Funktioniert CockroachDB in China? Datenresidenz, PIPL & Selbst-Hosting
CockroachDB Cloud läuft nur auf AWS-, GCP- und Azure-Regionen — keine innerhalb Festlandchinas —, die personenbezogenen Daten Ihrer chinesischen Nutzer sitzen also offshore nach PIPL, mit einer Datenlokalisierungs-Pflicht für Betreiber kritischer Informationsinfrastruktur und Verarbeiter großer Mengen. Die Kern-Datenbank im Inland selbst zu hosten, ist möglich, übergibt Ihnen aber die volle ICP- und Residenz-Last. Ein Compliance-zuerst-Blick darauf, wo Ihre Daten leben dürfen.
Funktioniert CockroachDB in China?
Nicht als verwalteter Dienst — und nicht, ohne die ganze Compliance-Last selbst zu übernehmen. CockroachDB Cloud läuft nur auf AWS-, GCP- und Azure-Regionen, keine innerhalb Festlandchinas, die personenbezogenen Daten Ihrer chinesischen Nutzer sitzen also offshore. Sie können die Kern-Datenbank auf inländischen Servern selbst hosten, was die Antwort zu „ja, aber“ statt einem glatten Nein macht — der Haken ist, dass jede ICP- und Datenresidenz-Pflicht dann Ihre zu tragen wird.
In seiner eigenen Dokumentation „can be created in the following cloud regions“ CockroachDB-Cloud-Cluster — AWS-, GCP- und Azure-Listen, deren China nächste Punkte Hongkong, Tokio, Seoul und Singapur sind, ohne Festland-Region. Halten Sie eine auf China ausgerichtete App auf CockroachDB Cloud, und die personenbezogene Information, die es über Ihre chinesischen Nutzer hält, wird außerhalb des Festlands gespeichert — ein Grenztransfer, den PIPL regelt (Art. 38–43), und für einen Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen eine Lokalisierungspflicht, die seine Regionen nicht erfüllen können (Art. 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37)). CockroachDBs eigene Daten-Domiciling-Features können Daten an Regionen heften, aber Cockroach Labs nennt es „basic support for data domiciling“ mit „several limitations“ — und Sie können nur zu einer Region domicilen, die es betreibt, von denen keine im Festland ist. Die Tabelle unten ist CockroachDBs eigener Wortlaut und die Regel, die jede Zeile auslöst.
Dies ist eine Risikokarte, kein Urteil — ob eine Lokalisierungspflicht Sie bindet und welcher Grenzübertritts-Mechanismus passt, hängt von Ihrer Gesellschaft, Ihren Datenmengen und davon ab, wessen Daten es sind. Unser China-Team kann Ihre Datenresidenz-Exponierung mit Ihnen kartieren →
Compliance-Momentaufnahme
- ! CockroachDB Cloud speichert Ihre Daten offshore — es hat keine Festlandchina-Region
- ! Personenbezogene Daten von China-Nutzern im Cluster überqueren die Grenze — PIPL gilt
- ✕ Eine China-Datenlokalisierungs-Pflicht kann auf CockroachDB Clouds Regionen nicht erfüllt werden
- ! Selbst-Hosting kann auf inländischer Infrastruktur sitzen — aber ICP und Residenz fallen auf Sie
- ✓ Die Datenbank trägt keine eigene ICP-Beian — diese Tür sitzt auf der App davor
Was die offizielle Cockroachdb-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| CockroachDB Cloud läuft nur auf AWS-, GCP- und Azure-Regionen — keine in Festlandchina. In seiner eigenen Dokumentation „CockroachDB Cloud clusters can be created in the following cloud regions“, und die veröffentlichten Listen reichen über die USA, Europa und den Asien-Pazifik-Raum — die China nächsten sind Hongkong, Tokio, Seoul, Singapur und Mumbai — ohne Region innerhalb des Festlands. CockroachDB Standard und Basic laufen nur auf AWS und GCP; CockroachDB Advanced fügt Azure hinzu. Welche Stufe und Region Sie auch für eine auf China ausgerichtete App wählen, Ihre Daten werden offshore gespeichert. | Cockroach Labs — CockroachDB Cloud Regions (docs.cockroachlabs.com), abgerufen 2026-10-07 |
| Die personenbezogenen Daten Ihrer chinesischen Nutzer in einem CockroachDB-Cloud-Cluster sind ein Grenztransfer. Weil der Cluster die personenbezogene Information hält, die Ihre Anwendung von Personen in China erhebt, ist ihre Speicherung in einer Offshore-AWS-, -GCP- oder -Azure-Region ein Grenztransfer nach PIPL — Mitteilung, gesonderte Einwilligung und ein Transfermechanismus (Art. 38–43). Für einen Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen müssen diese Daten im Festland gespeichert werden (PIPL Art. 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37)) — eine Datenresidenz-Pflicht, die CockroachDB Clouds Regionen nicht erfüllen können. | Cockroach Labs — CockroachDB Cloud Regions (docs.cockroachlabs.com), abgerufen 2026-10-07; PIPL Articles 38–43 & 40; Cybersecurity Law Article 39 (formerly Article 37) |
| CockroachDBs eingebautes Daten-Domiciling kann Daten nicht in ein Land beheimaten, in dem es keine Region betreibt. CockroachDB bietet starke Multi-Region-Kontrollen — aber Cockroach Labs nennt dies selbst „basic support for data domiciling“, merkt an, dass „using CockroachDB as part of your approach to data domiciling has several limitations“, und warnt, die Schritte seien „necessary but not sufficient“. Noch wichtiger: Sie können Daten nur zu einer Region domicilen, die CockroachDB tatsächlich betreibt — und in Festlandchina gibt es keine, Zeilen an Hongkong, Tokio oder Singapur zu heften, lässt in China erhobene Daten also weiterhin außerhalb des Festlands. | Cockroach Labs — Data Domiciling with CockroachDB (docs.cockroachlabs.com), abgerufen 2026-10-07 |
| Selbst-Hosting ist der eine Weg zu inländischen Daten — und es legt die ganze Last auf Sie. Cockroach Labs bietet „a full featured, self-managed CockroachDB deployment“ für „teams that require complete control over the database environment and deploy in their own private data centers“. Sie können das auf Festlandchina-Infrastruktur betreiben, das Urteil ist also kein glattes Nein — aber die ICP-Beian für die Anwendung davor (Staatsratserlass Nr. 292; MIIT-Erlass Nr. 33) und jede PIPL-Datenresidenz-Pflicht fallen dann gänzlich auf Sie, nicht auf einen verwalteten Dienst. | Cockroach Labs — Choose a Deployment Option (docs.cockroachlabs.com), abgerufen 2026-10-07; State Council Order No. 292; MIIT Order No. 33 |
Quellen vom 21YunBox Compliance-Team am 7. Oktober 2026 geprüft.
Für ein Festland-China-Publikum ist die Frage zu CockroachDB nicht, ob die Datenbank antwortet — sie ist, wo die Daten darin leben dürfen. CockroachDB ist eine verteilte SQL-Datenbank: Sie hält die echten Datensätze Ihrer Anwendung, die personenbezogenen Daten Ihrer chinesischen Nutzer darunter, was sie klar in Datenresidenz-Territorium stellt. Und sie beantwortet die Residenzfrage in ihrer eigenen Dokumentation. CockroachDB Cloud — der verwaltete Dienst, den Cockroach Labs betreibt — erstellt Cluster nur in AWS-, GCP- und Azure-Regionen, und nicht eine davon ist innerhalb Festlandchinas. Der Endpunkt ist erreichbar; die Exponierung ist, dass die personenbezogenen Daten, die er speichert, offshore sitzen, wo Chinas Grenzübertritts- und Datenlokalisierungs-Regeln sie erreichen. Die Kern-Datenbank auf inländischen Servern selbst zu hosten, ist eine echte Alternative — die ehrliche Antwort ist also kein glattes Nein —, aber es verschiebt die gesamte Compliance-Last auf Sie.
CockroachDB in China auf einen Blick
| Worüber es entscheidet | In CockroachDBs eigenen Worten |
|---|---|
| Wo es läuft | CockroachDB Cloud erstellt Cluster in AWS-, GCP- und Azure-Regionen — Standard und Basic auf AWS und GCP, Advanced fügt Azure hinzu. Die China nächsten Regionen sind Hongkong, Tokio, Seoul, Singapur und Mumbai, alle offshore. Keine Region ist innerhalb Festlandchinas. |
| Wo Ihre Daten physisch sitzen | In der Offshore-Cloud-Region, die Sie bei der Cluster-Erstellung wählen. „CockroachDB Cloud clusters can be created in the following cloud regions“ — und diese Liste hat keinen Festland-Eintrag, die Datensätze einer auf China ausgerichteten App werden also außerhalb des Landes gespeichert. |
| Eingebautes Daten-Domiciling | CockroachDB kann Zeilen und Tabellen an Regionen heften, aber Cockroach Labs nennt dies „basic support for data domiciling“ mit „several limitations“ — und Sie können nur zu einer Region domicilen, die es betreibt, von denen keine im Festland ist. |
| Die Daten Ihrer China-Nutzer | Personenbezogene Daten, die in China erhoben und in einer Offshore-Region gespeichert werden, sind ein Grenztransfer, den PIPL regelt (Art. 38–43), mit einer Lokalisierungspflicht für Betreiber kritischer Informationsinfrastruktur und Verarbeiter großer Mengen (PIPL Art. 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37)). |
| Selbst-Hosting-Option | Sie können die Kern-Datenbank selbst betreiben „in their own private data centers“, auch auf Festland-Infrastruktur. Das hält Daten im Inland — aber jede ICP- und Residenz-Pflicht fällt dann auf Sie. |
| ICP-Beian | Nicht CockroachDBs Tür. Eine Datenbank bedient keine öffentliche Site, die ICP-Beian, die ein Festland-Publikum braucht, sitzt also auf der Anwendung vor Ihrer Datenbank, nicht auf der Datenbank selbst. |
Keine Festland-Region, Ihre Daten können also nicht in China sitzen
CockroachDB Cloud betreibt Ihre Datenbank auf Amazon Web Services, Google Cloud und Microsoft Azure, in der Region, die Sie bei der Cluster-Erstellung wählen. In Cockroach Labs’ eigenen Worten „CockroachDB Cloud clusters can be created in the following cloud regions“, und die veröffentlichten Listen umspannen die USA, Europa und Teile des Asien-Pazifik-Raums — CockroachDB Standard und Basic auf AWS und GCP, CockroachDB Advanced fügt Azure hinzu. Am nächsten kommen diese Listen China mit Hongkong, Tokio, Seoul, Singapur und Mumbai; Festlandchina ist auf keiner von ihnen. Das ist die Datenresidenz-Frage in ihrer reinsten Form: Die Datenbank ist kein Cache oder Edge, der vor Ihren Daten sitzt — sie ist Ihre Daten, und CockroachDB Cloud hat nirgends im Festland, sie zu halten. Jede Region also, die Sie für eine auf China ausgerichtete App wählen, bindet die Datensätze Ihrer Nutzer an einen Ort außerhalb des Landes.
Die personenbezogenen Daten Ihrer China-Nutzer sind ein Grenztransfer
Weil dieser Cluster personenbezogene Daten hält, die von Personen in China erhoben werden, ist ihre Speicherung in einer Offshore-Region ein Grenztransfer nach dem Gesetz zum Schutz personenbezogener Daten. Der Verarbeiter — Sie, nicht Cockroach Labs — muss Mitteilung geben, gesonderte Einwilligung einholen und einen Transfermechanismus erfüllen: eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung (PIPL Art. 38–43). Und wenn Sie ein Betreiber kritischer Informationsinfrastruktur sind oder personenbezogene Daten oberhalb der Mengenschwellen der Regulierer verarbeiten, müssen diese Daten im Festland gespeichert werden (PIPL Art. 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37)) — eine Residenzpflicht, die eine Offshore-AWS-, -GCP- oder -Azure-Region nicht erfüllen kann. Den Endpunkt schnell zu erreichen, ändert nichts davon: Die Exponierung ist rechtlich, nicht Latenz.
Eingebautes Daten-Domiciling ist real — aber es kann nicht nach China domicilen
CockroachDB vermarktet starke Multi-Region-Kontrollen, und sie sind wirklich nützlich: Mit REGIONAL BY ROW und Super-Regionen können Sie einzelne Zeilen und Tabellen an bestimmte Regionen beheimaten. Es wäre fair anzunehmen, dass das eine China-Lokalisierungs-Pflicht beantwortet — aber Cockroach Labs ist sorgfältig, es nicht zu überverkaufen. Seine eigene Dokumentation beschreibt „basic support for data domiciling“, warnt, dass „using CockroachDB as part of your approach to data domiciling has several limitations“, und gibt an, dass die Schritte, die es listet, „necessary but not sufficient“ sind, um Domiciling zu erreichen. Der tiefere Punkt ist noch einfacher: Sie können Daten nur zu einer Region domicilen, die CockroachDB tatsächlich betreibt. Ohne Festland-Region zum Anvisieren hält das Beheimaten Ihrer Zeilen an Hongkong, Tokio oder Singapur sie ordentlich im Asien-Pazifik-Raum — und weiterhin gänzlich außerhalb Festlandchinas. Ein Feature, das Daten zwischen Offshore-Regionen bewegt, erfüllt keine Regel, die sagt, in China erhobene personenbezogene Daten müssten in China bleiben.
Selbst-Hosting ist der eine Weg ins Inland — und die Last ist Ihre
Hier hört die Antwort auf, ein glattes Nein zu sein. Neben dem verwalteten Dienst bietet Cockroach Labs „a full featured, self-managed CockroachDB deployment“ für „teams that require complete control over the database environment and deploy in their own private data centers“. Nichts hindert Sie, diesen Cluster auf Festlandchina-Infrastruktur aufzustellen, was genau ist, wie Sie die Daten selbst im Inland halten würden. Was Selbst-Hosting nicht tut, ist, die Compliance-Fragen verschwinden zu lassen — es konzentriert sie auf Sie. Sie besitzen die Datenresidenz-Haltung, Sie besitzen die Sicherheit und den Betrieb, die Cockroach Labs’ SRE-Team sonst betreiben würde, und die ICP-Beian (ICP 备案) nach Staatsratserlass Nr. 292 und MIIT-Erlass Nr. 33 muss weiterhin arrangiert werden — obwohl, wichtig, diese Beian an der öffentlichkeitsgerichteten Anwendung vor Ihrer Datenbank hängt, nicht an der Datenbank-Schicht. Diese zwei Türen getrennt zu halten, zählt: Datenresidenz ist CockroachDBs Frage zu beantworten; ICP gehört zu welcher App auch immer Ihr chinesisches Publikum berührt.
Dies ist eine Risikokarte, kein Urteil: Ob eine Lokalisierungspflicht Sie bindet, welcher Grenzübertritts-Mechanismus passt und wo die ICP-Pflicht landet, hängen alle von Ihrer Gesellschaft, davon, wie viel personenbezogene Daten Sie halten, und wessen sie sind, ab — es lohnt, es mit Rechtsbeistand zu klären, bevor Sie bauen.
Wo 21YunBox hineinpasst — eine rechtskonforme Overlay, keine Migration
Sie behalten CockroachDB als Ihre Datenbank, ob das CockroachDB Cloud oder ein Cluster ist, den Sie selbst hosten. Was wir hinzufügen, ist das Stück, das keine Option von sich aus liefert: rechtskonforme, ICP-gemeldete Auslieferung aus dem Festland heraus für die Anwendung vor Ihren Daten, zusammen mit jeder In-China-Speicherung, die Ihre Residenz-Pflichten erfordern — um den Stack herum angepasst, den Sie bereits betreiben, ohne Neuaufbau, ohne zweite Codebasis und ohne Wegzug von CockroachDB. Unser China-Team wägt Ihre PIPL-Grenzübertritts- und Datenlokalisierungs-Exponierung gegen Ihre Gesellschaft und Ihre Datenmengen und setzt dann die inländische Auslieferung und Speicherung auf, die eine rechtmäßige China-Präsenz braucht, während Ihre Datenbank genau dort weiterläuft, wo sie es heute tut.
Compliance-Einschätzung anfordern →
Weiterführend:
Häufige Fragen
Hat CockroachDB eine Festlandchina-Region?
Nein. CockroachDB Cloud erstellt Cluster nur in AWS-, GCP- und Azure-Regionen, und seine veröffentlichte Regionsliste hat keine innerhalb Festlandchinas — die nächsten sind Hongkong, Tokio, Seoul, Singapur und Mumbai. CockroachDB Standard und Basic laufen auf AWS und GCP; Advanced fügt Azure hinzu. Jede auf China ausgerichtete App auf CockroachDB Cloud speichert ihre Daten also offshore. Der eine Weg, die Datenbank selbst im Festland zu halten, ist, die Kern-Datenbank auf inländischen Servern selbst zu hosten — die Sie betreiben, sichern und selbst melden.
Ist es ein Problem, die Daten unserer chinesischen Nutzer in CockroachDB Cloud zu halten?
Behandeln Sie es als ein mit Rechtsbeistand zu bewertendes Risiko, nicht als ein glattes Ja oder Nein. Der Cluster hält personenbezogene Daten, die in China erhoben werden, und ihre Speicherung in einer Offshore-Region macht sie zu einem Grenztransfer nach PIPL — Sie müssen Mitteilung geben, gesonderte Einwilligung einholen und einen Transfermechanismus erfüllen (Art. 38–43). Wenn Sie ein Betreiber kritischer Informationsinfrastruktur sind oder personenbezogene Daten oberhalb der Mengenschwellen der Regulierer verarbeiten, gilt auch eine Lokalisierungspflicht (PIPL Art. 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37)), und CockroachDB Clouds Regionen können sie nicht erfüllen. CockroachDBs eigene Daten-Domiciling-Features helfen, Daten an Regionen zu heften, aber keine dieser Regionen ist im Festland.
Kann 21YunBox helfen, unser CockroachDB-Setup in China zum Laufen zu bringen?
Ja. Unser China-Team kann kartieren, wo Ihre Datenresidenz- und PIPL-Grenzübertritts-Exponierung tatsächlich sitzt — für Ihre Gesellschaft, Ihre Datenmengen und wessen Daten es sind — und die ICP-gemeldete, inländische Auslieferung und jede In-China-Speicherung aufstellen, die eine rechtskonforme Präsenz braucht, vor dem Stack, den Sie bereits betreiben. Ob Sie auf CockroachDB Cloud bleiben oder die Kern-Datenbank im Festland selbst hosten, wir passen uns darum herum an, statt Sie um einen Neuaufbau zu bitten. Nehmen Sie Kontakt auf, um Ihren Fall durchzugehen.
