Funktioniert Grafana in China? Telemetrie-Residency, PIPL & ICP
Grafana Cloud läuft in einer festen Menge von AWS-, Azure- und GCP-Regionen — keine in Festlandchina —, die Logs, Metriken und Traces, die es von chinesischen Nutzern aufnimmt, kommen also offshore zur Ruhe, ein grenzüberschreitender Transfer personenbezogener Information nach PIPL. Selbstverwaltetes Grafana lässt Sie diese Telemetrie im Inland halten, auch wenn die Residency-, Einwilligungs- und ICP-Pflichten Ihre bleiben. Ein Blick zuerst auf die Compliance, darauf, wo Ihre Observability-Daten leben dürfen.
Funktioniert Grafana in China?
Ja — Grafana lädt und nimmt aus Festlandchina auf, aber das ist die leichte Hälfte. Grafana Cloud läuft in einer festen Menge von AWS-, Azure- und GCP-Regionen, und keine ist in Festlandchina, jedes Log, jede Metrik und jeder Trace, den Sie dort sammeln, wird also auf einem Grafana-Cloud-Backend offshore gespeichert — ein grenzüberschreitender Transfer personenbezogener Information, kein Geschwindigkeitsproblem.
Grafanas eigene Doku zur regionalen Verfügbarkeit listet seine Grafana-Cloud-Regionen über die USA, Europa, das Vereinigte Königreich, Japan, Singapur, Indien, Indonesien, Australien und den Golf und gibt an, dass „Grafana does not support changing the Grafana Cloud region of an existing stack“ — keine ist in Festlandchina. Observability-Nutzlasten sind selten anonym: Logs, Traces und Metriken tragen routinemäßig Client-IPs, Nutzer-IDs und Request-Inhalte, und ungesäuberte Logs können sogar sensible personenbezogene Information einsammeln. Von Festland-Nutzern gesammelt und an eine Offshore-Region gesendet, ist das ein grenzüberschreitender Transfer, den PIPL regelt (Mitteilung, eine gesonderte Einwilligung und ein Transfermechanismus, Artikel 38–40), und für einen CIIO oder Handler mit großem Volumen muss es in China gespeichert werden (PIPL Artikel 40; Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37)). Selbstverwaltetes Grafana ist der rechtmäßige Hebel — Sie wählen, wo es läuft, das Inland eingeschlossen.
Dies ist eine Risikokarte, kein Urteil — was gilt, hängt davon ab, was Ihre Telemetrie enthält, wie viel personenbezogen ist und wer Ihre Nutzer sind. Unser China-Team kann Ihre Exponierung mit Ihnen kartieren →
Compliance-Momentaufnahme
- ✕ Grafana Cloud hat keine Festlandchina-Region — gehostete Telemetrie ruht offshore
- ! Logs, Metriken und Traces tragen Nutzer-IPs, -IDs und Request-Inhalte
- ! Diese Telemetrie offshore zu verschiffen ist ein grenzüberschreitender Transfer nach PIPL
- ! Ein CIIO oder Handler mit großem Volumen schuldet weiterhin inländische Speicherung
- ✓ Selbstverwaltetes Grafana ist ein Residency-Hebel — Sie wählen, wo es läuft
Was die offizielle Grafana-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| Grafana Cloud hat keine Festlandchina-Region. Grafanas eigene Doku zur regionalen Verfügbarkeit listet jede Grafana-Cloud-Region — über AWS, Azure und GCP in den USA, Europa, dem Vereinigten Königreich, Japan, Singapur, Indien, Indonesien, Australien und dem Golf — und gibt an, dass „The availability of Grafana Cloud services varies depending on your geographical location“ und dass „Grafana does not support changing the Grafana Cloud region of an existing stack“. Keine sitzt in Festlandchina, die Logs, Metriken und Traces, die Sie dort sammeln, werden also auf einem Grafana-Cloud-Backend offshore gespeichert. | Grafana — Grafana Cloud regional availability (grafana.com), abgerufen 2026-10-09 |
| Grafana gibt es in zwei Formen, und nur eine ist ein Residency-Hebel. Grafanas Data-Residency-Leitfaden rahmt den gehosteten Dienst als Wahl „within the regions and configurations Grafana Labs offers“ — Grafana Cloud umspannt „15+ regions across AWS, Azure, and GCP“, keine in Festlandchina —, während selbstgehostetes Grafana „Full control (you choose where to deploy)“ ist. Grafana, Loki, Mimir und Tempo auf Infrastruktur innerhalb des Festlands zu betreiben, ist der rechtmäßige Weg, China-Telemetrie im Inland zu halten. | Grafana — Which Grafana: data residency and compliance (grafana.com), abgerufen 2026-10-09 |
| Grafanas Standard-Verarbeitungsort sind die USA. Grafana Labs' öffentliche Unterauftragsverarbeiter-Liste markiert jeden Eintrag als „USA (Default)“, nennt Amazon (AWS), Google (GCP) und Microsoft (Azure) als seine Infrastruktur- und Cloud-Service-Unterauftragsverarbeiter und fügt hinzu, dass „Additional regions such as EU are available“. Das Standard-Zuhause für Grafana-Cloud-Daten ist offshore von China; keine Festland-Region erscheint. | Grafana Labs — List of Subprocessors (grafana.com), abgerufen 2026-10-09 |
| Observability-Nutzlasten lösen PIPL-, Residency- und ICP-Pflichten aus. Weil Logs, Traces und Metriken Client-IPs, Nutzer-IDs und Request-Inhalte tragen — personenbezogene Information —, ist es ein grenzüberschreitender Transfer nach PIPL, sie offshore zu verschiffen (Mitteilung, eine gesonderte Einwilligung und ein Transfermechanismus, Artikel 38–40; eine CAC-Sicherheitsbewertung bei Volumen). Ein CIIO oder Handler mit großem Volumen muss diese Daten im Festland speichern (PIPL Artikel 40; Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37)), und ein öffentliches, im Festland bedientes Dashboard braucht eine ICP-Beian (Staatsrat-Erlass Nr. 292; MIIT-Erlass Nr. 33). | PIPL Artikel 28, 38–40; Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37); Staatsrat-Erlass Nr. 292; MIIT-Erlass Nr. 33 |
Quellen vom 21YunBox Compliance-Team am 9. Oktober 2026 geprüft.
Für ein Team, das Festlandchina bedient, ist die eigentliche Frage zu Grafana fast nie, ob ein Dashboard rendert — das tut es meist. Es ist, wo die Telemetrie hinter diesem Dashboard zur Ruhe kommen darf, und Grafana beantwortet das in seiner eigenen Dokumentation auf zwei verschiedene Weisen. Grafana Cloud, der gehostete Dienst, läuft in einer festen Menge von AWS-, Azure- und GCP-Regionen, und keine davon ist in Festlandchina — die Logs, Metriken und Traces, die Ihre Agents und SDKs innerhalb des Festlands sammeln, werden also an ein Grafana-Cloud-Backend offshore verschifft und dort gespeichert. Selbstverwaltetes Grafana — die Open-Source- und Enterprise-Editionen, die Sie selbst betreiben — ist das Spiegelbild: Sie entscheiden, wo es lebt, das Inland eingeschlossen. So oder so tragen Observability-Nutzlasten routinemäßig personenbezogene Information — Client-IPs, Nutzer-IDs, rohe Request-Inhalte —, sie über die Grenze zu bewegen ist also etwas, das Chinas Recht regelt. Grafana zu erreichen ist die Auslieferungshälfte; wo die Telemetrie landet, ist die Exponierung.
Grafana in China auf einen Blick
| Worüber es entscheidet | In Grafanas eigenen Worten — und Chinas Recht |
|---|---|
| Wo Grafana Cloud läuft | Eine feste Menge von AWS-, Azure- und GCP-Regionen über die USA, Europa, das Vereinigte Königreich, Japan, Singapur, Indien, Indonesien, Australien und den Golf. Keine ist in Festlandchina, und „Grafana does not support changing the Grafana Cloud region of an existing stack“ (Grafana unterstützt es nicht, die Grafana-Cloud-Region eines bestehenden Stacks zu ändern). |
| Wo selbstverwaltetes Grafana läuft | Grafanas Data-Residency-Leitfaden nennt Selbsthosting „Full control (you choose where to deploy)“ (volle Kontrolle (Sie wählen, wo Sie bereitstellen)) — es auf Festland-Infrastruktur zu betreiben, ist also ein Residency-Hebel, den Sie halten. |
| Was die Telemetrie enthält | Logs (Loki), Traces (Tempo) und Metriken (Mimir) tragen routinemäßig Client-IP-Adressen, Nutzer- und Session-IDs sowie rohe Request- und Response-Inhalte. Ungesäuberte Logs können zudem sensible personenbezogene Information einsammeln. |
| Die Daten Ihrer China-Nutzer auf Grafana Cloud | Im Festland erhoben und an eine Offshore-Region gesendet, ist es ein grenzüberschreitender Transfer, den PIPL regelt; ein CIIO oder Handler mit großem Volumen schuldet zudem eine inländische Speicherpflicht, die der gehostete Dienst nicht erfüllen kann. |
| Ist es erreichbar? | Behandeln Sie Erreichbarkeit als die Auslieferungshälfte, nicht als die Frage. Die Exponierung ist, wo die Telemetrie gespeichert wird, nicht ob das Dashboard lädt. |
Grafana Cloud hat keine Festland-Region, gehostete Telemetrie verlässt also das Land
Grafana Clouds Seite zur regionalen Verfügbarkeit listet die Regionen, die Sie wählen können — verteilt über AWS, Azure und GCP in den USA, Europa, dem Vereinigten Königreich, Japan, Singapur, Indien, Indonesien, Australien und dem Golf —, und sie ist ausdrücklich, dass die Wahl einmal getroffen und festgezurrt wird: „Grafana does not support changing the Grafana Cloud region of an existing stack“ (Grafana unterstützt es nicht, die Grafana-Cloud-Region eines bestehenden Stacks zu ändern). Keine dieser Regionen sitzt in Festlandchina. Die Agents auf Ihren Festland-Servern und die Browser- und Mobile-SDKs, die in den Apps Ihrer Festland-Nutzer geladen werden, sammeln ihre Telemetrie also innerhalb Chinas und streamen sie an die Offshore-Region, in der Ihr Stack erstellt wurde. Sich mit Grafana Cloud zu verbinden war nie der schwere Teil; die Daten, die es aufnimmt, im Land zu halten, ist es.
Die Daten, die Grafana aufnimmt, sind personenbezogene Information
Observability-Daten sind von Natur aus nicht anonym. Ein einzelner Trace kann die IP-Adresse des Aufrufers tragen, eine Nutzer- oder Konto-ID, ein Session-Token und — in Fehler-Exemplaren und erfassten Request- oder Response-Bodies — was auch immer die Anwendung zufällig protokolliert hat. Grafanas eigener Data-Residency-Leitfaden behandelt den Ort, an dem diese Daten landen, als regulierte Wahl und definiert den Einsatz klar: „Data residency means rules about which country or region your data must be stored in“ (Data Residency bedeutet Regeln darüber, in welchem Land oder welcher Region Ihre Daten gespeichert werden müssen). Die Client-IP eines Festland-Besuchers ist bereits personenbezogene Information, und nach Chinas Gesetz zum Schutz personenbezogener Daten ist es ein grenzüberschreitender Transfer, sie an eine Offshore-Grafana-Cloud-Region zu senden: Der Handler — Sie, nicht Grafana Labs — muss Mitteilung geben, eine gesonderte Einwilligung für die Ausfuhr einholen und einen Transfermechanismus absolvieren, sei es die CAC-Sicherheitsbewertung, der CAC-Standardvertrag oder Zertifizierung (PIPL Artikel 38–40). Logs, die nicht gesäubert werden, können zudem sensible personenbezogene Information nach Artikel 28 tragen, die niemand ausführen wollte — die Exponierung weitet sich mit der Nutzlast, nicht mit der Latenz.
Selbstverwaltetes Grafana ist ein Residency-Hebel — aber die Pflichten bleiben Ihre
Hier zählt die zweite Form von Grafana. Weil Grafana OSS und Grafana Enterprise Software sind, die Sie betreiben, liegt der Bereitstellungsort bei Ihnen. Grafanas Data-Residency-Leitfaden zieht genau diese Linie: Der gehostete Dienst bietet eine Wahl „within the regions and configurations Grafana Labs offers“ (innerhalb der Regionen und Konfigurationen, die Grafana Labs anbietet), während Selbsthosting „Full control (you choose where to deploy)“ (volle Kontrolle (Sie wählen, wo Sie bereitstellen)) ist. Betreiben Sie Grafana zusammen mit Loki, Mimir und Tempo auf Infrastruktur, die physisch im Festland steht, und die Telemetrie kann im Inland bleiben — was ein Betreiber kritischer Informationsinfrastruktur oder ein Handler mit großem Volumen braucht, da im China erhobene personenbezogene Information im Festland gespeichert werden muss (PIPL Artikel 40; Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37, umnummeriert durch die Novelle von 2025, die am 1. Januar 2026 in Kraft trat)). Selbsthosting beantwortet die Residency-Frage; es beantwortet nicht den Rest. Ein öffentliches, im Festland bedientes Dashboard braucht weiterhin eine ICP-Beian, an eine Festland-Hosting-Ressource gebunden (Staatsrat-Erlass Nr. 292; MIIT-Erlass Nr. 33), und die PIPL-Mitteilungs- und -Einwilligungspflichten haften weiterhin an jeder personenbezogenen Information, die Ihre Telemetrie trägt.
Dies ist eine Risikokarte, kein Urteil: Ob Sie einen Transfermechanismus, eine gesonderte Einwilligung, inländische Speicherung, eine ICP-Beian oder eine Kombination davon schulden, hängt davon ab, was Ihre Telemetrie tatsächlich enthält, wie viel davon personenbezogen ist, von Ihrer Rolle als Handler und davon, wer Ihre Nutzer sind — es lohnt sich, das mit Rechtsbeistand zu klären, bevor Sie einen Agent auf irgendein Backend richten.
Der rechtmäßige Pfad — kartieren, lokalisieren, ausliefern
Sie müssen Grafana nicht aufgeben, um es für Festlandchina rechtskonform zu betreiben. Es gibt drei Schritte, und sie passen zusammen.
Kartieren. Unser China-Compliance-Team zeichnet den rechtmäßigen Pfad für Ihren Observability-Stack — welche Telemetrie personenbezogene Information trägt, ob Ihre Datenmengen oder Ihre Rolle als Handler eine inländische Speicherpflicht auslösen, welchen PIPL-Transfermechanismus (falls einen) Ihre Exporte brauchen und wo eine ICP-Beian greift. Sie bekommen die Exponierung aufgeschrieben, bevor irgendetwas umverdrahtet wird.
Lokalisieren. Wo das gehostete Backend Festland-Telemetrie nicht rechtmäßig halten kann, stellen wir ein China-rechtmäßiges Zuhause dafür auf — selbstverwaltetes Grafana, Loki, Mimir und Tempo auf ICP-beian-pflichtiger Infrastruktur innerhalb des Festlands, eingewilligt und im Inland verarbeitet —, sodass die Daten, die in China bleiben müssen, in China bleiben, während die Dashboards, die Ihr Team bereits kennt, genau gleich bleiben.
Ausliefern. Vor allem, was Sie betreiben, stellt der 21YunBox Optimizer ICP-beian-pflichtige, inländische Auslieferung bereit — ohne Neuaufbau, ohne zweite Codebasis, ohne Wegzug von Grafana. 21YunBox nutzt oder empfiehlt niemals Umgehung jeglicher Art; der ganze Sinn ist ein rechtmäßiger, eingereichter, inländischer Pfad.
Das Ziel ist einfach: Ihre Observability läuft für Ihre Nutzer in China legal und rechtskonform.
Compliance-Einschätzung anfordern →
Weiterführend:
- So erhalten Sie eine ICP-Beian für China
- Grenzüberschreitende Datentransfers nach PIPL
- Chinas Cybersicherheitsgesetz und Datenlokalisierung
- Chinas Datenausfuhr-Sicherheitsbewertungs-Maßnahmen
Häufige Fragen
Hat Grafana ein Rechenzentrum oder eine Region in Festlandchina?
Nicht für Grafana Cloud. Grafanas eigene Doku zur regionalen Verfügbarkeit listet seine Grafana-Cloud-Regionen über AWS, Azure und GCP — in den USA, Europa, dem Vereinigten Königreich, Japan, Singapur, Indien, Indonesien, Australien und dem Golf — und merkt an, dass die Region eines Stacks bei der Erstellung gesetzt wird und danach nicht geändert werden kann. Keine ist in Festlandchina, die Logs, Metriken und Traces, die Sie von chinesischen Nutzern und Servern sammeln, werden also auf einem Grafana-Cloud-Backend offshore gespeichert. Selbstverwaltetes Grafana (OSS oder Enterprise) ist anders: Sie wählen, wo es läuft, das Festland eingeschlossen.
Ist es ein Problem, dass unsere Grafana-Telemetrie China verlässt?
Behandeln Sie es als ein mit Rechtsbeistand einzuschätzendes Risiko, kein pauschales Ja oder Nein. Grafanas Agents und SDKs sammeln personenbezogene Information in China — Client-IP-Adressen, Nutzer- und Session-IDs und jede PII, die in Logs, Traces und Request-Bodies landet —, und Grafana Cloud sendet sie an eine Offshore-Region. Nach PIPL ist das ein grenzüberschreitender Transfer, der Mitteilung, eine gesonderte Einwilligung und einen Transfermechanismus verlangt, und für einen CIIO oder Handler mit großem Volumen müssen die Daten im Festland gespeichert werden. Sensible Felder zu säubern verengt, was die Grenze überschreitet, aber es entfernt nicht die Grenzüberschreitung und erfüllt keine Residency-Pflicht.
Kann 21YunBox helfen, unser Grafana-Setup in China rechtskonform zu machen?
Ja. Unser China-Team kann Ihre PIPL-Grenztransfer- und Data-Residency-Exponierung für Ihre Rechtsperson, Ihre Datenmengen und Ihre Nutzer kartieren und dann ein China-rechtmäßiges Zuhause für die Telemetrie aufstellen, die im Inland bleiben muss — selbstverwaltetes Grafana, Loki, Mimir und Tempo auf ICP-beian-pflichtiger Festland-Infrastruktur — plus die inländische Auslieferung, die eine rechtskonforme China-Präsenz braucht, vor dem Stack, den Sie bereits betreiben. 21YunBox nutzt oder empfiehlt niemals Umgehung jeglicher Art. Kontaktieren Sie uns, um Ihren konkreten Fall durchzugehen.
