Funktioniert Meilisearch in China? Self-Hosting, Cloud, ICP & PIPL

Für ein Festlandchina-Publikum ist die Frage, ob Meilisearch „funktioniert”, eine Compliance-Frage, bevor sie eine Leistungsfrage ist — und die ehrliche Antwort hat zwei Hälften. Weil die Engine Open Source ist, können Sie Meilisearch auf Ihrer eigenen Infrastruktur innerhalb des Festlands betreiben, es ist also kein glattes Nein. Aber Meilisearch Cloud, der verwaltete Dienst, läuft nur in offshore gelegenen Regionen, keine in Festlandchina, und ein Suchindex hält die personenbezogenen Daten, die Sie ihm zuführen — ein China-gerichtetes Cloud-Projekt trägt diese Daten also über die Grenze. Den Dienst zu erreichen war nie der schwere Teil; wo der Index leben darf und wer die ICP-Beian davor hält, ist es.

Meilisearch in China auf einen Blick

Tür eins — die Open-Source-Engine, die Sie im Inland selbst hosten können

Meilisearch begann, in seinen eigenen Worten, als “an open source project in 2018”, und seine “Community Edition is open source under the MIT license”. Das ist für China von größerer Bedeutung, als es zunächst erscheint: eine MIT-lizenzierte Engine, die Sie überall installieren können, ist eine Engine, die Sie auf Ihren eigenen Servern innerhalb des Festlands betreiben können. Meilisearch nennt den Kompromiss klar — “self-hosting is free, but you own the upgrades, backups, scaling and on-call” — und dass das verwaltete Produkt derselbe Code ist: “the same engine powers Meilisearch Cloud”. Hosten Sie im Inland selbst, und Ihr Suchindex bleibt im Festland, was die Data-Residency-Hälfte beantwortet. Was es nicht tut, ist die Lizenzierungshälfte für Sie zu beantworten: die öffentliche App, die die Suche freilegt, braucht weiterhin eine ICP-Beian nach Staatsrat-Erlass Nr. 292 und MIIT-Erlass Nr. 33, und die PIPL-Pflichten für die personenbezogenen Daten in Ihrem Index sind nun Ihre zu erfüllen. Die Open-Source-Tür ist also real — sie ist nur eine Tür, durch die Sie selbst hindurchgehen müssen.

Tür zwei — Meilisearch Cloud hält Ihren Index offshore

Greifen Sie stattdessen zum verwalteten Dienst, und die Geografie klärt die Frage. Meilisearchs eigene Dokumentation gibt an “Meilisearch Cloud is available in nine regions” — Frankfurt, Paris, London, Singapur, Japan, Sydney, San Francisco, New York und São Paulo — keine davon in Festlandchina, und die “regions cannot be changed after a project is created” eines Projekts. Der Anbieter sagt Ihnen sogar, Sie sollen “consider data residency requirements”, während Sie wählen, veröffentlicht aber keine inländische Region, die Sie sie erfüllen ließe. Ein Suchindex ist keine beiläufigen Daten: er hält die Namen, E-Mails, Bestellhistorien und was auch immer Sie zur Suche indexieren. Legen Sie das auf ein Cloud-Projekt, und die personenbezogenen Daten Ihrer chinesischen Nutzer leben offshore — nach Chinas Gesetz zum Schutz personenbezogener Daten ein grenzüberschreitender Transfer, für den der Handler (Sie, nicht Meilisearch) Mitteilung geben, gesonderte Einwilligung einholen und einen Transfermechanismus freigeben muss: eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung (Artikel 38–43). Wenn Sie ein Betreiber kritischer Informationsinfrastruktur oder ein Handler mit hohem Volumen sind, muss in China gesammelte personenbezogene Information im Festland gespeichert werden (PIPL Artikel 40; Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37)) — was keine offshore gelegene Region leisten kann.

Suche ist eine Backend-Schicht — die ICP reitet also auf der App

Eine ehrliche Unterscheidung trennt Meilisearch von einem Host oder einem CDN: es ist für sich genommen keine öffentliche Website. Es beantwortet Abfragen für die Anwendung davor — weshalb Meilisearch sagt, Sie können “move from a self-hosted instance to Cloud without rewriting your integration”. Das bedeutet, die ICP-Beian und die öffentlich zugewandten Pflichten knüpfen an die Festland-Seite oder -App an, nicht an die Suchmaschine darunter. Für Meilisearch selbst verengt sich die Compliance-Frage dann auf eine Sache: wo der Index, und die personenbezogenen Daten darin, leben darf. Hosten Sie im Inland selbst, und diese Antwort ist „im Festland”. Betreiben Sie Meilisearch Cloud, und die Antwort ist „offshore”, mit PIPLs Grenztransfer-Regeln, die den Daten folgen. So oder so ist Geschwindigkeit nicht der entscheidende Faktor; Residency und die Beian davor sind es.

Dies ist eine Risikokarte, kein Urteil: ob Sie im Inland selbst hosten, Meilisearch Cloud hinter einer rechtskonformen Grenze halten oder überhaupt inländische Speicherung brauchen, hängt davon ab, was Sie indexieren, wie viel personenbezogene Daten es hält und wer Ihre Nutzer sind — wert, mit Rechtsbeistand zu klären, bevor Sie bauen.

Wo 21YunBox passt — eine rechtskonforme Overlay, keine Migration

Sie bauen weiter auf Meilisearch — der Open-Source-Engine oder Cloud, was auch immer Sie bereits betreiben. Wir fügen das Stück hinzu, das weder die MIT-Lizenz noch eine offshore gelegene Region Ihnen gibt: rechtskonforme, ICP-eingereichte Auslieferung aus dem Festland heraus, vor Ihren bestehenden Origin gesetzt — kein Neuaufbau, keine zweite Codebasis und keine Neuindexierung auf eine andere Suchmaschine. Unser China-Team kartiert, welche Tür passt, schätzt Ihre PIPL-Grenztransfer- und Data-Residency-Exponierung für Ihre Rechtsperson und Datenmengen ein und stellt die inländische Auslieferung und Speicherung auf, die eine rechtmäßige China-Präsenz braucht, während Ihre Anwendung und ihre Suchschicht genau dort bleiben, wo sie bereits laufen.

Compliance-Einschätzung anfordern →

---

Weiterführend:

• So erhalten Sie eine ICP-Beian für China
• Grenzüberschreitende Datentransfers nach PIPL