Funktioniert everviz in China? ICP, PIPL & ein Offshore-Embed
everviz ist ein im Ausland betriebener, cloudbasierter Visualisierungsdienst — betrieben aus Norwegen auf AWS und Google Cloud, ohne Region in Festlandchina — sodass eine auf China ausgerichtete Seite, die ihn einbettet, einen PIPL-Grenztransfer vornimmt und die ICP-Registrierung auf Ihrer eigenen Website sitzt, nicht auf everviz. Ein Compliance-orientierter Blick auf die Türen.
Funktioniert everviz in China?
Ja — Ihre everviz-Diagramme werden sich einbetten und für Besucher in Festlandchina rendern, aber das ist die leichte Hälfte. everviz ist eine im Ausland betriebene, cloudgehostete Schicht, die Ihre Diagrammdaten hält und jeden Betrachter protokolliert, sodass sie auf eine auf China ausgerichtete Seite zu setzen eine Compliance-Frage ist — ein PIPL-Grenztransfer — und die ICP-Registrierung sitzt auf der Website, die es einbettet, nicht auf everviz.
everviz' Betreiber, Visual Elements AS, arbeitet „from our offices in Norway“ und nennt everviz „a leading cloud-based solution for data visualizations“. Seine Datenschutzrichtlinie sagt, es agiere „as a data controller“, dass „Most of our data is collected and processed within the EEA“, und dass Kontodaten „hosted on Amazon web services and in Google Cloud Platform“ würden — alle im Ausland, keine in Festlandchina. Weil das eingebettete Diagramm nach Hause ruft — „Visualizations created with everviz log views through an Ajax call to our own servers“ — verlassen Referrer und User Agent jedes chinesischen Betrachters das Festland, ein Grenztransfer personenbezogener Informationen, den PIPL regelt (Artikel 38–43). Und da das Diagramm Drittanbieter-Inhalt in Ihrer Seite ist, knüpft die ICP-Registrierung, die eine öffentliche Festland-Website benötigt, an Ihre Website an, nicht an everviz. Die Tabelle unten zeigt everviz' eigene Formulierung und die Regel, die jede Zeile auslöst.
Dies ist eine Risikokarte, kein Urteil — ob everviz' Datenflüsse einen PIPL-Transfermechanismus brauchen und was die einbettende Website registrieren muss, hängt von Ihrer Rechtsperson, Ihren Daten und davon ab, wer Ihre Nutzer sind. Unser China-Team kann Ihre Risikolage mit Ihnen kartieren →
Compliance-Momentaufnahme
- ! everviz läuft im Ausland — Norwegen und der EWR, auf AWS und Google Cloud — ohne Region in Festlandchina
- ! Jede China-Betrachtung sendet Referrer und User Agent des Besuchers an everviz' Offshore-Server — PIPL gilt
- ! Die ICP-Registrierung sitzt auf der Website, die everviz einbettet, nicht auf everviz selbst
- ✕ Keine Festland-Region, also keine inländische Speicherung für einen Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen
- ✓ everviz ist eine eingebettete Schicht — Ihr eigener Host bleibt, wo er ist, und Ihr Diagramm-Code ist unverändert
Was die offizielle Everviz-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| everviz ist ein im Ausland betriebener, cloudbasierter Dienst ohne Region in Festlandchina. Sein Betreiber nennt everviz „a leading cloud-based solution for data visualizations“, betrieben „from our offices in Norway“, und seine Datenschutzrichtlinie erklärt, dass „Most of our data is collected and processed within the EEA“, mit Kontoinformationen „hosted on Amazon web services and in Google Cloud Platform“. Nichts davon sitzt innerhalb von Festlandchina, sodass alles, was everviz für Ihre chinesischen Nutzer speichert und ausliefert, von vornherein im Ausland ist. | everviz — About us & Privacy policy (everviz.com), abgerufen 2026-10-07 |
| everviz ist eine eingebettete Schicht, sodass die ICP-Registrierung Ihrer Website gehört — nicht everviz. everviz' eigene Dokumentation beschreibt das Diagramm als Drittanbieter-Inhalt, den Ihre Seite einzieht: „the visualization is fetched from everviz and shown within the iFrame frame on your website“, lädt „necessary files and libraries from everviz“. Die öffentliche Festland-Website, die es anzeigt, ist das, was die ICP-Registrierung (Staatsrats-Verordnung Nr. 292; MIIT-Verordnung Nr. 33) benötigt, gebunden an eine Festland-Hosting-Ressource — eine Grundlage, die ein eingebettetes Offshore-Widget weder trägt noch schafft. | everviz — Publishing codes (help.everviz.com), abgerufen 2026-10-07; Staatsrats-Verordnung Nr. 292; MIIT-Verordnung Nr. 33 |
| Jede Diagramm-Betrachtung sendet die Daten eines Besuchers über die Grenze an everviz. everviz erklärt, dass „Visualizations created with everviz log views through an Ajax call to our own servers“, und dass „The information we gather through this view counter is limited to the referrer and user agent“. Für einen Besucher in China verlässt diese Anfrage das Festland in Richtung everviz' Offshore-Cloud — ein Grenztransfer personenbezogener Informationen nach PIPL, den der Handelnde mit Hinweis, gesonderter Einwilligung und einem Transfermechanismus abdecken muss (Artikel 38–43). | everviz — Privacy policy (everviz.com), abgerufen 2026-10-07; PIPL Artikel 38–43 |
| everviz antwortet EU-Recht, nicht Chinas — Ihre Festland-Compliance ist weiterhin Ihre Sache. everviz sagt, dass „In collecting information about you, we are acting as a data controller“, dass seine Handhabung „is compliant with the European Union's General Data Protection Regulation (GDPR)“, und dass es für „processing that is taking place outside EEA, we have in addition provided appropriate safeguards“. Diese Schutzmaßnahmen dienen der DSGVO, nicht PIPL; und ohne Festland-Region können personenbezogene Daten, die everviz für chinesische Nutzer verarbeitet, nicht im Inland gespeichert werden — eine Datenlokalisierungspflicht für Betreiber kritischer Informationsinfrastruktur und Verarbeiter großer Mengen (PIPL Artikel 40; Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37)). | everviz — Privacy policy (everviz.com), abgerufen 2026-10-07; PIPL Artikel 40; Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37) |
Quellen vom 21YunBox Compliance-Team am 7. Oktober 2026 geprüft.
Für ein Festland-China-Publikum ist die entscheidende Frage zu everviz nicht, ob seine Diagramme zeichnen — das werden sie — sondern was die Grenze überschreitet, wenn sie laden, und wessen Name auf der Registrierung steht. everviz ist ein cloudbasierter Dienst: Ihr Diagramm lebt auf everviz’ Plattform, und der Browser jedes Besuchers holt es von dort. Sein Betreiber führt diese Plattform aus Norwegen, auf Offshore-Cloud, ohne Region in Festlandchina. Drei Compliance-Tatsachen also, keine Leistungsnote, entscheiden, ob everviz auf eine auf China ausgerichtete Seite gehört — die Daten, die everviz über Ihre chinesischen Betrachter hält und protokolliert, sind ein Grenztransfer nach PIPL; die ICP-Registrierung, die eine öffentliche Festland-Website benötigt, sitzt auf Ihrer Website, nicht auf dem eingebetteten Diagramm; und nichts, was everviz anbietet, kann im Inland gespeichert werden. Das Diagramm zu erreichen ist die leichte Hälfte; es zum Betrieb freizugeben ist die andere.
everviz in China auf einen Blick
| Was entscheidet | In everviz' eigenen Worten |
|---|---|
| Wo es läuft | everviz ist „a leading cloud-based solution for data visualizations“, betrieben „from our offices in Norway“, mit Daten, die „collected and processed within the EEA“ und „hosted on Amazon web services and in Google Cloud Platform“ werden. Keine Region liegt in Festlandchina. |
| Was es in Ihrer Seite ist | Eine eingebettete Drittanbieter-Schicht: „the visualization is fetched from everviz and shown within the iFrame frame on your website“, lädt „necessary files and libraries from everviz“. Ihre Seite zeigt das Diagramm; everviz hostet es. |
| Die Öffentlichkeit bedienen (ICP) | Eine öffentliche Festland-Website benötigt eine ICP-Registrierung, die an eine Festland-Hosting-Ressource gebunden ist. everviz ist ein Drittanbieter-Embed ohne Festland-Grundlage, sodass die Registrierung an Ihre Website anknüpft — nicht an everviz. |
| Die Daten Ihrer Betrachter | everviz „log[s] views through an Ajax call to our own servers“ — den Referrer und den User Agent eines Besuchers — und agiert „as a data controller“. Für chinesische Besucher ist das ein Grenztransfer, den PIPL regelt. |
| Data Residency | Ohne Festland-Region können personenbezogene Daten, die everviz für chinesische Nutzer verarbeitet, nicht im Inland gespeichert werden — eine Pflicht für Betreiber kritischer Informationsinfrastruktur und Verarbeiter großer Mengen, die Offshore-Cloud nicht erfüllen kann. |
Eine eingebettete Schicht, sodass die ICP-Registrierung auf Ihrer Website verbleibt
everviz hostet nicht Ihre Website; es hostet ein Diagramm, das Ihre Website einzieht. In everviz’ eigener Dokumentation ist das Embed Drittanbieter-Inhalt, der zur Betrachtungszeit geholt wird — „the visualization is fetched from everviz and shown within the iFrame frame on your website“, wobei die Skriptform „necessary files and libraries from everviz“ lädt. Diese Architektur entscheidet die Lizenzierungsfrage, denn die ICP-Registrierung (ICP 备案), die eine öffentliche Festland-Website nach Staatsrats-Verordnung Nr. 292 und MIIT-Verordnung Nr. 33 erfordert, knüpft an eine Hosting-Ressource physisch innerhalb des Festlands an. Ein eingebettetes Offshore-Widget trägt keinen solchen Eintrag und schafft keine solche Grundlage. Die Registrierungspflicht landet also dort, wo sie immer lag — auf der Website, die das Diagramm anzeigt — und everviz hinzuzufügen erfüllt sie weder noch lässt es sie verschwinden. „Wir betten nur ein Diagramm ein“ ist kein Weg um die Tür herum; die Tür gehört weiterhin Ihrer Seite.
Jede Betrachtung trägt personenbezogene Daten über die Grenze
In dem Moment, in dem ein Diagramm für jemanden in China lädt, verlassen Daten über diese Person das Land. everviz stellt unmissverständlich fest, dass „Visualizations created with everviz log views through an Ajax call to our own servers“ und dass „The information we gather through this view counter is limited to the referrer and user agent“. Begrenzt oder nicht, das sind personenbezogene Informationen, die sich von einem Festland-Besucher zu everviz’ Offshore-Cloud bewegen — und nach Chinas Gesetz zum Schutz personenbezogener Informationen ist eine Übermittlung aus dem Festland ein Grenztransfer, den der Handelnde mit Hinweis, gesonderter Einwilligung und einem Transfermechanismus (einer CAC-Sicherheitsbewertung, dem CAC-Standardvertrag oder einer Zertifizierung) nach Artikel 38–43 abdecken muss. everviz bestätigt, dass es auf der EU-Seite dieser Linie sitzt: „In collecting information about you, we are acting as a data controller“, seine Handhabung „is compliant with the European Union’s General Data Protection Regulation (GDPR)“, und für „processing that is taking place outside EEA, we have in addition provided appropriate safeguards“. Diese Schutzmaßnahmen antworten der DSGVO — nicht PIPL — sodass die China-seitige Compliance von Ihnen zu arrangieren ist, nicht von everviz.
Offshore by Design — erreichbar, aber nichts landet im Inland
everviz läuft aus Norwegen, und seine Datenschutzrichtlinie verortet die Daten „within the EEA“ und „hosted on Amazon web services and in Google Cloud Platform“. Nicht einer dieser Standorte liegt in Festlandchina. Zwei Konsequenzen folgen, und keine betrifft die Geschwindigkeit. Erstens holt jede Betrachtung das Diagramm und seine Bibliotheken aus everviz’ Offshore-Cloud, sodass jeder Ladevorgang eine grenzüberschreitende Anfrage nach Drittanbieter-Inhalt ist — eine Zustellungsüberlegung und die ehrliche Hälfte von „wird es angezeigt“, getrennt davon, ob Sie es nutzen dürfen. Zweitens, und die schwerere Hälfte: Ohne Festland-Region können personenbezogene Daten, die everviz für Ihre chinesischen Nutzer verarbeitet, nicht im Inland gespeichert werden. Für einen Betreiber kritischer Informationsinfrastruktur oder einen Verarbeiter großer Mengen verlangt China, dass im Festland erhobene personenbezogene Informationen dort gespeichert werden (PIPL Artikel 40; Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37)) — eine Residency-Pflicht, die ein im Ausland betriebener Visualisierungsdienst in keiner Weise erfüllen kann.
Dies ist eine Risikokarte, kein Urteil: Ob Sie einen PIPL-Transfermechanismus, eine Inland-Speicherung oder eine ICP-Registrierung auf der einbettenden Website schulden, hängt davon ab, was Sie veröffentlichen, wie viele personenbezogene Daten Sie halten und wer Ihre Nutzer sind — es lohnt sich, das mit Rechtsberatung zu klären, bevor Sie ausliefern.
Wo 21YunBox hineinpasst — ein Compliance-Overlay, keine Migration
Sie behalten everviz genau so, wie es ist — derselbe Editor, dieselben Diagramme, derselbe Embed-Code. Was eine auf China ausgerichtete Seite dennoch braucht, ist das Teil, das ein im Ausland betriebener Visualisierungsdienst nie liefert: compliant, ICP-registrierte Zustellung von innerhalb des Festlands, gesetzt vor Ihren bestehenden Origin — kein Rebuild, keine zweite Codebasis und kein Wechsel weg von everviz. Unser China-Team kartiert, was tatsächlich die Grenze überschreitet, wenn Ihre Diagramme rendern, wägt Ihre PIPL-Grenztransfer- und Datenlokalisierungs-Risikolage gegen Ihre Rechtsperson und Ihre Nutzer ab und stellt die inländische, ICP-registrierte Zustellung bereit, die eine rechtmäßige Festland-Präsenz erfordert — sodass die Seite, in der Ihre everviz-Diagramme leben, zum Betrieb freigegeben ist, nicht bloß laden kann.
Compliance-Einschätzung anfordern →
Weiterführende Lektüre:
Häufige Fragen
Brauchen unsere everviz-Diagramme ihre eigene ICP-Registrierung in China?
Nein — everviz ist eine eingebettete Drittanbieter-Schicht und trägt daher keinen eigenen ICP-Eintrag. Was die Registrierung benötigt, ist die öffentliche Festland-Website, die das Diagramm anzeigt: eine ICP-Registrierung, gebunden an eine Festland-Hosting-Ressource, nach Staatsrats-Verordnung Nr. 292 und MIIT-Verordnung Nr. 33. everviz einzubetten schafft diese Festland-Grundlage nicht, und es nimmt der Website, die das Diagramm einzieht, die Pflicht nicht ab.
Ist es nach Chinas Recht ein Problem, everviz auf eine Website einzubetten, die wir Festland-Nutzern bedienen?
Behandeln Sie es als ein mit Rechtsberatung zu bewertendes Risiko, nicht als ein glattes Ja oder Nein. everviz wird im Ausland gehostet — in Norwegen, auf AWS und Google Cloud — und seine eigene Datenschutzrichtlinie sagt, jede Betrachtung werde „through an Ajax call to our own servers“ protokolliert. Referrer und User Agent jedes Festland-Besuchers verlassen also das Land, was PIPL als Grenztransfer personenbezogener Informationen regelt (Hinweis, gesonderte Einwilligung, ein Transfermechanismus). Ob außerdem eine Datenlokalisierungspflicht gilt, hängt von Ihrer Rolle ab — etwa ein Betreiber kritischer Informationsinfrastruktur — und davon, wie viele personenbezogene Daten Sie handhaben.
Kann 21YunBox helfen, unsere everviz-betriebene Website in China zum Funktionieren zu bringen?
Ja. Unser China-Team kann kartieren, was tatsächlich die Grenze überschreitet, wenn Ihre Diagramme laden, Ihre PIPL-Grenztransfer- und Datenlokalisierungs-Risikolage für Ihre Rechtsperson und Ihre Nutzer bewerten und die ICP-registrierte, inländische Zustellung bereitstellen, die eine compliant Festland-Präsenz erfordert — vor der Website, die Sie bereits betreiben, mit everviz genau so belassen, wie es ist. Melden Sie sich, um Ihren konkreten Fall durchzuarbeiten.
