Funktioniert HubSpot in China? Data Residency, PIPL & ein Offshore-CRM
HubSpot hält Ihre Kontakte, Formulare und Marketingdaten auf AWS-Regionen in den USA, der EU, Kanada und Australien — keine in Festlandchina —, die personenbezogenen Daten Ihrer chinesischen Nutzer sind also ein grenzüberschreitender Transfer nach PIPL, und eine öffentliche Site auf HubSpot CMS hat keinen eigenen ICP-Beian-Pfad. Ein Blick zuerst auf die Compliance, auf die zwei Pflichten.
Funktioniert HubSpot in China?
Ob Sie HubSpot für ein Festlandchina-Publikum nutzen können, ist zuerst eine Data-Residency-Frage, keine Geschwindigkeitsfrage. HubSpot hält die Kontakte, Unternehmen, Formulare und Marketing-Datensätze, auf denen Ihr Team läuft — und Chinas Recht reagiert darauf, wo diese personenbezogenen Daten gehalten werden, nicht darauf, wie schnell ein Formular paint.
Laut HubSpots eigener Infrastruktur-Dokumentation ist „HubSpot's product infrastructure is hosted on Amazon Web Services (AWS)“, in Rechenzentrums-Regionen über die Europäische Union (Deutschland), die USA (Virginia und Oregon), Kanada (Montreal) und Australien (Sydney) — keine in Festlandchina. Die Kontakt- und Formulardaten, die Sie von chinesischen Nutzern erheben, werden also offshore gehalten: ein grenzüberschreitender Transfer personenbezogener Information, den PIPL regelt, der Mitteilung, gesonderte Einwilligung und einen Transfermechanismus braucht. HubSpot fügt hinzu, dass selbst auf einem regionalen Konto für Analyse- und Nutzungsdaten gilt „This data will be transferred from the hosting location to the United States“. Und eine öffentliche Site, die auf HubSpot CMS veröffentlicht wird, wird aus derselben offshore gelegenen Infrastruktur bedient, mit keinem ICP-Beian-Pfad eigener Art. Die Tabelle unten ist HubSpots eigener Wortlaut und die Regeln, die er auslöst.
Dies ist ein Risikobild, kein Urteil — Ihre Pflichten hängen von Ihren Datenmengen und Ihrer Rolle ab. Unser China-Team kann Ihre HubSpot-Exponierung mit Ihnen kartieren →
Compliance-Momentaufnahme
- ! Kontakte, Formulare & Marketingdaten offshore gespeichert — USA, EU, Kanada oder Australien, keine China-Region
- ! Das macht die personenbezogenen Daten Ihrer China-Nutzer zu einem grenzüberschreitenden Transfer — PIPL gilt
- ! Selbst ein EU-gehostetes Konto sendet Analyse- & Nutzungsdaten in die USA
- ✕ Eine öffentliche Site auf HubSpot CMS wird offshore bedient — kein ICP-Beian-Pfad dort
- ✓ Ein rechtskonformer, ICP-beian-pflichtiger inländischer Auslieferungspfad existiert — kein Neuaufbau, keine Migration
Was die offizielle HubSpot-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| In HubSpots eigenen Worten: „HubSpot's product infrastructure is hosted on Amazon Web Services (AWS)“, und seine Rechenzentrums-Regionen sind die Europäische Union (Deutschland), die USA (Virginia und Oregon), Kanada (Montreal) und Australien (Sydney). Keine ist in Festlandchina — die nächste, Australien, ist weiterhin offshore. Die Kontakte, Unternehmen, Deals und Formular-Einreichungen, die Sie von chinesischen Nutzern erheben, werden in der Region gehalten, in der Ihr Konto sitzt. | HubSpot — Cloud Infrastructure and Data Hosting FAQ, abgerufen 2026-10-07 |
| Selbst ein regionales Konto leitet Analytics in die USA. EU-(Deutschland-)Hosting zu wählen verengt, wo Ihre Datensätze sitzen, aber HubSpot gibt an, dass für Analyse- und Nutzungsdaten „This data will be transferred from the hosting location to the United States“. Einige personenbezogene Daten verlassen also die gewählte Region unabhängig davon, wo das Konto gehostet ist — ein Grenzfluss für sich. | HubSpot — Cloud Infrastructure and Data Hosting FAQ, abgerufen 2026-10-07 |
| Weil diese Daten außerhalb des Festlands gehalten werden, regelt PIPL sie als grenzüberschreitenden Transfer: Der Handler personenbezogener Information — Sie, HubSpots Kunde, nicht HubSpot — muss Mitteilung geben, gesonderte Einwilligung einholen und einen Transfermechanismus erfüllen (eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder Zertifizierung). | PIPL Kapitel III, Artikel 38–43 |
| Die Exponierung skaliert mit Volumen und Rolle, nicht bloß mit der Nutzung des Werkzeugs: Nach den Grenzdaten-Regeln der CAC von März 2024 ist ein Nicht-CIIO, der in einem Kalenderjahr die nicht sensible personenbezogene Information von weniger als 100.000 Personen überträgt, von der Sicherheitsbewertung, dem Standardvertrag und der Zertifizierung befreit. | CAC — Bestimmungen zur Förderung und Regulierung grenzüberschreitender Datenflüsse, März 2024 |
| Für einen CIIO oder Handler mit großem Volumen muss in China erhobene personenbezogene Information innerhalb Festlandchinas gespeichert werden (PIPL Artikel 40; CSL Artikel 39 (vormals Artikel 37)) — was HubSpots US-, EU-, Kanada- und Australien-Regionen nicht können. Und wenn Sie eine öffentliche Website auf HubSpot CMS veröffentlichen, wird sie aus derselben offshore gelegenen Infrastruktur bedient, sie hat also keinen ICP-Beian-Pfad eigener Art — die Einreichung muss an eine Hosting-Ressource innerhalb des Festlands gebunden sein. | PIPL Artikel 40; Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37); HubSpot — Cloud Infrastructure and Data Hosting FAQ (Regionen), abgerufen 2026-10-07 |
Quellen vom 21YunBox Compliance-Team am 7. Oktober 2026 geprüft.
Für ein Festlandchina-Publikum ist die entscheidende Frage zu HubSpot nicht, wie schnell ein Formular oder eine Landingpage paint — es ist, wo die personenbezogenen Daten dahinter leben dürfen. HubSpot führt Ihre Kontakte, Unternehmen, Formulare und Marketing-Datensätze und hält sie auf Cloud-Regionen außerhalb Festlandchinas. Diese Geografie, nicht Performance, ist, worauf Chinas Datenschutz- und Lizenzregeln reagieren: Die personenbezogenen Daten Ihrer chinesischen Nutzer werden zu einem grenzüberschreitenden Transfer, und eine öffentliche Site, die auf HubSpots eigenem CMS veröffentlicht wird, hat nirgends im Festland etwas, wo sie einzureichen wäre. Die Erreichbarkeit ist eine Auslieferungsangelegenheit; die Data Residency und die Lizenzierung sind die Exponierung.
HubSpot in China auf einen Blick
| Worüber es entscheidet | In HubSpots eigenen Worten |
|---|---|
| Wo Ihre Daten leben | „HubSpot's product infrastructure is hosted on Amazon Web Services (AWS)“, in der Europäischen Union (Deutschland), den USA (Virginia und Oregon), Kanada (Montreal) und Australien (Sydney). Keine Region ist innerhalb Festlandchinas; die nächste, Australien, ist weiterhin offshore. |
| Was HubSpot hält | Kontakte, Unternehmen, Deals, E-Mail- und Formular-Einreichungen — die personenbezogene Information, die Sie von Ihren chinesischen Nutzern erheben, gehalten in der offshore gelegenen Region, in der Ihr Konto sitzt. |
| Analytics in die USA geleitet | Selbst auf einem regionalen (z. B. EU-)Konto gibt HubSpot für Analyse- und Nutzungsdaten an, dass „This data will be transferred from the hosting location to the United States“. |
| Die Öffentlichkeit bedienen (CMS) | Eine öffentliche Website, die auf HubSpot CMS veröffentlicht wird, wird aus dieser offshore gelegenen Infrastruktur ausgeliefert; ohne Festland-Region bietet HubSpot keinen ICP-Beian-Pfad dafür. |
| Die Daten Ihrer China-Nutzer | Offshore gehaltene personenbezogene Daten sind ein grenzüberschreitender Transfer, den PIPL regelt; für CIIOs und Handler mit großem Volumen müssen sie im Festland gespeichert werden — was HubSpots vier Länder nicht können. |
Keine Festland-Region — Ihre CRM-Daten leben offshore
HubSpot läuft auf Amazon Web Services, und in seiner eigenen Infrastruktur-Dokumentation sind die Regionen, die es bietet, die Europäische Union (Deutschland), die USA (Virginia und Oregon), Kanada (Montreal) und Australien (Sydney). Keine davon ist in Festlandchina, und die nächste — Australien — ist weiterhin außerhalb. In welcher Region Ihr Konto auch sitzt, dort werden Ihre Kontakte, Unternehmen, Deals, E-Mail- und Formular-Einreichungen gehalten.
Das klärt die Data-Residency-Frage, bevor Performance je ins Bild kommt. Die personenbezogene Information, die Sie von chinesischen Nutzern erheben, wird offshore gehalten, nach Chinas Gesetz zum Schutz personenbezogener Daten ist es also ein grenzüberschreitender Transfer: Der Handler — Sie, HubSpots Kunde, nicht HubSpot — muss Mitteilung geben, gesonderte Einwilligung einholen und einen Transfermechanismus absolvieren (eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder Zertifizierung). Wenn Sie ein Betreiber kritischer Informationsinfrastruktur oder ein Handler mit großem Volumen sind, muss in China erhobene personenbezogene Information im Festland gespeichert werden (PIPL Artikel 40; Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37)) — eine Residency-Pflicht, die keines von HubSpots vier Ländern erfüllen kann.
EU-Hosting zu wählen verengt das Problem, es entfernt es nicht
HubSpot lässt einige Konten in seinem EU-(Deutschland-)Rechenzentrum hosten, was die meisten Datensätze in Europa statt in den USA hält. Es macht diese Daten nicht China-inländisch, und es stoppt nicht jeden Fluss aus der Region: Für Analyse- und Nutzungsdaten gibt HubSpot schlicht an, dass „This data will be transferred from the hosting location to the United States“. Selbst ein EU-gehostetes HubSpot-Konto bewegt also per Design einige personenbezogene Daten über Grenzen — und die Residency-Frage für China dreht sich darum, wo die Daten Ihrer chinesischen Nutzer landen, was auf HubSpot nie das Festland ist.
Eine öffentliche Site auf HubSpot CMS hat kein ICP-Fundament
Wenn Sie eine öffentlich zugängliche Website auf HubSpot CMS veröffentlichen, wird sie aus derselben offshore gelegenen Infrastruktur bedient. Eine öffentliche Site Festland-Besuchern aus China heraus auszuliefern, hängt an einer ICP-Beian (ICP 备案) nach Staatsrat-Erlass Nr. 292 und MIIT-Erlass Nr. 33, und diese Einreichung muss an eine Hosting-Ressource gebunden sein, die physisch im Festland liegt. HubSpot betreibt keine, es gibt also nichts auf HubSpot, wogegen einzureichen wäre — China zu erreichen ist nicht dasselbe wie freigegeben zu sein, dort zu veröffentlichen. Wenn Sie HubSpot nur für CRM und Marketing hinter Ihrer eigenen Site nutzen, trifft diese Tür womöglich nicht auf Sie zu; die Data-Residency-Tür tut es weiterhin.
Erreichbar oder langsam ist die Auslieferungshälfte — nicht die Hälfte, die es entscheidet
HubSpots Formulare, Tracking-Skripte und CMS-Seiten werden alle aus dem Ausland ausgeliefert, wie sie für einen Festland-Besucher laden, ist also eine Auslieferungsfrage, die mit dem Netz variiert. Aber ob Sie HubSpot für China nutzen dürfen, dreht sich darum, wo die personenbezogenen Daten leben und ob eine öffentliche Site ICP-beian-pflichtig eingereicht werden kann — nicht um die Paint-Zeit. Das sind Compliance-Tatsachen, und kein Maß an Netzwerk-Tuning ändert sie.
Dies ist eine Risikokarte, kein Urteil: Ob Sie vor einer Grenztransfer-Pflicht, einer Datenlokalisierungspflicht, einer ICP-Beian oder einer Kombination davon stehen, hängt davon ab, was Sie bedienen, wie viele personenbezogene Daten Sie halten und wer Ihre Nutzer sind — es lohnt sich, das mit Rechtsbeistand zu klären, bevor Sie bauen.
Wo 21YunBox hineinpasst — eine rechtskonforme Overlay, keine Migration
Sie bauen weiter auf HubSpot. Wir fügen das Stück hinzu, das eine Plattform ohne Festland-Präsenz nicht kann: rechtskonforme, ICP-beian-pflichtige Auslieferung aus dem Festland heraus, vor die HubSpot-Assets gesetzt, die Ihre Besucher bereits laden — und, wo das Gesetz verlangt, dass die Daten Ihrer chinesischen Nutzer auf chinesischem Boden bleiben, inländische Speicherung —, ohne Neuaufbau, ohne zweite Codebasis und ohne Wegzug von HubSpot. Unser China-Team kartiert Ihre PIPL-Grenztransfer- und Data-Residency-Pflichten gegen Ihre Rechtsperson und Datenmengen und stellt dann die inländische Auslieferung und Speicherung auf, die eine rechtmäßige China-Präsenz braucht, während Ihr HubSpot-Konto genau dort bleibt, wo es bereits läuft.
Compliance-Einschätzung anfordern →
Weiterführend:
Häufige Fragen
Speichert HubSpot die Daten chinesischer Nutzer in China?
Nein. Laut HubSpots eigener Cloud-Infrastructure-and-Data-Hosting-FAQ läuft seine Produktinfrastruktur auf Amazon Web Services in der Europäischen Union (Deutschland), den USA (Virginia und Oregon), Kanada (Montreal) und Australien (Sydney) — keine in Festlandchina. Die Kontakte, Formular-Einreichungen und Marketing-Datensätze, die Sie von chinesischen Nutzern sammeln, werden also offshore gehalten, und HubSpot fügt hinzu, dass Analyse- und Nutzungsdaten unabhängig von Ihrer Region in die USA übertragen werden.
Ist es gegen das Gesetz, HubSpot in China zu nutzen?
Nicht inhärent. Das Kernproblem ist der grenzüberschreitende Transfer personenbezogener Information, den PIPL erlaubt, wenn Sie Mitteilung geben, gesonderte Einwilligung einholen und einen seiner Transfermechanismen erfüllen. Ob Sie zudem vor einer Datenlokalisierungspflicht stehen, hängt von Ihrer Rolle ab (zum Beispiel, ob Sie ein CIIO sind) und vom Volumen der personenbezogenen Information, die Sie handhaben, und eine öffentliche Site auf HubSpot CMS zu veröffentlichen wirft eine separate ICP-Frage auf. Behandeln Sie dies als ein mit Rechtsbeistand einzuschätzendes Risiko, kein pauschales Verbot.
Kann 21YunBox unser HubSpot-Setup in China rechtskonform machen?
Ja. Unser China-Team kann Ihnen helfen, die Grenztransfer- und Data-Residency-Exponierung für Ihre Datenmengen und Rolle einzuschätzen, und die rechtskonforme, ICP-beian-pflichtige inländische Auslieferung — und, wo das Gesetz verlangt, dass die Daten Ihrer China-Nutzer im Festland bleiben, inländische Speicherung — aufstellen, während Ihr HubSpot-Konto genau dort bleibt, wo es ist. Kontaktieren Sie uns, um Ihren konkreten Fall durchzugehen.
