Funktioniert Canva in China? Datenresidenz, ICP & Grenzübertritts-Regeln

Was die offizielle Canva-Dokumentation über China sagt

Fakt	Primärquelle
Canvas eigenes Help Center bietet Datenresidenz nur für die USA und die EU — nicht Festlandchina. Sein Artikel zum Setzen der Datenresidenz-Präferenz einer Organisation listet die Dropdown-Regionen als „No Preference“, „United States“ und „European Union“ (Enterprise-, Campus- oder District-Pläne), und seine FAQ gibt an, die Einstellung „is currently only available for the US and EU“ und „is not supported for Canva China“. Der Design-Korpus und die Mitarbeiter-Identitäten, die ein China-Team im globalen canva.com-Produkt hält, werden also offshore gehalten — ein Grenztransfer personenbezogener Daten nach PIPL (Art. 38–40). Canva merkt zudem an, Datenresidenz sei „isn't a compliance solution“.	Canva Help Center — Set your organization's data residency preference (abgerufen 2026-10-12)
Canvas Entwickler-Dokumentation gibt an, es „exists in two regions“ — eine globale Plattform (canva.com) und eine separate China-Plattform (canva.cn) —, dass „no data is shared between these regions“ und dass „personal data of Chinese users must be stored on servers within Chinese territories“. Die China-Region ist per Design unabhängig: Apps und Daten überqueren nicht zwischen ihr und dem globalen Produkt, und dieselben Docs verlangen, dass China-Region-Apps dem „Cybersecurity Law of the People's Republic of China“ und den „Administration of Internet Information Services Procedures“ folgen — sie zu übernehmen, ist also eine Lokalisierungsentscheidung, keine Einstellung innerhalb Ihrer bestehenden globalen Organisation.	Canva Developers — Regions (canva.dev) (abgerufen 2026-10-12)
Die Designs von China-Nutzern und die personenbezogenen Daten darin in ein Offshore-Produkt zu erheben, ist, was PIPL als Grenztransfer regelt. Der Verarbeiter personenbezogener Daten (Sie, Canvas Kunde — nicht Canva) muss Mitteilung geben, eine gesonderte Einwilligung einholen und einen Transfermechanismus erfüllen — eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung (Art. 38–40) — obendrauf auf die Art.-13-Rechtsgrundlage und die Art.-23-Regel für das Teilen. Gesichter und Ausweisbilder, eingebettet in Designs, sind sensible personenbezogene Daten (Art. 28–29), was eine eigene spezifische Einwilligung und einen Notwendigkeitstest verlangt.	PIPL Articles 13, 23, 28–29 and 38–40
Für manche Verarbeiter müssen die Daten in China bleiben — und eine öffentliche, auf China ausgerichtete Oberfläche, aus dem Festland heraus bedient, braucht eine ICP-Beian. Wo der Verarbeiter ein Betreiber kritischer Informationsinfrastruktur ist oder personenbezogene Daten in Volumen bewegt, müssen in China erhobene Daten im Festland gespeichert werden (Cybersicherheitsgesetz Art. 39 (vormals Art. 37)) — eine Pflicht, die die US/EU-Regionen des globalen canva.com-Produkts nicht erfüllen können. Und jedes Design, jede Canva-gebaute Site oder jede eingebettete Ansicht, die tatsächlich der Festland-Öffentlichkeit veröffentlicht wird, trägt eine ICP-Beian (Staatsratserlass Nr. 292; MIIT-Erlass Nr. 33), gebunden an eine Festland-Hosting-Ressource, die das globale Produkt nicht bereitstellt.	Cybersecurity Law Article 39 (formerly Article 37); State Council Order No. 292; MIIT Order No. 33

Quellen vom 21YunBox Compliance-Team am 12. Oktober 2026 geprüft.

Der erste Instinkt bei einem Werkzeug wie Canva ist zu fragen, ob der Editor überhaupt aus Shanghai oder Shenzhen öffnet. Für ein auf China ausgerichtetes Team ist das die falsche erste Frage. Was entscheidet, ob Sie Canva nutzen können, ist nicht, von wo es lädt, sondern wo Ihre Arbeit lebt — die Design-Dateien, Brand-Assets, Templates und Prototypen, die Identitäten der Mitarbeiter, die sie bauen, und die personenbezogenen Daten, die still in Mockups und Screenshots mitreiten: ein Gesicht in einem Foto, ein Name auf einer Muster-Visitenkarte, ein Kundenlogo auf einem Pitch-Deck. Canva hält diesen Korpus auf seiner Infrastruktur, und in dem Moment, in dem irgendetwas davon von Personen in China erhoben wird, entscheidet ein anderes Rechtsgebiet, ob das rechtmäßig war. Selbst wenn jedes Design augenblicklich lädt, stünde diese Frage weiterhin — weshalb dies eine Compliance-Entscheidung ist, keine Performance-Entscheidung. Und um es von Anfang an unzweideutig zu machen: Die einzigen Wege, eine Verbindung zu einem Dienst zu erzwingen, der nicht öffnet, sind Formen der Umgehung, die selbst nicht rechtskonform sind und die 21YunBox niemals verwendet oder empfiehlt.

Canva in China auf einen Blick

Die Datenresidenz-Frage: das globale Canva-Produkt hält Ihren Korpus offshore

Hier ist das Tor, das die meisten Teams verpassen. Alles, was Ihr Team im globalen canva.com-Produkt baut — jedes Design, jedes Brand-Asset, jedes hochgeladene Foto und das Profil jedes Mitarbeiters —, wird auf Canvas Infrastruktur gespeichert, und nach Canvas eigener Darstellung sitzt diese Infrastruktur außerhalb Festlandchinas. Sein Help-Center-Artikel zum Setzen der Datenresidenz einer Organisation bietet genau drei Auswahlmöglichkeiten aus der Dropdown-Liste — „No Preference“, „United States“, „European Union“ —, verfügbar nur auf Enterprise-, Campus- oder District-Plänen, und seine eigene FAQ ist unverblümt, dass die Steuerung „is currently only available for the US and EU“ und „is not supported for Canva China“. Keine dieser Regionen ist das Festland. Der gewöhnliche Akt eines in Shenzhen ansässigen Designers, der ein Kundenfoto hochlädt oder ein Brand-Kit teilt, legt also in China erhobene personenbezogene Daten auf Speicher außerhalb des Landes. Das ist ein Grenztransfer personenbezogener Daten nach Chinas Gesetz zum Schutz personenbezogener Daten.

PIPL legt die Pflicht auf den Verarbeiter — Sie, Canvas Kunden, nicht den Anbieter. Art. 38–40 regeln den Transfer: Mitteilung, eine gesonderte Einwilligung, getrennt von der Zustimmung eines Nutzers, das Produkt zu nutzen, und ein Transfermechanismus — eine CAC-Sicherheitsbewertung, der CAC-Standardvertrag oder eine Zertifizierung — obendrauf auf die Art.-13-Rechtsgrundlage und die Art.-23-Regel für das Teilen personenbezogener Daten mit einem Dritten. Und weil ein Design-Korpus voller Bilder ist, ist die Exponierung nicht nur Namen und E-Mails: Ein Gesicht in einem hochgeladenen Foto oder ein Ausweisdokument in einem Mockup ist sensible personenbezogene Daten nach Art. 28–29, was seine eigene spezifische Einwilligung und einen Notwendigkeitstest verlangt. Wenn Ihre Organisation ein Betreiber kritischer Informationsinfrastruktur ist oder personenbezogene Daten in Volumen bewegt, fügt das Cybersicherheitsgesetz eine härtere Pflicht hinzu: Sein Art. 39 — umnummeriert von Art. 37 im Text von 2016 durch die am 1. Januar 2026 in Kraft getretene Änderung, die Pflicht unverändert — verlangt, dass im Festland erhobene personenbezogene Daten und wichtige Daten im Festland gespeichert werden. Das globale canva.com-Produkt, das nur US- und EU-Residenz bietet, kann das nicht erfüllen. Welche dieser Pflichten tatsächlich auf Ihre Daten beißen, ist ein mit Rechtsbeistand gegen das, was Ihr Team erhebt und speichert, zu bestätigendes Risiko.

Es gibt eine separate China-Plattform — aber sie ist eine Lokalisierung, kein Schalter

Canva ist kein reiner Offshore-Dienst, und es wäre falsch, so zu tun. Seine Entwickler-Dokumentation gibt an, dass Canva „exists in two regions“ — eine globale Plattform, bedient von canva.com, und eine separate China-Plattform, bedient von canva.cn —, dass „apps created via canva.com are independent of apps created via canva.cn“ und dass „no data is shared between these regions“. Dieselbe Dokumentation merkt an, dass „personal data of Chinese users must be stored on servers within Chinese territories“. Mit anderen Worten: Canva selbst lokalisierte für China, indem es eine eigenständige, China-residente Region aufstellte, statt dem globalen Produkt eine Festland-Option hinzuzufügen.

Das ist wirklich gute Nachricht — aber es ist eine Lokalisierungsentscheidung, kein Schalter innerhalb Ihrer bestehenden globalen Organisation. Die zwei Regionen sind per Design unabhängig, der Korpus, den Ihr Team bereits in canva.com hält, migriert also nicht von allein zu canva.cn, die Konten und Apps tragen nicht hinüber, und Canva ist explizit, dass Datenresidenz für sich allein „isn’t a compliance solution“. Es gibt auch Tatsachen, die diese Seite nicht behauptet, weil sie nicht aus einer Primärquelle verifiziert wurden: der aktuelle rechtliche und ICP-Status der operierenden Gesellschaft der China-Plattform und ob sie zu Ihrer konkreten Gesellschaft, Ihren Enterprise-Workloads und Ihrer Nutzerbasis passt. Das sind genau die Fragen, die mit Rechtsbeistand zu klären sind, bevor Sie sich darauf verlassen. Was die Trennung etabliert, ist die Form der rechtmäßigen Antwort — regulierte chinesische Daten leben im Inland —, was genau das Muster ist, dem ein rechtskonformes Setup folgt.

Eine auf China ausgerichtete Oberfläche zu bedienen, fügt eine ICP-Pflicht hinzu

Wenn Ihre Nutzung von Canva rein ein internes Design-Werkzeug ist, sind die Residenz- und Grenzübertritts-Fragen oben die ganze Geschichte. Aber in dem Moment, in dem ein Design der Festland-Öffentlichkeit veröffentlicht wird — eine Canva-gebaute Website auf einer eigenen Domain, ein geteilter öffentlicher Link, der innerhalb Chinas beworben wird, ein eingebettetes Design auf einer auf China ausgerichteten Seite —, ist diese Oberfläche ein öffentlicher Internetdienst in China und trägt eine ICP-Beian- (备案-)Pflicht nach Staatsratserlass Nr. 292 und MIIT-Erlass Nr. 33, gebunden an eine Hosting-Ressource physisch im Festland. Canvas eigene Entwickler-Regeln für seine China-Region weisen in dieselbe Richtung und verlangen, dass Apps dort dem „Cybersecurity Law of the People’s Republic of China“ und den „Administration of Internet Information Services Procedures“ folgen. Das globale canva.com-Produkt stellt kein eigenes Festland-Hosting bereit, wogegen zu melden wäre, eine rechtskonforme, auf China ausgerichtete Oberfläche braucht also inländische, ICP-gemeldete Auslieferung davor.

Dies ist eine Risikokarte, kein Urteil: Ob Sie gesonderte Einwilligung, einen Transfermechanismus, inländische Speicherung, eine ICP-Beian oder eine Kombination schulden, hängt von Ihren Datenmengen, Ihrer Rolle als Verarbeiter und davon ab, wer Ihre Nutzer sind — es lohnt, es mit Rechtsbeistand zu klären, bevor Sie sich darauf verlassen.

Warum ein Erreichbarkeits-Check all dies verfehlt

Öffnen Sie canva.com von einer Festland-Verbindung, und es mag durchaus laden, und ein oberflächlicher „Funktioniert es in China“-Test würde dort stoppen und es für in Ordnung erklären. Dieser Test sieht nichts von dem, was die Entscheidung tatsächlich regiert. Er kann nicht sehen, dass Ihr gesamter Design-Korpus — das Marken-GE und die personenbezogenen Daten, die in jedes Mockup eingebacken sind — in einer US- oder EU-Region ohne Festland-Option sitzt. Er kann nicht sehen, dass das Erheben von Personen in China ein Grenztransfer ist, der Mitteilung, eine gesonderte Einwilligung und einen Transfermechanismus schuldet. Er kann nicht sehen, dass ein veröffentlichtes Design ein öffentlicher Internetdienst mit einer ICP-Pflicht ist oder dass es eine separate, unabhängige China-Plattform gibt, die Ihre globale Organisation nicht automatisch nutzt. Erreichbarkeit ist eine Netzwerk-Tatsache; Compliance ist eine Daten-Tatsache, und sie werden an verschiedenen Orten entschieden.

Der rechtmäßige Weg — kartieren, lokalisieren, ausliefern

Es gibt einen rechtmäßigen Weg, Visual Design für ein auf China ausgerichtetes Team zu betreiben, und er hat eine klare Form — drei Züge, der Reihe nach.

Kartieren. Unser China-Team inventarisiert, was Sie in Canva halten — welche Designs, Uploads und Mitarbeiter-Datensätze personenbezogene oder sensible Informationen tragen (einschließlich in Bilder eingebetteter Gesichter und Ausweise), wo dieser Korpus gehostet ist, die Art.-13/23-Einwilligung und die Grenzübertritts-Grundlage dahinter und der ICP-Status jeder auf China ausgerichteten veröffentlichten Oberfläche. Die rechtlichen Schlüsse werden mit Rechtsbeistand geklärt; wir liefern das technische Bild, das sie speist.

Lokalisieren. Halten Sie die in China erhobenen Designs und personenbezogenen Daten, die im Inland bleiben müssen, auf einem eingewilligten, China-residenten Speicher, und lassen Sie nur, was rechtmäßig gehen darf, Ihr globales Canva erreichen — sodass die Brand-Assets und Workflows, von denen Ihr Team abhängt, weiterlaufen, ohne dass der Design-Korpus zu dem wird, was regulierte Daten unrechtmäßig aus China trägt. Wo Canvas eigene China-Region das richtige Zuhause für diese Daten ist, helfen wir Ihnen, sie auf einer soliden Grundlage zu übernehmen, statt sie als schnellen Schalter zu behandeln; wo nicht, stellen wir eine China-residente Option vor dem, was Sie betreiben, auf und integrieren sie.

Ausliefern. Jede auf China ausgerichtete Oberfläche, die ein veröffentlichtes Design bedient, ist selbst ein öffentlicher Dienst im Festland, sie braucht also rechtskonforme, ICP-gemeldete, inländische Auslieferung — den 21YunBox Optimizer, vor das gesetzt, was Sie bereits betreiben, ohne Neuaufbau und ohne Re-Platforming. Das Ergebnis sind Visual Design und eine auf China ausgerichtete Oberfläche, die legal und rechtskonform für Ihre Nutzer in China laufen. Was wir nie tun — und was niemand rechtmäßig kann — ist, Ihnen einen Weg um eine Sperre herum zu reichen: Wir lokalisieren, was bleiben muss, und liefern im Inland aus, und Umgehung steht nie zur Debatte.

Compliance-Einschätzung anfordern →

---

Weiterführend:

• Chinas Gesetz zum Schutz personenbezogener Daten (PIPL)
• Grenzüberschreitende Datentransfers nach PIPL
• Chinas Cybersicherheitsgesetz (Datenlokalisierung, Art. 39)
• So erhalten Sie eine ICP-Beian für China

Häufige Fragen

Speichert Canva die Daten chinesischer Nutzer in China?

Auf dem globalen canva.com-Produkt nein. Canvas Help Center bietet Datenresidenz nur für die USA und die EU — seine FAQ sagt, die Einstellung „is not supported for Canva China“ —, ohne Festlandchina-Region, der Design-Korpus und die Mitarbeiter-PII eines China-Teams sitzen also offshore, was sie zu einem Grenztransfer personenbezogener Daten nach PIPL macht (Mitteilung, gesonderte Einwilligung und ein Transfermechanismus). Canva betreibt tatsächlich eine separate, unabhängige China-Plattform (canva.cn), deren Entwickler-Docs sagen, die personenbezogenen Daten chinesischer Nutzer müssten auf Servern in China gespeichert werden — aber das ist eine eigenständige Region, nicht das Produkt, das Ihre globale Organisation bereits nutzt.

Ist Canva in China gesperrt?

Der globale canva.com-Editor ist im Allgemeinen erreichbar, wenngleich die Konnektivität ungleichmäßig sein kann, und eine separate canva.cn-Plattform operiert innerhalb Chinas. Aber Erreichbarkeit ist nicht, wo dies entschieden wird — selbst wenn Canva perfekt lüde, ist, wo es Ihre in China erhobenen Designs und die personenbezogenen Daten darin aufbewahrt, was bestimmt, ob die Nutzung rechtskonform ist. 21YunBox verwendet oder empfiehlt niemals eine Umgehung welcher Art auch immer; die Frage, die zählt, ist Datenresidenz, nicht Konnektivität.

Kann 21YunBox helfen, unser Canva-Setup in China zum Laufen zu bringen?

Ja. Unser China-Team kartiert Ihre Exponierung — die PIPL-Grenzübertritts-, Sensible-PI- und Datenresidenz-Pflichten, die an den Designs, Uploads und Mitarbeiter-Daten hängen, die Canva hält, für Ihre Gesellschaft, Ihre Datenmengen und Ihre Nutzer —, lokalisiert die in China erhobenen Datensätze, die bleiben müssen, auf einen eingewilligten, China-residenten Speicher und stellt die ICP-gemeldete, inländische Auslieferung auf, die eine rechtskonforme, auf China ausgerichtete veröffentlichte Oberfläche erfordert, vor dem Canva, das Sie bereits betreiben. Nehmen Sie Kontakt auf, um Ihren konkreten Fall durchzugehen, ohne Umgehung welcher Art auch immer.