Funktioniert Hugging Face in China? Erreichbarkeit von Modell-Downloads, Öffentliches-Modell-Einreichung & Data Residency
Hugging Faces Hub ist aus Festlandchina erreichbar, aber Modell- und Dataset-Downloads leiten zu separaten US- und EU-Speicher- und CDN-Hosts — Hugging Faces eigene Doku sagt, ein Pull scheitert, wenn diese nicht erreichbar sind —, hinter der Großen Firewall sind sie also häufig langsam oder unterbrochen. Die eigentliche Entscheidung für ein China-gerichtetes Produkt ist nicht Geschwindigkeit: Ein Modell der Festland-Öffentlichkeit zu bedienen, löst eine CAC-Generative-KI-Einreichung aus, und Trainings- oder Inferenzdaten offshore zu senden ist ein PIPL-Grenztransfer. Ein Blick zuerst auf die Compliance, auf Erreichbarkeit, das Einreichungstor, Data Residency und den rechtmäßigen Pfad — auf eine China-gehostete Modellquelle lokalisieren und im Inland ausliefern. Keine Umgehung.
Funktioniert Hugging Face in China?
Hugging Faces Hub ist aus Festlandchina erreichbar, aber das Herunterladen von Modellen und Datasets ist häufig langsam oder unterbrochen — die ehrliche erste Antwort ist also „es hängt davon ab, Hosts außerhalb des Landes zu erreichen“. Hugging Faces eigene Dokumentation sagt, Dateiinhalte würden von separaten Speicher- und CDN-Hostnamen bedient (sie listet Hosts mit den Labels US und EU) und dass ein Download scheitert, wenn diese nicht erreichbar sind, selbst wenn huggingface.co selbst auf der Allowlist steht. Hinter der Großen Firewall sind diese Pulls häufig langsam oder unterbrochen.
Es gibt keinen rechtmäßigen Weg um die Firewall herum, und 21YunBox stellt weder irgendeine Form der Umgehung bereit noch empfiehlt sie. Weil die eigentliche Arbeit ist, chinesischen Nutzern ein Modell rechtmäßig vorzusetzen, verschiebt sich die Entscheidung auf eine Compliance-Achse. Ein Modell der Festland-Öffentlichkeit zu bedienen, löst eine CAC-Einreichung nach den Vorläufigen Maßnahmen zur Verwaltung generativer KI-Dienste aus, und Trainings- oder Inferenzdaten an ein offshore gehostetes Modell zu senden ist ein PIPL-Grenztransfer.
21YunBox kartiert den rechtmäßigen KI-Pfad, lokalisiert Ihre Funktion auf eine China-gehostete Modellquelle — häufig ModelScope (魔搭, Alibaba Cloud) — und liefert sie im Inland aus, sodass Ihre KI-Funktion im Festland legal läuft. Es ist kein Weg, Hugging Face hinter der Firewall zu erreichen, und wir nutzen oder empfehlen niemals Umgehung. Behandeln Sie die Einzelheiten als ein mit Rechtsbeistand zu bestätigendes Risiko.
Compliance-Momentaufnahme
- ! huggingface.co ist aus dem Festland erreichbar, aber ein Modell- oder Dataset-Download ist nicht eine Anfrage — Hugging Faces eigene Doku sagt, Dateiinhalte kommen von separaten Speicher- und CDN-Hostnamen (mit den Labels US und EU) und scheitern, wenn diese nicht erreichbar sind, hinter der Großen Firewall sind Pulls also häufig langsam oder unterbrochen.
- ✕ Es gibt keinen rechtmäßigen Weg um die Große Firewall herum — 21YunBox stellt weder irgendeine Form der Umgehung bereit noch empfiehlt sie, und ein Download, der hinter der Firewall abbricht, ist nichts zum Umgehen.
- ✕ Ein Modell zu nehmen und eine öffentlich zugängliche generative KI-Funktion innerhalb des Festlands zu bedienen, löst eine CAC-Einreichung nach den Vorläufigen Maßnahmen zur Verwaltung generativer KI-Dienste (生成式人工智能服务管理暂行办法) aus — ein Open-Weights-Download trägt nichts davon für Sie.
- ! Trainings- oder Inferenzdaten an ein offshore gehostetes Modell oder einen Inferenzdienst zu senden ist ein PIPL-Grenztransfer personenbezogener Information (Artikel 38–40); Hugging Faces Datenschutzrichtlinie gibt an, seine Server seien in den USA.
- ! Der rechtmäßige Pfad ist, auf eine China-gehostete Modellquelle zu lokalisieren — häufig ModelScope (魔搭, betrieben von Alibaba Cloud) — und sie im Inland auf ICP-beian-pflichtiger Infrastruktur zu bedienen.
Was die offizielle Hugging Face-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| Modell- und Dataset-Downloads hängen davon ab, Hosts außerhalb Chinas zu erreichen. Hugging Faces Hub-Dokumentation zum Download von Modellen gibt an: „File contents are served from separate storage and CDN hostnames, and from_pretrained / hf download will fail if these are not reachable, even when huggingface.co itself is allowlisted.“ Die Hostnamen, die sie auflistet, sind Speicher- und CDN-Edges mit den Labels US und EU — alle außerhalb des Festlands. | Hugging Face Hub documentation, „Downloading models“ (huggingface.co), abgerufen 2026-10-08 |
| Hugging Face verarbeitet Daten in den USA. Hugging Faces Datenschutzrichtlinie gibt an: „The Company and its servers are located in the United States“ und „Such information may be transferred to other countries around the world“. Die Daten eines chinesischen Nutzers an Hugging Face zu leiten, ist daher ein Transfer aus dem Festland hinaus. | Hugging Face Privacy Policy, Section 6 (huggingface.co), abgerufen 2026-10-08 |
| Ein Modell der Öffentlichkeit in China zu bedienen, braucht eine CAC-Einreichung. Chinas Vorläufige Maßnahmen zur Verwaltung generativer KI-Dienste (生成式人工智能服务管理暂行办法, CAC-Erlass Nr. 15, in Kraft seit 15. Aug. 2023) regeln Dienste, die innerhalb des Territoriums Chinas Inhalte für die Öffentlichkeit erzeugen (Artikel 2), mit einer Sicherheitsbewertung und einer Algorithmus-Einreichung für Dienste, die die öffentliche Meinung formen können (Artikel 17). | Vorläufige Maßnahmen zur Verwaltung generativer KI-Dienste, CAC-Erlass Nr. 15, Art. 2 und 17 (cac.gov.cn), abgerufen 2026-10-08 |
| Offshore gesendete Daten sind ein PIPL-Grenztransfer. Die Prompts, Uploads oder Datensätze eines chinesischen Nutzers an ein außerhalb des Festlands gehostetes Modell oder einen Inferenzdienst zu senden, löst PIPL Artikel 38–40 aus: Mitteilung, eine gesonderte Einwilligung und ein Transfermechanismus — eine CAC-Sicherheitsbewertung, der CAC-Standardvertrag oder Zertifizierung. | Gesetz zum Schutz personenbezogener Daten der VR China, Artikel 38–40 (cac.gov.cn), abgerufen 2026-10-08 |
Quellen vom 21YunBox Compliance-Team am 8. Oktober 2026 geprüft.
Für ein Festlandchina-Publikum ist die erste Frage zu Hugging Face nicht, wie schnell eine Seite rendert — es ist, ob Sie tatsächlich ziehen können, wofür Sie gekommen sind. Der Hub unter huggingface.co ist aus dem Festland erreichbar, aber ein Modell- oder Dataset-Download ist nicht eine Anfrage an einen Host. Hugging Faces eigene Dokumentation gibt an, dass Dateiinhalte von separaten Speicher- und CDN-Hostnamen bedient werden und dass ein Download scheitert, wenn diese Hosts nicht erreichbar sind, selbst wenn huggingface.co selbst auf der Allowlist steht. Die Hostnamen, die sie auflistet, sind Speicher- und CDN-Edges mit den Labels US und EU — alle außerhalb Festlandchinas —, hinter der Großen Firewall sind Modell- und Dataset-Pulls also häufig langsam oder unterbrochen. Diese Seite nennt das als Erreichbarkeitstatsache und nicht mehr: Es gibt keinen rechtmäßigen Weg um die Große Firewall herum, und 21YunBox stellt weder irgendeine Form der Umgehung bereit noch empfiehlt sie.
Weil die eigentliche Arbeit nicht ist, Hugging Face zu erreichen, sondern Chinesischen Nutzern ein Modell rechtmäßig vorzusetzen, verschiebt sich die Entscheidung auf eine Compliance-Achse — und keines der Tore darauf dreht sich um Millisekunden. Erstens, wenn Sie ein Modell nehmen und es der Öffentlichkeit im Festland bedienen, lösen Sie eine Einreichung bei der Cyberspace Administration of China (CAC) nach den Vorläufigen Maßnahmen zur Verwaltung generativer KI-Dienste aus. Zweitens, wenn Ihre Trainings- oder Inferenzdaten — Prompts, Uploads, Nutzerdatensätze — zu einem offshore gehosteten Modell oder Inferenzdienst wandern, ist das ein grenzüberschreitender Transfer personenbezogener Information nach PIPL. Der rechtmäßige Weg, chinesischen Nutzern KI auszuliefern, führt durch diese Tore, auf einer China-gehosteten Modellquelle — nicht um die Firewall herum.
Hugging Face in China auf einen Blick
| Worüber es entscheidet | In Hugging Faces eigenen Worten — und Chinas Recht |
|---|---|
| Was es ist | Hugging Face ist ein Hub für Machine-Learning-Modelle, Datasets und Spaces, plus gehostete Inferenz. Es wird von außerhalb des Festlands betrieben; es gibt keine Hugging-Face-Region oder -Rechtsperson innerhalb Chinas. |
| Können Sie es aus dem Festland erreichen? | huggingface.co ist erreichbar, aber ein Download ist nicht eine Anfrage — Hugging Faces Doku sagt, Dateiinhalte kommen von separaten Speicher- und CDN-Hostnamen (mit den Labels US und EU) und scheitern, wenn diese nicht erreichbar sind. Hinter der Großen Firewall sind Modell- und Dataset-Pulls häufig langsam oder unterbrochen. Es gibt keinen rechtmäßigen Weg um die Firewall herum, und wir nutzen oder empfehlen niemals Umgehung. |
| Ein Modell der Öffentlichkeit bedienen | Ein Modell zu nehmen und einen öffentlich zugänglichen generativen KI-Dienst innerhalb des Festlands anzubieten, löst Chinas Vorläufige Maßnahmen zur Verwaltung generativer KI-Dienste (生成式人工智能服务管理暂行办法, CAC-Erlass Nr. 15, in Kraft seit 15. Aug. 2023) aus — eine Sicherheitsbewertung und Algorithmus-Einreichung für Dienste, die die öffentliche Meinung formen können. Ein Open-Weights-Download trägt nichts davon für Sie. |
| Trainings- & Inferenzdaten | Prompts, Uploads und Datensätze, die an ein offshore gehostetes Modell oder einen Inferenzdienst gesendet werden, sind ein grenzüberschreitender Transfer personenbezogener Information nach PIPL (Artikel 38–40): Mitteilung, eine gesonderte Einwilligung und ein Transfermechanismus. Hugging Faces Datenschutzrichtlinie gibt an, seine Server seien in den USA. |
| Der rechtmäßige Pfad | Auf eine China-gehostete Modellquelle lokalisieren — häufig ModelScope (魔搭, betrieben von Alibaba Cloud) —, bedient über eine ICP-beian-pflichtige, inländische Auslieferungsschicht. 21YunBox kartiert diesen Pfad, lokalisiert Ihre Funktion auf eine rechtskonforme China-rechtmäßige Option und liefert sie im Inland aus — es ist keine Route um die Firewall herum zu Hugging Face. |
Erreichbarkeit: Modelle und Datasets von huggingface.co ziehen
Hugging Faces Position hier ist dokumentiert, nicht geraten. Seine Hub-Dokumentation zum Download von Modellen erklärt, dass ein Pull nicht eine einzige Anfrage an huggingface.co ist: „File contents are served from separate storage and CDN hostnames, and from_pretrained / hf download will fail if these are not reachable, even when huggingface.co itself is allowlisted.“ Die Hostnamen, die die Doku aufzählt, sind Speicher- und CDN-Edges mit den Labels US und EU — alle außerhalb Festlandchinas. Von innerhalb des Festlands bedeutet das, dass ein Modell- oder Dataset-Pull davon abhängt, Infrastruktur auf der fernen Seite der Großen Firewall zu erreichen, weshalb diese Downloads häufig langsam oder unterbrochen sind, selbst wenn die Hub-Seite selbst lädt.
Aus diesem Grund veröffentlicht diese Seite keine eigene China-Durchsatzzahl für Hugging-Face-Downloads: Eine an einem Tag von einem Vantage-Punkt erfasste Zahl würde nichts Dauerhaftes aussagen, und Geschwindigkeit ist die falsche Achse für eine Abhängigkeit von Hosts, die außerhalb des Landes sitzen. Und um unmissverständlich zu sein — ein Download, der hinter der Firewall abbricht, ist nichts zum Umgehen. Es gibt keinen rechtmäßigen Weg um die Große Firewall herum, und 21YunBox stellt weder irgendeine Form der Umgehung bereit noch empfiehlt sie. Die produktive Frage ist eine andere: wie man das Modell, das man braucht, rechtmäßig auf Infrastruktur innerhalb Chinas bekommt.
Das Generative-KI-Einreichungstor
Angenommen, Sie lösen die Erreichbarkeit, indem Sie ein Modell ins Inland bringen und einen „Generieren“-Knopf, einen Assistenten oder einen Chatbot vor Festland-Nutzer stellen. Das erste Tor ist nicht, welches Modell Sie auf Hugging Face gewählt haben — es ist, ob Sie überhaupt einen öffentlich zugänglichen generativen KI-Dienst in China anbieten dürfen. Chinas Vorläufige Maßnahmen zur Verwaltung generativer KI-Dienste (生成式人工智能服务管理暂行办法, Cyberspace Administration of China Erlass Nr. 15, in Kraft seit 15. August 2023) sind die nationalen Regeln des Landes für genau das. Sie gelten für die Nutzung generativer KI, „to provide services for generating text, images, audio, video, and other content to the public within the territory of the People’s Republic of China“ (Artikel 2), und sie setzen Pflichten zu Trainingsdaten, Inhaltskennzeichnung, Handhabung personenbezogener Information und — für Dienste, die die öffentliche Meinung formen können — eine vorherige Sicherheitsbewertung und eine Algorithmus-Einreichung (Artikel 17).
Ein von Hugging Face heruntergeladenes Open-Weights-Modell trägt nichts davon für Sie; die Pflichten haften am Betreiber, der das Modell tatsächlich der Öffentlichkeit in China bedient. Eine Funktion, die an ein Modell verdrahtet ist, das nur offshore erreichbar ist, absolviert dieses Tor also nicht; der rechtmäßige Weg ist ein Modell und ein Betreiber, die im Inland und eingereicht sind. Ob und wie die Maßnahmen auf Ihre konkrete Funktion zutreffen, ist ein mit Rechtsbeistand gegen das zu bestätigendes Risiko, was Sie tatsächlich ausliefern.
Die Grenzdaten-Geschichte: Trainings- und Inferenzdaten verlassen das Land
Das zweite Tor sind die Daten. Wenn Ihre Funktion ein Modell oder einen Inferenzdienst aufruft, der außerhalb des Festlands gehostet ist — einen gehosteten Inferenz-Endpunkt, einen Inferenzanbieter oder jedes Modell, das Sie offshore behalten haben —, dann ist jeder Prompt, jeder Upload und jeder Nutzerdatensatz, der China verlässt, ein grenzüberschreitender Transfer personenbezogener Information nach Chinas Gesetz zum Schutz personenbezogener Daten. Das ist für Hugging Face nicht hypothetisch: Seine eigene Datenschutzrichtlinie gibt an, dass „The Company and its servers are located in the United States“ und dass „Such information may be transferred to other countries around the world“. PIPL legt die Pflicht auf den Handler — Sie, nicht den Modell-Anbieter: Artikel 38–40 verlangen Mitteilung, eine gesonderte Einwilligung, getrennt von der Zustimmung des Nutzers zur Nutzung der Funktion, und einen Transfermechanismus — eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder Zertifizierung.
Wo personenbezogene Information oder wichtige Daten in China bleiben müssen, gibt es eine weitere Pflicht. Die Datenlokalisierungsanforderung in Chinas Cybersicherheitsgesetz — Artikel 39 nach der Novelle von 2025, in Kraft seit 1. Januar 2026 (vormals Artikel 37) — gilt für Betreiber kritischer Informationsinfrastruktur, und ein offshore gehostetes Modell kann sie nicht erfüllen. Nichts davon hängt davon ab, wie schnell eine Completion zurückstreamt; es hängt davon ab, ob die Daten überhaupt eine rechtmäßige Grundlage hatten, das Land zu verlassen.
Der rechtmäßige Pfad — auf eine China-gehostete Modellquelle lokalisieren (kartieren, lokalisieren, ausliefern — keine Umgehung)
Es gibt einen rechtmäßigen Weg, ein Hugging-Face-artiges Modell vor chinesische Nutzer zu stellen, und er hat eine Gestalt: Das Modell läuft auf Infrastruktur innerhalb Chinas, und die Daten bleiben auf rechtskonformem Fundament. Der praktische Schritt ist, zu lokalisieren — eine China-gehostete Modellquelle anstelle eines Pulls von huggingface.co anzunehmen. Das verbreitete inländische Äquivalent ist ModelScope (魔搭), ein Modell- und Dataset-Hub, betrieben von Alibaba Cloud, wo viele beliebte offene Modelle für inländisches Hosting verfügbar sind — vorbehaltlich der eigenen Lizenz jedes Modells und der Bedingungen des Betreibers, die Sie mit ihnen bestätigen. Ob ein gegebenes Modell dort verfügbar ist und zu welchen Bedingungen, ist etwas, das mit dem Betreiber und mit Rechtsbeistand zu klären ist, bevor Sie bauen.
Unter dieser Wahl sitzt der Teil, den 21YunBox besitzt, und er ist mehr als Beratung. Die China-gerichtete Site oder App, die das Modell zeigt — das Chat-Fenster, der Assistent, der Generieren-Knopf —, ist selbst ein öffentlicher Dienst im Festland, sie trägt also eine ICP-Beian-Pflicht (备案) und braucht rechtskonforme, inländische Auslieferung wie jede andere China-gerichtete Eigenschaft. Unser China-Team tut drei Dinge auf diesem Fundament: Wir kartieren den rechtmäßigen KI-Pfad und Ihre PIPL- und Data-Residency-Exponierung; wir lokalisieren Ihre Funktion darauf — stellen eine China-gehostete Modellquelle wie ModelScope auf und integrieren sie anstelle des huggingface.co-Pulls oder des Offshore-Inferenzaufrufs, der im Festland langsam oder unrechtmäßig ist; und wir liefern sie im Inland auf ICP-beian-pflichtiger Infrastruktur aus — dem 21YunBox Optimizer — vor der App, die Sie bereits betreiben, ohne Neuaufbau und ohne Re-Platforming. Das Ergebnis ist eine KI-Funktion, die für Ihre Nutzer in China legal und rechtskonform läuft. Was wir nicht tun, und was niemand rechtmäßig kann, ist, Ihnen einen Weg um die Große Firewall herum zu geben, um Hugging Face aus dem Festland zu erreichen: Wir lokalisieren und liefern ein rechtmäßiges, inländisches Äquivalent aus — wir leiten Sie niemals um die Firewall herum.
Compliance-Einschätzung anfordern →
Weiterführend:
- Chinas Vorläufige Maßnahmen zur Verwaltung generativer KI-Dienste
- Grenzüberschreitende Datentransfers nach PIPL
- Chinas Cybersicherheitsgesetz — Datenlokalisierung (Artikel 39)
- So erhalten Sie eine ICP-Beian für China
Häufige Fragen
Kann ich in China Modelle von Hugging Face herunterladen?
huggingface.co ist aus dem Festland erreichbar, aber ein Modell- oder Dataset-Pull ist nicht eine einzige Anfrage — Hugging Faces eigene Doku sagt, Dateiinhalte würden von separaten Speicher- und CDN-Hostnamen (mit den Labels US und EU) bedient und dass ein Download scheitert, wenn diese nicht erreichbar sind. Hinter der Großen Firewall sind diese Pulls häufig langsam oder unterbrochen. Es gibt keinen rechtmäßigen Weg um die Firewall herum, und wir nutzen oder empfehlen niemals irgendeine Form der Umgehung. Die praktische Lösung ist, auf eine China-gehostete Modellquelle zu lokalisieren und sie im Inland zu bedienen — behandeln Sie die Einzelheiten als ein mit Rechtsbeistand zu bestätigendes Risiko.
Darf ich ein Hugging-Face-Modell legal Nutzern in China bedienen?
Ein generatives KI-Modell der Festland-Öffentlichkeit zu bedienen, löst eine Einreichung bei der Cyberspace Administration of China nach den Vorläufigen Maßnahmen zur Verwaltung generativer KI-Dienste (in Kraft seit 15. Aug. 2023) aus, und Trainings- oder Inferenzdaten an ein offshore gehostetes Modell zu senden ist ein PIPL-Grenztransfer, der Mitteilung, eine gesonderte Einwilligung und einen Transfermechanismus braucht. Ein Open-Weights-Download von Hugging Face trägt keine dieser Einreichungen für Sie, und die China-gerichtete App, die das Modell zeigt, braucht weiterhin eine ICP-Beian und inländische Auslieferung. Bestätigen Sie Ihre genauen Pflichten mit Rechtsbeistand.
Was ist die rechtskonforme Alternative zu Hugging Face in China?
Auf eine China-gehostete Modellquelle lokalisieren. Das verbreitete inländische Äquivalent ist ModelScope (魔搭), ein Modell- und Dataset-Hub, betrieben von Alibaba Cloud, wo viele beliebte offene Modelle für inländisches Hosting verfügbar sind — vorbehaltlich der eigenen Lizenz jedes Modells und der Bedingungen des Betreibers, die Sie mit ihnen bestätigen. So oder so braucht die China-gerichtete App, die das Modell zeigt, weiterhin eine ICP-Beian und rechtskonforme inländische Auslieferung. 21YunBox kartiert diesen Pfad, integriert die China-gehostete Modellquelle und liefert sie im Inland aus; es ist kein Weg, Hugging Face hinter der Firewall zu erreichen.
