Funktioniert MaxMind in China? Data Residency, ICP & Grenztransfer-Regeln

Was die offizielle MaxMind-Dokumentation über China sagt

Fakt	Primärquelle
MaxMinds eigene Produktseite gibt an, Sie können „Access, download, and locally host GeoIP databases" im MMDB- oder CSV-Format — ein lokaler Auflösungspfad, bei dem die Abfrage auf Ihren eigenen Servern läuft und keine Nutzer-IP an MaxMind gesendet wird.	MaxMind — GeoIP Databases (abgerufen 2026-10-13)
MaxMind bietet auch einen gehosteten Pfad: seine „GeoIP web services are hosted on secure MaxMind servers". Auf diesem Pfad sendet jede Abfrage die Eingabe-IP-Adresse an MaxMinds Server, statt sie lokal aufzulösen — der Pfad, der für China-Nutzer die Grenze überquert.	MaxMind — GeoIP Databases (abgerufen 2026-10-13)
Eine IP-Adresse kann eine natürliche Person herausgreifen und ist personenbezogene Daten; die IPs chinesischer Nutzer an einen offshore gelegenen Abfragedienst zu senden ist ein grenzüberschreitender Transfer nach PIPL Artikel 38–40, der eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung verlangt.	PIPL Artikel 38–40 — grenzüberschreitender Transfer (abgerufen 2026-10-13)
PIPL Artikel 13 und 23 verlangen eine Rechtsgrundlage und spezifische, gesonderte Einwilligung, um personenbezogene Daten zu verarbeiten und zu teilen, und ein präziser Standort kann sensible personenbezogene Daten sein (Artikel 28–29). Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37) hält von Betreibern kritischer Informationsinfrastruktur gehaltene, in China erzeugte Daten im Festland.	PIPL Art. 13, 23, 28–29; Cybersecurity Law Art. 39 (formerly 37) (abgerufen 2026-10-13)

Quellen vom 21YunBox Compliance-Team am 13. Oktober 2026 geprüft.

Für ein Produkt, das Nutzer in Festlandchina erreicht, ist die Frage selten, ob MaxMind einen Standort zu einer IP-Adresse zurückgeben kann. Es kann. MaxMind ist ein IP-Geolokalisierungsdienst: Sie übergeben ihm eine IP-Adresse, und er löst sie zu einem Land, einer Region, einer Stadt und oft einem präzisen Satz von Koordinaten auf. Genau deshalb ist „Funktioniert MaxMind in China?” der falsche Ort zum Aufhören. Worüber entscheidet, ob Sie es in China betreiben können, ist nicht, ob die Abfrage gelingt — es ist, ob die IP-Adresse, die Sie auflösen, das Land rechtmäßig verlassen darf, ob ein präzise aufgelöster Standort sensible personenbezogene Daten sind, die Sie mit der richtigen Einwilligung erhoben haben, und auf wessen Einreichung die China-gerichtete Oberfläche sitzt. Das sind Compliance-Fragen, und eine Erreichbarkeitsprüfung beantwortet keine davon.

Es gibt eine wirklich gute Nachricht, vergraben in MaxMinds eigener Produktlinie, und sie entscheidet das ganze Urteil: MaxMind verkauft nicht nur eine gehostete Abfrage. Es liefert seine GeoIP-Daten auch als herunterladbare Datenbank, die Sie auf Ihren eigenen Servern hosten und abfragen. Lösen Sie die IPs chinesischer Nutzer lokal, im Inland, aus dieser Datenbankdatei auf, und keine IP-Adresse eines chinesischen Nutzers wird je überhaupt an MaxMind gesendet. Der Pfad über den gehosteten Webdienst ist der, der die Grenze überquert. Das ist also keine „gesperrt”-Geschichte — es ist eine Wähle-den-richtigen-Pfad-Geschichte.

MaxMind in China auf einen Blick

Was MaxMind empfängt — und warum eine IP-Adresse die ganze Frage ist

Beginnen Sie mit dem, was tatsächlich in eine Geolokalisierungsabfrage eingeht. MaxMinds Aufgabe ist es, eine IP-Adresse in einen Ort zu verwandeln, die Eingabe, die er empfängt, ist also die IP-Adresse der Person, deren Standort Sie wollen — und, für die feiner aufgelösten Produkte, ein präziser Punkt auf einer Karte. Nach Chinas Recht ist diese Eingabe keine neutrale Telemetrie. Eine IP-Adresse kann eine reale Person identifizieren oder herausgreifen, sie ist also personenbezogene Daten, und der Standort, zu dem sie auflöst, kann, wenn präzise, zu sensiblen personenbezogenen Daten aufsteigen. In dem Moment, in dem Sie die IP eines chinesischen Nutzers mit einem offshore gelegenen Dienst auflösen, haben Sie personenbezogene Daten erhoben und über die Grenze bewegt — bevor irgendetwas auf dem Bildschirm angezeigt wird.

Deshalb ist die interessante Frage nicht, ob MaxMind antwortet, sondern welches MaxMind Sie nutzen. Der gehostete Webdienst und die herunterladbare Datenbank tragen dieselben Daten, leben aber auf gegenüberliegenden Seiten der Compliance-Linie.

Die herunterladbare Datenbank ist ein echter Residency-Hebel — keine Behelfslösung

Hier ist der Teil, der MaxMind von einer reinen gehosteten API unterscheidet, und der Teil, den eine Erreichbarkeitsprüfung nicht erreichen kann. MaxMind veröffentlicht seine GeoIP-Daten als Datei, die Sie herunterladen und selbst hosten. Seine eigene Seite GeoIP Databases lädt Sie ein, „Access, download, and locally host GeoIP databases”, geliefert im MMDB- oder CSV-Format, und „Host our databases locally to eliminate network latency and per-query charges”. Die kommerzielle GeoIP2-Linie und die kostenlose GeoLite2-Stufe werden beide auf diese Weise verteilt; GeoLite2 ist die kostenlose Edition und ist weniger präzise als die bezahlten Daten, ein Detail, das wert ist, gegen MaxMinds aktuelle Bedingungen für Ihre Nutzung zu prüfen.

Die Compliance-Folge ist groß. Wenn die Datenbank eine Datei ist, die auf Infrastruktur innerhalb des Festlands läuft, ist die Auflösung der IP eines chinesischen Nutzers eine lokale, in-process Abfrage — die IP-Adresse wird nie an MaxMind übertragen, und nichts überquert die Grenze. Das ist ein echter Data-Residency-Pfad, erreicht dadurch, dass die Daten im Inland bleiben, und es ist das Gegenteil davon, einen offshore gelegenen Endpunkt bloß erreichbar zu machen. 21YunBox nutzt oder empfiehlt niemals Umgehung jeglicher Art; die rechtmäßige Antwort hier ist schlicht, im Inland aus der lokalen Datenbank aufzulösen und die regulierten Daten dort zu halten, wo das Recht sagt, dass sie hingehören.

Der Pfad über den gehosteten Webdienst ist der, bei dem man bewusst vorgehen sollte. Auf diesem Pfad — bei dem MaxMinds „GeoIP web services are hosted on secure MaxMind servers” — wird jede IP eines chinesischen Nutzers, die Sie nachschlagen, an MaxMind gesendet, und dieser Transfer wird von Chinas Grenztransfer-Regeln geregelt.

Grenzübertritt, Einwilligung und sensible Standortdaten

Wenn Sie den gehosteten Dienst nutzen, ist der Grenzübertritt das regulierte Ereignis. Die IP-Adressen chinesischer Nutzer an MaxMinds offshore gelegene Server zu senden, ist ein grenzüberschreitender Transfer personenbezogener Daten nach PIPL Artikel 38–40, die einen der Transfermechanismen des Gesetzes verlangen — eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung —, bevor die Daten das Land verlassen dürfen. Für einen Betreiber kritischer Informationsinfrastruktur verlangt das Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37 — die Cybersicherheitsgesetz-Novelle von 2025, in Kraft seit 1. Januar 2026, hat den Datenlokalisierungsartikel von 37 auf 39 umnummeriert, seine Substanz unverändert), dass in China erzeugte personenbezogene Daten im Festland gespeichert werden.

Einwilligung sitzt auf beiden Pfaden obenauf. PIPL Artikel 13 und 23 verlangen eine Rechtsgrundlage, um personenbezogene Daten zu verarbeiten, und spezifische, gesonderte Einwilligung, um sie mit einem Dritten zu teilen — und die IP eines Nutzers gegen MaxMinds gehosteten Dienst aufzulösen, ist genau ein solches Teilen. Wo der aufgelöste Standort präzise ist, können PIPL Artikel 28–29 ihn als sensible personenbezogene Daten behandeln, die über gewöhnlichen Daten eine Prüfung auf spezifischen Zweck, Erforderlichkeit und gesonderte Einwilligung hinzufügen. Eine gebündelte „allem zustimmen”-Aufforderung erfüllt sie nicht.

Dies ist eine Risikokarte, kein Urteil, dass MaxMind in China „gesperrt” oder „illegal” sei — es ist weder noch. Welche Pflichten Ihren Fall treffen, hängt von Ihrer Rechtsperson ab, davon, welches MaxMind-Produkt Sie nutzen, wie präzise die Standortdaten sind, Ihrer Rolle nach chinesischem Recht und Ihren Datenmengen. Klären Sie die Einzelheiten mit Rechtsbeistand, bevor Ihr China-Programm von ihnen abhängt.

Warum eine Prüfung „funktioniert die Abfrage?” all das verfehlt

MaxMind ist kein Dienst, der in China nicht lädt. Sein Webdienst kann ein Ergebnis zurückgeben, und seine Datenbanken laden ohne Mühe herunter. Genau deshalb ist ein Erreichbarkeitstest das falsche Instrument. „Hat die Abfrage einen Standort zurückgegeben?” sagt Ihnen nichts darüber, ob die IP, die Sie aufgelöst haben, personenbezogene Daten sind, die gerade die Grenze überquert haben, ob ein präziser Standort ohne die Grundlage nach Artikel 28–29 als sensible personenbezogene Daten behandelt wurde, ob Sie die gesonderte Einwilligung nach Artikel 13/23 hatten, um ihn zu verarbeiten und zu teilen, oder ob die China-gerichtete Oberfläche eingereicht ist. Die Exponierung ist leise und dauerhaft: sie liegt darin, welchen Pfad Sie gewählt haben und welche Einwilligung Sie erhalten haben oder nicht, nicht in einer Latenzzahl.

Der rechtskonforme Pfad — kartieren, lokalisieren, ausliefern

Es gibt einen rechtskonformen Weg, IP-Geolokalisierung für ein China-Publikum zu betreiben, und er sitzt vor dem MaxMind-Setup, das Ihr Team bereits nutzt — kein Neuaufbau, kein zweiter Stack, keine Migration weg von MaxMind.

Zuerst kartieren: unser China-Team inventarisiert genau, was Ihre Integration tut — ob Sie MaxMinds gehosteten Webdienst aufrufen oder die herunterladbare Datenbank hosten, welche Felder Sie auflösen, wie präzise der Standort ist, wo die Abfrage läuft und auf welcher Einwilligungsgrundlage jeder Fluss beruht — samt dem Einreichungsstatus der China-gerichteten Oberfläche. Wir bauen das technische Bild; die rechtlichen Schlüsse werden mit Rechtsbeistand geklärt.

Dann lokalisieren / regieren: wo immer die IPs chinesischer Nutzer beteiligt sind, ist das rechtskonforme Muster, sie im Inland aus MaxMinds herunterladbarer Datenbank aufzulösen, sodass die IP nie die Grenze überquert, und den gehosteten Webdienst für Nicht-China-Verkehr zu reservieren. Wir helfen Ihnen, die Einwilligungsgrundlage nach Artikel 13/23 vor jede Standortverarbeitung zu stellen, mit der Behandlung nach Artikel 28–29, wo ein präziser Standort sensibel ist, und die regulierten Daten auf einem rechtmäßigen inländischen Pfad zu halten. Lokalisieren heißt, die Daten im Inland zu halten; es heißt nie eine Route, die personenbezogene Daten still über die Grenze verschifft.

Dann ausliefern: jede China-gerichtete App oder öffentliche Oberfläche, die Sie Festland-Nutzern veröffentlichen, ist ein Internet-Informationsdienst, trägt also eine ICP-Beian (备案)-Pflicht, die an eine Festland-Hosting-Ressource gebunden ist, und braucht rechtskonforme, inländische Auslieferung. 21YunBox stellt das auf — der 21YunBox Optimizer — vor dem, was Sie bereits betreiben. Einen offshore gelegenen Endpunkt bloß erreichbar zu machen ist nicht die Antwort — MaxMind ist in China bereits erreichbar; IPs im Inland aus der lokalen Datenbank aufzulösen, auf einem eingewilligten und (wo nötig) eingereichten Pfad, ist es. 21YunBox ist eine Compliance-Overlay und ein Partner für Ihr MaxMind-Deployment, kein Konkurrent dazu.

Compliance-Einschätzung anfordern →

---

Weiterführend:

• Chinas Gesetz zum Schutz personenbezogener Daten (PIPL)
• Grenzüberschreitende Datentransfers nach PIPL
• Chinas Cybersicherheitsgesetz
• So erhalten Sie eine ICP-Beian für China

Häufige Fragen

Funktioniert MaxMinds GeoIP-Abfrage in China?

Technisch kann sein Webdienst ein Ergebnis zurückgeben und seine Datenbanken laden problemlos herunter — aber das ist nicht die Compliance-Frage. Die IP-Adresse eines chinesischen Nutzers an MaxMinds offshore gelegenen Webdienst zu senden ist ein grenzüberschreitender Transfer personenbezogener Daten nach PIPL Artikel 38–40. Das rechtskonforme Muster ist, MaxMinds herunterladbare Datenbank zu nutzen und Standorte im Inland aufzulösen, sodass keine IP eines chinesischen Nutzers das Festland verlässt. Dies ist Risikokartierung, keine Rechtsberatung — bestätigen Sie Ihre Einzelheiten mit Rechtsbeistand.

Ist eine IP-Adresse nach chinesischem Recht wirklich personenbezogene Daten?

Behandeln Sie sie als solche. Eine IP-Adresse kann eine natürliche Person identifizieren oder herausgreifen, nach PIPL ist sie also personenbezogene Daten, und ein präzise aufgelöster Standort kann nach Artikel 28–29 zu sensiblen personenbezogenen Daten aufsteigen, die eine Erforderlichkeits- und gesonderte-Einwilligungs-Prüfung hinzufügen. Sie zu verarbeiten braucht eine Rechtsgrundlage nach Artikel 13, und sie mit einem Dritten zu teilen braucht spezifische, gesonderte Einwilligung nach Artikel 23.

Wie nutze ich MaxMind für ein China-Publikum rechtskonform?

Bevorzugen Sie MaxMinds herunterladbare GeoIP-Datenbank — die kommerzielle GeoIP2-Linie oder die kostenlose GeoLite2-Stufe — gehostet auf Infrastruktur innerhalb des Festlands, sodass die IP-Auflösung im Inland geschieht und keine Nutzer-IP die Grenze überquert; reservieren Sie den gehosteten Webdienst für Nicht-China-Verkehr. Stellen Sie die Einwilligungsgrundlage nach Artikel 13/23 vor jede Standortverarbeitung, und reichen Sie die China-gerichtete Oberfläche per ICP ein und liefern Sie sie rechtskonform aus. 21YunBox kartiert die Datenflüsse und stellt rechtskonforme inländische Auslieferung als Partner für Ihr bestehendes MaxMind-Setup auf — melden Sie sich für eine Compliance-Einschätzung und ein Angebot.