Funktioniert Matomo in China? Self-Hosted vs. Cloud, PIPL & Data Residency
Matomo wird auf zwei Arten ausgeliefert. On-Premise (selbst gehostet) können Sie auf lizenzierter, inländischer Infrastruktur betreiben und Ihre China-Analytics-Daten im Festland halten — ein wirklich rechtskonformer Pfad — während Matomo Cloud diese Daten in Frankfurt, Deutschland hostet, was die Analytics eines Festland-Besuchers zu einem grenzüberschreitenden Transfer nach PIPL macht. Ein Compliance-zuerst-Blick auf die Data-Residency-Tür.
Funktioniert Matomo in China?
Es hängt davon ab, welches Matomo. Matomo On-Premise ist Open-Source-Software, die Sie auf Ihren eigenen Servern installieren, Sie können es also auf lizenzierter, inländischer Infrastruktur betreiben und Ihre China-Analytics-Daten im Festland halten — ein wirklich rechtskonformer Pfad. Matomo Cloud hostet dieselben Daten in Frankfurt, Deutschland — offshore für ein China-Publikum, und ein grenzüberschreitender Transfer personenbezogener Information.
Matomos eigene Dokumentation zieht die Linie. Self-Hosting, sagt es, „provides you with full control and allows you to choose the country and location to store analytics data“ — „Once downloaded, you have 100% data ownership as Matomo is hosted on your own servers“, und „We have absolutely no way of gaining access to your data“. Die managed Edition ist anders: „Matomo data stored in the cloud edition is hosted in Frankfurt, Germany“, ohne Festlandchina-Region. Analytics zeichnet personenbezogene Besucher-Information auf — IP-Adresse, Seiten, Verhalten — die Daten eines Festland-Besuchers nach Frankfurt zu senden ist also ein grenzüberschreitender Transfer nach PIPL (Artikel 38–43), und für einen CIIO oder Handler mit hohem Volumen müssen diese Daten in China gespeichert werden (PIPL Artikel 40; Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37)). Matomo ist ein Backend-Analytics-Tool, es trägt also keine eigene ICP-Beian — das fällt auf die Seite, in der es sitzt. Die Tabelle unten ist Matomos eigene Formulierung und die Regel, die jeder Pfad auslöst.
Dies ist eine Risikokarte, kein Urteil — welcher Pfad passt, hängt von Ihrer Rechtsperson, Ihren Datenmengen und davon ab, wer Ihre Nutzer sind. Unser China-Team kann Ihre Exponierung mit Ihnen kartieren →
Compliance-Momentaufnahme
- ✓ Matomo On-Premise ist Open Source — Sie hosten es auf Infrastruktur, die Sie wählen
- ✓ Auf lizenzierter inländischer Infrastruktur selbst gehostet, bleiben Ihre China-Daten im Festland
- ! Matomo Cloud hostet Ihre Daten in Frankfurt, Deutschland — offshore für China
- ! Auf der Cloud-Edition ist die Analytics eines Festland-Besuchers ein PIPL-Grenztransfer
- ! Matomo trägt selbst keine ICP — ICP und die Residency-Pflicht fallen auf Sie
Was die offizielle Matomo-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| Matomo On-Premise lässt Sie die Daten im Inland platzieren — das ist der rechtskonforme Pfad. Es ist Open-Source-Software, die Sie selbst hosten, und in Matomos Worten „provides“ Self-Hosting „you with full control and allows you to choose the country and location to store analytics data“, sodass „Once downloaded, you have 100% data ownership as Matomo is hosted on your own servers“. Betreiben Sie es auf lizenzierter Infrastruktur innerhalb des Festlands, und die Analytics-Daten Ihrer Besucher können in China bleiben — direkt die Data-Residency-Erwartung unter PIPL adressierend (Artikel 40; Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37)). | Matomo — Data sovereignty FAQ & 100% Data Ownership (matomo.org), abgerufen 2026-10-07; PIPL Article 40; Cybersecurity Law Article 39 (formerly Article 37) |
| Matomo Cloud hält Ihre Daten in Frankfurt, Deutschland — es gibt keine Festlandchina-Region. Matomo gibt an „Matomo data stored in the cloud edition is hosted in Frankfurt, Germany“, und dass sein „secure server is based in Germany and follows EU laws for the Cloud“. Von einem Festland-Nutzer auf der Cloud-Edition gesammelte Analytics wird daher in die EU geschrieben — ein grenzüberschreitender Transfer personenbezogener Information, den PIPL regelt (Mitteilung, gesonderte Einwilligung und ein Transfermechanismus, Artikel 38–43). | Matomo — Data sovereignty FAQ & 'Manage your data your way' (matomo.org), abgerufen 2026-10-07; PIPL Articles 38–43 |
| Ihre Daten zu besitzen ist nicht dasselbe wie sie in China zu verorten. Matomos ganzer Pitch ist Besitz: es sagt, Ihre „data is 100% yours to own, with no external parties looking in“, und für On-Premise „We have absolutely no way of gaining access to your data“. Das klärt, wer die Daten kontrolliert — nicht, wo sie sitzen. Auf der Cloud-Edition leben sie weiterhin in Deutschland, die Grenztransfer- und Residency-Fragen nach PIPL bleiben also offen. Besitz und Datenstandort sind zwei verschiedene Tests, und die Edition, die Sie wählen, entscheidet den zweiten. | Matomo — 100% Data Ownership (matomo.org), abgerufen 2026-10-07 |
| Matomo trägt keine eigene ICP-Beian — diese Pflicht fällt auf die Seite, in der es sitzt. Matomo ist ein Backend-Analytics-Tool, eingebettet in eine Website, die Sie betreiben, keine öffentliche Seite, für die Sie separat einreichen, es fügt also eine Data-Residency- und Grenztransfer-Frage hinzu statt seiner eigenen ICP-Beian (das Regime nach Staatsrat-Erlass Nr. 292 und MIIT-Erlass Nr. 33). Der Handler, der den Tracker betreibt — Sie, nicht Matomo — trägt die PIPL-Pflichten, und für einen CIIO oder Handler mit hohem Volumen müssen die gesammelten Daten im Festland gespeichert werden (PIPL Artikel 40; Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37)). | Matomo (matomo.org), abgerufen 2026-10-07; State Council Order No. 292; MIIT Order No. 33; PIPL Article 40; Cybersecurity Law Article 39 (formerly Article 37) |
Quellen vom 21YunBox Compliance-Team am 7. Oktober 2026 geprüft.
„Funktioniert Matomo in China?“ hat zwei Antworten, weil Matomo in zwei Formen ausgeliefert wird und sie auf gegenüberliegenden Seiten von Chinas Datenregeln landen. Matomo On-Premise ist Open-Source-Software, die Sie auf Ihren eigenen Servern installieren, Sie können es also auf lizenzierter Infrastruktur innerhalb des Festlands betreiben und die Analytics-Daten Ihrer China-Besucher in China halten; das ist ein wirklich rechtskonformer Pfad, und das Datenbesitz-Versprechen, auf dem Matomo gebaut ist, ist genau das, was ihn möglich macht. Matomo Cloud ist die managed Edition, und nach Matomos eigener Darstellung sitzen die Daten in Frankfurt, Deutschland — offshore für ein China-Publikum, was die Analytics jedes Festland-Besuchers in einen grenzüberschreitenden Transfer personenbezogener Information verwandelt, den Chinas Recht regelt. Die ehrliche Antwort ist also: es hängt davon ab, welches Matomo, und diese Seite geht beide durch.
Matomo in China auf einen Blick
| Was darüber entscheidet | In Matomos eigenen Worten |
|---|---|
| Zwei Editionen | On-Premise (selbst gehostet) versus Cloud (managed). Matomo sagt, Self-Hosting „allows you to choose the country and location to store analytics data“, während die Cloud-Edition „hosted in Frankfurt, Germany“ ist. |
| Wo Ihre Daten leben | On-Premise: wo immer Sie den Server hinstellen — einschließlich lizenzierter Infrastruktur innerhalb des Festlands. Cloud: Frankfurt, Deutschland, das Matomo zufolge „follows EU laws“ — offshore für China, ohne Festlandchina-Region. |
| Was es sammelt | Web-Analytics — die IP-Adresse eines Besuchers, die Seiten, die er ansieht, und wie er sich verhält. Das ist personenbezogene Information nach Chinas Recht, wo immer sie gespeichert wird. |
| Der Grenztransfer-Auslöser | Einen Festland-Nutzer auf Matomo Cloud aufzuzeichnen verschifft seine personenbezogene Information in die EU — ein grenzüberschreitender Transfer, den PIPL regelt, der Mitteilung, gesonderte Einwilligung und einen Transfermechanismus verlangt. |
| Wer die Pflicht trägt | Sie, der Handler, der den Tracker einbettet — nicht Matomo. Matomo trägt keine eigene ICP; ICP fällt auf die Seite, in der er sitzt, und jede Residency-Pflicht ist Ihre. |
Tür eins — Matomo On-Premise kann Ihre China-Daten im Inland halten
Matomos selbst gehostete Edition ist das ehrliche Ja. Es ist Open-Source-Software, die Sie herunterladen und auf Infrastruktur betreiben, die Sie kontrollieren; in Matomos Worten „provides“ Self-Hosting „you with full control and allows you to choose the country and location to store analytics data“, und „Once downloaded, you have 100% data ownership as Matomo is hosted on your own servers“. Stellen Sie diesen Server auf lizenzierte Infrastruktur innerhalb des Festlands, und die Analytics Ihrer China-Besucher verlassen nie das Land — was genau das ist, was eine Data-Residency-Pflicht nach dem Gesetz zum Schutz personenbezogener Daten verlangt (Artikel 40; Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37)). Das Besitz-Versprechen, auf dem Matomo gebaut ist — „We have absolutely no way of gaining access to your data“ — wirkt hier zu Ihren Gunsten: nichts an der Software zwingt Ihre Daten offshore. Im Inland selbst zu hosten bedeutet auch, dass das Tracker-Skript aus dem Festland lädt statt von einem Offshore-Endpunkt, aber das ist die Auslieferungs-Hälfte; der Grund, im Inland selbst zu hosten, ist, wo die Daten landen, nicht wie schnell es rendert. Das ist der Pfad, der rechtskonform gemacht werden kann, und es ist Matomos eigener Differenzierer statt eines Workarounds.
Tür zwei — Matomo Cloud hält Ihre Daten in Frankfurt
Die managed Edition ist, wo die Exponierung lebt. Matomo gibt schlicht an, dass „Matomo data stored in the cloud edition is hosted in Frankfurt, Germany“, und dass sein „secure server is based in Germany and follows EU laws for the Cloud“. Es gibt keine Festlandchina-Region im Angebot. In dem Moment also, in dem Matomo Cloud einen Besucher in Shanghai oder Shenzhen aufzeichnet, werden seine IP-Adresse, die Seiten, die er ansah, und wie er sich verhielt auf Server in der EU geschrieben. Nach dem Gesetz zum Schutz personenbezogener Daten ist das ein grenzüberschreitender Transfer, und der Handler — Sie, die Seite, die den Tracker einbettet, nicht Matomo — muss Mitteilung geben, gesonderte Einwilligung für den Transfer einholen und einen Transfermechanismus erfüllen: eine CAC-Sicherheitsbewertung, der CAC-Standardvertrag oder eine Zertifizierung (Artikel 38–43). EU-Hosting verschafft Matomo starke Stellung unter europäischem Datenschutzrecht; es tut nichts für China-Residency, weil Frankfurt weiterhin außerhalb des Festlands ist.
Ihre Daten zu besitzen und Ihre Daten zu verorten sind zwei verschiedene Tests
Es lohnt sich, die zwei Behauptungen zu trennen, die Matomo macht, weil sie leicht zusammenzuwerfen sind. Besitz dreht sich um Kontrolle: Matomo sagt, Ihre „data is 100% yours to own, with no external parties looking in“, und das hält auf beiden Editionen. Standort dreht sich um Geografie — wo die Bytes physisch sitzen. Chinas Grenztransfer-Regeln hängen an Standort, nicht Besitz, Sie können Ihre Daten also vollständig besitzen und dennoch einen Transfer auslösen in dem Augenblick, in dem sie in Deutschland gespeichert werden. Deshalb zählt die Edition, die Sie wählen, mehr als das Datenschutz-Branding auf der Schachtel. Und weil Matomo ein Backend-Analytics-Tool ist, das in eine Seite eingebettet ist, die Sie betreiben — keine öffentliche Website, für die Sie separat einreichen — ist, was es Ihrem China-Footprint hinzufügt, keine eigene ICP-Frage, sondern eine Data-Residency- und Grenztransfer-Frage. Ob der Tracker einen Festland-Nutzer sauber erreicht, ist die kleinere, Auslieferungs-Hälfte; ob Sie diese Daten dort sammeln und speichern durften, wo Sie es taten, ist die Hälfte, die PIPL entscheidet.
Dies ist eine Risikokarte, kein Urteil: wie viel Exponierung Sie tragen, hängt davon ab, welche Edition Sie betreiben, was Sie sammeln und anonymisieren, von Ihrer Rolle und Ihren Datenmengen und davon, wer Ihre Nutzer sind — wert, mit Rechtsbeistand zu klären, bevor Sie in großem Umfang aufzeichnen.
Wo 21YunBox passt — eine rechtskonforme Overlay, keine Migration
Sie behalten Matomo als Ihre Analytics-Plattform. Was wir hinzufügen, ist das Stück, das die China-Seite rechtmäßig macht. Unser China-Team wägt die zwei Editionen gegen Ihre reale Exponierung ab — selbst gehostetes Matomo auf inländischer Infrastruktur, das die Daten im Festland hält, versus die EU-gehostete Cloud und die PIPL-Grenztransfer- und Einwilligungs-Pflichten, die sie erzeugt — und stellt dann die rechtskonforme, ICP-eingereichte Auslieferung aus dem Festland heraus auf, vor Ihren bestehenden Origin gesetzt, ohne Neuaufbau, ohne zweite Codebasis und ohne Wechsel weg von dem Stack, den Sie heute betreiben. Matomo bleibt, wo es ist; die Residency- und Grenztransfer-Lücken werden unsere, mit Ihnen zu kartieren und zu schließen.
Compliance-Einschätzung anfordern →
Weiterführend:
Häufige Fragen
Hat Matomo ein Rechenzentrum in Festlandchina?
Nicht für die Cloud-Edition. Matomo gibt an, dass „Matomo data stored in the cloud edition is hosted in Frankfurt, Germany“, und es publiziert keine Festlandchina-Region — Matomo-Cloud-Daten für Ihre China-Nutzer sitzen also in der EU, was PIPL als grenzüberschreitenden Transfer personenbezogener Information behandelt. Matomo On-Premise ist anders: weil es Open-Source-Software ist, die Sie selbst hosten, sagt Matomo, Self-Hosting „allows you to choose the country and location to store analytics data“, Sie können die Instanz also auf lizenzierter Infrastruktur innerhalb des Festlands platzieren und diese Daten in China halten.
Ist Matomo in China selbst zu hosten tatsächlich rechtskonform?
Self-Hosting auf lizenzierter, inländischer Infrastruktur löst das spezifische Problem, das Matomo Cloud erzeugt — es hält die Analytics-Daten Ihrer Besucher im Festland, was eine Data-Residency-Pflicht nach PIPL verlangt. Es macht Ihr ganzes Setup nicht für sich rechtskonform: Sie schulden Ihren Nutzern weiterhin Mitteilung und die richtigen Einwilligungen, die öffentliche Website, in der der Tracker sitzt, braucht weiterhin ihre eigene ICP-Beian, und wie viel personenbezogene Daten Sie aufbewahren und anonymisieren ist eine separate Beurteilung. Behandeln Sie inländisches Self-Hosting als das richtige Fundament und bestätigen Sie den Rest mit Rechtsbeistand.
Kann 21YunBox helfen, Matomo rechtskonform für China zu betreiben?
Ja. Unser China-Team kann einschätzen, welcher Pfad passt — selbst gehostetes Matomo auf inländischer Infrastruktur versus die EU-gehostete Cloud — und Ihre PIPL-Grenztransfer- und Data-Residency-Exponierung für Ihre Rechtsperson, Ihre Datenmengen und Ihre Nutzer kartieren. Wir stellen dann die ICP-eingereichte, inländische Auslieferung auf, die eine rechtskonforme China-Präsenz verlangt, vor Ihren bestehenden Origin gesetzt, sodass Matomo Ihre Analytics-Plattform bleibt, während die Residency- und Grenztransfer-Lücken unsere werden, mit Ihnen zu schließen. Melden Sie sich, um Ihren konkreten Fall durchzuarbeiten.
