Funktioniert Craft CMS in China? ICP-Beian, Datenresidenz & Besucher-Daten-Regeln
Craft CMS ist ein selbst hostbares, source-available PHP-CMS, Sie können es also im Inland in China betreiben — aber eine auf China ausgerichtete Website braucht eine ICP-Beian, gebunden an Festland-Hosting, und die Besucher-Daten, die es erhebt (Formular-Einsendungen, Nutzerkonten, Analytics), müssen im Inland bleiben, eine PIPL-Grenzübertritts-Sache, wenn offshore gehostet. Ein Compliance-zuerst-Blick auf den ICP-, Hosting-Residenz- und Besucher-Daten-Weg.
Funktioniert Craft CMS in China?
Weil Craft CMS ein selbst hostbares, source-available PHP-CMS ist, KANN es in China rechtmäßig laufen — aber eine auf China ausgerichtete Website braucht eine ICP-Beian, gebunden an Festland-Hosting, und die Besucher-Daten, die es erhebt, müssen im Inland bleiben, was eine PIPL-Grenzübertritts-Sache ist, wenn das CMS offshore gehostet ist.
Craft ist eine PHP-Anwendung, die Sie selbst installieren und betreiben (auch als verwaltetes Craft Cloud angeboten), die Ihre Inhalte plus die personenbezogenen Besucher-Daten hält, die Ihre Website erhebt — Kontaktformular-Einsendungen, registrierte Nutzerkonten, Kommentare und die Analytics hinter der Seite. Eine öffentliche, an Festland-Besucher bediente Website ist ein Internet-Informationsdienst, eine ICP-Beian, gebunden an eine Festland-Hosting-Ressource, ist also die Leit-Tür; weil Craft selbst hostbar ist, ist es im Inland zu deployen der Residenz-Hebel, der sie erfüllt. Hosten Sie das CMS stattdessen offshore, und die Besucher-Daten, die es erhebt, werden ein Grenztransfer. Der rechtmäßige Hebel ist, Craft im Inland zu hosten, die Website ICP-zu-melden und die Besucher-Daten im Festland zu halten — nicht, eine Offshore-Website erreichbar zu machen.
Dies ist eine Risikokarte, kein Urteil — klären Sie die Einzelheiten mit Rechtsbeistand. Unser China-Team kann Ihre Exponierung kartieren →
Compliance-Momentaufnahme
- ! Offshore gehostet: keine ICP-Beian für die China-Website, und Besucher-Daten überqueren die Grenze
- ! Eine öffentliche Festland-Website ist ein Internet-Informationsdienst — sie braucht eine ICP-Beian
- ! Formular-, Konto-, Kommentar- und Analytics-Daten von Festland-Besuchern sind personenbezogene Daten
- ! Für einen Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen müssen diese Daten in China gespeichert werden (Cybersicherheitsgesetz Art. 39)
- ✓ Selbst hostbar: 21YunBox hostet Craft im Inland, ICP-meldet es, hält die Besucher-Daten zu Hause
Was die offizielle Craft CMS-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| Craft CMS ist eine selbst hostbare PHP-Anwendung, die Sie auf Ihrem eigenen Server betreiben. Crafts eigene Dokumentations-Requirements-Seite listet die Server-Specs, die Sie bereitstellen — PHP 8.2+, eine MySQL-, MariaDB- oder PostgreSQL-Datenbank, Composer und Server-Speicher und -Festplatte — und erklärt, Craft „will run on most modern hosting environments.“ Weil Sie den Host wählen, ist ein inländisches, China-ansässiges Deployment erreichbar. | Craft CMS Documentation — Requirements (abgerufen 2026-10-11) |
| Craft ist source-available und standardmäßig selbst gehostet, mit einer optionalen verwalteten Cloud — keine regionsgebundene SaaS. Sein Quellcode ist öffentlich auf GitHub unter der kommerziellen Craft-Lizenz (eine kostenlose Solo-Edition und kostenpflichtige Team- und Pro-Editionen), und der Anbieter bietet auch Craft Cloud an, seine eigene verwaltete Hosting-Plattform. Selbst-Hosting bedeutet, dass der Hosting-Standort — einschließlich innerhalb Festlandchinas — Ihre Wahl ist, nicht die des Anbieters. | craftcms.com — Licensing & Editions (abgerufen 2026-10-11) |
| Eine Website oder App, die der Öffentlichkeit in Festlandchina bedient wird, ist ein Internet-Informationsdienst und trägt eine ICP-Beian-(备案-)Pflicht, gebunden an eine Festland-Hosting-Ressource. Sie können keine offshore gehostete Website melden — die Beian heftet sich an inländisches Hosting, das ein selbst gehostetes, China-ansässiges Craft bereitstellen kann und ein Offshore-Deployment nicht. | 21YunBox — How to get an ICP filing for China (abgerufen 2026-10-11) |
| Besucher-Daten, die eine Craft-Website von Festland-Nutzern erhebt, sind personenbezogene Daten; sie offshore zu halten ist ein Grenztransfer nach PIPL Artikel 38–40. Es trägt die Mitteilung-und-Einwilligung nach Art. 13/23, und für einen Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen verlangt Cybersicherheitsgesetz Art. 39 (vormals Art. 37), dass in China erhobene personenbezogene Daten im Festland gespeichert werden. | 21YunBox — Cross-border data transfers under PIPL (abgerufen 2026-10-11) |
Quellen vom 21YunBox Compliance-Team am 11. Oktober 2026 geprüft.
Für ein Team, das Craft CMS für ein Festlandchina-Publikum betreibt, ist die Frage nicht, ob die Website schnell aus Shanghai zeichnet. Es ist, wo das CMS gehostet ist und wo die Besucher-Daten, die es erhebt, zur Ruhe kommen — und weil Craft selbst hostbar ist, ist es in China rechtmäßig zu betreiben erreichbar statt vom Tisch. Craft ist eine source-available PHP-Anwendung, die Sie selbst installieren und betreiben (öffentlich auf GitHub unter der kommerziellen Craft-Lizenz — eine kostenlose Solo-Edition und kostenpflichtige Team- und Pro-Editionen); der Anbieter bietet auch Craft Cloud an, sein eigenes verwaltetes Hosting. Diese Deployment-Wahl ist die ganze Geschichte: Ein selbst gehostetes Craft kann auf China-ansässiger Infrastruktur leben, während ein Offshore-Craft es nicht kann. Vier Stränge entscheiden es — eine ICP-Beian für die öffentliche, auf China ausgerichtete Website, gebunden an Festland-Hosting; Selbst-Hosting als Residenz-Hebel; die personenbezogenen Besucher-Daten, die es erhebt, ein Grenztransfer, wenn Craft offshore gehostet ist; und rechtskonforme inländische Auslieferung vor dem Craft, das Sie bereits betreiben.
Craft CMS in China auf einen Blick
| Worüber es entscheidet | In Craft CMS' eigenen Worten — und Chinas Recht |
|---|---|
| Was es hält | Zwei Dinge, die Chinas Recht kümmern. Ihre Inhalte — Einträge, Kategorien, Assets und die strukturierten Felder, die Ihr Team in Craft baut, plus die Control-Panel-Konten, mit denen sich Ihre Redakteure anmelden. Und die personenbezogenen Besucher-Daten, die die Website erhebt: Kontaktformular-Einsendungen, registrierte Nutzerkonten und -profile, Kommentare und die Analytics, Cookies und das Tracking hinter der Seite. Für ein Festland-Publikum sind diese Besucher-Daten personenbezogene Daten unter PIPL. |
| Selbst hostbar, Sie wählen also, wo es läuft | Craft ist eine source-available PHP-Anwendung, die Sie selbst installieren und betreiben — seine Requirements-Seite listet die Server-Specs, die Sie bereitstellen (PHP 8.2+, eine MySQL-/MariaDB-/PostgreSQL-Datenbank, Composer), und es „will run on most modern hosting environments“. Eine verwaltete Option, Craft Cloud, existiert, aber Selbst-Hosting legt den Standort in Ihre Hände — einschließlich innerhalb des Festlands. Das macht ein inländisches, China-ansässiges Deployment erreichbar, was der ganze Hebel ist. |
| ICP-Beian — die Leit-Tür | Eine öffentliche, an Festland-Besucher bediente Website ist ein Internet-Informationsdienst, trägt also eine ICP-Beian-(备案-)Pflicht, gebunden an eine Festland-Hosting-Ressource. Sie können keine offshore gehostete Website melden — die Beian heftet sich an inländisches Hosting. Ein selbst gehostetes, China-ansässiges Craft gibt Ihnen eine Festland-Ressource, wogegen zu melden ist; ein Offshore-Deployment bietet keine. |
| Besucher-Daten-Residenz & Grenztransfer | Hosten Sie Craft offshore, und die Formular-Einsendungen, Konten, Kommentare und Analytics, die es von Festland-Besuchern erhebt, ruhen im Ausland — ein Grenztransfer (数据出境) nach PIPL Artikel 38–40, überlagert von der Mitteilung-und-Einwilligung nach Art. 13/23 (und Cookie-/Tracking-Einwilligung). Für einen Betreiber kritischer Informationsinfrastruktur oder einen Verarbeiter großer Mengen verlangt Cybersicherheitsgesetz Art. 39 (vormals Art. 37), dass in China erhobene personenbezogene Daten im Festland gespeichert werden. |
| Erreichbarkeit ist nicht die Achse | Ob eine Craft-Seite schnell aus dem Festland zeichnet, ist eine operative Sache, nicht die Compliance-Frage. Was entscheidet, ist, wo das CMS gehostet ist und wo die Besucher-Daten leben. 21YunBox hilft Ihnen, Craft im Inland zu hosten, die ICP zu melden, die Besucher-Daten im Festland zu halten und die Website rechtskonform auszuliefern — der 21YunBox Optimizer — vor der Installation, die Sie bereits betreiben. |
Was es tatsächlich hält — Ihre Inhalte und die Daten Ihrer Besucher
Craft CMS sitzt hinter einer öffentlichen Website oder App und hält zwei Arten von Daten, die Chinas Recht kümmern. Die erste sind Ihre Inhalte: die Einträge, Kategorien, Assets und die strukturierten Felder und Matrix-Blöcke, die Ihr Team in Craft modelliert, plus die Control-Panel-Konten, mit denen sich Ihre Redakteure anmelden. Die zweite — die Hälfte, die ein Geschwindigkeitstest nie sieht — sind die personenbezogenen Besucher-Daten, die die Website erhebt: Kontaktformular-Einsendungen, registrierte Nutzerkonten und -profile, Kommentare und die Analytics, Cookies und das Tracking, das hinter der Seite sitzt. Für ein Festlandchina-Publikum sind all diese Besucher-Daten personenbezogene Daten nach chinesischem Recht. Und weil Craft selbst hostbar ist — eine source-available PHP-Anwendung, die Sie installieren und betreiben, ihr Quellcode öffentlich auf GitHub unter der kommerziellen Craft-Lizenz (eine kostenlose Solo-Edition und kostenpflichtige Team- und Pro-Editionen) — ist dort, wo Sie es deployen, wo die Inhalte und die Besucher-Daten leben. Der Anbieter bietet auch Craft Cloud an, sein eigenes verwaltetes Hosting; aber nichts im Produkt zwingt Ihr Deployment offshore, und genau das macht die China-Frage zu Ihren Gunsten beantwortbar.
Die Türen: ICP, Selbst-Hosting als Residenz-Hebel und Besucher-Daten
Die Leit-Tür ist die ICP-Beian. Eine Website oder App, die der Öffentlichkeit in Festlandchina bedient wird, ist ein Internet-Informationsdienst, trägt also eine ICP-Beian-(ICP 备案-)Pflicht, und die Beian muss sich an eine physisch im Festland gelegene Hosting-Ressource heften. Sie können keine offshore gehostete Website melden — und hier verdient Selbst-Hosting seinen Platz: Eine Craft-Installation, die Sie auf China-ansässiger Infrastruktur betreiben, gibt Ihnen eine Festland-Ressource, an die sich die Beian binden kann, während ein Offshore-Deployment nichts auf chinesischem Boden lässt, wogegen zu melden ist.
Selbst-Hosting ist auch der Residenz-Hebel für die Daten. Weil Sie wählen, wo Craft läuft, können Sie die Inhalte und die personenbezogenen Besucher-Daten per Design innerhalb des Festlands halten — das Gegenteil einer verwalteten SaaS mit „keiner China-Region“, wo der Weg Ihnen verschlossen ist. Das Risiko hier ist die Voreinstellung, nicht die Decke: Teams betreiben Craft aus Gewohnheit auf einem Offshore-PaaS oder einer VM, und dann werden die Besucher-Daten, die ihre China-Website erhebt, im Ausland verarbeitet und gespeichert.
Diese Offshore-Speicherung ist, was eine Hosting-Wahl in eine Grenzübertritts-Frage verwandelt. Die Kontaktformular-Einsendungen, Nutzerkonten, Kommentare und Analytics, die eine Craft-Website von Festland-Besuchern erhebt, sind personenbezogene Daten nach Chinas Gesetz zum Schutz personenbezogener Daten, und sie offshore zu halten ist ein Grenztransfer (数据出境). Die Pflicht landet bei Ihnen, dem Verarbeiter, nicht bei Craft: Die Artikel 13 und 23 verlangen Mitteilung und eine Grundlage, um die Daten zu erheben, und die Artikel 38–40 verlangen einen Transfermechanismus, um sie ins Ausland zu senden — eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung — plus Cookie- und Tracking-Einwilligung. Und für einen Betreiber kritischer Informationsinfrastruktur oder einen Verarbeiter großer Mengen verlangt Art. 39 des Cybersicherheitsgesetzes (vormals Art. 37 — die Cybersicherheitsgesetz-Änderung von 2025, in Kraft am 1. Januar 2026, nummerierte den Datenlokalisierungs-Artikel von 37 auf 39 um, mit unveränderter Substanz), dass in China erzeugte personenbezogene Daten im Festland gespeichert werden, was ein Offshore-Deployment nicht erfüllen kann. Sofern Ihre Craft-Website nicht wahrhaft sensible personenbezogene Daten erhebt, heften sich die verschärften Sensible-Daten-Pflichten nicht standardmäßig an — welche davon greifen, hängt davon ab, was Ihre Felder tatsächlich halten.
Laden ist nicht die Frage — eine rechtskonforme, ICP-gemeldete inländische Website ist es
Die Lösung ist nicht, eine Offshore-Craft-Website aus dem Festland erreichbar zu machen — Erreichbarkeit war nie die Frage. Es ist, die Website und ihre Besucher-Daten dorthin zu stellen, wo das Recht sie braucht: auf einen inländischen Weg. Hosten Sie das selbst gehostete Craft auf China-ansässiger Infrastruktur, melden Sie die ICP gegen diese Festland-Ressource, und halten Sie die Inhalte und die personenbezogenen Besucher-Daten — die Formular-Einsendungen, Konten, Kommentare und Analytics — innerhalb des Festlands, mit Datenminimierung, sodass nur, was das Land rechtmäßig verlassen darf, die Grenze überquert. Inländisch bedeutet, die Daten auf einem inländischen Weg zu halten — niemals ein Weg, der sie dennoch offshore schifft. Nichts davon ist ein Urteil, dass Craft CMS in China „blockiert“ oder „illegal“ ist; es ist selbst hostbare Software, und ein Großteil der Exponierung löst sich in dem Moment auf, in dem Sie ein inländisches Deployment wählen. Es ist eine Risiko-und-Residenz-Karte, und welche Pflichten Ihren Fall treffen, hängt von Ihrer Gesellschaft, davon, was Ihre Felder erheben, Ihrer Rolle nach chinesischem Recht und davon ab, wer Ihre Besucher sind — es lohnt, die Einzelheiten mit Rechtsbeistand zu klären, bevor Ihre China-Präsenz davon abhängt.
Der rechtmäßige Weg — kartieren, lokalisieren, ausliefern
Es gibt einen rechtskonformen Weg, Craft CMS für ein Festlandchina-Publikum zu betreiben, und weil das CMS selbst hostbar ist, ist sein mittlerer Schritt ungewöhnlich sauber — einer, der vor der Craft-Installation sitzt, die Sie bereits betreiben, ohne Neuaufbau und ohne Migration.
Zuerst kartieren: Unser China-Team inventarisiert, was Ihre Craft-Website von Festland-Besuchern erhebt — Kontaktformular-Einsendungen, registrierte Nutzerkonten, Kommentare und die Analytics, Cookies und das Tracking hinter der Seite — stellt fest, wo Craft heute gehostet ist (oft ein Offshore-PaaS oder eine VM), den ICP-Status der auf China ausgerichteten Domain und die Einwilligungs- und Residenz-Grundlage, auf die sich jeder Fluss stützt. Wir bauen das technische Bild; die rechtlichen Schlüsse werden mit Rechtsbeistand geklärt.
Dann lokalisieren: Hier zahlt sich Crafts selbst hostbares Design direkt aus. Wir helfen Ihnen, Craft auf einem China-ansässigen Weg zu deployen, die Inhalte und die personenbezogenen Besucher-Daten im Festland zu halten, die Mitteilung-und-Einwilligung nach Art. 13/23 und die Cookie-Einwilligung einzuholen und jede Speicherpflicht für Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen zu handhaben. Lokalisieren bedeutet, die Daten und die Website auf einem inländischen Weg zu halten — niemals ein Weg, der sie dennoch offshore schifft.
Dann ausliefern: Die öffentliche, auf China ausgerichtete Website ist ein Internet-Informationsdienst, trägt also eine ICP-Beian-Pflicht, gebunden an eine Festland-Hosting-Ressource, und braucht rechtskonforme, inländische Auslieferung. 21YunBox liefert sie im Inland aus — der 21YunBox Optimizer — vor dem Craft, das Sie bereits betreiben, sodass es legal und rechtskonform für Ihre Nutzer in China läuft. 21YunBox verwendet oder empfiehlt niemals eine Umgehung welcher Art auch immer — wir halten im Inland, was das Recht sagt, dass es bleiben muss, liefern den Rest rechtskonform aus dem Festland heraus aus und bewegen personenbezogene Daten niemals heimlich über die Grenze. 21YunBox ist eine Compliance-Overlay und ein Partner des CMS, das Sie bereits betreiben, kein Konkurrent zu ihm.
Compliance-Einschätzung anfordern →
Weiterführend:
- So erhalten Sie eine ICP-Beian für China
- Grenzüberschreitende Datentransfers nach PIPL
- Chinas Gesetz zum Schutz personenbezogener Daten (PIPL)
- Chinas Cybersicherheitsgesetz
Häufige Fragen
Kann Craft CMS in Festlandchina selbst gehostet werden?
Ja. Craft ist eine selbst hostbare PHP-Anwendung, die Sie auf Ihrem eigenen Server installieren und betreiben, Sie können es also auf China-ansässiger Infrastruktur deployen. Dieses inländische Deployment ist, was eine ICP-Beian und das Halten der Besucher-Daten im Festland erreichbar macht — den Compliance-Weg, den eine regionsgebundene SaaS nicht anbieten kann.
Braucht eine Craft-CMS-Website in China eine ICP-Beian?
Ja. Eine Website oder App, die der Öffentlichkeit in Festlandchina bedient wird, ist ein Internet-Informationsdienst, sie braucht also eine ICP-Beian (备案), gebunden an eine Festland-Hosting-Ressource. Eine auf Offshore-Hosting belassene Website kann nicht gemeldet werden; ein selbst gehostetes, China-ansässiges Craft gibt Ihnen die Festland-Ressource, an die sich die Beian heftet.
Was passiert mit den Besucher-Daten, wenn meine Craft-Website offshore gehostet ist?
Die Kontaktformular-Einsendungen, Nutzerkonten, Kommentare und Analytics, die Ihre Website von Festland-Besuchern erhebt, sind personenbezogene Daten. Sie offshore zu halten ist ein Grenztransfer nach PIPL Artikel 38–40, mit der Mitteilung-und-Einwilligung nach Art. 13/23 und Cookie-Einwilligung; für einen Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen müssen diese Daten in China gespeichert werden. Craft im Inland selbst zu hosten hält sie zu Hause.
