Funktioniert Amazon DynamoDB in China? ICP, Datenresidenz und die zwei Türen
Globales DynamoDB hält die Datensätze Ihrer China-Nutzer in Offshore-AWS-Regionen — ein PIPL-Grenztransfer —, während DynamoDB im Inland nur in den separaten, Sinnet-/NWCD-betriebenen AWS-China-Regionen läuft, mit einem China-Konto, einer chinesischen Entität und einer ICP-Beian. Ein Blick zuerst auf die Compliance: die zwei Türen.
Funktioniert Amazon DynamoDB in China?
Ob Sie Amazon DynamoDB in China nutzen können, ist eine Datenresidenz-Frage, bevor es eine der Performance ist. DynamoDB ist, wo die Datensätze Ihrer Anwendung leben — häufig personenbezogene Daten über Ihre Nutzer —, und Chinas Recht antwortet darauf, wo diese Tabellen physisch sitzen, nicht darauf, wie schnell sie antworten.
DynamoDB läuft durchaus innerhalb des Festlands, aber nur in einer abgemauerten Welt: nach AWS' eigener Site „is available in Amazon Web Services China (Beijing) region, operated by Sinnet, and Amazon Web Services China (Ningxia) Region, operated by NWCD“ — eine separate Partition, erreicht mit einem eigenen China-AWS-Konto, einer chinesischen Geschäftslizenz und, für öffentliche Workloads, einer ICP-Beian. Ihre bestehenden Tabellen leben nicht dort: DynamoDB Global Tables „automatically replicate your DynamoDB table data across AWS Regions“, die Sie wählen, und jede davon ist offshore. Die personenbezogenen Daten, die Sie für China-Nutzer halten, sind also ein grenzüberschreitender Transfer, den PIPL regelt. Die Tabelle unten ist AWS' eigener Wortlaut und die Regeln, die er auslöst.
Dies ist ein Risikobild, kein Urteil — Ihre Pflichten hängen von Ihren Datenmengen und Ihrer Rolle ab. Unser China-Team kann Ihre DynamoDB-Exponierung mit Ihnen kartieren →
Compliance-Momentaufnahme
- ! Globale DynamoDB-Tabellen sitzen in Offshore-AWS-Regionen (US, EMEA, Asien-Pazifik) — keine Festlandchina-Region in der globalen Partition
- ! Personenbezogene Daten, die Sie dort für China-Nutzer halten, sind ein PIPL-Grenztransfer und eine Datenresidenz-Exponierung
- ✓ DynamoDB läuft durchaus im Inland — die von Sinnet betriebene Peking- und die von NWCD betriebene Ningxia-AWS-China-Region
- ! Aber diese Partition ist separat: ein neues China-AWS-Konto, eine chinesische Entität und ICP für öffentliche Workloads; globale Credentials erreichen sie nicht
- ✓ Ein rechtskonformer inländischer Auslieferungsweg existiert — ohne Neuaufbau, ohne Migration
Was die offizielle AWS DynamoDB-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| In AWS' eigenen Worten ist Amazon DynamoDB „available in Amazon Web Services China (Beijing) region, operated by Sinnet, and Amazon Web Services China (Ningxia) Region, operated by NWCD“. Diese Regionen sind eine separate Partition, nicht Teil Ihres globalen Kontos: AWS' China-Seite gibt an, dass „Beijing Sinnet Technology Co., Ltd. (Sinnet) operates and provides cloud services in Amazon Web Services China (Beijing) Region“, und dass „Ningxia Western Cloud Data Technology Co., Ltd. (NWCD) operates and provides cloud services in Amazon Web Services China (Ningxia) Region“. | Amazon Web Services — Amazon DynamoDB (amazonaws.cn) und Amazon Web Services in China, abgerufen 2026-10-07 |
Globales DynamoDB kann die China-Partition nicht erreichen. DynamoDB Global Tables „automatically replicate your DynamoDB table data across AWS Regions“, die Sie wählen, und sind „available in all Regions where DynamoDB is available“ — aber AWS' globale Endpunktliste für DynamoDB läuft von den Vereinigten Staaten über EMEA und Asien-Pazifik (einschließlich Hongkong, Tokio und Singapur) mit keiner Festlandchina-Region; cn-north-1 und cn-northwest-1 leben in der isolierten China-Partition. Global Tables zu aktivieren, verteilt Daten auf mehr Offshore-Regionen — es legt sie nicht auf chinesischen Boden. | AWS — DynamoDB Developer Guide (Global tables); AWS General Reference (DynamoDB endpoints and quotas), abgerufen 2026-10-07 |
| Von Nutzern in China eingesammelte und in eine Offshore-DynamoDB-Region geschriebene Daten verlassen das Land. PIPL regelt diesen grenzüberschreitenden Transfer: Der Verarbeiter personenbezogener Daten (Sie, AWS' Kunde — nicht AWS) muss Mitteilung machen, eine gesonderte Einwilligung einholen und einen Transfermechanismus erfüllen — eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung. | PIPL Kapitel III, Art. 38–43 |
| Die Exponierung skaliert mit Menge und Rolle, nicht bloß mit der Nutzung des Dienstes: Nach den Grenztransfer-Regeln der CAC vom März 2024 ist ein Nicht-Betreiber-kritischer-Informationsinfrastruktur, der weniger als 100.000 Personen nicht sensible personenbezogene Daten in einem Kalenderjahr transferiert, von der Sicherheitsbewertung, dem Standardvertrag und der Zertifizierung befreit. | CAC — Regelungen zur Förderung und Regulierung grenzüberschreitender Datenflüsse, März 2024 |
| Für einen Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen müssen in China erhobene personenbezogene Daten innerhalb Festlandchinas gespeichert werden (Cybersicherheitsgesetz Art. 39 (vormals Art. 37); PIPL Art. 40). Eine Offshore-DynamoDB-Region kann das nicht erfüllen, die Datensätze Ihrer China-Nutzer auf chinesischem Boden zu halten, bedeutet also, DynamoDB in der Sinnet-/NWCD-China-Partition zu betreiben — und alles Öffentlich-Zugängliche von dort zu bedienen, bringt eine ICP-Beian ins Bild. | PIPL Art. 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37) |
Quellen vom 21YunBox Compliance-Team am 7. Oktober 2026 geprüft.
Für ein Festland-China-Publikum ist die entscheidende Frage zu Amazon DynamoDB nicht, wie schnell es antwortet — sie ist, wo Ihre Tabellen leben dürfen. DynamoDB läuft durchaus innerhalb des Festlands, aber nur in einer separaten AWS-Partition, die über eine chinesische Entität, ein eigenes China-Konto und, für öffentliche Workloads, eine ICP-Beian erreicht wird; halten Sie Ihre Tabellen stattdessen auf globalem DynamoDB, dann bleiben die Datensätze Ihrer China-Nutzer offshore. Das sind die zwei Türen, und AWS dokumentiert beide in seinen eigenen Worten.
Amazon DynamoDB in China auf einen Blick
| Worüber es entscheidet | In AWS' eigenen Worten |
|---|---|
| Wo Ihre Tabellen laufen | Globales DynamoDB speichert jede Tabelle in der AWS-Region, die Sie wählen. AWS' globale Endpunktliste für DynamoDB läuft von den Vereinigten Staaten über EMEA und Asien-Pazifik — einschließlich Hongkong, Tokio und Singapur — zeigt aber keine Festlandchina-Region; die gehören zu einer separaten China-Partition. |
| Globale Tabellen bleiben in der globalen Partition | DynamoDB Global Tables „automatically replicate your DynamoDB table data across AWS Regions“, die Sie wählen — alle offshore. Sie replizieren nicht in die isolierte China-Partition, ihre Aktivierung bewegt die Daten also nicht auf chinesischen Boden. |
| DynamoDB im Inland existiert durchaus | Nach AWS' China-Site „is available in Amazon Web Services China (Beijing) region, operated by Sinnet, and Amazon Web Services China (Ningxia) Region, operated by NWCD“ — eine eigene Partition, keine Region Ihres globalen Kontos. |
| Separates Konto & Entität | Diese Partition zu erreichen, braucht ein eigenes AWS-(China-)Konto und eine chinesische Geschäftslizenz; globale Credentials kreuzen nicht hinein, und ein öffentlich zugänglicher Workload braucht eine ICP-Beian. |
| Ihre Daten auf globalem DynamoDB | Die personenbezogenen Daten Ihrer China-Nutzer bleiben außerhalb des Festlands — ein grenzüberschreitender Transfer, den PIPL regelt, auf Infrastruktur, die nicht per ICP gemeldet werden kann. |
Tür eins — DynamoDB in China ist eine separate, Sinnet-/NWCD-betriebene Partition
DynamoDB läuft durchaus innerhalb Festlandchinas. Auf seiner China-Site listet AWS DynamoDB unter den Produkten, die „is available in Amazon Web Services China (Beijing) region, operated by Sinnet, and Amazon Web Services China (Ningxia) Region, operated by NWCD“. Diese Regionen sind nicht Teil des Kontos, das Sie bereits halten: AWS’ China-Operationen werden von seinen chinesischen Partnern betrieben — Sinnet in Peking, NWCD in Ningxia — als eine von globalem AWS abgemauerte Partition. Sie zu erreichen, bedeutet ein eigenes AWS-(China-)Konto, gebunden an eine chinesische Geschäftslizenz; Ihre globalen Credentials kreuzen nicht hinein, und eine globale DynamoDB-Tabelle ebenso wenig.
Einen öffentlich zugänglichen Workload aus dem Festland heraus zu bedienen, hängt dann von einer ICP-Beian (ICP 备案) nach Staatsratserlass Nr. 292 und MIIT-Erlass Nr. 33 ab. „Wir betreiben bereits auf DynamoDB“ trägt also nicht nach China: Die inländische Tür ist eine chinesische Entität, ein separates China-Konto und — für alles Öffentlich-Zugängliche — eine ICP-Beian. Es ist eine echte Tür, aber ein eigener Build, kein Schalter am Konto, das Sie haben.
Tür zwei — globales DynamoDB hält Ihre China-Daten offshore
Halten Sie Ihre Tabellen auf globalem DynamoDB, dann leben sie in welcher Region auch immer Sie wählten. DynamoDBs eigene Global-Tables-Funktion „automatically replicate[s] your DynamoDB table data across AWS Regions“, die Sie wählen — aber nur Regionen in der globalen Partition, und nicht eine davon liegt in Festlandchina. AWS’ globale Endpunktliste für DynamoDB erstreckt sich von den Vereinigten Staaten über EMEA und Asien-Pazifik — Hongkong, Tokio, Singapur — trägt aber kein cn-north-1 oder cn-northwest-1, weil die in der separaten China-Partition sitzen. Global Tables einzuschalten, verteilt Ihre Daten also auf mehr Offshore-Regionen; es legt sie nicht auf chinesischen Boden.
Und die personenbezogenen Daten Ihrer Nutzer sitzen in dieser Offshore-Region. Nach Chinas Gesetz zum Schutz personenbezogener Daten ist das ein grenzüberschreitender Transfer: Der Verarbeiter — Sie, nicht AWS — muss Mitteilung machen, eine gesonderte Einwilligung einholen und einen Transfermechanismus erfüllen (eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung). Für einen Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen müssen in China erhobene personenbezogene Daten im Festland gespeichert werden (Cybersicherheitsgesetz Art. 39 (vormals Art. 37); PIPL Art. 40) — was eine Offshore-DynamoDB-Region nicht kann, und ein Offshore-Endpunkt kann nicht per ICP gemeldet werden.
Dies ist eine Risikokarte, kein Urteil: Welche Tür passt, hängt von Ihrer Gesellschaft, Ihren Daten und davon ab, wer Ihre Nutzer sind, und es lohnt, es mit Rechtsbeistand zu bestätigen.
Wo 21YunBox hineinpasst — eine rechtskonforme Overlay, keine Migration
Sie bauen weiter auf DynamoDB — global oder den Sinnet-/NWCD-China-Regionen. Wir fügen das Stück hinzu, das AWS Ihnen selbst zu arrangieren überlässt: rechtskonforme, ICP-gemeldete Auslieferung aus dem Festland heraus, vor Ihren bestehenden Origin gesetzt — ohne Neuaufbau, ohne zweite Codebasis und ohne erzwungenen Wechsel zwischen Partitionen. Unser China-Team kartiert, welche Tür passt, schätzt Ihre PIPL-Grenzübertritts- und Datenresidenz-Exponierung für Ihre Gesellschaft und Datenmengen ein und setzt die inländische Auslieferung und Speicherung auf, die eine rechtskonforme China-Präsenz verlangt.
Compliance-Einschätzung anfordern →
Weiterführend:
Häufige Fragen
Speichert DynamoDB die Daten chinesischer Nutzer in China?
Nicht auf Ihrem globalen Konto. Globales DynamoDB hält jede Tabelle in der AWS-Region, die Sie wählen, und die globale Partition hat keine Festlandchina-Region; Global Tables replizieren nur über diese Offshore-Regionen. DynamoDB läuft durchaus in China, aber in den separaten, Sinnet-/NWCD-betriebenen AWS-China-(Peking- und Ningxia-)Regionen — einer Partition, die Ihre globalen Credentials und globalen Tabellen nicht erreichen.
Ist es illegal, DynamoDB für China-Nutzer zu nutzen?
Nicht von sich aus. Das Problem ist der grenzüberschreitende Transfer personenbezogener Daten, den PIPL erlaubt, wenn Sie Mitteilung machen, eine gesonderte Einwilligung einholen und einen seiner Transfermechanismen erfüllen. Ob Sie zudem einer Datenlokalisierungspflicht gegenüberstehen, hängt von Ihrer Rolle (zum Beispiel, ob Sie ein Betreiber kritischer Informationsinfrastruktur sind) und der Menge personenbezogener Daten ab, die Sie handhaben. Behandeln Sie dies als ein mit Rechtsbeistand zu bewertendes Risiko, nicht als pauschales Verbot.
Kann 21YunBox helfen, unser DynamoDB-Setup in China rechtskonform zu machen?
Ja. Unser China-Team kann Ihre Grenzübertritts- und Datenresidenz-Exponierung für Ihre Datenmengen und Rolle einschätzen und die rechtskonforme, ICP-gemeldete inländische Auslieferung aufsetzen — und, wo das Recht verlangt, dass die Datensätze Ihrer China-Nutzer im Festland bleiben, den inländischen Weg —, während Ihre Anwendung dort bleibt, wo sie bereits läuft. Melden Sie sich, um Ihren konkreten Fall durchzugehen.
