Funktioniert Ecwid in China? PIPL-Grenztransfer, ICP-Beian & Datenresidenz

Ecwid (Ecwid by Lightspeed) ist ein gehosteter SaaS-Shop, den Sie in jede Website einbetten, ohne Festlandchina-Region: Die personenbezogenen Daten, Bestellungen und das Verhalten Ihrer Käufer sitzen auf seiner Offshore-US-Cloud, ein China-Shop ist also ein PIPL-Grenztransfer, der Storefront braucht eine ICP-Beian, und China-Zahlung läuft über einen lizenzierten inländischen Weg. Ein Compliance-zuerst-Blick auf die Residenz-, ICP- und Zahlungs-Exponierung.

Vom 21YunBox Compliance-Team · Geprüft 10. Oktober 2026 · Anhand der offiziellen Ecwid-Dokumentation geprüft

Funktioniert Ecwid in China?

Ein Ecwid-Shop wird für chinesische Käufer meist laden — aber das ist die leichte Hälfte. Ecwid (Ecwid by Lightspeed) ist ein gehosteter SaaS-Shop ohne Festlandchina-Region, die personenbezogenen Daten und Bestellungen Ihrer Käufer sitzen also auf seiner Offshore-US-Cloud, der eingebettete Storefront hat keine eigene ICP-Beian, und China-Zahlung braucht einen lizenzierten inländischen Weg.

Ecwid hält die Namen, Adressen, Telefonnummern, E-Mails und Zahlungs-Identifikatoren Ihrer Kunden, ihre Bestellungen und ihr Verhalten — alles personenbezogene Information unter PIPL. Lightspeeds Unterauftragsverarbeiter-Liste nennt Amazon Web Services und Google als Host, und Ecwids Datenschutzrichtlinie sagt, Daten „may be stored on servers located in a country other than where you reside,“ und nennt die Vereinigten Staaten und Kanada und keine Festland-Region — einen China-Shop darauf zu betreiben ist also ein PIPL-Grenztransfer, für den Sie verantwortlich sind, und der Storefront braucht weiterhin eine ICP-Beian, die er so wie er ist nicht tragen kann. Der rechtmäßige Hebel ist, Shop-Daten im Inland auf einem lizenzierten inländischen Deployment zu halten, den Storefront per ICP zu melden und im Inland auszuliefern und China-Zahlung über einen lizenzierten inländischen Weg zu leiten — nicht, den Offshore-Shop erreichbar zu machen (21YunBox ist beratend zur Zahlungs-Lizenzierung).

Dies ist eine Risikokarte, kein Urteil — die ICP-, Residenz- und Zahlungs-Einzelheiten hängen von Ihrem Rechtsträger, Ihren Datenmengen und Ihren Käufern ab. Unser China-Team kann Ihre Exponierung kartieren →

Compliance-Momentaufnahme

✕ Ecwid (Lightspeed eCom) hat keine Festlandchina-Region; PII und Bestellungen sitzen offshore
! Seine Datenschutzrichtlinie speichert Kundendaten in den USA/Kanada — ein PIPL-Grenztransfer
! Der eingebettete Storefront läuft auf Ecwids Offshore-Domain — so wie er ist keine ICP-Beian
! China-Wallet-Zahlungen müssen über einen lizenzierten inländischen Weg laufen (21YunBox beratend)
! Betreiber kritischer Informationsinfrastruktur/Verarbeiter großer Mengen schulden inländische Speicherung (CSL Art. 39, vormals 37)
✓ 21YunBox-Weg: Daten im Inland speichern, ICP-gemeldete Auslieferung, lizenzierte Zahlung

Compliance-Einschätzung anfordern

Wir kartieren Ihre PIPL-, ICP- und Zahlungs-Exponierung — und den inländischen Shop, den Ecwid nicht bereitstellen kann

Was die offizielle Ecwid-Dokumentation über China sagt

Fakt	Primärquelle
Ecwid ist ein gehosteter SaaS-Shop auf einer Offshore-Cloud ohne Festlandchina-Region. Jetzt Ecwid by Lightspeed (geführt als eCom, E-Series), ist es mandantenfähig und kann nicht selbst gehostet werden; Lightspeeds Unterauftragsverarbeiter-Liste nennt Amazon Web Services und Google LLC als den „Cloud hosting provider“ für die eCom-Linien, beide mit Hauptsitz in den USA, ohne Region innerhalb Festlandchinas, um die Daten eines China-Shops zu platzieren oder eine ICP-Beian zu verankern.	Lightspeed — „Sub-processors“ list (hosting providers for the eCom lines), abgerufen 2026-10-10
Ecwids eigene Datenschutzrichtlinie sagt, Kundendaten können außerhalb Ihres Landes gespeichert und übertragen werden — sie nennt die USA und Kanada, nicht China. Sie erklärt „Your Personal Data may be stored on servers located in a country other than where you reside or do business,“ mit Transfers „including the United States, Canada or other destinations outside the European Economic Area“; Ecwid, Inc. wird als unter dem EU-U.S. Data Privacy Framework zertifiziert benannt. Für einen China-Shop ist das ein Grenztransfer personenbezogener Daten unter PIPL.	Ecwid / Lightspeed — Privacy Policy, Effective Date July 8, 2026 (ecwid.com/privacy-policy redirects here), abgerufen 2026-10-10
Einen China-Shop auf Ecwid zu betreiben ist ein PIPL-Grenztransfer, den Sie, der Verarbeiter, legalisieren müssen. PIPL Artikel 38–40 erfordern einen Transfermechanismus (eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung) und Artikel 13/23 erfordern Mitteilung und eine gesonderte Einwilligung; ein Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen muss zudem personenbezogene China-Information im Inland speichern nach Cybersicherheitsgesetz Art. 39 (vormals Art. 37).	China's Personal Information Protection Law (Arts. 13, 23, 38–40) & Cybersecurity Law (Art. 39, formerly 37) — 21YunBox cross-border guide, abgerufen 2026-10-10
Ein auf China ausgerichteter Storefront braucht eine ICP-Beian, die er auf einer ausländischen SaaS-Domain nicht tragen kann. Eine öffentliche kommerzielle Website, die an Festland-Besucher bedient wird, braucht eine ICP-Beian (备案), gebunden an eine Festland-Hosting-Ressource, und Verkaufen kann die Schwelle auf eine kommerzielle ICP-Lizenz anheben; ein ausländischer SaaS-Shop auf einer ausländischen Domain kann so wie er ist nicht ICP-gemeldet werden, und ihn in eine ICP-gemeldete Seite einzubetten meldet das Offshore-Commerce-Backend nicht.	MIIT ICP filing requirement (State Council Order No. 292; MIIT Order No. 33) — 21YunBox ICP guide, abgerufen 2026-10-10

Quellen vom 21YunBox Compliance-Team am 10. Oktober 2026 geprüft.

Für ein Festlandchina-Publikum ist die Frage zu Ecwid nicht, ob das Shop-Widget rendert — das tut es gewöhnlich — sondern wo die personenbezogenen Daten Ihrer Käufer leben, ob der Storefront eine ICP-Beian tragen kann und wie China-Zahlung gehandhabt wird. Ecwid ist eine gehostete SaaS-Commerce-Plattform, jetzt Ecwid by Lightspeed (Lightspeed eCom, E-Series): Sie betten einen Shop in eine Website ein, die Sie bereits betreiben, aber der Katalog, die Kundenkonten, Bestellungen und der Checkout leben allesamt auf Lightspeeds mandantenfähiger Cloud. Nach der eigenen Dokumentation des Anbieters läuft diese Cloud auf Amazon Web Services und Google in den Vereinigten Staaten, ohne Region innerhalb Festlandchinas. Ein auf China ausgerichteter Ecwid-Shop wird also zu einem Grenztransfer personenbezogener Daten unter PIPL in dem Moment, in dem ein Käufer auscheckt, der Storefront hat keinen Festland-Host, um eine ICP-Beian zu verankern, und China-Wallets zu akzeptieren läuft über lizenzierte inländische Zahlung. Erreichbarkeit ist die leichte Hälfte; Residenz, Lizenzierung und Zahlung sind die Exponierung.

Ecwids Datenschutzrichtlinie erklärt, dass personenbezogene Daten auf Servern in einem anderen Land als dem Ihres Wohnsitzes gespeichert und an die Vereinigten Staaten, Kanada oder andere Ziele außerhalb des EWR übertragen werden können — ohne genannte Festlandchina-Region — „Your Personal Data may be stored on servers located in a country other than where you reside or do business.“ Die Datenschutzrichtlinie, die Ecwid, Inc. regelt, nennt die Vereinigten Staaten und Kanada als Transfer-Ziele und keine Festlandchina-Region — und klärt, wo die Kundendaten eines China-Shops leben. Quelle: Ecwid / Lightspeed Privacy Policy

Ecwid in China auf einen Blick

Was es entscheidet	In Ecwids eigenen Worten — und Chinas Recht
Was es hält	Käufer-Namen, Lieferadressen, Telefonnummern, E-Mails und Zahlungs-Identifikatoren, plus jede Bestellung und die Browsing-/Verhaltensspur eines China-Shops. All das ist personenbezogene Information unter PIPL, und es wird über Menschen in China erzeugt.
Wo es läuft	Ein gehosteter, mandantenfähiger SaaS-Shop auf Lightspeeds Cloud — Amazon Web Services und Google, nach den „Cloud hosting provider“-Einträgen der Unterauftragsverarbeiter-Liste selbst — ohne Region innerhalb Festlandchinas. Den Shop in Ihre Website einzubetten bewegt diese Daten nicht ins Inland; ihn für China-Käufer zu betreiben ist ein PIPL-Grenztransfer (Artikel 38–40, 数据出境).
Die ICP-Melde-Tür	Ein öffentlicher China-Storefront ist ein öffentlicher Internet-Dienst, der eine ICP-Beian (备案) braucht, gebunden an eine Festland-Hosting-Ressource. Ein ausländischer SaaS-Shop auf einer ausländischen Domain kann so wie er ist nicht ICP-gemeldet werden, und Ecwid bietet keine Festlandchina-Region, wogegen zu melden wäre.
Zahlung & Residenz	Chinas mobile Wallets zu akzeptieren ist eine lizenzierte Nicht-Bank-Zahlungs-Aktivität, die eine ausländische Plattform nicht direkt bereitstellen kann — sie läuft über einen lizenzierten inländischen Weg. Ein Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen schuldet zudem inländische Speicherung (Cybersicherheitsgesetz Art. 39, vormals Art. 37).
Erreichbarkeit ist nicht die Achse	Ein Shop kann für Festland-Käufer laden und trotzdem nicht konform sein. Der rechtmäßige Hebel ist, Kunden-PII und Bestellungen im Inland auf einem lizenzierten inländischen Deployment zu halten, den Storefront per ICP zu melden und im Inland auszuliefern und China-Zahlung über einen lizenzierten inländischen Weg zu leiten — 21YunBox ist beratend zur Zahlungs-Lizenzierung.

Was Sie tatsächlich halten — Kunden-PII, Bestellungen und Verhalten

Eine E-Commerce-Plattform hält die regulierteste Daten Ihres Shops. Auf Ecwid ist das jedes Käufers Name, Lieferadresse, Telefonnummer und E-Mail; die beim Checkout erfassten Zahlungs-Identifikatoren; jede Bestellung und ihre Historie; und die Browsing- und Verhaltensspur, die der Shop aufzeichnet. Für einen auf China ausgerichteten Shop beschreibt all das Menschen in China, und unter Chinas Gesetz zum Schutz personenbezogener Daten ist es personenbezogene Information, für die Sie als Verarbeiter verantwortlich sind.

Wo lebt es? Ecwid ist ein gehosteter, mandantenfähiger SaaS-Shop — jetzt Ecwid by Lightspeed, in Lightspeeds Dokumentation als eCom (E-Series) geführt — und Sie können ihn nicht selbst hosten. Lightspeeds Unterauftragsverarbeiter-Liste nennt Amazon Web Services und Google als den „Cloud hosting provider“ für die eCom-Linien, beide mit Hauptsitz in den Vereinigten Staaten, und Ecwids eigene Datenschutzrichtlinie erklärt, dass „Your Personal Data may be stored on servers located in a country other than where you reside or do business,“ und dass es diese Daten in „countries other than the country in which the data was originally collected, including the United States, Canada or other destinations outside the European Economic Area“ übertragen und speichern kann. Ecwid, Inc. wird dort als unter dem EU-U.S. Data Privacy Framework zertifiziert benannt. Keines dieser Dokumente nennt eine Festlandchina-Region — weil es keine gibt. Ecwid ist ein einbettbarer Shop: Selbst wenn Sie ihn in eine Website einbauen, die Sie bereits betreiben, werden der Katalog, die Kundenkonten, Bestellungen und der Checkout weiterhin auf dieser Offshore-Cloud ausgeführt und bleiben dort bestehen. Einbetten verlagert die Daten nicht.

Drei Türen: grenzüberschreitende Kundendaten, ein ICP-gemeldeter Storefront und lizenzierte Zahlung

Tür eins — Grenztransfer der Kundendaten (数据出境). In dem Moment, in dem ein China-Käufer ein Konto erstellt oder auf einem Ecwid-Shop auscheckt, verlässt seine personenbezogene Information das Festland für Ecwids Offshore-Cloud. Unter PIPL ist das ein Grenztransfer, und der Verarbeiter — Sie, nicht Ecwid — muss Mitteilung geben, eine gesonderte Einwilligung einholen (Artikel 13 und 23) und einen Transfermechanismus erfüllen: eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung (Artikel 38–40). E-Commerce-Shops überschreiten routinemäßig die Mengenschwellen, die diese Pflichten verschärfen.

Tür zwei — eine ICP-Beian für den Storefront. Ein auf China ausgerichteter Storefront ist ein öffentlicher Internet-Dienst, und eine öffentliche kommerzielle Website, die an Festland-Besucher bedient wird, braucht eine ICP-Beian (ICP 备案), gebunden an eine Hosting-Ressource physisch innerhalb des Festlands; eine verkaufende Website kann die Schwelle auf eine kommerzielle ICP-Lizenz anheben. Ein ausländischer SaaS-Shop auf einer ausländischen Domain kann so wie er ist nicht ICP-gemeldet werden, und weil Ecwid keine Festland-Region betreibt, gibt es nichts daran, wogegen zu melden wäre. Den Ecwid-Shop in eine ICP-gemeldete Seite einzubetten heilt das nicht: Das Commerce-Backend und der Checkout laden weiterhin von einem Offshore-Dienst, der selbst nicht ICP-gemeldet ist.

Tür drei — Zahlung und Residenz. Chinas dominante mobile Wallets zu akzeptieren ist eine lizenzierte Nicht-Bank-Zahlungs-Aktivität, die eine ausländische Plattform nicht direkt bereitstellen kann; sie muss über einen lizenzierten inländischen Zahlungsweg laufen, und Chinas E-Commerce-Gesetz und Verbraucherschutz-Regeln fügen Plattform-Pflichten obendrauf hinzu. Getrennt davon, wenn Sie ein Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen sind, muss in China erhobene personenbezogene Information im Festland gespeichert werden nach Chinas Datenlokalisierungs-Regel — Cybersicherheitsgesetz Art. 39 (vormals Art. 37) (die Cybersicherheitsgesetz-Änderung von 2025, in Kraft am 1. Januar 2026, nummerierte den Datenlokalisierungs-Artikel von 37 auf 39 um, mit unveränderter Substanz), dargelegt bei Chinas Cybersicherheitsgesetz — eine Residenz-Pflicht, die eine Offshore-Ecwid-Cloud nicht erfüllen kann.

Den Storefront zu erreichen ist nicht die Frage — ein rechtskonformer inländischer Shop schon

Ein Ecwid-Shop ist nicht kategorisch blockiert, und wo er für Festland-Käufer lädt, ist das eine echte Bequemlichkeit. Aber Erreichbarkeit ist die Auslieferungs-Hälfte der Frage, und sie lässt die rechtliche Hälfte unberührt: Ein von offshore bedienter Shop hält die Daten seiner Käufer weiterhin außerhalb des Festlands, hat weiterhin keine ICP-Beian und kann weiterhin keine China-Wallets von sich aus annehmen. Auf einem gehosteten, mandantenfähigen SaaS ohne Festland-Region sind diese Lücken strukturell, keine Einstellung, die Sie tunen können.

Die rechtmäßige Antwort ist, die regulierten Daten und den öffentlichen Storefront auf einem inländischen Weg zu halten — Kunden-PII und Bestellungen im Inland auf einem lizenzierten inländischen Deployment gehalten, der Storefront ICP-gemeldet und von innerhalb des Festlands ausgeliefert und China-Zahlung über einen lizenzierten inländischen Weg geleitet. Die Antwort ist niemals eine Umgehung, die die Daten offshore lässt und bloß den Offshore-Shop erreichbar macht; das bewegt keine Daten ins Inland und meldet keine ICP. Dies ist eine Risikokarte, kein Urteil — ob Sie eine kommerzielle ICP, inländische Speicherung, einen bestimmten Transfermechanismus oder alle drei brauchen, hängt von Ihrem Rechtsträger, Ihren Datenmengen und davon ab, wer Ihre Käufer sind, klären Sie die Einzelheiten also mit Rechtsbeistand, bevor Sie bauen.

Der rechtmäßige Weg — kartieren, lokalisieren, ausliefern

Sie betreiben Ihren Shop weiter; 21YunBox fügt die Compliance-Schicht hinzu, die ein gehostetes SaaS ohne Festland-Präsenz nicht kann, vor dem Stack, den Sie bereits betreiben — kein Neuaufbau, keine Migration.

Kartieren — die Kunden-PII, Bestellungen, Verhaltensdaten und Zahlungsflüsse inventarisieren, die Ihr Ecwid-Shop hält, wo Lightspeed sie verarbeitet und speichert (eine Offshore-US-Cloud, keine Festland-Region), ob der Storefront ICP-gemeldet ist, wie China-Zahlung gehandhabt wird und auf welcher Einwilligungs-Grundlage Sie beruhen.
Lokalisieren / steuern — China-Kunden-PII und Bestellungen im Inland auf einem lizenzierten inländischen Deployment halten; minimieren und pseudonymisieren; die Mitteilung und gesonderte Einwilligung nach Artikel 13/23 einholen; den Transfermechanismus nach Artikel 38–40 für alles, was sich noch bewegen muss, erfüllen; und China-Zahlung über einen lizenzierten inländischen Weg leiten. 21YunBox ist beratend zur Zahlungs-Lizenzierung — es hält keine China-Zahlungs-Lizenz.
Ausliefern — der Storefront trägt eine ICP-Beian-Pflicht und braucht rechtskonforme, inländische Auslieferung (der 21YunBox Optimizer), vor den Stack gesetzt, den Sie bereits betreiben.

21YunBox ist ein rechtskonformer Overlay und Partner der Plattform, die Sie gewählt haben, kein Konkurrent zu ihr — und 21YunBox nutzt oder empfiehlt niemals irgendeine Form von Umgehung. Das Ziel ist ein Shop, der legal und rechtskonform für Ihre Nutzer in China läuft.

Compliance-Einschätzung anfordern →

Weiterführende Lektüre:

Häufige Fragen

Ist Ecwid in China blockiert?

Erreichbarkeit ist nicht die Frage. Ein Ecwid-Shop wird für Festland-Käufer meist laden, aber das macht ihn nicht rechtskonform: Der Storefront hat weiterhin keine ICP-Beian, die personenbezogenen Daten und Bestellungen Ihrer Käufer sitzen weiterhin auf Ecwids Offshore-US-Cloud, und China-Wallet-Zahlungen brauchen weiterhin einen lizenzierten inländischen Weg. Die Compliance-Achse ist Residenz, ICP und Zahlung — nicht Geschwindigkeit.

Kann ich die Daten meiner Ecwid-Kunden innerhalb Festlandchinas halten?

Nicht auf Ecwid selbst. Es ist ein gehostetes, mandantenfähiges SaaS ohne Festlandchina-Region und ohne Self-Host-Option, und seine Datenschutzrichtlinie sagt, Daten können auf Servern in den USA oder Kanada sitzen. Der rechtmäßige Hebel ist, China-Kunden-PII und Bestellungen im Inland auf einem lizenzierten inländischen Deployment zu halten, die PIPL-Mitteilung und gesonderte Einwilligung einzuholen und einen Transfermechanismus für alles zu erfüllen, was sich noch bewegen muss — klären Sie die Einzelheiten mit Rechtsbeistand.

Brauche ich eine ICP-Beian, um auf Ecwid nach China zu verkaufen, und kann ich Alipay oder WeChat Pay annehmen?

Ein öffentlicher China-Storefront braucht eine ICP-Beian, gebunden an einen Festland-Host, und eine verkaufende Website kann eine kommerzielle ICP-Lizenz erfordern — die ein ausländischer SaaS-Shop auf einer ausländischen Domain so wie er ist nicht tragen kann. Chinas mobile Wallets zu akzeptieren ist eine lizenzierte Nicht-Bank-Zahlungs-Aktivität, die über einen lizenzierten inländischen Weg läuft, nicht etwas, das eine ausländische Plattform direkt bereitstellt. 21YunBox ist beratend zur Zahlungs-Lizenzierung und kann ICP-gemeldete, inländische Auslieferung vor Ihren Shop stellen.

Artikel zu Ecwid

Website

https://www.ecwid.com/

Kategorien

eCommerce