Funktioniert Linear in China? Data Residency, grenzüberschreitende PII & ICP
Linear ist eine erreichbare Cloud-App, aber das war nie die China-Frage. Linear speichert jeden Workspace in den Vereinigten Staaten oder der Europäischen Union — nie in Festlandchina — und nach seiner eigenen Dokumentation wird eine definierte Teilmenge von Daten (Workspace- und Kontoinformationen, API-Keys, Nutzungs- und Analytics-Daten, Benachrichtigungs-E-Mails) stets in den USA gespeichert, welche Region Sie auch wählen. Die Issues, Projektinhalte, Anhänge und Teammitglieder-Identitäten, die ein China-gerichtetes Team in Linear hält, sitzen also offshore — ein grenzüberschreitender Transfer personenbezogener Information nach PIPL, mit einer inländischen Speicherpflicht für manche Handler nach Artikel 39 (vormals Artikel 37) des Cybersicherheitsgesetzes und einer ICP-Beian für jede öffentliche China-gerichtete Oberfläche. Ein Compliance-zuerst-Blick auf die Data-Residency-Frage und den rechtmäßigen inländischen Pfad — ohne Umgehung jeglicher Art.
Funktioniert Linear in China?
Linear ist eine Cloud-App, die Sie erreichen können, aber Erreichbarkeit war nie die China-Frage. Was darüber entscheidet, ist, wo Ihre Issues, Projektinhalte, Anhänge und Teammitglieder-Identitäten leben — und Linear speichert sie offshore. Bei der Workspace-Erstellung wählen Sie eine Region, die „United States“ oder die „European Union“, und keine ist Festlandchina.
Nach Linears eigener Dokumentation wird eine definierte Teilmenge — Workspace- und Kontoinformationen, API-Keys, Nutzungs- und Analytics-Daten und Benachrichtigungs-E-Mails — „always stored in the United States“, egal welche Region Sie wählen, und die Region „isn't self-serve to change later“. Die personenbezogene Information, die Ihre China-Nutzer in Linear erzeugen, ruht also außerhalb des Festlands, was ihre Sammlung zu einem grenzüberschreitenden Transfer nach PIPL macht (Mitteilung, eine gesonderte Einwilligung und ein Transfermechanismus, Artikel 38–40), möglicherweise der Datenausfuhr-Sicherheitsbewertung unterworfen. Für einen Betreiber kritischer Informationsinfrastruktur verlangt Artikel 39 (vormals Artikel 37) des Cybersicherheitsgesetzes, dass diese Daten in China bleiben — eine Pflicht, die keine Linear-Region erfüllt.
21YunBox kartiert Ihre Grenztransfer- und Residency-Exponierung, lokalisiert die China-residenten Daten auf einen inländischen Speicher (sendet Linear nur, was rechtmäßig gehen darf) und liefert jede China-gerichtete Oberfläche im Inland auf ICP-eingereichter Infrastruktur aus — ohne Neuaufbau und nie mit irgendeiner Form der Umgehung. Behandeln Sie die Besonderheiten als ein mit Rechtsbeistand zu bestätigendes Risiko.
Compliance-Momentaufnahme
- ! Linear speichert jeden Workspace offshore: bei der Erstellung wählen Sie die Vereinigten Staaten oder die Europäische Union — keine ist Festlandchina, und Linear sagt, die Region „isn't self-serve to change later“.
- ! Nach Linears eigenen Docs wird eine definierte Teilmenge — Workspace- und Kontoinformationen, API-Keys, Nutzungs- und Analytics-Daten, Benachrichtigungs-E-Mails — „always stored in the United States“, welche Region Sie auch wählen.
- ! Issues, Projektinhalte, Anhänge und Teammitglieder-Identitäten, von China-Nutzern erhoben, sitzen dann offshore — ein PIPL-Grenztransfer (Artikel 38–40): Mitteilung, eine gesonderte Einwilligung und ein Transfermechanismus.
- ! Für einen Betreiber kritischer Informationsinfrastruktur verlangt Artikel 39 (vormals Artikel 37) des Cybersicherheitsgesetzes, dass China-erhobene personenbezogene Daten im Festland bleiben — eine Pflicht, die keine Linear-Region erfüllt; große Transfers können die Datenausfuhr-Sicherheitsbewertung brauchen.
- ✕ Linear nennt keine Festlandchina-Region, und sein DPA listet Sub-Prozessoren über die USA und EU, keinen in China — es gibt keine inländische Linear-Einstellung zum Einschalten.
- ✓ Der rechtmäßige Pfad: halten Sie China-residente Issues, Anhänge und Identitäten im Inland, senden Sie Linear nur, was rechtmäßig gehen darf, und liefern Sie jede China-gerichtete Oberfläche im Inland auf ICP-eingereichter Infrastruktur aus — nie Umgehung.
Was die offizielle Linear-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| Linear speichert jeden Workspace in den USA oder der EU — und bietet keine Festlandchina-Region. Unter „Data regions“ sagt Linears Dokumentation: „When creating a new workspace, you have the option to select the region where you want your data to be stored“, und listet die verfügbaren Optionen als „United States“ und „European Union“. Keine ist in Festlandchina, und Linear merkt an, die Einstellung „isn't self-serve to change later“. | Linear Documentation — Security, „Data regions“ (linear.app), abgerufen 2026-10-09 |
| Eine definierte Teilmenge von Daten wird stets in den Vereinigten Staaten gespeichert, welche Region Sie auch wählen. Linears Dokumentation gibt an: „Regardless of the region you select for your workspace, the following data is always stored in the United States:“ — und nennt Workspace- und Kontoinformationen, nutzererstellte API-Keys, Nutzungs- und Analytics-Daten und Benachrichtigungs-E-Mails. Selbst die EU-Region hält also nicht alle Daten aus den USA heraus, und keine davon ist in China. | Linear Documentation — Security, „Data regions“ (linear.app), abgerufen 2026-10-09 |
| Linears eigene Datenschutz-Bedingungen und DPA platzieren Hosting und Verarbeitung in den Vereinigten Staaten. Linears Privacy Policy gibt an, dass „The Services are hosted and operated in the United States („U.S.“) through Linear and its service providers“, und dass Sie durch die Nutzung „authorize Linear to transfer, store and process your information to and in the U.S., and possibly other countries“. Sein Data Processing Agreement fügt hinzu, dass Linears „primary processing operations take place in the United States“, und listet seine Sub-Prozessoren über die USA und EU — keinen in Festlandchina. | Linear Privacy Policy and Data Processing Agreement (linear.app), abgerufen 2026-10-09 |
| China-erhobene personenbezogene Daten, an einen Offshore-Workspace gesendet, sind ein PIPL-Grenztransfer. Von Nutzern in Festlandchina erhobene personenbezogene Information in einen in den USA oder der EU gehosteten Linear-Workspace zu bewegen, löst PIPL Artikel 38–40 aus: Mitteilung, eine gesonderte Einwilligung und ein Transfermechanismus — eine CAC-Sicherheitsbewertung, der CAC-Standardvertrag oder eine Zertifizierung — und für einen Betreiber kritischer Informationsinfrastruktur fügt Artikel 39 (vormals Artikel 37) des Cybersicherheitsgesetzes eine inländische Speicherpflicht hinzu, die keine Linear-Region erfüllen kann. | Personal Information Protection Law of the PRC, Articles 38–40; Cybersecurity Law Article 39 (formerly Article 37) (cac.gov.cn), abgerufen 2026-10-09 |
Quellen vom 21YunBox Compliance-Team am 9. Oktober 2026 geprüft.
Der erste Instinkt bei einem Tool wie Linear ist zu fragen, ob es aus Shanghai oder Shenzhen schnell genug ist — ob die App lädt, ob ein Board flott bleibt. Für ein China-gerichtetes Team ist das die falsche erste Frage. Linear ist ein Cloud-Dienst, erreicht über das öffentliche Internet, und selbst an einem Tag, an dem es perfekt lädt, wird anderswo entschieden, ob Sie es für Ihre Festland-Nutzer nutzen dürfen: dort, wo die Issues, Projektinhalte, Anhänge und die Identitäten der Teammitglieder selbst leben dürfen.
Das macht dies zu einer Compliance-Frage, bevor es eine Leistungsfrage ist. Linear speichert die Daten jedes Workspace außerhalb Festlandchinas — Sie wählen eine Region in den Vereinigten Staaten oder der Europäischen Union, wenn der Workspace erstellt wird — und diese eine Tatsache löst die Kette aus, die ein China-gerichtetes Deployment tatsächlich regelt: grenzüberschreitender Transfer personenbezogener Information, Data-Residency-Pflichten für bestimmte Handler und eine ICP-Beian für jede der Öffentlichkeit im Festland bediente Oberfläche. Und um von Anfang an eindeutig zu sein: wo ein Cloud-Dienst aus China schwer zu erreichen ist, sind die einzigen Wege, eine Verbindung zu erzwingen, Formen der Umgehung, die selbst nicht-konform sind und die 21YunBox niemals nutzt oder empfiehlt.
Linear in China auf einen Blick
| Was darüber entscheidet | In Linears eigenen Worten — und Chinas Recht |
|---|---|
| Was es ist | Linear ist Issue-Tracking und Projektmanagement für Produktteams — Issues, Projekte, Dokumente, Anhänge und die Identitäten der Teammitglieder, die es nutzen. Es gibt keine Linear-Region und keine Linear-Rechtsperson innerhalb Festlandchinas. |
| Wo Ihre Workspace-Daten leben | Offshore. Bei der Workspace-Erstellung wählen Sie eine Region — Linears Dokumentation nennt nur „United States“ und „European Union“ — und keine ist Festlandchina. Linear fügt hinzu, die Wahl „isn't self-serve to change later“. |
| Was in den USA bleibt, egal was | Selbst wenn Sie die EU-Region wählen, sagt Linear „regardless of the region you select for your workspace, the following data is always stored in the United States“ — Workspace- und Kontoinformationen, nutzererstellte API-Keys, Nutzungs- und Analytics-Daten und Benachrichtigungs-E-Mails. |
| China-erhobene Daten in diesen Workspace zu legen | Ein grenzüberschreitender Transfer (数据出境) personenbezogener Information nach PIPL (Artikel 38–40): Mitteilung, eine gesonderte Einwilligung und ein Transfermechanismus. Es kann Chinas Datenausfuhr-Sicherheitsbewertung auslösen, und für einen Betreiber kritischer Informationsinfrastruktur setzt Artikel 39 (vormals Artikel 37) des Cybersicherheitsgesetzes eine inländische Speicherpflicht, die ein Offshore-Workspace nicht erfüllen kann. |
| Sub-Prozessoren | Linears Data Processing Agreement listet seine Sub-Prozessoren über die USA und EU — keiner in Festlandchina — und beschreibt die Datenbank als „managed by Google Cloud Platform“. Es gibt keinen inländischen Linear-Prozessor, auf den zu lokalisieren wäre. |
| Der rechtmäßige Pfad | Halten Sie China-residente Issues, Anhänge und Teammitglieder-Identitäten im Inland, senden Sie Linear nur, was rechtmäßig gehen darf, und bedienen Sie jede China-gerichtete Oberfläche im Inland auf ICP-eingereichter Infrastruktur. 21YunBox kartiert, lokalisiert und liefert aus; es nutzt oder empfiehlt niemals Umgehung. |
Wo Ihre Linear-Daten leben — eine Region, die Sie wählen, aber nie Festlandchina
Bei Linear ist die Datenstandort-Geschichte detaillierter als ein schlichtes „US-gehostet“, und es lohnt sich, sie richtig zu verstehen. Linear bietet tatsächlich eine Residency-Wahl: in seiner eigenen Dokumentation, unter „Data regions“, sagt es „When creating a new workspace, you have the option to select the region where you want your data to be stored“, und die verfügbaren Optionen sind „United States“ und „European Union“. Das ist das ganze Menü — es gibt keine Festlandchina-Region, und Linear merkt an, die Wahl „isn’t self-serve to change later“.
So weit liest sich das wie eine echte Residency-Kontrolle, und für ein US- oder EU-Team ist es das. Für ein China-gerichtetes Team ist es das aus zwei Gründen nicht. Erstens ist keine Option in China, welche Sie auch wählen, die Issues, Dokumente und Identitäten, die Ihre Festland-Nutzer erzeugen, kommen offshore zur Ruhe. Zweitens — der Teil, der leicht zu übersehen ist — gibt Linear an, dass „regardless of the region you select for your workspace, the following data is always stored in the United States“, und listet dann Workspace- und Kontoinformationen, nutzererstellte API-Keys, Nutzungs- und Analytics-Daten und Benachrichtigungs-E-Mails. Mit anderen Worten, selbst die EU-Region hält nicht alles aus den Vereinigten Staaten heraus. Es gibt schlicht keine Konfiguration von Linear, die die Daten eines China-Teams im Festland hält. Sein eigenes Data Processing Agreement ist damit konsistent: es listet Linears Sub-Prozessoren über die USA und EU — keiner in Festlandchina — und beschreibt die Datenbank als „managed by Google Cloud Platform“.
China-erhobene Issues und Identitäten sind ein grenzüberschreitender Transfer
Hier ist das Tor, das die meisten Teams verpassen. Alles, was ein Festland-Kollege in Linear eingibt — ein Issue und seine Beschreibung, ein Kommentar, ein Dokument, eine hochgeladene Datei, seine eigene Konto-Identität — wird in der Workspace-Region gespeichert, die Sie gewählt haben, und diese Region sitzt in den Vereinigten Staaten oder der Europäischen Union. Die gewöhnliche Handlung eines in China ansässigen Teamkollegen, ein Ticket einzureichen, legt also in China erhobene personenbezogene Information auf Speicher außerhalb des Landes. Nach Chinas Gesetz zum Schutz personenbezogener Daten ist das ein grenzüberschreitender Transfer (数据出境), und die Pflicht fällt auf den Handler — Sie, nicht Linear.
PIPL Artikel 38–40 verlangen Mitteilung, eine gesonderte Einwilligung, getrennt von der Zustimmung eines Nutzers, das Produkt zu nutzen, und einen Transfermechanismus — eine CAC-Sicherheitsbewertung, der CAC-Standardvertrag oder eine Zertifizierung. Wo die Daten die Volumenschwellen der Aufsichtsbehörde überschreiten oder „important data“ einschließen, kann der Transfer zudem Chinas Datenausfuhr-Sicherheitsbewertung (数据出境安全评估) verlangen, bevor irgendetwas das Land verlässt.
Und wenn Ihre Organisation ein Betreiber kritischer Informationsinfrastruktur ist, fügt das Cybersicherheitsgesetz eine härtere Pflicht hinzu. Sein Artikel 39 — vormals Artikel 37 im Text von 2016, umnummeriert durch die Novelle, in Kraft seit 1. Januar 2026, mit der Pflicht selbst unverändert — verlangt, dass im Festland erhobene und erzeugte personenbezogene Information und important data im Festland gespeichert werden. Keine Linear-Workspace-Region kann das erfüllen, weil Linear nur eine US-Region und eine EU-Region anbietet und eine definierte Teilmenge von Daten selbst dann in den USA bleibt, wenn Sie die EU wählen. Nichts davon hängt davon ab, wie schnell ein Board lädt; es hängt davon ab, ob die Daten überhaupt eine Rechtsgrundlage hatten, außerhalb des Landes zu sein. Welche dieser Pflichten Ihren konkreten Workspace treffen, ist ein mit Rechtsbeistand gegen das zu bestätigendes Risiko, was Sie tatsächlich sammeln und speichern.
Eine um Linear gebaute China-gerichtete Oberfläche braucht weiterhin ein inländisches Fundament
Issue-Tracking ist oft intern, und wenn Linear nur je von Ihrem eigenen Team genutzt wird, ist die drängende Frage die oben genannte Data-Residency-Frage. Aber in dem Moment, in dem irgendeine an diesen Workflow gebundene Oberfläche Festland-Besuchern ausgesetzt wird — eine öffentliche Roadmap, ein Kundenanfragen- oder Feedback-Board, eine geteilte Projektansicht, eingebettet in eine China-gerichtete Seite — bedienen Sie die Öffentlichkeit in China, und das hängt von einer ICP-Beian (备案) ab, an eine Hosting-Ressource physisch im Festland gebunden. Linear nennt keine Festland-Region, an die eine solche Beian anzubinden wäre, das inländische Fundament muss also von irgendwo kommen, das Linear nicht bietet.
Dies ist eine Risikokarte, kein Urteil: ob eine ICP-Pflicht, ein Transfermechanismus, inländische Speicherung oder eine Kombination auf Sie zutrifft, hängt davon ab, was Sie aussetzen, von Ihrer Rolle als Handler und Ihren Datenmengen — wert, mit Rechtsbeistand zu klären, bevor Sie sich darauf verlassen.
Der rechtmäßige Pfad — kartieren, lokalisieren, ausliefern
Linear für ein China-gerichtetes Team zu betreiben hat eine rechtmäßige Form, und sie ist eine Abfolge, kein Schalter.
Kartieren. Unser China-Team arbeitet durch, was Ihr Linear-Workspace tatsächlich für Menschen im Festland hält — die Issues und ihr Text, Projekt- und Dokumentinhalte, hochgeladene Anhänge und die Identitäten der Teammitglieder selbst — und sortiert es gegen Ihre PIPL-Grenztransfer-Pflichten und jede Data-Residency-Pflicht: welche personenbezogene Information im Inland bleiben muss, welche rechtmäßig transferiert werden darf und ob eine Datenausfuhr-Sicherheitsbewertung oder eine Artikel-39-Speicherpflicht in Reichweite ist. Die rechtlichen Schlüsse werden mit Ihrem Rechtsbeistand geklärt; wir bauen das technische Bild, das sie speist.
Lokalisieren. Für die Daten, die bleiben müssen, ist die Antwort keine Linear-Region — es gibt keine in China — sondern ein inländischer, eingewilligter Speicher, der hält, was im Festland verbleiben muss, wobei nur das, was rechtmäßig gehen darf, weiter zum Linear-Workspace fließt, in dem Ihr globales Team bereits lebt. 21YunBox stellt diese China-residente Option auf und integriert sie anstelle des Speichers, der nicht rechtskonform innerhalb von Linear sitzen kann, sodass der tägliche Workflow des Teams erhalten bleibt, während die Festland-Daten aufhören, standardmäßig aus dem Land getragen zu werden.
Ausliefern. Jede Oberfläche, die Sie tatsächlich Festland-Nutzern um diesen Workflow herum aussetzen — ein Kundenportal, eine öffentliche Roadmap, eine eingebettete Statusansicht — ist ein öffentlicher Dienst in China und trägt eine ICP-Beian-(备案-)Pflicht mit rechtskonformer inländischer Auslieferung. 21YunBox liefert sie im Inland aus — der 21YunBox Optimizer — vor das gesetzt, was Sie bereits betreiben, ohne Neuaufbau und ohne Re-Platform. Das Ergebnis ist ein Issue-Tracking- und Projekt-Workflow, der legal und rechtskonform für Ihre Nutzer in China läuft. Was wir nie tun, weil es niemand rechtmäßig kann, ist, einen Dienst um eine Netzwerksperre herum zu erreichen: wir lokalisieren, was bleiben muss, und liefern im Inland aus, und ein Netzwerk-Workaround ist nie eine Option.
Compliance-Einschätzung anfordern →
Weiterführend:
- Grenzüberschreitende Datentransfers nach PIPL
- Chinas Datenausfuhr-Sicherheitsbewertung
- Chinas Cybersicherheitsgesetz (Datenlokalisierung, Artikel 39)
- So erhalten Sie eine ICP-Beian für China
Häufige Fragen
Kann ich die Linear-Daten meines China-Teams innerhalb Chinas halten?
Nein. Linear lässt Sie nur eine Region in den Vereinigten Staaten oder der Europäischen Union wählen, wenn ein Workspace erstellt wird — es gibt keine Festlandchina-Region, und Linear sagt, die Einstellung „isn't self-serve to change later“. Es gibt zudem an, dass eine definierte Teilmenge von Daten (Workspace- und Kontoinformationen, API-Keys, Nutzung und Analytics und Benachrichtigungs-E-Mails) „always stored in the United States“ ist, ungeachtet der Region, die Sie wählen. Es gibt also keine Linear-Einstellung, die China-erhobene Daten im Festland hält; sie im Inland zu halten bedeutet, diese Daten außerhalb von Linear zu halten. Behandeln Sie die Besonderheiten als ein mit Rechtsbeistand zu bestätigendes Risiko.
Ist es ein grenzüberschreitender Transfer, die Issues und Daten von China-Nutzern in Linear zu legen?
Wenn Ihr Workspace in den USA oder der EU ist — irgendwo außerhalb des Festlands — dann ruhen die Issues, Projektinhalte, Anhänge und Teammitglieder-Identitäten, die er für Ihre China-Nutzer hält, offshore, ein grenzüberschreitender Transfer (数据出境) nach PIPL. Das bedeutet Mitteilung, eine gesonderte Einwilligung und einen Transfermechanismus (eine CAC-Sicherheitsbewertung, der CAC-Standardvertrag oder eine Zertifizierung), und oberhalb der Schwellen der Aufsichtsbehörde oder für „important data“ kann es Chinas Datenausfuhr-Sicherheitsbewertung verlangen. Für einen Betreiber kritischer Informationsinfrastruktur fügt Artikel 39 (vormals Artikel 37) des Cybersicherheitsgesetzes eine inländische Speicherpflicht hinzu, die keine Linear-Region erfüllen kann. Welche Pflichten auf Ihre Daten zutreffen, ist eine Frage für Rechtsbeistand.
Kann 21YunBox Linear für China rechtskonform funktionieren lassen?
Ja. Unser China-Team kartiert die PIPL-Grenztransfer- und Data-Residency-Pflichten, die an die China-erhobenen Issues, Anhänge und Identitäten in Ihrem Linear-Workspace binden, für Ihre Rechtsperson und Datenmengen; lokalisiert die Daten, die im Festland bleiben müssen, auf einen eingewilligten, China-residenten Speicher, während Sie Linear für alles behalten, was rechtmäßig gehen darf; und liefert jede China-gerichtete Oberfläche im Inland auf ICP-eingereichter Infrastruktur aus, vor dem, was Sie bereits betreiben. Melden Sie sich, um Ihren konkreten Fall durchzuarbeiten — wir nutzen oder empfehlen niemals Umgehung jeglicher Art.
