Funktioniert Mailgun in China? PIPL-Grenztransfer, Empfängerdaten & Auslieferungs-Compliance
Mailgun betreibt keine Festlandchina-Region — es sendet nur aus einer US- oder EU-Region, die Empfängeradressen, der Nachrichteninhalt und die Event-Logs, die Ihre China-E-Mail trägt, werden also offshore verarbeitet und aufbewahrt, was jeden Versand zu einem PIPL-Grenztransfer personenbezogener Information macht. Ein Compliance-zuerst-Blick auf Mailguns Regionen, Aufbewahrung und den rechtmäßigen inländischen Pfad.
Funktioniert Mailgun in China?
Mailgun ist aus Festlandchina erreichbar, aber es betreibt keine China-Region — jede Nachricht, die Sie an einen China-Empfänger senden, übergibt also seine Adresse und Ihren Inhalt einem offshore gelegenen Dienst.
Was Sie Mailgun (Mailgun by Sinch) geben, ist die E-Mail-Adresse des Empfängers plus den Nachrichtentext, und es verarbeitet und bewahrt das — zusammen mit Event-Logs und Suppression-Listen — nur in seiner US- (api.mailgun.net) oder EU- (api.eu.mailgun.net) Region, nie in China. Das macht jeden Versand an einen Festland-Empfänger zu einem PIPL-Grenztransfer personenbezogener Information (Artikel 38–40: Mitteilung, eine gesonderte Einwilligung, ein Transfermechanismus), mit einer Artikel-13/23-Rechtsgrundlage und Einwilligung obendrauf für Marketing-Mail; der rechtmäßige Hebel ist ein rechtskonformer China-residenter E-Mail-Pfad plus Einwilligung und Datenminimierung, nicht die Offshore-API erreichbar zu machen.
Dies ist eine Risikokarte, kein Urteil — klären Sie die Besonderheiten mit Rechtsbeistand. Unser China-Team kann Ihre Exponierung kartieren →
Compliance-Momentaufnahme
- ! Mailguns API und SMTP sind aus dem Festland erreichbar; Erreichbarkeit ist nicht die Frage.
- ✕ Mailgun hat keine Festlandchina-Region; Empfängerdaten werden in seiner US- oder EU-Region verarbeitet.
- ! Empfänger-E-Mail + Inhalt offshore gesendet ist ein PIPL-Grenztransfer (Art 38–40).
- ! Mailgun bewahrt Event-Logs, Suppressions und Inhalt offshore; CIIO-Speicherung=CSL Art 39.
- ! Marketing braucht Art-13/23-Einwilligung; China-Zustellung aus Offshore-IP gefiltert; App schuldet ICP.
- ✓ Rechtmäßiger Pfad: die China-Etappe auf einen China-residenten E-Mail-Dienst routen, mit Einwilligung + ICP.
Was die offizielle Mailgun-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| Mailgun betreibt nur eine US- und eine EU-Region — es gibt keine Festlandchina-Region. Mailguns Regions-Seite sagt Ihnen, Sie sollen „Choose which region (North America or Europe) you want your message data to be processed by“, die Empfängeradressen und der Inhalt, die Ihre China-E-Mail trägt, werden also offshore verarbeitet und aufbewahrt. | Mailgun, „Mailgun's Regions“ (mailgun.com), abgerufen 2026-10-10 |
| Empfängerdaten, Nachrichteninhalt, Event-Logs und Suppression-Listen sind an diese offshore gelegene Region gebunden. Mailguns API-Referenz listet Messages, Event Logs, Suppressions, Mailing Lists und Statistics als region-gebunden und gibt an, dass „message data never leaves the region in which it is processed“ — US-Domains rufen api.mailgun.net, EU-Domains rufen api.eu.mailgun.net. | Mailgun Documentation, „API Overview“ (documentation.mailgun.com), abgerufen 2026-10-10 |
| Aus einer Offshore-Region an einen China-Empfänger zu senden ist ein grenzüberschreitender Transfer nach PIPL. Die E-Mail-Adresse eines Empfängers und Nachrichteninhalt in Mailguns US- oder EU-Region hochzuladen ist ein grenzüberschreitender Transfer personenbezogener Information nach PIPL Artikel 38–40 (Mitteilung, eine gesonderte Einwilligung, ein Transfermechanismus); Marketing-Mail braucht zusätzlich eine Artikel-13/23-Rechtsgrundlage und einen funktionierenden Opt-out. | PIPL Articles 38–40 and 13/23; see 21YunBox, „Cross-border data transfers under PIPL“, abgerufen 2026-10-10 |
| Ein Betreiber kritischer Informationsinfrastruktur hat eine inländische Speicherpflicht, die eine Offshore-Region nicht erfüllen kann. Artikel 39 (vormals Artikel 37 — umnummeriert durch die Novelle von 2025, in Kraft seit 1. Januar 2026, Substanz unverändert) des Cybersicherheitsgesetzes verlangt, dass in China gesammelte personenbezogene Information in China gespeichert wird, was Mailguns US- oder EU-Region nicht erfüllen kann. | Cybersecurity Law of the PRC, Article 39 (formerly Article 37); see 21YunBox, „China's Cybersecurity Law“, abgerufen 2026-10-10 |
Quellen vom 21YunBox Compliance-Team am 10. Oktober 2026 geprüft.
Wenn Ihr Produkt Nutzern in Festlandchina E-Mails sendet, lautet die übliche erste Frage zu Mailgun „können wir die API überhaupt aus China aufrufen?“ — und das ist der falsche Ort, um hinzuschauen. Mailguns HTTP-API und SMTP sind aus dem Festland erreichbar. Die Entscheidung, die tatsächlich zählt, ist, was in dem Moment geschieht, in dem Sie Mailgun die E-Mail-Adressen Ihrer China-Empfänger und jeden Nachrichtentext übergeben, um sie in Ihrem Auftrag zuzustellen. Mailgun (Mailgun by Sinch) sendet nur aus einer US- oder einer EU-Region — es gibt keine Festlandchina-Region — diese Empfängeradressen, der Nachrichteninhalt, die Event-Logs (Öffnungen, Klicks, Bounces) und die Suppression-Listen, die es aufbaut, werden also alle offshore verarbeitet und aufbewahrt. Das verwandelt ein China-gerichtetes E-Mail-Programm in zwei Compliance-Fragen: einen grenzüberschreitenden Transfer der personenbezogenen Information Ihrer Empfänger und ob Ihre China-Mail auf einem rechtmäßigen Fundament zugestellt und eingereicht ist.
Mailgun in China auf einen Blick
| Was darüber entscheidet | In Mailguns eigenen Worten — und Chinas Recht |
|---|---|
| Was Sie Mailgun übergeben | Die E-Mail-Adresse des Empfängers und den vollen Nachrichtentext — einen Einmal-Passcode, Passwort-Reset, Beleg, Versandhinweis, Kontostand-Alarm oder Marketing-Versand. Für einen Empfänger im Festland sind sowohl die Adresse als auch der Inhalt personenbezogene Information nach Chinas PIPL. |
| Wohin es geht | Offshore. Mailgun (Mailgun by Sinch) bietet nur eine North-America- (api.mailgun.net) und eine Europe- (api.eu.mailgun.net) Region — es gibt keine Festlandchina-Region, und Mailguns Docs geben an, dass „message data never leaves the region in which it is processed“. Aus einer der beiden Regionen an einen China-Empfänger zu senden ist ein grenzüberschreitender Transfer (数据出境) personenbezogener Information nach PIPL Artikel 38–40. |
| Zustellung nach China — und die Beian der App | Mail, die aus offshore gelegenen IP-Bereichen an die großen Festland-Mailbox-Anbieter gesendet wird, trifft auf Filterung, auf die Sender außerhalb Chinas selten stoßen (eine operative Hürde, nicht der rechtliche Test). Und die App oder Seite, die die Mail auslöst, ist selbst ein öffentlicher Internet-Dienst in China, der eine ICP-Beian (备案) schuldet. |
| Was aufbewahrt wird — und die Speicherpflicht | Mailgun behält Event-Logs (Öffnungen, Klicks, Bounces), Suppression-Listen und Nachrichtendaten region-gebunden in dieser offshore gelegenen Region. Für einen Betreiber kritischer Informationsinfrastruktur fügt Artikel 39 (vormals Artikel 37) des Cybersicherheitsgesetzes eine inländische Speicherpflicht hinzu, die eine Offshore-Region nicht erfüllen kann. Marketing-Mail braucht zusätzlich eine PIPL-Artikel-13/23-Rechtsgrundlage, Einwilligung und einen funktionierenden Opt-out. |
| Erreichbarkeit ist nicht die Achse | Die API löst sich aus dem Festland auf, aber das ist nicht die Entscheidung. Der rechtmäßige Hebel ist ein rechtskonformer, China-residenter / China-zustellbarer E-Mail-Pfad plus Einwilligung und Datenminimierung, mit der auslösenden App im Inland auf ICP-eingereichter Infrastruktur ausgeliefert. 21YunBox kartiert, lokalisiert und liefert aus; es routet personenbezogene Information niemals verdeckt aus China hinaus. |
Was Sie ihm tatsächlich übergeben — die Kontaktdaten und den Inhalt Ihrer Empfänger
Jede Nachricht, die Sie über Mailgun routen, trägt zwei Dinge, um die sich Chinas Recht sorgt: an wen sie geht und was sie sagt. Die E-Mail-Adresse des Empfängers ist personenbezogene Information; das ist auch der Inhalt eines Passwort-Resets, einer Bestellbestätigung, eines Versand-Updates, eines Kontostand-Alarms oder eines Marketing-Blasts. Mailgun empfängt beides, sendet die Nachricht aus seiner eigenen Infrastruktur und behält dann eine Spur — Event-Logs jeder Öffnung, jedes Klicks, Bounces und Fehlers; Suppression-Listen von Adressen, die gebounct oder sich abgemeldet haben; und die Nachrichtendaten selbst. Mailguns eigene Dokumentation listet Messages, Event Logs, Suppressions, Mailing Lists, Statistics und Routes als Daten, die an die Region gebunden sind, die Sie bei der Erstellung der Sendedomain gewählt haben, und die einzigen Regionen, die es anbietet, sind North America und Europe. Für einen China-Empfänger werden seine Adresse und Ihre Nachricht also verarbeitet — und diese Aktivitätsspur wird aufbewahrt — auf Servern in den Vereinigten Staaten oder der Europäischen Union. Nichts davon ist ein Erreichbarkeitsproblem; es ist ein Datenproblem, und es existiert beim allerersten erfolgreichen Versand.
Es ist ein grenzüberschreitender Transfer — und eine Frage von Einwilligung und Speicherung
In dem Moment, in dem die E-Mail-Adresse eines Empfängers und Ihr Nachrichteninhalt China für Mailguns US- oder EU-Region verlassen, haben Sie — der Handler — einen grenzüberschreitenden Transfer personenbezogener Information nach Chinas Gesetz zum Schutz personenbezogener Daten gemacht. PIPL Artikel 38–40 legen die Pflicht auf Sie, nicht auf Mailgun: Sie schulden dem Empfänger Mitteilung, eine gesonderte Einwilligung, getrennt von seiner Zustimmung, Ihre E-Mail zu empfangen, und einen rechtmäßigen Transfermechanismus — eine CAC-Sicherheitsbewertung, der CAC-Standardvertrag oder eine Zertifizierung. Wenn irgendein Teil der Mail Marketing oder anderweitig kommerziell ist, fügen PIPL Artikel 13 und 23 eine eigene Rechtsgrundlage und Einwilligung hinzu, plus einen Opt-out, den Sie wahren müssen. Oberhalb bestimmter Volumina, oder wo die Daten sensibel oder „important“ sind, kann der Transfer zudem Chinas Datenausfuhr-Sicherheitsbewertung (数据出境安全评估) verlangen, bevor irgendetwas geht. Und wenn Ihre Organisation ein Betreiber kritischer Informationsinfrastruktur ist, verlangt Artikel 39 (vormals Artikel 37 — die Cybersicherheitsgesetz-Novelle von 2025, in Kraft seit 1. Januar 2026, nummerierte den Datenlokalisierungs-Artikel von 37 auf 39 um, Substanz unverändert) des Cybersicherheitsgesetzes, dass in China gesammelte und erzeugte personenbezogene Information in China gespeichert wird — eine inländische Pflicht, die eine Mailgun-Region in den USA oder der EU nicht erfüllen kann. Welche davon greift, hängt davon ab, was Sie tatsächlich senden und speichern.
Die API zu erreichen ist nicht die Frage — ein rechtskonformer inländischer Auslieferungspfad ist es
Weil Mailguns API sich aus dem Festland auflöst, ist es verlockend, „es funktioniert“ als das Ende der Analyse zu behandeln. Es ist ihr Anfang. Der rechtskonforme Weg, Nutzern in China E-Mails zu senden, ist nicht, einen Offshore-Endpunkt erreichbar zu machen; es ist, aufzuhören, die Kontaktdetails Ihrer China-Empfänger bei jedem Versand still zu exportieren, und die China-Etappe auf einen Pfad zu bewegen, dessen Daten im Inland bleiben. Für E-Mail heißt das ein rechtskonformes, China-residentes / China-zustellbares Relay für die Mail, die Sie an Festland-Empfänger senden, mit minimierten Empfängerdaten, der für alles Marketing eingeholten Artikel-13/23-Einwilligung und einer rechtmäßigen Grenztransfer-Grundlage für alles, was noch gehen muss. Es gibt einen operativen Grund, warum Teams am selben Ort landen: Mail, die aus offshore gelegenen IP-Bereichen an die großen Festland-Mailbox-Anbieter gesendet wird, trifft auf Filterung, die Sender außerhalb Chinas selten sehen — und diese Seite setzt keine Zahl darauf, weil eine Zustellrate ohne angegebene Methode, Stichprobe und Datum nichts bedeutet. 21YunBox ist hier eine rechtskonforme Overlay und Partner, kein Wettbewerber zu Mailgun; die rechtlichen Bestimmungen — welche Einwilligung, welcher Transfermechanismus, ob eine Speicherpflicht gilt — sind mit Ihrem Rechtsbeistand gegen das zu klären, was Sie tatsächlich senden. Diese Seite ist eine Risikokarte, kein Urteil: klären Sie die Besonderheiten mit Rechtsbeistand.
Der rechtmäßige Pfad — kartieren, lokalisieren, ausliefern
Es gibt eine rechtmäßige Form, E-Mail für ein China-gerichtetes Produkt zu betreiben, und sie hat drei Züge. Erstens kartieren: unser China-Team inventarisiert, welche Ihrer Nachrichten an Empfänger im Festland gehen, welche Kontaktdaten und welchen Inhalt jede trägt, wo Mailgun sie verarbeitet und aufbewahrt (seine US- oder EU-Region), was es behält (Event-Logs, Suppression-Listen, Nachrichtendaten) und die Einwilligungs-Grundlage für alles, was Sie als Marketing senden. Dann lokalisieren: routen Sie die China-Etappe — die transaktionale und Benachrichtigungs-Mail, die Sie an Festland-Empfänger senden — durch einen rechtskonformen, China-residenten E-Mail-Pfad, der diese Adressen und Nachrichtentexte im Inland hält, während Sie Mailgun für die Märkte behalten, in denen es Ihnen bereits dient. Lokalisieren heißt, den uneingewilligten Offshore-Versand Ihrer China-Kontaktdaten zu stoppen und die China-Zustellung auf einen rechtskonformen inländischen Pfad zu bewegen — nie eine verborgene Route, die die Daten trotzdem offshore verschifft. Dann ausliefern: die App oder Seite, die diese E-Mails auslöst und rendert — die Anmeldung, der Beleg, der Reset — ist selbst ein öffentlicher Internet-Dienst in China mit einer ICP-Beian-(备案-)Pflicht, und sie braucht rechtskonforme, inländische Auslieferung (den 21YunBox Optimizer) vor dem Stack, den Sie bereits betreiben, ohne Neuaufbau. Das Ergebnis ist ein China-gerichtetes E-Mail-Programm, das legal und rechtskonform für Ihre Nutzer in China läuft. 21YunBox nutzt oder empfiehlt niemals Umgehung jeglicher Art.
Compliance-Einschätzung anfordern →
Weiterführend:
- Grenzüberschreitende Datentransfers nach PIPL
- Chinas Datenausfuhr-Sicherheitsbewertung
- Chinas Cybersicherheitsgesetz (Datenlokalisierung, Artikel 39)
- So erhalten Sie eine ICP-Beian für China
Häufige Fragen
Ist Mailgun in Festlandchina verfügbar?
Mailguns HTTP-API und SMTP sind aus dem Festland erreichbar — es ist kein Dienst, den China pauschal sperrt, Verfügbarkeit ist also nicht das Hindernis. Die eigentliche Frage für ein China-gerichtetes Produkt ist Data Residency: Mailgun betreibt keine Festlandchina-Region (es bietet nur North America und Europe), die Empfängeradressen, der Nachrichteninhalt, die Event-Logs und die Suppression-Listen, die Ihre China-E-Mail trägt, werden also offshore verarbeitet und aufbewahrt. Diese Mail aus Offshore-IPs in Festland-Mailboxen zuzustellen ist eine separate operative Hürde. Behandeln Sie die Besonderheiten als ein mit Rechtsbeistand zu bestätigendes Risiko.
Ist es ein grenzüberschreitender Transfer, E-Mail an China-Empfänger über Mailgun zu senden?
Ja. Wenn Ihre Mailgun-Domain aus ihrer US- (api.mailgun.net) oder EU- (api.eu.mailgun.net) Region sendet, werden die Empfängeradressen, der Nachrichteninhalt und die Event-Daten, die es für Ihre Nutzer in Festlandchina hält, außerhalb des Landes gespeichert und verarbeitet — ein grenzüberschreitender Transfer (数据出境) nach PIPL. Das bedeutet Mitteilung, eine gesonderte Einwilligung und einen Transfermechanismus (eine CAC-Sicherheitsbewertung, der CAC-Standardvertrag oder eine Zertifizierung), und es kann Chinas Datenausfuhr-Sicherheitsbewertung auslösen; Marketing-Mail braucht zusätzlich eine PIPL-Artikel-13/23-Rechtsgrundlage und einen Opt-out. Für einen Betreiber kritischer Informationsinfrastruktur fügt Artikel 39 (vormals Artikel 37) des Cybersicherheitsgesetzes eine inländische Speicherpflicht hinzu, die eine Offshore-Region nicht erfüllen kann. Bestätigen Sie Ihre genauen Pflichten mit Rechtsbeistand.
Kann ich Mailgun auf eine China-Region umstellen?
Nein — Mailguns eigene Regions-Seite bietet nur North America und Europe, es gibt also keine Festlandchina-Region zum Einschalten. Die China-Etappe rechtskonform zu halten bedeutet, sie durch einen rechtskonformen, China-residenten / China-zustellbaren E-Mail-Pfad zu routen, der Empfängeradressen und Nachrichtentexte im Inland hält, die Empfängerdaten, die Sie senden, zu minimieren, die Artikel-13/23-Einwilligung für Marketing einzuholen und die App, die die Mail auslöst, im Inland auf ICP-eingereichter Infrastruktur auszuliefern. 21YunBox kartiert diese Aufteilung, lokalisiert die China-Etappe und liefert im Inland aus — es ist keine Route um Chinas Datenausfuhr-Regeln herum.
