Funktioniert Commerce Layer in China? ICP, PIPL & eine Offshore-Commerce-API

Commerce Layer ist eine Headless-Commerce-API, offshore auf AWS gehostet, ohne Region innerhalb Festlandchinas — die Konten, Bestellungen und Zahlungsdatensätze Ihrer Käufer sitzen also außerhalb des Festlands unter PIPL, und der darauf gebaute Storefront braucht weiterhin seine eigene ICP-Beian. Ein Compliance-zuerst-Blick auf die zwei Türen.

Vom 21YunBox Compliance-Team · Geprüft 7. Oktober 2026 · Anhand der offiziellen Commerce Layer-Dokumentation geprüft · Aus Festlandchina gemessen

Funktioniert Commerce Layer in China?

Ob Sie Commerce Layer in China nutzen können, ist zuerst eine Datenresidenz- und Lizenzierungs-Frage, keine Geschwindigkeits-Frage. Commerce Layer ist eine Headless-Commerce-API — es hält die Kunden, Warenkörbe, Bestellungen und Zahlungsdatensätze, auf denen Ihr Store läuft — wo diese Daten leben, und ob der darauf gebaute Storefront lizenziert ist, das Festland zu bedienen, ist also das, worauf Chinas Recht reagiert.

Nach seiner eigenen Sicherheits-Darstellung schützt Commerce Layer Ihren Store, indem es „running AWS cloud services on two continents“ und „SOC 2, ISO 27001, PCI DSS“-Zertifizierung erreicht hat — eine gehostete SaaS, deren Regionen offshore sitzen, mit keiner in Festlandchina. Die personenbezogenen Daten Ihrer China-Käufer — Konten, Adressen, Bestellhistorie und Zahlungsdatensätze — werden also außerhalb des Festlands gehalten und verarbeitet: ein Grenztransfer, den PIPL regelt, der Mitteilung, gesonderte Einwilligung, einen Transfermechanismus und für einen Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen inländische Speicherung braucht. Davon getrennt braucht der öffentliche Storefront, den Sie auf der API bauen, weil die Plattform Headless ist, weiterhin seine eigene ICP-Beian, um Festland-Besucher zu bedienen. Die Tabelle unten ist Commerce Layers eigener Wortlaut und die Regeln, die er auslöst.

Dies ist ein Risikobild, kein Urteil — Ihre Pflichten hängen von Ihren Datenmengen und Ihrer Rolle ab. Unser China-Team kann Ihre Commerce-Layer-Exponierung mit Ihnen kartieren →

Compliance-Momentaufnahme

! Vom Festland aus erreichbar, aber jeder Warenkorb-, Checkout- und Bestell-Aufruf ist ein Live-Hin-und-Her zu einer Offshore-API
! Hält Kunden-, Bestell- und Zahlungsdaten auf Offshore-AWS-Regionen — das Festland ist keine davon
! Diese Offshore-Commerce-Daten sind ein Grenztransfer personenbezogener Daten, den PIPL regelt
✕ Keine Festlandchina-Region oder Datenresidenz-Option, und der Storefront, den Sie bauen, braucht weiterhin seine eigene ICP-Beian
✓ Ein rechtskonformer, ICP-gemeldeter inländischer Auslieferungs-Weg existiert — ohne Neuaufbau, ohne Migration weg von Commerce Layer

Compliance-Einschätzung anfordern

Kein China-Rechtsträger nötig für den Start

Was die offizielle Commerce Layer-Dokumentation sagt — und was wir aus Festlandchina gemessen haben

Fakt	Primärquelle
In Commerce Layers eigenen Worten sichert es Ihren Store, indem es „running AWS cloud services on two continents“ und „SOC 2, ISO 27001, PCI DSS“-Zertifizierung erreicht hat — einschließlich einer „full PCI DSS Level 1 provider certification“ mit „tokenization of sensitive payment information.“ Es ist eine gehostete SaaS-Commerce-API, und keine seiner Regionen ist in Festlandchina.	Commerce Layer — Our commitment to trust and security, abgerufen 2026-10-07
Commerce Layer speichert die personenbezogenen Daten, auf denen ein Store gebaut ist — Kundenkonten, Liefer- und Rechnungsadressen, Bestellhistorie und Zahlungsdatensätze. Auf seinen Offshore-AWS-Regionen gehalten, verlassen die von Käufern in China erhobenen Daten das Land. PIPL regelt diesen Grenztransfer: Der Verarbeiter personenbezogener Daten (Sie, der Händler — nicht Commerce Layer) muss Mitteilung geben, gesonderte Einwilligung einholen und einen Transfermechanismus erfüllen — eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung.	PIPL Kapitel III, Artikel 38–43
Für einen Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen müssen in China erhobene personenbezogene Daten innerhalb Festlandchinas gespeichert werden (Cybersicherheitsgesetz Art. 39 (vormals Art. 37); PIPL Art. 40). Commerce Layer veröffentlicht keine Festlandchina-Region, diese Commerce-Daten auf chinesischem Boden zu halten bedeutet also, die Speicherung auf Infrastruktur innerhalb des Festlands zu betreiben. Und weil die Plattform Headless ist, ist der öffentliche Storefront, den Sie darauf bauen, das Objekt, das eine ICP-Beian tragen muss, um Festland-Besucher zu bedienen — die API liefert keine.	PIPL Art. 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37); Staatsratserlass Nr. 292; MIIT-Erlass Nr. 33
Die Exponierung skaliert mit der Menge, nicht bloß mit der Nutzung der Plattform: Nach den Grenztransfer-Regeln der CAC vom März 2024 ist ein Nicht-Betreiber kritischer Informationsinfrastruktur, der die nicht-sensiblen personenbezogenen Daten von weniger als 100.000 Personen in einem Kalenderjahr überträgt, von der Sicherheitsbewertung, dem Standardvertrag und der Zertifizierung befreit — aber Zahlungsdaten sind sensible personenbezogene Daten, die strengere Schwellen tragen, und der Bestellfluss eines Live-Stores erreicht schnell Mengen.	CAC — Regelungen zur Förderung und Regulierung grenzüberschreitender Datenflüsse, März 2024
Erreichbarkeit ist eine Auslieferungs-Sache, nicht die Compliance-Frage. Von einer Sonde innerhalb Festlandchinas (Alibaba Cloud `cn-zhangjiakou`) am 2026-08-28 angefragt, antwortete Commerce Layer und lud bei allen 3 Versuchen vollständig — Median-Time-to-First-Byte 629 ms, Largest-Contentful-Paint 3.732 ms. Es ist erreichbar; aber weil die Plattform eine Live-API ist, ist jeder Warenkorb-, Checkout- und Bestell-Aufruf weiterhin ein Hin-und-Her zu diesen Offshore-Regionen, und was entscheidet, ob Sie es nutzen dürfen, ist, wo die Commerce-Daten leben und ob Ihr Storefront ICP-gemeldet ist.	21YunBox — China-Auslieferungs-Zensus über 280 Sites, gemessen aus Festlandchina

Quellen vom 21YunBox Compliance-Team am 7. Oktober 2026 geprüft.

Für einen Store, der nach Festlandchina verkauft, ist die entscheidende Frage zu Commerce Layer nicht, wie schnell seine API antwortet — es ist, wo die Daten Ihrer Käufer leben dürfen, und ob der Storefront, den Sie ihnen ausliefern, lizenziert ist, innerhalb Chinas zu operieren. Commerce Layer ist eine Headless-Commerce-Plattform: Sie hält die Kunden, Warenkörbe, Bestellungen und Zahlungsdatensätze, und Ihr eigenes Frontend ruft sie über das Netz. Nach seiner eigenen Sicherheits-Darstellung läuft dieses Backend auf AWS über zwei Kontinente, und es veröffentlicht keine Region innerhalb Festlandchinas. Die API ist vom Festland aus erreichbar; die Datenresidenz und die Lizenzierung sind die Exponierung.

Commerce Layers Trust-and-Security-Seite, die beschreibt, dass die Plattform AWS-Cloud-Dienste auf zwei Kontinenten betreibt und SOC-2-, ISO-27001- und PCI-DSS-Zertifizierungen hält, ohne Festlandchina-Region — Commerce Layers eigene Sicherheits-Zusage: Es schützt Ihren Store, indem es „running AWS cloud services on two continents“ betreibt und „SOC 2, ISO 27001, PCI DSS“-Zertifizierung erreicht hat — eine gehostete Commerce-API, deren Regionen offshore sitzen, mit keiner in Festlandchina. Quelle: commercelayer.io/blog

Commerce Layer in China auf einen Blick

Worüber es entscheidet	In Commerce Layers eigenen Worten
Wo es läuft	Eine gehostete, API-first SaaS. In Commerce Layers Worten läuft es, indem es „running AWS cloud services on two continents“ betreibt; seine Regionen sitzen offshore und keine ist in Festlandchina.
Was es hält	Die Daten, auf denen ein Store gebaut ist — Kundenkonten, Liefer- und Rechnungsadressen, Bestellhistorie und Zahlungsdatensätze, die es tokenisiert und orchestriert („full PCI DSS Level 1 provider certification“).
Die Öffentlichkeit bedienen	Commerce Layer ist Headless — das API-Backend. Der öffentliche Storefront, den Sie darauf bauen und an Festland-Besucher ausliefern, ist das, was eine ICP-Beian braucht, gebunden an eine Festland-Hosting-Ressource. Die API liefert keine.
Die Daten Ihrer Käufer	Auf Offshore-AWS-Regionen gehalten, sind die von China-Käufern erhobenen personenbezogenen Daten ein Grenztransfer, den PIPL regelt — mit inländischen Speicherpflichten für Betreiber kritischer Informationsinfrastruktur und Verarbeiter großer Mengen, die Offshore-Regionen nicht erfüllen können.
Ist es erreichbar?	Ja — es antwortete und lud bei jedem aus Festlandchina gemessenen Versuch vollständig. Doch jeder Warenkorb-, Checkout- und Bestell-Aufruf ist ein Live-Hin-und-Her zu diesen Offshore-Regionen.

Eine Headless-API, offshore ausgeliefert

Commerce Layer wird erreicht, nicht blockiert. In 21YunBox’ eigenen Messungen aus dem Festland antwortete es und lud bei jedem Versuch vollständig, die Great-Firewall-Frage, die man zuerst stellt, ist also nicht, wo das Risiko sitzt. Die Architektur ist stattdessen der Punkt: Commerce Layer ist API-first, ein Storefront erledigt seine Arbeit also durch Live-Aufrufe — ein Produkt listen, in den Warenkorb legen, eine Bestellung bepreisen, eine Zahlung entgegennehmen — und jeder dieser Aufrufe reist zu Commerce Layers Offshore-AWS-Regionen und zurück. Nach seiner eigenen Sicherheits-Darstellung läuft die Plattform auf AWS über zwei Kontinente und veröffentlicht keine Region innerhalb Festlandchinas. Eine Offshore-API zu erreichen ist nicht dasselbe wie in China ansässig zu sein, und das Netz abzustimmen bewegt weder die Daten noch die Region.

Die Daten Ihrer Käufer überqueren die Grenze

Bedienen Sie China aus Commerce Layer, und die personenbezogenen Daten, auf denen ein Store gebaut ist — Kundenkonten, Liefer- und Rechnungsadressen, Bestellhistorie und die Zahlungsdatensätze, die es tokenisiert und orchestriert — werden auf diesen Offshore-Regionen gehalten und verarbeitet. Nach Chinas Gesetz zum Schutz personenbezogener Daten ist das ein Grenztransfer, und der Verarbeiter — Sie, der Händler, nicht Commerce Layer — muss Mitteilung geben, gesonderte Einwilligung einholen und einen Transfermechanismus freigeben: eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung. Zahlungs- und Bestelldaten erhöhen den Einsatz, denn Zahlungsinformationen sind nach chinesischem Recht sensible personenbezogene Daten — sie tragen strengere Grenzübertritts-Schwellen, und ein Live-Store erreicht schnell echte Mengen. Wenn Sie ein Betreiber kritischer Informationsinfrastruktur oder ein Verarbeiter großer Mengen sind, müssen in China erhobene personenbezogene Daten im Festland gespeichert werden (PIPL Art. 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37)) — eine Residenzpflicht, die keine Offshore-Region erfüllen kann. Commerce Layers PCI-, SOC-2- und ISO-27001-Haltung ist echte Sicherheits-Ingenieurskunst; sie ist etwas anderes als chinesische Datenresidenz, bei der es darum geht, wo die Daten physisch sitzen.

Der Storefront, nicht die API, trägt die ICP-Beian

Weil Commerce Layer Headless ist, ist das Stück, das den Festland-Besuchern zugewandt ist, der Storefront, den Sie selbst bauen und hosten, und das ist das Objekt, an das sich eine ICP-Beian (备案) nach Staatsratserlass Nr. 292 und MIIT-Erlass Nr. 33 heftet. Die Beian muss an eine Hosting-Ressource physisch innerhalb des Festlands gebunden sein — etwas, das ein offshore ausgelieferter Storefront nicht hat, und etwas, das die Commerce-Layer-API weder bereitstellt noch ersetzt. „Unser Commerce läuft auf Commerce Layer“ klärt also das Backend, aber nicht die Vordertür: Ein öffentlicher Store, der Käufern in China offensteht, braucht weiterhin seine eigene lizenzierte, inländische Auslieferung.

Dies ist eine Risikokarte, kein Urteil: Ob Sie eine ICP-Beian, inländische Speicherung oder beides brauchen, hängt davon ab, was Sie verkaufen, wie viele personenbezogene Daten Sie halten und wer Ihre Käufer sind — es lohnt, es mit Rechtsbeistand zu klären, bevor Sie bauen.

Wo 21YunBox hineinpasst — eine rechtskonforme Overlay, keine Migration

Sie bauen weiter auf Commerce Layers API. Wir fügen die Teile hinzu, die eine Headless-, Offshore-Plattform Ihnen überlässt: rechtskonforme, ICP-gemeldete Auslieferung aus dem Festland heraus für den Storefront, den Sie an China ausliefern, vor Ihr bestehendes Setup gesetzt — ohne Neuaufbau, ohne zweite Codebasis und ohne Wegzug von Commerce Layer. Unser China-Team kartiert Ihre ICP- und Grenzübertritts-Pflichten gegen Ihre Gesellschaft und Ihre Bestell- und Kundenmengen, dann stellt es die inländische Auslieferung und, wo das Recht es verlangt, die inländische Speicherung auf, die ein rechtmäßiger China-Store braucht — während Ihr Commerce-Layer-Backend genau dort bleibt, wo es bereits läuft.

Compliance-Einschätzung anfordern →

Weiterführend:

Häufige Fragen

Speichert Commerce Layer die Daten chinesischer Käufer in China?

Nein. Nach seiner eigenen Sicherheits-Dokumentation läuft Commerce Layer auf AWS „on two continents,“ und es veröffentlicht keine Festlandchina-Region. Die Konten, Adressen, Bestellungen und Zahlungsdatensätze Ihrer China-Käufer werden also offshore gehalten und verarbeitet — was es zu einem Grenztransfer personenbezogener Daten nach PIPL macht.

Gibt die Nutzung von Commerce Layer unserem Store eine ICP-Beian?

Nein. Commerce Layer ist eine Headless-Commerce-API — das Backend. Der öffentliche Storefront, den Sie bauen und an Festland-Besucher ausliefern, ist das Objekt, das eine ICP-Beian braucht, und diese Beian muss sich an eine Hosting-Ressource innerhalb Festlandchinas heften. Die API liefert sie weder noch ersetzt sie sie; den Storefront rechtskonform aus China heraus zu bedienen ist ein separater Schritt.

Kann 21YunBox helfen, unseren Commerce-Layer-Store in China rechtskonform zu machen?

Ja. Unser China-Team kann Ihre Grenzübertritts- und Datenresidenz-Exponierung für Ihre Datenmengen und Rolle einschätzen, die rechtskonforme, ICP-gemeldete inländische Auslieferung für den Storefront aufstellen, den Sie auf Commerce Layer bauen, und — wo das Recht verlangt, dass die Daten Ihrer China-Käufer im Festland bleiben — inländische Speicherung, alles ohne Wegzug von Commerce Layers API. Nehmen Sie Kontakt auf, um Ihren konkreten Fall durchzugehen.

Artikel zu Commerce Layer

Website

https://www.commercelayer.io

Kategorien

CMS eCommerce