Funktioniert ClubExpress in China? Mitgliederdaten, PIPL & Datenresidenz
ClubExpress speichert Mitgliederdaten in den Vereinigten Staaten und läuft auf AWS — ohne Festlandchina-Region —, eine auf China ausgerichtete Club-Site hat also keinen ICP-Melde-Weg, und die Profile, Beiträge und Zahlungs-Datensätze Ihrer Mitglieder werden zu einem Grenztransfer nach PIPL. Ein Compliance-zuerst-Blick auf die zwei Türen.
Funktioniert ClubExpress in China?
Ob Sie einen Festland-China-Club oder -Verband auf ClubExpress betreiben können, ist zuerst eine Datenresidenz-Frage, keine Geschwindigkeitsfrage. ClubExpress hält die Profile, Beiträge und Zahlungs-Datensätze und Veranstaltungs-Registrierungen Ihrer Mitglieder — und wo es diese Daten aufbewahrt, ist, worauf Chinas Recht reagiert.
Nach ClubExpress' eigener Dokumentation müssen Mitglieder beim ersten Login „consent to having their data stored in the US“ — „Such consent is required; members cannot proceed without providing it“ —, und seine Server sind „cloud based and hosted by AWS“, ohne Region innerhalb Festlandchinas. Die Datensätze Ihrer chinesischen Mitglieder werden also offshore gehalten: ein Grenztransfer personenbezogener Daten, den PIPL regelt — und weil ClubExpress auch Beiträge handhabt und Daten mit Dritten für Kreditkarten-Verarbeitung teilt, sind manche davon Finanzdaten, die PIPL als sensibel behandelt und an einer höheren Schwelle hält. Die öffentliche Club-Site Festland-Besuchern zu bedienen, wirft separat eine ICP-Beian-Frage auf. Die Tabelle unten ist ClubExpress' eigener Wortlaut und die Regeln, die es auslöst.
Dies ist ein Risikobild, kein Urteil — Ihre Pflichten hängen von Ihren Mitgliedermengen, davon, wie viel Zahlungsdaten Sie halten, und Ihrer Rolle ab. Unser China-Team kann Ihre ClubExpress-Exponierung mit Ihnen kartieren →
Compliance-Momentaufnahme
- ! Die öffentliche Club-Site und die Beitritts-/Verlängerungs-Seiten, Festland-Mitgliedern gezeigt, brauchen eine ICP-Beian — ClubExpress bietet kein Festland-Hosting, wogegen zu melden wäre
- ! Mitgliederprofile, Beiträge und Zahlungs-Datensätze werden in den USA auf AWS gespeichert — ein Grenztransfer, den PIPL regelt
- ! Beiträge und Zahlungsabwicklung bedeuten Finanzdaten, die PIPL als sensible personenbezogene Daten behandelt
- ✕ Keine Festlandchina-Region oder Datenresidenz-Option auf ClubExpress
- ✓ Ein rechtskonformer, ICP-gemeldeter inländischer Auslieferungsweg existiert — ohne Neuaufbau, ohne Migration
Was die offizielle Clubexpress-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| In ClubExpress' eigenen Worten: Beim ersten Login müssen Mitglieder „consent to having their data stored in the US“, und „Such consent is required; members cannot proceed without providing it“. ClubExpress speichert Mitgliederdaten in den Vereinigten Staaten — nichts davon innerhalb Festlandchinas —, die Profile, Beiträge und Zahlungs-Datensätze Ihrer chinesischen Mitglieder werden also offshore gehalten. | ClubExpress — Privacy Compliance (Help Center), abgerufen 2026-10-07 |
| ClubExpress bestätigt, dass seine Infrastruktur offshore ist: „ClubExpress servers are cloud based and hosted by AWS“, und es „also uses Amazon Web Services (AWS) for selected features, including the storage of documents, photos, and audio/video files“. Es gibt keine Festlandchina-Region und keine Datenresidenz-Option auf der Plattform. | ClubExpress — Platform (Help Center), abgerufen 2026-10-07 |
| Weil diese Daten China verlassen, legt PIPL die Pflicht auf den Verarbeiter personenbezogener Daten — Ihren Club oder Verband, nicht ClubExpress —, Mitteilung zu geben, gesonderte Einwilligung einzuholen und einen Transfermechanismus zu erfüllen: eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung. ClubExpress' eingebaute „store my data in the US“-Einwilligung ist nicht die grenzübertritts-spezifische Einwilligung, die PIPL verlangt, und sie ist kein Transfermechanismus. | PIPL Chapter III, Articles 38–43 |
| Mitgliedsbeiträge und Zahlungen bedeuten Finanzdaten. Nach PIPL sind Finanzkonto-Informationen sensible personenbezogene Daten (Art. 28), die ihre eigene gesonderte Einwilligung und eine nachgewiesene Notwendigkeit erfordern. Nach den Grenzübertritts-Regeln der CAC vom März 2024 ist ein Nicht-Betreiber-kritischer-Informationsinfrastruktur, der die nicht sensiblen personenbezogenen Daten von weniger als 100.000 Personen in einem Kalenderjahr überträgt, von der Bewertung, dem Standardvertrag und der Zertifizierung befreit — aber sensible personenbezogene Daten qualifizieren sich nicht für diese Befreiung, und das Übertragen der sensiblen Daten von 10.000 Personen oder mehr in einem Jahr löst die CAC-Sicherheitsbewertung aus. | PIPL Article 28; CAC — Regulations on Promoting and Regulating Cross-border Data Flows, March 2024 |
| Eine öffentlichkeitsgerichtete Club- oder Verbands-Site, die Festland-Besuchern ausgeliefert wird, hängt an einer ICP-Beian (Staatsratserlass Nr. 292; MIIT-Erlass Nr. 33), die an eine Hosting-Ressource innerhalb Festlandchinas gebunden sein muss. ClubExpress läuft nur auf offshore AWS, es gibt also nichts auf ClubExpress, wogegen zu melden wäre — und für einen Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen müssen in China erhobene personenbezogene Daten im Festland gespeichert werden (CSL Art. 39 (vormals Art. 37); PIPL Art. 40), eine Residenzpflicht, die keine Offshore-Region erfüllen kann. | PIPL Article 40; CSL Article 39 (formerly Article 37); ClubExpress — Platform, abgerufen 2026-10-07 |
Quellen vom 21YunBox Compliance-Team am 7. Oktober 2026 geprüft.
Für eine Festland-China-Mitgliedschaft ist die entscheidende Frage zu ClubExpress nicht, wie schnell die Profilseite eines Mitglieds aufbaut — sie ist, ob die Club-Website, die Sie darauf veröffentlichen, lizenziert ist, innerhalb Chinas zu laufen, und wo die Mitglieder-Datensätze, die sie hält, leben dürfen. ClubExpress beantwortet die zweite Hälfte in seiner eigenen Dokumentation: Mitgliederdaten werden in den Vereinigten Staaten gespeichert, auf AWS, ohne Region innerhalb Festlandchinas. Ein auf China ausgerichteter Club oder Verband auf ClubExpress wird daher vollständig offshore bedient und gespeichert — was seine öffentliche Site ohne Grundlage für die ICP-Beian lässt, die eine Festland-Site erfordert, und jedes Mitgliederprofil, jeden Beitrags-Datensatz und jede Veranstaltungs-Registrierung in einen Grenztransfer verwandelt, den Chinas Recht regelt. Die Plattform läuft; die Lizenzierung und die Datenresidenz sind die Exponierung.
ClubExpress in China auf einen Blick
| Worüber es entscheidet | In ClubExpress' eigenen Worten |
|---|---|
| Wo es Daten speichert | „ClubExpress servers are cloud based and hosted by AWS“, und Mitglieder müssen „consent to having their data stored in the US“. Keine Region ist innerhalb Festlandchinas, und die Plattform bietet keine Datenresidenz-Option. |
| Was es hält | Mitglieder- und Nichtmitglieder-Profile, Kontaktdaten, Beiträge und Zahlungs-Datensätze und Veranstaltungs-Registrierungen. ClubExpress teilt Daten auch mit Dritten für „credit card processing“, die Plattform berührt also Finanzdaten, die PIPL als sensibel behandelt. |
| Die Öffentlichkeit bedienen | Die Club- oder Verbands-Website und ihre Beitritts- und Verlängerungs-Seiten, Festland-Besuchern gezeigt, brauchen eine ICP-Beian, gebunden an eine Festland-Hosting-Ressource. Ohne Festland-Region bietet ClubExpress keinen eigenen ICP-Melde-Weg. |
| Die Daten Ihrer Mitglieder | Personenbezogene Daten, die von chinesischen Mitgliedern erhoben werden, sitzen in den USA auf AWS — ein Grenztransfer, den PIPL regelt, mit einer strengeren Schwelle für Finanzdaten, plus einer Lokalisierungspflicht für Betreiber kritischer Informationsinfrastruktur und Verarbeiter großer Mengen. |
| Erreichbarkeit | Die Site und ihre Daten werden von offshore, US-basiertem AWS bedient, nicht von einer Festland-Region. Erreichbarkeit und Geschwindigkeit sind die Auslieferungs-Hälfte; sie ändern die Lizenzierungs- oder Datenresidenz-Tatsachen nicht. |
Tür eins — die Datensätze Ihrer Mitglieder leben in den USA
ClubExpress ist das System of Record für Ihre Mitgliederliste: Profile, Kontaktdaten, Beitragshistorie, Verlängerungen und Veranstaltungs-Anmeldungen. Wo dieser Datensatz lebt, ist in ClubExpress’ eigener Datenschutz-Dokumentation geklärt — nicht in einer Infrastruktur-Vermutung. Neue Mitglieder, sagt es, sehen einen Bildschirm, der sie bittet, „consent to having their data stored in the US“, und „Such consent is required; members cannot proceed without providing it“. Seine Server sind, in seinen Worten, „cloud based and hosted by AWS“. Nichts davon ist innerhalb Festlandchinas.
Diese eine Zeile tut zwei Dinge zugleich. Sie bestätigt, dass die Daten China verlassen, und sie zeigt die Lücke: Ein „store my data in the US“-Klick-Through ist eine US-Speicher-Mitteilung, nicht der grenzübertritts-spezifische Schritt, nach dem Chinas Recht fragt. Nach dem Gesetz zum Schutz personenbezogener Daten sitzt die Pflicht beim Verarbeiter personenbezogener Daten — Ihrem Club oder Verband, nicht ClubExpress —, Mitteilung zu geben, gesonderte Einwilligung für den Transfer einzuholen und einen Transfermechanismus zu erfüllen: eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung. Und für einen Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen müssen in China erhobene personenbezogene Daten im Festland gespeichert werden (PIPL Art. 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37)) — eine Residenzpflicht, die eine Offshore-US-Region nicht erfüllen kann.
Beiträge und Zahlungen heben die Schwelle — Finanzdaten sind sensibel
Eine Mitgliedschafts-Plattform stoppt nicht bei Namen und E-Mails. Sie trägt Beiträge, Verlängerungen und Zahlungshistorie, und ClubExpress merkt selbst an, dass Mitglieder zustimmen zu „the sharing of your data with third parties for official club purposes (such as credit card processing)“. Nach PIPL sind Finanzkonto-Informationen sensible personenbezogene Daten (Art. 28), und sensible Daten tragen ihre eigenen Anforderungen: eine gesonderte, spezifische Einwilligung und eine nachgewiesene Notwendigkeit, bevor sie überhaupt verarbeitet werden. Sie sitzen auch außerhalb der leichteren Grenzübertritts-Befreiung, die geringvolumige, nicht sensible Transfers nutzen können — nach den Grenzübertritts-Regeln der CAC vom März 2024 löst das Bewegen der sensiblen personenbezogenen Daten von 10.000 Personen oder mehr in einem Jahr eine volle CAC-Sicherheitsbewertung aus. Je mehr Beiträge und Zahlungshistorie Ihre Mitgliederliste über die Grenze trägt, desto höher die Schwelle, bevor irgendetwas davon rechtmäßig China verlassen darf.
Tür zwei — eine öffentliche Club-Site, die China bedient wird, braucht eine ICP-Beian
ClubExpress ist nicht nur eine Back-Office-Datenbank; es veröffentlicht die öffentliche Website Ihrer Organisation, ihre Beitritts- und Verlängerungs-Seiten und ihre Veranstaltungs-Listen. Besuchern innerhalb Festlandchinas gezeigt, ist diese Site genau das, was Chinas Melderegime abdeckt. Eine öffentlichkeitsgerichtete Website, die Festland-Nutzern aus China heraus ausgeliefert wird, hängt an einer ICP-Beian (ICP 备案) nach Staatsratserlass Nr. 292 und MIIT-Erlass Nr. 33, und diese Beian muss an eine Hosting-Ressource physisch im Festland gebunden sein. ClubExpress läuft auf offshore, US-basiertem AWS, es gibt also keine Festland-Grundlage auf ClubExpress, auf der eine Meldung sitzen könnte. „Wir betreiben unseren Club bereits auf ClubExpress“ trägt nicht über die Grenze: Eine Mitgliedschafts-Plattform im Ausland zu hosten, ist nicht dasselbe wie freigegeben zu sein, ihre öffentliche Site innerhalb Chinas zu veröffentlichen.
Erreichbar oder nicht, die Residenz- und Lizenzierungs-Tatsachen bewegen sich nicht
Ob eine ClubExpress-Seite für ein Mitglied in Guangzhou schnell aufbaut, ist eine Auslieferungsfrage, und Auslieferung ist nur die halbe Sicht. Selbst eine Seite, die augenblicklich lädt, wird weiterhin von einer Offshore-Region bedient und meldet weiterhin keine der Papiere, die eine Festland-Site braucht. 21YunBox hat keine eigene Messung von ClubExpress innerhalb Chinas durchgeführt, wir veröffentlichen hier also keine Lade-Zahlen; was wir aus ClubExpress’ eigener Dokumentation sagen können, ist architektonisch — die öffentliche Site und die Mitglieder-Datensätze leben beide in den Vereinigten Staaten. Das ist der Teil, den kein Netzwerk-Tuning ändert.
Dies ist eine Risikokarte, kein Urteil: Ob Sie eine ICP-Beian, inländische Speicherung, einen Transfermechanismus oder alle drei brauchen, hängt davon ab, was Ihre Mitgliedsdaten umfassen, wie viel davon finanziell ist, wie viele Mitglieder Sie haben und wer sie sind — es lohnt, es mit Rechtsbeistand zu klären, bevor Sie die Türen für ein China-Publikum öffnen.
Wo 21YunBox hineinpasst — eine rechtskonforme Overlay, keine Migration
Sie betreiben Ihren Club weiter auf ClubExpress. Was wir hinzufügen, ist das eine, das eine US-gehostete Mitgliedschafts-Plattform nicht kann: rechtskonforme, ICP-gemeldete Auslieferung aus dem Festland heraus, vor Ihre bestehende ClubExpress-Site gesetzt — ohne Neuaufbau, ohne zweite Plattform und ohne Export Ihrer Mitgliederliste, um sie aufzustellen. Unser China-Team kartiert Ihre ICP- und PIPL-Grenzübertritts-Pflichten gegen Ihre Gesellschaft, Ihre Mitgliedergröße und wie viel Beitrags- und Zahlungshistorie Sie halten, und setzt dann die inländische Auslieferung — und, wo das Recht es verlangt, inländische Speicherung — an Ort und Stelle, während ClubExpress alles andere für Ihren Verband weitermacht.
Compliance-Einschätzung anfordern →
Weiterführend:
Häufige Fragen
Speichert ClubExpress die Daten chinesischer Mitglieder in China?
Nein. Nach ClubExpress' eigener Datenschutz-Dokumentation müssen Mitglieder der Speicherung ihrer Daten in den USA zustimmen, und seine Server sind cloud-basiert und von AWS gehostet — ohne Region in Festlandchina. Die Profile, Beiträge und Zahlungs-Datensätze Ihrer chinesischen Mitglieder werden also offshore gehalten.
Ist es gegen das Gesetz, einen China-Club oder -Verband auf ClubExpress zu betreiben?
Nicht von Natur aus. Das Problem ist der Grenztransfer der personenbezogenen Daten Ihrer Mitglieder — und weil Beiträge und Zahlungsabwicklung Finanzdaten einbeziehen, behandelt PIPL manche davon als sensibel, eine höhere Schwelle. PIPL erlaubt den Transfer, wenn Sie Mitteilung geben, gesonderte Einwilligung einholen und einen seiner Transfermechanismen erfüllen; die öffentliche Club-Site Festland-Besuchern zu bedienen, wirft auch die ICP-Frage auf. Behandeln Sie es als ein mit Rechtsbeistand zu bewertendes Risiko, kein pauschales Verbot.
Kann 21YunBox helfen, unsere ClubExpress-Site in China rechtskonform zu machen?
Ja. Unser China-Team kann Ihre Grenzübertritts- und Datenresidenz-Exponierung für Ihre Mitgliedermengen, wie viel Zahlungsdaten Sie halten, und Ihre Rolle bewerten und die rechtskonforme, ICP-gemeldete inländische Auslieferung — und, wo das Recht verlangt, dass die Daten Ihrer China-Mitglieder im Festland bleiben, inländische Speicherung — vor Ihrem bestehenden ClubExpress-Setup aufstellen. Nehmen Sie Kontakt auf, um Ihren konkreten Fall durchzugehen.
