Funktioniert Laravel in China? Data Residency, ICP & Grenztransfer-Regeln

Was die offizielle Laravel-Dokumentation über China sagt

Fakt	Primärquelle
In Laravels eigenen Worten: „Laravel is a web application framework with expressive, elegant syntax“. Es ist Open-Source-Code, den Sie auf Ihrem eigenen Server installieren und betreiben — es gibt keinen gehosteten „Laravel“-Dienst und keine inländische Region zum Auswählen, wo die App läuft und wo ihre Datenbank sitzt, ist also Ihre Deployment-Entscheidung.	Laravel — „About Laravel“, project README, github.com/laravel/laravel (abgerufen 2026-10-14)
Laravels Dokumentation gibt an, dass „almost every modern web application interacts with a database“, und dass Laravel „makes interacting with databases extremely simple across a variety of supported databases“. Diese Datenbank — die Sie wählen und hosten — ist, wo Ihre App die personenbezogene Information bewahrt, die sie von China-Nutzern sammelt.	Laravel Documentation — Database, laravel.com/docs (abgerufen 2026-10-14)
Von Festland-Nutzern gesammelte und in eine Offshore-Datenbank oder -API geschriebene personenbezogene Information ist ein grenzüberschreitender Transfer nach Chinas Gesetz zum Schutz personenbezogener Daten. Die Pflicht sitzt auf dem Handler — Sie: gesonderte Mitteilung und Einwilligung plus ein rechtmäßiger Transfermechanismus (eine CAC-Sicherheitsbewertung, der CAC-Standardvertrag oder eine Zertifizierung).	China Personal Information Protection Law (PIPL), Articles 38–40 (abgerufen 2026-10-14)
Wo der Betreiber kritische Informationsinfrastruktur betreibt oder große Mengen personenbezogener Information handhabt, müssen in China erhobene und erzeugte Daten im Festland gespeichert werden, mit einer Sicherheitsbewertung vor jedem Export — Chinas Cybersicherheitsgesetz, Artikel 39 (vormals Artikel 37; umnummeriert durch die Novelle von 2025, in Kraft seit 1. Januar 2026, Substanz unverändert).	China Cybersecurity Law, Article 39 (formerly Article 37) (abgerufen 2026-10-14)

Quellen vom 21YunBox Compliance-Team am 14. Oktober 2026 geprüft.

Für ein Festlandchina-Publikum ist das Erste, was man zu Laravel klären muss, dass die Frage nicht ist, ob es funktioniert — das tut es — und dass es nicht wirklich Laravel selbst betrifft. Laravel ist ein Open-Source-PHP-Webanwendungs-Framework: Sie installieren es auf Ihrem eigenen Server und betreiben es, wo immer Sie deployen, ob dieser Server in Peking oder Frankfurt steht. Für sich genommen ist das Framework residency-neutral — es speichert nichts offshore und funkt nichts nach Hause für Ihre Daten. Was die Daten hält, ist die Anwendung, die Sie darauf bauen, und die Datenbank hinter dieser Anwendung. „Funktioniert Laravel in China“ löst sich also in drei verschiedene Fragen auf — wo Ihre App läuft, welche Daten sie verarbeitet und was sie nach außen aufruft — und jede davon wird von Ihrem Deployment entschieden, nicht vom Framework.

Das ist die Hälfte, die eine Erreichbarkeitsprüfung nicht erreichen kann. Ein Test, der bestätigt, dass composer install gelang und die Startseite rendert, hat Ihnen nichts darüber gesagt, ob der Server, die Datenbank und die personenbezogene Information, die durch sie fließt, dort sitzen durften, wo sie sitzen. Die Compliance-Achse ist Residency und Rechtsgrundlage — wo das Deployment und seine Daten zur Ruhe kommen, und unter welchem Recht — nicht Geschwindigkeit und nicht „kann es laden“.

Laravel in China auf einen Blick

Das Framework läuft, wo Sie es betreiben — das Deployment entscheidet also

Beginnen Sie bei dem, wo die App läuft, denn die ganze Frage ruht darauf. Laravel ist ein Framework, das Sie Ihrer eigenen Codebasis hinzufügen — sein README beginnt damit, es „a web application framework with expressive, elegant syntax“ zu nennen, und es wird als Open-Source-Code ausgeliefert, den Sie mit einem Paketmanager installieren. Es gibt kein gehostetes Laravel zum Verbinden und keine inländische Region zum Auswählen; das Framework läuft innerhalb welcher Anwendung auch immer Sie deployen, die ebenso gut auf einem Festland-Server sitzen kann wie irgendwo sonst. In diesem Sinne ist Laravel aus China heraus nutzbar, wie es ein gesperrter Consumer-Dienst nicht ist, und es kann vollständig im Inland laufen.

Was das auch bedeutet: Laravel setzt nie Ihre Compliance-Haltung — Ihr Deployment tut es. In dem Moment, in dem Ihre App Festland-Nutzer bedient, schuldet ihre Hosting-Ressource eine ICP-Beian (备案), und das System schuldet MLPS-(等级保护-)Pflichten als Betreiber. Eine Offshore-Virtual-Machine, auf die Festland-Nutzer treffen, ist die eigentliche Exponierung, und sie ist eine Wahl darüber, wo Sie deployen, nicht etwas, das das Framework auferlegt oder verhindert. Die Compliance-Frage wird also nicht beantwortet, indem man auf Laravel schaut; sie wird beantwortet, indem man darauf schaut, wo die App gehostet wird und wer sie erreicht.

Die Daten der App sind es, was PIPL regelt

Eine Laravel-Anfrage ist kein neutraler Text. Die Anwendung sammelt, was Ihre Nutzer einreichen, und speichert es in der Datenbank, die Sie verdrahten — und Laravels eigene Dokumentation merkt an, dass „almost every modern web application interacts with a database“, und dass Laravel „makes interacting with databases extremely simple across a variety of supported databases“. Diese Datenbank ist, wo die personenbezogene Information lebt: Namen, Kontakte, Konten, Bestellhistorie, Support-Akten.

In dem Moment, in dem ein Nutzer in China diese Daten einreicht und Ihre App sie in eine außerhalb des Festlands gehostete Datenbank oder API schreibt — oder aus ihr liest — ist das ein grenzüberschreitender Transfer personenbezogener Information nach Chinas Gesetz zum Schutz personenbezogener Daten. PIPL legt die Pflicht auf den Handler — Sie: Artikel 38–40 verlangen Mitteilung, eine gesonderte Einwilligung und einen Transfermechanismus (eine CAC-Sicherheitsbewertung, der CAC-Standardvertrag oder eine Zertifizierung), und Artikel 28 fügt verschärfte Pflichten hinzu, wo die Daten sensibel sind — Behörden-IDs, Finanz-, Gesundheits-, biometrische oder Minderjährigen-Informationen. Und wenn Ihre Organisation kritische Informationsinfrastruktur betreibt oder personenbezogene Information in großem Umfang handhabt, fügt das Cybersicherheitsgesetz eine Datenlokalisierungspflicht hinzu: Artikel 39 (vormals Artikel 37; umnummeriert durch die Novelle von 2025, in Kraft seit 1. Januar 2026, Substanz unverändert) verlangt, dass von solchen Betreibern im Inland erhobene und erzeugte personenbezogene Information und important data im Inland gespeichert werden, mit einer Sicherheitsbewertung vor jedem Export.

Ausgehende Abhängigkeiten: Composer, Packagist und die APIs, die Ihre App aufruft

Eine dritte Exponierung reist mit jedem Backend-Framework mit: was es nach außen aufruft. Laravels Pakete werden über Composer aus Packagist aufgelöst, und eine typische App ruft zudem Drittanbieter-APIs auf und verschickt möglicherweise Crash- oder Analytics-Telemetrie. Zur Build-Zeit und zur Laufzeit können diese Lookups zu Endpunkten außerhalb des Festlands routen. Das ist ein Lieferketten- und Residency-Anliegen, das eine Erreichbarkeitsprüfung nie aufdeckt — sie kann bestätigen, dass ein Paket heruntergeladen wurde, aber nicht, dass Ihre Build-Abhängigkeiten und die Daten, die Ihre laufende App an Dritte übergibt, auf rechtmäßigem, inländischem Boden bleiben. Wo die personenbezogene Information von Festland-Nutzern beteiligt ist, ist jeder ausgehende Aufruf seine eigene Grenztransfer-Frage, die es zu klären gilt.

Warum eine Erreichbarkeitsprüfung das verfehlt

Ein Erreichbarkeits- oder Latenztest pingt einen Endpunkt an und meldet, ob er antwortet und wie schnell. Für ein Backend-Framework beantwortet dieser Test die falsche Frage. Es gibt kein „Laravel“ zum Anpingen, das Ihnen etwas Nützliches sagt: das Framework läuft innerhalb Ihrer App, ein grünes Licht sagt also nichts darüber, wo Ihr Server gehostet wird, wo Ihre Datenbank sitzt oder ob die durch sie bewegte personenbezogene Information eine Grenze überschreiten durfte. Was tatsächlich über Compliance entscheidet, ist für eine Sonde unsichtbar — der Hosting-Ort und sein ICP- und MLPS-Status, die Residency der Datenbank, ob die Daten personenbezogen oder sensibel sind und die Rechtsgrundlage für jeden Transfer. Das sind Deployment- und Rechtstatsachen, keine Netzwerktatsachen. Das ist die Hälfte, die eine reine Geschwindigkeits- oder Erreichbarkeits-Sicht nicht liefern kann, und die Hälfte, mit der wir führen.

Der rechtmäßige Pfad — kartieren, lokalisieren, ausliefern

Für ein Open-Source-Framework ist 21YunBox’ Rolle fokussiert, und wir sagen es klar: es gibt kein „inländisches Laravel“ zu verkaufen — das Framework ist bereits Ihres zum Betreiben, auch im Inland. Unser Wert liegt in drei Zügen.

Erstens kartieren wir die Exponierung: wo Ihre App deployt ist und wer sie erreicht, welche personenbezogene Information ihre Datenbank hält, welche Datenbanken, Caches, APIs und Abhängigkeiten offshore sitzen und wie all das gegen PIPLs Grenztransfer-Regeln, Artikel 28, die ICP-Beian-Pflicht und das Cybersicherheitsgesetz landet — sodass Sie und Ihr Rechtsbeistand die Leitplanken setzen können.

Zweitens helfen wir Ihnen, das zu lokalisieren, was nicht rechtmäßig offshore sitzen kann: die Laravel-App im Inland betreiben, mit ihrer Datenbank und der personenbezogenen Information, die sie hält, resident gehalten auf Festland-Boden, auf ICP-eingereichter, MLPS-angemessener Infrastruktur. Das ist ein China-rechtliches Fundament, niemals eine Route um die Regeln herum.

Drittens liefern wir Ihre China-gerichtete Oberfläche aus — den App- und API-Rand, auf den Ihre Festland-Nutzer treffen — über ICP-eingereichte, inländische Infrastruktur (den 21YunBox Optimizer), vor dem Stack, den Sie bereits betreiben, ohne Neuaufbau und ohne zweite Codebasis.

21YunBox ist eine rechtskonforme Overlay, keine Migration, und ein Partner zu den Tools, die Sie nutzen, kein Wettbewerber zu ihnen. 21YunBox nutzt oder empfiehlt niemals Umgehung jeglicher Art. Das Ergebnis ist ein Setup, das legal und rechtskonform für Ihre Nutzer in China läuft.

Compliance-Einschätzung anfordern →

---

Weiterführend:

• So erhalten Sie eine ICP-Beian für China
• Chinas Gesetz zum Schutz personenbezogener Daten (PIPL)
• Grenzüberschreitende Datentransfers nach PIPL
• Chinas Cybersicherheitsgesetz (Datenlokalisierung, Artikel 39)

Häufige Fragen

Funktioniert Laravel in China?

Ja — Laravel ist Open-Source-PHP-Software, die Sie selbst hosten, das Framework installiert sich also und läuft problemlos auf einem Server in China; es gibt keine „Laravel-Region“ zum Sperren. Die eigentliche Frage ist nicht Erreichbarkeit, sondern Compliance: wo Ihre App deployt ist, ob sie eine ICP-Beian (备案) und MLPS-Pflichten trägt und wo die Datenbank sitzt, welche die personenbezogene Information Ihrer China-Nutzer hält.

Wo speichert eine Laravel-App die Daten chinesischer Nutzer?

Wohin auch immer Sie sie richten. Laravel bewahrt Daten in der Datenbank, die Sie konfigurieren und hosten, sitzt diese Datenbank — oder eine API, die die App aufruft — also offshore, ist jeder Datensatz der personenbezogenen Information eines Festland-Nutzers, der zu ihr überschreitet, ein grenzüberschreitender Transfer nach PIPL, der Mitteilung, eine gesonderte Einwilligung und einen rechtmäßigen Transfermechanismus verlangt. Diese Daten in einer Festland-Datenbank zu halten ist die rechtskonforme Haltung.

Brauche ich eine ICP-Beian, um eine Laravel-App in China zu betreiben?

Bedient Ihre App Festland-Nutzer aus Festland-Hosting, schuldet die Hosting-Ressource eine ICP-Beian (备案), und das System schuldet MLPS-(等级保护-)Pflichten als Betreiber. Ein Offshore-Server, den Festland-Nutzer erreichen, ist die eigentliche Exponierung — und er ist eine Deployment-Entscheidung, keine Eigenschaft von Laravel. 21YunBox kann ICP-eingereichte, inländische Infrastruktur vor Ihre bestehende App stellen.