Funktioniert Cursor in China? Code-Residenz, Repo-Indizes & Grenz-Daten
Cursor ist in Festlandchina erreichbar und nutzbar — aber es betreibt keine inländische Region, Ihr Quellcode, Repository-Index, Ihre Prompts und Ihr Kontext werden also an US-Server und Offshore-Modelle gesendet. Das macht es zu einem PIPL-Grenztransfer von Geschäftsgeheimnissen und personenbezogenen Daten. Ein Compliance-zuerst-Blick auf Code-Residenz, Privacy Mode und das Melde-Tor.
Funktioniert Cursor in China?
Cursor ist in Festlandchina erreichbar und nutzbar — die ehrliche Antwort ist also keine Blockade, sondern Code-Residenz. Cursor betreibt keine Infrastruktur in China, ein Entwickler im Festland erreicht es also über die Grenze: Ihr Quellcode, der Repositorium-Index und die Embeddings, die es baut, Ihre Prompts und Ihr Editor-Kontext werden an Cursors US-Server gesendet und fächern zu Offshore-Frontier-Modellen (OpenAI, Anthropic und andere) auf.
Dieser Code trägt fast immer Geschäftsgeheimnisse und oft eingebettete Zugangsdaten und personenbezogene Information in Kommentaren, Fixtures und Logs — ihn offshore zu senden ist also ein PIPL-Grenztransfer (Artikel 38–40 und Artikel 28, wo die Daten sensibel sind). Privacy Mode und Zero-Data-Retention-Vereinbarungen verringern, was aufbewahrt wird, und stoppen das Training, aber nicht die Tatsache, dass der Code die Grenze überquert. Das Melde-Tor für generative KI ist hier leichter — Cursor ist ein Entwicklerwerkzeug, kein öffentlicher Dienst an die Festland-Öffentlichkeit — aber ein öffentliches Festland-Generativ-Feature, das Sie damit bauen, bräuchte seine eigene Meldung.
Dies ist eine Risikokarte, kein Urteil — klären Sie die Einzelheiten mit Rechtsbeistand. Unser China-Team kann Ihre Exponierung kartieren →
Compliance-Momentaufnahme
- ✕ Keine Festlandchina-Datenregion — Code, sein Index und Kontext gehen an Offshore-Server
- ! Im Festland erreichbar und nutzbar — das Problem ist Code-Residenz, keine Blockade
- ! Quellcode, Repo-Index und Prompts überqueren zu Offshore-Modellen (OpenAI, Anthropic)
- ! Code hält Geschäftsgeheimnisse, Zugangsdaten, PII — ein PIPL-Grenztransfer (Art. 38–40)
- ! Privacy Mode und ZDR senken Aufbewahrung und Training — nicht die Tatsache, dass Ihr Code überquert
- ✓ 21YunBox kartiert Ihre Code-Residenz-Exponierung und liefert auf China ausgerichtete Apps im Inland aus
Was die offizielle Cursor-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| Cursor betreibt keine Infrastruktur in China; Ihr Code läuft auf seinen US-Servern. Cursors Security-Seite erklärt: „Cursor does not use or maintain any infrastructure in China. We do not use any companies headquartered in China as subprocessors.“ Seine Datenschutzrichtlinie legt personenbezogene Daten auf Servern ab, die „located in various jurisdictions, including in the United States“ sind. Es gibt keine Festlandchina-Region zur Auswahl, ein Entwickler in China erreicht Cursor also über die Grenze. | Cursor Security-Seite und Datenschutzrichtlinie (cursor.com), abgerufen 2026-10-10 |
| Mit eingeschaltetem Privacy Mode überquert Ihr Code weiterhin die Grenze zu Offshore-Modellen — er wird nur nicht aufbewahrt oder zum Training genutzt. Cursors Data Use & Privacy Overview sagt, es „maintains zero data retention (ZDR) agreements with all providers, and AI model providers will not store or train on your data“, merkt aber an, dass Missbrauchs-Detektoren markierte Prompts weiterhin speichern können. Mit ausgeschaltetem Privacy Mode „may use and store codebase data, prompts, editor actions, code snippets, and other code data and actions to improve our AI features“. So oder so erreicht der Code Offshore-Inferenz (OpenAI, Anthropic und andere). | Cursor Data Use & Privacy Overview (cursor.com/data-use), abgerufen 2026-10-10 |
| Den Code eines China-Entwicklers offshore zu senden ist ein PIPL-Grenztransfer. Wo dieser Code oder Kontext personenbezogene Information trägt — Namen, Zugangsdaten oder Kundendatensätze in Kommentaren, Fixtures oder Logs — verlangt Chinas Gesetz zum Schutz personenbezogener Daten Mitteilung, eine gesonderte Einwilligung und einen Transfermechanismus (eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung) nach Artikel 38–40, wobei Artikel 28 Pflichten hinzufügt, wo die Daten sensibel sind. | Gesetz zum Schutz personenbezogener Daten der VR China, Artikel 28 und 38–40 (cac.gov.cn), abgerufen 2026-10-10 |
| Das CAC-Melde-Tor für generative KI zielt auf das öffentliche Feature, das Sie ausliefern, nicht auf den Editor. Chinas Vorläufige Maßnahmen zur Verwaltung generativer KI-Dienste (CAC-Erlass Nr. 15) gelten für das Erzeugen von Inhalten „to the public“ innerhalb Chinas (Artikel 2). Cursor, von Ihren eigenen Ingenieuren genutzt, ist das nicht; aber ein öffentliches Festland-Generativ-Feature, das Sie damit bauen, löst die Melde-, Inhaltssicherheits- und KI-Inhaltskennzeichnungs-Pflichten aus. | Vorläufige Maßnahmen zur Verwaltung generativer KI-Dienste, CAC-Erlass Nr. 15, Art. 2 (cac.gov.cn), abgerufen 2026-10-10 |
Quellen vom 21YunBox Compliance-Team am 10. Oktober 2026 geprüft.
Für ein Festlandchina-Publikum ist das Erste, was zu Cursor zu klären ist, dass die Frage nicht ist, ob es lädt. Cursor — der KI-Code-Editor, gebaut von Anysphere — ist aus dem Festland erreichbar und nutzbar; es ist ein Entwickler-Werkzeug, kein Verbraucherdienst, der blockiert wird. Was die Sache tatsächlich entscheidet, ist Residenz: Um Ihr Repository zu indexieren, Code zu vervollständigen und Agents laufen zu lassen, sendet Cursor Ihren Quellcode, den Repository-Index und die Embeddings, die es baut, Ihre Prompts und den umgebenden Editor-Kontext an seine eigenen Server und weiter an Offshore-Frontier-Modelle. Cursor betreibt keine Infrastruktur in China — nach seiner eigenen Aussage — und hostet in den Vereinigten Staaten, jede dieser Anfragen verlässt also das Land. Quellcode ist selten nur Logik: Er trägt Geschäftsgeheimnisse und routinemäßig eingebettete Zugangsdaten, API-Keys und personenbezogene Daten in Kommentaren, Fixtures und Testdaten. Ihn offshore zu bewegen ist das Compliance-Ereignis, nicht die Hin-und-Rückweg-Zeit.
Cursor in China auf einen Blick
| Worüber es entscheidet | In Cursors eigenen Worten — und Chinas Recht |
|---|---|
| Wo es tatsächlich läuft | Cursor ist ein eigenständiger KI-Editor, gebaut von Anysphere. Seine Sicherheitsseite erklärt klar: „Cursor does not use or maintain any infrastructure in China.“ Seine Datenschutzrichtlinie platziert personenbezogene Daten auf Servern „located in various jurisdictions, including in the United States.“ Anfragen fächern von dort zu Offshore-Frontier-Modellen (OpenAI, Anthropic und andere) und Cursors eigenen Modellen auf. Es gibt keine Festlandchina-Region zur Auswahl. |
| Was Sie ihm senden, und warum es personenbezogene Daten sind | Um Ihr Projekt zu vervollständigen und darüber zu schlussfolgern, sendet Cursor Ihren Quellcode, den Repository-Index und die Embeddings, die es baut, Ihre Prompts und den umgebenden Editor-Kontext. Dieser Code bettet routinemäßig Zugangsdaten, API-Keys, Kunden-Datensätze in Testdaten und Namen in Kommentaren ein — personenbezogene Daten, und sensible personenbezogene Daten nach PIPL Artikel 28, wo IDs, Finanz- oder Gesundheitsdaten erscheinen. Es ist auch, fast immer, Geschäftsgeheimnisse. |
| Der Code Ihrer China-Entwickler, der die Grenze überquert | Wenn ein Entwickler im Festland eine Vervollständigung, einen Chat oder einen Agent auslöst, verlassen dieser Code und Kontext das Land zu Cursors Offshore-Dienst. Nach dem Gesetz zum Schutz personenbezogener Daten ist das ein Grenztransfer (Artikel 38–40): Mitteilung, eine gesonderte Einwilligung und ein Transfermechanismus — eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung. |
| Gilt das Gen-KI-Melde-Tor? | Für den Editor selbst im Allgemeinen nein. Die CAC-Übergangsmaßnahmen für die Verwaltung generativer KI-Dienste regeln Dienste, die Inhalte „to the public“ innerhalb Chinas generieren (Artikel 2); ein internes Coding-Werkzeug, das von Ihren eigenen Ingenieuren genutzt wird, ist das nicht. Das Tor greift nur, wenn Sie ein öffentlich zugängliches generatives Feature an Nutzer im Festland ausliefern — eine separate, nachgelagerte Melde-Frage. |
| Erreichbarkeit ist nicht die Achse | Cursor ist aus dem Festland erreichbar und nutzbar, dies ist also keine Blockade, und Geschwindigkeit ist nicht der entscheidende Faktor. Die Entscheidung dreht sich um Residenz — ob Ihr Code das Land rechtmäßig verlassen darf. Jede auf China ausgerichtete Oberfläche, die Ihr Team dann ausliefert, trägt weiterhin eine ICP-Beian-(备案-)Pflicht und braucht rechtskonforme, inländische Auslieferung. Diese Seite veröffentlicht keine erstanbieterische Latenzzahl; Geschwindigkeit ist die falsche Achse. |
Keine Festland-Region, Ihr Code und sein Index verlassen also das Land
Beginnen Sie damit, wo Cursor läuft, denn darauf ruht die ganze Frage. Cursors Sicherheitsseite ist ungewöhnlich direkt: „Cursor does not use or maintain any infrastructure in China. We do not use any companies headquartered in China as subprocessors, and to our knowledge none of our subprocessors do either.“ Seine Datenschutzrichtlinie platziert personenbezogene Daten auf Servern „located in various jurisdictions, including in the United States.“ Es gibt keine inländische Cursor-Region, ein Entwickler, der in Shanghai oder Shenzhen sitzt, erreicht also einen US-gehosteten Dienst über die Grenze, jedes Mal, wenn der Editor irgendetwas Intelligentes tut.
Was Cursor zu einer schärferen Residenz-Frage macht als ein einfaches In-IDE-Vervollständigungs-Plugin, ist, wie viel es sendet. Cursor ist ein agentischer Editor: Es indexiert Ihr gesamtes Repository, baut einen Index und Embeddings, damit seine Modelle über Dateien hinweg abrufen können, und es übergibt Ihre Prompts, Edits und den umgebenden Kontext an Frontier-Modelle, die es offshore betreibt, und an vorgelagerte Anbieter wie OpenAI und Anthropic. Die Daten, die die Grenze überqueren, sind also nicht ein paar Zeilen um den Cursor herum — es ist eine Repräsentation der Codebasis selbst, plus der Strom von Prompts und Kontext, den Ihre Ingenieure erzeugen, während sie arbeiten. Nichts davon hängt davon ab, wie schnell ein Vorschlag zurückstreamt. Es hängt davon ab, ob eine Repräsentation Ihres Quellcodes überhaupt eine rechtmäßige Grundlage hatte, das Festland zu verlassen.
Was Sie ihm senden, sind personenbezogene Daten — und meist Geschäftsgeheimnisse
Eine Codebasis ist kein neutraler Text. Sie trägt Kommentare, Konfiguration, Fixtures, Logs und Testdaten, und diese betten routinemäßig Namen, Kontaktdetails, Zugangsdaten, API-Keys und echte Kunden-Datensätze ein. In dem Moment, in dem ein Entwickler in China das an ein Modell sendet, das außerhalb des Festlands gehostet ist, ist es ein Grenztransfer personenbezogener Daten nach Chinas Gesetz zum Schutz personenbezogener Daten. PIPL legt die Pflicht auf den Verarbeiter — Sie: Artikel 38–40 verlangen Mitteilung, eine gesonderte Einwilligung und einen Transfermechanismus (eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung), und Artikel 28 fügt verschärfte Pflichten hinzu, wo die Daten sensibel sind — Behörden-IDs, Finanz-, Gesundheits-, biometrische oder Minderjährigen-Information, die so oft in Seed-Daten und Tickets lauert.
Bevor es eine Compliance-Frage ist, ist es eine Vertraulichkeits-Frage: eine Repräsentation Ihres proprietären Quellcodes — und der Geschäftsgeheimnisse darin — verlässt das Land. Ihre Unternehmens-Datengovernance-Richtlinie entscheidet, welche Repositorien, Dateien und Secrets irgendwo in die Nähe eines Offshore-Assistenten gehen dürfen, und Cursors eigene Voreinstellungen zählen hier. Mit ausgeschaltetem Privacy Mode sagt Cursors Datennutzungs-Übersicht, es „may use and store codebase data, prompts, editor actions, code snippets, and other code data and actions to improve our AI features“; mit eingeschaltetem Privacy Mode verpflichtet es sich, nicht auf Ihren Daten zu trainieren. Beide Einstellungen senden den Code dennoch offshore, um ein Ergebnis zu erzeugen. Und wenn ein Teil dieses Codes oder dieser Daten „wichtige Daten“ ist oder Ihre Organisation kritische Informationsinfrastruktur betreibt, fügt das Cybersicherheitsgesetz eine Datenlokalisierungs-Pflicht hinzu — Art. 39 (wie durch die Änderung von 2025, in Kraft am 1. Januar 2026, umnummeriert; die Regel vormals nummeriert als Art. 37, Substanz unverändert) verlangt, dass personenbezogene Daten und wichtige Daten, die von solchen Betreibern im Inland erhoben und erzeugt werden, im Inland gespeichert werden, mit einer Sicherheitsbewertung vor jedem Export.
Privacy Mode reduziert, was aufbewahrt wird, nicht dass Ihr Code die Grenze überquert
Es ist verlockend, Privacy Mode und „Null-Datenaufbewahrung“ als die Compliance-Antwort zu behandeln. Sie sind real und lohnenswert — aber sie lösen ein anderes Problem als Residenz. In Cursors eigenen Worten hält es mit eingeschaltetem Privacy Mode „zero data retention (ZDR) agreements with all providers, and AI model providers will not store or train on your data.“ Genau gelesen, regelt das, was aufbewahrt wird und ob es ein Modell trainiert, nachdem die Daten ankommen — nicht, ob die Daten überhaupt offshore ankommen. Der Code überquert dennoch die Grenze, um eine Vervollständigung zu erzeugen. Cursor selbst merkt die Ränder an: Missbrauchs-Detektoren können gekennzeichnete Prompts dennoch zur Untersuchung speichern, Nicht-ZDR-Modelle müssen aktiv gewählt werden, und das Mitbringen Ihres eigenen API-Keys verschiebt Anfragen außerhalb dieser Schutzmaßnahmen und unter die eigene Richtlinie des Anbieters. Die Aufbewahrung zu trimmen verengt den Explosionsradius; es ändert nicht die Residenz-Tatsache, und es berührt keine Melde-Pflicht.
Zu diesem Melde-Tor ist die ehrliche Antwort hier leichter als für einen Verbraucher-KI-Dienst — und es lohnt, darüber klar zu sein. Chinas Übergangsmaßnahmen für die Verwaltung generativer KI-Dienste (生成式人工智能服务管理暂行办法, CAC-Erlass Nr. 15) gelten für die Nutzung generativer KI, um „to provide services for generating text, images, audio, video, and other content to the public within the territory of the People’s Republic of China“ (Artikel 2). Cursor, von Ihren eigenen Ingenieuren in ihrem Editor genutzt, ist kein öffentlicher Inhalts-Dienst, die Meldung, die einen Festland-Verbraucher-Chatbot gated, gilt im Allgemeinen also nicht für das Werkzeug. Der Vorbehalt betrifft, was Sie damit bauen: Bringen Sie ein modellgetriebenes Feature an die chinesische Öffentlichkeit, und dieser nachgelagerte Dienst ist etwas anderes, das seine eigene Meldung, Inhalts-Sicherheitsmaßnahmen und KI-Inhalts-Kennzeichnung braucht — und, wo es rankt oder empfiehlt, die Bestimmungen zur Algorithmus-Empfehlung ebenso. Jede auf China ausgerichtete Oberfläche, die Sie ausliefern, trägt auch eine ICP-Beian-(备案-)Pflicht. Diese Seite kartiert die Exponierung; sie urteilt nicht über Ihre Fakten — klären Sie die Einzelheiten mit Ihrem Rechtsbeistand gegen das reale Produkt und die Daten, die Sie handhaben.
Der rechtmäßige Weg — kartieren, lokalisieren, ausliefern
Für ein Entwickler-Werkzeug ist 21YunBox’ Rolle leichter als bei einem Verbraucher-KI-Feature, und wir sagen es klar: Es gibt kein „inländisches Cursor“, und wir sind kein Weg, Cursor selbst zu lokalisieren — dieser Editor gehört Anysphere, offshore betrieben. Unser Wert liegt in drei Zügen.
Zuerst kartieren wir die Exponierung: was Ihre Entwickler tatsächlich offshore senden — Quellcode, den Repository-Index, Prompts, Kontext — ob irgendetwas davon personenbezogen, sensibel oder „wichtige Daten“ ist und wie das gegen PIPLs Grenzübertritts-Regeln, Artikel 28, das Cybersicherheitsgesetz und Ihre eigene Code-Governance-Richtlinie landet, sodass Sie und Ihr Rechtsbeistand die Leitplanken setzen können (welche Repositorien im Geltungsbereich sind, was nie gehen darf, welche Einwilligung und Datensätze erforderlich sind). Zweitens helfen wir Ihnen, den Teil zu lokalisieren, der nicht rechtmäßig offshore bedient werden kann: einen rechtmäßigen China-legalen Coding-Weg aufzustellen, wo einer existiert — ein selbst gehostetes oder on-premise Modell oder ein CAC-gemeldetes inländisches großes Modell, integriert anstelle des Offshore-Aufrufs — und eingewilligte, inländische Verarbeitung und Speicherung für das zu halten, was auf Festland-Boden bleiben muss. Dies ist eine China-legale Alternative, niemals ein Weg zum Offshore-Modell. Drittens liefern wir jede auf China ausgerichtete Oberfläche, die Ihr Team ausliefert — die App, das interne Portal, den API-Rand, den Ihre Festland-Nutzer treffen — über ICP-gemeldete, inländische Infrastruktur (der 21YunBox Optimizer), vor dem Stack, den Sie bereits betreiben, ohne Neuaufbau und ohne zweite Codebasis.
21YunBox ist eine rechtskonforme Overlay, keine Migration, und ein Partner der Werkzeuge, die Sie nutzen, kein Konkurrent zu ihnen. 21YunBox verwendet oder empfiehlt niemals eine Umgehung welcher Art auch immer. Das Ergebnis ist ein Setup, das legal und rechtskonform für Ihre Nutzer in China läuft.
Compliance-Einschätzung anfordern →
Weiterführend:
- Chinas Übergangsmaßnahmen für generative KI-Dienste
- Grenzüberschreitende Datentransfers nach PIPL
- So erhalten Sie eine ICP-Beian für China
- Chinas Cybersicherheitsgesetz (Datenlokalisierung, Artikel 39)
Häufige Fragen
Ist Cursor in China blockiert?
Nein. Cursor ist vom Festland aus erreichbar und nutzbar — es ist ein direkt erreichtes Entwicklerwerkzeug, kein Verbraucherdienst, der blockiert wird, und 21YunBox nutzt oder empfiehlt niemals irgendeine Form von Umgehung. Die entscheidende Frage ist nicht Verfügbarkeit, sondern Residenz: Cursor betreibt keine Infrastruktur in China, Ihr Quellcode, Repositorium-Index und Kontext überqueren also die Grenze zu seinen US-Servern und den Offshore-Modellen, die es nutzt. Klären Sie die Einzelheiten mit Rechtsbeistand.
Macht Privacy Mode Cursor für China rechtskonform?
Privacy Mode und Cursors Zero-Data-Retention-Vereinbarungen verringern, was aufbewahrt wird, und hindern Ihren Code daran, die Modelle zu trainieren — aber sie ändern nichts an der Tatsache, dass der Code das Festland für Offshore-Inferenz verlässt. Die Residenz bleibt unberührt, und ebenso jede Melde-Pflicht für ein öffentliches Feature, das Sie bauen. Missbrauchs-Detektoren können markierte Prompts weiterhin speichern, und einen eigenen API-Schlüssel mitzubringen bewegt Daten außerhalb dieser Schutzmaßnahmen. Privacy Mode ist eine Aufbewahrungs-Kontrolle, kein Grenz-Mechanismus — kartieren Sie die Exponierung mit Rechtsbeistand.
Brauchen wir eine CAC-Meldung für generative KI, damit Entwickler Cursor in China nutzen können?
Im Allgemeinen nicht für den Editor selbst. Die Vorläufigen Maßnahmen zur Verwaltung generativer KI-Dienste regeln Dienste, die Inhalte an die Öffentlichkeit innerhalb Chinas erzeugen (Artikel 2); ein internes Coding-Werkzeug, das Ihre eigenen Ingenieure nutzen, ist kein öffentlicher Dienst. Das Tor schaltet sich ein, wenn Sie ein öffentlich zugängliches generatives Feature an Festland-Nutzer ausliefern — dieses nachgelagerte Feature braucht die CAC-Meldung, Inhaltssicherheits-Maßnahmen und KI-Inhaltskennzeichnung. Klären Sie den Umfang mit Rechtsbeistand.
