Funktioniert Figma in China? Datenlokalisierung, ICP & Grenzregeln
Figmas Design-Korpus — Produkt-IP, unveröffentlichtes UI und die in Mockups eingebetteten PII, plus die Identität jedes Mitarbeitenden — liegt im Ausland: Figmas Data Residency Solution nennt keine Region in Festlandchina. Eine PIPL-Grenztransfer- und Residency-Angelegenheit, plus eine ICP-Pflicht für jede auf China ausgerichtete veröffentlichte Oberfläche.
Funktioniert Figma in China?
Ob Figma in China „funktioniert“, ist eine Compliance-Frage, bevor es eine Leistungsfrage ist: Ihr gesamter Design-Korpus — Produkt-IP und die in Mockups und Screenshots eingebetteten personenbezogenen Daten — lebt auf einem Offshore-Figma-Tenant ohne Region in Festlandchina.
Figmas eigene Data Residency Solution lässt Enterprise-Kunden Daten in den USA, der EU, Australien, Indien, Brasilien, Japan oder Kanada hosten und nennt keine Region in Festlandchina; seine Unterauftragsverarbeiter-Seite verortet Kundeninhalte auf AWS in den „United States (or, for Enterprise plans, the hosting location selected)“. Der Korpus und die PII Ihrer Mitarbeitenden überschreiten also fortwährend die Grenze — ein PIPL-Grenztransfer nach Artikel 38–40 mit Hinweis und Einwilligung nach Artikel 13/23 — und jeder auf China ausgerichtete veröffentlichte Prototyp oder jede Website ist ein öffentlicher Internetdienst mit einer ICP-Registrierungspflicht. Eine Erreichbarkeitsprüfung sieht nichts davon.
Dies ist eine Residency-und-Einwilligungs-Risikokarte, kein Urteil — Ihre Pflichten hängen von Ihrer Rechtsperson, Ihren Datenmengen und davon ab, was Ihre Dateien halten. Unser China-Team kann Ihren Figma-Footprint mit Ihnen kartieren →
Compliance-Momentaufnahme
- ✕ Keine Daten-Region in Festlandchina — Ihr Design-Korpus und die Mitarbeiter-PII ruhen im Ausland
- ! Ihr Design-Korpus ist zugleich Produkt-IP und ein Speicher eingebetteter personenbezogener Daten
- ! Es ins Ausland zu verschicken ist ein PIPL-Art.-38–40-Grenztransfer; Art.-13/23-Einwilligung
- ! Echte Gesichter oder Ausweise in Mockups können sensible PI nach PIPL Art. 28–29 sein
- ! Ein auf China ausgerichteter veröffentlichter Prototyp oder eine Website ist ein öffentlicher Dienst, der eine ICP-Registrierung benötigt
- ✓ Hebel: den Korpus und die PII auf einem China-ansässigen Pfad halten; jede öffentliche Oberfläche ICP-registrieren
Was die offizielle Figma-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| Figmas Data Residency Solution lässt Enterprise-Kunden Daten lokal hosten — in seinen eigenen Worten „You can host your relevant Figma data locally in the following regions: EU, Australia, India and Brazil“, wobei die vollständige Regionstabelle die USA, Japan und Kanada hinzufügt. Sie nennt keine Region in Festlandchina, und die Funktion ist „only available to customers on the Figma Enterprise plan“. Wohin auch immer Sie ihn binden, der Design-Korpus eines China-Teams wird im Ausland gehostet. | Figma Help Center — Enable localized file hosting (Data Residency Solution), abgerufen 2026-10-12 |
| Figmas Unterauftragsverarbeiter-Liste nennt „Amazon Web Services, Inc.“ als seinen „Cloud infrastructure provider“ für „All Services“, der „Customer Content“ in den „United States (or, for Enterprise plans, the hosting location selected)“ verarbeitet. Jeder Standort auf dieser Liste ist im Ausland — keiner in Festlandchina — sodass Ihre Dateien, Prototypen und Kommentare standardmäßig im Ausland ruhen. | Figma — Sub-processors, abgerufen 2026-10-12 |
| Den Design-Korpus und die Mitarbeiter-PII eines China-Teams im Ausland zu hosten ist ein Grenztransfer (数据出境) nach PIPL Artikel 38–40 — der eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung verlangt — zusätzlich zum Hinweis und zur gesonderten Einwilligung nach Artikel 13/23. Für einen Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen verlangt Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37), dass in China erhobene personenbezogene Informationen im Festland gespeichert werden. | PIPL Art. 13, 23, 38–40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37) |
| Jede öffentliche, auf China ausgerichtete Oberfläche, die Sie aus Figma veröffentlichen — ein geteilter Prototyp, ein Embed oder eine mit Figmas Web-Publishing-Tools veröffentlichte Website — ist ein Internet-Informationsdienst und trägt eine ICP-Registrierungspflicht (备案), die an eine Festland-Hosting-Ressource gebunden ist. Figma gibt Ihnen keinen eigenen inländischen, ICP-registrierten Zustellpfad; eine Inland-Bereitstellung vor dem, was Sie veröffentlichen, kann es. | PRC ICP-Registrierungsregime (Staatsrats-Verordnung Nr. 292; MIIT-Verordnung Nr. 33) |
Quellen vom 21YunBox Compliance-Team am 12. Oktober 2026 geprüft.
Für ein Unternehmen, das Figma für ein Festland-China-Team betreibt, ist die Frage, auf die es ankommt, nicht, ob der Editor von Shanghai aus schnell darstellt. Figma ist der Ort, an dem Ihr Design-Korpus lebt: die Produktdesigns, das unveröffentlichte UI, die Marken-Assets, die Prototypen und die Kommentare und Screenshots, die sich darum sammeln — geschäftssensibles geistiges Eigentum und, in diese Mockups und Screenshots eingebettet, die personenbezogenen Daten der dargestellten Personen. Auf einem Offshore-Tenant betrieben, liegt dieser gesamte Korpus — Ihre IP und diese eingebettete PII zusammen — im Ausland und überschreitet die Grenze jedes Mal, wenn ein Festland-Designer eine Datei öffnet. Figmas eigene Data Residency Solution lässt Enterprise-Kunden diese Daten an die USA, die EU, Australien, Indien, Brasilien, Japan oder Kanada binden — und nennt keine Region in Festlandchina; seine Unterauftragsverarbeiter-Liste verortet Kundeninhalte auf Amazon Web Services in den „United States (or, for Enterprise plans, the hosting location selected)“. Wir erheben hier keine Behauptung darüber, ob der Editor von einem bestimmten Festland-Netz an einem bestimmten Tag erreichbar ist — die Compliance-Risikolage steht in jedem Fall, weil der Korpus und die PII im Ausland ruhen, ohne Inland-Option, und weil jedes Design oder jeder Prototyp, den Sie für ein China-Publikum veröffentlichen, ein öffentlicher Internetdienst für sich ist.
Figma in China auf einen Blick
| Was entscheidet | In Figmas eigenen Worten — und nach chinesischem Recht |
|---|---|
| Was es hält | Ihr Design-Korpus: Produktdesigns, unveröffentlichtes UI, Marken-Assets, Prototypen und die Kommentare und Versionshistorie darum herum. Das ist geschäftssensible IP — und, in Mockups und Screenshots eingebettet, echte Namen, E-Mails, Nutzerfotos und Ausweisbilder. Fügen Sie die Identitäten jedes Mitarbeitenden hinzu (Namen, E-Mails, Konten), und Sie haben IP und personenbezogene Daten an einem Ort. |
| Nur im Ausland — keine Festland-Region | Figma ist Cloud-SaaS. Seine Data Residency Solution ist Enterprise-exklusiv und lässt Sie Daten an die USA, EU, Australien, Indien, Brasilien, Japan oder Kanada binden; die Unterauftragsverarbeiter-Liste verortet Kundeninhalte auf AWS in den „United States (or, for Enterprise plans, the hosting location selected)“. Keine gelistete Region liegt in Festlandchina, und es gibt keine inländische oder selbst gehostete Edition. Wohin auch immer Sie ihn binden, der Korpus liegt im Ausland. |
| IP + eingebettete PII — die unterscheidende zweite Hälfte | Die Hälfte, die eine Erreichbarkeitsprüfung nie sieht. Ihr Design-Korpus ist zugleich ein Speicher wettbewerblich sensibler IP (unveröffentlichtes Produkt, Markenarbeit) und ein Speicher personenbezogener Daten, die sich still in Mockups und Screenshots sammeln. Auf einem Offshore-Tenant gehalten, reisen beide an jedem Arbeitstag gemeinsam über die Grenze — etwas, das ein Seitenlade-Test nicht beobachten kann. |
| Residency & Grenztransfer | Den Korpus und die Mitarbeiter-PII eines China-Teams im Ausland zu hosten, ist ein Grenztransfer (数据出境) nach PIPL Artikel 38–40, zusätzlich zum Hinweis und zur gesonderten Einwilligung nach Artikel 13/23. Für einen Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen verlangt Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37), dass in China erhobene personenbezogene Informationen im Festland gespeichert werden — was ein Offshore-Tenant nicht erfüllen kann. |
| Sensible PI & die ICP-Tür | Wo Mockups oder Screenshots echte Gesichter, Ausweisbilder oder Kontaktdaten tragen, kann dieser Inhalt sensible personenbezogene Information nach PIPL Artikel 28–29 sein — ein Risiko, das gegen den Inhalt Ihrer Dateien zu bestätigen ist. Und jede öffentliche, auf China ausgerichtete Oberfläche, die Sie aus Figma veröffentlichen — ein geteilter Prototyp, ein Embed oder eine veröffentlichte Website — ist ein Internet-Informationsdienst mit einer an Festland-Hosting gebundenen ICP-Registrierungspflicht. |
| Erreichbarkeit ist nicht die Achse | Ob der Editor vom Festland aus lädt, ist operativ, nicht die Compliance-Frage. Was entscheidet, ist, wo der Design-Korpus und die PII leben und wie jede veröffentlichte Oberfläche bedient wird. 21YunBox hilft Ihnen, diesen Inhalt im Inland oder in einer China-ansässigen Alternative zu halten, die Einwilligungen zu sichern, die ICP für jede auf China ausgerichtete Oberfläche zu registrieren und sie compliant auszuliefern — der 21YunBox Optimizer — vor dem, was Sie bereits veröffentlichen. |
Was es tatsächlich hält — Ihren Design-Korpus und die Menschen darin
Figma ist keine Broschüren-Website; es ist das arbeitende Zuhause Ihres Design-Korpus, und dieser Korpus ist zwei sensible Dinge zugleich. Er ist geistiges Eigentum: unveröffentlichte Produktrichtung, UI, das noch nicht ausgeliefert ist, Markensysteme und die Prototypen und Versionshistorie, die zeigen, wie ein Produkt gebaut wird. Und er ist ein Speicher personenbezogener Daten — nicht nur der Mitarbeitenden selbst (die Namen, E-Mails und Konto-Identitäten Ihrer Festland-Designer, -Reviewer und eingeladenen Stakeholder), sondern der personenbezogenen Daten, die sich, oft unbemerkt, in der Arbeit ansammeln: ein Screenshot mit dem echten Namen eines Kunden, ein Mockup, bestückt mit echten Nutzerfotos, ein Onboarding-Flow, gezeichnet mit einem echten Ausweis. Wo auch immer diese Datensätze eine Person nennen oder darstellen, sind sie personenbezogene Informationen nach Chinas Gesetz zum Schutz personenbezogener Informationen, und wo sie Gesichter oder Ausweisdokumente enthalten, können sie sensible personenbezogene Informationen sein. Ob dieser kombinierte Speicher aus IP und PII im Festland oder im Ausland lebt, wird dadurch entschieden, wo Figma ihn hostet — und nach Figmas eigener Dokumentation sind die verfügbaren Regionen alle im Ausland.
Die Türen: Residency, Grenztransfer, sensible PI und ICP
Legen Sie die Arbeit eines China-Teams auf einen Offshore-Figma-Tenant, öffnet sich die erste Tür. Die Designdateien, Kommentare und Mitarbeiter-Identitäten in diesem Tenant ruhen im Ausland, was es zu einem Grenztransfer (数据出境) macht. Die Pflicht landet bei Ihnen, dem Handelnden, nicht bei Figma: PIPL Artikel 13 und 23 verlangen einen Hinweis und eine Grundlage, die Daten zu erheben, und Artikel 38–40 verlangen einen Transfermechanismus, um sie ins Ausland zu senden — eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung — mit gesonderter Einwilligung für die Auslandsübermittlung. Und für einen Betreiber kritischer Informationsinfrastruktur oder einen Verarbeiter großer Mengen verlangt Artikel 39 (vormals Artikel 37 — die Novelle des Cybersicherheitsgesetzes von 2025, in Kraft seit dem 1. Januar 2026, hat den Artikel zur Datenlokalisierung von 37 zu 39 umnummeriert, inhaltlich unverändert) des Cybersicherheitsgesetzes, dass in China erzeugte personenbezogene Informationen im Festland gespeichert werden, was ein Offshore-Tenant nicht erfüllen kann.
Die eingebetteten personenbezogenen Daten öffnen eine leisere, schärfere Tür. Ein Design-Korpus ist der Ort, an dem echte Menschen in die Arbeit sickern: ein Screenshot eines echten Kontos, ein Mockup voller echter Namen und Fotos, ein Flow, gezeichnet um ein echtes Ausweisdokument. Wo dieser Inhalt Gesichter, Ausweisbilder oder andere identifizierende Details trägt, kann er sensible personenbezogene Information nach PIPL Artikel 28–29 sein, die einen bestimmten Zweck, erhöhte Erforderlichkeit und eine gesonderte Einwilligung verlangen. Das ist ein Risiko, das gegen den tatsächlichen Inhalt Ihrer Dateien zu kartieren ist, kein Urteil, das zu behaupten wäre — aber es ist genau die Risikolage, die eine Erreichbarkeitsprüfung nicht sehen kann, weil es darum geht, was die Dateien halten, nicht ob sie öffnen.
Eine dritte Tür folgt aus dem Veröffentlichen. In dem Moment, in dem Sie eine öffentliche, auf China ausgerichtete Oberfläche aus Figma freigeben — einen geteilten Prototyp-Link, ein eingebettetes Design oder eine mit Figmas Web-Publishing-Tools veröffentlichte Website — ist diese Oberfläche ein Internet-Informationsdienst und trägt eine ICP-Registrierungspflicht (备案), die an eine Festland-Hosting-Ressource gebunden ist. Eine private, innerhalb Ihres Teams geteilte Designdatei löst ICP möglicherweise nicht für sich aus; ein Design, ein Prototyp oder eine Website, die für Festland-Besucher veröffentlicht wird, tut es, und Figma gibt Ihnen keinen inländischen, ICP-registrierten Weg, sie zu bedienen.
Warum eine Erreichbarkeitsprüfung das verfehlt
Ein Probe von innerhalb Chinas kann das Figma-Canvas laden sehen und schließen „es funktioniert“. Diese Antwort geht am Punkt vorbei. Die Compliance-Risikolage ist nicht auf dem Bildschirm — sie ist in den ruhenden Daten und darin, wie sie sich bewegen: der Design-Korpus, die Kommentare, die Mitarbeiter-Identitäten und die in den Dateien eingebetteten personenbezogenen Daten, alle auf einem Offshore-Tenant in einer Region, die Figma als USA, EU, Australien, Indien, Brasilien, Japan oder Kanada listet — niemals Festlandchina. Ein Seitenlade-Test misst nichts davon. Er kann nicht sehen, in welcher Region die Daten leben, ob eine gesonderte Einwilligung eingeholt wurde, ob ein Transfermechanismus vorhanden ist oder dass ein veröffentlichter, Festland-Nutzern bedienter Prototyp eine ICP-Registrierung braucht. Das ist die wettbewerbssichere zweite Hälfte der Frage — und darum ist es nicht die Antwort, einen Offshore-Figma-Tenant bloß vom Festland aus erreichbar zu machen. Den regulierten Korpus und die PII im Inland zu halten und jede auf China ausgerichtete Oberfläche compliant zu bedienen, ist es.
Der rechtmäßige Pfad — kartieren, lokalisieren, ausliefern
Es gibt einen compliant Weg, Figma für ein Festland-China-Team zu betreiben, und er sitzt vor der Arbeit, die Sie bereits tun — kein Rebuild, keine Migration weg von Figma.
Zuerst kartieren: Unser China-Compliance-Team inventarisiert, was Ihr Figma-Footprint hält — den Design-Korpus, die Kommentare und Versionshistorie, die Mitarbeiter-Identitäten, die in Mockups und Screenshots eingebetteten personenbezogenen Daten und jeden auf China ausgerichteten Prototyp, jedes Embed oder jede veröffentlichte Website —, stellt fest, wo er heute gehostet wird (eine Offshore-Figma-Region), den ICP-Status jeder veröffentlichten Oberfläche und die Einwilligungs- und Residency-Grundlage, auf die sich jeder Fluss stützt. Wir bauen das technische Bild; die rechtlichen Schlüsse werden mit Rechtsberatung geklärt.
Dann lokalisieren: Halten Sie die regulierten Inhalte und die Mitarbeiter-PII auf einem China-ansässigen Pfad — im Inland oder in einer China-ansässigen Design- und Kollaborations-Alternative, wo das Recht verlangt, dass die Daten im Festland bleiben — holen Sie den Hinweis und die gesonderte Einwilligung nach Artikel 13/23 ein, behandeln Sie alle Gesichter oder Ausweisbilder in Mockups als sensible personenbezogene Informationen und minimieren Sie die personenbezogenen Daten, die überhaupt in geteilte Dateien gelangen. Lokalisieren bedeutet, die Daten auf einem Inland-Pfad zu halten — nie eine Route, die sie trotzdem ins Ausland verschickt, und nie irgendeine Form der Umgehung.
Dann ausliefern: Jede öffentliche, auf China ausgerichtete Oberfläche, die Sie veröffentlichen, ist ein Internet-Informationsdienst und trägt daher eine ICP-Registrierungspflicht und benötigt eine compliant, inländische Zustellung. 21YunBox liefert sie im Inland aus — der 21YunBox Optimizer — vor dem Prototyp, Embed oder der Website, die Sie veröffentlichen, sodass sie für Ihre Nutzer in China legal und compliant läuft. 21YunBox nutzt oder empfiehlt niemals irgendeine Form der Umgehung — wir halten im Inland, was das Recht als bleibend bezeichnet, liefern den Rest compliant von innerhalb des Festlands aus und verschieben personenbezogene Informationen niemals heimlich über die Grenze. 21YunBox ist ein Compliance-Overlay und Partner der Designplattform, die Sie bereits betreiben, kein Wettbewerber zu ihr.
Nichts davon ist ein Urteil, dass Figma in China „blockiert“ oder „illegal“ sei. Es ist eine Residency-und-Einwilligungs-Karte, und welche Pflichten Ihren Fall treffen, hängt von Ihrer Rechtsperson, Ihrer Rolle nach chinesischem Recht, Ihren Datenmengen und davon ab, was Ihre Designdateien und veröffentlichten Oberflächen tatsächlich halten — es lohnt sich, die Einzelheiten mit Rechtsberatung zu klären, bevor der Design-Korpus Ihres China-Teams davon abhängt.
Compliance-Einschätzung anfordern →
Weiterführende Lektüre:
- So erhalten Sie eine ICP-Registrierung für China
- Grenzüberschreitende Datenübermittlungen nach PIPL
- Chinas Gesetz zum Schutz personenbezogener Informationen (PIPL)
- Chinas Cybersicherheitsgesetz (Datenlokalisierung, Artikel 39)
Häufige Fragen
Speichert Figma Designdateien innerhalb von Festlandchina?
Nach seiner eigenen Dokumentation nein. Figmas Data Residency Solution (Enterprise-exklusiv) listet die USA, EU, Australien, Indien, Brasilien, Japan und Kanada und nennt keine Region in Festlandchina; seine Unterauftragsverarbeiter-Seite verortet Kundeninhalte auf AWS in den „United States (or, for Enterprise plans, the hosting location selected)“. Wohin auch immer Sie ihn binden, der Korpus eines China-Teams wird im Ausland gehostet — was eine Residency- und Grenzfrage ist, keine Geschwindigkeitsfrage.
Wir legen keine personenbezogenen Daten in unsere Designs — ist PIPL dennoch im Spiel?
Meist ja, auf zwei Arten. Erstens sind die Mitarbeitenden selbst — die Namen, E-Mails und Konto-Identitäten Ihrer Festland-Designer, -Reviewer und eingeladenen Stakeholder — personenbezogene Informationen, und sie überschreiten die Grenze mit den Dateien. Zweitens betten Mockups und Screenshots routinemäßig echte Namen, Kontaktdaten, Nutzerfotos oder Ausweisbilder ein; wo sie das tun, kann dieser Inhalt sensible personenbezogene Information nach PIPL Artikel 28–29 sein. Bemessen Sie es gegen den tatsächlichen Inhalt Ihrer Dateien, mit Rechtsberatung.
Kann 21YunBox unser Figma-Setup China-compliant machen?
Wir arbeiten neben Figma, nicht gegen es. Unser China-Team kartiert, was Ihr Design-Korpus und Ihre veröffentlichten Oberflächen halten und wo sie ruhen, hilft Ihnen, die regulierten Inhalte und die Mitarbeiter-PII im Inland oder in einer China-ansässigen Alternative mit Artikel-13/23-Einwilligung zu halten, und stellt ICP-registrierte, inländische Zustellung bereit — der 21YunBox Optimizer — vor jedem auf China ausgerichteten Prototyp oder jeder Website, die Sie veröffentlichen. Wir nutzen oder empfehlen niemals irgendeine Form der Umgehung. Melden Sie sich, um Ihr Setup durchzuarbeiten.
