Funktioniert commercetools in China? Datenresidenz, ICP & Grenztransfer-Regeln

Was die offizielle commercetools-Dokumentation über China sagt

Fakt	Primärquelle
In commercetools' eigenen Worten wird seine Composable-Commerce-HTTP-API „provided in the following Regions“: Nordamerika (Google Cloud, Iowa), Nordamerika (AWS, Ohio), Europa (Google Cloud, Belgien), Europa (AWS, Frankfurt) und Australien (Google Cloud, Sydney) — fünf Offshore-Regionen, keine innerhalb Festlandchinas.	commercetools Documentation — API general concepts (Regions), abgerufen 2026-10-12
commercetools' Merchant-Center-Anmeldung listet dieselben Regionen — Nordamerika (Google Cloud), Nordamerika (AWS), Europa (Google Cloud), Europa (AWS) und Australien (Google Cloud). Ein Konto ist an die eine Region gebunden, in der es erstellt wurde, und es gibt keine Festlandchina-Region zur Auswahl.	commercetools Merchant Center — Composable Commerce Regions sign-in, abgerufen 2026-10-12
Ein an Nutzer in Festlandchina ausgelieferter Storefront ist ein öffentlicher Internet-Informationsdienst, ihn zu betreiben erfordert also eine ICP-Beian (ICP 备案), gebunden an eine Hosting-Ressource physisch innerhalb des Festlands. Ein aus commercetools' Offshore-Regionen ausgelieferter Storefront hat kein Festland-Hosting, wogegen zu melden wäre.	21YunBox — ICP filing for China websites (PRC Internet Information Services rules), abgerufen 2026-10-12
Von Käufern in China Zahlung einzuziehen ist eine lizenzierte Tätigkeit. Nach der Verordnung über Nichtbanken-Zahlungsinstitute (Staatsratserlass Nr. 768) ist eine ausländische Commerce-Plattform nicht selbst ein lizenziertes chinesisches Zahlungsinstitut, die Geldbewegung muss also über einen lizenzierten inländischen Zahlungsweg laufen, mit der Plattform, die obenauf orchestriert.	21YunBox — Non-Bank Payment Institutions regulations (State Council Order No. 768), abgerufen 2026-10-12

Quellen vom 21YunBox Compliance-Team am 12. Oktober 2026 geprüft.

Für eine Marke, die commercetools betreibt, um nach Festlandchina zu verkaufen, ist die entscheidende Frage nicht, wie schnell der Storefront aus Shanghai zeichnet. Sie ist, wo Ihre Daten leben dürfen, wer lizenziert ist, das Geld zu bewegen, und ob der Storefront gemeldet werden kann — denn commercetools ist das System of Record für Ihren China-Commerce. Es hält die Konten jedes China-Käufers, den Sie bedienen, ihre Warenkörbe und Bestellungen, ihre Liefer- und Rechnungsadressen, die gegen jede Transaktion geführten Zahlungsreferenzen und den Katalog, die Preise und Promotionen hinter dem Kauferlebnis. commercetools ist Offshore-Composable-Commerce-SaaS: Nach seiner eigenen Dokumentation laufen seine Regionen auf Google Cloud und AWS in Nordamerika, Europa und Australien, mit keiner innerhalb Festlandchinas — all das wird also im Ausland gehalten und verarbeitet. Und weil dies Commerce ist, öffnen sich zwei weitere Türen, die eine Erreichbarkeits-Prüfung nie sieht: Ein auf China ausgerichteter Storefront ist ein Internet-Informationsdienst, der an Festland-Hosting ICP-gemeldet sein muss, und von Festland-Käufern Zahlung einzuziehen ist eine lizenzierte Tätigkeit, die eine ausländische Commerce-Plattform nicht selbst ausführen kann. Das macht dies zuerst zu einer Compliance-Risiko-Frage, nicht zu einer Leistungsfrage.

commercetools in China auf einen Blick

Was es tatsächlich hält — Ihren China-Commerce und den Geldweg

commercetools ist kein statisches Asset wie eine Schriftart oder ein Skript; es ist der kommerzielle Kern Ihres China-Storefronts, und es konzentriert genau die Arten von Daten und Tätigkeit, die Chinas Recht kümmern. Auf der Datenseite hält es personenbezogene und kommerzielle Informationen: die Konten Ihrer China-Käufer, ihre Warenkörbe und Bestellungen, ihre Liefer- und Rechnungsadressen, die gegen jede Transaktion geführten Zahlungsreferenzen und den Katalog, die Preise und Promotionen hinter dem Kauferlebnis. Auf der Tätigkeitsseite — der Hälfte, die eine Erreichbarkeits-Prüfung nie sieht — sitzt es im Zentrum zweier regulierter Flüsse: Es treibt einen auf China ausgerichteten Storefront an, der gemeldet werden muss, und es orchestriert den Einzug von Geld von Ihren China-Käufern. Weil commercetools Offshore-Composable-Commerce-SaaS ist, dessen Regionen auf Google Cloud und AWS in Nordamerika, Europa und Australien laufen, ruhen die Kunden- und Bestelldaten standardmäßig im Ausland; weil ein aus diesen Regionen ausgelieferter Storefront kein Festland-Hosting hat, hat er kein ICP-Standbein; und weil commercetools kein lizenziertes chinesisches Zahlungsinstitut ist, muss das Geld, das es orchestriert, über einen lizenzierten inländischen Kanal abgewickelt werden. Keine der drei Fragen wird dadurch beantwortet, dass die App schnell lädt.

Die Türen: die ICP-Beian des Storefronts, die Zahlungslizenz und die Datenresidenz

Die erste Tür ist die, die ein Composable-Storefront unausweichlich macht, und sie ist dort, wo eine Erreichbarkeits-Prüfung am blindesten ist. Ein Storefront, den Sie an Käufer in Festlandchina ausliefern, ist ein öffentlicher Internet-Informationsdienst, und einen zu betreiben löst eine ICP-Beian-(ICP 备案-)Pflicht aus, gebunden an eine Hosting-Ressource physisch innerhalb des Festlands. In einem Composable-Setup ruft das Frontend commercetools’ APIs auf, aber was auch immer den Katalog, Warenkorb und Checkout für China-Käufer rendert, muss auf Festland-Hosting stehen, um gemeldet zu werden — und ein aus commercetools’ Offshore-Regionen ausgelieferter Storefront bietet kein eigenes ICP-Standbein. Die APIs bloß erreichbar zu machen schafft nicht das Festland-Standbein, das eine Meldung braucht.

Die zweite Tür ist die, die eine Commerce-Plattform von einer gewöhnlichen SaaS unterscheidet: Commerce bewegt Geld. Von Kunden in China Zahlung einzuziehen ist eine lizenzierte Tätigkeit. Nach Chinas Verordnung über die Aufsicht und Verwaltung von Nichtbanken-Zahlungsinstituten (Staatsratserlass Nr. 768, in Kraft am 1. Mai 2024) erfordert das Erbringen von Zahlungsdiensten in China eine Zahlungsgeschäfts-Lizenz (支付业务许可); Artikel 2 verlangt, dass ein ausländisches Institut, das grenzüberschreitende Zahlungsdienste an Nutzer in China erbringen will, ein Nichtbanken-Zahlungsinstitut innerhalb Chinas gründet, und Artikel 19 verlangt, dass inländische Transaktionsverarbeitung, Mittelabwicklung und Datenspeicherung innerhalb Chinas stattfinden. commercetools modelliert jede Zahlung als Transaktion und integriert Zahlungsdienstleister, aber es orchestriert den Einzug, statt das lizenzierte Institut zu sein, das die Mittel abwickelt — die eigentliche Geldbewegung für Ihre China-Käufer muss also über einen lizenzierten inländischen Zahlungsweg laufen, mit commercetools obenauf. Behandeln Sie die Einzelheiten als eine Frage für qualifizierten Rechtsbeistand, keine feststehende Einordnung — aber beachten Sie, dass ein Geschwindigkeitstest nichts davon beantwortet.

Die dritte Tür ist die Residenz personenbezogener Daten. Die Käuferkonten, Warenkörbe, Bestellungen, Adressen und Zahlungsreferenzen, die Ihr commercetools-Projekt von Menschen in China erhebt, sind personenbezogene Daten nach Chinas Gesetz zum Schutz personenbezogener Daten, und sie in einer Offshore-Region zu halten ist ein Grenztransfer (数据出境). Die Pflicht landet bei Ihnen, dem Verarbeiter, nicht bei commercetools: Die Artikel 13 und 23 verlangen Mitteilung und eine Grundlage — mit gesonderter Einwilligung, wo sie zutrifft — um die Daten zu erheben und zu übertragen, und die Artikel 38–40 verlangen einen rechtmäßigen Transfermechanismus, um sie ins Ausland zu senden: eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung. Bestell- und Zahlungsdetails, die an einen identifizierten Käufer gebunden sind, können zu sensiblen personenbezogenen Daten aufsteigen, wo die Artikel 28–29 einen Test auf spezifischen Zweck, Notwendigkeit und gesonderte Einwilligung hinzufügen. Und für einen Betreiber kritischer Informationsinfrastruktur oder einen Verarbeiter großer Mengen verlangt Art. 39 des Cybersicherheitsgesetzes (vormals Art. 37 — die Cybersicherheitsgesetz-Änderung von 2025, in Kraft am 1. Januar 2026, nummerierte den Datenlokalisierungs-Artikel von 37 auf 39 um, seine Substanz unverändert), dass in China erzeugte personenbezogene Daten im Festland gespeichert werden, was eine Offshore-Region nicht erfüllen kann.

Eine Erreichbarkeits-Prüfung sieht dies nie

commercetools ist nicht die Art von Dienst, die in China einfach nicht lädt — die Exponierung ist leiser und dauerhafter als ein langsames Zeichnen. Selbst wenn der Storefront und der Checkout sofort öffneten, würde ihre Nutzung dennoch die Konten, Bestellungen und Zahlungsreferenzen Ihrer China-Käufer außerhalb des Landes platzieren, würde dennoch einen auf China ausgerichteten Storefront ohne ICP-Beian lassen und würde dennoch das Geld durch einen Kanal leiten, der, offshore, nicht lizenziert ist, es in China zu bewegen. Ein Erreichbarkeitstest beantwortet „ist die Seite zurückgekommen?“; er ist blind dafür, wo die Bestell- und Zahlungsdaten zur Ruhe kommen, ob der Storefront gemeldet werden kann und wer rechtmäßig das Geld bewegen darf. Wo die Daten leben, ob der Storefront gemeldet ist und wer die Zahlungslizenz hält — nicht wie schnell die Seite ankommt — ist das, worauf Chinas Recht reagiert.

Dies ist eine Risikokarte, kein Urteil, dass commercetools in China „blockiert“ oder „illegal“ ist. Welche Pflichten Ihren Fall treffen, hängt von Ihrer Gesellschaft, davon, was Ihr Projekt tatsächlich hält, Ihrer Rolle nach chinesischem Recht, Ihren Datenmengen und davon ab, wie Ihr China-Storefront ausgeliefert und bezahlt wird — es lohnt, die Einzelheiten mit Rechtsbeistand zu klären, bevor Ihr China-Umsatz davon abhängt.

Der rechtmäßige Weg — kartieren, lokalisieren, ausliefern

Es gibt einen rechtskonformen Weg, einen Composable-Commerce-Storefront für eine China-Operation zu betreiben, und er sitzt vor dem commercetools, das Ihr Team bereits nutzt — ohne Neuaufbau, ohne zweites System, ohne Migration.

Zuerst kartieren: Unser China-Team inventarisiert, was Ihr commercetools-Projekt hält — die Käuferkonten, Warenkörbe, Bestellungen, Adressen und Zahlungsreferenzen, den Katalog und die Preise und jeden auf China ausgerichteten Storefront — stellt fest, wo es gehostet ist (eine Offshore-commercetools-Region auf Google Cloud oder AWS), den ICP-Status des Storefronts und die Einwilligungs-, Residenz- und Zahlungslizenz-Grundlage, auf die sich jeder Fluss stützt. Wir bauen das technische Bild; die rechtlichen Schlüsse werden mit Rechtsbeistand geklärt.

Dann lokalisieren/steuern: Wir helfen Ihnen, die regulierten Daten — China-Käufer-, -Bestell- und -zahlungsbezogene personenbezogene Daten — auf einem rechtmäßigen inländischen Weg zu halten, die Mitteilung-und-Einwilligung nach Art. 13/23 einzuholen, die Transfergrundlage nach Art. 38–40 für alles zu beachten, was dennoch ins Ausland muss, und die eigentliche Geldbewegung über einen lizenzierten inländischen Zahlungsweg und eine inländische Abwicklung zu leiten statt über einen Offshore-Kanal. Lokalisieren bedeutet, die Daten und den Geldweg im Inland zu halten — niemals ein Weg, der eines von beiden still über die Grenze schifft.

Dann ausliefern: Ein öffentlicher, auf China ausgerichteter Storefront ist ein Internet-Informationsdienst, trägt also eine ICP-Beian-Pflicht, gebunden an Festland-Hosting, und braucht rechtskonforme, inländische Auslieferung. 21YunBox stellt das auf — der 21YunBox Optimizer — vor dem, was Sie bereits betreiben, sodass Ihr Storefront Nutzer in China legal und rechtskonform bedient. 21YunBox verwendet oder empfiehlt niemals eine Umgehung welcher Art auch immer — wir halten im Inland, was das Recht sagt, dass es bleiben muss, liefern den Rest rechtskonform aus dem Festland heraus aus und bewegen personenbezogene Daten niemals heimlich über die Grenze. Ein Offshore-Projekt bloß erreichbar zu machen ist nicht die Antwort; die regulierten Daten im Inland zu halten, den Storefront zu melden, einen lizenzierten inländischen Zahlungsweg zu nutzen und ihn rechtskonform auszuliefern ist es. 21YunBox ist eine Compliance-Overlay und ein Partner der Commerce-Plattform, die Sie bereits betreiben, kein Konkurrent zu ihr.

Compliance-Einschätzung anfordern →

---

Weiterführend:

• So erhalten Sie eine ICP-Beian für China
• Verordnung über Nichtbanken-Zahlungsinstitute (Erlass Nr. 768)
• Grenzüberschreitende Datentransfers nach PIPL
• Chinas Gesetz zum Schutz personenbezogener Daten (PIPL)
• Chinas Cybersicherheitsgesetz

Häufige Fragen

Bietet commercetools eine Festlandchina-Hosting-Region?

Nein. Nach commercetools' eigener Dokumentation läuft Composable Commerce in fünf Regionen auf Google Cloud und AWS — Nordamerika, Europa und Australien — und ein Konto ist an die Region gebunden, in der es erstellt wurde. Es gibt keine Festlandchina-Region, China-Kunden-, -Bestell- und -Zahlungsdaten werden also offshore gehalten und verarbeitet. Der rechtskonforme Weg hält die regulierten China-Daten im Inland, vor dem commercetools, das Sie bereits betreiben.

Wenn der Storefront in China schnell lädt, ist commercetools rechtskonform?

Lade-Geschwindigkeit ist nicht der Maßstab. Selbst ein sofortiger Storefront würde dennoch die Konten, Bestellungen und Zahlungsreferenzen Ihrer China-Käufer offshore platzieren (ein PIPL-Grenztransfer), einen auf China ausgerichteten Storefront ohne ICP-Beian lassen und Geld über einen Kanal leiten, der kein lizenziertes chinesisches Zahlungsinstitut ist. Residenz, ICP und Zahlungslizenz — nicht Latenz — sind das, worauf Chinas Recht reagiert.

Kann 21YunBox commercetools in China rechtskonform machen?

21YunBox ist eine Compliance-Overlay und ein Partner von commercetools, kein Ersatz. Wir kartieren, was Ihr Projekt hält und wo es ruht, helfen Ihnen, die regulierten China-Kunden-, -Bestell- und -Zahlungsdaten auf einem rechtmäßigen inländischen Weg mit einem lizenzierten inländischen Zahlungskanal zu halten, und ICP-melden und liefern Ihren auf China ausgerichteten Storefront rechtskonform aus — ohne Neuaufbau, ohne Migration weg von commercetools. 21YunBox verwendet oder empfiehlt niemals eine Umgehung welcher Art auch immer.