Funktioniert HERE Maps in China? Data Residency, ICP & Grenztransfer-Regeln
Karten- und Navigationsinhalte in Festlandchina erfordern eine Vermessungs- und Kartierungsqualifikation (测绘资质), die ein ausländisch investiertes Unternehmen nicht halten kann, HEREs globale Plattform kann also nicht die Rechtsgrundlage für einen China-gerichteten Kartendienst sein — und der Nutzerstandort, der an die API gesendet wird, ist personenbezogene Information, die PIPL über die Grenze regelt.
Funktioniert HERE Maps in China?
HEREs Kacheln erreichen China — aber Erreichbarkeit war nie die Frage. Karten-, Navigations- oder Standortinhalte in Festlandchina bereitzustellen, beruht auf einer Vermessungs- und Kartierungsqualifikation (测绘资质), die ein ausländisch investiertes Unternehmen von Gesetzes wegen nicht halten kann, HEREs globale Plattform kann also nicht die Rechtsgrundlage für einen China-gerichteten Kartendienst sein. Das ist eine Lizenzierungs-Tür, die kein Latenztest je zeigt.
HEREs eigene Geschichte macht die Gestalt klar: Seine China-Standort-Suite kam „As an extension of our longstanding partnership with Chinese mapping company NavInfo“, und diese Dienste „can only be accessed within China's borders“ mit separaten Zugangsdaten — HERE erreicht das Festland über einen chinesischen Kartierungspartner, nicht seine weltweite API. Darunter sitzt eine zweite Pflicht: Die Koordinaten, Suchen und Routen, die Sie der Karten-API senden, sind personenbezogene Information nach dem PIPL, präziser Standort kann sensible personenbezogene Information sein, und den Standort Ihrer China-Nutzer an einen offshore gelegenen Dienst zu senden, ist ein grenzüberschreitender Transfer (Artikel 38–40).
Dies ist eine Risikokarte, kein Urteil — die Qualifikations-, Einwilligungs- und Transferregeln, die gelten, hängen von Ihrem Dienst, Ihren Daten und Ihren Nutzern ab. Unser China-Team kann Ihre Exponierung mit Ihnen kartieren →
Compliance-Momentaufnahme
- ✕ Als ausländischer Kartendienst kann HERE Chinas Vermessungs- und Kartierungslizenz nicht halten
- ! Ein rechtmäßiger Festland-Kartendienst muss auf einem lizenzierten chinesischen Kartenpartner ruhen
- ! HERE erreicht das Festland nur über seinen Partner NavInfo, zugänglich innerhalb Chinas
- ! An die API gesendeter Nutzerstandort ist PIPL-PII — präziser Standort ist sensibel
- ! Den Standort von China-Nutzern offshore zu senden ist ein grenzüberschreitender Transfer (Art. 38–40)
- ✓ Auf einen lizenzierten chinesischen Kartenanbieter lokalisieren, Nutzerstandort im Inland gehalten
Was die offizielle HERE Maps-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| HERE erreicht Festlandchina über einen chinesischen Kartierungspartner, nicht seine globale Plattform. In HEREs eigenen Worten kam seine China-Standort-Suite „As an extension of our longstanding partnership with Chinese mapping company NavInfo“, und das Unternehmen beschreibt ein 2017 auf dieser Partnerschaft gebautes Joint Venture. Eine ausländische Kartenplattform bedient das Festland nicht direkt — sie reitet auf einem qualifizierten inländischen Anbieter, was die Gestalt ist, die Chinas Vermessungs- und Kartierungsqualifikation (测绘资质) erzwingt. | HERE Technologies — „HERE Location Suite launch in China“-Blog (here.com), abgerufen 2026-10-13 |
| HEREs China-Dienste sind von seinem weltweiten Angebot abgeschottet. HERE gibt an, seine China-Standortdienste „can only be accessed within China's borders“, und dass „separate access credentials are required“ für das weltweite Angebot, das China einschließt. Ein standardmäßiges globales HERE-Projekt ist daher kein China-gerichteter Kartendienst — das Festland-Produkt ist eine eigene, partner-gestützte, nur-in-China-Anordnung, im Einklang damit, dass es nicht rechtmäßig ist, die Karte selbst als ausländischer Anbieter anzubieten, ohne eine Qualifikation, die Sie nicht halten können. | HERE Technologies — „HERE Location Suite launch in China“-Blog (here.com), abgerufen 2026-10-13 |
| An eine offshore gelegene Karten-API gesendeter Nutzerstandort ist ein grenzüberschreitender Transfer personenbezogener Information. Die Koordinaten, Suchen und Routen, die eine Karten- oder LBS-Integration sendet, sind personenbezogene Information nach dem PIPL, und präziser Standort kann sensible personenbezogene Information nach Artikel 28 sein, die einen konkreten Zweck, strenge Notwendigkeit und gesonderte Einwilligung braucht. Den Standort Ihrer China-Nutzer offshore zu senden, löst Mitteilung, gesonderte Einwilligung und einen Transfermechanismus aus — eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder Zertifizierung (Artikel 38–43). | PIPL Artikel 28, 38–43 (gov.cn), via 21YunBox-Grenztransfer-Leitfaden |
| Einige Handler schulden inländische Speicherung, die eine offshore gelegene Standort-Pipeline nicht erfüllen kann. Wenn Sie ein Betreiber kritischer Informationsinfrastruktur sind oder personenbezogene Information oberhalb der regulierten Volumenschwellen verarbeiten, müssen im Festland erhobene personenbezogene Information und wichtige Daten im Festland gespeichert werden (PIPL Artikel 40; Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37)). Eine Pipeline, die die Koordinaten jedes China-Nutzers an einen offshore gelegenen Kartendienst streamt, kann diese Lokalisierungspflicht nicht erfüllen. | Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37); PIPL Artikel 40 (gov.cn) |
Quellen vom 21YunBox Compliance-Team am 13. Oktober 2026 geprüft.
Für ein Team, das für Festlandchina baut, war die Frage zu HERE Maps nie, ob die Kacheln rendern oder wie schnell sie aus Schanghai paint. Karten sind eine eigene regulierte Kategorie. Karten-, Navigations- oder Location-Based-Service-Inhalte der Öffentlichkeit in Festlandchina bereitzustellen, beruht auf einer Vermessungs- und Kartierungsqualifikation — der 测绘资质, und für Navigations-Elektronikkarten der Grade-A-导航电子地图制作-Qualifikation —, erteilt nach Chinas Vermessungs- und Kartierungsgesetz und den Vorschriften zur Kartenverwaltung. Diese Qualifikation ist qualifizierten chinesischen Rechtspersonen vorbehalten; ein ausländisch investiertes Unternehmen kann sie nicht direkt halten. Die entscheidende Frage für HERE ist also eine Lizenzfrage, bevor sie irgendetwas anderes ist: Eine ausländische Kartenplattform kann nicht die Rechtsgrundlage für einen China-gerichteten Kartendienst sein, egal wie gut ihre API performt. Darunter sitzt eine zweite, Daten-Frage — der Nutzerstandort, den Sie an die Karten-API senden, ist personenbezogene Information, und die Koordinaten Ihrer China-Nutzer an einen offshore gelegenen Dienst zu senden, trägt sie über die Grenze.
HERE Maps in China auf einen Blick
| Worüber es entscheidet | In HEREs eigenen Worten — und Chinas Recht |
|---|---|
| Die Lizenzierungs-Tür | Karten-, Navigations- oder Location-Based-Service-Inhalte der Öffentlichkeit in Festlandchina anzubieten, erfordert eine Vermessungs- und Kartierungsqualifikation (测绘资质; für Navigationskarten die Grade-A-导航电子地图制作-Qualifikation) nach dem Vermessungs- und Kartierungsgesetz und den Vorschriften zur Kartenverwaltung. Sie ist qualifizierten chinesischen Rechtspersonen vorbehalten, ein ausländisch investiertes Unternehmen kann sie also nicht halten — und HEREs globale Plattform kann nicht die Rechtsgrundlage für einen China-gerichteten Kartendienst sein. Ein Erreichbarkeitstest sieht diese Tür nie. |
| Wie HERE China tatsächlich erreicht | In HEREs eigenen Worten kam sein China-Angebot „As an extension of our longstanding partnership with Chinese mapping company NavInfo“, und diese Standortdienste „can only be accessed within China's borders“, mit separaten Zugangsdaten für das weltweite Angebot. HERE erreicht das Festland über einen chinesischen Kartierungspartner — nicht seine globale API —, was die Gestalt ist, die das Recht erzwingt. |
| Das Koordinatensystem | Festland-Kartendaten müssen das verschleierte Koordinatensystem GCJ-02 nutzen, erzeugt und bedient vom qualifizierten inländischen Anbieter — nicht rohe Koordinaten, die von einem offshore gelegenen Kartendienst gestreamt werden. Eine rechtskonforme China-Karte reitet auf den Daten des lizenzierten Anbieters, ein weiterer Grund, warum der ausländisch-direkte Pfad nicht passt. |
| Nutzerstandort ist personenbezogene Information | Jede Koordinate, jeder Suchstring und jede Route, die Sie an die Karten-API senden, ist personenbezogene Information nach dem Gesetz zum Schutz personenbezogener Daten. Präziser Standort kann sensible personenbezogene Information nach Artikel 28 sein, die eine höhere Latte aus konkretem Zweck, strenger Notwendigkeit und gesonderter Einwilligung trägt. Den Standort Ihrer China-Nutzer an einen offshore gelegenen Kartendienst zu senden, ist ein grenzüberschreitender Transfer (Artikel 38–40). |
| Die inländische Pflicht für einige Handler | Für einen Betreiber kritischer Informationsinfrastruktur oder Handler mit hohem Volumen müssen in China erhobene personenbezogene Information und wichtige Daten im Festland bleiben (PIPL Artikel 40; Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37)). Eine Standort-Pipeline, die die Koordinaten jedes China-Nutzers offshore verschifft, kann diese Pflicht nicht erfüllen. |
| Ist es erreichbar? | Erreichbarkeit ist nicht die Achse. Selbst wenn Kacheln aus Schanghai rendern, ist es nicht rechtmäßig, den Kartendienst selbst als ausländischer Anbieter anzubieten, ohne die Qualifikation, und die Nutzerstandortdaten überschreiten weiterhin die Grenze. Der rechtmäßige Pfad ist ein lizenzierter chinesischer Kartenanbieter, mit jeder China-gerichteten Oberfläche auf einem ICP-beian-pflichtigen Fundament. |
Die Lizenzierungs-Tür, die ein Latenztest nicht sehen kann
Karten werden in China nicht wie ein gewöhnlicher Webdienst behandelt. Vermessung und Kartierung — was das Zusammenstellen, Veröffentlichen und Bedienen von Karten-, Navigations- und Location-Based-Service-Inhalten einschließt — ist eine lizenzierte Tätigkeit nach dem Vermessungs- und Kartierungsgesetz und den Vorschriften zur Kartenverwaltung. Die relevante Berechtigung ist die Vermessungs- und Kartierungsqualifikation (测绘资质); für Navigations-Elektronikkarten speziell ist es die Grade-A-导航电子地图制作-Qualifikation, eine eng gehaltene Erteilung. Diese Qualifikation ist nur für qualifizierte chinesische Rechtspersonen verfügbar, und ein ausländisch investiertes Unternehmen kann sie nicht direkt halten. Die Folge ist strukturell: Eine ausländische Kartenplattform — HEREs globale API eingeschlossen — kann nicht die Rechtsgrundlage sein, auf der Sie einen China-gerichteten Kartendienst anbieten, egal wie gut die Kacheln performen. In der Praxis müssen Festland-Kartendaten zudem das verschleierte Koordinatensystem GCJ-02 nutzen, erzeugt vom lizenzierten inländischen Anbieter, eine rechtskonforme Karte wird also durch die qualifizierten Daten dieses Anbieters bedient, statt roh aus dem Ausland gestreamt. Nichts davon ist für einen Konnektivitätstest sichtbar: Kacheln können laden, und die Lizenzierungsgrundlage kann dennoch fehlen.
Wie HERE selbst das Festland erreicht
HEREs eigene China-Geschichte zeigt die rechtmäßige Gestalt, statt ihr zu widersprechen. HERE bietet China-Standortdienste, aber es erreicht das Festland über einen chinesischen Kartierungspartner — nicht auf seiner weltweiten Plattform. In HEREs eigenen Worten kam seine China-Standort-Suite „As an extension of our longstanding partnership with Chinese mapping company NavInfo“, und das Unternehmen beschreibt, 2017 ein Joint Venture (namens HAN Technologies) mit dieser Partnerschaft eingegangen zu sein. HERE ist auch ausdrücklich zu den Beschränkungen, die damit kommen: Die China-Dienste „can only be accessed within China’s borders“, und „separate access credentials are required“ für das weltweite Angebot, das China einschließt. Das ist das Modell, das das Qualifikationsregime erzwingt — der Festland-Kartendienst beruht auf einem qualifizierten chinesischen Anbieter, und die ausländische Plattform steckt sich dort ein, statt das Festland direkt zu bedienen. Für Sie ist die Lehre dieselbe: Der rechtmäßige Weg ist, auf einen lizenzierten chinesischen Kartenanbieter zu lokalisieren, nicht ein globales HERE-Projekt auf chinesische Nutzer zu richten und zu hoffen, dass ankommende Kacheln die ganze Antwort sind.
Die Standortdaten, die Sie senden, sind personenbezogene Information
Legen Sie die Karten-Lizenzierungs-Tür beiseite, und eine zweite Pflicht bleibt. Eine Karten- oder LBS-Integration ist auf einem kontinuierlichen Strom von Nutzerstandort gebaut: die Gerätekoordinaten, die Sie geocodieren, die Orte, die Nutzer suchen, die Routen, die sie anfordern, die Positionsspuren, die eine Navigationssitzung erzeugt. Nach dem Gesetz zum Schutz personenbezogener Daten ist das personenbezogene Information in dem Moment, in dem es an eine Person gebunden ist, und präziser Standort ist die Art Daten, die sensible personenbezogene Information nach Artikel 28 sein kann — die einen konkreten Zweck, strenge Notwendigkeit und die gesonderte Einwilligung des Nutzers verlangt, keine in einer pauschalen Vereinbarung vergrabene Zeile.
Senden Sie diesen Standort an eine offshore gehostete Karten-API, und Sie haben einen grenzüberschreitenden Transfer personenbezogener Information vollzogen. PIPL legt die Pflicht auf Sie, den Handler — nicht auf HERE —, Mitteilung zu geben, gesonderte Einwilligung einzuholen und einen Transfermechanismus zu absolvieren: eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder Zertifizierung (Artikel 38–43). Und für einen Betreiber kritischer Informationsinfrastruktur oder einen Handler, dessen Volumina die Schwellen der Regulatoren überschreiten, geht das Gesetz weiter und verlangt, dass die Daten im Festland bleiben — in China erhobene personenbezogene Information und wichtige Daten müssen in China gespeichert werden (Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37) — die Novelle des Cybersicherheitsgesetzes von 2025, in Kraft seit 1. Januar 2026, nummerierte den Artikel zur Datenlokalisierung von 37 auf 39 um, Substanz unverändert; und PIPL Artikel 40). Eine Pipeline, die die Koordinaten jedes China-Nutzers an einen offshore gelegenen Endpunkt streamt, kann diese Pflicht nicht erfüllen.
Warum eine Erreichbarkeitsprüfung das verfehlt
Es ist verlockend, HERE für China so zu testen, wie Sie eine Website testen würden — eine Karte aus Schanghai laden, zusehen, wie die Kacheln paint, es unterstützt nennen. Diese Prüfung beantwortet die falsche Frage gleich zweifach. Sie kann die Lizenzierungs-Tür nicht sehen: Einen Kartendienst als ausländischer Anbieter anzubieten, ist ohne die Vermessungs- und Kartierungsqualifikation, die Sie nicht halten können, unrechtmäßig, ob die Kacheln rendern oder nicht. Und sie kann den Datenfluss nicht sehen: Eine schnelle Antwort bedeutet, dass der Standort Ihrer China-Nutzer schnell eine offshore gelegene API erreichte, was der grenzüberschreitende Transfer ist, nicht seine Abwesenheit. Eine offshore gelegene Karten-API bloß erreichbar — oder schneller — zu machen, lässt beide Probleme genau dort, wo sie waren. Die Lösung ist keine bessere Verbindung zu einem ausländischen Kartendienst; sie ist, die Karte auf einem lizenzierten chinesischen Anbieter ruhen zu lassen und Nutzerstandortdaten im Inland zu halten. Die offshore gelegene API zu erreichen ist nicht die Antwort; den Dienst zu lokalisieren ist es.
Der rechtmäßige Pfad — kartieren, lokalisieren, ausliefern
Sie müssen Ihr Produkt nicht aufgeben, um Karten und Standort in Festlandchina rechtmäßig zu bedienen. 21YunBox ist eine rechtskonforme Overlay und beratend, ein Partner für den Stack, den Sie bereits betreiben — nie ein Wettbewerber, und wir nutzen oder empfehlen niemals Umgehung jeglicher Art. Es gibt drei Schritte, und sie passen zusammen.
Kartieren. Unser China-Compliance-Team inventarisiert, was Ihre Integration tatsächlich sendet — Gerätekoordinaten, Suchbegriffe, Routen, Positionshistorie —, wo es verarbeitet wird und die Einwilligungs- und Transfergrundlage für jeden Fluss, und markiert, wo der Dienst auf eine Weise angeboten wird, die eine Vermessungs- und Kartierungsqualifikation braucht. Die Exponierung wird aufgeschrieben, bevor irgendetwas bewegt wird.
Lokalisieren. Weil das Risiko sowohl ein Lizenzierungs- als auch ein Residency-Risiko ist, ist die Antwort, die Karte auf einem lizenzierten chinesischen Kartenanbieter ruhen zu lassen — der qualifizierten inländischen Rechtsperson, die die 测绘-Qualifikation hält und GCJ-02-Daten bedient — und Nutzerstandortdaten im Inland zu halten: sie auf Festland-Infrastruktur auflösen, speichern und verarbeiten, präzisen Standort als sensible personenbezogene Information behandeln und Einwilligung nach Artikel 13/23 einholen. Nur die minimierte, rechtmäßig übertragbare Teilmenge überschreitet jemals die Grenze, gestützt durch einen Transfermechanismus. Lokalisieren bedeutet, den rechtmäßigen inländischen Pfad aufzustellen — niemals eine offshore gelegene Karten-API bloß erreichbar zu machen.
Ausliefern. Für jede China-gerichtete Oberfläche vor der Karte — die App, den Standort-API-Rand, die Admin- und Reporting-Ansichten, auf die Ihre Festland-Nutzer treffen — stellt der 21YunBox Optimizer ICP-beian-pflichtige, inländische Auslieferung bereit, vor dem Stack, den Sie bereits betreiben. Kein Neuaufbau, keine zweite Codebasis.
Diese Seite ist eine Risikokarte, kein Urteil — ob Sie eine Lizenzierter-Anbieter-Anordnung, inländische Speicherung, einen Transfermechanismus, eine gesonderte Einwilligung, eine ICP-Beian oder eine Kombination davon schulden, hängt von Ihrer Rechtsperson, Ihren Datenmengen und davon ab, wessen Standort Sie erheben, klären Sie die Einzelheiten also mit Rechtsbeistand, bevor Sie bauen. Das Ziel ist einfach: Ihre Karten- und Standortfunktionen laufen für Ihre Nutzer in China legal und rechtskonform.
Compliance-Einschätzung anfordern →
Weiterführend:
- Chinas Gesetz zum Schutz personenbezogener Daten (PIPL)
- Grenzüberschreitende Datentransfers nach PIPL
- Chinas Cybersicherheitsgesetz und Datenlokalisierung
- So erhalten Sie eine ICP-Beian für China
Häufige Fragen
Können wir HERE Maps direkt für eine Festlandchina-App nutzen?
Als ausländisch-direkter Kartendienst nein. Karten-, Navigations- oder Location-Based-Service-Inhalte in Festlandchina bereitzustellen, beruht auf einer Vermessungs- und Kartierungsqualifikation (测绘资质; für Navigationskarten die Grade-A-导航电子地图制作-Qualifikation) nach dem Vermessungs- und Kartierungsgesetz und den Vorschriften zur Kartenverwaltung, und ein ausländisch investiertes Unternehmen kann sie nicht halten. HERE selbst erreicht das Festland nur über seinen chinesischen Kartierungspartner NavInfo, mit Diensten, die „can only be accessed within China's borders“, und separaten Zugangsdaten. Der rechtmäßige Weg ist, auf einen lizenzierten chinesischen Kartenanbieter zu lokalisieren, statt ein globales HERE-Projekt auf chinesische Nutzer zu richten.
Ist es ein Problem nach PIPL, den Standort unserer Nutzer an HEREs API zu senden?
Behandeln Sie es als ein mit Rechtsbeistand einzuschätzendes Grenz- und Einwilligungsrisiko. Die Koordinaten, Suchen und Routen, die Sie senden, sind personenbezogene Information, und präziser Standort kann sensible personenbezogene Information nach Artikel 28 sein, die gesonderte Einwilligung braucht. Den Standort Ihrer China-Nutzer an einen offshore gelegenen Kartendienst zu senden, ist ein grenzüberschreitender Transfer nach PIPL, Sie müssen also Mitteilung geben, gesonderte Einwilligung einholen und einen Transfermechanismus absolvieren (eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder Zertifizierung). Für einen Betreiber kritischer Informationsinfrastruktur oder Handler mit hohem Volumen müssen diese Standortdaten womöglich ganz im Festland bleiben. Standort im Inland aufzulösen und zu speichern entfernt den Großteil dieser Exponierung.
Kann 21YunBox helfen, unser Karten- und Standort-Setup in China funktionieren zu lassen?
Ja. Unser China-Team kartiert Ihre PIPL-Grenztransfer-, Einwilligungs- und Data-Residency-Exponierung für Ihre Rechtsperson, Ihre Datenmengen und Ihre Nutzer; hilft Ihnen, die Karte auf einem lizenzierten chinesischen Kartenanbieter ruhen zu lassen, der die Vermessungs- und Kartierungsqualifikation hält, und Nutzerstandortdaten im Inland zu halten; und stellt die ICP-beian-pflichtige, inländische Auslieferung auf, die eine rechtskonforme China-Oberfläche braucht — vor den Stack gesetzt, den Sie bereits betreiben, ohne Neuaufbau. Wir sind eine rechtskonforme Overlay und ein Partner und nutzen oder empfehlen niemals Umgehung jeglicher Art. Kontaktieren Sie uns, um Ihre konkreten Standortdatenflüsse durchzugehen.
