Funktioniert BrowserStack in China? Datenresidenz, ICP & Grenzübertritts-Regeln

Was die offizielle BrowserStack-Dokumentation über China sagt

Fakt	Primärquelle
In BrowserStacks eigener Dokumentation: Seine Geo-Region-Restriction-Steuerung gibt an, dass „BrowserStack provisions test devices from data centers in the restricted region“ (BrowserStack stellt Testgeräte aus Rechenzentren in der eingeschränkten Region bereit), und listet die Regionen, die es unterstützt, als „United States (us)“, „Europe (eu)“, „India (aps)“, „Australia (apse)“ und „United Kingdom (uk)“ — keine in Festlandchina. Selbst BrowserStacks eigene Datenresidenz-Steuerung kann Ihre Testdaten nicht auf chinesischem Boden halten.	BrowserStack — App Automate Geo Region Restriction, abgerufen 2026-10-13
BrowserStack beschreibt sich als eine Cloud echter Geräte, die es hostet: „Devices you access are all real devices housed in our data centers.“ Sein Residenz-Dokument bestätigt, dass „Your uploaded applications (.apk, .aab, .ipa), test suites, and other media files are stored and processed“ innerhalb einer Region, und dass „All logs and data generated from your test runs are stored within the region“, einschließlich „text logs, visual logs, video logs, network logs, Appium logs, device logs“. Ihr App-Build und Ihre Lauf-Aufzeichnungen leben dort, wo diese Region ist — und keine ist in Festlandchina.	BrowserStack — App Automate overview and Geo Region Restriction, abgerufen 2026-10-13
Personenbezogene Daten, die von Personen in China erhoben und ins Ausland gesendet werden, sind ein Grenztransfer nach dem Gesetz zum Schutz personenbezogener Daten. Der Verarbeiter muss Mitteilung geben, gesonderte Einwilligung einholen und einen Transfermechanismus erfüllen — eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung (PIPL Art. 38–40). Produktionsnahe Test-Fixtures und Lauf-Aufzeichnungen, die personenbezogene Daten enthalten, fallen hierunter in dem Moment, in dem sie bei einem Offshore-Testlauf das Land verlassen.	PIPL Art. 38–40 — 21YunBox gov-doc reference, abgerufen 2026-10-13
Für einen Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen müssen in China erhobene personenbezogene Daten und wichtige Daten nach dem Cybersicherheitsgesetz Art. 39 (vormals Art. 37) innerhalb des Festlands gespeichert werden. Eine gehostete Test-Cloud ohne Festlandchina-Region kann diese Pflicht nicht erfüllen; die Testausführung und ihre Artefakte im Inland zu halten, kann es — und das rechtmäßig aufzusetzen, bringt eine ICP-Beian in den Blick.	Cybersicherheitsgesetz Art. 39 (vormals Art. 37) — 21YunBox gov-doc reference, abgerufen 2026-10-13

Quellen vom 21YunBox Compliance-Team am 13. Oktober 2026 geprüft.

Fragen Sie, ob BrowserStack in Festlandchina „funktioniert“, und die ehrliche Antwort beginnt damit, wo Ihr Testing lebt, nicht damit, ob eine Session aus Shanghai öffnet. BrowserStack ist eine gehostete Real-Device- und Browser-Cloud: Wenn Sie einen Test ausführen, wird Ihr Anwendungs-Build — Ihr eigener proprietärer Front-End- und Back-End-Code — zu BrowserStack hochgeladen, Ihre Testskripte werden dort ausgeführt, Ihre Test-Fixtures (routinemäßig produktionsähnlich: echt aussehende Namen, E-Mails und Zahlungsfelder, manchmal Kopien echter Datensätze) werden eingespeist, und BrowserStack erzeugt Artefakte — Screenshots und Videoaufzeichnungen Ihrer App, die diese Daten rendert, plus Konsolen-, Netzwerk- und Geräte-Logs. All das läuft auf und wird gespeichert in BrowserStacks eigenen Rechenzentren. Nach BrowserStacks eigener Dokumentation sind diese Rechenzentren in den Vereinigten Staaten, Europa, Indien, Australien und dem Vereinigten Königreich — es gibt keine Festlandchina-Region, und BrowserStack ist kein Produkt, das Sie selbst hosten. Ob die Session erreichbar ist, ist real, aber es ist das Geringste von dem, was Sie entscheiden.

BrowserStack in China auf einen Blick

Wo BrowserStack läuft — und das klärt die erste Frage

BrowserStack ist gehostete Software, und seine eigene Dokumentation nennt, wo die Arbeit geschieht. App Automates Übersicht gibt klar an, dass „Devices you access are all real devices housed in our data centers.“ Seine Datenresidenz-Kontrolle — Geo Region Restriction — lässt ein Unternehmen Daten an eine Geografie heften, und die Regionen, die es unterstützt, sind „United States (us),“ „Europe (eu),“ „India (aps),“ „Australia (apse)“ und „United Kingdom (uk)“. Es gibt keine Festlandchina-Region. Wo immer Ihr Team also sitzt, der App-Build, den Sie hochladen, die Skripte, die Sie ausführen, und die Aufzeichnungen, die BrowserStack für Sie behält, werden offshore gehalten. Diese einzelne Tatsache entscheidet die Compliance-Frage, bevor Erreichbarkeit je gemessen wird: Es geht nicht darum, ob eine Session in Shanghai öffnet, sondern darum, dass Ihr proprietärer Code und die Daten Ihrer Nutzer das Land verlassen, sobald ein Test läuft.

Strang eins — Ihr App-Build und die Daten Ihrer China-Nutzer in den Fixtures verlassen das Land

Ein Testlauf übt Ihren Anwendungs-Build aus — Ihren proprietären Front-End- und Back-End-Code — und speist Test-Fixtures ein, die routinemäßig produktionsähnlich sind: echt aussehende Namen, E-Mails und Zahlungsfelder, manchmal Kopien echter Datensätze. BrowserStack behält die hochgeladenen Artefakte in der gewählten Region: in seinen eigenen Worten werden „Your uploaded applications (.apk, .aab, .ipa), test suites, and other media files are stored and processed“ innerhalb dieser Region. Wenn diese Fixtures die personenbezogenen Daten von Personen in China tragen, ist es, sie in ein US-, EU-, indisches, australisches oder UK-Rechenzentrum zu bewegen, ein Grenztransfer, den das Gesetz zum Schutz personenbezogener Daten regelt: Sie müssen Mitteilung machen, eine gesonderte Einwilligung einholen und einen Transfermechanismus erfüllen — eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung (PIPL Art. 38–40). Wenn Sie ein Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen sind, müssen in China erhobene personenbezogene Daten im Festland gespeichert werden nach Cybersicherheitsgesetz Art. 39 (vormals Art. 37) — eine Residenzpflicht, die eine reine Offshore-Test-Cloud nicht erfüllen kann. Das sind Anwendungs- und Nutzerdaten, nicht „kann die Session streamen“, und es ist das Rückgrat der Frage.

Strang zwei — die Aufzeichnungen jedes Laufs sind auch offshore, und das ist die Hälfte, die eine Erreichbarkeitsprüfung nie erreicht

Jeder BrowserStack-Lauf erzeugt Artefakte: Screenshots und Videoaufzeichnungen Ihrer Anwendung, die Ihre Daten rendert, plus Konsolen-, Netzwerk- und Geräte-Logs. In BrowserStacks eigenen Worten werden „All logs and data generated from your test runs are stored within the region“, und das umfasst „text logs, visual logs, video logs, network logs, Appium logs, device logs“. Ein Video Ihres Checkout-Flows, gefüllt mit produktionsähnlichen Datensätzen, ist personenbezogene Daten im Ruhezustand in einem Offshore-Rechenzentrum; so auch ein Netzwerk-Log Ihrer API-Antworten. Eine Sonde, die nur bestätigt, dass die Session öffnet, sieht nie, wo diese Aufzeichnungen leben — sie kann nicht sehen, dass Ihr App-Build in einem Rechenzentrum in den USA, der EU, Indien, Australien oder dem UK sitzt, und sie kann nicht das Video Ihrer App sehen, die echt aussehende Datensätze rendert, daneben gespeichert. Das ist die zweite Hälfte der Frage, und es ist der Teil, den eine Konnektivitätsprüfung strukturell nicht beantworten kann. Die Aufzeichnungen — und die Ausführung, die sie erzeugt — im Inland zu halten, ist das Einzige, was es tut.

Warum eine Erreichbarkeitsprüfung dies verfehlt

Ein Test, der nur fragt „kann meine Suite BrowserStack aus Shanghai erreichen?“ — oder ob das Werkzeug seine Browser-Binaries holen kann — misst das Falsche. Er sieht nie, dass Ihr Anwendungs-Build in ein Rechenzentrum in den USA, der EU, Indien, Australien oder dem UK hochgeladen wurde; er sieht nie, dass Ihre produktionsähnlichen Fixtures und das Video Ihrer App, die sie rendert, in derselben Offshore-Region gespeichert sind; und er sieht nie die Mitteilungs-, Einwilligungs- und Mechanismus-Pflichten, die PIPL diesen Daten anheftet, sobald sie China verlassen. Die Offshore-Cloud bloß erreichbar zu machen, bewegt die regulierten Daten oder die Aufzeichnungen nicht ins Inland, und es schafft nicht die Transfergrundlage, die das Recht verlangt. Den Dienst zu erreichen und freigegeben zu sein, Ihre App auszuführen und ihre Aufzeichnungen offshore zu halten, sind zwei verschiedene Tests — und nur einer davon taucht auf einer Latenzkarte auf.

Der Hebel: kartieren, lokalisieren, ausliefern

• Kartieren — inventarisieren Sie, welche Testläufe Ihren proprietären Anwendungs-Build tragen, welche Fixtures produktionsähnliche oder echte personenbezogene Daten halten, und wo die Ausführung und die Screenshots, Videos und Logs enden; trennen Sie die gehosteten Offshore-Läufe von allem, was Sie bereits selbst betreiben.
• Lokalisieren — betreiben Sie das Browser- und Geräte-Grid und die Testausführung innerhalb Festlandchinas, auf einem selbst gehosteten Grid oder selbst gehosteten Runnern, die Sie besitzen — einem Open-Source-Selenium- oder -Appium-Grid oder Ihrer eigenen inländischen CI —, sodass der App-Build, die Testdaten und die Lauf-Artefakte resident bleiben; senden Sie offshore nur, was rechtmäßig zu exportieren ist.
• Ausliefern — 21YunBox setzt das rechtskonforme inländische Test-Grid vor (oder anstelle) der Offshore-Cloud auf, ohne Neuaufbau Ihrer Tests.

Diese inländische Ausführung rechtmäßig aufzusetzen — auf Infrastruktur innerhalb des Festlands — ist auch, was eine ICP-Beian in Reichweite bringt, und es ist genau die Grundlage, die eine Offshore-Test-Cloud Ihnen nicht geben kann.

Behalten Sie Ihre Tests — bewegen Sie die Ausführung ins Inland

Sie müssen BrowserStack-artiges Testing nicht aufgeben oder Ihre Suiten neu schreiben, um rechtskonform zu sein. Die Lösung ist, zu ändern, wo der Test ausgeführt wird: 21YunBox setzt ein rechtskonformes, selbst gehostetes inländisches Browser- und Geräte-Grid auf — ein Open-Source-Selenium- oder -Appium-Grid oder selbst gehostete Runner, die Sie besitzen und die innerhalb des Festlands sitzen —, sodass Ihr Anwendungs-Build, Ihre produktionsähnlichen Fixtures und die Screenshots, Videos und Logs jedes Laufs resident bleiben, und nur, was rechtmäßig zu exportieren ist, je das Land verlässt. Wir kartieren, welche Läufe proprietären Code tragen und welche Fixtures personenbezogene Daten halten, lokalisieren die Ausführung und liefern die inländische Grundlage vor Ihrer bestehenden Pipeline aus — ohne Neuaufbau. Sagen Sie uns Ihren Stack, und wir scopen den inländischen Weg und ein Angebot mit Ihnen.

Häufige Fragen

Speichert BrowserStack meinen App-Build und meine Testdaten in China?

Nein. Nach BrowserStacks eigener Dokumentation sind seine Rechenzentren in den Vereinigten Staaten, Europa, Indien, Australien und dem Vereinigten Königreich, und seine Datenresidenz-Steuerung bietet keine Festlandchina-Region. Wenn ein Test läuft, werden Ihr hochgeladener App-Build, Ihre Testskripte, Ihre Fixtures und die Screenshots, Videos und Logs des Laufs in einer dieser Offshore-Regionen gespeichert — nicht auf chinesischem Boden.

Ist es gegen das Gesetz, BrowserStack für eine auf China ausgerichtete App zu nutzen?

Nicht von Natur aus. Das Problem ist der Grenztransfer personenbezogener Daten: PIPL erlaubt ihn, wenn Sie Mitteilung geben, gesonderte Einwilligung einholen und einen Transfermechanismus erfüllen. Ob Sie zudem vor einer Datenlokalisierungs-Pflicht stehen, hängt von Ihrer Rolle ab — etwa ob Sie ein Betreiber kritischer Informationsinfrastruktur sind — und von der Menge personenbezogener Daten, die Sie handhaben. Behandeln Sie es als ein mit Rechtsbeistand zu bewertendes Risiko, kein pauschales Verbot. Und beachten Sie: Den Test bloß laufen zu lassen — oder Ihre interne App für die Offshore-Cloud erreichbar zu machen — verlagert Ihren App-Build, Ihre Fixtures oder Lauf-Aufzeichnungen nicht ins Inland; nur das Test-Grid im Inland zu betreiben, tut es.

Kann 21YunBox unser BrowserStack-Testing in China rechtskonform machen?

Ja. Unser China-Team kann kartieren, wo Ihre Testläufe Ihren proprietären App-Build tragen und wo Ihre Fixtures produktionsnahe oder echte personenbezogene Daten halten, die Offshore-gehosteten Läufe von dem trennen, was Sie kontrollieren, und ein rechtskonformes, selbst gehostetes, inländisches Browser- und Geräte-Grid aufsetzen — ein Open-Source-Selenium- oder -Appium-Grid oder selbst gehostete Runner, die Sie besitzen — sodass App-Build, Testdaten und Artefakte resident bleiben. Nehmen Sie Kontakt auf, um Ihren konkreten Fall durchzugehen, ohne Neuaufbau Ihrer Tests.