Funktioniert Canny in China? Datenresidenz, PIPL & ein Offshore-Feedback-Board
Canny hostet Ihre Feedback-Boards und die Namen, E-Mails und Kommentare Ihrer Nutzer auf AWS und MongoDB Atlas ohne Festlandchina-Region — und seine eigene Datenschutzrichtlinie überträgt diese Daten in die Vereinigten Staaten. Ein Compliance-zuerst-Blick auf die PIPL-Grenzübertritts- und Datenresidenz-Exponierung und die zwei Türen.
Funktioniert Canny in China?
Ob Sie Canny in Festlandchina nutzen können, ist zuerst eine Datenresidenz-Frage, keine Geschwindigkeitsfrage. Canny ist eine Offshore-Feedback-Plattform — es hostet Ihre Boards und Ihre Roadmap und die Identitäten aller, die darauf posten —, wo es diese Daten aufbewahrt, ist also, worauf Chinas Recht reagiert.
Nach Cannys eigenen Sicherheits- und Datenschutz-Seiten „uses Amazon Web Services (AWS) to host all of our applications and static resources“ und „Atlas, a product of MongoDB, to host our data“, und für jeden außerhalb der Vereinigten Staaten wird es „transfer the data to United States and process it there“. Die Kundendaten, die es hält, „may include ... names, and email addresses of your end user customers ... and visitors to your websites“ — die Namen, E-Mails und das Feedback, das Ihre China-Nutzer posten, werden also offshore gehalten: ein Grenztransfer personenbezogener Daten, den PIPL regelt, der Mitteilung, gesonderte Einwilligung und einen Transfermechanismus braucht, und für einen Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen inländische Speicherung. Die Tabelle unten ist Cannys eigener Wortlaut und die Regeln, die es auslöst.
Dies ist ein Risikobild, kein Urteil — Ihre Pflichten hängen von Ihren Datenmengen und Ihrer Rolle ab. Unser China-Team kann Ihre Canny-Exponierung mit Ihnen kartieren →
Compliance-Momentaufnahme
- ! Offshore von AWS ohne Festland-Knoten bedient — Ihr Board und eingebettetes Widget laden über die Grenze
- ! Hält die Namen, E-Mails und das Feedback Ihrer China-Nutzer und überträgt diese Daten in die Vereinigten Staaten
- ! Dieser Transfer sind personenbezogene Daten, die China verlassen — PIPL gilt (Mitteilung, gesonderte Einwilligung, ein Transfermechanismus)
- ✕ Keine Festlandchina-Region oder Datenresidenz-Option — gehostet auf AWS und MongoDB Atlas offshore
- ✓ Ein rechtskonformer, ICP-gemeldeter inländischer Auslieferungs- und Speicherweg existiert — ohne Neuaufbau, ohne Migration
Was die offizielle Canny-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| In Cannys eigenen Worten: Canny „uses Amazon Web Services (AWS) to host all of our applications and static resources“ und „uses Atlas, a product of MongoDB, to host our data“. Beide sind Offshore-Plattformen; Canny veröffentlicht keine Region innerhalb Festlandchinas, Ihre Boards, Ihre Roadmap und das eingebettete Widget laufen also alle außerhalb davon. | Canny — Security, abgerufen 2026-10-07 |
| Cannys Datenschutzrichtlinie ist explizit darüber, wohin die Daten gehen: Wenn Sie „located outside United States ... we transfer the data to United States and process it there“, und „Personal data is transferred to servers maintained by Amazon Web Services (AWS)“. Für Ihre chinesischen Nutzer sind das personenbezogene Daten, die das Festland verlassen. | Canny — Privacy Policy, Transfer Of Data, abgerufen 2026-10-07 |
| Die Daten, die Canny hält, sind personenbezogen: Seine Kundendaten „may include ... personal information such as names, and email addresses of your end user customers ... and visitors to your websites, apps and other properties“, neben dem Feedback, den Stimmen und Kommentaren, die diese Nutzer posten. PIPL regelt diesen Grenztransfer: Der Verarbeiter — Sie, Cannys Kunde, nicht Canny — muss Mitteilung geben, gesonderte Einwilligung einholen und einen Transfermechanismus erfüllen (eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung). | Canny — Privacy Policy (Customer Data); PIPL Chapter III, Articles 38–43 |
| Die Exponierung skaliert mit Volumen und Rolle, nicht bloß mit der Nutzung des Werkzeugs: Nach den Grenzübertritts-Regeln der CAC vom März 2024 ist ein Nicht-Betreiber-kritischer-Informationsinfrastruktur, der in einem Kalenderjahr die nicht sensiblen personenbezogenen Daten von weniger als 100.000 Personen überträgt, von der Sicherheitsbewertung, dem Standardvertrag und der Zertifizierung befreit. | CAC — Regulations on Promoting and Regulating Cross-border Data Flows, March 2024 |
| Für einen Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen müssen in China erhobene personenbezogene Daten innerhalb des Festlands gespeichert werden (CSL Art. 39 (vormals Art. 37); PIPL Art. 40). Canny veröffentlicht keine Festlandchina-Region, der einzige Weg, das Feedback und die Kontaktdaten Ihrer China-Nutzer auf chinesischem Boden zu halten, ist also, diese Erhebung und Speicherung auf Infrastruktur innerhalb des Festlands zu betreiben — und das rechtmäßig aufzustellen, ist, wo eine ICP-Beian ins Bild kommt. | PIPL Article 40; CSL Article 39 (formerly Article 37); Canny — Security (no mainland region), abgerufen 2026-10-07 |
Quellen vom 21YunBox Compliance-Team am 7. Oktober 2026 geprüft.
Für ein Festland-China-Publikum ist die entscheidende Frage zu Canny nicht, wie schnell sein Feedback-Widget aufbaut — sie ist, wo das Feedback und die Identitäten Ihrer Nutzer leben dürfen. Canny beantwortet das in seinen eigenen Sicherheits- und Datenschutz-Seiten: Seine Anwendungen und Daten laufen auf Amazon Web Services und MongoDB Atlas, und alles, was von außerhalb der Vereinigten Staaten eingereicht wird, wird in die USA übertragen und dort verarbeitet. Ein auf China ausgerichtetes Canny-Board ist daher erreichbar, aber vollständig offshore — es hat keinen eigenen ICP-Melde-Weg, keine Festland-Datenresidenz, und jeder Name, jede E-Mail und jeder Kommentar, den Ihre chinesischen Nutzer posten, wird zu einem Grenztransfer, den Chinas Recht regelt. Die Auslieferung ist die einfache Hälfte; die Lizenzierung und die Datenresidenz sind die Exponierung.
Canny in China auf einen Blick
| Worüber es entscheidet | In Cannys eigenen Worten |
|---|---|
| Wo es läuft | Canny „uses Amazon Web Services (AWS) to host all of our applications and static resources“ und „Atlas, a product of MongoDB, to host our data“. Beide sind offshore; keine Region ist innerhalb Festlandchinas. |
| Wohin Ihre Daten gehen | Wenn Sie außerhalb der Vereinigten Staaten sind, „transfer[s] the data to United States and process[es] it there“, und „Personal data is transferred to servers maintained by Amazon Web Services (AWS)“. |
| Was es über Ihre Nutzer hält | Kundendaten „may include … names, and email addresses of your end user customers … and visitors to your websites“, plus das Feedback, die Stimmen und die Kommentare, die sie posten. Für China-Nutzer sind das personenbezogene Daten, die das Land verlassen. |
| Das öffentliche Board bedienen | Ein Feedback-Board, das Festland-Besuchern von offshore gezeigt wird, hat keinen eigenen ICP-Melde-Weg; China zu erreichen, ist nicht dasselbe wie freigegeben zu sein, dort zu betreiben. |
| Ist es erreichbar? | Das Board und das eingebettete Widget werden von offshore AWS ohne Festland-Knoten ausgeliefert, jede Anfrage — einschließlich des Identify-Aufrufs, der den Namen und die E-Mail eines Nutzers trägt — überquert also die Grenze. Erreichbarkeit ist eine Auslieferungs-Angelegenheit; die Compliance-Frage ist, wo diese Daten landen. |
Keine Festland-Region, Ihr Board und Widget leben also offshore
Canny läuft nicht innerhalb Festlandchinas. Auf seiner eigenen Sicherheits-Seite gibt es an, es „uses Amazon Web Services (AWS) to host all of our applications and static resources“ und „Atlas, a product of MongoDB, to host our data“ — zwei Offshore-Plattformen, ohne angebotene Festlandchina-Region. Ihr Feedback-Board, Ihre öffentliche Roadmap und das JavaScript-Widget, das Sie auf Ihrer Site einbetten, werden alle von dort bedient.
Diese Geografie klärt die Lizenzierungsfrage, bevor Performance je ins Spiel kommt. Ein öffentlichkeitsgerichtetes Feedback-Board, das Festland-Besuchern aus China heraus gezeigt wird, hängt an einer ICP-Beian nach Staatsratserlass Nr. 292 und MIIT-Erlass Nr. 33, und diese Beian muss an eine Hosting-Ressource physisch im Festland gebunden sein. Canny hat keine, es gibt also schlicht nichts auf Canny, wogegen zu melden wäre. Dort läuft „wir sammeln bereits Feedback auf Canny“ aus: China zu erreichen, ist nicht dasselbe wie freigegeben zu sein, dort zu betreiben, und das Widget zu feintunen, schafft nicht die Festland-Grundlage, die eine Meldung braucht.
Das Feedback und die Identitäten Ihrer Nutzer überqueren die Grenze
Die schärfere Exponierung sind die Daten. Canny existiert, um zu erfassen, was Ihre Nutzer sagen und wer sie sind: Seine Datenschutzrichtlinie gibt an, dass seine Kundendaten „may include … personal information such as names, and email addresses of your end user customers … and visitors to your websites“, und das Feedback, die Stimmen und die Kommentare, die sie posten, sind an diese Identitäten gebunden. Wenn diese Nutzer in China sind und die Daten auf AWS in den Vereinigten Staaten landen, ist das ein Grenztransfer personenbezogener Daten nach Chinas Gesetz zum Schutz personenbezogener Daten.
PIPL legt die Pflicht auf den Verarbeiter — Sie, Cannys Kunden, nicht Canny. Bevor diese Daten das Land verlassen, müssen Sie Mitteilung geben, gesonderte Einwilligung einholen und einen Transfermechanismus erfüllen: eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung. Nach den Grenzübertritts-Regeln der CAC vom März 2024 ist ein Nicht-Betreiber-kritischer-Informationsinfrastruktur, der in einem Kalenderjahr die nicht sensiblen personenbezogenen Daten von weniger als 100.000 Personen bewegt, von allen dreien befreit — die Pflicht skaliert also mit Ihrem Volumen und Ihrer Rolle, nicht bloß mit dem Anschalten von Canny. Und wenn Sie ein Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen sind, müssen in China erhobene personenbezogene Daten im Festland gespeichert werden (Cybersicherheitsgesetz Art. 39 (vormals Art. 37); PIPL Art. 40) — eine Residenzpflicht, die eine Offshore-AWS-Region nicht erfüllen kann.
Erreichbar ist nicht dasselbe wie rechtskonform
Ob Cannys Board und Widget von einem gegebenen Netzwerk in China erreichbar sind, sie werden von offshore AWS ausgeliefert, und der Identify-Aufruf, der den Namen und die E-Mail eines Nutzers übergibt, läuft zurück zu denselben Offshore-Hosts. Die Frage, die ein auf China ausgerichtetes Canny-Board aufwirft, ist also nicht wirklich, ob es aufbaut; sie ist, dass das Erreichen Ihnen weder eine ICP-Beian noch inländische Datenresidenz reicht und die personenbezogenen Daten Ihrer Nutzer über die Grenze routet. Das sind Compliance-Tatsachen darüber, wohin die Daten gehen, und kein noch so großes Netzwerk-Tuning ändert sie.
Dies ist eine Risikokarte, kein Urteil: Ob Sie eine ICP-gemeldete inländische Präsenz, inländische Speicherung oder beides brauchen, hängt davon ab, was Ihr Board erhebt, wie viel personenbezogene Daten Sie halten und wer Ihre Nutzer sind — es lohnt, es mit Rechtsbeistand zu klären, bevor Sie bauen.
Wo 21YunBox hineinpasst — eine rechtskonforme Overlay, keine Migration
Sie laufen weiter auf Canny. Wir fügen die Stücke hinzu, die eine Offshore-Feedback-Plattform nicht kann: rechtskonforme, ICP-gemeldete Auslieferung aus dem Festland heraus, vor das Board gesetzt, das Ihre Nutzer erreichen, und, wo das Recht es verlangt, inländische Speicherung für die personenbezogenen Daten, die sie einreichen — ohne Neuaufbau, ohne zweite Codebasis und ohne Wegzug von Canny. Unser China-Team kartiert Ihre PIPL-Grenzübertritts- und Datenresidenz-Pflichten gegen Ihre Gesellschaft und Ihre Datenmengen und setzt dann die inländische Auslieferung und Speicherung auf, die eine rechtmäßige China-Präsenz braucht, während Canny genau dort bleibt, wo es bereits läuft.
Compliance-Einschätzung anfordern →
Weiterführend:
Häufige Fragen
Speichert Canny das Feedback und die Kontaktdaten chinesischer Nutzer in China?
Nein. Nach Cannys eigener Sicherheits- und Datenschutz-Dokumentation laufen seine Anwendungen auf Amazon Web Services und seine Daten auf MongoDB Atlas, und von außerhalb der Vereinigten Staaten bereitgestellte Informationen werden in die USA übertragen und dort verarbeitet. Es gibt keine Festlandchina-Region, die Namen, E-Mails und das Feedback, das Ihre China-Nutzer posten, werden also offshore gehalten.
Ist es gegen das Gesetz, Canny in China zu nutzen?
Nicht von Natur aus. Das Problem ist der Grenztransfer personenbezogener Daten — die Namen, E-Mails und das Feedback, das Ihre Nutzer einreichen —, den PIPL erlaubt, wenn Sie Mitteilung geben, gesonderte Einwilligung einholen und einen seiner Transfermechanismen erfüllen. Ob Sie zudem vor einer Datenlokalisierungs-Pflicht stehen, hängt von Ihrer Rolle ab (etwa ob Sie ein Betreiber kritischer Informationsinfrastruktur sind) und von der Menge personenbezogener Daten, die Sie handhaben. Behandeln Sie es als ein mit Rechtsbeistand zu bewertendes Risiko, kein pauschales Verbot.
Kann 21YunBox helfen, unser Canny-Setup in China rechtskonform zu machen?
Ja. Unser China-Team kann die Grenzübertritts- und Datenresidenz-Exponierung für Ihre Datenmengen und Ihre Rolle bewerten und eine rechtskonforme, ICP-gemeldete inländische Auslieferung aufstellen — und, wo das Recht verlangt, dass die Daten Ihrer China-Nutzer im Festland bleiben, inländische Speicherung. Nehmen Sie Kontakt auf, um Ihren konkreten Fall durchzugehen.
