Funktioniert LangChain in China? Data Residency, ICP & Grenztransfer-Regeln

Was die offizielle LangChain-Dokumentation über China sagt

Fakt	Primärquelle
LangChains GitHub-Repository beginnt seine README mit „LangChain is a framework for building agents and LLM-powered applications“, und das About-Panel kennzeichnet das Projekt als „MIT license“ — Open-Source-Code, den Sie einbetten und selbst betreiben, ohne gehosteten Dienst und ohne Region zum Auswählen.	LangChain GitHub repository, README and license label, abgerufen 2026-10-14
LangChains Dokumentation beschreibt das Bauen eines Agents durch das Zusammensetzen von „exactly the agent your use case needs from model, tools, prompt, and middleware“ und nennt LangSmith als den gehosteten Dienst, um „trace, debug, and evaluate“ — Residency hängt also von dem Modell und den Tools ab, die Sie wählen, und die managed Trace-Cloud läuft offshore.	LangChain documentation, overview page, abgerufen 2026-10-14
Prompts, abgerufener RAG-Kontext und Modellausgaben, die aus dem Festland an ein Offshore-Modell gesendet werden, sind ein grenzüberschreitender Transfer personenbezogener Information nach PIPL Artikel 38–40 (Mitteilung, eine gesonderte Einwilligung und ein Transfermechanismus); Artikel 28 fügt verschärfte Pflichten für sensible personenbezogene Information hinzu.	PRC Personal Information Protection Law, Articles 28 and 38–40
Generative KI zu nutzen, um Content-Dienste „to the public“ innerhalb Festlandchinas bereitzustellen, verlangt eine CAC-Einreichung plus Inhaltssicherheits-Maßnahmen und KI-Inhalts-Kennzeichnung; die Pflicht sitzt auf dem öffentlichen Feature, das Sie mit LangChain bauen, nicht auf dem vorgelagerten Modellanbieter.	Interim Measures for the Management of Generative AI Services (生成式人工智能服务管理暂行办法), CAC

Quellen vom 21YunBox Compliance-Team am 14. Oktober 2026 geprüft.

Für ein Festlandchina-Publikum ist das Erste, was man zu LangChain klären muss, dass die Frage nicht ist, ob es lädt, und nicht wirklich LangChain selbst betrifft. LangChain ist eine Open-Source-Orchestrierungsbibliothek — Sie installieren sie mit einem Paketmanager und betten sie in Ihre eigene Anwendung ein, wo sie läuft, wo immer Sie diese Anwendung betreiben. Für sich genommen ist sie residency-neutraler Code: sie hält kein Modell und speichert keine Daten. Was sie tut, ist die Teile zusammenzuschalten, die das tun — das Large-Language-Model, das Sie aufrufen, den Vektorspeicher, aus dem Ihr Retrieval liest, die Tools, die Ihre Agents invozieren. „Funktioniert LangChain in China“ löst sich also in eine andere Frage auf: wo leben diese Teile, und überschreiten die Daten, die Ihre Chains bewegen, die Grenze, um sie zu erreichen? Richten Sie eine Chain auf einen Offshore-Inferenz-Endpunkt, und jeder Prompt, jeder Brocken abgerufenen Kontexts und jede Completion verlässt das Land. Dieses Grenzüberschreiten ist das Compliance-Ereignis — nicht die Round-Trip-Zeit und nicht die Bibliothek.

LangChain in China auf einen Blick

Die Bibliothek läuft, wo Sie sie betreiben — was sie aufruft, entscheidet also Residency

Beginnen Sie bei dem, wo LangChain läuft, denn die ganze Frage ruht darauf. LangChain ist ein Framework, das Sie Ihrer eigenen Codebasis hinzufügen: seine README beginnt damit, es „a framework for building agents and LLM-powered applications“ zu nennen, und das Projekt wird unter einer MIT-Lizenz ausgeliefert. Es gibt kein gehostetes LangChain zum Verbinden und keine inländische Region zum Auswählen — die Bibliothek läuft innerhalb welcher Anwendung auch immer Sie deployen, die ebenso gut auf einem Festland-Server sitzen kann wie irgendwo sonst. In diesem Sinne ist LangChain aus China heraus erreichbar und nutzbar, wie es ein gesperrter Consumer-Dienst nicht ist, und es kann vollständig im Inland laufen.

Was das auch bedeutet: LangChain setzt nie Ihre Residency-Haltung — Ihre Konfiguration tut es. Eine Chain ist eine Pipeline aus Komponenten, die Sie wählen: der Modell-Endpunkt, das Embedding und der Vektorspeicher, der Retriever, die Tools. Zeigen die offshore, schickt die Bibliothek Ihre Daten getreulich offshore, um sie zu erreichen; zeigen sie auf inländische Infrastruktur, bleiben die Daten. Die Compliance-Frage wird also nicht beantwortet, indem man auf LangChain schaut. Sie wird beantwortet, indem man auf die Liste der Endpunkte schaut, mit denen Ihre Chains und Agents verdrahtet sind, und darauf, wo jeder einzelne lebt.

Was Sie ihm senden, ist personenbezogene Information — und oft Ihr sensibelster Korpus

Eine LangChain-Anfrage ist kein neutraler Text. Um eine Antwort zu produzieren, stellt die Bibliothek einen Prompt zusammen, ruft stützenden Kontext aus Ihrem eigenen Korpus ab, leitet Eingaben und Ausgaben durch Tools und gibt eine Completion zurück — und dieser Korpus ist häufig das vertraulichste Material, das ein Unternehmen hält: interne Wikis, Support-Tickets, Verträge, HR-Akten, Quelldokumente. In dem Moment, in dem ein Nutzer in China eine Chain auslöst, die ein außerhalb des Festlands gehostetes Modell erreicht, sind dieser Prompt und der abgerufene Kontext ein grenzüberschreitender Transfer personenbezogener Information nach Chinas Gesetz zum Schutz personenbezogener Daten. PIPL legt die Pflicht auf den Handler — Sie: Artikel 38–40 verlangen Mitteilung, eine gesonderte Einwilligung und einen Transfermechanismus (eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung), und Artikel 28 fügt verschärfte Pflichten hinzu, wo die Daten sensibel sind — Behörden-IDs, Finanz-, Gesundheits-, biometrische oder Minderjährigen-Informationen, die so oft in abgerufenen Dokumenten auftauchen.

Bevor es eine Compliance-Frage ist, ist es eine Vertraulichkeitsfrage: eine Repräsentation Ihrer proprietären Wissensbasis, die bei jedem Retrieval das Land verlässt. Und wenn irgendwelche dieser Daten „important data“ sind oder Ihre Organisation kritische Informationsinfrastruktur betreibt, fügt das Cybersicherheitsgesetz eine Datenlokalisierungspflicht hinzu — Artikel 39 (vormals Artikel 37; umnummeriert durch die Novelle von 2025, in Kraft seit 1. Januar 2026, Substanz unverändert) verlangt, dass von solchen Betreibern im Inland erhobene und erzeugte personenbezogene Information und important data im Inland gespeichert werden, mit einer Sicherheitsbewertung vor jedem Export.

LangSmith und LangGraph Platform fügen einen offshore gehosteten Pfad hinzu

Die Open-Source-Laufzeit ist das eine; LangChains managed Cloud ist etwas anderes, und es lohnt sich, darüber klar zu sein. LangSmith ist LangChains gehosteter Dienst, um zu tracen, zu debuggen und zu evaluieren, was Ihre Agents tun, und LangGraph Platform ist seine gehostete Art, sie zu deployen. Beide sind managed Clouds, die offshore laufen, ohne Festlandchina-Region. Tracing ist hier die scharfe Kante: ein Trace erfasst den vollen Prompt, den abgerufenen Kontext, die Zwischenschritte und die Modellausgabe — genau den sensiblen Strom, der oben besprochen wurde. Traces oder Deployments an diese Cloud zu senden, ist daher ein zweiter grenzüberschreitender Transfer, den es einzuschätzen gilt, getrennt vom Modellaufruf selbst, selbst wenn Ihr Inferenz-Endpunkt sonst im Inland ist. Der Hebel ist, Orchestrierung und Observability resident zu halten — die Open-Source-Laufzeit innerhalb Ihrer eigenen inländischen Umgebung zu betreiben, statt Traces und Deploys an die offshore gelegene managed Cloud zu routen.

Das Filing-Tor für generative KI — nur wenn Sie an die Öffentlichkeit ausliefern

Beim Filing-Tor ist die ehrliche Antwort für eine Build-Zeit-Bibliothek leichter als für einen Consumer-KI-Dienst — und es lohnt sich, das zu sagen. Chinas Interim-Maßnahmen für die Verwaltung generativer KI-Dienste (生成式人工智能服务管理暂行办法) gelten für die Nutzung generativer KI, um „to provide services for generating text, images, audio, video, and other content to the public within the territory of the People’s Republic of China“. LangChain, das in Ihrer Codebasis sitzt, ist kein öffentlicher Content-Dienst, die Maßnahme bindet sich also nicht an die Bibliothek. Der Vorbehalt betrifft das, was Sie damit bauen: nehmen Sie einen LangChain-gestützten Chatbot, Assistenten oder ein Content-Feature an die chinesische Öffentlichkeit, und dieser nachgelagerte Dienst ist genau das, was die Maßnahme regelt — er braucht seine eigene Einreichung, Inhaltssicherheits-Maßnahmen und KI-Inhalts-Kennzeichnung und, wo er rankt oder empfiehlt, auch die Bestimmungen zur Empfehlungsverwaltung von Algorithmen. Jede China-gerichtete Oberfläche, die Sie ausliefern, trägt zudem eine ICP-Beian-Pflicht (备案). Diese Seite kartiert Exponierung; sie urteilt nicht über Ihren Sachverhalt — klären Sie die Besonderheiten mit Ihrem Rechtsbeistand gegen das reale Produkt und die Daten, die Sie handhaben.

Warum eine Erreichbarkeitsprüfung das verfehlt

Ein Erreichbarkeits- oder Latenztest pingt einen Endpunkt an und meldet, ob er antwortet und wie schnell. Für LangChain beantwortet dieser Test die falsche Frage gleich doppelt. Erstens gibt es keinen LangChain-Endpunkt zum Anpingen — die Bibliothek läuft innerhalb Ihrer App, ein grünes Licht sagt Ihnen also nichts darüber, wo Ihre Prompts und Ihr RAG-Kontext landen. Zweitens ist das, was tatsächlich über Compliance entscheidet, für eine Sonde unsichtbar: mit welchem Modell und Vektorspeicher jede Chain verdrahtet ist, ob die zu ihnen überschreitenden Daten personenbezogen oder sensibel sind und ob das öffentliche Feature, das Sie gebaut haben, eine CAC-Einreichung schuldet. Das sind Konfigurations- und Rechtstatsachen, keine Netzwerktatsachen. Das ist die Hälfte, die eine reine Geschwindigkeits- oder Erreichbarkeits-Sicht nicht liefern kann — und die Hälfte, mit der wir führen.

Der rechtmäßige Pfad — kartieren, lokalisieren, ausliefern

Für eine Open-Source-Bibliothek ist 21YunBox’ Rolle fokussiert, und wir sagen es klar: es gibt kein „inländisches LangChain“ zu verkaufen — die Bibliothek ist bereits Ihre zum Betreiben, auch im Inland. Unser Wert liegt in drei Zügen.

Erstens kartieren wir die Exponierung: die tatsächliche Liste der Endpunkte, die Ihre Chains und Agents aufrufen — Modelle, Vektorspeicher, Retriever, Tools und jede LangSmith- oder LangGraph-Platform-Cloud — welche davon offshore sitzen, ob die zu ihnen überschreitenden Prompts und der abgerufene Kontext personenbezogen, sensibel oder „important data“ sind und wie das gegen PIPLs Grenztransfer-Regeln, Artikel 28 und das Cybersicherheitsgesetz landet, sodass Sie und Ihr Rechtsbeistand die Leitplanken setzen können. Zweitens helfen wir Ihnen, die Aufrufe zu lokalisieren, die nicht rechtmäßig offshore bedient werden können: LangChain selbst im Inland betreiben und diese Chains auf ein CAC-eingereichtes inländisches Large-Model oder ein inländisches Sovereign-Modell richten, mit einem inländischen Vektorspeicher und eingewilligter, resident gehaltener Verarbeitung für das, was auf Festland-Boden bleiben muss. Das ist eine China-rechtliche Alternative, niemals eine Route zu einem Offshore-Modell. Drittens liefern wir jede China-gerichtete Oberfläche aus, die Ihr Team ausliefert — die App, den Assistenten oder den API-Rand, auf den Ihre Festland-Nutzer treffen — über ICP-eingereichte, inländische Infrastruktur (den 21YunBox Optimizer), vor dem Stack, den Sie bereits betreiben, ohne Neuaufbau und ohne zweite Codebasis.

21YunBox ist eine rechtskonforme Overlay, keine Migration, und ein Partner zu den Tools, die Sie nutzen, kein Wettbewerber zu ihnen. 21YunBox nutzt oder empfiehlt niemals Umgehung jeglicher Art. Das Ergebnis ist ein Setup, das legal und rechtskonform für Ihre Nutzer in China läuft.

Compliance-Einschätzung anfordern →

---

Weiterführend:

• Chinas Interim-Maßnahmen für generative KI-Dienste
• Grenzüberschreitende Datentransfers nach PIPL
• So erhalten Sie eine ICP-Beian für China
• Chinas Cybersicherheitsgesetz (Datenlokalisierung, Artikel 39)

Häufige Fragen

Ist LangChain in China gesperrt?

Nein. LangChain ist eine Open-Source-Python- und -JavaScript-Bibliothek, die Sie innerhalb Ihrer eigenen Anwendung installieren und betreiben, es gibt also nichts zu sperren und Erreichbarkeit ist nicht das Problem. Die Compliance-Frage ist, wo die Modelle, Vektorspeicher und Tools, die es orchestriert, leben und ob Ihre Prompts und Ihr RAG-Kontext die Grenze überschreiten, um sie zu erreichen.

Wenn ich LangChain in China selbst hoste, bin ich rechtskonform?

Die Bibliothek im Inland zu betreiben ist der richtige erste Zug, aber es ist keine automatische Compliance — es hängt davon ab, worauf Sie es richten. Eine Chain, die ein Offshore-Modell aufruft, macht weiterhin einen PIPL-Grenztransfer, und ein öffentlich zugewandtes generatives Feature schuldet weiterhin die CAC-Einreichung und eine ICP-Beian. Der Hebel ist, inländisches LangChain mit CAC-eingereichten inländischen oder Sovereign-Modellen zu paaren und Prompts und RAG-Daten resident zu halten.

Ändert die Nutzung von LangSmith oder LangGraph Platform das Bild?

Ja. LangSmith und LangGraph Platform sind LangChains gehostete managed Cloud, die offshore läuft, ohne Festland-Region. Traces oder Deployments dorthin zu senden bewegt Ihre Prompts, Ihren abgerufenen Kontext und Ihre Ausgaben über die Grenze — ein gesonderter Transfer, den es einzuschätzen gilt, selbst wenn Ihr Inferenz-Endpunkt im Inland ist. Orchestrierung und Observability im Inland zu halten vermeidet diese Exponierung.