Funktioniert Bitwarden in China? Tresor-Datenresidenz, PIPL & Self-Hosting
Bitwardens Cloud speichert Tresor- und Kontodaten nur in ihren US- oder EU-Regionen — sie betreibt kein Festlandchina-Rechenzentrum —, die Passwörter, Passkeys und Secrets Ihrer China-Nutzer in dieser Cloud zu halten, ist also ein Grenztransfer personenbezogener Daten nach PIPL, mit einer Inland-Speicherpflicht für einen Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen, die eine Offshore-Region nicht erfüllen kann. Ende-zu-Ende-Verschlüsselung senkt die Exponierung, erledigt aber nicht die Mitteilungs-, Einwilligungs-, Transfermechanismus- und Residenzpflichten. Der rechtmäßige Weg läuft über Bitwardens eigenes selbst gehostetes Deployment auf China-residenter, ICP-gemeldeter Infrastruktur.
Funktioniert Bitwarden in China?
Für einen Passwort-Manager ist die China-Frage nicht, ob die App sich öffnet — sie ist, wo der Tresor zur Ruhe kommt. Bitwardens Cloud speichert Tresor- und Kontodaten nur in ihren US- oder EU-Regionen, ohne Festlandchina-Rechenzentrum. Ihn zu erreichen, ist also ein Auslieferungs-Detail; Residenz und Rechtsgrundlage sind, was entscheidet, ob Sie ihn für Ihre China-Nutzer nutzen dürfen.
Die Passwörter, Passkeys, Secrets und Konto-Personendaten Ihrer China-Nutzer in einer Offshore-Bitwarden-Cloud zu halten, ist ein Grenztransfer (数据出境) personenbezogener Daten nach PIPL (Art. 38–40: Mitteilung, eine gesonderte Einwilligung und ein Transfermechanismus), und es kann Chinas Datenexport-Sicherheitsbewertung auslösen. Bitwardens Ende-zu-Ende-Verschlüsselung senkt die Exponierung, erledigt aber nicht diese Pflichten — Verschlüsselung ist eine Schutzmaßnahme, keine Befreiung. Für einen Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen fügen Art. 39 (vormals Art. 37) des Cybersicherheitsgesetzes und PIPL Art. 40 eine Inland-Speicherpflicht hinzu, die eine Offshore-Region nicht erfüllen kann.
Der starke Zug ist Bitwardens eigenes selbst gehostetes Deployment: 21YunBox setzt es auf China-residenter, ICP-gemeldeter Infrastruktur für Ihre China-Gesellschaft auf, behält Bitwardens Cloud für Ihre anderen Märkte und liefert es im Inland aus — ohne Wegzug von Bitwarden und nie irgendeine Umgehung. Behandeln Sie die Details als ein mit Rechtsbeistand zu bestätigendes Risiko.
Compliance-Momentaufnahme
- ! Die Entscheidung ist Datenresidenz, nicht Geschwindigkeit. Bitwardens Cloud speichert Tresor- und Kontodaten nur in ihren US- oder EU-Regionen (Microsoft Azure), ohne Festlandchina-Rechenzentrum.
- ! Für Nutzer in Festlandchina ist es, ihre Passwörter, Passkeys, Secrets und Konto-Personendaten in einer Offshore-Bitwarden-Cloud zu halten, ein Grenztransfer (数据出境) nach PIPL (Art. 38–40): Mitteilung, eine gesonderte Einwilligung und ein Transfermechanismus.
- ! Ende-zu-Ende-Verschlüsselung senkt die Exponierung, erledigt aber nicht die Grenzübertritts- oder Inland-Speicherpflichten — PIPL wird durch die Bewegung personenbezogener Daten ausgelöst, verschlüsselt oder nicht, und Daten auf Kontoebene sitzen weiterhin offshore. Verschlüsselung ist eine Schutzmaßnahme, keine Befreiung.
- ! Für einen Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen verlangen PIPL Art. 40 und Art. 39 (vormals Art. 37) des Cybersicherheitsgesetzes Inland-Speicherung, die eine Offshore-Cloud nicht erfüllen kann.
- ! Ein Offshore-Tresor kann keine ICP-Beian halten; ein selbst gehostetes Bitwarden, das die Öffentlichkeit aus China heraus bedient, braucht eine an eine Festland-Hosting-Ressource gebundene ICP-Beian und rechtskonforme inländische Auslieferung.
- ✓ Der rechtmäßige Weg: Bitwarden auf China-residenter Infrastruktur für Ihre China-Gesellschaft selbst hosten, Bitwardens Cloud für andere Märkte behalten und es im Inland auf ICP-gemeldeter Infrastruktur ausliefern — nie Umgehung.
Was die offizielle Bitwarden-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| Bitwardens Cloud speichert Daten nur in den USA und der EU — ohne Festlandchina-Region. Bitwardens Server-Regions-Hilfeartikel gibt an: „The Bitwarden cloud is available globally with data storage in both United States and European Union regions“, und dass „Bitwarden server regions are separate, and your account or organization only exists in the region where it was first created“. Die Seite nennt keine Festlandchina-Region, der Tresor und die Kontodaten Ihrer China-Nutzer ruhen also offshore. | Bitwarden Help Center — Server Regions (bitwarden.com), abgerufen 2026-10-09 |
| Tresor-Daten werden in Microsoft Azure in den USA oder der EU gespeichert. Bitwardens Data-Storage-Hilfeartikel gibt an: „Bitwarden processes and stores all vault data securely in the Microsoft Azure Cloud in the US or EU using services that are managed by the team at Microsoft“. Keiner der Standorte ist in Festlandchina, die Anmeldedaten Ihrer China-Nutzer hineinzuerheben, ist also ein Grenztransfer personenbezogener Daten nach PIPL. | Bitwarden Help Center — Data Storage (bitwarden.com), abgerufen 2026-10-09 |
| Bitwarden kann auf Ihrer eigenen Infrastruktur selbst gehostet werden — die Grundlage des rechtmäßigen inländischen Wegs. Bitwardens Dokumentation gibt an: „Before you can self-host an organization, you'll need to install and deploy Bitwarden to your server“, und „Bitwarden can be run, using Docker, on Linux and Windows machines“, einschließlich „methods for offline or air-gapped environments“. Auf China-residenter Infrastruktur für Ihre China-Gesellschaft betrieben, hält das den Tresor von Natur aus im Land. | Bitwarden Help Center — Self-host an Organization (bitwarden.com), abgerufen 2026-10-09 |
| In China erhobene Tresor- und Kontodaten, an eine Offshore-Cloud gesendet, sind ein PIPL-Grenztransfer, mit einer Inland-Speicherpflicht für manche Verarbeiter. Von Nutzern in Festlandchina erhobene personenbezogene Daten in eine Bitwarden-Cloud in den USA oder der EU zu bewegen, löst PIPL Art. 38–40 aus — Mitteilung, eine gesonderte Einwilligung und ein Transfermechanismus (eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung) — mit einer Inland-Speicherpflicht nach PIPL Art. 40 und Cybersicherheitsgesetz Art. 39 (vormals Art. 37) für einen Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen. | Personal Information Protection Law of the PRC, Art. 38–40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37) (cac.gov.cn), abgerufen 2026-10-09 |
Quellen vom 21YunBox Compliance-Team am 9. Oktober 2026 geprüft.
Für einen Passwort-Manager ist die China-Frage nicht, ob die App sich öffnet — sie ist, wo der Tresor zur Ruhe kommt. Bitwarden hält die konzentriertesten personenbezogenen Daten, die ein Unternehmen hält: die Passwörter, Passkeys, Secrets und Tresor-Einträge seiner Leute, plus die Konto-Identifikatoren dahinter. Den Dienst aus dem Festland zu erreichen, ist ein Auslieferungs-Detail; was entscheidet, ob Sie ihn für Ihre China-Nutzer nutzen dürfen, ist, wo dieser Tresor gespeichert ist und auf welcher Rechtsgrundlage er das Land verlassen hat. Bitwarden beantwortet die Speicher-Hälfte klar in seiner eigenen Dokumentation — und es bietet ein zweites Deployment-Modell, das das ganze Bild ändert.
Bitwarden in China auf einen Blick
| Worüber es entscheidet | In Bitwardens eigenen Worten — und nach chinesischem Recht |
|---|---|
| Was es ist | Ein Open-Source-Passwort-, -Passkey- und -Secrets-Manager, angeboten auf zwei Wegen: Bitwardens Cloud (Bitwarden hostet) und ein selbst gehostetes/selbstverwaltetes Deployment, das Sie selbst betreiben. So oder so hält es einen konzentrierten Speicher von Anmeldedaten plus Konto-Personendaten — die sensibelste Datenkategorie, an einem Ort. |
| Ist es aus dem Festland erreichbar? | Bitwardens Apps und Browser-Erweiterungen synchronisieren mit seinen Cloud-Servern, das ist also eine Auslieferungsfrage, und grenzüberschreitende Verbindungen zu einem Offshore-Tresor können uneinheitlich sein — eine betriebliche Sache, nicht die Entscheidung. Erreichbarkeit ist nicht die China-Frage; wo der Tresor und die Kontodaten leben, und auf welcher Rechtsgrundlage, ist es. |
| Wo die Cloud-Daten leben | Offshore. Bitwarden sagt, seine Cloud biete „data storage in both United States and European Union regions“, und speichert Tresor-Daten „in the Microsoft Azure Cloud in the US or EU“. Es gibt keine Festlandchina-Region, der Tresor und die Kontodaten Ihrer China-Nutzer ruhen also außerhalb des Landes. |
| China-Tresor- & -Kontodaten in die Cloud erheben | Die Passwörter, Passkeys, Secrets und Konto-Identifikatoren sind personenbezogene Daten. Sie in einem US- oder EU-Bitwarden zu halten, ist ein Grenztransfer (数据出境) nach PIPL (Art. 38–40): Mitteilung, eine gesonderte Einwilligung und ein Transfermechanismus. Ende-zu-Ende-Verschlüsselung ist eine Schutzmaßnahme, keine Befreiung. Für einen Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen fügen PIPL Art. 40 und Art. 39 (vormals Art. 37) des Cybersicherheitsgesetzes eine Inland-Speicherpflicht hinzu, die eine Offshore-Region nicht erfüllen kann. |
| Die Öffentlichkeit bedienen / ICP | Ein Offshore-Tresor kann keine ICP-Beian halten. Ein selbst gehostetes Bitwarden, das Ihre China-Nutzer aus dem Festland heraus bedient, ist ein öffentlicher Internetdienst — er braucht eine an eine Festland-Hosting-Ressource gebundene ICP-Beian, plus rechtskonforme inländische Auslieferung. |
| Der rechtmäßige Weg | Hosten Sie Bitwarden selbst auf China-residenter Infrastruktur für Ihre China-Gesellschaft (eingewilligte, inländische Speicherung), behalten Sie Bitwardens Cloud für Ihre anderen Märkte, und liefern Sie es im Inland auf ICP-gemeldeter Infrastruktur aus. 21YunBox kartiert, lokalisiert und liefert aus; es verwendet oder empfiehlt niemals Umgehung. |
Verfügbarkeit ist nicht die Frage — der Standort des Tresors ist es
Der erste Instinkt ist zu prüfen, ob Bitwardens Apps und Browser-Erweiterungen den Dienst aus dem Festland erreichen können. Sie synchronisieren mit Bitwardens Cloud-Servern, das ist also eine Auslieferungsfrage, und grenzüberschreitende Verbindungen zu einem Offshore-Tresor können uneinheitlich sein — eine betriebliche Sache, nicht die Entscheidung. Aus diesem Grund veröffentlicht diese Seite keine China-Latenz- oder Erreichbarkeitszahl für Bitwarden: Geschwindigkeit ist nicht die Achse für eine Entscheidung, die sich um Residenz und Rechtsgrundlage dreht. Und die Versuchung, wenn eine grenzüberschreitende Synchronisierung wackelig ist, ist, sie durch einen Netzwerk-Behelf zu erzwingen — 21YunBox verwendet und empfiehlt keine Umgehung welcher Art auch immer, denn es ist sowohl ein Compliance-Risiko als auch neben der Sache. Die produktive Frage ist, wo der Tresor rechtmäßig leben darf.
Der Tresor ist das Sensibelste, das Sie halten — und standardmäßig offshore
Bitwardens Speicher-Haltung ist klar angegeben, nicht aus einem Ladezeit-Test geschlossen. Sein Data-Storage-Artikel sagt, Bitwarden „processes and stores all vault data securely in the Microsoft Azure Cloud in the US or EU“, und sein Server-Regions-Artikel sagt, die Cloud biete „data storage in both United States and European Union regions“, wobei jedes Konto „only… in the region where it was first created“ lebt. Es gibt keine Festlandchina-Region zu wählen.
In dem Moment, in dem die Passwörter, Passkeys, Secrets und Konto-Identifikatoren, die Sie für Personen in China halten, in einem US- oder EU-Bitwarden landen, haben Sie also einen Grenztransfer (数据出境) personenbezogener Daten gemacht, und Chinas Gesetz zum Schutz personenbezogener Daten entscheidet, ob das erlaubt war. PIPL legt die Pflicht dem Verarbeiter auf — Ihnen, nicht Bitwarden dem Auftragsverarbeiter: Art. 38–40 verlangen Mitteilung, eine gesonderte Einwilligung, die sich von jeder allgemeinen Vereinbarung zur Nutzung Ihres Produkts unterscheidet, und einen Transfermechanismus — eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung. Oberhalb bestimmter Schwellen, oder wo die Daten „wichtige Daten“ sind, kann der Transfer auch Chinas Datenexport-Sicherheitsbewertung (数据出境安全评估) erfordern, bevor irgendetwas geht. Und für einen Betreiber kritischer Informationsinfrastruktur verlangt Art. 39 (vormals Art. 37 — die Datenlokalisierungsbestimmung wurde durch die 2025er Novelle umnummeriert, die am 1. Januar 2026 in Kraft trat, inhaltlich unverändert) des Cybersicherheitsgesetzes, dass in China erzeugte personenbezogene Daten in China gespeichert werden — eine Inland-Speicherpflicht, die ein US- oder EU-Tresor nicht erfüllen kann.
Es ist fair zu fragen, ob Bitwardens Ende-zu-Ende-Verschlüsselung dies klärt. Sie hilft, und ehrlich gesagt: Tresor-Inhalte werden auf dem Gerät verschlüsselt, bevor sie den Server erreichen, Bitwarden speichert also Chiffretext, den es nicht lesen kann. Aber Verschlüsselung ist eine Schutzmaßnahme, die das Gesetz anrechnet, keine Befreiung davon. PIPL wird durch die grenzüberschreitende Bewegung personenbezogener Daten ausgelöst, verschlüsselt oder nicht; die Daten auf Kontoebene rund um den Tresor — E-Mail, Abrechnung, IP- und Login-Metadaten, Organisationszugehörigkeit — werden weiterhin offshore gehalten; und die obige Residenzpflicht hängt davon ab, wo die Daten sitzen, nicht davon, ob sie lesbar sind. Welche davon Ihren konkreten Fall treffen, ist ein mit Rechtsbeistand gegen das, was Sie tatsächlich erheben und speichern, zu bestätigendes Risiko.
Keine Festland-Region in der Cloud — und warum Self-Hosting das ändert
Zwei Pflichten klären sich, bevor die Performance überhaupt ins Bild kommt. Residenz: Für einen Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen müssen in China erhobene personenbezogene Daten im Festland gespeichert werden — eine Pflicht, die ein US- oder EU-Tresor nicht erfüllen kann, wie auch immer er getunt wird. Lizenzierung: Ein öffentlichkeitsgerichteter Dienst, der tatsächlich aus China heraus Festland-Nutzern bedient wird, hängt an einer ICP-Beian (备案), gebunden an eine Festland-Hosting-Ressource, und ein Offshore-Tresor hat nichts, wogegen zu melden wäre. Auf Bitwardens Cloud sind beide strukturell außer Reichweite.
Hier unterscheidet sich Bitwarden von einer reinen Cloud-Plattform. Bitwarden ist gebaut, um selbst gehostet zu werden — in seinen eigenen Worten „install and deploy Bitwarden to your server“, und es „can be run, using Docker, on Linux and Windows machines“, mit Methoden sogar für Air-Gapped-Umgebungen. Auf China-residenter Infrastruktur für Ihre China-Gesellschaft aufgesetzt, hält dasselbe Produkt den Tresor von Natur aus im Land. Eine leichte Lizenz-und-Abrechnungs-Verbindung zu Bitwardens Cloud bleibt — Metadaten, nicht der Tresor —, und was bleiben muss gegenüber was gehen darf, ist genau die Linie, die man mit Rechtsbeistand zieht. Ein selbst gehosteter Server, der dann Ihre China-Nutzer bedient, ist selbst ein öffentlicher Internetdienst, er trägt also wiederum die ICP-Beian- und inländischen Auslieferungspflichten.
Der rechtmäßige Weg — kartieren, lokalisieren, ausliefern
Es gibt einen rechtskonformen Weg, Bitwarden für China zu betreiben, und Self-Hosting gibt ihm eine ungewöhnlich saubere Form.
Zuerst kartieren: Unser China-Team arbeitet Ihre PIPL-Exponierung durch — welche in China erhobenen Anmeldedaten, Secrets und Kontodaten im Land bleiben müssen, was rechtmäßig gehen darf, wo eine Datenexport-Sicherheitsbewertung oder eine Art.-39-Speicherpflicht greift, und was Ihr Mitteilungs- und Einwilligungs-Fluss abdecken muss. Die rechtlichen Schlüsse werden mit Rechtsbeistand geklärt; wir bauen das technische Bild, das sie speist.
Dann lokalisieren: Statt die sensibelsten Daten, die Sie halten, über die Grenze zu senden, setzen wir Bitwardens eigenes selbst gehostetes Deployment auf China-residenter Infrastruktur für Ihre China-Gesellschaft auf, sodass der Tresor von Natur aus im Inland bleibt — und Sie behalten Bitwardens Cloud für die Märkte, wo sie Ihnen bereits dient.
Dann ausliefern: Ein selbst gehosteter Tresor, der Ihre China-Nutzer bedient, ist ein öffentlicher Dienst im Festland, er trägt also eine ICP-Beian-Pflicht und braucht rechtskonforme inländische Auslieferung. 21YunBox liefert ihn im Inland aus — der 21YunBox Optimizer — vor dem, was Sie betreiben, ohne Neuaufbau und ohne Re-Platforming. Das Ergebnis ist ein Passwort-Manager, der für Ihre Nutzer in China rechtmäßig und rechtskonform läuft. Was wir nie tun — und was niemand rechtmäßig kann — ist, Ihnen einen Weg um Chinas Datenexport-Regeln oder um irgendeine Netzwerk-Beschränkung herum zu geben: Wir lokalisieren, was bleiben muss, und liefern im Inland aus, und wir bewegen niemals personenbezogene Daten heimlich aus China.
Compliance-Einschätzung anfordern →
Weiterführend:
- Grenzüberschreitende Datentransfers nach PIPL
- Chinas Datenexport-Sicherheitsbewertung
- Chinas Cybersicherheitsgesetz (Datenlokalisierung, Art. 39)
- So erhalten Sie eine ICP-Beian für China
Häufige Fragen
Speichert Bitwarden die Passwörter meiner China-Nutzer in China?
Nein. Nach Bitwardens eigenem Server-Regions-Artikel: „The Bitwarden cloud is available globally with data storage in both United States and European Union regions“ — es gibt keine Festlandchina-Region, und Bitwarden speichert Tresor-Daten in Microsoft Azure „in the US or EU“. Die Passwörter, Passkeys, Secrets und Konto-Personendaten, die Sie für Ihre China-Nutzer halten, ruhen also offshore, was ihre Erhebung zu einem Grenztransfer personenbezogener Daten nach PIPL macht: Der Verarbeiter (Sie, nicht Bitwarden) schuldet Mitteilung, eine gesonderte Einwilligung und einen Transfermechanismus. Bestätigen Sie Ihre genauen Pflichten mit Rechtsbeistand.
Bedeutet Ende-zu-Ende-Verschlüsselung nicht, dass Chinas Datenregeln nicht gelten?
Nein. Bitwardens Zero-Knowledge-Verschlüsselung senkt die Exponierung echt — Tresor-Inhalte werden auf Ihrem Gerät verschlüsselt, bevor sie den Server erreichen, Bitwarden speichert also Chiffretext, den es nicht lesen kann —, aber sie erledigt die Pflicht nicht. PIPL wird durch die grenzüberschreitende Bewegung personenbezogener Daten ausgelöst, verschlüsselt oder nicht; Daten auf Kontoebene wie E-Mail, Abrechnung und Login-Metadaten sitzen weiterhin offshore; und die Residenzpflicht hängt davon ab, wo die Daten sitzen, nicht davon, ob sie lesbar sind. Verschlüsselung ist eine Schutzmaßnahme, die das Gesetz anrechnet, keine Befreiung von Mitteilung, Einwilligung, einem Transfermechanismus oder — für einen Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen — der Inland-Speicherpflicht nach PIPL Art. 40 und Cybersicherheitsgesetz Art. 39 (vormals Art. 37). Behandeln Sie es als ein mit Rechtsbeistand durchzuarbeitendes Risiko.
Kann 21YunBox unser Bitwarden-Setup in China zum Laufen bringen?
Ja. Weil Bitwarden Self-Hosting unterstützt, gibt es einen ungewöhnlich sauberen inländischen Weg: Unser China-Team kartiert Ihre PIPL-Grenzübertritts- und Residenz-Exponierung für Ihre Gesellschaft und Ihre Datenmengen, setzt Bitwardens eigenes selbst gehostetes Deployment auf China-residenter, ICP-gemeldeter Infrastruktur auf, sodass der Tresor im Land bleibt, und liefert es im Inland vor dem aus, was Sie bereits betreiben — während Sie Bitwardens Cloud für Ihre anderen Märkte behalten. Nehmen Sie Kontakt auf, um Ihren konkreten Fall durchzugehen. Es ist nie ein Weg um Chinas Datenexport-Regeln herum.
