Funktioniert Ghost in China? Residenz der Mitgliederdaten, PIPL und ICP
Ghost erreicht Festlandchina, Geschwindigkeit ist also nicht die Frage. Ghost(Pro) betreibt seine Server in einer einzigen Offshore-Region — Amsterdam, Niederlande —, sodass die Mitgliederliste, die eine auf China ausgerichtete Publikation erhebt (Abonnenten-E-Mails, Namen, Newsletter- und Stripe-Mitgliedsstatus), außerhalb des Festlands ruht, ein grenzüberschreitender Transfer nach PIPL ohne Grundlage für eine ICP-Beian. Weil Ghost Open Source ist, ist der rechtmäßige Weg, die China-Publikation im Inland auf ICP-gemeldeter Infrastruktur selbst zu hosten — die Mitgliederdaten bleiben im Festland, während Ghost(Pro) für andere Märkte bestehen bleibt.
Funktioniert Ghost in China?
Ghost erreicht Festlandchina, Geschwindigkeit ist also nicht die Frage. Was entscheidet, ist, wo Ihre Mitgliederliste liegt und ob die Publikation ICP-gemeldet ist — Ghost ist eine Mitgliederplattform, nicht nur ein Blog, und die Abonnentendaten, die es hält, sind personenbezogene Daten nach chinesischem Recht.
Auf Ghost(Pro) gibt Ghosts eigenes Help Center an, dass „All Ghost(Pro) servers are located in Amsterdam, The Netherlands“ (alle Ghost(Pro)-Server in Amsterdam, Niederlande, stehen) — eine Offshore-Region, ohne Festland-China-Standort. Die Mitgliederliste, die eine auf China ausgerichtete Publikation erhebt — Abonnenten-E-Mails, Namen, Newsletter-Abonnements und über Stripe Zahlungs- und Mitgliedsstatus —, ruht also außerhalb des Festlands, was ihre Erhebung zu einem grenzüberschreitenden Transfer nach PIPL macht (Mitteilung, eine gesonderte Einwilligung und ein Transfermechanismus, Art. 38–40), mit einer Inland-Speicherpflicht für einen Betreiber kritischer Informationsinfrastruktur oder einen Verarbeiter großer Mengen (PIPL Art. 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37)). Eine aus China heraus bereitgestellte Publikation braucht zudem eine ICP-Beian, und Ghost(Pro) nennt keine Festland-Ressource, die sie tragen könnte.
Weil Ghost Open Source und selbst hostbar ist, ist der rechtmäßige Weg real: die China-Publikation im Inland auf ICP-gemeldeter Infrastruktur selbst hosten, ihre Mitgliederdaten im Festland halten und Ghost(Pro) für andere Märkte behalten — 21YunBox kartiert, lokalisiert und liefert aus und verwendet oder empfiehlt niemals eine Umgehung. Was tatsächlich auf Sie zutrifft, ist ein mit Rechtsbeistand zu bestätigendes Risiko. Unser China-Team kann Ihre Exponierung mit Ihnen kartieren →
Compliance-Momentaufnahme
- ! Ghost(Pro) hält Ihre Mitgliederliste und Konten auf Servern in einer einzigen Offshore-Region — Amsterdam, Niederlande
- ! Diese Mitglieder-Daten (Abonnenten-E-Mails, Namen, Newsletter- und Stripe-Mitgliedsstatus) über der Grenze sind ein PIPL-Grenztransfer — Mitteilung, eine gesonderte Einwilligung und ein Transfermechanismus (Art. 38–40)
- ✕ Ghost(Pro) nennt keine Festland-China-Hosting-Region, es gibt also nichts Eigenes, woran sich eine ICP-Beian hängen ließe
- ! Betreiber kritischer Informationsinfrastruktur / Verarbeiter großer Mengen schulden Inland-Speicherung, die eine einzige Offshore-Ghost(Pro)-Region nicht erfüllen kann (PIPL Art. 40; Cybersicherheitsgesetz Art. 39, vormals Art. 37)
- ✓ Ghost ist Open Source und selbst hostbar — ein selbst gehostetes Ghost kann im Inland auf ICP-gemeldeter Infrastruktur laufen und die China-Mitgliederliste im Festland halten
- ✓ Der rechtmäßige Weg: die China-Publikation im Inland selbst hosten, ihre Mitgliederdaten in China halten, Ghost(Pro) für andere Märkte behalten und im Inland auf ICP-gemeldeter Infrastruktur ausliefern — niemals eine Umgehung
Was die offizielle Ghost-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| Ghost(Pro) läuft in einer einzigen Offshore-Region — Amsterdam, Niederlande — ohne Festland-China-Standort. Ghosts Help Center, das seine Sicherheits- und Datenpraktiken beschreibt, gibt an: „All Ghost(Pro) servers are located in Amsterdam, The Netherlands.“ (Alle Ghost(Pro)-Server befinden sich in Amsterdam, Niederlande.) Die Mitgliederliste, die eine auf China ausgerichtete Ghost(Pro)-Publikation erhebt — Abonnenten-E-Mails, Namen, Newsletter- und Stripe-Mitgliedsstatus —, wird also offshore gehalten, was ihre Erhebung zu einem grenzüberschreitenden Transfer personenbezogener Daten nach PIPL macht. | Ghost Help Center — Can you describe your security and data practices?, abgerufen 2026-10-09 |
| Ghost ist Open Source und selbst hostbar — was einen rechtmäßigen Inland-Weg möglich macht. Ghosts eigene Installationsdokumentation bietet ein selbst gehostetes Deployment (die Ghost-CLI auf einem Ubuntu-Server, ein Docker-Image oder ein Build aus dem Quellcode) neben dem verwalteten Ghost(Pro)-Dienst. Weil die Software auf Infrastruktur laufen kann, die Sie kontrollieren, kann die China-Publikation auf in China ansässiger, ICP-gemeldeter Infrastruktur mit im Festland gehaltenen Mitgliederdaten aufgesetzt werden, während Ghost(Pro) für andere Märkte bestehen bleibt. | Ghost Developer Docs — Install / self-host, abgerufen 2026-10-09 |
| Die Daten von China-Mitgliedern in ein Offshore-Ghost(Pro) zu schreiben, ist ein PIPL-Grenztransfer. Personenbezogene Daten, die von Nutzern in Festlandchina erhoben werden, auf Infrastruktur außerhalb des Landes zu bewegen, löst PIPL Art. 38–40 aus: Mitteilung, eine von der allgemeinen Anmeldung getrennte gesonderte Einwilligung und einen Transfermechanismus — eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung. | Gesetz zum Schutz personenbezogener Daten der VR China, Art. 38–40 (cac.gov.cn), abgerufen 2026-10-09 |
| Für manche Verarbeiter müssen die Daten in China bleiben, und die Auslieferung aus dem Festland löst eine ICP-Beian aus. Wo der Verarbeiter ein Betreiber kritischer Informationsinfrastruktur ist oder personenbezogene Daten in großem Umfang bewegt, müssen in China erhobene personenbezogene Daten im Festland gespeichert werden (PIPL Art. 40; Cybersicherheitsgesetz Art. 39, vormals Art. 37) — eine Pflicht, die eine einzige Offshore-Ghost(Pro)-Region nicht erfüllen kann. Und jede öffentliche Publikation, die tatsächlich aus China heraus bereitgestellt wird, muss eine ICP-Beian (Verordnung Nr. 292 des Staatsrats) tragen, die an eine Festland-Hosting-Ressource gebunden ist, die Ghost(Pro) nicht bietet. | PIPL Art. 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37); Verordnung Nr. 292 des Staatsrats, abgerufen 2026-10-09 |
Quellen vom 21YunBox Compliance-Team am 9. Oktober 2026 geprüft.
Für eine auf Festlandchina gerichtete Publikation sieht die Ghost-Frage zunächst wie eine Geschwindigkeitsfrage aus — lädt die Seite, funktioniert der Editor aus Shanghai. Auf der Leitung erreicht Ghost das Festland, dort wird die China-Entscheidung also nicht getroffen. Zu beachten ist, dass Ghost nicht nur ein Ort ist, um Beiträge zu veröffentlichen. Auf einer Mitglieder-Site hält es auch die Abonnentenliste — Mitglieder-E-Mail-Adressen, Namen, welche Newsletter sie beziehen und, über Stripe, ihren Zahlungs- und Mitgliedsstatus — sowie Ihre Autoren- und Mitarbeiterkonten. Diese Mitgliederliste ist ein Speicher personenbezogener Daten, und wo sie ruht, ist eine Frage des chinesischen Rechts, nicht der Latenz. Ghost beantwortet das „Wo“ in seiner eigenen Dokumentation.
Ghost in China auf einen Blick
| Worüber es entscheidet | In Ghosts eigenen Worten — und nach chinesischem Recht |
|---|---|
| Was es ist | Ghost ist eine Open-Source-Publikations- und Mitgliederplattform, in zwei Formen angeboten: Ghost(Pro), der verwaltete Dienst, den Ghost hostet, und selbst gehostetes Ghost, das Sie auf Ihrer eigenen Infrastruktur betreiben. Neben Beiträgen hält es eine Mitgliederliste — Abonnenten-E-Mails, Namen, Newsletter-Abonnements und über Stripe Zahlungs- und Mitgliedsstatus — sowie Autoren- und Mitarbeiterkonten. |
| Wo die Daten liegen (Ghost(Pro)) | Ghost gibt an, dass „All Ghost(Pro) servers are located in Amsterdam, The Netherlands“ (alle Ghost(Pro)-Server in Amsterdam, Niederlande, stehen) — eine einzige Offshore-Region. Es gibt keinen Festland-China-Standort, sodass die Mitgliederdaten einer auf China ausgerichteten Publikation außerhalb des Landes ruhen. |
| Die Daten Ihrer China-Mitglieder | Abonnenten-E-Mails, Namen sowie Abonnement- und Zahlungsstatus sind personenbezogene Daten. In einem Offshore-Ghost(Pro) gehalten, ist ihre Erhebung ein grenzüberschreitender Transfer nach PIPL (Art. 38–40): Mitteilung, eine gesonderte Einwilligung und ein Transfermechanismus. Ein Newsletter- oder Mitglieder-Opt-in trägt die Einwilligung für den Auslandstransfer nicht von allein. |
| Das Publikum bedienen | Eine Publikation, die Festland-Lesern aus China heraus bereitgestellt wird, braucht eine ICP-Beian (备案), die an eine Festland-Hosting-Ressource gebunden ist. Ghost(Pro) nennt keine, es gibt also nichts Eigenes, wogegen sich melden ließe. |
| Die Open-Source-Öffnung | Ghost ist Open Source und selbst hostbar (Ghost-CLI, Docker oder ein Build aus dem Quellcode). Ein selbst gehostetes Ghost kann auf in China ansässiger, ICP-gemeldeter Infrastruktur laufen und die China-Mitgliederliste im Festland halten — das rechtmäßige Inland-Muster. |
| Erreichbarkeit | Eine Ghost(Pro)-Site lässt sich aus dem Festland erreichen, aber die grenzüberschreitende Auslieferung kann inkonsistent sein. Das ist operativ, nicht die Entscheidung — und die Antwort ist nie ein Netzwerk-Behelf. |
Die Mitgliederliste sind personenbezogene Daten — und Ghost(Pro) hält sie offshore
Der strukturelle Punkt ist leicht zu übersehen, weil Ghost meist unter „CMS“ abgelegt wird. Die Beiträge eines Blogs sind öffentlicher Inhalt, den jeder lesen soll. Aber eine Ghost-Mitglieder-Site ist auch eine Datenbank der Menschen, die abonniert haben: ihre E-Mail-Adressen, ihre Namen, welche Newsletter sie beziehen und — wo Sie Zahlungen über Stripe annehmen — ihren Mitglieds- und Zahlungsstatus. Auf Ghost(Pro), dem verwalteten Dienst, den Ghost betreibt, liegt diese Datenbank auf Ghosts eigenen Servern, und Ghost gibt unverblümt an, wo diese stehen: „All Ghost(Pro) servers are located in Amsterdam, The Netherlands.“ (Alle Ghost(Pro)-Server befinden sich in Amsterdam, Niederlande.) Eine Region, und sie liegt im Ausland.
In dem Moment, in dem ein Leser in Festlandchina abonniert, wird seine personenbezogene Information in diesen Offshore-Mitgliederspeicher geschrieben — und nach Chinas Gesetz zum Schutz personenbezogener Daten ist das ein grenzüberschreitender Transfer. Die Pflicht trifft den Verarbeiter personenbezogener Daten — Sie, die Herausgeberin, nicht Ghost, den Auftragsverarbeiter: Mitteilung, eine gesonderte Einwilligung für den Auslandstransfer, getrennt von jeder allgemeinen Anmeldung, und ein erfüllter Transfermechanismus — eine CAC-Sicherheitsbewertung, der CAC-Standardvertrag oder eine Zertifizierung (PIPL Art. 38–40). Ein in China erhobenes Newsletter-Opt-in trägt von allein nicht die Einwilligung, die das Verschieben dieses Abonnentendatensatzes in die Niederlande verlangt.
Keine Festland-Region — also keine Inland-Speicherung und nichts zum ICP-Melden
Weil jeder Ghost(Pro)-Server in Amsterdam sitzt, sind zwei getrennte Fragen beantwortet, bevor Performance überhaupt im Spiel ist.
Erstens Residenz. Sind Sie ein Betreiber kritischer Informationsinfrastruktur oder verarbeiten Sie personenbezogene Daten in großem Umfang, müssen in China erhobene personenbezogene Daten im Festland gespeichert werden — Art. 39 des Cybersicherheitsgesetzes (vormals Art. 37; die Datenlokalisierungsbestimmung wurde durch die Novelle 2025, in Kraft seit 1. Januar 2026, umnummeriert, inhaltlich unverändert) zusammen mit PIPL Art. 40. Eine einzige Offshore-Region kann diese Pflicht nicht erfüllen, und oberhalb bestimmter Schwellen kann der Transfer dieser Mitgliederdaten selbst Chinas Datenexport-Sicherheitsbewertung (数据出境安全评估) erfordern, bevor irgendetwas ausreist.
Zweitens Lizenzierung. Eine tatsächlich Festland-Lesern aus China heraus bereitgestellte Publikation hängt an einer ICP-Beian (ICP 备案), und diese Meldung muss an eine Hosting-Ressource gebunden sein, die physisch im Festland liegt. Ghost(Pro) nennt keine Festland-Region, es gibt also keine Ghost(Pro)-Ressource, wogegen sich melden ließe. „Wir betreiben unseren Blog doch schon auf Ghost“ trägt nicht über die Grenze; der verwaltete Dienst, der anderswo so schnell aufgesetzt ist, ist genau der Teil, der hier keine Inland-Grundlage hat.
Weil Ghost Open Source ist, läuft der rechtmäßige Weg im Inland
Hier ist Ghost in einer stärkeren Position als ein geschlossenes SaaS, und es lohnt sich zu sagen, warum. Ghost ist Open-Source-Software, die Sie selbst betreiben können: Seine eigene Dokumentation bietet eine selbst gehostete Installation — die Ghost-CLI auf einem Ubuntu-Server, ein Docker-Image oder ein Build aus dem Quellcode — neben dem verwalteten Ghost(Pro)-Dienst. Das bedeutet, die China-Publikation muss überhaupt nicht auf Offshore-Infrastruktur leben. Ein selbst gehostetes Ghost kann auf in China ansässiger, ICP-gemeldeter Infrastruktur laufen, mit der Mitgliederliste für Ihr China-Publikum im Festland gespeichert — während Sie Ghost(Pro) für die Märkte behalten, in denen sein verwaltetes Hosting Sie bereits bedient.
Eine operative Anmerkung, damit sie nicht für die Entscheidung gehalten wird: Eine aus Amsterdam ausgelieferte Ghost(Pro)-Site lässt sich aus dem Festland erreichen, aber die grenzüberschreitende Auslieferung kann inkonsistent sein. Das ist eine Auslieferungsfrage, nicht die rechtliche, und der Versuchung, sie über einen Netzwerk-Behelf zu erzwingen, ist zu widerstehen. 21YunBox verwendet oder empfiehlt niemals eine Umgehung welcher Art auch immer — sie ist zugleich ein Compliance-Risiko und am Punkt vorbei. Die produktive Frage ist, wie die China-Publikation und ihre Mitgliederdaten auf einer rechtmäßigen Inland-Grundlage gehalten werden.
Nichts davon ist ein Urteil, dass Ghost „gesperrt“ oder „illegal“ sei. Es ist eine Risikokarte: Ob Sie eine gesonderte Einwilligung, einen Transfermechanismus, Inland-Speicherung, eine Datenexport-Bewertung, eine ICP-Beian oder eine Kombination schulden, hängt von Ihrer Rechtsperson, Ihren Datenmengen, Ihrer Rolle als Verarbeiter und davon ab, wer Ihre Leser sind — zu klären mit Rechtsbeistand, bevor Ihre China-Publikation davon abhängt.
Der rechtmäßige Weg — kartieren, lokalisieren, ausliefern
Es gibt einen rechtskonformen Weg, mit Ghost nach China zu publizieren, und er hat eine Gestalt. Zuerst kartieren: Unser China-Team kartiert die Exponierung, die an den Mitglieder- und Kontodaten hängt, die Ihre Publikation erhebt — welche in China gesammelten Abonnentendatensätze im Land bleiben müssen, was rechtmäßig ausreisen darf, wo eine Datenexport-Bewertung oder eine Inland-Speicherpflicht greift und was Ihr Einwilligungs- und Mitteilungsfluss abdecken muss. Die rechtlichen Schlüsse werden mit Rechtsbeistand geklärt; wir bauen das technische Bild, das sie speist.
Dann lokalisieren: Weil Ghost Open Source ist, bauen wir ein selbst gehostetes Ghost für die China-Publikation auf in China ansässiger Infrastruktur auf und integrieren es mit dem Stack, den Sie bereits betreiben, sodass die Abonnentenliste für Ihr China-Publikum nicht mehr standardmäßig das Festland verlässt — während Ghost(Pro) für Ihre anderen Märkte bestehen bleibt.
Dann ausliefern: Die auf China ausgerichtete Publikation ist ein öffentlicher Dienst im Festland, trägt also eine ICP-Beian-Pflicht und braucht rechtskonforme, inländische Auslieferung. 21YunBox liefert sie im Inland aus — der 21YunBox Optimizer — vor dem, was Sie betreiben, ohne Neuaufbau und ohne Re-Platforming. Das Ergebnis ist eine China-Publikation, die für Ihre Leser in China rechtmäßig und rechtskonform läuft. Was wir niemals tun — und was rechtmäßig niemand kann — ist, Ihnen einen Weg um Chinas Datenexport-Regeln oder um irgendeine Netzwerksperre herum zu geben.
Compliance-Einschätzung anfordern →
Weiterführend:
- Grenzüberschreitende Datentransfers nach PIPL
- Chinas Cybersicherheitsgesetz (Datenlokalisierung, Art. 39)
- Chinas Datenexport-Sicherheitsbewertung
- So erhalten Sie eine ICP-Beian für China
Häufige Fragen
Speichert Ghost die Daten meiner China-Abonnenten in China?
Nicht auf Ghost(Pro). Ghosts Help Center gibt an, dass „alle Ghost(Pro)-Server in Amsterdam, Niederlande, stehen“ — eine einzige Offshore-Region ohne Festland-China-Standort. Die Mitgliederliste, die Ihre auf China ausgerichtete Publikation erhebt (Abonnenten-E-Mails, Namen, Newsletter- und Stripe-Mitgliedsstatus), wird also offshore gehalten, was ihre Erhebung zu einem grenzüberschreitenden Transfer personenbezogener Daten nach PIPL macht: Der Verarbeiter — Sie, die Herausgeberin, nicht Ghost — schuldet Mitteilung, eine gesonderte Einwilligung und einen Transfermechanismus. Selbst gehostetes Ghost hingegen kann diese Daten im Festland halten. Bestätigen Sie Ihre genauen Pflichten mit Rechtsbeistand.
Was ist der Unterschied zwischen Ghost(Pro) und selbst gehostetem Ghost für China?
Ghost(Pro) ist der verwaltete Dienst, den Ghost hostet, und seine Server stehen alle in Amsterdam — ein fester Offshore-Fußabdruck ohne Festland-China-Region und ohne etwas, woran sich eine ICP-Beian hängen ließe. Selbst gehostetes Ghost ist dieselbe Open-Source-Software, auf Infrastruktur betrieben, die Sie kontrollieren, kann also auf in China ansässiger, ICP-gemeldeter Infrastruktur mit der im Festland gespeicherten China-Mitgliederliste bereitgestellt werden. Für eine China-Publikation ist der selbst gehostete Weg das, was ein inländisches, ICP-gemeldetes, datenresidentes Setup möglich macht — während Sie Ghost(Pro) für Ihre anderen Märkte behalten.
Kann 21YunBox helfen, Ghost rechtskonform in China zu betreiben?
Ja. Unser China-Team kartiert die PIPL-Grenztransfer-, Datenresidenz- und ICP-Exponierung, die an den Mitglieder- und Kontodaten hängt, die Ihre Publikation erhebt — für Ihre Rechtsperson, Datenmengen und Leser —, lokalisiert dann die China-Publikation auf ein selbst gehostetes, in China ansässiges Ghost und liefert sie im Inland auf ICP-gemeldeter Infrastruktur aus, vor dem Stack, den Sie bereits betreiben, ohne Neuaufbau und niemals mit irgendeiner Form von Umgehung. Nehmen Sie Kontakt auf, um Ihren konkreten Fall durchzugehen.
