Funktioniert Coveo in China? Datenresidenz, PIPL & ein Offshore-Suchindex
Coveo speichert Ihren Index und die Abfragen und das Verhalten, das es erfasst, nur in Offshore-Regionen — US East, Kanada, Irland oder Australien, ohne Festlandchina-Option — die Suchdaten Ihrer China-Nutzer sitzen also im Ausland unter PIPL, und jede Abfrage wird über die Grenze beantwortet. Ein Compliance-zuerst-Blick auf die Exponierung.
Funktioniert Coveo in China?
Ob Sie Coveo in China nutzen können, ist zuerst eine Datenresidenz- und Grenzübertritts-Daten-Frage, keine Geschwindigkeits-Frage. Coveo treibt Vor-Ort-Suche und -Empfehlungen an, indem es Ihre Inhalte indexiert und erfasst, was Ihre Besucher eingeben und anklicken — die Abfragen und Verhaltens-Signale, aus denen seine KI lernt — und wo es diese Daten bewahrt, ist das, worauf Chinas Recht reagiert.
Nach Coveos eigener Deployment-Dokumentation wählen Sie, wenn Sie eine Organisation erstellen, eine primäre Region, die „holds all your Coveo data,“ und „the currently available regions are“ US East, Kanada, Irland und Australien — keine in Festlandchina. Coveo rahmt sogar seine eingebaute data residency-Option als die Wahl einer Nicht-US-Region, nie einer chinesischen. Der Index, die Abfrage-Logs und der Nutzungs-Analytics, die von Ihren China-Nutzern gesammelt werden, werden also offshore gespeichert: ein Grenztransfer personenbezogener Daten, den PIPL regelt, der Mitteilung, gesonderte Einwilligung, einen Transfermechanismus und, für einen Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen, inländische Speicherung braucht. Und weil die Search-API, die jede Abfrage beantwortet, in denselben Offshore-Regionen lebt, überquert auch jede Suche, die Ihre China-Nutzer ausführen, die Grenze. Die Tabelle unten ist Coveos eigener Wortlaut und die Regeln, die er auslöst.
Dies ist ein Risikobild, kein Urteil — Ihre Pflichten hängen von Ihren Datenmengen und Ihrer Rolle ab. Unser China-Team kann Ihre Coveo-Exponierung mit Ihnen kartieren →
Compliance-Momentaufnahme
- ! Vor-Ort-Suche & -Empfehlungen werden aus einer Offshore-Region beantwortet (US East, Kanada, Irland oder Australien) — jede Abfrage überquert die Grenze
- ✕ Keine Festlandchina-Deployment-Region: der Index, die ML-Modelle und der Analytics sitzen alle per Design offshore
- ! Die Abfragen und das Verhalten, das Coveo erfasst, sind personenbezogene Daten, offshore gehalten — ein PIPL-Grenztransfer
- ! Coveos eigene „Datenresidenz“-Option bedeutet eine Nicht-US-Region, keine Festlandchina-Region
- ✓ Ein rechtskonformer inländischer Auslieferungs-Weg existiert — ohne Neuaufbau, ohne Migration weg von Coveo
Was die offizielle Coveo-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| In Coveos eigenen Worten: Wenn Sie eine Organisation erstellen, wählen Sie eine primäre Deployment-Region — „the physical center of your organization, which hosts all services and data required for your organization to function“ — und „your primary deployment region holds all your Coveo data.“ Die „currently available regions are“ US East, Kanada, Irland und Australien — keine ist in Festlandchina. | Coveo — Deployment regions and strategies, abgerufen 2026-10-07 |
| Die in dieser Offshore-Region gehaltenen Daten sind die Such-Last selbst. Coveos primäre Region führt „the Coveo indexing pipeline, Coveo Analytics service, and main Coveo Platform services,“ und der Analytics-Strom wird, in Coveos Worten, „always sent to your primary main region.“ Dieser Analytics ist das, woraus Coveos Relevanz- und Empfehlungs-Modelle lernen — die Abfragen, die Ihre Besucher eingeben, und die Aktionen, die sie ausführen — was routinemäßig personenbezogene Daten wie IP-Adressen und Nutzer-Identifikatoren trägt. Was auch immer Ihre China-Nutzer suchen und anklicken, wird daher offshore erfasst und gespeichert. | Coveo — Deployment regions and strategies, abgerufen 2026-10-07 |
| Coveos eingebaute „data residency“-Option reicht nicht bis China. Coveo definiert sie als „a deployment strategy that aims at storing all your Coveo data in a single region“ für „companies based outside of the United States that don't want their data to be stored in the United States,“ und bietet „Canada, Ireland or Australia“ als Alternativen. Die Infrastruktur darunter ist Amazons — „many AWS availability zones (AZ) are used“ — es gibt also keinen nativen Weg, die Suchdaten eines China-Publikums auf chinesischem Boden zu halten. | Coveo — Deployment regions and strategies, abgerufen 2026-10-07 |
| Von Nutzern in China erhobene und in einer US-East-, Kanada-, Irland- oder Australien-Region gespeicherte Daten verlassen das Land. PIPL regelt diesen Grenztransfer: Der Verarbeiter personenbezogener Daten (Sie, Coveos Kunde — nicht Coveo) muss Mitteilung geben, gesonderte Einwilligung einholen und einen Transfermechanismus erfüllen — eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung. | PIPL Kapitel III, Artikel 38–43 |
| Für einen Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen müssen in China erhobene personenbezogene Daten innerhalb Festlandchinas gespeichert werden (PIPL Art. 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37)). Coveo veröffentlicht keine Festlandchina-Region, der einzige Weg, die Such- und Verhaltens-Daten Ihrer China-Nutzer auf chinesischem Boden zu halten, ist also, diese Erhebung, Indexierung und Speicherung auf Infrastruktur innerhalb des Festlands zu betreiben — und das rechtmäßig aufzustellen ist, was eine ICP-Beian ins Bild bringt. | PIPL Art. 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37); Coveo — Deployment regions and strategies (keine Festland-Region), abgerufen 2026-10-07 |
Quellen vom 21YunBox Compliance-Team am 7. Oktober 2026 geprüft.
Für ein Festlandchina-Publikum ist die entscheidende Frage zu Coveo nicht, wie schnell sein Suchfeld antwortet — es ist, wo Ihr durchsuchbarer Index lebt, wo die Abfragen und das Verhalten, das es erfasst, gespeichert werden und über welche Grenze jede Suche reisen muss. Coveo beantwortet alle drei in seiner eigenen Deployment-Dokumentation: Es betreibt keine Region innerhalb Festlandchinas. Das macht ein auf China ausgerichtetes Coveo-Deployment erreichbar, aber vollständig offshore, was die personenbezogenen Daten in den Suchen Ihrer Nutzer außerhalb des Festlands unter Chinas Datenrecht sitzen lässt und jede Abfrage über die Grenze leitet, um beantwortet zu werden. Die Suche funktioniert; die Datenresidenz und der Grenztransfer sind die Exponierung.
Coveo in China auf einen Blick
| Worüber es entscheidet | In Coveos eigenen Worten |
|---|---|
| Wo es läuft | Eine primäre Deployment-Region in einem von vier Offshore-Standorten — US East, Kanada, Irland oder Australien. Keine Region ist innerhalb Festlandchinas; die nächsten Optionen sind weiterhin offshore, auf „many AWS availability zones (AZ)“. |
| Was dort gespeichert ist | „Your primary deployment region holds all your Coveo data“ — der Index, die ML-Modelle, „the Coveo indexing pipeline, Coveo Analytics service, and main Coveo Platform services“. Der Analytics-Verkehr wird „always sent to your primary main region“. |
| Seine „Datenresidenz“-Option | Coveos eigene Datenresidenz-Strategie bedeutet, Kanada, Irland oder Australien statt der USA zu wählen — gerahmt für „companies… that don't want their data to be stored in the United States“. Festlandchina ist nicht auf der Liste. |
| Die Daten Ihrer China-Nutzer | Die eingegebenen Abfragen und ausgeführten Aktionen — personenbezogene Daten wie IP-Adressen und Nutzer-Identifikatoren — werden offshore erfasst und gespeichert. Das ist ein Grenztransfer, den PIPL regelt, mit einer inländischen Speicherpflicht für Betreiber kritischer Informationsinfrastruktur und Verarbeiter großer Mengen, die Offshore-Regionen nicht erfüllen können. |
| Jede Suche bedienen | Die Search-API antwortet aus der primären Region oder einer Satelliten-Region, die „duplicates of the content and services required… to perform Search API queries“ hält. Ohne eine in Festlandchina wird jede Abfrage aus China über die Grenze beantwortet. |
Keine Festland-Region — Ihr Index und die Abfragen, aus denen er lernt, sitzen offshore
Coveos Suche läuft auf Infrastruktur, die es in einer Region Ihrer Wahl platziert, und in seiner eigenen Deployment-Dokumentation „the currently available regions are“ US East, Kanada, Irland und Australien. Diese Region ist, sagt Coveo, „the physical center of your organization, which hosts all services and data required for your organization to function“, und sie „holds all your Coveo data“ — Ihr durchsuchbarer Index, die Machine-Learning-Modelle, „the Coveo indexing pipeline, Coveo Analytics service, and main Coveo Platform services“. Sogar der Nutzungs-Analytics wird „always sent to your primary main region“. Keine der vier Regionen ist in Festlandchina.
Coveo bietet durchaus eine Einstellung, die es „data residency“ nennt, aber seine eigene Definition zeigt, wie weit das von China entfernt ist. Es ist „a deployment strategy that aims at storing all your Coveo data in a single region“, gedacht für „companies based outside of the United States that don’t want their data to be stored in the United States“, mit den Alternativen, benannt als „Canada, Ireland or Australia“. Die Hardware darunter ist Amazons — „many AWS availability zones (AZ) are used“. Es gibt also keinen eingebauten Weg, die Suchdaten eines China-Publikums auf chinesischem Boden zu halten; die Wahl, die Coveo Ihnen gibt, ist welches Offshore-Land, nicht ob im Festland zu bleiben.
Die Suchen Ihrer China-Nutzer sind ein Grenztransfer
Was Coveo speichert, ist nicht nur Ihr Katalog. Um Ergebnisse zu ranken und Empfehlungen anzutreiben, erfasst es, was Ihre Besucher in das Suchfeld eingeben und was sie danach anklicken — den Abfrage-Text und die Verhaltens-Signale, aus denen seine Relevanz-Modelle lernen. Diese tragen routinemäßig personenbezogene Daten: IP-Adressen, Nutzer-Identifikatoren, Sitzungs-Kontext. Von Nutzern in China erhoben und in eine US-East-, Kanada-, Irland- oder Australien-Region geschrieben, verlässt diese Information das Land.
Nach Chinas Gesetz zum Schutz personenbezogener Daten ist das ein Grenztransfer, und der Verarbeiter — Sie, Coveos Kunde, nicht Coveo — muss Mitteilung geben, gesonderte Einwilligung einholen und einen Transfermechanismus freigeben: eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung. Wenn Sie ein Betreiber kritischer Informationsinfrastruktur oder ein Verarbeiter großer Mengen sind, müssen in China erhobene personenbezogene Daten im Festland gespeichert werden (PIPL Art. 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37)) — eine Residenzpflicht, die keine von Coveos vier Regionen erfüllen kann. Diese inländische Erhebung und Speicherung rechtmäßig aufzustellen ist dort, wo eine ICP-Beian ins Bild kommt.
Erreichbar, aber jede Suche wird über die Grenze beantwortet
Coveo ist eine gehostete API, keine Seite, die Sie einfach zwischenspeichern können. Jede Abfrage, die Ihre China-Nutzer ausführen, wird von der Search-API in Ihrer primären Region beantwortet, oder, wenn Sie sie deployen, in einer Satelliten-Region, die nur „duplicates of the content and services required for your end users to perform Search API queries“ hält. Ohne ein Deployment innerhalb Festlandchinas überquert diese Anfrage und ihre Antwort jedes Mal die Grenze. Die Auslieferungs-Exponierung bei einem auf China ausgerichteten Coveo-Deployment ist also keine Lizenzierungs-Lücke im Suchfeld selbst — es ist, dass der eine Endpunkt, von dem Ihre Vor-Ort-Suche und -Empfehlungen abhängen, offshore sitzt, derselben Überlastung und Unterbrechung ausgesetzt, die jeden grenzüberschreitenden Aufruf aus China betrifft, wo eine Störung dieses Wegs Ihr Such-Erlebnis mitreißt.
Dies ist eine Risikokarte, kein Urteil: Ob Sie einen Transfermechanismus, inländische Speicherung, inländische Auslieferung oder alle drei brauchen, hängt davon ab, was Ihr Index hält, wie viele personenbezogene Daten Ihre Abfragen tragen und wer Ihre Nutzer sind — es lohnt, es mit Rechtsbeistand zu klären, bevor Sie bauen.
Wo 21YunBox hineinpasst — eine rechtskonforme Overlay, keine Migration
Sie bauen weiter auf Coveo. Wir fügen das Stück hinzu, das Coveo Ihnen überlässt: rechtskonforme, ICP-gemeldete Auslieferung aus dem Festland heraus, vor Ihre bestehenden Coveo-Endpunkte gesetzt — ohne Neuaufbau, ohne zweite Such-Plattform und ohne Wegzug von Coveo. Unser China-Team kartiert Ihre PIPL-Grenzübertritts- und Datenresidenz-Pflichten gegen Ihre Gesellschaft und die personenbezogenen Daten, die Ihre Abfragen tragen, dann stellt es die inländische Auslieferung und, wo das Recht verlangt, dass die Suchdaten Ihrer China-Nutzer im Festland bleiben, die inländische Speicherung auf, die eine rechtmäßige China-Präsenz braucht — während Ihr Index und Ihre Relevanz-Modelle genau dort bleiben, wo sie bereits laufen.
Compliance-Einschätzung anfordern →
Weiterführend:
Häufige Fragen
Speichert Coveo die Such- und Verhaltens-Daten chinesischer Nutzer in China?
Nein. Nach Coveos eigener Deployment-Dokumentation leben Ihre Daten in der primären Region, die Sie wählen — US East, Kanada, Irland oder Australien — die „holds all your Coveo data,“ und es gibt keine Festlandchina-Region. Der Index, die Abfrage-Logs und der Nutzungs-Analytics Ihrer China-Nutzer werden offshore gehalten.
Ist es gesetzeswidrig, Coveo in China zu nutzen?
Nicht grundsätzlich. Das Problem ist der Grenztransfer der personenbezogenen Daten in diesen Abfragen und diesem Analytics, den PIPL erlaubt, wenn Sie Mitteilung geben, gesonderte Einwilligung einholen und einen seiner Transfermechanismen erfüllen. Ob Sie auch eine inländische Speicherpflicht trifft, hängt von Ihrer Rolle ab (etwa, ob Sie ein Betreiber kritischer Informationsinfrastruktur sind) und von der Menge personenbezogener Daten, die Sie verarbeiten. Und nach den Grenztransfer-Regeln der CAC vom März 2024 ist ein Nicht-Betreiber kritischer Informationsinfrastruktur, der die nicht-sensiblen personenbezogenen Daten von weniger als 100.000 Personen in einem Kalenderjahr überträgt, von der Sicherheitsbewertung, dem Standardvertrag und der Zertifizierung befreit. Behandeln Sie es als ein mit Rechtsbeistand zu bewertendes Risiko, kein pauschales Verbot.
Kann 21YunBox helfen, unser Coveo-Setup in China rechtskonform zu machen?
Ja. Unser China-Team kann Ihnen helfen, die Grenzübertritts- und Datenresidenz-Exponierung für Ihre Datenmengen und Rolle einzuschätzen, und rechtskonforme, ICP-gemeldete inländische Auslieferung aufstellen — und, wo das Recht verlangt, dass die Suchdaten Ihrer China-Nutzer im Festland bleiben, inländische Speicherung — ohne Sie von Coveo wegzuziehen. Nehmen Sie Kontakt auf, um Ihren konkreten Fall durchzugehen.
