Funktioniert Crownpeak in China? Datenresidenz, PIPL & eine Offshore-DXP-Cloud
Crownpeak ist eine Digital-Experience-Plattform, deren FirstSpirit-CMS eine Cloud ist, die Crownpeak betreibt und verortet — es hält Ihre Inhalte, Projekt-Quellcode und Redakteur-Konten, bedient veröffentlichte Ausgaben aus AWS (Amazon S3 und CloudFront) und dokumentiert keine Festlandchina-Region, Ihre Inhalte und alle personenbezogenen Daten darin sitzen also offshore unter PIPL, und die ICP-Beian fällt auf die öffentliche Website, die Sie darauf bauen. Ein Compliance-zuerst-Blick auf die zwei Türen.
Funktioniert Crownpeak in China?
Ob Sie Crownpeak für ein Festlandchina-Publikum betreiben können, ist zuerst eine Datenresidenz-Frage, keine Seiten-Geschwindigkeits-Frage. Crownpeak ist eine Digital-Experience-Plattform, deren CMS, FirstSpirit, als Cloud ausgeliefert wird, die Crownpeak betreibt und verortet — es hält die Inhalte, auf denen Ihre Website gebaut ist, Ihren Projekt-Quellcode und die Konten Ihrer Redakteure. Wo es all das bewahrt, ist das, worauf Chinas Recht reagiert.
Crownpeaks eigene Cloud-Dokumentation sagt „Crownpeak manages the servers for Cloud customers“ und dass „your source code must be uploaded to Crownpeak's cloud repository,“ und seine Referenz-Architektur bedient veröffentlichte Ausgaben aus Amazon S3 und CloudFront — Infrastruktur, die Crownpeak außerhalb Festlandchinas dokumentiert. Ihre Inhalte und alle personenbezogenen Daten darin über China-Nutzer leben und werden also offshore bedient: ein Grenztransfer personenbezogener Daten, den PIPL regelt. Und weil Crownpeak die Plattform hinter einer öffentlichen Website ist, die Sie ausliefern, landet die ICP-Beian auf dieser Festland-Website, nicht auf Crownpeak. Die Tabelle unten paart Crownpeaks eigenen Wortlaut mit der Regel, die jede Zeile auslöst.
Dies ist ein Risikobild, kein Urteil — was zutrifft, hängt davon ab, was Ihre Inhalte und Ihr Einwilligungs-Werkzeug halten, wie viel davon personenbezogen ist und wer Ihre Nutzer sind. Unser China-Team kann Ihre Crownpeak-Exponierung mit Ihnen kartieren →
Compliance-Momentaufnahme
- ! Die Inhalte, der Projekt-Quellcode und die Redakteur-Konten, auf die Ihre Website angewiesen ist, leben in einer Cloud, die Crownpeak betreibt und verortet — für China-Nutzer ist das offshore
- ✕ Keine Festlandchina-Region dokumentiert: FirstSpirit Cloud ist Crownpeak-verwaltet, mit Auslieferung auf AWS (Amazon S3 und CloudFront) und keiner inländischen Option
- ! Personenbezogene Daten in Ihren Inhalten, Digital-Quality-/Einwilligungs-Datensätzen und Redakteur-Konten sitzen offshore — ein PIPL-Grenztransfer ohne inländischen Speicher-Schalter
- ! Die ICP-Beian heftet sich an die öffentliche Festland-Website, die Sie auf Crownpeak bauen, nicht an die DXP
- ✓ Ein rechtskonformer, ICP-gemeldeter inländischer Auslieferungs-Weg existiert — ohne Neuaufbau, ohne Migration weg von Crownpeak
Was die offizielle Crownpeak-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| FirstSpirit Cloud ist eine Crownpeak-verwaltete Cloud, und die Inhalte hinter Ihrer Website leben darin. Crownpeaks eigene Cloud-Dokumentation erklärt, dass „Crownpeak manages the servers for Cloud customers,“ dass ein Cloud-Kunde „can't adjust server properties via the ServerManager,“ und dass „your source code must be uploaded to Crownpeak's cloud repository.“ Crownpeak betreibt und verortet diese Cloud und dokumentiert keine Festlandchina-Region, die Inhalte, Templates und der Projekt-Quellcode, auf denen Ihre Website gebaut ist, werden also offshore gehalten. | Crownpeak — FirstSpirit Cloud, Cloud-Specific Processes (docs.crownpeak.com), abgerufen 2026-10-08 |
| Veröffentlichte Ausgaben werden aus AWS bedient, über die Grenze erreicht. Crownpeaks FirstSpirit-Referenz-Architektur erklärt, dass in seinem statischen Auslieferungs-Setup Ihre generierten Dateien „synced to Amazon S3“ und „delivered via CloudFront“ werden und dass „Amazon handles scalability and performance.“ Das ist ein Offshore-Origin und -CDN, das ein China-Besucher über die Grenze erreicht; dynamische, Headless- und Redakteur-Anfragen lösen auf dieselbe Weise gegen die verwaltete Cloud auf. Ein Edge-Cache vor einem Offshore-Origin bewegt den Origin nicht. | Crownpeak — FirstSpirit Reference Architecture, Static content delivery (docs.crownpeak.com), abgerufen 2026-10-08 |
| Wenn Ihre Inhalte, Einwilligungs-Datensätze oder Redakteur-Konten personenbezogene Daten halten, werden diese Daten offshore gehalten. Eine DXP speichert nicht nur Marketing-Text — Content-Modelle tragen Autorenprofile, nutzergenerierte Inhalte und Formular-Einträge, Crownpeaks Digital-Quality- und Einwilligungs-Werkzeug handhabt Besucher-Identifikatoren und Einwilligungs-Datensätze, und seine Cloud „uses Keycloak for user management,“ und hält die Namen und E-Mails Ihrer Redakteure. Von Menschen in China erhoben und in einer Offshore-Cloud gehalten, ist das ein Grenztransfer personenbezogener Daten unter PIPL: Der Verarbeiter — Sie, Crownpeaks Kunde, nicht Crownpeak — muss Mitteilung geben, gesonderte Einwilligung einholen und einen Transfermechanismus erfüllen (eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung). | PIPL Kapitel III, Artikel 38–43 |
| Es gibt keinen im-Produkt-Weg, das China-Stück Ihrer Daten auf chinesischem Boden zu halten. Für einen Betreiber kritischer Informationsinfrastruktur oder einen Verarbeiter großer Mengen müssen in China erhobene personenbezogene Daten im Festland gespeichert werden (PIPL Art. 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37)). Weil Crownpeak eine verwaltete Cloud ohne Festlandchina-Region betreibt und der Kunde nicht wählen kann, wo sie sitzt, bedeutet diese Pflicht zu erfüllen, die Speicherung auf Infrastruktur innerhalb des Festlands zu betreiben — ein separates Arrangement von Ihrer Crownpeak-Umgebung, keine Einstellung. | PIPL Art. 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37) |
| Die ICP-Beian heftet sich an Ihre öffentliche Website, nicht an die DXP. Crownpeak ist die Plattform hinter der Website; die ICP-Beian (Staatsratserlass Nr. 292; MIIT-Erlass Nr. 33) heftet sich an die öffentliche Festland-Website oder -App, die Sie an Besucher ausliefern, und an die inländische Hosting-Ressource, auf der sie läuft — nicht an Crownpeak. Ohne Festland-Region gibt Crownpeak dieser Website kein Standbein, wogegen zu melden wäre. | Staatsratserlass Nr. 292; MIIT-Erlass Nr. 33 — ICP filing portal (beian.miit.gov.cn) |
Quellen vom 21YunBox Compliance-Team am 8. Oktober 2026 geprüft.
Für ein Festlandchina-Publikum ist die zu stellende Frage zu Crownpeak nicht, wie schnell eine Seite zeichnet — es ist, wo die Inhalte hinter Ihrer Website bewahrt werden und wer diesen Standort entscheidet. Crownpeak ist eine Digital-Experience-Plattform, deren CMS, FirstSpirit, als verwaltete Cloud angeboten wird: In Crownpeaks eigener Dokumentation betreibt es die Server, Ihr Projekt-Quellcode lebt in seinem Cloud-Repositorium, und Ihre Redakteure melden sich über seinen Identitäts-Dienst an. Crownpeak betreibt und verortet diese Cloud, und seine Dokumentation beschreibt keine Festlandchina-Region. Eine auf China ausgerichtete Website, die auf Crownpeak gebaut ist, ist also erreichbar, aber aus dem Ausland bedient — was dort ist, wo das Lizenzierungs-Standbein und die Datenresidenz zur Exponierung werden, lange bevor die Leistung es tut.
Crownpeak in China auf einen Blick
| Worüber es entscheidet | In Crownpeaks eigenen Worten |
|---|---|
| Wo Ihre Inhalte leben | FirstSpirit Cloud ist eine Cloud, die Crownpeak betreibt: „Crownpeak manages the servers for Cloud customers,“ und „your source code must be uploaded to Crownpeak's cloud repository.“ Crownpeak verortet diese Cloud und dokumentiert keine Festlandchina-Region. |
| Wie es ausgeliefert wird | Veröffentlichte Ausgaben werden „synced to Amazon S3“ und „delivered via CloudFront,“ mit „Amazon handles scalability and performance.“ Zwischengespeicherte Lesevorgänge können aus einem Edge nah am Besucher kommen; dynamische, Headless- und Redakteur-Anfragen lösen weiterhin gegen die Offshore-verwaltete Cloud über die Grenze auf. |
| Wer sich zum Bearbeiten anmeldet | Die Cloud „uses Keycloak for user management,“ mit Benutzernamen, die E-Mail-Adressen entsprechen müssen — die Namen und E-Mails Ihrer Redakteure sind also personenbezogene Daten, gehalten in derselben Offshore-Cloud. |
| Die Öffentlichkeit bedienen | Eine aus China heraus an Festland-Besucher bediente Website braucht eine ICP-Beian, gebunden an eine Festland-Hosting-Ressource. Als Offshore-DXP ohne Festland-Region bietet Crownpeak kein eigenes ICP-Melde-Standbein — die Beian landet auf Ihrer Website. |
| Ihre Daten auf Crownpeak | Personenbezogene Daten in Ihren Content-Modellen, Digital-Quality- und Einwilligungs-Datensätzen und Redakteur-Konten über chinesische Nutzer sitzen offshore — ein Grenztransfer, den PIPL regelt, plus eine Datenlokalisierungs-Pflicht für Betreiber kritischer Informationsinfrastruktur und Verarbeiter großer Mengen, die eine Offshore-Cloud nicht erfüllen kann. |
Eine verwaltete Cloud, die Crownpeak betreibt — die Lizenzierungs-Frage landet also auf Ihrer Website
FirstSpirit, das CMS im Zentrum von Crownpeaks DXP, wird als Cloud angeboten, die Crownpeak für Sie betreibt. In seiner eigenen Dokumentation „Crownpeak manages the servers for Cloud customers,“ ein Cloud-Kunde „can’t adjust server properties via the ServerManager,“ und „your source code must be uploaded to Crownpeak’s cloud repository.“ Der praktische Effekt ist, dass Crownpeak, nicht Sie, entscheidet, wo die Server sitzen — und seine veröffentlichte Dokumentation beschreibt keine Festlandchina-Region oder inländische Option.
Das entscheidet die Lizenzierungs-Frage, bevor Leistung je im Bild ist. Eine öffentlich zugängliche Website, die aus China heraus an Festland-Besucher ausgeliefert wird, löst eine ICP-Beian (ICP 备案) nach Staatsratserlass Nr. 292 und MIIT-Erlass Nr. 33 aus, und diese Beian muss sich an eine physisch im Festland gelegene Hosting-Ressource heften. Weil Crownpeak die Plattform hinter einer öffentlichen Website ist, die Sie ausliefern — die Website ist eine separate Anwendung, die Sie an Besucher ausliefern — gibt es nichts bei Crownpeak, wogegen zu melden wäre, und die Beian landet auf Ihrer Website, nicht auf der DXP. „Wir betreiben schon auf Crownpeak“ trägt eine Website nicht über die Grenze: Eine Offshore-DXP aus Shanghai zu betreiben ist Welten entfernt davon, zugelassen zu sein, eine öffentliche Festland-Website zu betreiben.
Statische Ausgaben auf AWS, dynamische Aufrufe über die Grenze
Crownpeaks FirstSpirit-Referenz-Architektur generiert Seiten vor und deployt sie dann: Im statischen Setup werden Ihre generierten Dateien „synced to Amazon S3“ und „delivered via CloudFront,“ und „Amazon handles scalability and performance.“ Das ist ein Offshore-Origin und -CDN. Zwischengespeicherte öffentliche Lesevorgänge können aus einem Edge nah am Besucher beantwortet werden — aber ein Edge-Cache vor einem Offshore-Origin bewegt den Origin nicht, und Entwurfs-, Vorschau-, personalisierter, Headless- und Redakteur-Verkehr reist weiterhin zurück zu der verwalteten Cloud, in der Ihre Umgebung lebt.
Eine auf China ausgerichtete Crownpeak-Website lehnt sich daher darauf, diese Offshore-Infrastruktur aus dem Festland zu erreichen. Ob ein bestimmter Amazon-S3- oder CloudFront-Endpunkt sauber aus China auflöst, variiert und ist es wert, gegen Ihre eigenen Domains getestet zu werden — aber Erreichbarkeit ist hier nicht die entscheidende Frage. Selbst wenn die Seite lädt, lädt sie aus dem Ausland, was die ICP-Beian und die Datenresidenz-Pflicht genau dort lässt, wo sie waren. Die zwischenspeicherbaren Lesevorgänge zu beschleunigen unterbeantwortet die China-Frage für eine Plattform, deren Speicher, Redakteur-Schicht und dynamische Aufrufe alle über der Grenze sitzen.
Die Daten Ihrer China-Nutzer — und die Konten Ihrer Redakteure — sitzen offshore
Modellieren Sie irgendetwas, das personenbezogene Daten in Crownpeak hält — Autorenprofile, Konto-Datensätze, nutzergenerierte Inhalte, Formular-Einträge — und für China-Nutzer leben diese personenbezogenen Daten in der Offshore-Cloud. Dasselbe gilt für Crownpeaks Digital-Quality- und Einwilligungs-Werkzeug, das Besucher-Identifikatoren und Einwilligungs-Datensätze handhabt, und für die Redakteur-Schicht selbst: Die Cloud „uses Keycloak for user management,“ die Namen und E-Mails von China-basierten Teammitgliedern, die sich zum Verfassen anmelden, sind also offshore gehaltene personenbezogene Daten. Nach Chinas Gesetz zum Schutz personenbezogener Daten ist das ein Grenztransfer, und der Verarbeiter — Sie, Crownpeaks Kunde, nicht Crownpeak — muss Mitteilung geben, gesonderte Einwilligung einholen und einen Transfermechanismus freigeben: eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung. Wenn Sie ein Betreiber kritischer Informationsinfrastruktur oder ein Verarbeiter großer Mengen sind, müssen in China erhobene personenbezogene Daten im Festland gespeichert werden (PIPL Art. 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37)) — eine Residenzpflicht, die eine verwaltete Offshore-Cloud, deren Standort Sie nicht wählen können, nicht erfüllen kann.
Nichts davon ist ein Urteil über Ihren Build: Ob eine ICP-Beian, inländische Speicherung für die personenbezogenen Daten, die Ihre Plattform hält, oder beides auf Sie zutrifft, hängt davon ab, was Sie veröffentlichen, wie viele personenbezogene Daten Sie verarbeiten und wer Ihre Nutzer sind — eine Frage, die mit Rechtsbeistand zu klären ist, bevor Sie bauen.
Wo 21YunBox hineinpasst — eine rechtskonforme Overlay, keine Migration
Sie verfassen weiter in Crownpeak, und Ihre Inhalte, Ihr Projekt-Quellcode und Ihre Redakteur-Konten bleiben genau dort, wo sie sind. Wir fügen das eine Stück hinzu, das eine verwaltete DXP ohne Festland-Fußabdruck Ihnen überlässt: rechtskonforme, ICP-gemeldete Auslieferung aus dem Festland heraus, vor die öffentliche Website gesetzt, die Sie bereits betreiben — ohne Neuaufbau, ohne zweite Codebasis und ohne Wegzug von Crownpeak. Unser China-Team wägt Ihre ICP- und PIPL-Datenresidenz-Pflichten gegen Ihre Gesellschaft und die personenbezogenen Daten, die Ihre Inhalte, Ihr Einwilligungs-Werkzeug und Ihre Redakteur-Konten halten, dann stellt es die inländische Auslieferung — und, wo das Recht es verlangt, die inländische Speicherung — auf, die eine rechtmäßige China-Präsenz braucht, während Ihre Crownpeak-Umgebung genau dort bleibt, wo sie ist.
Compliance-Einschätzung anfordern →
Weiterführend:
Häufige Fragen
Speichert Crownpeak die Inhalte und Daten chinesischer Nutzer in China?
Nein. FirstSpirit Cloud ist eine Cloud, die Crownpeak verwaltet und verortet — in seiner eigenen Dokumentation betreibt es die Server, Ihr Projekt-Quellcode wird in sein Cloud-Repositorium hochgeladen, und Redakteur-Konten leben in seinem Keycloak-Identitäts-Dienst. Seine veröffentlichte Auslieferung läuft auf AWS (Amazon S3 und CloudFront), und es dokumentiert keine Festlandchina-Region, Ihre Inhalte und die personenbezogenen Daten darin sitzen also offshore, ohne im-Produkt-Weg, das China-Stück im Festland zu halten.
Brauche ich eine ICP-Beian, um Crownpeak in China zu nutzen?
Die ICP-Beian heftet sich nicht an Crownpeak — es ist die Plattform hinter Ihrer Website. Sie heftet sich an die öffentliche Festland-Website oder -App, die Sie an Besucher ausliefern. Wenn Sie diese Website aus China heraus an Festland-Besucher bedienen, braucht sie eine ICP-Beian, gebunden an eine Festland-Hosting-Ressource, und Crownpeak hat keine Festland-Region, um eine bereitzustellen. Ob Ihr konkretes Setup die Beian auslöst, ist ein mit Rechtsbeistand zu klärendes Risiko, keine Selbstverständlichkeit.
Kann 21YunBox helfen, unser Crownpeak-Setup in China rechtskonform zu machen?
Ja. Unser China-Team kann Ihre PIPL-Grenzübertritts- und Datenresidenz-Exponierung für die personenbezogenen Daten einschätzen, die Ihre Inhalte, Ihr Einwilligungs-Werkzeug und Ihre Redakteur-Konten halten, und rechtskonforme, ICP-gemeldete inländische Auslieferung aufstellen — und, wo das Recht verlangt, dass die Daten Ihrer China-Nutzer im Festland bleiben, inländische Speicherung — vor der Website, die Sie bereits betreiben, sodass Sie weiter auf Crownpeak bauen. Nehmen Sie Kontakt auf, um Ihren konkreten Fall durchzugehen.
