Funktioniert Imperva in China? Offshore-Inspektion, Grenztransfer & ICP
Imperva ist ein Security-Edge (WAF/CDN/DDoS), der Ihren Datenverkehr an seinen globalen PoPs entschlüsselt und inspiziert — und nach seiner eigenen Doku sitzt keiner davon innerhalb Festlandchinas, selbst sein Premium China Network leitet Festland-Nutzer also nach Hongkong und Tokio. Das trägt die IP- und Anfragedaten Ihrer Besucher über die Grenze (ein PIPL-Grenztransfer), und die Site dahinter braucht weiterhin ICP. Ein Compliance-zuerst-Blick auf die zwei Türen.
Funktioniert Imperva in China?
Ob Sie eine Festlandchina-Site hinter Imperva setzen können, ist zuerst eine Data-Residency-Frage, keine Geschwindigkeitsfrage. Imperva ist ein Security-Edge — eine WAF-, CDN- und DDoS-Schicht, die vor Ihrer Site sitzt und jede Anfrage an ihren globalen Points of Presence (PoPs) terminiert, entschlüsselt, inspiziert und filtert.
Nach Impervas eigener Dokumentation ist keiner dieser PoPs innerhalb Festlandchinas: sein Netzwerk reicht nur so weit wie Hongkong, Taipeh, Tokio, Osaka, Seoul und Singapur, und selbst sein Premium China Network leitet Festland-Nutzer zu Rechenzentren „in neighboring Hong Kong and Tokyo“. Der Verkehr eines Festland-Besuchers — seine IP-Adresse und Anfragedaten inbegriffen — wird also über die Grenze getragen und offshore inspiziert. Nach Chinas Gesetz zum Schutz personenbezogener Daten ist das ein grenzüberschreitender Transfer personenbezogener Information, und die öffentliche Site hinter dem Edge braucht weiterhin ihre eigene ICP-Beian. Die Tabelle unten ist Impervas eigener Wortlaut und die Regeln, die er auslöst.
Dies ist ein Risikobild, kein Urteil — Ihre Pflichten hängen davon ab, was Sie bedienen, Ihren Datenmengen und Ihrer Rolle. Unser China-Team kann Ihre Imperva-Exponierung mit Ihnen kartieren →
Compliance-Momentaufnahme
- ! Erreichbar, aber Festland-Verkehr wird von offshore gelegenen PoPs bedient — ein grenzüberschreitender Hin-und-Rückweg (nächste: Hongkong, Taipeh, Tokio)
- ✕ Kein Rechenzentrum innerhalb Festlandchinas — selbst Impervas Premium China Network leitet Festland-Nutzer nach Hongkong und Tokio
- ! Der Edge entschlüsselt und inspiziert den Verkehr Ihrer Besucher offshore — ihre IP-Adressen und Anfragedaten überschreiten die Grenze
- ! Dieser Export der personenbezogenen Daten von Festland-Besuchern ist ein grenzüberschreitender Transfer, den PIPL regelt; die öffentliche Site braucht zudem weiterhin ihre eigene ICP-Beian
- ✓ Ein rechtskonformer, ICP-beian-pflichtiger inländischer Auslieferungspfad existiert — kein Neuaufbau, keine Migration
Was die offizielle Imperva-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| Kein Point of Presence innerhalb Festlandchinas. Impervas eigene Rechenzentrumsliste platziert die zum Festland nächsten APAC-PoPs seines Netzwerks in Hongkong, Taipeh, Tokio, Osaka, Seoul und Singapur — keiner innerhalb Festlandchinas. Eine Festland-gerichtete Site hinter Imperva wird daher offshore bedient und ihr Verkehr offshore inspiziert. | Imperva (a Thales company) — Imperva Data Centers (PoPs), abgerufen 2026-10-07 |
| Selbst das Premium China Network bleibt offshore. Impervas China-optimiertes Add-on verbessert das Routing, tut das aber in seinen eigenen Worten „by utilizing premium China routes to Imperva data centers (PoPs) in neighboring Hong Kong and Tokyo“ — kein Festland-PoP. Imperva selbst merkt an, dass „users in mainland China who access websites hosted outside of China may experience availability issues and slow response times“. | Imperva (a Thales company) — Premium China Network (PCN), abgerufen 2026-10-07 |
| Der Edge entschlüsselt und inspiziert den Verkehr — und es gibt keine Festlandchina-Option dafür. Imperva dokumentiert, dass „session termination, cryptographic processing, and application-level inspection“ an seinen PoPs geschehen. Seine isolierten Netzwerkkonfigurationen für regulatorische Einschränkungen decken nur die Europäische Union, Europa, Nordamerika, Australien und Indien ab — China ist nicht darunter — keine Einstellung hält also den entschlüsselten Verkehr eines Festland-Besuchers innerhalb Chinas. | Imperva (a Thales company) — Global PoP Network and Traffic Processing, abgerufen 2026-10-07 |
| Weil der Edge die IP-Adressen und Anfragedaten von Festland-Besuchern offshore zur Inspektion trägt, ist dieser Fluss ein grenzüberschreitender Transfer personenbezogener Information nach PIPL. Der Handler — Sie, Impervas Kunde, nicht Imperva — muss Mitteilung geben, gesonderte Einwilligung einholen und einen Transfermechanismus erfüllen: eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder Zertifizierung. | PIPL Chapter III, Articles 38–43 |
| Ein Security-Edge liefert keine ICP-Beian: eine öffentliche Site, die Festland-Besuchern gezeigt wird, braucht weiterhin ihre eigene, an eine Hosting-Ressource innerhalb des Festlands gebunden (Staatsrat-Erlass Nr. 292; MIIT-Erlass Nr. 33). Und ein CIIO oder Handler mit hohem Volumen muss in China erhobene personenbezogene Information im Land halten (PIPL Artikel 40; Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37)) — eine Pflicht, die ein offshore gelegener Edge nicht erfüllen kann. | PIPL Article 40; Cybersecurity Law Article 39 (formerly Article 37) |
Quellen vom 21YunBox Compliance-Team am 7. Oktober 2026 geprüft.
Für ein Festlandchina-Publikum ist die Frage, die über Imperva entscheidet, nicht, wie schnell es ist — es ist, wo der Datenverkehr Ihrer Besucher entschlüsselt und inspiziert wird, und wohin ihre Daten reisen müssen, um dorthin zu gelangen. Imperva ist ein Security-Edge: eine Web Application Firewall, CDN- und DDoS-Schicht, die vor Ihrer Site sitzt, jede Verbindung terminiert und entschlüsselt, sie an ihren globalen Points of Presence inspiziert und filtert und dann sauberen Datenverkehr an Ihren Origin weitergibt. Genau dieses Design macht aus der China-Frage eine Compliance-Frage. Nach Impervas eigener Dokumentation ist keiner dieser Points of Presence innerhalb Festlandchinas, die Anfrage eines Festland-Besuchers — und die IP-Adresse und Anfragedaten, die mit ihr reisen — wird also über die Grenze getragen, um offshore inspiziert zu werden. Die Inspektion ist real und nützlich; die Exponierung ist, dass sie auf der falschen Seite der Grenze geschieht, und dass die öffentliche Site dahinter weiterhin eine eigene ICP-Beian schuldet.
Imperva in China auf einen Blick
| Was darüber entscheidet | In Impervas eigenen Worten |
|---|---|
| Wo es den Datenverkehr inspiziert | An seinen globalen PoPs. Die zum Festland nächsten sind Hongkong, Taipeh, Tokio, Osaka, Seoul und Singapur — keiner innerhalb Festlandchinas, die Inspektion geschieht also offshore. |
| Seine China-Option | Das Premium China Network verbessert das Routing für Festland-Nutzer, terminiert aber weiterhin an PoPs „in neighboring Hong Kong and Tokyo“, und Imperva merkt an, dass Festland-Nutzer, die offshore gehostete Sites erreichen, „may experience availability issues and slow response times“. |
| Was die Grenze überschreitet | Der Edge führt „session termination, cryptographic processing, and application-level inspection“ an seinen PoPs durch. Für einen Festland-Besucher heißt das, seine IP-Adresse und entschlüsselten Anfragedaten werden offshore verarbeitet. |
| Data Residency / PIPL | Die personenbezogenen Daten von Festland-Besuchern offshore zur Inspektion zu senden, ist ein grenzüberschreitender Transfer, den PIPL regelt — Mitteilung, gesonderte Einwilligung, ein Transfermechanismus — und CIIOs und Handler mit hohem Volumen schulden inländische Speicherung, die ein offshore gelegener Edge nicht bieten kann. |
| ICP-Beian | Nicht vom Edge geliefert. Eine öffentliche Site, die Festland-Besuchern gezeigt wird, braucht weiterhin ihre eigene ICP-Beian, an eine Hosting-Ressource physisch innerhalb des Festlands gebunden. |
Ein offshore gelegener Edge — selbst in seiner China-Konfiguration
Impervas Rechenzentrumsliste verteilt sein Netzwerk über Amerika, EMEA und APAC; in APAC sind die zum Festland nächsten Punkte Hongkong, Taipeh, Tokio, Osaka, Seoul und Singapur. Nicht einer von ihnen ist innerhalb Festlandchinas. Sein Premium China Network — das Add-on, das speziell für Festland-Nutzer gebaut ist — verbessert die Route, aber in Impervas eigenen Worten tut es das „by utilizing premium China routes to Imperva data centers (PoPs) in neighboring Hong Kong and Tokyo“, und Imperva selbst warnt, dass Festland-Nutzer, die offshore gehostete Sites erreichen, „may experience availability issues and slow response times“. China von Impervas Edge aus zu erreichen, steht also zur Debatte; darin zu sein, nicht — und Datenverkehr durch einen offshore gelegenen Edge zu klären, ist nicht dasselbe wie die Freigabe, von innerhalb des Landes zu operieren.
Den Datenverkehr Ihrer Besucher zu inspizieren, sendet ihre Daten über die Grenze
Ein Security-Edge verdient sich seinen Wert, indem er Verbindungen terminiert und entschlüsselt, um sie lesen zu können — Imperva dokumentiert, dass „session termination, cryptographic processing, and application-level inspection“ an seinen PoPs geschehen. Wenn diese PoPs offshore sitzen, werden die IP-Adresse und entschlüsselten Anfragedaten eines Festland-Besuchers aus dem Land getragen, um dort verarbeitet zu werden. Chinas Gesetz zum Schutz personenbezogener Daten behandelt diese Bewegung personenbezogener Information ins Ausland als grenzüberschreitenden Transfer, mit Pflichten, die Ihnen als Handler zufallen: Mitteilung, gesonderte Einwilligung und ein geklärter Transfermechanismus — eine CAC-Sicherheitsbewertung, der CAC-Standardvertrag oder Zertifizierung. Der Sog offshore ist strukturell, nicht beiläufig: Imperva hält DDoS-Scrubbing global — Datenverkehr „may still be routed and scrubbed globally“ — und seine Konfigurationen zur regulatorischen Isolation erstrecken sich nur auf die Europäische Union, Europa, Nordamerika, Australien und Indien, ohne Festlandchina-Region darunter. Es gibt, kurz gesagt, keine Imperva-Einstellung, die den entschlüsselten Datenverkehr eines chinesischen Besuchers auf chinesischem Boden hält.
Die Site hinter dem Edge braucht weiterhin ihre eigene ICP-Beian
Einen Security-Edge vor Ihren Origin zu setzen, ändert, wie der Datenverkehr gefiltert wird, nicht, ob die Site zum Betrieb in China lizenziert ist. Eine öffentlich zugängliche Website, die Festland-Besuchern geliefert wird, löst eine ICP-Beian (ICP 备案) nach Staatsrat-Erlass Nr. 292 und MIIT-Erlass Nr. 33 aus, und diese Beian muss an eine Hosting-Ressource physisch innerhalb des Festlands gebunden sein. Impervas Edge bietet keine solche Ressource, es kann die Beian also nicht für Sie tragen — und es kann die Datenlokalisierungspflicht nicht erfüllen, die einem Betreiber kritischer Informationsinfrastruktur oder einem Handler mit hohem Volumen zufällt, in China erhobene personenbezogene Information im Land zu halten (PIPL Artikel 40; Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37)). Das sind Lizenz- und Residency-Fakten, und kein Maß an Edge-Tuning schließt sie.
Dies ist eine Risikokarte, kein Urteil: ob Ihre grenzüberschreitende Inspektion einen Transfermechanismus braucht, ob Sie Daten im Inland halten müssen und ob Ihre Site ordnungsgemäß eingereicht ist, hängt davon ab, was Sie bedienen, wie viele personenbezogene Daten Sie verarbeiten und wer Ihre Nutzer sind — wert, mit Rechtsbeistand zu klären, bevor Sie bauen.
Wo 21YunBox hineinpasst — eine rechtskonforme Overlay, keine Migration
Sie behalten Imperva bei dem, was es gut macht. Was wir hinzufügen, ist das Stück, das ein offshore gelegener Security-Edge nicht kann: rechtskonforme, ICP-beian-pflichtige Auslieferung von innerhalb des Festlands, vor Ihren bestehenden Origin gesetzt — kein Neuaufbau, keine zweite Codebasis und keine Änderung daran, wie Ihre Anwendung gebaut ist. Unser China-Team kartiert Ihre ICP- und Grenztransfer-Pflichten gegen Ihre Rechtsperson und Ihre Datenmengen und stellt dann die inländische Auslieferung und, wo das Gesetz es verlangt, die inländische Verarbeitung auf, die die Daten Ihrer Festland-Besucher auf der richtigen Seite der Grenze halten — während Ihr Origin genau dort bleibt, wo er bereits läuft.
Compliance-Einschätzung anfordern →
Weiterführend:
Häufige Fragen
Hat Imperva ein Rechenzentrum innerhalb Festlandchinas?
Nein. Nach Impervas eigener Dokumentation reichen seine Points of Presence in APAC nur so weit wie Hongkong, Taipeh, Tokio, Osaka, Seoul und Singapur — keiner innerhalb Festlandchinas. Selbst sein Premium China Network, das Add-on für Festland-Nutzer, leitet ihren Verkehr zu Imperva-Rechenzentren im benachbarten Hongkong und Tokio statt zu einem Festland-PoP.
Ist es gegen das Gesetz, eine China-gerichtete Site hinter Imperva zu setzen?
Nicht inhärent. Die Exponierung ist, dass der Edge den Verkehr Ihrer Festland-Besucher offshore entschlüsselt und inspiziert und ihre IP-Adressen und Anfragedaten aus dem Land trägt — ein grenzüberschreitender Transfer personenbezogener Information, den PIPL nur mit Mitteilung, gesonderter Einwilligung und einem geklärten Transfermechanismus erlaubt — und dass die öffentliche Site dahinter weiterhin ihre eigene ICP-Beian braucht. Ob Sie zudem vor einer Datenlokalisierungspflicht stehen, hängt von Ihrer Rolle und Ihren Datenmengen ab. Behandeln Sie es als ein mit Rechtsbeistand einzuschätzendes Risiko, kein pauschales Verbot.
Kann 21YunBox helfen, unser Imperva-Setup in China rechtskonform zu machen?
Ja. Unser China-Team kann Ihre Grenztransfer- und ICP-Exponierung für Ihre Datenmengen und Rolle kartieren und rechtskonforme, ICP-beian-pflichtige inländische Auslieferung vor Ihrem bestehenden Origin aufstellen — und, wo das Gesetz verlangt, dass die Daten Ihrer Festland-Besucher in China bleiben, inländische Verarbeitung — ohne Neuaufbau oder Wegzug von Ihrem aktuellen Stack. Kontaktieren Sie uns, um Ihren konkreten Fall durchzuarbeiten.
