Funktioniert Google Cloud CDN in China? Datenresidenz, ICP und Grenztransfer-Regeln
Google Cloud CDN cacht und liefert die Anfrage- und Antwortdaten von Festland-Nutzern an Google-Edge-Standorten, und Google Cloud betreibt keine Region in Festlandchina — sodass ein auf China ausgerichteter Origin nicht ICP-gemeldet werden kann und diese Daten offshore unter PIPL verarbeitet werden. Ein Blick zuerst auf die Compliance: Residenz, CDN-Lizenzierung und ICP.
Funktioniert Google Cloud CDN in China?
Ob Sie Google Cloud CDN für ein Publikum in Festlandchina betreiben können, hängt zuerst davon ab, wo die Anfrage- und Antwortdaten Ihrer Nutzer verarbeitet werden und ob die Auslieferung im Inland gemeldet werden kann — eine Residenz- und Lizenzfrage, nicht die schnelle Edge, die die meisten Teams zuerst bemerken. Google Cloud CDN cacht und liefert aus Googles globalem Edge-Netzwerk, und Google Cloud betreibt keine Region in Festlandchina.
Nach Googles eigener Cloud-CDN-Dokumentation „data may be stored at serving locations outside of the region or zone of your origin server“ (können Daten an Auslieferungsstandorten außerhalb der Region oder Zone Ihres Origin-Servers gespeichert werden) — und ohne Festland-Region liegen diese Auslieferungsstandorte für Besucher in China offshore. Das macht zwei Pflichten zugleich lebendig: Die Verbindungs- und Anfragedaten von Festland-Nutzern (IP, Header, Cookies, die URLs, die sie abrufen) an einer Offshore-Edge zu handhaben, ist ein grenzüberschreitender Transfer, den PIPL regelt, und einen öffentlichen Dienst Festland-Nutzern auszuliefern, erfordert eine ICP-Beian, die an eine Festland-Hosting-Ressource gebunden ist, die Google Cloud nicht bietet. Die Tabelle unten paart Googles eigene Formulierung mit den Regeln, die sie auslöst — plus den rechtskonformen, inländischen Weg.
Dies ist ein Risikobild, kein Urteil — Ihre Pflichten hängen von Ihren Datenmengen und davon ab, ob Sie ein Betreiber kritischer Informationsinfrastruktur sind. Unser China-Compliance-Team kann Ihre Google-Cloud-CDN-Exponierung mit Ihnen kartieren →
Compliance-Momentaufnahme
- ! Cloud CDN liefert und cacht die Anfragen von Festland-Nutzern an Google-Edge-Standorten
- ! Die Edge handhabt IP, Header, Cookies und URLs der Besucher — personenbezogene Daten
- ! Die Anfragedaten von China-Nutzern offshore zu handhaben, ist ein PIPL-Grenztransfer
- ✕ Keine Festland-Region, sodass ein auf China ausgerichteter Cloud-CDN-Origin nicht ICP-gemeldet werden kann
- ✓ 21YunBox ergänzt ICP-gemeldete, inländische Auslieferung vor Ihrem Google-Cloud-Origin
Was die offizielle Google Cloud CDN-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| In Googles eigener Cloud-CDN-Dokumentation: „Using Cloud CDN means that data may be stored at serving locations outside of the region or zone of your origin server.“ (Die Nutzung von Cloud CDN bedeutet, dass Daten an Auslieferungsstandorten außerhalb der Region oder Zone Ihres Origin-Servers gespeichert werden können.) Cloud CDN „uses Google's global edge network to serve content closer to users“ (nutzt Googles globales Edge-Netzwerk, um Inhalte näher an den Nutzern auszuliefern), cacht und liefert von Google-Edge-Standorten — sodass die Anfrage- und Antwortdaten von Menschen in China an diesen Edge-Standorten verarbeitet werden, nicht notwendigerweise dort, wo Ihr Origin sitzt. | Google Cloud — Cloud CDN overview, abgerufen 2026-10-14 |
| Google Cloud betreibt keine Region in Festlandchina. Google Clouds eigene globale Standorte zeigen keine Region Peking, Shanghai, Shenzhen oder Guangzhou, und es gibt kein Google-Cloud-Äquivalent einer separaten Festland-China-Partition zum Bereitstellen. Ohne Festland-Region hat ein auf China ausgerichteter Cloud-CDN-Origin keine Inland-Hosting-Ressource, an die sich eine ICP-Beian binden ließe. | Google Cloud — Global locations / regions, abgerufen 2026-10-14 |
| Weil eine CDN-Edge die Verbindungen von Festland-Besuchern terminiert und ihre personenbezogenen Daten handhabt — IP-Adressen, Anfrage-Header, Cookies und angeforderte URLs — und dann Antworten cacht, ist das an Standorten außerhalb des Festlands ein grenzüberschreitender Transfer personenbezogener Daten nach PIPL. Der Verarbeiter (Sie, die Google-Cloud-Kundin, nicht Google) muss Mitteilung erteilen, gesonderte Einwilligung einholen und einen Transfermechanismus erfüllen: eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung (PIPL Art. 38–40). | Gesetz zum Schutz personenbezogener Daten (PIPL), Kapitel III, Art. 38–40, abgerufen 2026-10-14 |
| Für einen Betreiber kritischer Informationsinfrastruktur oder einen Verarbeiter großer Mengen müssen in China erhobene personenbezogene Daten in Festlandchina gespeichert werden (PIPL Art. 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37) — die Novelle 2025, in Kraft seit 1. Januar 2026, hat den Artikel zur Datenlokalisierung von 37 auf 39 umnummeriert, inhaltlich unverändert). Ein Offshore-CDN kann das nicht erfüllen, und Inhalte Festland-Nutzern auszuliefern, ist eine lizenzpflichtige Tätigkeit, die weiterhin eine ICP-Beian erfordert, die an eine Festland-Hosting-Ressource gebunden ist. | Cybersicherheitsgesetz Art. 39 (vormals Art. 37); PIPL Art. 40; ICP-Beian-Regime, abgerufen 2026-10-14 |
Quellen vom 21YunBox Compliance-Team am 14. Oktober 2026 geprüft.
Für ein Publikum in Festlandchina ist die lohnende Frage zu Google Cloud CDN nicht, ob die Edge eine Anfrage beantwortet oder wie schnell sie das tut — beides ist Routine. Es ist, wo die Anfrage- und Antwortdaten von Festland-Nutzern terminiert, gecacht und ausgeliefert werden dürfen und auf welcher Rechtsgrundlage. Google Cloud CDN ist Googles Content-Delivery-Schicht: Es sitzt vor Ihrem Origin auf Googles externem Load Balancer und cacht und liefert Ihre Inhalte aus Googles globalem Edge-Netzwerk, so nah wie möglich am Nutzer. Für einen Besucher im Festland landet „so nah wie möglich“ jedoch weiterhin außerhalb des Landes, weil Google Cloud keine Region in Festlandchina betreibt. Die entscheidenden Fragen sind also Residenz und Lizenzierung: Dürfen diese Anfragedaten rechtmäßig offshore verarbeitet werden, und darf ein öffentlicher Dienst Festland-Nutzern von einem CDN ausgeliefert werden, das im Inland nicht gemeldet werden kann?
Zwei Rechtstüren öffnen sich zugleich, und keine betrifft Geschwindigkeit. Erstens Datenresidenz: Eine CDN-Edge handhabt notwendigerweise die Verbindung und Anfragedaten eines Besuchers — seine IP-Adresse, Anfrage-Header, Cookies und die URLs und Inhalte, die er abruft — und cacht die Antworten. Das für Menschen in China an Edge-Standorten außerhalb des Festlands zu terminieren und zu cachen, heißt, einen grenzüberschreitenden Transfer personenbezogener Daten nach PIPL vorzunehmen. Zweitens Lizenzierung und Meldung: Jeder öffentlich zugängliche Dienst, der Festland-Nutzern ausgeliefert wird, muss an eine ICP-Beian gebunden sein, die an eine Festland-Hosting-Ressource gebunden ist, und Content-Delivery für Festland-Nutzer zu betreiben, ist selbst eine lizenzpflichtige Mehrwert-Telekommunikationstätigkeit — nichts davon kann ein ausländisches CDN ohne Festland-Präsenz von allein erfüllen. Diese zweite Hälfte ist der Teil, den ein Erreichbarkeitstest nie melden kann: Eine Sonde sieht die Edge antworten und nennt es „in Ordnung“, während die Anfragedaten offshore verarbeitet werden und die Auslieferung keine Inland-Grundlage hat, gegen die sich melden ließe.
Google Cloud CDN in China auf einen Blick
| Worüber es entscheidet | In Google Cloud CDNs eigenen Worten — und nach chinesischem Recht |
|---|---|
| Wo die Anfrage- und Antwortdaten verarbeitet werden (die Regionen-Realität) | Cloud CDN cacht und liefert aus Googles globalem Edge-Netzwerk, und in Googles eigenen Worten „data may be stored at serving locations outside of the region or zone of your origin server“ (können Daten an Auslieferungsstandorten außerhalb der Region oder Zone Ihres Origin-Servers gespeichert werden). Google Cloud betreibt keine Region in Festlandchina — keine Region Peking, Shanghai, Shenzhen oder Guangzhou und kein Google-Cloud-Äquivalent einer separaten Festland-Partition —, sodass diese Auslieferungsstandorte für Festland-Besucher offshore liegen. |
| Was eine CDN-Edge handhabt, und warum es personenbezogene Daten sind | Ein CDN ist kein passives Rohr. Die Edge terminiert die Verbindung des Besuchers und handhabt seine IP-Adresse, Anfrage-Header, Cookies und die URLs und Inhalte, die er anfordert, und cacht dann die Antworten. Für einen auf China ausgerichteten Dienst sind das die personenbezogenen Daten von Menschen im Festland, die hindurchlaufen, und wo sie verarbeitet werden, ist eine Rechtsfrage, keine der Performance. |
| Die Anfragedaten Ihrer China-Nutzer, wenn die Edge offshore ist | Die personenbezogenen Daten von Menschen in China an Edge-Standorten außerhalb des Festlands zu handhaben und zu cachen, heißt, einen grenzüberschreitenden Transfer nach PIPL (Art. 38–40) vorzunehmen: Mitteilung, gesonderte Einwilligung und ein Transfermechanismus — eine CAC-Sicherheitsbewertung, der CAC-Standardvertrag oder eine Zertifizierung. |
| Die Inland-Speicherpflicht (Betreiber kritischer Informationsinfrastruktur / Verarbeiter großer Mengen) | Ein Betreiber kritischer Informationsinfrastruktur oder ein Verarbeiter großer Mengen muss die personenbezogenen Daten Chinas im Festland halten (PIPL Art. 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37) — die Novelle 2025, in Kraft seit 1. Januar 2026, hat den Artikel zur Datenlokalisierung von 37 auf 39 umnummeriert, inhaltlich unverändert). Ein CDN, das offshore cacht und ausliefert, kann das strukturell nicht erfüllen. |
| CDN-Lizenzierung und das ICP-Beian-Tor | Einen öffentlichen Dienst Festland-Nutzern auszuliefern, erfordert eine ICP-Beian, die an eine Festland-Hosting-Ressource gebunden ist, und Content-Delivery für Festland-Nutzer zu betreiben, ist eine lizenzpflichtige Mehrwert-Telekommunikationstätigkeit. Ohne Festland-Region hat Google Cloud im Inland nichts, wogegen sich melden ließe — ein festland-gerichteter Cloud-CDN-Origin kann also nicht ICP-gemeldet werden. Das ist der harte Blocker, und er ist unabhängig davon, wie schnell die Edge ist. |
| Erreichbarkeit ist nicht die Achse (und der rechtmäßige Hebel) | Ob die Edge aus China antwortet, ist eine Auslieferungsfrage, nicht der rechtliche Test; die Residenz der in Verarbeitung befindlichen Daten und das Meldungs-Tor sind es. Die rechtmäßigen Hebel sind, die personenbezogenen Daten Chinas im Inland zu halten, wo Lokalisierung gilt, und die auf China ausgerichtete Oberfläche auf ICP-gemeldete, inländische Auslieferung vor Ihrem Google-Cloud-Origin zu stellen. |
Wo die Daten tatsächlich ruhen — und verarbeitet werden
Google Cloud CDN arbeitet, indem es Ihre Inhalte aus Googles Edge-Netzwerk cacht und ausliefert, nah am Anfragenden. In Googles eigener Dokumentation bedeutet „using Cloud CDN means that data may be stored at serving locations outside of the region or zone of your origin server“ (die Nutzung von Cloud CDN, dass Daten an Auslieferungsstandorten außerhalb der Region oder Zone Ihres Origin-Servers gespeichert werden können) — der ganze Sinn eines CDN ist, dass der Auslieferungsstandort dort ist, wo die Edge ist, nicht dort, wo Ihr Origin sitzt. Die Frage für ein Festland-Publikum ist schlicht, wo diese Edge ist, und Google Clouds Antwort lautet: nicht in Festlandchina. Google Cloud betreibt keine Region im Festland — es gibt keine Region Peking, Shanghai, Shenzhen oder Guangzhou zur Auswahl und kein Google-Cloud-Äquivalent der separaten Festland-Partitionen, die manche anderen Plattformen über einen lokalen Betreiber betreiben. Die Anfrage eines Festland-Besuchers wird also an einer Edge außerhalb des Landes terminiert, gecacht und ausgeliefert, und jedes Byte an Anfrage- und Antwortdaten, das hindurchläuft, wird offshore verarbeitet.
Das ist eine andere Art von Residenzfrage als bei einer Datenbank, aber es ist gleichwohl eine Residenzfrage. Eine Datenbank ist, wo Daten zur Ruhe kommen; ein CDN ist, wo der Live-Anfragestrom verarbeitet und wo Antworten gecacht werden. Beide legen die personenbezogenen Daten von Menschen in China irgendwohin, auf irgendeine Rechtsgrundlage — und für Google Cloud CDN ist dieses Irgendwo konstruktionsbedingt außerhalb des Festlands.
Was eine CDN-Edge handhabt, sind personenbezogene Daten
Es ist verlockend, ein CDN als Installation zu behandeln, die anonyme Bytes bewegt, aber die Edge sieht genau die Daten, um die sich Chinas Recht sorgt. Um eine Anfrage zu bedienen, handhabt sie die IP-Adresse des Besuchers, seine Anfrage-Header und Cookies und die konkreten URLs und Inhalte, nach denen er fragt; sie cacht dann die Antworten, die sie zurückgibt. Zusammengenommen sind das die personenbezogenen Daten Ihrer Festland-Nutzer — wer sie sind, von wo sie sich verbinden und was sie tun —, terminiert und gespeichert an einem Standort außerhalb des Landes.
Deshalb ist Residenz, nicht Erreichbarkeit, der Test. Wenn dieser Anfragestrom für Menschen in China an einer Offshore-Edge verarbeitet wird, nehmen Sie einen grenzüberschreitenden Transfer vor, und PIPL Art. 38–40 regeln ihn: Mitteilung, gesonderte Einwilligung und ein rechtmäßiger Transfermechanismus — eine CAC-Sicherheitsbewertung, der CAC-Standardvertrag oder eine Zertifizierung. Die Maßnahmen zur Sicherheitsbewertung legen fest, wann diese Bewertung verpflichtend statt optional ist, und die Exponierung skaliert mit Umfang und Sensibilität dessen, was die Grenze überquert. Über den Transferregeln liegt eine schwerere Pflicht: Ein Betreiber kritischer Informationsinfrastruktur oder ein Verarbeiter großer Mengen muss die personenbezogenen Daten Chinas im Festland speichern — PIPL Art. 40 und die Datenlokalisierungsregel in Cybersicherheitsgesetz Art. 39 (vormals Art. 37) —, was eine Offshore-Edge per Definition nicht erfüllen kann. Und Content-Delivery für Festland-Nutzer zu betreiben, ist selbst lizenzpflichtig: Es braucht eine ICP-Beian, die an eine Festland-Hosting-Ressource gebunden ist, die Google Cloud ohne Festland-Region nicht bieten kann.
Warum eine Erreichbarkeitsprüfung das verfehlt
Richten Sie eine Sonde aus Shanghai auf Ihren Cloud-CDN-Endpunkt, und Sie können eine schnelle Antwort messen — und nichts über die Frage lernen, auf die es ankommt. Die Edge antwortet ebenso gut von einem Offshore-Standort; das ist genau die Falle. Die Exponierung ist nicht, dass das CDN langsam oder unerreichbar ist, sondern dass die Verbindungs- und Anfragedaten von Menschen in China ohne rechtmäßige Transfergrundlage außerhalb des Landes terminiert, verarbeitet und gecacht werden, dass ein Betreiber kritischer Informationsinfrastruktur oder ein Verarbeiter großer Mengen eine Inland-Speicherpflicht schuldet, die eine Offshore-Edge nicht erfüllen kann, und dass die Auslieferung selbst keine Festland-Grundlage hat, um eine ICP-Beian zu tragen. Ein Geschwindigkeits- oder Uptime-Test kann nicht sehen, wo Daten verarbeitet werden, auf welcher Rechtsgrundlage sie die Grenze überquerten oder ob die Auslieferung im Inland gemeldet werden kann — er meldet also „in Ordnung“ genau bei den Fällen, die das meiste regulatorische Risiko tragen. Das ist die Hälfte des Bildes, die eine reine Erreichbarkeits-Sicht strukturell nicht zeigen kann.
Der rechtmäßige Weg — kartieren, lokalisieren, ausliefern
21YunBox ist eine Compliance-Overlay, keine Migration — und eine Partnerin von Google Cloud und Ihres Delivery-Teams, keine Konkurrentin dazu. Es gibt hier keine Behauptung, Google Cloud habe eine Festland-Region; es hat keine. Was wir ergänzen, ist die Inland-Grundlage, die es nicht bieten kann, arrangiert um den Stack, den Sie bereits betreiben.
- Kartieren. Wir lesen die PIPL-Grenztransfer-, Datenresidenz-, Datenlokalisierungs- (CII) und ICP-Pflichten — und das CDN-Lizenz-Tor — anhand Ihrer Rechtsperson, Ihrer Datenmengen und dessen, wessen personenbezogene Daten Ihre Edge tatsächlich handhabt, sodass Sie wissen, welche Pflichten greifen, bevor Sie etwas ändern.
- Lokalisieren. Wo das Recht verlangt, dass die personenbezogenen Daten Ihrer China-Nutzer im Festland bleiben, halten wir einwilligungsgestützte Inland-Speicherung für das, was bleiben muss, auf lizenzierter Inland-Infrastruktur. Lokalisieren bedeutet eine Inland-Grundlage, keine Rückverbindung zu einer Offshore-Edge.
- Ausliefern. Die auf China ausgerichtete Oberfläche vor Ihrem Origin — die Inhalte, Assets und APIs, die Ihre Festland-Nutzer anfordern — läuft über ICP-gemeldete, inländische Auslieferung (der 21YunBox Optimizer), vor dem Google-Cloud-Origin, den Sie bereits betreiben. Sie behalten Google Cloud CDN für den Rest der Welt; kein Neuaufbau, keine zweite Codebasis.
Diese Seite kartiert die Exponierung; sie ist keine rechtliche Entscheidung. Ihre tatsächlichen Pflichten hängen von Ihrer Rechtsperson, der Klassifizierung der Daten, die Ihre Edge handhabt, Ihren Transfermengen und davon ab, ob Sie ein Betreiber kritischer Informationsinfrastruktur sind — klären Sie diese Einzelheiten mit qualifiziertem China-Rechtsbeistand, bevor Sie sich auf einen einzelnen Weg verlassen. 21YunBox verwendet oder empfiehlt niemals eine Umgehung welcher Art auch immer.
Compliance-Einschätzung anfordern →
Weiterführend
- Grenzüberschreitende Datentransfers nach PIPL
- Chinas Cybersicherheitsgesetz und Datenlokalisierung
- Chinas Maßnahmen zur Datenexport-Sicherheitsbewertung
- So erhalten Sie eine ICP-Beian für eine Website in China
Häufige Fragen
Gibt es eine Google-Cloud-Region in Festlandchina?
Nein. Google Clouds eigene globale Standorte zeigen keine Festland-China-Region — kein Peking, Shanghai, Shenzhen oder Guangzhou — und es gibt kein Google-Cloud-Äquivalent einer separaten Festland-Partition, die über einen lokalen Betreiber läuft. Google Cloud CDN hat also keine Inland-Edge oder -Region, um Festland-Nutzer zu bedienen und zu cachen, und keine Festland-Hosting-Ressource, an die sich eine ICP-Beian binden ließe.
Ist die Nutzung von Google Cloud CDN für China-Nutzer ein Problem nach PIPL?
Das kann sein. Eine CDN-Edge handhabt die personenbezogenen Daten Ihrer Besucher — IP-Adressen, Header, Cookies und die URLs, die sie anfordern — und cacht Antworten; das an Edge-Standorten außerhalb des Festlands zu tun, ist ein grenzüberschreitender Transfer, den PIPL nur mit Mitteilung, gesonderter Einwilligung und einem Transfermechanismus erlaubt. Ob Sie zusätzlich einer Datenlokalisierungspflicht unterliegen, hängt von Ihrer Rolle (etwa ob Sie ein Betreiber kritischer Informationsinfrastruktur sind) und Ihrem Datenvolumen ab; seit den Grenztransfer-Regeln der CAC von März 2024 sind kleinere, nicht sensible Transfers von der Sicherheitsbewertung, dem Standardvertrag und der Zertifizierung befreit. Behandeln Sie es als ein mit Rechtsbeistand zu dimensionierendes Risiko, kein pauschales Verbot.
Kann 21YunBox helfen, Google Cloud CDN rechtskonform in China zu betreiben?
Ja. Sie behalten Google Cloud CDN für den Rest der Welt; unser China-Compliance-Team schätzt Ihre Grenztransfer- und Datenresidenz-Exponierung für Ihre Datenmengen und Ihre Rolle ein und baut dann die ICP-gemeldete, inländische Auslieferung — und Inland-Speicherung, wo Lokalisierung gilt — vor Ihrem Google-Cloud-Origin auf, die Google Clouds Edge außerhalb des Festlands nicht bieten kann. Kein Neuaufbau, keine Migration. Nehmen Sie Kontakt auf, um Ihren konkreten Fall durchzugehen.
