Funktioniert Cvent in China? ICP, Teilnehmer-Daten & Datenresidenz
Cvent speichert Event- und Teilnehmer-Daten in AWS-Regionen in den USA und der EU — keine innerhalb Festlandchinas — eine auf China ausgerichtete Registrierungs-Website wird also offshore bedient, ohne ICP-Melde-Weg, und Teilnehmer-Daten (manche davon sensibel) werden zu einem Grenztransfer unter PIPL. Ein Compliance-zuerst-Blick auf die zwei Türen.
Funktioniert Cvent in China?
Ob Sie Cvent für eine Festlandchina-Veranstaltung nutzen können, ist zuerst eine Compliance-Frage — darüber, wo Teilnehmerdaten leben und ob die Registrierungs-Website lizenziert ist, innerhalb Chinas zu laufen — keine Geschwindigkeits-Frage. Cvent betreibt Ihre Veranstaltungs-Registrierung, und die personenbezogenen Daten, die diese Formulare erheben, sind das, worauf Chinas Recht reagiert.
Laut Cvents eigener Sicherheits-Dokumentation „utilizes AWS for all customer data storage needs“ und verarbeitet und speichert Daten in AWS US-East und US-West für Nordamerika und AWS Frankfurt und Dublin für die EU und „customers in other parts of the world“ — keine Region innerhalb Festlandchinas. So werden die Namen, Kontaktdaten und Reiseinformationen, die Ihre chinesischen Teilnehmer eingeben, offshore gehalten: ein Grenztransfer personenbezogener Daten, den PIPL regelt — und weil Registrierungs-Formulare Passnummern und Geburtsdaten erfassen können, ist ein Teil davon sensible personenbezogene Information, die PIPL strenger behandelt. Das öffentliche Registrierungs-Microsite an Festland-Besucher auszuliefern wirft gesondert eine ICP-Beian-Frage auf. Die Tabelle unten ist Cvents eigener Wortlaut und die Regeln, die er auslöst.
Dies ist ein Risikobild, kein Urteil — Ihre Pflichten hängen von Ihren Teilnehmerzahlen, der Sensibilität der Felder und Ihrer Rolle ab. Unser China-Team kann Ihre Cvent-Exponierung mit Ihnen kartieren →
Compliance-Momentaufnahme
- ! Eine öffentliche Registrierungs-Website, die Festland-Besuchern gezeigt wird, braucht eine ICP-Beian — Cvent bietet kein Festland-Hosting, wogegen zu melden wäre
- ! Veranstaltungs- und Teilnehmerdaten werden in Offshore-AWS-Regionen (USA und EU) gespeichert — ein Grenztransfer, den PIPL regelt
- ! Registrierungs-Formulare können sensible personenbezogene Information halten — Passnummern, Geburtsdaten — die PIPL strenger behandelt
- ✕ Keine Festlandchina-Region oder Datenresidenz-Option bei Cvent
- ✓ Ein rechtskonformer, ICP-gemeldeter inländischer Auslieferungs-Weg existiert — ohne Neuaufbau, ohne Migration
Was die offizielle Cvent-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| In Cvents eigenen Worten: Cvent „utilizes AWS for all customer data storage needs“ und „data will be processed/stored within AWS US-East and AWS US-West for all North American-based customers, and AWS Frankfurt and AWS Dublin for all EU-based customers and customers in other parts of the world“. Keine dieser Regionen liegt in Festlandchina — die Registrierungsdaten Ihrer chinesischen Teilnehmer werden offshore gehalten. | Cvent — Security („Where does Cvent process/store customer data?“), abgerufen 2026-10-07 |
| Veranstaltungs-Registrierungs-Formulare erfassen routinemäßig Identitätsdetails. Cvent bestätigt, es „offers field-level encryption for any field designed to contain potentially sensitive information, such as Date of Birth, Social Security Number, Passport ID, and more“. Unter PIPL sind diese Kategorien sensible personenbezogene Information, die ihre eigene gesonderte Einwilligung und eine nachgewiesene Notwendigkeit erfordert — eine höhere Schwelle als gewöhnliche Teilnehmer-Kontaktdaten. | Cvent — Security („Does Cvent encrypt all data at-rest and in-transit?“); PIPL Artikel 28–29, abgerufen 2026-10-07 |
| Weil diese Daten China verlassen, legt PIPL die Pflicht auf den Verarbeiter personenbezogener Daten — Sie, den Veranstalter, nicht Cvent — Mitteilung zu geben, gesonderte Einwilligung einzuholen und einen Transfermechanismus zu erfüllen: eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung. | PIPL Kapitel III, Artikel 38–43 |
| Die Exponierung skaliert mit Menge und Sensibilität, nicht bloß mit der Nutzung des Werkzeugs. Nach den März-2024-Grenzregeln der CAC ist ein Nicht-Betreiber kritischer Informationsinfrastruktur, der die nicht-sensible personenbezogene Information von weniger als 100.000 Personen in einem Kalenderjahr überträgt, von der Bewertung, dem Standardvertrag und der Zertifizierung befreit — aber sensible personenbezogene Information qualifiziert sich nicht für diese Befreiung, und die sensiblen Daten von 10.000 Personen oder mehr in einem Jahr zu übertragen löst die CAC-Sicherheitsbewertung aus. | CAC — Regulations on Promoting and Regulating Cross-border Data Flows, März 2024 |
| Eine öffentlich zugängliche Registrierungs-Website, die an Festland-Besucher ausgeliefert wird, schaltet eine ICP-Beian ein (Staatsratserlass Nr. 292; MIIT-Erlass Nr. 33), die sich an eine Hosting-Ressource innerhalb Festlandchinas heften muss. Cvent betreibt nur Offshore-AWS-Regionen, es gibt also nichts bei Cvent, wogegen zu melden wäre — und für einen Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen muss in China erhobene personenbezogene Information im Festland gespeichert werden (CSL Art. 39 (vormals Art. 37); PIPL Artikel 40), eine Residenz-Pflicht, die keine Offshore-Region erfüllen kann. | PIPL Artikel 40; CSL Art. 39 (vormals Art. 37); Cvent — Security, abgerufen 2026-10-07 |
Quellen vom 21YunBox Compliance-Team am 7. Oktober 2026 geprüft.
Für ein Festlandchina-Event ist die entscheidende Frage zu Cvent nicht, wie schnell seine Registrierungs-Seiten zeichnen — es ist, ob diese öffentliche Registrierungs-Website lizenziert ist, innerhalb Chinas zu laufen, und wo die personenbezogenen Daten, die Ihre Teilnehmer übergeben, leben dürfen. Cvent beantwortet die zweite Hälfte in seiner eigenen Sicherheits-Dokumentation: Es speichert Kundendaten in AWS-Regionen in den Vereinigten Staaten und der EU, mit keiner innerhalb Festlandchinas. Ein auf China ausgerichtetes Event auf Cvent wird daher vollständig offshore bedient und gespeichert — was seiner öffentlichen Registrierungs-Website kein Standbein für die ICP-Beian lässt, die eine Festland-Website verlangt, und jeden Teilnehmer-Datensatz zu einem Grenztransfer macht, den Chinas Recht regelt. Das Event läuft; die Lizenzierung und die Datenresidenz sind die Exponierung.
Cvent in China auf einen Blick
| Worüber es entscheidet | In Cvents eigenen Worten |
|---|---|
| Wo es Daten speichert | Cvent „utilizes AWS for all customer data storage needs“ — US-East und US-West für Nordamerika, Frankfurt und Dublin für die EU und „customers in other parts of the world.“ Keine Region ist innerhalb Festlandchinas. |
| Was die Formulare erheben | Registrierungs- und Umfrage-Formulare erfassen personenbezogene Teilnehmer-Daten; Cvent bietet Feld-Verschlüsselung für Felder wie „Date of Birth, Social Security Number, Passport ID, and more“ — Kategorien, die PIPL als sensible personenbezogene Daten behandelt. |
| Die Öffentlichkeit bedienen | Eine Festland-Besuchern gezeigte Registrierungs-Microsite braucht eine ICP-Beian, gebunden an eine Festland-Hosting-Ressource. Ohne Festland-Region bietet Cvent keinen eigenen ICP-Melde-Weg. |
| Die Daten Ihrer Teilnehmer | Von chinesischen Teilnehmern erhobene personenbezogene Daten sitzen auf Offshore-AWS-Regionen — ein Grenztransfer, den PIPL regelt, mit einer strengeren Latte, wo die Daten sensibel sind, plus einer Lokalisierungs-Pflicht für Betreiber kritischer Informationsinfrastruktur und Verarbeiter großer Mengen. |
| Erreichbarkeit | Registrierungs-Seiten werden aus diesen Offshore-AWS-Regionen bedient, nicht einer Festland-Region. Erreichbarkeit und Geschwindigkeit sind die Auslieferungs-Hälfte; sie ändern die Lizenzierungs- oder Datenresidenz-Tatsachen nicht. |
Tür eins — eine an China bediente öffentliche Registrierungs-Website braucht eine ICP-Beian
Cvents Stärke ist das öffentlich zugängliche Stück: die gebrandete Registrierungs-Website, die Agenda, die Umfragen. Besuchern innerhalb Festlandchinas gezeigt, ist diese Website genau, was Chinas Melde-Regime abdeckt. Eine öffentlich zugängliche Website, die aus China heraus an Festland-Nutzer ausgeliefert wird, löst eine ICP-Beian (ICP 备案) nach Staatsratserlass Nr. 292 und MIIT-Erlass Nr. 33 aus, und diese Beian muss sich an eine physisch im Festland gelegene Hosting-Ressource heften. Nach seiner eigenen Sicherheits-Dokumentation speichert und bedient Cvent aus AWS-Regionen in den Vereinigten Staaten und der EU — keine in Festlandchina — es gibt also kein Festland-Standbein bei Cvent, auf dem eine Beian sitzen könnte. „Wir betreiben unsere Events schon auf Cvent“ trägt nicht über die Grenze: Eine Event-Plattform im Ausland zu hosten ist nicht dasselbe, wie zugelassen zu sein, ihre Registrierungs-Website innerhalb Chinas zu veröffentlichen.
Tür zwei — die Daten Ihrer Teilnehmer bleiben offshore
Betreiben Sie ein China-Event auf Cvent, und die Daten, die Ihre Teilnehmer eingeben — Namen, Kontaktdetails, Berufsbezeichnungen, Reise- und Unterkunfts-Wahlen — landen in AWS US-East, US-West, Frankfurt oder Dublin. In Cvents eigenen Worten „utilizes AWS for all customer data storage needs,“ verarbeitet und speichert in diesen Regionen für nordamerikanische, EU- und andere Kunden gleichermaßen. Nach Chinas Gesetz zum Schutz personenbezogener Daten ist das ein Grenztransfer, und die Pflicht sitzt beim Verarbeiter — Sie, der Event-Organisator, nicht Cvent — Mitteilung zu geben, gesonderte Einwilligung einzuholen und einen Transfermechanismus freizugeben: eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung. Für einen Betreiber kritischer Informationsinfrastruktur oder einen Verarbeiter großer Mengen müssen in China erhobene personenbezogene Daten im Festland gespeichert werden (PIPL Art. 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37)) — eine Residenzpflicht, die eine Offshore-AWS-Region nicht erfüllen kann.
Registrierungs-Formulare halten sensible Daten — eine höhere Latte
Events fragen nach mehr als einer E-Mail-Adresse. Badge-Abholung, Visa-Schreiben, internationale Reisen und Ernährungs- oder Gesundheits-Bedürfnisse bedeuten, dass ein Registrierungs-Formular Passnummern, Geburtsdaten und Gesundheitsdetails halten kann. Cvent erkennt das an: Es „offers field-level encryption for any field designed to contain potentially sensitive information, such as Date of Birth, Social Security Number, Passport ID, and more.“ Nach PIPL sind das sensible personenbezogene Daten, die ihre eigenen Anforderungen tragen — eine gesonderte, spezifische Einwilligung und eine nachgewiesene Notwendigkeit — und sie qualifizieren sich nicht für die leichtere Grenzübertritts-Ausnahme, die gewöhnliche, geringvolumige Transfers nutzen können. Je mehr davon Ihr Event erhebt, desto höher die Latte, bevor die Daten China rechtmäßig verlassen dürfen.
Erreichbar oder nicht, die Lizenzierungs- und Residenz-Tatsachen bewegen sich nicht
Ob eine Cvent-Registrierungs-Seite für einen Teilnehmer in Shanghai schnell zeichnet, ist eine Auslieferungsfrage, und Auslieferung ist nur die halbe Geschichte. Selbst eine Seite, die sofort lädt, wird dennoch aus einer Offshore-Region bedient und meldet dennoch keine der Papierarbeit an, die eine Festland-Registrierungs-Website braucht. 21YunBox hat keine erstanbieterische Messung von Cvent aus China durchgeführt, wir veröffentlichen hier also keine Lade-Zahlen; was wir aus Cvents eigener Dokumentation sagen können, ist architektonisch — die Registrierungs-Website und ihre Daten leben offshore. Das ist der Teil, den kein Maß an Netz-Abstimmung ändert.
Dies ist eine Risikokarte, kein Urteil: Ob Sie eine ICP-Beian, inländische Speicherung, einen Transfermechanismus oder alle drei brauchen, hängt davon ab, was Ihr Event erhebt, wie sensibel es ist, wie viele Teilnehmer Sie haben und wer sie sind — es lohnt, es mit Rechtsbeistand zu klären, bevor Sie die Registrierung öffnen.
Wo 21YunBox hineinpasst — eine rechtskonforme Overlay, keine Migration
Betreiben Sie Ihre Events weiter auf Cvent. Wir fügen das Stück hinzu, das eine Offshore-Event-Plattform nicht kann: rechtskonforme, ICP-gemeldete Auslieferung aus dem Festland heraus, vor Ihre bestehende Cvent-Registrierungs-Website gesetzt — ohne Neuaufbau, ohne zweite Event-Plattform und ohne Export Ihrer Teilnehmer-Listen, um es aufzusetzen. Unser China-Team kartiert Ihre ICP- und PIPL-Grenzübertritts-Pflichten gegen Ihre Gesellschaft, Ihre Teilnehmer-Mengen und wie sensibel Ihre Formulare sind, dann stellt es die inländische Auslieferung und, wo das Recht es verlangt, inländische Speicherung auf — während Cvent weiter tut, was es bereits für den Rest Ihrer Events tut.
Compliance-Einschätzung anfordern →
Weiterführend:
Häufige Fragen
Speichert Cvent die Daten chinesischer Teilnehmer in China?
Nein. Laut Cvents eigener Sicherheits-Dokumentation nutzt es AWS für den gesamten Kundendaten-Speicher und verarbeitet und speichert Daten in AWS US-East und US-West für Nordamerika und AWS Frankfurt und Dublin für die EU und Kunden in anderen Teilen der Welt — keine in Festlandchina. So werden die Registrierungs-Datensätze Ihrer chinesischen Teilnehmer offshore gehalten.
Ist es illegal, eine China-Veranstaltung auf Cvent zu betreiben?
Nicht grundsätzlich. Das Problem ist der Grenztransfer der personenbezogenen Teilnehmer-Information — und Registrierungs-Formulare können sensible Daten wie Passnummern und Geburtsdaten halten, die PIPL strenger behandelt. PIPL erlaubt den Transfer, wenn Sie Mitteilung geben, gesonderte Einwilligung einholen und einen Transfermechanismus erfüllen; das öffentliche Registrierungs-Site an Festland-Besucher auszuliefern wirft zudem die ICP-Frage auf. Behandeln Sie es als ein mit Rechtsbeistand zu bewertendes Risiko, kein pauschales Verbot.
Kann 21YunBox helfen, unsere Cvent-Veranstaltung in China rechtskonform zu machen?
Ja. Unser China-Team kann Ihre Grenzübertritts- und Datenresidenz-Exponierung für Ihre Teilnehmerzahlen, die Sensibilität Ihrer Formulare und Ihre Rolle einschätzen und die rechtskonforme, ICP-gemeldete inländische Auslieferung — und, wo das Recht verlangt, dass die Daten Ihrer China-Teilnehmer im Festland bleiben, inländische Speicherung — vor Ihrem bestehenden Cvent-Setup aufstellen. Nehmen Sie Kontakt auf, um Ihren konkreten Fall durchzugehen.
