Funktioniert Directus in China? Datenresidenz, PIPL & der inländische Self-Hosting-Weg
Directus ist aus Festlandchina erreichbar, die eigentliche Frage ist also nicht Geschwindigkeit — sie ist, wo die Datenbank dahinter lebt und ob das rechtmäßig ist. Auf Directus Cloud sitzen Ihre Admin-App, Redakteur-Konten und die personenbezogenen Daten in Ihren Collections in einer Offshore-Region (die USA, Europa oder Asien-Pazifik — keine in Festlandchina), was diese Speicherung zu einem PIPL-Grenztransfer macht, während jede auf China ausgerichtete Website, die es bedient, eine ICP-Beian braucht. Weil Directus selbst hostbar ist, ist der saubere inländische Weg ein selbst gehostetes Directus und eine Datenbank auf China-ansässiger, ICP-gemeldeter Infrastruktur.
Funktioniert Directus in China?
Erreichbarkeit ist nicht das Hindernis — Directus ist aus Festlandchina aufrufbar, ob Sie es selbst hosten oder auf Directus Cloud betreiben. Was die China-Frage entscheidet, ist, wo die Datenbank dahinter lebt und ob das rechtmäßig ist.
Directus ist ein Headless-CMS und eine Datenplattform, die über Ihrer SQL-Datenbank liegt, es hält also, was auch immer Ihre Collections enthalten — oft echte Anwendungsdaten und personenbezogene Information (Nutzer-Datensätze, Formular-Einträge) plus Redakteur-Konten. Auf Directus Cloud sitzen diese in einer bei Projekt-Erstellung festgelegten Region; die Datacenter-Region-Wahlmöglichkeiten der Cloud-Doku umfassen die Vereinigten Staaten, Europa (Frankfurt) und Asien-Pazifik (Singapur), mit keiner innerhalb Festlandchinas. Diese Daten offshore zu halten ist ein Grenztransfer unter PIPL (Mitteilung, eine gesonderte Einwilligung und ein Transfermechanismus, Artikel 38–40), mit einer inländischen Speicherpflicht für einen Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen (PIPL Artikel 40; Cybersicherheitsgesetz Art. 39, vormals Art. 37), und jede auf China ausgerichtete Website, die es antreibt, braucht eine ICP-Beian.
Weil Directus selbst hostbar ist, ist die saubere inländische Antwort ein selbst gehostetes Directus und eine Datenbank auf China-ansässiger, ICP-gemeldeter Infrastruktur — die Daten bleiben durch Design im Festland. 21YunBox kartiert, lokalisiert und liefert im Inland aus und nutzt oder empfiehlt niemals irgendeine Form von Umgehung. Behandeln Sie die Einzelheiten als ein mit Rechtsbeistand zu klärendes Risiko. Unser China-Team kann Ihre Exponierung mit Ihnen kartieren →
Compliance-Momentaufnahme
- ✓ Erreichbarkeit ist nicht das Problem. Directus — selbst gehostet oder auf Directus Cloud — ist aus dem Festland aufrufbar und nicht an der Grenze blockiert. Die China-Frage ist Datenresidenz, PIPL und ICP, nicht Geschwindigkeit.
- ! Directus Cloud hostet Ihre Admin-App, Datenbank und Daten-API in einer bei Projekt-Erstellung festgelegten Region. Seine Regionsliste umfasst die USA, Europa (Frankfurt) und Asien-Pazifik (Singapur), mit keiner innerhalb Festlandchinas.
- ! Directus sitzt über Ihrer SQL-Datenbank, es hält also oft echte Anwendungsdaten und personenbezogene Information — Nutzer-Datensätze, Einträge, Redakteur-Konten. In einer Offshore-Cloud-Region gehalten, ist diese Speicherung ein Grenztransfer unter PIPL (Artikel 38–40): Mitteilung, eine gesonderte Einwilligung und ein Transfermechanismus.
- ! Für einen Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen muss in China erhobene personenbezogene Information im Festland gespeichert werden (PIPL Artikel 40; Cybersicherheitsgesetz Art. 39, vormals Art. 37) — eine Pflicht, die keine Offshore-Cloud-Region erfüllen kann.
- ! Jede auf China ausgerichtete Website oder App, die Directus antreibt und von innerhalb des Festlands bedient wird, braucht eine ICP-Beian, gebunden an eine inländische Hosting-Ressource — die ein Offshore-Cloud-Backend nicht bereitstellen kann.
- ✓ Directus ist selbst hostbar. Ein selbst gehostetes Directus und eine Datenbank auf China-ansässiger, ICP-gemeldeter Infrastruktur halten die Daten durch Design im Festland — der rechtmäßige inländische Weg — während Sie Directus Cloud für Ihre anderen Märkte behalten. 21YunBox kartiert, lokalisiert und liefert aus; niemals Umgehung.
Was die offizielle Directus-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| Directus Cloud betreibt Ihr Projekt in einer Offshore-Region — keine innerhalb Festlandchinas. Seine eigene Cloud-Dokumentation listet die Datacenter-Region-Wahlmöglichkeiten als „United States, East“, „Europe, Frankfurt“ oder „Asia Pacific, Singapore“, merkt an, dass die Enterprise-Stufe mehr Standorte über die USA, Europa, Asien-Pazifik, Kanada, Afrika und Südamerika hinzufügt, und sagt „the location you choose to host your project in can have a measurable impact.“ Keine einzige dieser Regionen liegt in Festlandchina, ein Cloud-Projekt — Admin-App, Datenbank und Daten-API — wird also offshore gehostet. | Directus, „Create a Project“ — Cloud documentation (directus.com), abgerufen 2026-10-09 |
| Directus ist selbst hostbar, was der Hebel ist, der China-Daten im Inland hält. Seine eigene Doku erklärt, dass „Self-hosting Directus means running the Directus software on your own infrastructure“, dass „As Directus is provided as a Docker image, you can deploy it on many different platforms“, und dass dies „full control over your data, hardware, and deployment configuration“ gibt. (Directus ist source-available unter seiner Monospace Sustainable Core License, keine uneingeschränkte Open-Source-Lizenz.) Ein selbst gehostetes Directus und eine Datenbank können also durch Design auf China-ansässiger, ICP-gemeldeter Infrastruktur sitzen. | Directus, „Self-Hosting Overview“ and „Licensing Overview“ (directus.com), abgerufen 2026-10-09 |
| In China gesammelte Datensätze, die in einem Offshore-Directus gehalten werden, sind ein PIPL-Grenztransfer. Personenbezogene Information, die von Nutzern in Festlandchina gesammelt wird, in eine außerhalb des Festlands gehostete Datenbank zu bewegen — eine Directus-Cloud-Region oder jede selbst verwaltete Instanz im Ausland — löst PIPL Artikel 38–40 aus: Mitteilung, eine gesonderte Einwilligung, getrennt von jeder allgemeinen Produktvereinbarung, und ein Transfermechanismus (eine CAC-Sicherheitsbewertung, der CAC-Standardvertrag oder eine Zertifizierung). Die Pflicht fällt auf Sie als Verarbeiter, nicht auf Directus. | Gesetz zum Schutz personenbezogener Daten der VR China, Artikel 38–40 (cac.gov.cn), abgerufen 2026-10-09 |
| Für manche Verarbeiter müssen die Daten in China bleiben — und eine öffentliche Website von innerhalb des Festlands zu bedienen löst eine ICP-Beian aus. Wo der Verarbeiter ein Betreiber kritischer Informationsinfrastruktur ist oder personenbezogene Information in Mengen bewegt, müssen in China gesammelte Daten im Festland gespeichert werden (PIPL Artikel 40; Cybersicherheitsgesetz Art. 39, vormals Art. 37) — was keine Offshore-Region erfüllt. Und jede öffentliche Website, die tatsächlich von innerhalb Chinas bedient wird, muss eine ICP-Beian tragen (Staatsratserlass Nr. 292; MIIT-Erlass Nr. 33), gebunden an eine inländische Hosting-Ressource, die ein gehostetes Offshore-Backend nicht bereitstellen kann. | PIPL Artikel 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37); Staatsratserlass Nr. 292; MIIT-Erlass Nr. 33, abgerufen 2026-10-09 |
Quellen vom 21YunBox Compliance-Team am 9. Oktober 2026 geprüft.
Für eine Website oder ein Produkt, das auf Festlandchina abzielt, ist die entscheidende Frage zu Directus nicht, wie schnell sein Admin-Panel aufbaut oder ob seine API aus Shanghai antwortet — das tut sie meist. Directus ist ein Headless-CMS und eine Datenplattform, die als dünne Schicht über Ihrer SQL-Datenbank sitzt, was zählt, ist also, wo diese Datenbank lebt und ob die personenbezogene Information darin dort leben darf. Nach chinesischem Recht ist das eine Datenresidenz- und Lizenzierungs-Frage, und sie ist geklärt, bevor Performance je ins Bild kommt. Directus kann Ihnen eine saubere Antwort geben — aber welche Antwort hängt vollständig davon ab, welches seiner zwei Deployment-Modelle Sie betreiben.
Directus in China auf einen Blick
| Was es entscheidet | In Directus' eigenen Worten — und Chinas Recht |
|---|---|
| Was es ist | Directus ist ein selbst hostbares Headless-CMS und eine Datenplattform — eine Schicht über Ihrer SQL-Datenbank, mit einer Admin-App, Authentifizierung und einer Inhalts-/Daten-API. Es hält, was auch immer Ihre Collections enthalten: oft echte Anwendungsdaten und personenbezogene Information (Nutzer-Datensätze, Formular-Einträge), plus Admin- und Redakteur-Konten. |
| Wo es läuft | Zwei Deployment-Modelle entscheiden, wo diese Daten leben. Selbst gehostet läuft es auf von Ihnen kontrollierter Infrastruktur. Auf Directus Cloud läuft es in einer bei Projekt-Erstellung festgelegten Region; die Datacenter-Region-Wahlmöglichkeiten der Cloud-Doku umfassen die USA, Europa (Frankfurt) und Asien-Pazifik (Singapur) — die nächste ist Singapur — mit keiner innerhalb Festlandchinas. |
| Die Daten Ihrer China-Nutzer | Datensätze über Menschen in China sind personenbezogene Information. In einer Offshore-Cloud-Region gehalten, ist ihre Speicherung ein Grenztransfer, den PIPL regelt (Artikel 38–40): Mitteilung, eine gesonderte Einwilligung und ein Transfermechanismus — mit einer inländischen Speicherpflicht für einen Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen, die keine Offshore-Region erfüllen kann. |
| Die Öffentlichkeit bedienen | Jede auf China ausgerichtete Website oder App, die Directus antreibt und die von innerhalb des Festlands bedient wird, braucht eine ICP-Beian, gebunden an eine inländische Hosting-Ressource. Ein gehostetes Backend ohne Festland-Region ist nicht das, was gemeldet wird — die öffentliche Oberfläche, die Sie darauf betreiben, schon. |
| Der inländische Weg | Weil Directus selbst hostbar ist, halten ein selbst gehostetes Directus und eine Datenbank auf China-ansässiger, ICP-gemeldeter Infrastruktur die Daten durch Design im Festland, während Sie Directus Cloud für Ihre anderen Märkte behalten. |
Erreichbar — der eigentliche Test ist also, wo Ihre Datenbank lebt
Ob die Directus-API vom Festland aus erreicht werden kann, ist selten der schwierige Teil; selbst gehostet oder auf Directus Cloud ist sie aus China aufrufbar und kein an der Grenze blockierter Dienst. Aus diesem Grund veröffentlicht diese Seite keine erstmalige China-Latenzzahl für Directus — Geschwindigkeit ist nicht die Achse für eine Entscheidung, die sich um Residenz, Einwilligung und Lizenzierung dreht. Eine operative Versuchung ist es wert, nur benannt zu werden, um sie beiseitezulegen: Wenn eine grenzüberschreitende Verbindung zu einer Offshore-Instanz inkonsistent ist, ist der Instinkt, sie durch eine Netz-Behelfslösung zu erzwingen. 21YunBox nutzt noch empfiehlt irgendeine Form von Umgehung — es ist sowohl ein Compliance-Risiko als auch nebensächlich. Die produktive Frage ist, wo Ihre in China erhobenen Daten sitzen und ob sie eine rechtmäßige Grundlage hatten, dort zu sein.
Tür eins — auf Directus Cloud sitzen Ihre Datenbank und Konten offshore
Directus Cloud ist das verwaltete Zuhause für die gesamte Directus-Anwendung: die Admin-App, in die sich Ihre Redakteure anmelden, die Inhalts-Datenbank, die Dateibibliothek und die Daten-API, die Ihr Frontend aufruft, alles in einer bei Projekt-Erstellung gewählten Region. In seiner eigenen Cloud-Dokumentation sind diese Datacenter-Region-Wahlmöglichkeiten „United States, East“, „Europe, Frankfurt“ oder „Asia Pacific, Singapore“, wobei die Enterprise-Stufe mehr Standorte über die USA, Europa, Asien-Pazifik, Kanada, Afrika und Südamerika hinzufügt — und Directus merkt an, dass „the location you choose to host your project in can have a measurable impact.“ Keine einzige dieser Regionen liegt innerhalb Festlandchinas, und die Region ist bei Erstellung festgelegt, es gibt also keinen späteren Schalter, der das Backend auf chinesischen Boden bringt.
Weil Directus direkt über Ihrer Datenbank liegt, ist das, was in dieser Offshore-Region sitzt, selten bloß veröffentlichter Text — es sind die Nutzer-Datensätze, Formular-Einträge, Autoren-Profile und Redakteur-Konten, die Ihre Collections halten, oft die echten personenbezogenen Daten hinter einer Live-Anwendung. Für Menschen in China ist dieser Speicher-Standort die ganze Frage. Ihre personenbezogene Information in einer Offshore-Region zu halten ist ein Grenztransfer unter Chinas Gesetz zum Schutz personenbezogener Daten, und die Pflicht landet bei Ihnen als Verarbeiter, nicht bei Directus: Mitteilung, eine gesonderte Einwilligung und ein Transfermechanismus — eine CAC-Sicherheitsbewertung, der CAC-Standardvertrag oder eine Zertifizierung (Artikel 38–40). Oberhalb bestimmter Mengen- oder Sensibilitäts-Schwellen kann dieser Transfer zudem Chinas Datenexport-Sicherheitsbewertung erfordern, bevor irgendetwas geht. Und wenn Sie ein Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen sind, muss in China erhobene personenbezogene Information im Festland gespeichert werden (PIPL Artikel 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37) — die Datenlokalisierungs-Bestimmung wurde durch die Änderung von 2025 umnummeriert, die am 1. Januar 2026 in Kraft trat, mit unveränderter Substanz) — eine Residenz-Pflicht, die keine Offshore-Cloud-Region erfüllen kann.
Tür zwei — die öffentliche Oberfläche, die Directus antreibt, braucht eine ICP-Beian
Ein Headless-CMS ist immer nur die Hälfte dessen, was ein Besucher berührt; die andere Hälfte ist die Website oder App, die Sie auf seiner API bauen. Wenn diese öffentliche Oberfläche von innerhalb Chinas an Festland-Besucher bedient wird, schaltet sie eine ICP-Beian (ICP 备案) nach Staatsratserlass Nr. 292 und MIIT-Erlass Nr. 33 ein, gebunden an eine Hosting-Ressource physisch innerhalb des Festlands. Ein gehostetes Backend ohne Festland-Region ist nicht das, was gemeldet wird — die öffentliche Anwendung, die Sie darauf betreiben, schon. „Wir betreiben Directus bereits“ trägt sich also nicht von sich aus nach China: Die Daten-API aus Shanghai zu erreichen ist nicht dasselbe wie befugt zu sein, eine Festland-Website zu betreiben.
Die starke Karte — Directus ist selbst hostbar, die Daten können also im Inland bleiben
Hier sitzt Directus in einer besseren Position als ein reines Cloud-Backend. Es muss nicht auf der Offshore-Region von jemand anderem laufen. Seine eigene Doku ist unverblümt, dass „Self-hosting Directus means running the Directus software on your own infrastructure“, dass „As Directus is provided as a Docker image, you can deploy it on many different platforms“, und dass dies Ihnen „full control over your data, hardware, and deployment configuration“ gibt. (Directus ist source-available unter seiner Monospace Sustainable Core License und selbst hostbar; es ist kein uneingeschränktes Open-Source-Projekt, bestätigen Sie also Ihre Lizenz-Grundlage für Ihre Organisation.)
Diese Kontrolle ist genau der Hebel, den China-Compliance braucht. Ein selbst gehostetes Directus und seine Datenbank, die auf China-ansässiger, ICP-gemeldeter Infrastruktur stehen, halten die personenbezogenen Daten in Ihren Collections durch Design innerhalb des Festlands — kein Grenztransfer, der für diese Daten zu klären wäre, und eine Hosting-Ressource, an die sich eine ICP-Beian tatsächlich heften kann — während Sie Directus Cloud für die Märkte behalten, in denen es Sie bereits bedient. Ob Sie inländische Speicherung, einen Transfermechanismus, eine ICP-Beian oder eine Kombination schulden, ist ein Risiko, das von Ihrem Rechtsträger, dem, was Ihre Collections tatsächlich halten und in welcher Menge, Ihrer Rolle als Verarbeiter und davon abhängt, wer Ihre Nutzer sind — es ist es wert, mit Rechtsbeistand geklärt zu werden, bevor Sie darauf bauen.
Der rechtmäßige Weg — kartieren, lokalisieren, ausliefern
Es gibt einen rechtskonformen Weg, Directus für China zu betreiben, und er folgt der Form des Produkts. Zuerst kartieren: Unser China-Team arbeitet Ihre PIPL- und Residenz-Exponierung durch — welche Collections personenbezogene Information halten, die in China gesammelt wurde, was im Land bleiben muss, was rechtmäßig gehen darf, wo eine Datenexport-Bewertung oder eine Artikel-39-Speicherpflicht beißt und wo eine ICP-Beian geschuldet ist. Die rechtlichen Schlussfolgerungen werden mit Rechtsbeistand geklärt; wir bauen das technische Bild, das sie speist.
Dann lokalisieren: Wir stellen ein selbst gehostetes Directus und eine Datenbank auf China-ansässiger, ICP-gemeldeter Infrastruktur für den China-Rechtsträger auf und integrieren sie, sodass die Daten, die das Festland verlangt zu bleiben, bleiben — durch Design, nicht durch Behelfslösung — während Ihre anderen Märkte weiterhin auf Directus Cloud oder Ihrer bestehenden Instanz laufen.
Dann ausliefern: Die auf China ausgerichtete Website oder App, die auf diesem Directus gebaut ist, ist selbst ein öffentlicher Dienst im Festland, sie trägt also die ICP-Pflicht und braucht rechtskonforme, inländische Auslieferung. 21YunBox liefert sie im Inland aus — der 21YunBox Optimizer — vor das gesetzt, was Sie bereits betreiben, ohne Neuaufbau und ohne Re-Plattformierung. Das Ergebnis ist ein Directus-Stack, der legal und rechtskonform für Ihre Nutzer in China läuft. Was wir niemals tun — und was niemand rechtmäßig kann — ist, Ihnen einen Weg um Chinas Datenexport-Regeln oder um irgendeine Netzbeschränkung herum zu geben: Wir lokalisieren, was bleiben muss, und liefern im Inland aus, und wir bewegen personenbezogene Information niemals heimlich aus China.
Compliance-Einschätzung anfordern →
Weiterführende Lektüre:
- Wie man eine ICP-Beian für China erhält
- Grenzüberschreitende Datentransfers unter PIPL
- Chinas Cybersicherheitsgesetz (Datenlokalisierung, Artikel 39)
- Chinas Datenexport-Sicherheitsbewertung
Häufige Fragen
Ist Directus in Festlandchina verfügbar?
Ja im praktischen Sinn — Directus ist aus dem Festland aufrufbar und nicht an der Grenze blockiert, ob Sie es selbst hosten oder auf Directus Cloud betreiben, Verfügbarkeit ist also nicht das Hindernis. Die eigentliche Frage für ein auf China ausgerichtetes Produkt ist Datenresidenz, Einwilligung und Lizenzierung: Directus Cloud hostet Ihr Projekt in einer Offshore-Region (die USA, Europa oder Asien-Pazifik — keine in Festlandchina), die personenbezogenen Daten in Ihren Collections ruhen also außerhalb des Landes, und jede öffentliche Website, die es antreibt, braucht eine ICP-Beian. Behandeln Sie die Einzelheiten als ein mit Rechtsbeistand zu klärendes Risiko.
Ist das Halten von China-Daten in Directus Cloud ein Grenztransfer?
Wenn Ihr Directus-Cloud-Projekt in irgendeiner Region außerhalb des Festlands liegt — und alle sind es — dann werden die Nutzer-Datensätze, Einträge und Konto-Daten, die Ihre Collections für Menschen in China halten, offshore gespeichert, ein Grenztransfer unter PIPL (Artikel 38–40): Mitteilung, eine gesonderte Einwilligung und ein Transfermechanismus, und oberhalb von Schwellen möglicherweise eine Datenexport-Sicherheitsbewertung. Für einen Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen fügt Art. 39 des Cybersicherheitsgesetzes (vormals Art. 37) eine inländische Speicherpflicht hinzu, die keine Offshore-Region erfüllen kann. Klären Sie Ihre genauen Pflichten mit Rechtsbeistand.
Kann ich Directus in China selbst hosten, um rechtskonform zu bleiben?
Das ist der saubere Weg. Weil Directus selbst hostbar ist, halten ein selbst gehostetes Directus und eine Datenbank, die auf China-ansässiger, ICP-gemeldeter Infrastruktur laufen, die China-Daten durch Design im Festland, während Sie Directus Cloud für Ihre anderen Märkte behalten. 21YunBox kartiert Ihre Grenzübertritts- und Residenz-Exponierung, lokalisiert das China-Deployment auf dieser inländischen Grundlage und liefert es im Inland auf ICP-gemeldeter Infrastruktur aus — ohne Neuaufbau und niemals irgendeine Form von Umgehung. Nehmen Sie Kontakt auf, um Ihren konkreten Fall durchzugehen.
