Funktioniert Datadog in China? Datenresidenz, PIPL & Ihre Telemetrie
Datadog betreibt keinen Standort innerhalb Festlandchinas — seine Standorte sind in den USA, der EU, Japan, Australien und dem UK — die Logs, Traces und RUM-Sessions, die es von chinesischen Nutzern erhebt, werden also offshore geschickt, ein Grenztransfer personenbezogener Daten unter PIPL. Ein Compliance-zuerst-Blick auf die Datenresidenz-Tür.
Funktioniert Datadog in China?
Ja — Datadog lädt und nimmt aus Festlandchina auf, aber das ist die leichte Hälfte. Datadog betreibt keine Site innerhalb des Festlands, jedes Log, jeder Trace, jede Metrik und jede RUM-Sitzung, die Sie in China erheben, wird also an eine Offshore-Datadog-Site geschickt und dort gespeichert — ein Grenztransfer personenbezogener Daten, kein Geschwindigkeits-Problem.
Datadogs eigenes „Getting Started with Sites“ listet seine Sites als US1, US3, US5 und die Regierungs-Sites US1-FED und US2-FED in den Vereinigten Staaten, EU1 in Deutschland, AP1 in Japan, AP2 in Australien und UK1 im Vereinigten Königreich — und erklärt, dass „Each site is completely independent, and you cannot share data across sites.“ Keine liegt in Festlandchina. Datadogs RUM trägt die IP und Geolokalisierung eines Besuchers und kann personenbezogene Information in Aktionsnamen und URLs aufnehmen, während Logs und Traces routinemäßig Nutzer-IDs und Anfrage-Inhalte tragen. Von Festland-Nutzern gesammelt und an eine Offshore-Site gesendet, ist diese personenbezogene Information ein Grenztransfer, den PIPL regelt (Mitteilung, gesonderte Einwilligung und ein Transfermechanismus, Artikel 38–43), und für einen Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen muss sie in China gespeichert werden (PIPL Artikel 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37)). Die Tabelle unten ist Datadogs eigener Wortlaut und die Regel, die jede Zeile auslöst.
Dies ist eine Risikokarte, kein Urteil — was zutrifft, hängt von den Daten ab, die Sie erheben, wie viel davon personenbezogen ist und wer Ihre Nutzer sind. Unser China-Team kann Ihre Exponierung mit Ihnen kartieren →
Compliance-Momentaufnahme
- ! Keine Festlandchina-Site — Ihre China-Telemetrie wird offshore gespeichert
- ! RUM-Sitzungen tragen die IP und Geolokalisierung eines Besuchers über die Grenze
- ! Logs und Traces tragen personenbezogene Information — ein Grenztransfer unter PIPL
- ✕ Keine inländische Speicherung, Datenresidenz-Pflichten lassen sich auf Datadog also nicht erfüllen
- ✓ Erreichbarkeit ist nicht das Problem — wo die Daten landen, schon
Was die offizielle Datadog-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| Datadog betreibt keine Site innerhalb Festlandchinas. Datadogs eigene „Getting Started with Sites“-Dokumentation listet die Sites, die es betreibt — US1, US3, US5 und die Regierungs-Sites US1-FED und US2-FED in den Vereinigten Staaten, EU1 in Deutschland, AP1 in Japan, AP2 in Australien und UK1 im Vereinigten Königreich — und erklärt, dass „Each site is completely independent, and you cannot share data across sites.“ Es gibt keine Festlandchina-Option zur Auswahl, die Logs, Traces, Metriken und RUM-Sitzungen, die Sie in China erheben, werden also auf einer Datadog-Site außerhalb des Festlands gespeichert. | Datadog — Getting Started with Datadog Sites (docs.datadoghq.com), abgerufen 2026-10-07 |
| Die Telemetrie, die Datadog sammelt, ist personenbezogene Information. Datadogs RUM-Datensicherheits-Dokument sagt „you can choose whether or not you want to include IP or geolocation data“ — die IP und der Standort eines Besuchers werden erhoben, es sei denn, Sie schalten sie aus — und listet, wo personenbezogene Information auftaucht: „Action names on buttons,“ „Names shown in URLs“ und „Custom tracked events instrumented by the developers of the app.“ Logs und APM-Traces tragen ebenso Nutzer-IDs und Anfrage-Inhalte. Von Festland-Nutzern gesammelt und an eine Offshore-Site geschickt, ist das ein Grenztransfer personenbezogener Daten unter PIPL — Mitteilung, gesonderte Einwilligung und ein Transfermechanismus (Artikel 38–43). | Datadog — Data Security: Real User Monitoring (docs.datadoghq.com), abgerufen 2026-10-07; PIPL Artikel 38–43 |
| Datadog bietet keine Möglichkeit, die Daten im Festland zu halten. Datadog lässt Sie Ihre Daten „store your data in specific locations around the world,“ aber jeder dieser Orte — die Vereinigten Staaten, die EU, Japan, Australien und das Vereinigte Königreich — liegt außerhalb Festlandchinas. Für einen Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen muss in China erhobene personenbezogene Information im Festland gespeichert werden (PIPL Artikel 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37)) — eine Datenresidenz-Pflicht, die Datadogs ausschließlich offshore gelegene Sites nicht erfüllen können. | Datadog — Getting Started with Datadog Sites (docs.datadoghq.com), abgerufen 2026-10-07; PIPL Artikel 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37) |
| Erreichbarkeit ist die leichte Hälfte — Datadog ist ein Backend, keine gehostete Site. Datadog lädt und nimmt aus China auf, die Exponierung ist also nicht, ob es sich verbindet, sondern wo die Daten, die es sammelt, gespeichert werden. Die ICP-Beian-Frage (Staatsratserlass Nr. 292; MIIT-Erlass Nr. 33) heftet sich an die öffentliche Festland-Website oder -App, die Sie betreiben, nicht an Datadog selbst — während die PIPL-Grenzübertritts- und Datenresidenz-Pflichten sich an die Telemetrie heften, die Datadog offshore trägt. | Datadog documentation, abgerufen 2026-10-07; Staatsratserlass Nr. 292; MIIT-Erlass Nr. 33 |
Quellen vom 21YunBox Compliance-Team am 7. Oktober 2026 geprüft.
Für ein Festlandchina-Publikum ist die Frage zu Datadog selten, ob das Dashboard lädt — es tut es gewöhnlich. Die Frage ist, wo die Daten, die es sammelt, leben dürfen. Datadog beantwortet das in seiner eigenen Dokumentation: Es betreibt keinen Standort innerhalb Festlandchinas. Der Agent auf Ihren Festland-Servern und das RUM-Snippet in den Browsern Ihrer Festland-Besucher erheben also Logs, Traces, Metriken und Session-Daten in China und schicken sie an einen Datadog-Standort in den Vereinigten Staaten, der EU, Japan, Australien oder dem UK. Weil diese Telemetrie routinemäßig personenbezogene Daten trägt — Client-IP-Adressen, Nutzer-IDs, Anfrage-Inhalte — ist sie zu exportieren ein Grenztransfer, den Chinas Recht regelt. Dass das Dashboard erreichbar ist, ist die Auslieferungs-Hälfte; wo die Daten landen, ist die Exponierung.
Datadog in China auf einen Blick
| Worüber es entscheidet | In Datadogs eigenen Worten |
|---|---|
| Wo es läuft | Standorte in den Vereinigten Staaten (US1, US3, US5 und die US1-FED- und US2-FED-Regierungs-Standorte), der EU (EU1, Deutschland), Japan (AP1), Australien (AP2) und dem UK (UK1). Keiner ist in Festlandchina. |
| Können Daten zwischen Standorten wandern | „Each site is completely independent, and you cannot share data across sites“ — und es gibt überhaupt keinen Festland-Standort, zu dem sie zu bewegen wären. |
| Was die Telemetrie enthält | RUM lässt Sie die IP und Geolokalisierung eines Besuchers einschließen, und PII kann in „Action names on buttons,“ „Names shown in URLs“ und „Custom tracked events“ erscheinen. Logs und Traces tragen Nutzer-IDs und Anfrage-Inhalte. |
| Die Daten Ihrer China-Nutzer | Im Festland erhoben und offshore geschickt, sind sie ein Grenztransfer, den PIPL regelt; Betreiber kritischer Informationsinfrastruktur und Verarbeiter großer Mengen schulden eine inländische Speicherpflicht, die Datadogs Offshore-Standorte nicht erfüllen können. |
| Ist es erreichbar? | Ja — das Dashboard und die Ingestion laden aus China. Die Exponierung ist, wo die Daten gespeichert werden, nicht, ob sie ankommen. |
Kein Festland-Standort, Ihre Telemetrie verlässt also das Land
Datadogs Standorte sind in den Vereinigten Staaten (US1, US3, US5 und die US1-FED- und US2-FED-Regierungs-Standorte), der EU (EU1, Deutschland), Japan (AP1), Australien (AP2) und dem UK (UK1). In seiner eigenen „Getting Started with Sites“-Dokumentation erklärt Datadog, dass „Each site is completely independent, and you cannot share data across sites.“ Nicht einer dieser Standorte ist in Festlandchina, und es gibt keinen Festland-Standort zur Auswahl. Der Datadog-Agent, der auf Ihren Festland-Servern läuft, und das RUM-Snippet, das in den Browsern Ihrer Festland-Besucher geladen wird, sammeln ihre Daten also in China und senden sie an welchen Offshore-Standort auch immer Ihr Konto zugeordnet ist. Datadog zu erreichen war nie der schwere Teil; die Daten, die es sammelt, im Land zu halten, ist es.
Die Daten, die Datadog erhebt, sind personenbezogene Daten
Observability-Daten sind ihrer Natur nach nicht anonym. Datadogs RUM-Sicherheits-Dokumentation sagt „you can choose whether or not you want to include IP or geolocation data“ — was bedeutet, dass die IP-Adresse und der Standort eines Besuchers gesammelt werden, sofern Sie sie nicht abschalten — und sie listet die Orte, an denen PII tendenziell auftaucht: „Action names on buttons,“ „Names shown in URLs“ und „Custom tracked events instrumented by the developers of the app.“ Logs und APM-Traces sind nicht sauberer: Sie tragen routinemäßig Nutzer-IDs, Session-Tokens und rohe Anfrage-Inhalte. Die Client-IP eines einzelnen Festland-Besuchers ist bereits personenbezogene Information, und nach Chinas Gesetz zum Schutz personenbezogener Daten ist sie an einen Offshore-Standort zu bewegen ein Grenztransfer — der Verarbeiter (Sie, nicht Datadog) muss Mitteilung geben, gesonderte Einwilligung einholen und einen Transfermechanismus freigeben: eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung (Artikel 38–43).
Scrubbing verengt die Exponierung — es schließt die Tür nicht
Datadog gibt Ihnen Werkzeuge, um zu reduzieren, was geht: Der Sensitive Data Scanner kann übereinstimmende Muster beim Ingest hashen, redigieren oder verwerfen, und Sie können die IP- und Geolokalisierungs-Erhebung in RUM abschalten. Das ist es wert. Aber Scrubbing ändert, was die Grenze überquert, nicht die Tatsache, dass Daten sie überqueren, und es tut nichts für die Residenz-Frage. Wenn Sie ein Betreiber kritischer Informationsinfrastruktur oder ein Verarbeiter großer Mengen sind, müssen in China erhobene personenbezogene Daten im Festland gespeichert werden (PIPL Art. 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37)) — und mit jedem Datadog-Standort offshore gibt es keinen inländischen Speicher, um diese Pflicht bei Datadog allein zu erfüllen. Die ICP-Beian (Staatsratserlass Nr. 292; MIIT-Erlass Nr. 33) ist eine separate Tür, die sich an welche öffentliche Festland-Website oder -App auch immer Sie betreiben heftet, nicht an Datadog als Backend-Dienst.
Dies ist eine Risikokarte, kein Urteil: Ob ein Transfermechanismus, inländische Speicherung oder beides zutrifft, hängt davon ab, was Sie erheben, wie viel davon personenbezogen ist und wer Ihre Nutzer sind — es lohnt, es mit Rechtsbeistand zu klären, bevor Sie irgendetwas verdrahten.
Wo 21YunBox hineinpasst — eine rechtskonforme Overlay, keine Migration
Sie betreiben Datadog weiter. Was ein Monitoring-Anbieter ohne Festland-Standort Ihnen nicht geben kann, ist ein rechtmäßiger Ort innerhalb Chinas für die personenbezogenen Daten, die seine Agents und sein Browser-SDK dort erheben. Das ist das Stück, das 21YunBox hinzufügt: ICP-gemeldete, inländische Auslieferung und einen rechtskonformen Festland-Daten-Weg, vor den Stack gesetzt, den Sie bereits betreiben — ohne Neuaufbau, ohne zweite Codebasis und ohne Wechsel weg von Datadog für die Telemetrie, die rechtmäßig gehen darf. Unser China-Team kartiert Ihre PIPL-Grenzübertritts- und Datenresidenz-Pflichten gegen Ihre Gesellschaft, Ihre Datenmengen und wer Ihre Nutzer sind, dann stellt es die inländische Auslieferung und Speicherung auf, die eine rechtskonforme China-Präsenz braucht.
Compliance-Einschätzung anfordern →
Weiterführend:
Häufige Fragen
Hat Datadog ein Rechenzentrum oder eine Region in Festlandchina?
Nein. Datadogs eigenes „Getting Started with Sites“ listet seine Sites als US1, US3, US5 und die Regierungs-Site US1-FED in den Vereinigten Staaten, EU1 in Deutschland, AP1 in Japan und AP2 in Australien und merkt an, dass jede Site vollständig unabhängig ist und keine Daten über Sites hinweg geteilt werden. Keine liegt in Festlandchina, die Logs, Traces, Metriken und RUM-Sitzungen, die Sie von chinesischen Nutzern und Servern erheben, werden also auf einer Offshore-Datadog-Site gespeichert.
Ist es ein Problem, dass unsere Datadog-Telemetrie China verlässt?
Behandeln Sie es als ein mit Rechtsbeistand zu bewertendes Risiko, kein glattes Ja oder Nein. Datadogs Agents und Browser-SDK erheben personenbezogene Information in China — Client-IP-Adressen, Nutzer-IDs und personenbezogene Information, die in Logs, URLs und Aktionsnamen landet — und senden sie an eine Offshore-Site. Unter PIPL ist das ein Grenztransfer, der Mitteilung, gesonderte Einwilligung und einen Transfermechanismus erfordert, und für einen Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen müssen die Daten im Festland gespeichert werden. Datadogs Sensitive Data Scanner kann einen Teil der personenbezogenen Information bei der Aufnahme bereinigen, aber Bereinigen verengt die Exponierung, statt den Grenzübertritt zu beseitigen.
Kann 21YunBox helfen, unser Datadog-Setup in China rechtskonform zu machen?
Ja. Unser China-Team kann Ihre PIPL-Grenzübertritts- und Datenresidenz-Exponierung für Ihren Rechtsträger, Ihre Datenmengen und Ihre Nutzer kartieren und die ICP-gemeldete, inländische Auslieferung und Speicherung aufstellen, die eine rechtskonforme China-Präsenz braucht — vor dem Stack, den Sie bereits betreiben, sodass Sie Datadog für die Telemetrie behalten, die das Festland rechtmäßig verlassen darf. Nehmen Sie Kontakt auf, um Ihren konkreten Fall durchzugehen.
