Funktioniert ClickUp in China? Datenresidenz, PIPL-Grenzübertritt & ICP
ClickUp ist aus dem Festland erreichbar, aber Erreichbarkeit ist nicht die Entscheidung. ClickUp hostet Ihre Workspace-Daten auf AWS — bietet US-, EU-, Singapur- oder APAC-Datenresidenz, ohne Festlandchina-Region —, die Aufgaben, Dokumente, Anhänge und Mitglieder-Identitäten, die ein auf China ausgerichtetes Team in ClickUp hält, sitzen also offshore: ein Grenztransfer personenbezogener Daten nach PIPL, mit inländischen Speicherpflichten für manche Verarbeiter und einer ICP-Beian für jede öffentliche, auf China ausgerichtete Oberfläche. Ein Compliance-zuerst-Blick auf ClickUps Datenresidenz- und Grenzübertritts-Exponierung und den rechtmäßigen inländischen Weg — ohne Umgehung welcher Art auch immer.
Funktioniert ClickUp in China?
ClickUp zu erreichen, ist nicht die China-Frage — wo es Ihre Arbeit hält, ist es. ClickUp hostet Ihre Workspace-Daten offshore, ein Workspace, der aus dem Festland gut öffnet, kann also weiterhin ein unrechtmäßiger Ort sein, um in China erhobene personenbezogene Daten zu halten.
ClickUps eigene „Localized Data Hosting“-Seite lässt Kunden „US, EU, Singapore, or APAC Data Residency“ wählen — jede Option außerhalb des Festlands — und seine Unterauftragsverarbeiter-Liste (aktualisiert am 28. September 2026) platziert seine AWS-Infrastruktur in den USA, Irland, Deutschland, Australien und Singapur. Keine ist in China. Die Aufgaben, Dokumente, Anhänge und Mitglieder-Identitäten, die Ihr China-Team in ClickUp hält, sind also ein Grenztransfer personenbezogener Daten nach PIPL — Mitteilung, eine gesonderte Einwilligung und ein Transfermechanismus (Art. 38–40) — und oberhalb gewisser Schwellen eine Datenexport-Sicherheitsbewertung. Für einen Betreiber kritischer Informationsinfrastruktur fügt Art. 39 (vormals Art. 37) des Cybersicherheitsgesetzes eine inländische Speicherpflicht hinzu, die keine Offshore-Region erfüllen kann, und jede öffentliche, auf China ausgerichtete Oberfläche, die Sie bauen, braucht eine ICP-Beian, für die ein Offshore-Workspace keine Grundlage gibt.
21YunBox kartiert Ihre Grenzübertritts- und Datenresidenz-Exponierung, lokalisiert in China erhobene Arbeit auf einen China-residenten Speicher und liefert Ihre auf China ausgerichtete Oberfläche im Inland auf ICP-gemeldeter Infrastruktur aus — ohne Neuaufbau und nie irgendeine Form von Umgehung. Behandeln Sie die Einzelheiten als ein mit Rechtsbeistand zu bestätigendes Risiko.
Compliance-Momentaufnahme
- ! Erreichbarkeit ist nicht die Entscheidung — ClickUp hostet Ihre Workspace-Daten offshore, und seine eigenen Residenz-Optionen sind US, EU, Singapur oder APAC, ohne Festlandchina-Region.
- ! Die Aufgaben, Dokumente, Anhänge und Mitglieder-Identitäten, die Ihr China-Team in ClickUp hält, sind die PI dieser Nutzer, die die Grenze überquert — PIPL gilt (Art. 38–40): Mitteilung, eine gesonderte Einwilligung und ein Transfermechanismus.
- ✕ ClickUp nennt keine Festlandchina-Hosting-Region, es gibt also keinen inländischen Speicher für Workspace-Daten und nichts von ClickUp, woran eine ICP-Beian zu heften wäre.
- ! Für einen Betreiber kritischer Informationsinfrastruktur müssen in China erhobene Daten im Festland bleiben (Cybersicherheitsgesetz Art. 39, vormals Art. 37) — ein Offshore-Workspace kann es nicht erfüllen; die Region von US auf EU oder APAC umzuschalten, verlagert die Daten, es beendet den Transfer nicht.
- ! Große Transfers oder „wichtige Daten“ können Chinas Datenexport-Sicherheitsbewertung (数据出境安全评估) erfordern, bevor irgendetwas geht.
- ✓ Der rechtmäßige Weg: in China erhobene Arbeit auf einem China-residenten Speicher halten, ClickUp nur senden, was rechtmäßig gehen darf, und die auf China ausgerichtete Oberfläche im Inland auf ICP-gemeldeter Infrastruktur ausliefern — nie Umgehung.
Was die offizielle ClickUp-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| ClickUp bietet Datenresidenz nur in Regionen außerhalb Festlandchinas. Auf seiner „Localized Data Hosting“-Seite lädt ClickUp Kunden ein, „Meet your data security goals by choosing US, EU, Singapore, or APAC Data Residency, and ensure that your core Workspace data remains within your chosen region“. Jede angebotene Region sitzt außerhalb des Festlands und ClickUp nennt keine China-Option, die Aufgaben, Dokumente, Anhänge und Mitglieder-Datensätze, die Ihr China-Team darin hält, werden also offshore gehalten — ein Grenztransfer personenbezogener Daten nach PIPL (Mitteilung, gesonderte Einwilligung und ein Transfermechanismus, Art. 38–40). | ClickUp — Localized Data Hosting (clickup.com), abgerufen 2026-10-09 |
| ClickUps Infrastruktur läuft auf AWS, in Regionen, die Festlandchina nicht einschließen. ClickUps Unterauftragsverarbeiter-Liste (zuletzt aktualisiert am 28. September 2026) nennt Amazon Web Services als seinen Infrastruktur-Cloud-Dienstanbieter, mit Standorten angegeben als die USA, Irland, Deutschland, Australien und Singapur. Es gibt keine Festlandchina-Region darunter — es gibt also keine inländische Ressource, auf der Workspace-Daten ruhen könnten, und keine, an die eine ICP-Beian zu heften wäre. | ClickUp DPA — Sub-processors (clickup.com), last updated 2026-09-28, abgerufen 2026-10-09 |
| In China erhobene Arbeit, an einen Offshore-Workspace gesendet, ist ein PIPL-Grenztransfer. Personenbezogene Daten, die von Personen in Festlandchina erhoben werden, in einen in den USA, der EU, Singapur oder APAC gehosteten ClickUp-Workspace zu bewegen, löst PIPL Art. 38–40 aus: Mitteilung, eine gesonderte Einwilligung, getrennt von der Zustimmung des Nutzers, das Produkt zu nutzen, und einen Transfermechanismus — eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung. | Personal Information Protection Law of the PRC, Articles 38–40 (cac.gov.cn), abgerufen 2026-10-09 |
| Für manche Verarbeiter müssen die Daten in China bleiben, und eine öffentliche Oberfläche muss gemeldet sein. Wo der Verarbeiter ein Betreiber kritischer Informationsinfrastruktur ist, müssen im Festland erhobene personenbezogene und wichtige Daten dort gespeichert werden (Cybersicherheitsgesetz Art. 39, vormals Art. 37; geändert 2025, in Kraft 2026-01-01) — eine Pflicht, die eine Offshore-ClickUp-Region nicht erfüllen kann —, und große Transfers oder „wichtige Daten“ können Chinas Datenexport-Sicherheitsbewertung erfordern, bevor irgendetwas geht. | Cybersecurity Law of the PRC, Article 39 (formerly Article 37), amended 2025, in force 2026-01-01; Measures for the Security Assessment of Data Exports, CAC (cac.gov.cn), abgerufen 2026-10-09 |
Quellen vom 21YunBox Compliance-Team am 9. Oktober 2026 geprüft.
Teams, die einen China-Rollout planen, fragen meist, ob ClickUp dort „funktioniert“ — womit sie meinen, ob es lädt. Für eine Arbeitsmanagement-Plattform ist die entscheidende Frage leiser: Wo leben die Aufgaben, Dokumente, Anhänge und die Identitäten der Menschen, die die Arbeit tun, tatsächlich? ClickUp beantwortet das in seiner eigenen Dokumentation, und die Antwort ist offshore. Das verwandelt den eigentlichen Test von einer Performance-Frage in eine Compliance-Frage — denn ein ClickUp-Workspace, der aus Shanghai perfekt öffnet, kann weiterhin ein unrechtmäßiger Ort sein, um in China erhobene personenbezogene Daten zu halten. Und um es von Anfang an unzweideutig zu machen: 21YunBox verwendet oder empfiehlt niemals eine Umgehung welcher Art auch immer — die Arbeit hier ist rechtmäßige Datenhandhabung und rechtskonforme inländische Auslieferung, kein Netzwerk-Behelf.
ClickUp in China auf einen Blick
| Worüber es entscheidet | In ClickUps eigenen Worten — und Chinas Recht |
|---|---|
| Was es ist | ClickUp ist eine Arbeits- und Projektmanagement-Plattform: Aufgaben, Dokumente, Anhänge, Kommentare und die Identitäten der Teammitglieder, die es nutzen. Es gibt keine ClickUp-Region oder operierende Gesellschaft innerhalb Festlandchinas. |
| Ist Erreichbarkeit die Frage? | Nein. Selbst wo die App aus dem Festland lädt, hängt die Entscheidung davon ab, wo die Daten leben und ob dieser Transfer rechtmäßig ist — nicht davon, wie schnell ein Board rendert. Die einzigen Wege, eine Verbindung zu erzwingen, die ein Netzwerk nicht trägt, sind Formen der Umgehung, die 21YunBox niemals verwendet oder empfiehlt. |
| Wo sitzt Ihre Arbeit tatsächlich? | Offshore. ClickUp hostet Workspace-Daten auf AWS und bietet US-, EU-, Singapur- oder APAC-Datenresidenz; seine Unterauftragsverarbeiter-Liste platziert diese AWS-Infrastruktur in den USA, Irland, Deutschland, Australien und Singapur. Keine ist in Festlandchina, und es gibt keine China-Region zur Wahl. |
| In China erhobene Arbeit in ClickUp halten | Ein Grenztransfer (数据出境) personenbezogener Daten nach PIPL (Art. 38–40): Mitteilung, eine gesonderte Einwilligung und ein Transfermechanismus. Oberhalb der Schwellen des Regulierers kann es Chinas Datenexport-Sicherheitsbewertung brauchen, und für einen Betreiber kritischer Informationsinfrastruktur setzt Art. 39 (vormals Art. 37) des Cybersicherheitsgesetzes eine inländische Speicherpflicht, die ein Offshore-Workspace nicht erfüllen kann. |
| Eine öffentliche, auf China ausgerichtete Oberfläche bedienen | Ein Portal, eine Kunden-Site oder ein Erfassungsformular, das tatsächlich Festland-Besuchern aus China heraus bedient wird, braucht eine ICP-Beian (备案), gebunden an eine Festland-Hosting-Ressource. Ein Offshore-ClickUp bietet keine, es gibt also nichts Eigenes, wogegen zu melden wäre. |
| Der rechtmäßige Weg | Halten Sie in China erhobene Arbeit im Inland auf einem China-residenten Speicher, bewegen Sie nur, was rechtmäßig gehen darf, und liefern Sie die auf China ausgerichtete Oberfläche im Inland auf ICP-gemeldeter Infrastruktur aus. 21YunBox kartiert, lokalisiert und liefert aus; es verwendet oder empfiehlt niemals eine Umgehung. |
Die Datenresidenz-Frage: ClickUp hält Ihre Arbeit offshore
Hier ist das Tor, das die meisten Teams verpassen. ClickUps Residenzseite bietet eine Wahl — „US, EU, Singapore, or APAC Data Residency“ — und verspricht, dass Ihre „core Workspace data remains within your chosen region“. Jede Region auf diesem Menü sitzt außerhalb Festlandchinas. Seine Unterauftragsverarbeiter-Liste, zuletzt aktualisiert am 28. September 2026, ist noch konkreter: Der Infrastruktur-Cloud-Anbieter ist Amazon Web Services, mit Standorten angegeben als die USA, Irland, Deutschland, Australien und Singapur. Datenresidenz selbst ist eine Enterprise-Option, die Sie anfordern; ohne diese Anforderung werden die Aufgaben, Dokumente und Anhänge eines Workspace in den Vereinigten Staaten gehalten. So oder so gibt es keine Festlandchina-Einstellung zum Anschalten.
Der gewöhnliche Akt eines in Shanghai ansässigen Kollegen, der eine Aufgabe erstellt, eine Datei hochlädt oder als Workspace-Mitglied hinzugefügt wird, legt also in China erhobene personenbezogene Daten auf Speicher außerhalb des Landes. Das ist ein Grenztransfer personenbezogener Daten nach Chinas Gesetz zum Schutz personenbezogener Daten. Nichts davon hängt davon ab, wie schnell das Board rendert; es hängt davon ab, ob diese Information überhaupt eine Rechtsgrundlage hatte, das Festland zu verlassen.
Die personenbezogenen Daten sind in der Arbeit selbst — nicht nur im Login
Es ist verlockend, sich ein Projekt-Tool als nur abstrakte „Aufgaben“ haltend vorzustellen, aber die Menschen sind in den Daten: Zugewiesene, Kommentierende, Erwähnungen, E-Mail-Adressen und was immer Ihr Team in Dokumente und Anhänge schreibt — Kundennamen, Kontaktdaten, HR-Notizen, Vertragsentwürfe. PIPL legt die Pflicht auf den Verarbeiter — Sie, nicht den Tool-Anbieter. Art. 38–40 erfordern Mitteilung, eine gesonderte Einwilligung, getrennt von der Zustimmung eines Nutzers, das Produkt zu nutzen, und einen Transfermechanismus: eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung.
Oberhalb der Schwellen des Regulierers, oder wo der Inhalt „wichtige Daten“ einschließt, kann dieser Transfer auch Chinas Datenexport-Sicherheitsbewertung (数据出境安全评估) erfordern — eine Prüfung, die durchgeführt wird, bevor irgendetwas geht. Welche dieser Pflichten auf Ihren konkreten Workspace beißen, ist ein mit Rechtsbeistand zu bestätigendes Risiko, gemessen an dem, was Ihr Team tatsächlich in ClickUp hält, nicht am Tool im Abstrakten.
Keine Festland-Region, also keine inländische Speicherung und keine ICP-Grundlage
Zwei weitere Fragen klären sich, bevor Performance je ins Bild kommt. Erstens Residenz: Wenn Ihre Organisation ein Betreiber kritischer Informationsinfrastruktur ist — oder personenbezogene Daten in Volumen bewegt —, müssen im Festland erhobene personenbezogene und wichtige Daten im Festland gespeichert werden. Art. 39 des Cybersicherheitsgesetzes — vormals Art. 37 im Text von 2016, umnummeriert durch die am 1. Januar 2026 in Kraft getretene Änderung, mit unveränderter Pflicht — setzt diese inländische Speicherpflicht, und keine ClickUp-Region kann sie erfüllen, weil keine von ClickUps Regionen in China ist. Ihre Residenz-Region von US auf EU oder APAC umzuschalten, verlagert die Daten; es bringt sie nicht ins Inland.
Zweitens Lizenzierung: Jede öffentliche, auf China ausgerichtete Oberfläche, die Sie um diese Arbeit herum bauen — ein Kundenportal, eine Hilfe-Site, ein Erfassungsformular —, die tatsächlich Festland-Besuchern aus China heraus bedient wird, trägt eine ICP-Beian- (备案-)Pflicht, gebunden an eine Hosting-Ressource physisch im Festland. Ein Offshore-ClickUp bietet keine, es gibt also nichts von ClickUp, wogegen zu melden wäre. „Wir betreiben bereits ClickUp“ trägt nicht nach China; die Residenz- und Lizenzierungs-Geschichte, die das Festland verlangt, ist genau das, was ein Offshore-Workspace offen lässt.
Dies ist eine Risikokarte, kein Urteil: Ob Sie eine gesonderte Einwilligung, einen Transfermechanismus, inländische Speicherung, eine ICP-Beian oder eine Kombination schulden, hängt von Ihren Datenmengen, Ihrer Rolle als Verarbeiter und davon ab, wer Ihre Nutzer sind — es lohnt, es mit Rechtsbeistand zu klären, bevor Sie sich darauf verlassen.
Der rechtmäßige Weg — kartieren, lokalisieren, ausliefern
Es gibt einen rechtmäßigen Weg, Arbeitsmanagement für ein auf China ausgerichtetes Team zu betreiben, und er hat eine klare Reihenfolge — drei Züge.
Kartieren. Unser China-Compliance-Team arbeitet die PIPL-Grenzübertritts-Exponierung und die Residenzpflichten durch, die an dem hängen, was Ihr Team in ClickUp hält — klassifiziert, welche in China erhobenen Aufgaben, Dokumente, Anhänge und Mitglieder-Datensätze personenbezogene oder wichtige Information tragen, die im Inland bleiben muss, welche rechtmäßig übertragen werden dürfen und wo eine Datenexport-Sicherheitsbewertung oder eine Art.-39-Speicherpflicht gilt. Die rechtlichen Schlüsse werden mit Ihrem Rechtsbeistand geklärt; wir bauen das technische Bild, das sie speist.
Lokalisieren. Halten Sie das in China erhobene Material, das im Festland bleiben muss, auf einem China-residenten Speicher oder einer inländischen Arbeitsmanagement-Option, und lassen Sie nur, was rechtmäßig gehen darf, mit dem ClickUp synchronisieren, das Ihr globales Team bereits nutzt — sodass die Boards, Dokumente und Workflows, von denen Menschen abhängen, weiterlaufen, ohne dass das Tool selbst zu dem wird, was personenbezogene Daten unrechtmäßig aus China trägt. 21YunBox stellt diese China-legale Option anstelle dessen auf, was im Festland nicht rechtskonform laufen kann, und integriert sie.
Ausliefern. Die auf China ausgerichtete Oberfläche, die diese Arbeit bedient oder empfängt — Portal, Erfassung, Kunden-Site —, ist ein öffentlicher Festland-Dienst für sich, sie trägt also eine ICP-Melde-Pflicht und braucht rechtskonforme inländische Auslieferung. 21YunBox liefert sie im Inland aus — den 21YunBox Optimizer — vor dem, was Sie bereits betreiben, ohne Neuaufbau und ohne Re-Platforming. Das Ergebnis sind Arbeitsmanagement und eine auf China ausgerichtete Oberfläche, die legal und rechtskonform für Ihre Nutzer in China laufen. Was wir nie tun — und was niemand rechtmäßig kann — ist, einen Weg um eine Sperre oder eine Grenze herum anzubieten: Wir lokalisieren, was bleiben muss, und liefern im Inland aus, und Umgehung steht nie zur Debatte.
Compliance-Einschätzung anfordern →
Weiterführend:
- Grenzüberschreitende Datentransfers nach PIPL
- Chinas Datenexport-Sicherheitsbewertung
- Chinas Cybersicherheitsgesetz (Datenlokalisierung, Art. 39)
- So erhalten Sie eine ICP-Beian für China
Häufige Fragen
Ist ClickUp in Festlandchina gesperrt?
Erreichbarkeit ist nicht, wo die China-Entscheidung getroffen wird. Selbst wo ClickUp aus dem Festland lädt, ist die Frage, die zählt, dass es Ihre Workspace-Daten offshore speichert — die Arbeit, die Ihr China-Team darin hält, überquert also die Grenze nach PIPL. Wo der Zugang inkonsistent ist, ist das eine operative Angelegenheit, und die Antwort ist nie ein Netzwerk-Behelf: 21YunBox verwendet oder empfiehlt niemals eine Umgehung welcher Art auch immer. Behandeln Sie die Einzelheiten als ein mit Rechtsbeistand zu bestätigendes Risiko.
Kann ich die Daten meiner China-Nutzer legal in ClickUp halten?
ClickUp hostet Workspace-Daten offshore — seine Residenz-Optionen stoppen bei US, EU, Singapur und APAC, keine in China —, Aufgaben, Dokumente, Anhänge und Mitglieder-Datensätze, die von Nutzern in China erhoben werden, landen also außerhalb des Festlands. Das ist ein PIPL-Grenztransfer, der Mitteilung, eine gesonderte Einwilligung und einen Transfermechanismus braucht; oberhalb gewisser Schwellen oder für „wichtige Daten“ kann es eine Datenexport-Sicherheitsbewertung brauchen, und ein Betreiber kritischer Informationsinfrastruktur steht vor einer inländischen Speicherpflicht nach Art. 39 (vormals Art. 37) des Cybersicherheitsgesetzes, die ein Offshore-Workspace nicht erfüllen kann. Ob jede auf Ihre Daten zutrifft, ist eine Frage für Rechtsbeistand.
Gibt es eine ClickUp-China-Region, und was ist die rechtskonforme Alternative?
Nein. ClickUp betreibt keine Festland-Datenregion und keine In-China-operierende Gesellschaft, und seine Residenz-Wahlmöglichkeiten stoppen bei US, EU, Singapur und APAC. Das rechtmäßige Muster ist, in China erhobene Arbeit im Inland auf einem China-residenten Speicher oder einer inländischen Arbeitsmanagement-Option zu halten, nur zu bewegen, was rechtmäßig gehen darf, und die auf China ausgerichtete Oberfläche auf ICP-gemeldeter inländischer Infrastruktur zu bedienen. 21YunBox kartiert diesen Weg, lokalisiert Ihre in China erhobene Arbeit auf eine China-legale Option und liefert im Inland aus — nie eine Route um eine Sperre herum.
