Funktioniert Kentico in China? Offshore-Azure-Hosting, Data Residency & ICP
Xperience by Kentico ist eine DXP, deren gehostetes SaaS auf Microsoft Azure in zwanzig Regionen läuft — keine innerhalb Festlandchinas — die Inhalte Ihrer Site und die Besucherdaten, die ihre Marketing-Schicht sammelt, sitzen also offshore nach PIPL, und die öffentliche Festland-Site, die sie antreibt, braucht weiterhin eine ICP-Beian. Ein Compliance-zuerst-Blick auf Data Residency und die zwei Türen.
Funktioniert Kentico (Xperience by Kentico) in China?
Ob Sie Kentico in Festlandchina nutzen können, ist zuerst eine Data-Residency- und Lizenzfrage, keine Geschwindigkeitsfrage. Xperience by Kentico ist eine Digital-Experience-Plattform — sie betreibt Ihre Website, ihre Administration und eine Marketing-Schicht, die Besucherdaten sammelt — und in ihrer gehosteten SaaS-Form betreibt Kentico das Ganze auf Microsoft Azure. Wo es Ihre Inhalte und die Daten Ihrer Besucher behält, ist es, worauf Chinas Recht reagiert.
In Kenticos eigener SaaS-Dokumentation „supports the following Azure regions“ die Plattform — und die zwanzig, die sie nennt, von East US bis UAE North, umfassen keine in Festlandchina; die nächsten, East Asia und Southeast Asia, sind weiterhin außerhalb davon. „All customer data is stored within the customer's designated single tenant account in the region they specified“, Ihre Inhalte und die Kontakt- und Aktivitätsdaten, die die Marketing-Schicht der DXP von China-Besuchern sammelt, leben also in einer offshore gelegenen Region — ein grenzüberschreitender Transfer personenbezogener Information, den PIPL regelt. Und weil Xperience die Plattform ist, auf der die öffentliche Site läuft, haftet die ICP-Beian an dieser Festland-Site, der das SaaS kein Festland-Fundament gibt. Die Tabelle unten ist Kenticos eigener Wortlaut und die Regel, die jede Zeile auslöst.
Dies ist ein Risikobild, kein Urteil — was zutrifft, hängt davon ab, welche personenbezogenen Daten Sie sammeln, wie viel davon es gibt und wer Ihre Nutzer sind. Unser China-Team kann Ihre Kentico-Exponierung mit Ihnen kartieren →
Compliance-Momentaufnahme
- ! Erreichbar, aber die DXP, die Ihre Site betreibt — ihre Inhalte, Admin- und Marketingdaten — antwortet von einer offshore gelegenen Region
- ✕ Xperience by Kentico SaaS listet zwanzig Azure-Regionen (East US bis UAE North); keine ist in Festlandchina
- ! Seine Marketing-Schicht sammelt die Kontakt- und Aktivitätsdaten von China-Besuchern, gespeichert in der offshore gelegenen Region, die Sie wählen — ein PIPL-Grenztransfer
- ! Die ICP-Beian haftet an der öffentlichen Festland-Site, die Xperience antreibt, und das SaaS gibt ihr kein Festland-Fundament
- ✓ Ein rechtskonformer, ICP-beian-pflichtiger inländischer Auslieferungspfad existiert — kein Neuaufbau, keine Migration weg von Kentico
Was die offizielle Kentico-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| Xperience by Kenticos gehostetes SaaS läuft auf Microsoft Azure, in Regionen, die alle offshore sind. Kenticos eigene SaaS-Dokumentation gibt an, die Plattform „leverages Azure components, selected third-party services, and our own management and automation capabilities“, und dass sie „supports the following Azure regions“: East US, East US 2, West US, West US 2, North Central US, Canada Central, Canada East, West Europe, North Europe, Germany West Central, Switzerland North, UK South, UK West, East Asia, Southeast Asia, Japan East, Japan West, Australia East, Australia Southeast und UAE North. Keine ist in Festlandchina — die nächsten, East Asia und Southeast Asia, sind weiterhin außerhalb davon — die DXP, die Ihre Site betreibt, ist also offshore gehostet, wo immer Sie provisionieren. | Kentico — SaaS overview (docs.kentico.com), abgerufen 2026-10-07 |
| Ihre Inhalte und Daten werden in der offshore gelegenen Region gespeichert, die Sie wählen. Kentico gibt an, dass „All customer data is stored within the customer's designated single tenant account in the region they specified prior to service provisioning“. Weil jede Region auf seiner Liste offshore ist, gibt es keinen In-Produkt-Weg, Ihre China-Inhalte oder die Daten Ihrer Besucher im Festland zu halten. Kentico merkt zudem an, dass Xperience-Portal-Metadaten — „username/email … and project name“ — und seine Auth0-Multi-Faktor-Authentifizierungs-Daten in seinem europäischen Rechenzentrum gespeichert werden. | Kentico — SaaS overview (docs.kentico.com), abgerufen 2026-10-07 |
| Als DXP sammelt Kentico die personenbezogenen Daten Ihrer Besucher — und PIPL regelt, sie offshore zu senden. Xperience by Kentico ist nicht nur ein Content-Speicher: seine Digital-Marketing-Schicht — Kontaktmanagement, Formulare, Personalisierung und Aktivitätsverfolgung — baut Profile aus den Menschen, die Ihre Site nutzen. Von Menschen in China gesammelt und in einer offshore gelegenen Kentico-Region gehalten, ist das ein grenzüberschreitender Transfer personenbezogener Information nach PIPL: der Handler — Sie, Kenticos Kunde, nicht Kentico — muss Mitteilung geben, gesonderte Einwilligung einholen und einen Transfermechanismus erfüllen (eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder Zertifizierung). | PIPL Chapter III, Articles 38–43 |
| Für manche Handler dürfen diese Daten das Festland überhaupt nicht verlassen. Für einen Betreiber kritischer Informationsinfrastruktur oder Handler mit hohem Volumen muss in China erhobene personenbezogene Information im Festland gespeichert werden (PIPL Artikel 40; Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37)). Weil Kenticos SaaS keine Festlandchina-Region veröffentlicht, bedeutet diese Pflicht zu erfüllen, die Speicherung auf Infrastruktur innerhalb des Festlands zu betreiben — eine separate Anordnung von Ihrem Kentico-Mandanten, keine Regionseinstellung. | PIPL Article 40; Cybersecurity Law Article 39 (formerly Article 37) |
| Die ICP-Beian haftet an der öffentlichen Site, die Kentico antreibt, nicht am Produkt. Xperience by Kentico ist die Plattform, auf der Ihre öffentliche Site läuft — ob sie die Seiten selbst bedient oder ein Headless-Frontend speist — die ICP-Beian (Staatsrat-Erlass Nr. 292; MIIT-Erlass Nr. 33) haftet also an dieser Festland-Site und dem inländischen Host, auf dem sie läuft. Ohne Festland-Region auf seiner SaaS-Liste gibt Kentico dieser Site kein Fundament zum Einreichen. | Kentico — SaaS overview (docs.kentico.com), abgerufen 2026-10-07; State Council Order No. 292; MIIT Order No. 33 |
Quellen vom 21YunBox Compliance-Team am 7. Oktober 2026 geprüft.
Für ein Festlandchina-Publikum ist die entscheidende Frage zu Kentico nicht, wie schnell eine Seite zeichnet — es ist, wo die Plattform, die Ihre Site betreibt, Ihre Inhalte und die Daten Ihrer Besucher behält, und ob die öffentliche Site, die sie antreibt, zum Betrieb lizenziert werden kann. Xperience by Kentico ist eine Digital-Experience-Plattform: sie betreibt Ihre Website, ihre Administration und eine Marketing-Schicht, die Besucherdaten sammelt, und in ihrer gehosteten SaaS-Form betreibt Kentico das Ganze auf Microsoft Azure — in Regionen, die es selbst nennt, keine innerhalb Festlandchinas. Eine China-gerichtete Site auf Kentico ist erreichbar, aber sie wird von offshore bedient, die Daten, die sie sammelt, landen offshore, und die öffentliche Site braucht weiterhin eine ICP-Beian, die Kenticos SaaS nicht verankern kann. Die Erreichbarkeit ist real; die Residency und die Lizenzierung sind die Exponierung.
Kentico in China auf einen Blick
| Was darüber entscheidet | In Kenticos eigenen Worten |
|---|---|
| Wo es läuft | Xperience by Kentico SaaS „leverages Azure components“ und läuft in einer von zwanzig Azure-Regionen, die Sie wählen — East US bis UAE North. Keine ist in Festlandchina; die nächsten, East Asia und Southeast Asia, sind offshore. |
| Wo Ihre Daten leben | „All customer data is stored within the customer's designated single tenant account in the region they specified.“ Jede Region auf der Liste ist offshore, und Xperience-Portal-Metadaten und Auth0-MFA-Daten werden in Europa gehalten. |
| Was es sammelt | Als DXP betreibt Xperience Ihre Site und eine Marketing-Schicht — Kontaktmanagement, Formulare, Personalisierung und Aktivitätsverfolgung — die personenbezogene Besucherdaten sammelt. Von China-Nutzern, offshore gehalten, ist das ein grenzüberschreitender Transfer, den PIPL regelt. |
| Die Öffentlichkeit bedienen | Die öffentliche Festland-Site, die Xperience antreibt, braucht eine ICP-Beian, an einen inländischen Host gebunden. Das SaaS listet keine Festland-Region, es bietet also kein Fundament zum Einreichen. |
| Ist es erreichbar? | Ja — die DXP ist nicht gesperrt. Die Exponierung ist, dass Offshore-Hosting, Data Residency und die ICP-Beian Compliance-Fakten sind, und Netzwerk-Tuning ändert sie nicht. |
Eine DXP auf offshore gelegenem Azure — zwanzig Regionen, keine im Festland
Xperience by Kentico ist keine Kopie Ihrer Inhalte hinter einer API; es ist die Plattform, auf der Ihre Website läuft. In ihrer gehosteten SaaS-Form betreibt Kentico diese Plattform auf Microsoft Azure: in ihrer eigenen Dokumentation „leverages Azure components, selected third-party services, and our own management and automation capabilities“ der Dienst, und er „supports the following Azure regions“ — zwanzig davon, von East US bis UAE North. Nicht eine ist innerhalb Festlandchinas, und die nächsten — East Asia und Southeast Asia — sind weiterhin außerhalb davon. Kentico gibt zudem an, dass „All customer data is stored within the customer’s designated single tenant account in the region they specified prior to service provisioning“, mit Xperience-Portal-Metadaten und seinen Auth0-Multi-Faktor-Authentifizierungs-Datensätzen in einem europäischen Rechenzentrum gehalten. Wo immer Sie provisionieren, leben die DXP, die Ihre Site bedient, und die Daten, die sie hält, also offshore.
Selbst-Hosting ändert, wer die Server betreibt, nicht die Frage. Xperience by Kentico kann auch auf Ihrer eigenen Infrastruktur oder einer Private Cloud statt des SaaS bereitgestellt werden — aber dann dreht sich Residency darum, wo Sie es hosten, und solange das keine Hosting-Ressource innerhalb des Festlands ist, wird eine China-gerichtete Xperience-Site weiterhin von offshore bedient. So oder so klärt die Geografie den Compliance-Ausgangspunkt, bevor Leistung ihn je betritt.
Die Marketing-Schicht setzt die Daten Ihrer China-Besucher offshore
Eine Digital-Experience-Plattform verdient ihren Namen, indem sie Daten sammelt. Xperiences Digital-Marketing-Features — Kontaktmanagement, Formulare, Personalisierung und Aktivitätsverfolgung — bauen Profile aus den Menschen, die Ihre Site nutzen, was genau der Sinn ist, eine DXP statt einer statischen Broschüre zu betreiben. Von Menschen in China gesammelt und in die offshore gelegene Region geschrieben, die Sie wählten, sind diese Besucherdaten ein grenzüberschreitender Transfer personenbezogener Information nach Chinas Gesetz zum Schutz personenbezogener Daten: der Handler — Sie, Kenticos Kunde, nicht Kentico — muss Mitteilung geben, gesonderte Einwilligung einholen und einen Transfermechanismus klären (eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder Zertifizierung).
Für manche Handler können die Daten überhaupt nicht gehen. Wenn Sie ein Betreiber kritischer Informationsinfrastruktur oder Handler mit hohem Volumen sind, muss in China erhobene personenbezogene Information im Festland gespeichert werden (PIPL Artikel 40; Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37)) — eine Residency-Pflicht, die eine reine Offshore-Regionsliste nicht erfüllen kann. Diese Scheibe Daten auf chinesischem Boden zu halten, bedeutet, ihre Speicherung auf Infrastruktur innerhalb des Festlands zu betreiben, getrennt von Ihrem Kentico-SaaS-Mandanten. Assets näher am Besucher zu cachen, bewegt den Speicher nicht, und es macht einen offshore gelegenen Speicher nicht rechtmäßig.
Wer ICP-beian-pflichtig eingereicht wird — die Site, die Kentico antreibt
Weil Xperience die Plattform ist, auf der die öffentliche Site läuft — ob sie die Seiten selbst bedient oder ein Headless-Frontend speist — landet die Lizenzfrage genau auf dieser Site. Eine öffentlich zugängliche Website, die Festland-Besuchern von innerhalb Chinas bedient wird, löst eine ICP-Beian (ICP 备案) nach Staatsrat-Erlass Nr. 292 und MIIT-Erlass Nr. 33 aus, und diese Beian muss an eine Hosting-Ressource physisch innerhalb des Festlands anhängen. Kenticos SaaS listet keine Festland-Region, es gibt also nichts darauf, wogegen einzureichen wäre.
Dort läuft „wir betreiben bereits auf Kentico“ aus: Festland-Besucher von einer offshore gelegenen Azure-Region zu bedienen, ist nicht dasselbe wie dort zum Betrieb lizenziert zu sein, und den Stack zu tunen, schafft nicht das Festland-Fundament, das eine Beian braucht.
Dies ist eine Risikolesung, kein Urteil: ob eine ICP-Beian, inländische Speicherung für die personenbezogenen Daten, die Sie sammeln, oder beides auf Sie zutreffen, hängt davon ab, was Sie veröffentlichen, wie viel personenbezogene Information Sie verarbeiten und wer Ihre Nutzer sind — klären Sie es mit Rechtsbeistand, bevor Sie bauen.
Wo 21YunBox hineinpasst — eine rechtskonforme Overlay, keine Migration
Sie bauen weiter auf Kentico, und Ihr Xperience-Projekt, Ihre Kanäle und Regionseinstellungen bleiben genau so, wie sie sind. Wir liefern das eine Stück, das eine DXP ohne Festland-Präsenz Ihnen überlässt: rechtskonforme, ICP-beian-pflichtige Auslieferung von innerhalb des Festlands, vor die Site gesetzt, die Sie bereits betreiben — kein Neuaufbau, keine zweite Codebasis und kein Wegzug von Kentico. Unser China-Team wägt Ihre ICP- und PIPL-Data-Residency-Pflichten gegen Ihre Rechtsperson und die Besucherdaten, die Ihre Marketing-Schicht sammelt, und stellt dann die inländische Auslieferung — und, wo das Gesetz es verlangt, die inländische Speicherung — auf, die eine rechtmäßige China-Präsenz braucht, während Ihre Kentico-Plattform dort bleibt, wo sie bereits läuft.
Compliance-Einschätzung anfordern →
Weiterführend:
Häufige Fragen
Speichert Kentico die Daten chinesischer Nutzer in China?
Nein. Xperience by Kenticos SaaS speichert alle Kundendaten in der einzigen Azure-Region, die Sie wählen, und die zwanzig Regionen, die es unterstützt — East US bis UAE North — sind alle außerhalb Festlandchinas; die nächsten, East Asia und Southeast Asia, sind weiterhin offshore. Seine Xperience-Portal-Metadaten und Auth0-Multi-Faktor-Authentifizierungs-Daten werden in Europa gehalten. Die Inhalte und die Kontakt- und Aktivitätsdaten, die seine Marketing-Schicht von China-Besuchern sammelt, werden also offshore gehalten, nicht auf chinesischem Boden. Wenn Sie Xperience statt des SaaS selbst hosten, leben die Daten, wo immer Sie es bereitstellen — dieselbe Frage gilt, es sei denn, dieser Host ist innerhalb des Festlands.
Brauche ich eine ICP-Beian, um Kentico in China zu nutzen?
Die ICP-Beian haftet nicht an Kentico dem Produkt — sie haftet an der öffentlichen Festland-Website oder -App, die Xperience antreibt, und dem inländischen Host, auf dem sie läuft. Wenn Sie diese Site Festland-Besuchern von innerhalb Chinas bedienen, braucht sie eine ICP-Beian, an eine Festland-Hosting-Ressource gebunden, und Kenticos SaaS listet keine Festland-Region, um eine zu bieten. Ob Ihr konkretes Setup die Beian auslöst, ist ein mit Rechtsbeistand zu bestätigendes Risiko, kein Gegebenes.
Kann 21YunBox helfen, unser Kentico-Setup in China rechtskonform zu machen?
Ja. Unser China-Team kann Ihre PIPL-Grenztransfer- und Data-Residency-Exponierung für die Inhalte und Besucherdaten einschätzen, die Ihr Kentico-Projekt hält, und rechtskonforme, ICP-beian-pflichtige inländische Auslieferung aufstellen — und, wo das Gesetz verlangt, dass die Daten Ihrer China-Nutzer im Festland bleiben, inländische Speicherung — vor der Site, die Sie bereits betreiben, sodass Sie weiter auf Kentico bauen. Kontaktieren Sie uns, um Ihren konkreten Fall durchzuarbeiten.
