Funktioniert IPinfo in China? Data Residency, ICP & Grenztransfer-Regeln
IPinfo löst IP-Adressen zu Standort und Netzwerkkontext auf. Die IP eines China-Nutzers ist personenbezogene Information, seine gehostete API aufzurufen, sendet sie also offshore — ein PIPL-Grenztransfer. Der Residency-Hebel: IPinfo liefert herunterladbare Datenbanken, die Sie im Inland abfragen können, sodass IPs das Festland nie verlassen.
Funktioniert IPinfo in China?
Meist ja — aber Erreichbarkeit ist nicht die Frage. IPinfo löst eine IP-Adresse zu Standort und Netzwerkkontext auf, und die IP eines China-Nutzers ist personenbezogene Information, was Compliance entscheidet, ist also, ob diese IP je das Festland verlässt. Rufen Sie IPinfos gehostete API auf, und die IP jedes China-Nutzers wird einem offshore gelegenen Dienst übergeben — ein grenzüberschreitender Transfer personenbezogener Information nach PIPL Artikel 38–40.
Der Residency-Hebel ist, dass IPinfo herunterladbare Datenbanken liefert — MMDB, CSV, JSON und Parquet — die Sie im Inland hosten und abfragen können. Lösen Sie IPs aus einer lokalen Kopie auf Festland-Infrastruktur auf, und keine IP eines China-Nutzers überschreitet die Grenze, was ein Grenzproblem in einen gewöhnlichen inländischen Lookup verwandelt. Wo ein aufgelöster präziser Standort genutzt wird, um den Aufenthaltsort einer Einzelperson nachzuverfolgen, kann er sensible personenbezogene Information nach PIPL Artikel 28 sein, die gesonderte Einwilligung braucht.
21YunBox kartiert, was Sie an IPinfo senden und wo es aufgelöst wird, lokalisiert die Auflösung auf eine im Inland laufende Datenbank und liefert Ihre China-gerichtete App und API im Inland auf ICP-beian-pflichtiger Infrastruktur aus — ohne Neuaufbau und niemals irgendeine Form der Umgehung. Behandeln Sie die Einzelheiten als mit Rechtsbeistand zu bestätigendes Risiko.
Compliance-Momentaufnahme
- ! Eine IP-Adresse ist personenbezogene Information nach PIPL, sie aufzulösen ist also ein regulierter Akt.
- ! IPinfos gehostete API sendet die IP jedes China-Nutzers offshore — ein PIPL-Grenztransfer.
- ! Diese IP einem offshore gelegenen Dritten zu übergeben, braucht Mitteilung und gesonderte Einwilligung (Art. 23/38).
- ! Eine IP zu präzisem Aufenthaltsort aufzulösen, kann sensible PI nach PIPL Artikel 28 sein.
- ! Erreichbarkeit ist irrelevant: die IP überschreitet weiterhin die Grenze, wenn die API offshore ist.
- ✓ Lösung: IPinfos herunterladbare Datenbank im Inland betreiben, sodass China-IPs das Festland nie verlassen.
Was die offizielle IPinfo-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| IPinfo liefert herunterladbare Datenbanken für Offline-, selbstgehostete Nutzung. IPinfos Datenbank-Download-Seite gibt an: „Our IP address database downloads give you full control over how and where you use IP data“, angeboten für „complete offline access“ in MMDB, CSV, JSON und Parquet — die Auflösung kann also auf von Ihnen kontrollierter Infrastruktur laufen, einschließlich im Inland. | IPinfo, „IP Address Database Downloads“ (ipinfo.io), abgerufen 2026-10-13 |
| Die gehostete API ist ein Pro-Anfrage-Lookup; die Downloads sind die lokale Alternative. IPinfo positioniert die Datensätze für, wenn „APIs are not always enough“, und merkt an, dass „When scale, latency, or security is critical, direct database downloads give you full control“. Ein Aufruf an die gehostete API löst jede IP auf IPinfos eigenen Servern auf; wir fanden keine Festlandchina-Region dafür (eine mit IPinfo zu bestätigende Schlussfolgerung). | IPinfo, „IP Address Database Downloads“ (ipinfo.io), abgerufen 2026-10-13 |
| Die IP eines China-Nutzers an einen offshore gelegenen Dienst zu senden, ist ein grenzüberschreitender Transfer. Eine IP-Adresse ist personenbezogene Information, wo sie sich auf eine identifizierbare Person bezieht, sie einem offshore gelegenen Dritten zum Auflösen zu übergeben, löst also PIPLs Grenzregeln aus — Mitteilung, eine gesonderte Einwilligung und einen Transfermechanismus (eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder Zertifizierung) — und sie einem Dritten bereitzustellen, engagiert zudem PIPL Artikel 23. | PIPL cross-border transfer rules (Articles 38–40) — 21YunBox explainer, abgerufen 2026-10-13 |
| Eine IP ist personenbezogene Information, und ein aufgelöster präziser Standort kann sensibel sein. Nach dem Gesetz zum Schutz personenbezogener Daten ist Information, die sich auf eine identifizierbare Person bezieht, personenbezogene Information, und Aufenthaltsdaten sind sensible personenbezogene Information (Artikel 28), die gesonderte Einwilligung (Artikel 29) zusätzlich zu einer Rechtsgrundlage zur Verarbeitung (Artikel 13) braucht. Für einen Betreiber kritischer Informationsinfrastruktur fügt Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37) eine inländische Speicherpflicht hinzu. | Personal Information Protection Law (PIPL) — 21YunBox explainer, abgerufen 2026-10-13 |
Quellen vom 21YunBox Compliance-Team am 13. Oktober 2026 geprüft.
Für ein Produkt, das Festlandchina bedient, ist die erste Frage zu IPinfo nicht, ob der Dienst lädt oder ob Ihre Server ihn erreichen können — das können sie. IPinfo ist ein IP-Daten-Anbieter: Sie geben ihm eine IP-Adresse, und er liefert Geolokalisierung, ASN, Unternehmen, Carrier und zugehörigen Netzwerkkontext zurück. Die Frage, die Compliance tatsächlich entscheidet, ist, was Sie mit den IP-Adressen Ihrer China-Nutzer tun und wo diese Adressen aufgelöst werden. Eine IP-Adresse ist eine Online-Kennung, die allein oder mit anderen Daten kombiniert auf eine Person zeigt, nach Chinas Recht wird sie also als personenbezogene Information behandelt — und in dem Moment, in dem Sie die IP eines China-Nutzers einem Dienst außerhalb des Festlands übergeben, haben Sie personenbezogene Information über die Grenze bewegt. Das macht IPinfo zu einer Data-Residency-Frage, keinem Geschwindigkeitstest.
IPinfo in China auf einen Blick
| Was darüber entscheidet | In IPinfos eigenen Worten — und Chinas Recht |
|---|---|
| Was Sie senden, und wo es aufgelöst wird | IPinfos Kernprodukt ist ein gehosteter Lookup: Sie rufen seine API mit einer IP-Adresse auf, und es löst diese Adresse auf IPinfos eigenen Servern auf. Wir fanden keine Festlandchina-Region für die gehostete API (eine mit IPinfo zu bestätigende Schlussfolgerung), ein Aufruf für einen China-Nutzer wird also offshore aufgelöst. IPinfo liefert auch herunterladbare Datenbanken — in seinen eigenen Worten für „complete offline access“ — die laufen, wo immer Sie sie laden, einschließlich auf Festland-Infrastruktur. |
| Die IP eines China-Nutzers ist personenbezogene Information | Eine IP-Adresse ist eine Online-Kennung, die sich auf eine identifizierbare Person bezieht, sie ist also personenbezogene Information nach dem Gesetz zum Schutz personenbezogener Daten. Wenn Sie sie in einen präzisen Standort auflösen, der nachverfolgt, wo eine Person ist, kann diese Ausgabe sensible personenbezogene Information nach PIPL Artikel 28 sein, die eine gesonderte Einwilligung (Artikel 29) zusätzlich zu einer Rechtsgrundlage zur Verarbeitung (Artikel 13) verlangt. |
| Die gehostete API aufrufen = ein Grenztransfer | Die IP eines China-Nutzers an IPinfos offshore gelegene API zu übergeben, übergibt personenbezogene Information einem Dritten außerhalb des Festlands. Das ist ein grenzüberschreitender Transfer (数据出境) nach PIPL Artikel 38–40: Mitteilung, eine gesonderte Einwilligung und ein Transfermechanismus — eine CAC-Sicherheitsbewertung, der CAC-Standardvertrag oder Zertifizierung — und sie einem anderen Handler bereitzustellen, engagiert auch PIPL Artikel 23. |
| Inländische Speicherung, wo sie gilt | Für einen Betreiber kritischer Informationsinfrastruktur — und, bei den Volumina, die die Cyberspace Administration of China spezifiziert, einen Handler mit hohem Volumen — muss im Festland erhobene personenbezogene Information im Festland gespeichert werden, nach PIPL Artikel 40 und dem Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37); die Novelle von 2025, in Kraft seit 1. Januar 2026, nummerierte den Artikel zur Datenlokalisierung von 37 auf 39 um (Substanz unverändert). |
| Erreichbarkeit ist nicht die Achse — der rechtmäßige Pfad | Dass IPinfos API schnell aus dem Festland antwortet, ändert nichts: die IP überschreitet weiterhin die Grenze, wenn sie offshore aufgelöst wird. Weil IPinfo eine herunterladbare Datenbank liefert, ist der rechtmäßige Pfad, im Inland aus einer lokalen Kopie aufzulösen, sodass die IP keines China-Nutzers das Land verlässt, und jede China-gerichtete Oberfläche davor auf ICP-beian-pflichtige Auslieferung zu setzen. |
Wo die Auflösung tatsächlich geschieht
IPinfos Position in China ist davon gesetzt, wo eine IP aufgelöst wird, nicht von einem Lade-Test. Sein Standardprodukt ist ein gehosteter Lookup — Sie rufen die API mit einer Adresse auf, und IPinfo liefert die Geolokalisierung und den Netzwerkkontext von seiner eigenen Infrastruktur zurück. IPinfo selbst rahmt die herunterladbaren Datenbanken als die Alternative, wenn der gehostete Pfad nicht genug ist: seine Datenbank-Download-Seite sagt klar, dass „APIs are not always enough“ und dass „When scale, latency, or security is critical, direct database downloads give you full control“. Wir konnten keine Festlandchina-Region für die gehostete API bestätigen, ein Aufruf im Auftrag eines China-Nutzers wird also außerhalb des Festlands aufgelöst; behandeln Sie das als eine mit IPinfo für Ihr Konto zu prüfende Schlussfolgerung.
Die herunterladbaren Datenbanken sind eine andere Karte, und sie sind die gute Nachricht. IPinfo bietet sie für „complete offline access“ in MMDB, CSV, JSON und Parquet und gibt an, dass die Downloads „give you full control over how and where you use IP data“. Diese Kontrolle über das Wo ist genau der Residency-Hebel: derselbe Datensatz löst identisch auf, ob er offshore oder auf Festlandchina-Boden geladen wird, Sie können also eine lokale Kopie im Inland hosten und die IPs Ihrer China-Nutzer dagegen nachschlagen, ohne dass irgendeine Adresse das Land verlässt. Deshalb ist der vertraute „antwortet die API aus Schanghai?“-Test die falsche Frage — weshalb diese Seite keine First-Party-China-Latenzzahl für IPinfo veröffentlicht; Geschwindigkeit ist nicht die Achse für Daten, die die Grenze nie hätten überschreiten sollen. Siehe unsere Erläuterung zu grenzüberschreitenden Datentransfers nach PIPL.
Was Sie senden, ist personenbezogene Information
Die Eingabe an IPinfo ist der Teil, der das Compliance-Gewicht trägt. Eine IP-Adresse ist eine Online-Kennung: allein oder mit den anderen Signalen kombiniert, die eine Anwendung bereits hält, bezieht sie sich auf eine identifizierte oder identifizierbare natürliche Person, was sie zu personenbezogener Information nach Chinas Gesetz zum Schutz personenbezogener Daten macht. Diese Adresse aufzulösen, zu protokollieren und anzureichern, ist daher die Verarbeitung personenbezogener Information, und wenn die aufgelöste Ausgabe ein präziser Standort ist, der verfolgt, wo eine Person ist, sind diese Aufenthaltsdaten sensible personenbezogene Information nach PIPL Artikel 28 — sie brauchen eine gesonderte, spezifische Einwilligung nach Artikel 29, zusätzlich zur Rechtsgrundlage, die jeder Verarbeitungsakt nach Artikel 13 verlangt.
Diese IP an IPinfo zu übergeben, ist auch eine Offenlegung an einen Dritten. Wo die Auflösung auf einem offshore gelegenen Dienst geschieht, stapeln sich zwei Pflichten: personenbezogene Information einem anderen Handler bereitzustellen, engagiert PIPL Artikel 23 (Mitteilung und eine gesonderte Einwilligung), und sie aus dem Festland zu bewegen, engagiert die Grenzregeln in PIPL Artikel 38–40 — Mitteilung, eine gesonderte Einwilligung und ein Transfermechanismus (eine CAC-Sicherheitsbewertung, der CAC-Standardvertrag oder Zertifizierung). Für einen Betreiber kritischer Informationsinfrastruktur oder einen Handler bei den Volumina, die die Cyberspace Administration of China spezifiziert, muss im Festland erhobene personenbezogene Information zudem im Festland gespeichert werden, nach PIPL Artikel 40 und dem Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37) — eine Pflicht, die ein offshore gelegener Lookup strukturell nicht erfüllen kann.
Erreichbarkeit ist nicht die Achse — und der Residency-Hebel
Ein Erreichbarkeits-Check — antwortet api.ipinfo.io, und wie schnell — verfehlt all das, weil er das Falsche misst. Die Frage, die Chinas Recht stellt, ist nicht, ob der Endpunkt antwortet; es ist, ob die personenbezogene Information eines China-Nutzers das Land verlassen hat, und auf welcher Grundlage. Eine offshore gelegene API, die in Millisekunden antwortet, hat die IP dennoch bei jedem Aufruf über die Grenze getragen. Diesen Endpunkt bloß erreichbar zu machen, heilt den Transfer nicht; es macht das rechtswidrige Muster nur schneller.
Der Hebel ist, dass IPinfo Sie nicht auf den gehosteten Pfad zwingt. Weil es denselben Datensatz als herunterladbare Datenbank liefert — MMDB, CSV, JSON oder Parquet, für Offline-Nutzung — können Sie IPs im Inland aus einer lokalen Kopie auflösen, sodass die Adresse auf Festland-Infrastruktur angereichert und nie einem offshore gelegenen Dienst übergeben wird. Das verwandelt einen grenzüberschreitenden Transfer in einen gewöhnlichen inländischen Lookup, und es verengt, was Sie senden, auf das Minimum: Sie halten die rohen China-Nutzer-IPs auf Festland-Boden und lassen nur die aggregierten oder de-identifizierten Ergebnisse, die rechtmäßig gehen dürfen, offshore gehen. Nichts davon ist ein Urteil über Ihre konkrete Situation — ob Sie ein Betreiber kritischer Informationsinfrastruktur sind, welche Volumenschwellen Sie überschreiten, welcher Transfermechanismus gilt und ob irgendein Transfer überhaupt rechtmäßig ist, sind Fragen, die mit Ihrem Rechtsbeistand gegen die Daten, die Sie tatsächlich verarbeiten, und die Rechtsperson, die sie verarbeitet, zu klären sind.
Der rechtmäßige Pfad — kartieren, lokalisieren, ausliefern
Es gibt einen rechtmäßigen, dauerhaften Weg, IPinfo für Nutzer in China zu nutzen, und er hält die Gestalt Ihres Stacks intakt. 21YunBox ist eine rechtskonforme Overlay, keine Migration — und ein Partner für die Plattform, die Sie bereits betreiben, kein Wettbewerber. Unser China-Team arbeitet in drei Zügen. Wir kartieren Ihre Exponierung: was Sie an IPinfo senden und was Sie auflösen, die PIPL-Einwilligungsgrundlage für eine IP und für jeden präzisen Standort, den Sie ableiten, die Grenzfrage, den Transfermechanismus, die inländische Speicherpflicht für Betreiber kritischer Informationsinfrastruktur und Handler mit hohem Volumen und die ICP-Beian (备案)-Pflicht auf jeder China-gerichteten Oberfläche — gelesen gegen Ihre Rechtsperson, Ihre Datenmengen und wessen personenbezogene Information Sie verarbeiten. Wir lokalisieren die Auflösung, indem wir IPinfos herunterladbare Datenbank im Inland betreiben — geladen auf Festland-Infrastruktur, sodass die IPs Ihrer China-Nutzer lokal angereichert werden und das Land nie verlassen; lokalisieren heißt, einen rechtmäßigen inländischen Lookup aufzustellen, nie eine Route zurück zu einem offshore gelegenen Endpunkt. Und wir liefern jede China-gerichtete Oberfläche davor — die Anwendung, den API-Rand, die Admin- und Reporting-Portale, auf die Ihre Festland-Nutzer treffen — im Inland über ICP-beian-pflichtige Infrastruktur aus, den 21YunBox Optimizer, vor dem Stack, den Sie bereits betreiben, ohne Neuaufbau und ohne zweite Codebasis. Das Ergebnis läuft legal und rechtskonform für Ihre Nutzer in China. 21YunBox nutzt oder empfiehlt niemals Umgehung jeglicher Art.
Compliance-Einschätzung anfordern →
Weiterführend:
- Chinas Gesetz zum Schutz personenbezogener Daten (PIPL)
- Grenzüberschreitende Datentransfers nach PIPL
- Chinas Cybersicherheitsgesetz und Datenlokalisierung
- So erhalten Sie eine ICP-Beian für China
Häufige Fragen
Kann ich IPinfo für China-Nutzer verwenden, ohne ihre IPs ins Ausland zu senden?
Ja — über die herunterladbare Datenbank. IPinfo liefert seine Datensätze als herunterladbare Dateien (MMDB, CSV, JSON, Parquet) für Offline-Nutzung, wenn Sie also eine lokale Kopie auf Festlandchina-Infrastruktur laden und IPs dagegen auflösen, verlässt die IP des China-Nutzers das Land nie und es gibt keinen grenzüberschreitenden Transfer an IPinfo. Die gehostete API ist das Gegenteil: sie sendet jede IP an IPinfos eigene Server zum Auflösen. Auf welchem Pfad Sie sind — und ob der Rest Ihres Setups rechtskonform ist — ist ein mit Rechtsbeistand zu bestätigendes Risiko.
Ist die IP-Adresse eines China-Nutzers wirklich personenbezogene Information nach PIPL?
Behandeln Sie sie als solche. PIPL deckt Information ab, die sich auf eine identifizierte oder identifizierbare natürliche Person bezieht, und eine IP-Adresse ist eine Online-Kennung, die — allein oder mit anderen Daten kombiniert, die eine App hält — auf eine Einzelperson zeigen kann, sie aufzulösen, zu protokollieren und anzureichern, ist also die Verarbeitung personenbezogener Information. Wo Sie sie in einen präzisen Standort auflösen, der nachverfolgt, wo jemand ist, kann diese Ausgabe sensible personenbezogene Information nach Artikel 28 sein, die eine gesonderte Einwilligung nach Artikel 29 braucht. Bestätigen Sie Ihre genauen Pflichten mit Rechtsbeistand.
Funktioniert es nicht, wenn die IPinfo-API einfach schnell aus China lädt?
Geschwindigkeit ist nicht der Test. Selbst wenn IPinfos API schnell aus dem Festland antwortet, sendet sie aufzurufen weiterhin die IP jedes China-Nutzers an einen offshore gelegenen Dienst, was der grenzüberschreitende Transfer ist, den das Gesetz reguliert; einen offshore gelegenen Endpunkt bloß erreichbar zu machen, macht den Transfer nicht rechtmäßig. Im Inland aus einer lokalen Kopie der herunterladbaren Datenbank aufzulösen, tut es. 21YunBox kartiert die Exponierung, lokalisiert die Auflösung im Inland und liefert die China-gerichtete Oberfläche auf ICP-beian-pflichtiger Infrastruktur aus — niemals irgendeine Form der Umgehung.
