Funktioniert Baidu AI Cloud in China? Datenresidenz, ICP & Grenzübertritts-Regeln

Was die offizielle Baidu AI Cloud-Dokumentation über China sagt

Fakt	Primärquelle
In Baidu AI Clouds eigenen Worten: „Region refers to each physical node distributed globally“, und seine Region-Dokumentation listet Festlandchina-Rechenzentren einschließlich North China - Beijing, South China - Guangzhou und East China - Suzhou — ein in einer Festland-Region bereitgestellter Workload hält seine Daten also auf chinesischem Boden. Es betreibt auch Nicht-Festland-Regionen (seine Docs listen eine Singapur-Region), Residenz ist also nur erfüllt, wenn Sie gezielt in einer Festlandchina-Region bereitstellen.	Baidu AI Cloud Docs — Reference: Region, abgerufen 2026-10-14
Baidu AI Clouds eigene Region-FAQ beantwortet die Frage, ob eine Festland-Region „can ... be put on record“ (registriert werden kann), damit, dass die Meldung „not directly related with the regional selection, but the business form“ (nicht direkt mit der Regionswahl, sondern mit der Geschäftsform zusammenhängt) sei, und dass „Station-based services need to be recorded no matter where they are deployed“ (seitenbasierte Dienste gemeldet werden müssen, egal wo sie bereitgestellt werden). („Record“ ist hier ICP-Beian, 备案.) Ein öffentlichkeitsgerichteter Dienst an Festland-Nutzer braucht daher eine ICP-Beian, gebunden an Ihre eigene Festland-Gesellschaft — etwas, das inländische Infrastruktur allein nicht liefert.	Baidu AI Cloud Docs — Reference: Region (FAQ), abgerufen 2026-10-14
Die personenbezogenen Daten von Personen in China offshore zu halten oder zu kopieren — einschließlich sie aus einer China-Region an ein Übersee-HQ, ein Analytics-Warehouse oder ein CRM zu replizieren — ist ein Grenztransfer, den PIPL regelt (Art. 38–40): Mitteilung, gesonderte Einwilligung und ein Transfermechanismus (eine CAC-Sicherheitsbewertung, der Standardvertrag oder eine Zertifizierung). Auf einer chinesischen Cloud bereitzustellen, beseitigt diese Pflicht nicht, wenn Daten dennoch das Land verlassen.	Personal Information Protection Law (PIPL), Art. 38–40
Ein Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen muss die China-Personendaten innerhalb des Festlands speichern (Cybersicherheitsgesetz Art. 39 (vormals Art. 37) — die 2025er Novelle, in Kraft seit 1. Januar 2026, nummerierte den Datenlokalisierungsartikel von 37 auf 39 um, inhaltlich unverändert; PIPL Art. 40). Jeder öffentliche Dienst an Festland-Nutzer braucht auch eine ICP-Beian, die eine Festlandchina-Geschäftsgesellschaft erfordert.	Cybersicherheitsgesetz Art. 39 (vormals Art. 37); PIPL Art. 40

Quellen vom 21YunBox Compliance-Team am 14. Oktober 2026 geprüft.

Für ein Festland-China-Publikum ist die nützliche Frage zu Baidu AI Cloud nicht, ob es aus dem Inland erreichbar oder schnell ist — es ist eine chinesische Cloud, so viel ist gegeben. Die Frage ist eine rechtliche: wo die personenbezogenen Daten, die Ihre Anwendung verarbeitet, ruhen dürfen, auf welcher Meldung Ihr öffentlichkeitsgerichteter Dienst läuft, und ob irgendwelche dieser Daten das Land dennoch verlassen. Baidu AI Cloud ist eine Festland-basierte Cloud-Plattform — sie betreibt Rechenzentren innerhalb Chinas, ist MIIT-lizenziert und unterstützt die Meldung (ICP-Beian, 备案), die ein auf China ausgerichteter Dienst braucht. Stellen Sie einen Workload in einer ihrer Festland-Regionen bereit, und die Daten, die er hält, ruhen von Natur aus auf chinesischem Boden, was die Residenzfrage klärt, über die ausländische Clouds ohne China-Region stolpern. Aber inländische Infrastruktur ist der Anfang der Compliance, nicht ihr Ganzes — und dass eine Cloud chinesisch ist, schließt die Grenzübertritts-Frage für sich allein nicht.

Hier ist der Teil, den eine Erreichbarkeitsprüfung — und eine simple „Liegen unsere Daten auf einer chinesischen Cloud?“-Antwort — nie sieht. Selbst mit Ihrem Workload in einer Baidu-AI-Cloud-Festland-Region: Wenn Sie die personenbezogenen Daten von Personen in China an ein Offshore-Hauptquartier, ein globales Analytics-Warehouse, ein CRM oder einen Data Lake der Muttergesellschaft replizieren oder exportieren, ist dieser Rundweg selbst ein Grenztransfer nach PIPL. „Unsere Daten liegen auf einer chinesischen Cloud“ ist nicht dieselbe Behauptung wie „wir haben keinen Grenztransfer“. Und weil Baidu AI Cloud auch KI- und Machine-Learning-Dienste anbietet, lohnt es zu prüfen, ob irgendeine Inferenz oder irgendein Training mit den Daten von China-Nutzern außerhalb des Festlands verarbeitet wird — ein weiterer Transfer, der zu berücksichtigen ist.

Baidu AI Cloud in China auf einen Blick

Wo die Daten tatsächlich ruhen

Baidu AI Clouds eigene Region-Dokumentation beschreibt eine Region schlicht: „Region refers to each physical node distributed globally“ (eine Region bezeichnet jeden global verteilten physischen Knoten). Zu den Gebieten, die sie listet, gehören Festlandchina-Rechenzentren — North China - Beijing, North China - Baoding, South China - Guangzhou, East China - Suzhou, und Finanzregionen in Shanghai und Wuhan. Stellen Sie einen Workload in einem davon bereit, und die Compute, der Speicher und die personenbezogenen Daten, die er hält, sitzen innerhalb Festlandchinas. Das ist das Residenz-Ergebnis, das eine ausländische Cloud ohne China-Region nicht bieten kann, und es ist der Grund, warum eine chinesische Cloud aus einer wirklich anderen Position startet.

Der Vorbehalt ist, dass Baidu AI Cloud auch Regionen außerhalb des Festlands betreibt — seine Dokumentation listet zum Beispiel eine Singapur-Region. Eine davon zu wählen, würde die Daten offshore legen und genau die Grenzübertritts-Frage wieder öffnen, die eine Festland-Region vermeidet. „Es liegt auf Baidu AI Cloud“ klärt die Residenz also nicht für sich allein; gezielt in einer Festlandchina-Region bereitzustellen ist, was es tut.

Inländische Infrastruktur ist nicht dasselbe wie Compliance

Eine Festland-Region beantwortet, wo die Daten ruhen. Sie beantwortet nicht, ob Ihr öffentlicher Dienst gemeldet ist, ob Sie zur Meldung berechtigt sind, oder ob Sie Ihre Pflichten als Betreiber erfüllt haben. Das sind separate Pflichten, die eine chinesische Cloud erleichtert, aber nicht in Ihrem Auftrag halten kann.

Baidu AI Clouds eigene Region-FAQ macht den ersten Punkt direkt. Auf die Frage, ob eine Festland-Region „can … be put on record“ (registriert werden kann), antwortet sie, dass die Meldung „not directly related with the regional selection, but the business form“ (nicht direkt mit der Regionswahl, sondern mit der Geschäftsform zusammenhängt) sei, und dass „Station-based services need to be recorded no matter where they are deployed“ (seitenbasierte Dienste gemeldet werden müssen, egal wo sie bereitgestellt werden). Mit anderen Worten: Die China-Region zu wählen, meldet Ihre Site nicht für Sie — jeder öffentlichkeitsgerichtete Dienst an Festland-Nutzer braucht eine ICP-Beian (备案), und diese Beian ist an eine Festlandchina-Geschäftsgesellschaft gebunden. Eine ausländische Firma ohne eine solche kann nicht in eigenem Namen melden.

Oben auf der Meldung sitzen Betreiberpflichten. An ein System, das innerhalb Chinas betrieben wird, knüpfen Pflichten des Mehrstufigen Schutzschemas (等级保护) an — Sie klassifizieren das System, setzen Schutzmaßnahmen um und stehen bei höheren Stufen vor einer Bewertung. Nichts davon wird dadurch erledigt, dass die Cloud chinesisch ist; es knüpft an Sie als Betreiber des Systems an.

Der Grenztransfer, den eine chinesische Cloud nicht beseitigt

Dies ist die Hälfte, die die Erreichbarkeits-Sonde eines Wettbewerbers — und eine einzeilige „Unsere Daten liegen auf einer chinesischen Cloud“-Beruhigung — nicht sehen kann. Einen Workload in einer Festland-Region zu halten, ist notwendig, aber es regelt nur die Daten, die dort bleiben. In dem Moment, in dem die personenbezogenen Daten von China-Nutzern aus der China-Region heraus repliziert oder exportiert werden — an ein globales Data Warehouse, ein Offshore-CRM, ein HR- oder Finanzsystem oder einen Data Lake der Muttergesellschaft —, ist dieser Export ein Grenztransfer, den PIPL regelt, mit eigenen Pflichten zu Mitteilung, gesonderter Einwilligung und Transfermechanismus (eine CAC-Sicherheitsbewertung, der Standardvertrag oder eine Zertifizierung). Wo die Pflicht am schwersten ist — ein Betreiber kritischer Informationsinfrastruktur oder ein Verarbeiter großer Mengen muss die China-Personendaten im Festland halten (Cybersicherheitsgesetz Art. 39 (vormals Art. 37) und PIPL Art. 40) —, ist ein unkontrollierter Rücktransport genau das, was sie bricht.

Die KI- und Machine-Learning-Dienste, die Baidu AI Cloud anbietet, tragen dieselbe Frage in anderer Form: Werden personenbezogene Daten von Nutzern in China an eine Inferenz oder ein Training gesendet, das außerhalb des Festlands läuft, ist auch das ein zu berücksichtigender Grenztransfer.

Warum eine Erreichbarkeitsprüfung dies verfehlt

Richten Sie eine Sonde aus Shanghai auf einen Baidu-AI-Cloud-Endpunkt, und Sie messen eine gesunde Verbindung — und erfahren nichts über die Frage, die zählt. Eine chinesische Cloud antwortet aus China heraus; das ist der einfache Teil, und es ist genau die Falle. Die Exponierung ist nicht, ob der Dienst antwortet, sie ist, ob Sie in einer Festland- oder einer Übersee-Region bereitgestellt haben, ob Ihre öffentliche Oberfläche gegen eine Festland-Gesellschaft ICP-gemeldet ist, ob Sie Ihre Betreiberpflichten erfüllt haben, und ob die personenbezogenen Daten von China-Nutzern still ohne Rechtsgrundlage offshore zurückkopiert werden. Ein Konnektivitäts- oder Uptime-Test kann nicht sehen, wo Daten ruhen, auf welcher Meldung ein Dienst läuft oder wann eine Grenze überquert wurde — er meldet also „in Ordnung“ für genau die Fälle, die das größte regulatorische Risiko tragen.

Der rechtmäßige Weg — kartieren, lokalisieren, ausliefern

21YunBox ist eine rechtskonforme Overlay, keine Migration — und eine Partnerin Ihrer Cloud- und Datenteams, keine Konkurrentin. Es geht nicht darum, „eine chinesische Cloud statt etwas anderem zu nutzen“; es geht darum, klarzumachen, was eine China-Region regelt und was nicht, und den Rest zu schließen.

• Kartieren. Wir lesen die PIPL-Grenzübertritts-, Datenresidenz-, Datenlokalisierungs-(CII-), ICP- und MLPS-Pflichten gegen Ihre Gesellschaft, Ihre Datenmengen und darauf ab, wessen personenbezogene Daten tatsächlich im System sitzen — einschließlich jeder Replikation an ein Offshore-HQ —, sodass Sie wissen, welche Pflichten greifen, bevor sich etwas bewegt.
• Lokalisieren. Wir bestätigen, dass der Workload in einer Baidu-AI-Cloud-Festland-Region bereitgestellt ist, nicht einer Übersee-Region, sodass die personenbezogenen Daten von China-Nutzern auf chinesischem Boden bleiben — und bringen die ICP-Beian, Festland-Gesellschaft und MLPS-Grundlage an ihren Platz. Lokalisieren heißt ein inländisches Deployment und die Meldungen dahinter, kein Weg zurück zu einer Offshore-Region.
• Ausliefern. Jede auf China ausgerichtete Oberfläche vor dem Stack — die Dashboards, die APIs, die Admin- und Reporting-Portale, die Ihre Festland-Nutzer erreichen — läuft über ICP-gemeldete, inländische Auslieferung (der 21YunBox Optimizer), vor dem, was Sie bereits betreiben. Kein Neuaufbau, keine zweite Codebasis.

Auf einer Baidu-AI-Cloud-Festland-Region zu laufen, hält die Daten im Inland, aber es ist der Anfang der Compliance, nicht das Ende: Die ICP-Beian, die Festland-Gesellschaft, MLPS, die gesonderte Einwilligung und die Governance jedes Rücktransports müssen weiterhin erledigt werden. Diese Seite kartiert Exponierung; sie ist kein Rechtsurteil. Ihre tatsächlichen Pflichten hängen von Ihrer Gesellschaft ab, davon, wie Sie die Daten klassifizieren, von Ihren Transfervolumina, davon, ob irgendwelche China-Daten offshore repliziert werden, und davon, ob Sie ein Betreiber kritischer Informationsinfrastruktur sind — klären Sie diese Details also mit qualifiziertem China-Rechtsbeistand, bevor Sie sich auf irgendeinen einzelnen Weg verlassen. 21YunBox verwendet und empfiehlt keine Umgehung welcher Art auch immer.

Compliance-Einschätzung anfordern →

Weiterführend

• Grenzüberschreitende Datentransfers nach PIPL
• Chinas Gesetz zum Schutz personenbezogener Daten (PIPL)
• Chinas Cybersicherheitsgesetz und Datenlokalisierung
• So erhalten Sie eine ICP-Beian für eine Website in China

Häufige Fragen

Hält Baidu AI Cloud die Daten chinesischer Nutzer in China?

Es kann. Baidu AI Cloud betreibt Festlandchina-Regionen (Beijing, Guangzhou, Suzhou und andere), ein in einer Festland-Region bereitgestellter Workload hält seine Daten also von Natur aus auf chinesischem Boden. Aber es betreibt auch Nicht-Festland-Regionen, Residenz hält also nur, wenn Sie gezielt in einer China-Region bereitstellen — und Inland-Speicherung ist nur ein Teil der Compliance.

Wenn unsere Daten auf einer chinesischen Cloud liegen, ist das Grenzübertritts-Problem gelöst?

Nicht für sich allein. Wenn Sie die personenbezogenen Daten von China-Nutzern an ein Offshore-Hauptquartier, einen Analytics-Stack oder ein CRM replizieren oder exportieren, ist dieser Rundweg selbst ein Grenztransfer nach PIPL, mit eigenen Pflichten zu Mitteilung, gesonderter Einwilligung und Transfermechanismus. „Unsere Daten liegen auf einer chinesischen Cloud“ ist nicht dasselbe wie „kein Grenztransfer“. Weil Baidu AI Cloud auch KI- und Machine-Learning-Dienste anbietet, prüfen Sie auch, ob irgendeine Inferenz oder irgendein Training mit den Daten von China-Nutzern außerhalb des Festlands verarbeitet wird.

Kann 21YunBox helfen, unseren Stack auf Baidu AI Cloud rechtskonform zu betreiben?

Ja. Unser China-Team kann Ihre Residenz-, PIPL-Grenzübertritts-, ICP- und MLPS-Pflichten gegen Ihre Gesellschaft und Ihre Datenmengen kartieren, bestätigen, dass Sie in einer Festland-Region statt einer Übersee-Region bereitgestellt sind, und die ICP-gemeldete, inländische Auslieferung vor den Stack setzen, den Sie bereits betreiben — und jeden Rücktransport von China-Daten an Ihr HQ steuern. Nehmen Sie Kontakt auf, um Ihren konkreten Fall durchzugehen.