untergrenze ist, nicht das, was ein Heim- oder Büro-Besucher sieht. So oder so ist Erreichbarkeit die Auslieferungshälfte, nicht die rechtliche Hälfte, die entscheidet, ob Sie es nutzen dürfen. | 21YunBox — gepaarte Messung aus dem Inneren Festlandchinas (Rechenzentrums-Sonde und Peking-Breitband für Privatkunden) |
Quellen vom 21YunBox Compliance-Team am 7. Oktober 2026 geprüft.
Ob AWS in Festlandchina „funktioniert“, ist eine Compliance-Frage, bevor es eine der Performance ist. AWS läuft durchaus innerhalb des Festlands — aber nur über eine separate Partition, die Sie mit einer chinesischen Entität, einem brandneuen Konto und einer ICP-Beian erreichen; und ein globaler AWS-Stack, der China bedient, hält die Daten Ihrer Nutzer offshore. Das sind die zwei Türen, und AWS dokumentiert beide in seinen eigenen Worten.
AWS China auf einen Blick
| Worüber es entscheidet | In AWS' eigenen Worten |
|---|---|
| Wo es läuft | Zwei Festland-Regionen — Peking (cn-north-1) betrieben von Sinnet, Ningxia (cn-northwest-1) betrieben von NWCD — eine von globalem AWS separate Partition. |
| Separates Konto | Sie müssen ein AWS-(China-)Konto erstellen, „distinct and separate from other Amazon Web Services global Accounts“; bestehende Credentials „will not be able to access resources in the Amazon Web Services China Regions, and vice versa“. |
| Entität erforderlich | Die Registrierung braucht „a valid Chinese business license issued by the Bureau of Industry and Commerce“. |
| Die Öffentlichkeit bedienen | Eine Domain „without ICP recordal or ICP license shall not provide Internet information service“, gemeldet über Sinnet oder NWCD (siehe die Seite oben). |
| Ihre Daten auf globalem AWS | Bleiben außerhalb des Festlands — ein grenzüberschreitender Transfer personenbezogener Daten, den PIPL regelt, auf Infrastruktur, die nicht per ICP gemeldet werden kann. |
Tür eins — AWS China ist eine separate, partnerbetriebene Partition
AWS läuft in Festlandchina, aber nicht als Region des Kontos, das Sie bereits haben. In AWS’ eigenen Worten werden die China-Regionen von seinen chinesischen Partnern betrieben — Peking von Sinnet und Ningxia von NWCD —, und Sie müssen ein „Amazon Web Services (China) Account… distinct and separate from other Amazon Web Services global Accounts“ erstellen. Bestehende Credentials „will not be able to access resources in the Amazon Web Services China Regions, and vice versa“, und zur Registrierung verlangt AWS „a valid Chinese business license issued by the Bureau of Industry and Commerce“.
Eine öffentlich zugängliche Website aus dem Festland heraus zu bedienen, hängt dann von einer ICP-Beian ab. Auf seiner eigenen ICP-Seite (oben) gibt AWS an, eine Domain „without ICP recordal or ICP license shall not provide Internet information service“, beantragt „by SINNET or NWCD“. „Wir sind bereits auf AWS“ trägt also nicht nach China: Die inländische Tür ist eine chinesische Entität, ein separates Konto und eine ICP-Beian — das Regime nach Staatsratserlass Nr. 292 und MIIT-Erlass Nr. 33.
Ein bewegliches Ziel — AWS zieht sein inländisches CloudFront zurück
Wenn Ihr China-Plan auf Amazon CloudFront innerhalb der Partition setzte, beachten Sie AWS’ eigene End-of-Support-Mitteilung: Es wird am 31. Mai 2027 „discontinue support for Amazon CloudFront in the Amazon Web Services China (Ningxia) region“ und seine vier inländischen Points of Presence stilllegen, und „no new customers will be accepted after September 30, 2026“. Rechtmäßige In-Festland-Auslieferung muss nun auf Infrastruktur gebaut werden, die ICP-gemeldet und dauerhaft bleibt — Kontinuität ist Teil der Compliance-Frage, nicht nur Erreichbarkeit.
Tür zwei — globales AWS hält Ihre China-Daten offshore
Bedienen Sie China stattdessen weiter von globalem AWS, dann sitzen die personenbezogenen Daten Ihrer Nutzer außerhalb des Festlands. Nach Chinas Gesetz zum Schutz personenbezogener Daten ist das ein grenzüberschreitender Transfer: Der Verarbeiter — Sie, nicht AWS — muss Mitteilung machen, eine gesonderte Einwilligung einholen und einen Transfermechanismus erfüllen (eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung). Für einen Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen müssen in China erhobene personenbezogene Daten im Festland gespeichert werden (Cybersicherheitsgesetz Art. 39 (vormals Art. 37); PIPL Art. 40) — was eine Offshore-AWS-Region nicht kann, und ein Offshore-Edge kann nicht per ICP gemeldet werden.
Dies ist eine Risikokarte, kein Urteil: Welche Tür passt, hängt von Ihrer Gesellschaft, Ihren Daten und davon ab, wer Ihre Nutzer sind, und es lohnt, es mit Rechtsbeistand zu bestätigen.
Wo 21YunBox hineinpasst — eine rechtskonforme Overlay, keine Migration
Sie bauen weiter auf AWS. Wir fügen das Stück hinzu, das AWS Sie selbst arrangieren lässt: rechtskonforme, ICP-gemeldete Auslieferung aus dem Festland heraus, vor Ihren bestehenden AWS-Origin gesetzt — ohne Neuaufbau, ohne zweite Codebasis und ohne Wechsel weg von Ihrem globalen Stack. Unser China-Team kartiert, welche Tür passt, schätzt Ihre PIPL-Grenzübertritts- und Datenresidenz-Exponierung für Ihre Gesellschaft und Datenmengen ein und setzt die inländische Auslieferung und Speicherung auf, die eine rechtskonforme China-Präsenz verlangt.
Compliance-Einschätzung anfordern →
Weiterführend:
Häufige Fragen
Funktioniert unser bestehendes AWS-Konto in China?
Nein. AWS China läuft auf einem separaten Satz Credentials; AWS gibt unverblümt an, dass bestehende Amazon-Web-Services-Credentials „will not be able to access resources in the“ China-Regionen „and vice versa“. Sie erstellen ein eigenes AWS-(China-)Konto, und seine Registrierung erfordert eine gültige chinesische Geschäftslizenz. Es ist eine andere Partition unter einer anderen Vertragspartei (Sinnet oder NWCD), keine Region, die Sie einschalten können.
Ist es illegal, Festlandchina von globalem AWS zu bedienen?
Behandeln Sie es als ein mit Rechtsbeistand zu bewertendes Risiko, kein pauschales Ja/Nein. Zwei Dinge folgen aus dem Offshore-Hosting: Die personenbezogenen Daten Ihrer China-Nutzer verlassen das Festland, was PIPL als grenzüberschreitenden Transfer regelt (Mitteilung, gesonderte Einwilligung und ein Transfermechanismus), und eine außerhalb Festlandchinas bediente öffentliche Website kann keine ICP-Beian halten — und AWS' eigene Regel lautet, dass eine Domain ohne eine „shall not provide Internet information service“. Ob zudem eine Datenlokalisierungspflicht gilt, hängt von Ihrer Rolle (z. B. Betreiber kritischer Informationsinfrastruktur) und Ihren Datenmengen ab.
Kann 21YunBox helfen, unser AWS-Setup in China zum Laufen zu bringen?
Ja. Unser China-Team kann kartieren, welche Tür passt — Ihre PIPL-Grenzübertritts- und Datenresidenz-Exponierung für Ihre Gesellschaft, Datenmengen und Nutzer einschätzen — und die ICP-gemeldete, inländische Auslieferung aufsetzen, die eine rechtskonforme China-Präsenz verlangt, aufgesetzt auf den globalen AWS-Stack, den Sie bereits betreiben. Melden Sie sich, um Ihren konkreten Fall durchzugehen.
