Funktioniert Jotform in China? Data Residency, PIPL & Ihre Formular-Eingaben
Jotform speichert jede Formular-Eingabe auf seinen Servern in den USA oder der EU — Iowa, Virginia und Frankfurt — ohne Festlandchina-Rechenzentrum, jede Eingabe eines chinesischen Nutzers ist also ein grenzüberschreitender Transfer personenbezogener Information nach PIPL. Ein Compliance-zuerst-Blick auf die Data-Residency-Tür.
Funktioniert Jotform in China?
Ja, ein Jotform-Formular lädt für chinesische Besucher — aber Laden war nie die Frage. Jotform speichert jede Eingabe auf seinen eigenen Servern in den Vereinigten Staaten oder der Europäischen Union, ohne Rechenzentrum innerhalb Festlandchinas, jedes Formular, das ein chinesischer Nutzer ausfüllt, sendet seine personenbezogene Information also über die Grenze.
Auf seiner eigenen Security-Seite sagt Jotform, seine „servers are colocated in a cloud-based architecture with Google Cloud and Amazon Web Services (AWS)“, mit „Google Cloud data centers … hosted in Iowa (U.S.) and Frankfurt (Germany, EU)“ und „AWS data centers … located in Virginia (U.S.) and Frankfurt (Germany, EU)“. Selbst Enterprise, wo Sie „can choose the physical location of your local cloud data residency center“, dokumentiert Regionen wie Australien, Kanada und die EU — nie das Festland. Namen, E-Mails, Uploads, sogar Zahlungsdetails von Ihren China-Nutzern verlassen das Land also in dem Moment, in dem sie auf Absenden tippen: ein grenzüberschreitender Transfer personenbezogener Information, den PIPL regelt, auf Infrastruktur, die nicht ICP-beian-pflichtig eingereicht oder im Inland gespeichert werden kann. Die Tabelle unten ist Jotforms eigener Wortlaut und die Regel, die jede Zeile auslöst.
Dies ist eine Risikokarte, kein Urteil — was zutrifft, hängt davon ab, was Ihre Formulare sammeln, wie viel und wer sie ausfüllt. Unser China-Team kann Ihre Exponierung mit Ihnen kartieren →
Compliance-Momentaufnahme
- ! Formular-Eingaben landen auf Jotforms US- oder EU-Servern — nie im Festland
- ! Jede Eingabe eines China-Nutzers überschreitet die Grenze, PIPL gilt also
- ✕ Jotform veröffentlicht kein Festlandchina-Rechenzentrum für Data Residency
- ! Betten Sie ein Formular in eine öffentliche Festland-Site ein, und die ICP-Frage landet auf dieser Site
- ✓ Das Formular selbst ist erreichbar — aber Erreichbarkeit ist nicht die rechtliche Frage
Was die offizielle Jotform-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| Jotform behält Ihre Formulardaten in den USA oder der EU, nicht im Festland. In Jotforms eigenen Worten sind seine „servers are colocated in a cloud-based architecture with Google Cloud and Amazon Web Services (AWS)“, und diese „Google Cloud data centers are hosted in Iowa (U.S.) and Frankfurt (Germany, EU)“, während die „AWS data centers are located in Virginia (U.S.) and Frankfurt (Germany, EU)“. Zwei Länder tragen jede Eingabe — und keines ist Festlandchina. | Jotform Enterprise Security (jotform.com/enterprise/security), abgerufen 2026-10-07 |
| Der einzige Data-Residency-Schalter, den Jotform dokumentiert, ist US-zu-EU. Jotforms EU-„Datacenter feature is automatically enabled for accounts created within the European Union“, und es sagt EU-Kunden „you must store your forms and data in a EU data center“. Das ist das ganze Menü für ein Standard-Konto — Vereinigte Staaten oder Europäische Union — eine Eingabe eines chinesischen Nutzers landet also so oder so offshore: ein grenzüberschreitender Transfer nach PIPL, der Mitteilung, gesonderte Einwilligung und einen Transfermechanismus verlangt (Artikel 38–43). | Jotform Help: How to store your data on EU servers (jotform.com/help/871), abgerufen 2026-10-07; PIPL Articles 38–43 |
| Selbst die Enterprise-Data-Residency-Steuerung endet vor dem Festland. Jotform sagt, ein Enterprise-Kunde „can choose the physical location of your local cloud data residency center and host your data in any part of the world“, für „data privacy rules and location requirements in places such as Australia, Canada, the U.K., and the EU“. Die Standorte, die es dokumentiert, sind alle offshore von China, ein Betreiber kritischer Informationsinfrastruktur oder Handler mit hohem Volumen kann die Regel also nicht erfüllen, dass in China erhobene personenbezogene Information im Festland gespeichert wird (PIPL Artikel 40; Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37)). | Jotform Enterprise Security (jotform.com/enterprise/security), abgerufen 2026-10-07; PIPL Article 40; Cybersecurity Law Article 39 (formerly Article 37) |
| Betten Sie ein Jotform-Formular in eine öffentliche Festland-Site ein, und die ICP-Frage landet auf dieser Site. Ein Formular wird von Jotforms eigener offshore gelegener Domain geladen, der Formular-Endpunkt selbst ist also nicht eingereicht — aber eine öffentliche Website, die Festland-Besuchern gezeigt wird, braucht eine ICP-Beian, an inländisches Hosting gebunden (Staatsrat-Erlass Nr. 292; MIIT-Erlass Nr. 33). Wenn die Festland-gerichtete Site, die das Formular trägt, eine ist, die Sie betreiben, ist diese Beian-Pflicht Ihre, und das offshore sitzende Formular entfernt sie nicht. | State Council Order No. 292; MIIT Order No. 33 (ICP filing regime); 21YunBox compliance analysis, 2026-10-07 |
Quellen vom 21YunBox Compliance-Team am 7. Oktober 2026 geprüft.
Für ein Festlandchina-Publikum ist die erste Frage zu Jotform nicht, ob das Formular lädt — es ist, wohin die Antworten gehen. Jeder Name, jede E-Mail, jeder Datei-Upload und jedes Zahlungsdetail, das ein Besucher in ein Jotform-Formular tippt, ist personenbezogene Information, und Jotform speichert es auf seinen eigenen Servern in den Vereinigten Staaten oder der Europäischen Union. Es dokumentiert kein Rechenzentrum innerhalb Festlandchinas. Ein China-gerichtetes Jotform-Formular ist also erreichbar, aber jede Eingabe verlässt das Festland in dem Moment, in dem sie gesendet wird — ein grenzüberschreitender Transfer personenbezogener Information, den Chinas Recht regelt, gehalten auf Infrastruktur, die nicht im Inland eingereicht werden kann. Das Laden ist der leichte Teil; die Data Residency ist die Exponierung.
Jotform in China auf einen Blick
| Was darüber entscheidet | In Jotforms eigenen Worten |
|---|---|
| Wo es läuft | Jotforms „servers are colocated in a cloud-based architecture with Google Cloud and Amazon Web Services (AWS)“ — Rechenzentren in Iowa und Virginia (US) und Frankfurt (Deutschland, EU). Keine Region sitzt innerhalb Festlandchinas. |
| Data-Residency-Optionen | Standard-Konten speichern Daten in den USA oder der EU — die EU-Option ist „automatically enabled for accounts created within the European Union“. Enterprise kann „choose the physical location“, aber die Regionen, die Jotform dokumentiert (Australien, Kanada, das UK, die EU), sind alle offshore von China. |
| Die Daten Ihrer China-Nutzer | Namen, E-Mails, Uploads und Zahlungsdetails, die von Festland-Besuchern gesammelt werden, werden offshore gespeichert — ein grenzüberschreitender Transfer personenbezogener Information, den PIPL regelt. |
| Datenlokalisierung | Ein CIIO oder Handler mit hohem Volumen muss in China erhobene personenbezogene Daten im Festland halten (PIPL Artikel 40; Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37)). Jotforms US/EU-Residency bietet keine inländische Option zum Einschalten. |
| Die Öffentlichkeit bedienen | Betten Sie ein Jotform-Formular in eine öffentliche, Festland-gerichtete Site ein, die Sie betreiben, und eine ICP-Beian ist für diese Site erforderlich (Staatsrat-Erlass Nr. 292; MIIT-Erlass Nr. 33) — das offshore gelegene Formular entfernt sie nicht. |
Ihre Formulardaten leben in den USA oder der EU — nie im Festland
Jotform ist ein gehosteter Formular-Builder: das Formular rendert von Jotforms Servern und, entscheidend, die Eingaben kommen auch zu ihnen zurück. Auf seiner Security-Seite gibt Jotform an, seine „servers are colocated in a cloud-based architecture with Google Cloud and Amazon Web Services (AWS)“, und nennt, wo diese sitzen — „Google Cloud data centers are hosted in Iowa (U.S.) and Frankfurt (Germany, EU). AWS data centers are located in Virginia (U.S.) and Frankfurt (Germany, EU).“ Das sind seine Kern-Rechenzentren — vier Städte über die USA und die EU. Jotform Enterprise kann über seine Data-Residency-Option weitere Regionen hinzufügen (es bewirbt 19 Rechenzentren über 15 Länder), aber Jotform veröffentlicht keinen Festlandchina-Standort — ein Formular, das Festland-Besucher bedient, speichert ihre Eingaben also offshore.
Die Residency-Steuerung, die Jotform bietet, bewegt sich genau zwischen diesen beiden. Für ein Standard-Konto ist die EU-„Datacenter feature is automatically enabled for accounts created within the European Union“, und Jotform sagt EU-Kunden „you must store your forms and data in a EU data center“. Auf Enterprise können Sie „choose the physical location of your local cloud data residency center and host your data in any part of the world“ — aber die Orte, die Jotform dokumentiert, sind „Australia, Canada, the U.K., and the EU“. Wie auch immer Sie es einstellen, die Daten für Ihre chinesischen Nutzer landen außerhalb des Festlands. Das klärt die Compliance-Frage, bevor Leistung je im Raum ist.
Jede China-Eingabe überschreitet die Grenze — und PIPL schaut zu
Eine Jotform-Eingabe ist personenbezogene Information: der Name des Befragten, seine E-Mail, welche Dateien und Felder Ihr Formular auch verlangt, manchmal Zahlungsdaten. In Iowa, Virginia oder Frankfurt gespeichert, hat diese Information China verlassen — was nach dem Gesetz zum Schutz personenbezogener Daten ein grenzüberschreitender Transfer ist, und der Handler, der am Haken ist, sind Sie, nicht Jotform. PIPL verlangt von Ihnen, dem Befragten Mitteilung zu geben, seine gesonderte Einwilligung einzuholen und einen Transfermechanismus zu klären — eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder Zertifizierung (Artikel 38–43).
Wenn Sie ein Betreiber kritischer Informationsinfrastruktur sind oder personenbezogene Information oberhalb der regulatorischen Volumenschwellen verarbeiten, greift eine zweite Pflicht: in Festlandchina erhobene personenbezogene Information muss dort gespeichert werden (PIPL Artikel 40; Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37)). Jotforms Residency-Wahlmöglichkeiten enden bei den USA und der EU, es gibt also keine inländische Einstellung, die sie erfüllt — das Formular-Produkt selbst kann diese Daten nicht im Festland halten.
Betten Sie das Formular in eine Festland-Site ein, und ICP folgt der Site
Es gibt auch eine engere, bedingte Tür. Die ICP-Beian (ICP 备案) nach Staatsrat-Erlass Nr. 292 und MIIT-Erlass Nr. 33 haftet an der öffentlichen Website, die Festland-Besuchern gezeigt wird, und an dem inländischen Hosting dahinter. Ein Jotform-Formular, das von Jotforms eigener offshore gelegener Domain geladen wird, ist nicht selbst ein ICP-beian-pflichtiger Dienst — aber wenn Sie dieses Formular in eine öffentliche, Festland-gerichtete Site einbetten, die Sie betreiben, fällt die ICP-Beian-Pflicht auf diese Site. Das Formular von offshore einzuziehen, hebt die Anforderung nicht von der Seite, die sie trägt.
Dies ist eine Risikokarte, kein Urteil: ob Sie Mitteilung und Einwilligung, einen Transfermechanismus, inländische Speicherung, eine ICP-Beian oder eine Mischung davon schulden, hängt davon ab, was Ihre Formulare sammeln, wie viel und wer sie ausfüllt — wert, mit Rechtsbeistand geklärt zu werden, bevor Sie bauen.
Wo 21YunBox hineinpasst — eine rechtskonforme Overlay, keine Migration
Sie sammeln weiter auf Jotform. Wir fügen das Stück hinzu, das ein US/EU-Formular-Produkt nicht kann: rechtskonforme, ICP-beian-pflichtige Auslieferung von innerhalb des Festlands, vor die Festland-gerichtete Site gesetzt, die Ihre Jotform-Formulare trägt — kein Neuaufbau, keine zweite Codebasis und kein Wegzug von Jotform. Unser China-Team arbeitet durch, welche Pflichten tatsächlich auf Sie zutreffen, schätzt Ihre PIPL-Grenztransfer- und Data-Residency-Exponierung für die Daten, die Ihre Formulare sammeln, und die Nutzer, die sie ausfüllen, ein und stellt die inländische Auslieferung und rechtmäßige Datenverarbeitung auf, die eine rechtskonforme China-Präsenz verlangt, während Ihre Formulare genau dort bleiben, wo sie bereits leben.
Compliance-Einschätzung anfordern →
Weiterführend:
Häufige Fragen
Wo speichert Jotform unsere Formular-Eingaben?
Auf Jotforms eigenen Servern in den Vereinigten Staaten oder der Europäischen Union. Jotform gibt an, seine Server seien „colocated in a cloud-based architecture with Google Cloud and Amazon Web Services (AWS)“, mit Rechenzentren in Iowa und Virginia (US) und Frankfurt (Deutschland, EU); EU-Residency ist eine Option, die Sie aktivieren, und Enterprise lässt Sie unter dokumentierten Regionen wie Australien, Kanada, dem UK und der EU wählen. Keine davon ist innerhalb Festlandchinas, für Ihre China-Nutzer wird die Eingabe also offshore gespeichert.
Ist es ein Problem nach chinesischem Recht, Formulardaten von Festland-Nutzern auf Jotform zu sammeln?
Behandeln Sie es als ein mit Rechtsbeistand einzuschätzendes Risiko, kein pauschales Ja oder Nein. Zwei Dinge folgen aus der Offshore-Speicherung: die personenbezogene Information Ihrer China-Nutzer verlässt das Festland, was PIPL als grenzüberschreitenden Transfer regelt (Mitteilung, gesonderte Einwilligung und ein Transfermechanismus), und ein Betreiber kritischer Informationsinfrastruktur oder Handler mit hohem Volumen schuldet eine Datenlokalisierungspflicht, die ein offshore gelegener Speicher nicht erfüllen kann. Eine separate ICP-Frage entsteht nur, wenn Sie das Formular in eine öffentliche, Festland-gerichtete Website einbetten, die Sie betreiben.
Kann 21YunBox uns helfen, Jotform in China rechtskonform weiterzunutzen?
Ja. Unser China-Team kann Ihre Exponierung kartieren — Ihre PIPL-Grenztransfer- und Data-Residency-Pflichten für die personenbezogenen Daten, die Ihre Formulare sammeln, Ihre Volumina und Ihre Nutzer — und die ICP-beian-pflichtige, inländische Auslieferung aufstellen, die eine rechtskonforme China-Präsenz braucht, vor der Festland-gerichteten Site, die Ihre Jotform-Formulare trägt. Sie bauen weiter auf Jotform. Kontaktieren Sie uns, um Ihren konkreten Fall durchzuarbeiten.
