Funktioniert Magnolia in China? ICP-Beian, Data Residency & Besucherdaten-Regeln
Magnolia ist ein selbst hostbares Java-CMS/DXP — Sie betreiben es auf Infrastruktur, die Sie wählen, On-Premises oder in der Cloud — es kann also rechtmäßig in Festlandchina laufen. Aber eine China-gerichtete Seite braucht eine ICP-Beian, an Festland-Hosting gebunden, und die Besucherdaten, die sie sammelt, müssen im Inland bleiben — eine PIPL-Angelegenheit, wenn offshore gehostet. Ein Compliance-zuerst-Blick auf den ICP-, Hosting-Residency- und Besucherdaten-Pfad.
Funktioniert Magnolia in China?
Weil Magnolia ein selbst hostbares Java-CMS/DXP ist — Sie wählen, wo es läuft — KANN es rechtmäßig in China laufen, aber eine China-gerichtete Seite braucht eine ICP-Beian, an Festland-Hosting gebunden, und die Besucherdaten, die sie sammelt, müssen im Inland bleiben, was eine PIPL-Grenztransfer-Angelegenheit ist, wenn Magnolia offshore gehostet wird.
Magnolia hält Ihren Inhalt plus die personenbezogene Information, die die öffentliche Seite von Festland-Besuchern sammelt — Kontakt- und Lead-Formular-Einreichungen, registrierte-Nutzer-Konten, Kommentare und die Analytics und Cookies hinter den Seiten. Eine öffentliche Festland-Seite ist ein Internet-Informationsdienst, eine ICP-Beian, an eine Festland-Hosting-Ressource gebunden, ist also die führende Tür — und Sie können eine offshore gehostete Seite nicht einreichen. Weil Magnolia „as a software bundle“ ausliefert, das Sie „install it anywhere“, ist es im Inland selbst zu hosten der Residency-Hebel; auf einem offshore gelegenen PaaS oder einer VM belassen, werden die von der Seite gesammelten Besucherdaten zu einem grenzüberschreitenden Transfer nach PIPL (mit einer inländischen Speicherpflicht für einen CIIO oder Handler mit hohem Volumen). Der rechtmäßige Hebel ist, Magnolia im Inland zu hosten, die Seite per ICP einzureichen und die Besucherdaten im Festland zu halten — nicht, eine offshore gelegene Seite erreichbar zu machen.
Dies ist eine Risikokarte, kein Urteil — Ihre Pflichten hängen davon ab, was Ihre Seite sammelt und von Ihrer Rolle nach chinesischem Recht. Unser China-Team kann Ihre Exponierung kartieren →
Compliance-Momentaufnahme
- ! Erreichbarkeit ist nicht der Test — es ist, wo Magnolia gehostet wird und wo die Besucherdaten leben
- ! Offshore gehostet, kann die China-gerichtete Seite nicht ICP-eingereicht werden — ICP braucht Festland-Hosting
- ! Offshore gehostet, überschreiten die von der Seite gesammelten Besucherdaten die Grenze nach PIPL Art 38-40
- ! CIIO oder Handler mit hohem Volumen muss China-personenbezogene-Info im Inland speichern (CSL Art 39, war 37)
- ✓ Rechtskonformer Pfad: Magnolia im Inland auf ICP-eingereichtem Hosting selbst hosten, Daten bleiben in China
Was die offizielle Magnolia-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| Magnolia ist selbst hostbar — Sie wählen, wo es läuft. Magnolias eigene Deployment-Seite bietet das CMS als selbst gehostetes Bundle, das Sie selbst betreiben: „Host your own Magnolia instances on-premises or in the cloud“, „available as a software bundle certified for Linux, Windows, and MacOS“, das „allows you to install it anywhere“ — „in your data center, or on your preferred cloud platform“. Weil der Hosting-Ort Ihre Entscheidung ist (das selbst gehostete DX Core, neben einer Open-Source-Community-Edition), ist ein inländisches, China-residentes Deployment erreichbar — das Gegenteil eines managed SaaS ohne Festland-Region. | Magnolia — Self-hosted deployment, abgerufen 2026-10-11 |
| Sie stellen das Hosting bereit und kontrollieren es — einschließlich eines Docker-Deployments in Ihrer eigenen Umgebung. Über das Install-anywhere-Bundle hinaus fragt Magnolias Deployment-Seite „Do you prefer to deploy Magnolia as a Docker container in your environment?“ und gibt an, dass „application hosting and operation are the responsibility of the customer“. Die managed DX Cloud (PaaS) und SaaS-Routen landen standardmäßig auf den offshore gelegenen Cloud-Regionen, die Sie wählen; die selbst gehostete Route lässt Sie das Magnolia der China-Seite per Design auf China-residenter Infrastruktur betreiben. | Magnolia — Self-hosted deployment, abgerufen 2026-10-11 |
| Eine öffentliche Festland-Seite braucht eine ICP-Beian, an inländisches Hosting gebunden. Eine Website oder App, die der Öffentlichkeit in Festlandchina bedient wird, ist ein Internet-Informationsdienst, sie trägt also eine ICP-Beian-(ICP 备案-)Pflicht nach dem Staatsrat-Erlass Nr. 292 und MIIT-Erlass Nr. 33, und die Beian muss an eine Hosting-Ressource physisch innerhalb des Festlands binden. Eine offshore gehostete Seite kann nicht eingereicht werden — ein selbst gehostetes, China-residentes Magnolia ist also, was Ihnen eine Festland-Ressource gibt, wogegen einzureichen ist. | 21YunBox — How to get an ICP filing for China (ICP 备案), abgerufen 2026-10-11 |
| Offshore gehostet, überschreiten die von Ihrer China-Seite gesammelten Besucherdaten die Grenze. Die Formular-Einreichungen, Nutzerkonten, Kommentare und Analytics, die eine Festland-gerichtete Seite sammelt, sind personenbezogene Information; wenn Magnolia offshore ist, ist ihre Sammlung dort ein grenzüberschreitender Transfer nach PIPL (Artikel 38–40, mit Mitteilung-und-Einwilligung nach Artikel 13 und 23). Für einen Betreiber kritischer Informationsinfrastruktur oder Handler mit hohem Volumen müssen diese Daten im Festland gespeichert werden nach Artikel 39 (vormals Artikel 37; die Novelle von 2025, in Kraft seit 1. Januar 2026, nummerierte den Datenlokalisierungs-Artikel von 37 auf 39 um, Substanz unverändert) des Cybersicherheitsgesetzes. | 21YunBox — Cross-border data transfers under PIPL; China's Cybersecurity Law, abgerufen 2026-10-11 |
Quellen vom 21YunBox Compliance-Team am 11. Oktober 2026 geprüft.
Für eine Website oder App, die auf Festlandchina zielt, ist die Magnolia-Frage keine, die Sie mit einer Stoppuhr klären. Magnolia ist ein selbst hostbares Java-CMS und eine Digital-Experience-Plattform — in seinen eigenen Worten „available as a software bundle certified for Linux, Windows, and MacOS“, das „allows you to install it anywhere“, On-Premises oder auf einer Cloud, die Sie wählen (das selbst gehostete DX Core), mit einer Open-Source-Community-Edition neben einer managed DX Cloud (PaaS). Weil Sie entscheiden, wo ein selbst gehostetes Magnolia läuft, ist es rechtmäßig in China zu betreiben erreichbar — das Gegenteil eines managed Dienstes mit „keiner China-Region“. Was darüber entscheidet, ist, wo das CMS gehostet wird und wo die Besucherdaten leben: eine ICP-Beian für die öffentliche Festland-Seite, Self-Hosting als Residency-Hebel und die personenbezogene Besucherinformation, die die Seite sammelt — ein grenzüberschreitender Transfer nach PIPL, wenn Magnolia offshore gehostet wird.
Magnolia in China auf einen Blick
| Was darüber entscheidet | In Magnolias eigenen Worten — und Chinas Recht |
|---|---|
| Was es hält | Magnolia betreibt den Inhalt Ihrer Seite — Seiten, digitale Assets, das JCR-Content-Repository — und die Autoren-Konten, mit denen Ihre Redakteure sich anmelden. Die öffentliche Seite, die es betreibt, sammelt zudem personenbezogene Besucherinformation: Kontakt- und Lead-Formular-Einreichungen, registrierte-Nutzer-Konten und -Profile, Kommentare und die Analytics, Cookies und das Tracking hinter den Seiten. Wo immer Ihre Magnolia-Instanz und ihre Datenbank leben, leben diese Daten dort auch. |
| Wo es läuft — der Hebel | Ihre Wahl. In Magnolias eigenen Worten ist es „available as a software bundle certified for Linux, Windows, and MacOS“, das „allows you to install it anywhere“ — On-Premises oder auf einer Cloud, die Sie wählen (das selbst gehostete DX Core). Das bedeutet, ein inländisches Deployment ist erreichbar — das Gegenteil eines managed SaaS ohne China-Region. Die managed DX Cloud (PaaS) und SaaS-Optionen landen standardmäßig offshore, es sei denn, sie werden im Inland platziert. |
| ICP-Beian — die führende Tür | Eine Website oder App, die der Öffentlichkeit in Festlandchina bedient wird, ist ein Internet-Informationsdienst, sie braucht also eine ICP-Beian (备案), an eine Festland-Hosting-Ressource gebunden. Sie können eine offshore gehostete Seite nicht einreichen. Ein selbst gehostetes, China-residentes Magnolia gibt Ihnen eine Festland-Ressource, wogegen einzureichen ist; eine offshore gelegene Instanz bietet keine. |
| Besucherdaten — Residency & Grenztransfer | Die Formular-Einreichungen, Nutzerkonten und Analytics, die die Seite von Festland-Besuchern sammelt, sind personenbezogene Information. Offshore gehostet, ist ihre Sammlung dort ein grenzüberschreitender Transfer nach PIPL (Artikel 38–40), mit Mitteilung-und-Einwilligung nach Artikel 13/23 und Cookie-/Tracking-Einwilligung. Für einen CIIO oder Handler mit hohem Volumen gilt inländische Speicherung (Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37)). |
| Erreichbarkeit ist nicht die Achse | Ob eine Seite aus Shanghai schnell rendert, ist eine Auslieferungs-Angelegenheit, nicht die Entscheidung. Die Frage ist, wo das CMS gehostet wird und wo die Besucherdaten ruhen. Das rechtmäßige Muster ist, Magnolia im Inland selbst zu hosten, die öffentliche Seite per ICP einzureichen, Besucherdaten im Festland zu halten — und rechtskonforme inländische Auslieferung (den 21YunBox Optimizer) vor dem zu betreiben, was Sie bereits betreiben. |
Was es tatsächlich hält — Ihr Inhalt und die Daten Ihrer Besucher
Es ist verlockend, sich ein CMS als „nur die Marketing-Seiten“ vorzustellen, aber Magnolia hält mehr als publizierte Texte. Es betreibt Ihren Inhalt — Seiten, digitale Assets und das JCR-Content-Repository dahinter — und die Autoren- und Redakteur-Identitäten, mit denen Ihr Team sich anmeldet. Die öffentliche Seite, die es betreibt, ist dort, wo sich die personenbezogene Information sammelt: Kontakt- und Lead-Formular-Einreichungen, registrierte-Nutzer-Konten und -Profile, Kommentare und die Analytics, Cookies und das Tracking, die hinter den Seiten sitzen. All das lebt, wo immer Ihre Magnolia-Instanz und ihre Datenbank leben — und weil Magnolia selbst hostbar ist, ist dieser Ort Ihre Entscheidung, nicht die des Anbieters. Magnolia liefert „as a software bundle certified for Linux, Windows, and MacOS“ aus, und seine eigene Leitlinie ist, dass es „allows you to install it anywhere“ — On-Premises, in Ihrem Rechenzentrum oder auf einer Cloud-Plattform, die Sie wählen. Diese eine Wahl ist es, worum sich jede China-Frage unten dreht.
Die Türen: ICP, Self-Hosting als Residency-Hebel und Besucherdaten
ICP-Beian ist die führende Tür. Eine Website oder Anwendung, die der Öffentlichkeit in Festlandchina bedient wird, ist ein Internet-Informationsdienst, sie trägt also eine ICP-Beian-(ICP 备案-)Pflicht nach dem Staatsrat-Erlass Nr. 292 und MIIT-Erlass Nr. 33 — und die Beian muss an eine Hosting-Ressource physisch innerhalb des Festlands binden. Sie können eine Seite, die offshore gehostet wird, nicht per ICP einreichen. Hier verdient sich Self-Hosting seinen Wert: ein Magnolia, das Sie auf China-residenter Infrastruktur betreiben, gibt Ihnen eine Festland-Ressource, an die die Beian binden kann, während eine offshore gelegene Instanz nichts auf chinesischem Boden lässt, wogegen einzureichen ist.
Self-Hosting ist der Residency-Hebel. Weil Sie wählen, wo ein selbst gehostetes Magnolia läuft, können Sie es im Inland deployen und sowohl den Inhalt als auch die personenbezogene Besucherinformation innerhalb des Festlands halten. Das Risiko hier ist der Standardfall, nicht das Produkt: Teams betreiben Magnolia auf einem offshore gelegenen PaaS oder einer VM, und dann werden die Daten, die ihre China-Seite sammelt, im Ausland verarbeitet und gespeichert.
Besucherdaten sind personenbezogene Information. Die Formular-Einreichungen, Nutzerkonten und Verhaltens-/Analytics-Daten, die die Seite von Festland-Besuchern sammelt, sind personenbezogene Information. Wenn Magnolia offshore gehostet wird, ist ihre Sammlung dort ein grenzüberschreitender Transfer nach Chinas Gesetz zum Schutz personenbezogener Daten — die Pflicht landet auf Ihnen, dem Handler, nicht auf Magnolia: Mitteilung und eine gesonderte Einwilligung für den Übersee-Transfer (PIPL Artikel 13, 23 und 38–40), Cookie- und Tracking-Einwilligung und ein freigegebener Transfermechanismus (eine CAC-Sicherheitsbewertung, der CAC-Standardvertrag oder eine Zertifizierung). Für einen Betreiber kritischer Informationsinfrastruktur oder einen Handler mit hohem Volumen muss in China gesammelte personenbezogene Information im Festland gespeichert werden — das Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37; die Cybersicherheitsgesetz-Novelle von 2025, in Kraft seit 1. Januar 2026, nummerierte den Datenlokalisierungs-Artikel von 37 auf 39 um, seine Substanz unverändert), zusammen mit PIPL Artikel 40 — eine Pflicht, die kein offshore gelegenes Deployment erfüllen kann.
Laden ist nicht die Frage — eine rechtskonforme, ICP-eingereichte inländische Seite ist es
Ob eine Magnolia-Seite aus Shanghai schnell rendert, ist eine Auslieferungs-Angelegenheit, und eine reale — aber sie ist der Entscheidung nachgelagert, nicht die Entscheidung selbst. Die China-Frage wird davon beantwortet, wo das CMS gehostet wird und wo die Besucherdaten ruhen. Das rechtmäßige Muster folgt direkt daraus, dass Magnolia selbst hostbar ist: betreiben Sie das Magnolia der China-Seite auf China-residenter Infrastruktur, tragen Sie eine ICP-Beian auf diesem Festland-Hosting und halten Sie die Besucherdaten, die die Seite sammelt, innerhalb des Festlands — während Ihre offshore gelegenen oder DX-Cloud-Instanzen für die Märkte, die sie bereits bedienen, an ihrem Platz bleiben. Was dies nicht ist, ist ein Netzwerk-Workaround: die Antwort ist, die Daten und die Seite auf ein inländisches Fundament zu stellen, niemals personenbezogene Information verdeckt aus China hinauszubewegen.
Nichts davon ist ein Urteil, dass Magnolia „gesperrt“ oder „illegal“ ist. Es ist selbst hostbare Software, und ein Großteil der Exponierung löst sich in dem Moment auf, in dem Sie ein inländisches Deployment wählen. Es ist eine Risikokarte: welche Pflichten greifen, hängt von Ihrer Rechtsperson, den personenbezogenen Daten, die Ihre Seite sammelt, Ihrer Rolle nach chinesischem Recht und davon ab, wer Ihre Nutzer sind — klären Sie die Besonderheiten mit Rechtsbeistand, bevor Ihre China-Seite von ihnen abhängt.
Der rechtmäßige Pfad — kartieren, lokalisieren, ausliefern
Es gibt einen rechtskonformen Weg, Magnolia für ein China-gerichtetes Produkt zu betreiben, und weil Magnolia selbst hostbar ist, ist sein mittlerer Schritt ungewöhnlich sauber.
Erstens kartieren: unser China-Team inventarisiert, was Ihre Seite von Festland-Besuchern sammelt — Formular-Einreichungen, Nutzerkonten, Kommentare, Analytics und Cookies — wo Ihr Magnolia heute gehostet wird (oft ein offshore gelegener PaaS oder eine VM), den ICP-Status der China-gerichteten Domain und die Einwilligungs- und Residency-Grundlage, auf die Sie sich stützen. Die rechtlichen Schlüsse werden mit Rechtsbeistand geklärt; wir bauen das technische Bild, das sie speist.
Dann lokalisieren: hier zahlt sich Magnolias selbst hostbares Design direkt aus. Wir stellen ein selbst gehostetes Magnolia auf China-residenter, ICP-eingereichter Infrastruktur auf und integrieren es, sodass der Inhalt, die Autoren-Konten und die personenbezogene Besucherinformation, die Ihre China-Seite sammelt, per Design im Festland bleiben — nicht als Ausnahme, die Sie aushandeln, sondern als die Form des Deployments. Sie behalten DX Cloud, oder Ihre offshore gelegene Instanz, für die Märkte, in denen sie Ihnen bereits dient.
Dann ausliefern: die China-gerichtete Seite, die Magnolia betreibt, ist ein öffentlicher Festland-Dienst, sie trägt also eine ICP-Beian-Pflicht, an eine Festland-Hosting-Ressource gebunden, und braucht rechtskonforme, inländische Auslieferung — den 21YunBox Optimizer — vor das gesetzt, was Sie bereits betreiben, ohne Neuaufbau und ohne Re-Platform. Das Ergebnis ist eine Magnolia-gestützte Seite, die legal und rechtskonform für Ihre Nutzer in China läuft. 21YunBox nutzt oder empfiehlt niemals Umgehung jeglicher Art. Wir lokalisieren, was bleiben muss, und liefern im Inland aus, und wir bewegen personenbezogene Information niemals verdeckt aus China hinaus. 21YunBox ist ein Compliance-Partner zum Magnolia-Stack, den Sie bereits betreiben, kein Wettbewerber zu ihm.
Compliance-Einschätzung anfordern →
Weiterführend:
- So erhalten Sie eine ICP-Beian für China
- Grenzüberschreitende Datentransfers nach PIPL
- Chinas Gesetz zum Schutz personenbezogener Daten (PIPL)
- Chinas Cybersicherheitsgesetz (Datenlokalisierung, Artikel 39)
Häufige Fragen
Kann ich Magnolia in China betreiben?
Ja — wenn Sie es auf Infrastruktur innerhalb Festlandchinas selbst hosten. Magnolia ist „available as a software bundle“, das Sie „install it anywhere“, ein inländisches Deployment ist also erreichbar, und das ist es, was der öffentlichen Seite erlaubt, eine ICP-Beian auf Festland-Hosting zu tragen und Besucherdaten im Land zu halten. Was standardmäßig nicht rechtskonform ist, ist Magnolia auf offshore gelegenem Hosting (einem US-/EU-PaaS oder einer VM) zu belassen, um das Festland zu bedienen: diese Seite kann nicht ICP-eingereicht werden, und die Besucherdaten, die sie sammelt, sitzen unter PIPL im Ausland.
Hat Magnolia eine Festlandchina-Hosting-Region?
Die saubere Antwort ist, dass Sie den Anbieter nicht brauchen, eine bereitzustellen, weil Magnolia selbst hostbar ist: mit dem selbst gehosteten DX Core betreiben Sie das CMS selbst auf China-residenter Infrastruktur. Magnolias managed DX Cloud (PaaS) und SaaS-Optionen landen standardmäßig auf den Cloud-Regionen, die Sie wählen, die offshore sind, es sei denn, sie werden bewusst im Inland platziert. Für eine China-gerichtete Seite ist der verlässliche Residency-Hebel ein selbst gehostetes, inländisches Deployment.
Kann 21YunBox helfen, unser Magnolia-Setup in China rechtskonform zu machen?
Ja. Unser China-Team kann Ihre ICP- und Data-Residency-Exponierung für das kartieren, was Ihre Seite von Festland-Besuchern sammelt, ein selbst gehostetes, China-residentes, ICP-eingereichtes Magnolia-Deployment aufstellen, das den Inhalt und die Besucherdaten im Festland hält, und rechtskonforme inländische Auslieferung (den 21YunBox Optimizer) vor dem Stack betreiben, den Sie bereits betreiben — kein Neuaufbau, kein Re-Platform. Melden Sie sich, um Ihr konkretes Setup durchzuarbeiten.
