Funktioniert Metabase in China? Data Residency, ICP & Grenztransfer-Regeln
Metabase ist ein Open-Source-BI-Tool, das Ihre Daten abfragt und die Ergebnisse zwischenspeichert — die China-Frage ist also nicht Dashboard-Geschwindigkeit, sondern wo diese zwischengespeicherten Daten ruhen. Metabase Cloud speichert zwischengespeicherte Ergebnisse auf US-Servern (ein PIPL-Grenztransfer); selbst-gehostetes Metabase läuft im Inland. Ein Compliance-zuerst-Blick auf Metabases Data Residency, PIPL-Grenztransfer-Regeln und die Lokalisierung nach dem Cybersicherheitsgesetz.
Funktioniert Metabase in China?
Ob Sie Metabase in China nutzen können, ist eine Data-Residency-Frage, keine Geschwindigkeitsfrage. Metabase ist aus dem Festland im Allgemeinen erreichbar — die Exponierung ist rechtlich, darin, wo die Daten, die es konzentriert, ruhen dürfen.
Metabase ist ein BI-Tool: es fragt Ihre Quellsysteme ab und speichert die Ergebnisse zwischen, hält gespeicherte Fragen, Dashboards und Nutzerkonten. Nach Metabases eigener Dokumentation hält eine selbst-gehostete Instanz zwischengespeicherte Abfrageergebnisse „saved to your application database", während sie in Metabase Cloud „saved to Metabase's servers in the United States" sind. Ein Cloud-Deployment legt die analytischen Daten Ihrer China-Nutzer — personenbezogene Daten nach PIPL — also offshore: ein grenzüberschreitender Transfer, den PIPL regelt, und für einen CIIO oder Handler mit hohem Volumen ein Datenlokalisierungs-Problem, das eine Cloud ohne China-Region nicht lösen kann. Der Hebel ist Metabases andere Gestalt — es ist Open Source und selbst-hostbar, Sie können es also im Inland betreiben.
Dies ist ein Risikobild, kein Urteil — Ihre Pflichten hängen von Ihrer Rolle und Ihren Datenmengen ab. Unser China-Team kann Ihre Metabase-Daten-Exponierung mit Ihnen kartieren →
Compliance-Momentaufnahme
- ! Aus China erreichbar — aber Erreichbarkeit ist nicht der Test; Data Residency ist es
- ! Metabase konzentriert Ihre Quelldaten in zwischengespeicherte Ergebnisse und Dashboards
- ! Metabase Cloud speichert zwischengespeicherte Abfrageergebnisse auf Servern in den Vereinigten Staaten
- ! Offshore-Speicherung personenbezogener China-Daten löst PIPL-Grenztransfer-Regeln aus
- ! CII- oder Handler mit hohem Volumen müssen China-Daten im Inland speichern; Cloud kann das nicht
- ✓ Hebel: Open-Source-Metabase im Inland selbst hosten, damit die zwischengespeicherten Daten resident bleiben
Was die offizielle Metabase-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| In Metabases eigenen Worten: Metabase „is built and packaged as a Java JAR file and can be run anywhere that Java is available" — es ist Open-Source-Software, die Sie selbst installieren, via Docker, das JAR, Podman und mehr. Weil Sie die Infrastruktur wählen, kann eine selbst-gehostete Instanz auf Servern innerhalb Festlandchinas laufen und die Daten, die sie hält, im Inland halten. | Metabase Docs — Installing Metabase, abgerufen 2026-10-14 |
| Metabase speichert die Ergebnisse Ihrer Abfragen zwischen. Nach seiner eigenen Caching-Dokumentation, wenn Sie selbst hosten, „cached question results will be saved to your application database"; aber „if you're using Metabase Cloud, cached question results will be saved to Metabase's servers in the United States". Metabase Cloud bietet keine Festlandchina-Region, ein Cloud-Deployment hält Ihre analytischen China-Daten also offshore. | Metabase Docs — Caching, abgerufen 2026-10-14 |
| Metabase konzentriert personenbezogene Daten — die Kunden-, Nutzer- und Mitarbeiterdatensätze, die es abfragt und zwischenspeichert. Wenn die Personen hinter diesen Datensätzen in China sind und die Instanz (oder Metabase Cloud) offshore sitzt, ist das Halten dieser Daten im Ausland ein grenzüberschreitender Transfer nach PIPL (Artikel 38–40): der Handler schuldet Mitteilung, gesonderte Einwilligung und einen Transfermechanismus — eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung. | PIPL Artikel 38–40 (grenzüberschreitender Transfer personenbezogener Daten) |
| Ein Betreiber kritischer Informationsinfrastruktur oder Handler mit hohem Volumen muss personenbezogene China-Daten im Festland speichern — PIPL Artikel 40 und Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37) (umnummeriert durch die Novelle von 2025, in Kraft seit 1. Januar 2026, Substanz unverändert). Weil BI Daten konzentriert, kann ein einzelnes Metabase-Deployment einen Handler über die Volumenschwelle kippen; eine offshore gelegene Cloud kann eine inländische Speicherpflicht nicht erfüllen. | Cybersecurity Law Article 39 (formerly Article 37); PIPL Article 40 |
Quellen vom 21YunBox Compliance-Team am 14. Oktober 2026 geprüft.
Für ein Team, das Festlandchina bedient, ist die entscheidende Frage zu Metabase nicht, ob ein Dashboard schnell rendert oder ob die App Ihre Datenbank erreicht — beides ist Routine. Es ist, wo die Daten, mit denen Metabase arbeitet, zur Ruhe kommen dürfen. Metabase ist ein Business-Intelligence-Tool: es fragt Ihre Quellsysteme ab und baut die gespeicherten Fragen, Dashboards, Sammlungen und zwischengespeicherten Ergebnismengen, aus denen Ihre Teams lesen — und dieser Inhalt sind überwältigend die personenbezogenen Daten Ihrer Kunden, Nutzer und Mitarbeiter. Metabase kommt in zwei Gestalten, die auf gegenüberliegenden Seiten der Residency-Linie sitzen. Metabase Cloud ist der vom Anbieter gehostete, verwaltete Dienst. Selbst-gehostetes Metabase ist Open-Source-Software, die Sie auf Infrastruktur installieren und betreiben, die Sie kontrollieren — die innerhalb Festlandchinas sein kann. „Funktioniert Metabase in China?” sind also wirklich zwei Fragen mit zwei Antworten, und beide hängen von Data Residency ab, nicht von Millisekunden.
Metabase in China auf einen Blick
| Was darüber entscheidet | In Metabases eigenen Worten — und Chinas Recht |
|---|---|
| Was es ist | Zwei Gestalten unter einem Namen. Metabase Cloud ist das vom Anbieter gehostete, verwaltete SaaS. Selbst-gehostetes Metabase ist Open-Source-Software, die Sie selbst installieren und betreiben — es „is built and packaged as a Java JAR file and can be run anywhere that Java is available", auf Infrastruktur Ihrer Wahl, die innerhalb Festlandchinas sein kann. |
| Was es hält, und warum es personenbezogene Daten sind | Metabase fragt Daten ab, die aus Ihrem gesamten Geschäft gezogen werden — Kundendatensätze, Nutzerkonten, Transaktionen, Mitarbeiterdaten — und speichert die Ergebnisse zwischen. Diese zwischengespeicherten Ergebnismengen, gespeicherten Fragen, Dashboards und Nutzerkonten sind personenbezogene Daten nach PIPL, einige davon sensibel. Wo sie ruhen, ist eine rechtliche Frage, keine Leistungsfrage. |
| Wo zwischengespeicherte Ergebnisse tatsächlich ruhen | Metabases eigene Caching-Dokumentation ist ausdrücklich: selbst gehostet, und „cached question results will be saved to your application database"; in Metabase Cloud „will be saved to Metabase's servers in the United States". Metabase Cloud bietet keine Festlandchina-Region, ein Cloud-Deployment hält die Daten also offshore. |
| China-Daten in offshore gelegenes Metabase laden | Die personenbezogenen Daten von Personen in China in einem offshore gelegenen Metabase-Cloud-Tenant zu halten ist ein grenzüberschreitender Transfer nach PIPL (Artikel 38–40): Mitteilung, eine gesonderte Einwilligung und ein Transfermechanismus — eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung. |
| Die inländische Speicherpflicht (CIIO / Handler mit hohem Volumen) | Ein Betreiber kritischer Informationsinfrastruktur oder Handler mit hohem Volumen muss personenbezogene China-Daten im Festland halten (PIPL Artikel 40; Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37)). Weil BI Daten konzentriert, kann ein einzelnes Metabase-Deployment selbst einen Handler über die Hohes-Volumen-Schwelle drücken; eine offshore gelegene Cloud kann die Pflicht nicht erfüllen. |
| Der daten-residente Pfad | Betreiben Sie selbst-gehostetes, Open-Source-Metabase auf Infrastruktur innerhalb Chinas (oder eine lizenzierte inländische Option), halten Sie die zwischengespeicherten Ergebnisse und die Anwendungsdatenbank resident, und liefern Sie die China-gerichteten Dashboards im Inland auf ICP-eingereichter Infrastruktur aus. Erreichbarkeit war nie der Test; Residency ist es. |
Wo die Daten tatsächlich ruhen
Metabases Residency wird davon bestimmt, welche Gestalt Sie betreiben, nicht von einem Ladezeit-Test aus Shanghai. Metabase Cloud ist der vollständig verwaltete Dienst — Metabase betreibt die Instanz, und seine Caching-Dokumentation sagt deutlich, dass in der Cloud „cached question results will be saved to Metabase’s servers in the United States”. Es gibt keine Festlandchina-Region zum Auswählen, ein Cloud-Deployment sitzt also bauartbedingt offshore. Selbst-gehostetes Metabase ist die andere Gestalt: das Produkt „is built and packaged as a Java JAR file and can be run anywhere that Java is available”, installiert via Docker, das JAR, Podman und andere Methoden auf Infrastruktur, die Sie kontrollieren — und dort sagt dieselbe Dokumentation „cached question results will be saved to your application database”, die Datenbank, die Sie hosten.
Diese Unterscheidung ist das ganze Spiel für ein China-gerichtetes Deployment. Metabase ist dafür bekannt, Ihre Quelldatenbanken an Ort und Stelle abzufragen, statt sie vollständig zu kopieren, und das begrenzt wirklich, wie viele Rohdaten in der Plattform landen. Aber es nimmt die Residency-Frage nicht vom Tisch. Metabase speichert weiterhin die Ergebnisse von Abfragen zwischen, und es hält Ihre gespeicherten Fragen, Dashboards, Sammlungen und Nutzerkonten in seiner Anwendungsdatenbank. Diese zwischengespeicherten Ergebnismengen und gespeicherten Artefakte sind selbst personenbezogene Daten — und sie kommen irgendwo zur Ruhe: auf Metabases US-Servern im Cloud-Fall, oder in Ihrer eigenen Anwendungsdatenbank, wenn Sie selbst hosten.
Was es hält, sind personenbezogene Daten
Eine BI-Plattform ist ein Konzentrator. Sie zieht aus jedem Quellsystem — Ihrem Warehouse, Ihren transaktionalen Datenbanken, Ihren Event-Streams — in eine einzige Abfrage- und Berichtsschicht, und baut dann Caches, gespeicherte Fragen und Dashboards darauf. Das macht ein Metabase-Deployment zu einer der größten einzelnen Konzentrationen personenbezogener Daten, die ein Unternehmen hält: Kundendatensätze, Nutzerkonten, Transaktionen, Support-Historie, Mitarbeiterdaten. Das meiste davon sind personenbezogene Daten nach PIPL, und einiges — Kontakt-, Finanz- und Identitätsdaten — sind sensible personenbezogene Daten, die erhöhte Pflichten nach sich ziehen.
Deshalb ist Residency, nicht Erreichbarkeit, der Test. Wenn die personenbezogenen Daten von Personen in China in einem offshore gelegenen Metabase-Cloud-Tenant ruhen, machen Sie einen grenzüberschreitenden Transfer, und PIPL Artikel 38–40 regeln ihn: Mitteilung, gesonderte Einwilligung und ein rechtmäßiger Transfermechanismus — eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung. Die Maßnahmen zur Sicherheitsbewertung legen fest, wann diese Bewertung verpflichtend statt optional ist, und die Pflicht skaliert mit Ihrer Rolle und Ihren Volumen, nicht mit dem Akt, Metabase einzuschalten.
Über den Transfer-Regeln sitzt eine härtere Pflicht. Ein Betreiber kritischer Informationsinfrastruktur oder ein Handler mit hohem Volumen muss personenbezogene China-Daten innerhalb des Festlands speichern — PIPL Artikel 40 und die Datenlokalisierungsregel im Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37) (umnummeriert durch die Cybersicherheitsgesetz-Novelle von 2025, in Kraft seit 1. Januar 2026, Substanz unverändert). Weil BI Daten konzentriert, kann ein einzelnes Metabase-Deployment selbst einen Handler über die Hohes-Volumen-Schwelle kippen, die diese Pflicht auslöst. Ein offshore gelegener Cloud-Tenant kann sie nicht erfüllen, weil die Daten per Definition nicht im Land sind.
Warum eine Erreichbarkeitsprüfung das verfehlt
Richten Sie eine Sonde aus Shanghai auf Metabase, und sie wird Ihnen sagen, dass der Dienst lädt — und genau deshalb beantwortet die vertraute Frage „öffnet es aus China?” die falsche Sache. Erreichbarkeit ist eine Auslieferungs-Angelegenheit; sie sagt nichts darüber, wo Ihre zwischengespeicherten Ergebnisse und gespeicherten Dashboards leben dürfen. Zwei Metabase-Deployments können aus einem Browser in China identisch aussehen und auf gegenüberliegenden Seiten des Rechts sitzen: eines in Metabase Cloud, mit seinen zwischengespeicherten Ergebnissen auf US-Servern, und eines selbst-gehostet auf Festland-Infrastruktur, mit den Daten resident. Ein Geschwindigkeitstest kann diesen Unterschied nicht sehen. Die Residency der Daten — nicht die Latenz des Dashboards — ist das, was entscheidet, ob Sie Metabase rechtmäßig für ein China-gerichtetes Publikum betreiben können, weshalb diese Seite keine eigene China-Latenzzahl für Metabase veröffentlicht: eine Zahl ohne den Data-Residency-Kontext würde die falsche Frage beantworten.
Der rechtskonforme Pfad — kartieren, lokalisieren, ausliefern
21YunBox ist eine rechtskonforme Overlay, keine Migration — und ein Partner für Ihr Analytics-Team, kein Konkurrent dazu.
- Kartieren. Wir lesen die PIPL-Grenztransfer-, Data-Residency-, Datenlokalisierungs- (CII) und ICP-Pflichten gegen Ihre Rechtsperson, Ihre Datenmengen und wessen personenbezogene Daten tatsächlich in Metabase fließen — sodass Sie wissen, welche Pflichten greifen, bevor Sie irgendetwas bewegen.
- Lokalisieren. Wir betreiben die Analytics-Schicht im Inland, sodass die personenbezogenen Daten auf Festland-Boden bleiben — typischerweise eine selbst-gehostete, Open-Source-Metabase-Instanz auf Infrastruktur innerhalb des Festlands, mit ihrer Anwendungsdatenbank und den zwischengespeicherten Ergebnissen resident und dem Datenspeicher, aus dem sie liest, ebenfalls im Inland, oder ein lizenziertes inländisches Äquivalent. Lokalisieren heißt ein inländisches Deployment, nicht zu einem offshore gelegenen Endpunkt zurückzugreifen.
- Ausliefern. Jede China-gerichtete Oberfläche vor der Analytics-Schicht — die Dashboards, das eingebettete Reporting, die Reporting-Portale, die Ihre Festland-Nutzer öffnen — läuft über ICP-eingereichte, inländische Auslieferung (der 21YunBox Optimizer), vor dem Stack, den Sie bereits betreiben. Kein Neuaufbau, keine zweite Codebasis.
Nichts davon ist ein Rechtsgutachten. Ob Ihr Betrieb ein Betreiber kritischer Informationsinfrastruktur ist, ob das, was Sie halten, als wichtige Daten gilt, und welchen Transfermechanismus (falls überhaupt) Ihre Flüsse verlangen, sind Feststellungen, die mit qualifiziertem China-Rechtsbeistand gegen das zu klären sind, was Sie tatsächlich in Metabase laden — diese Seite kartiert die Exponierung, sie löst sie nicht auf.
Das Ergebnis ist eine Analytics-Schicht, die legal und rechtskonform für Ihre Nutzer in China läuft. 21YunBox nutzt oder empfiehlt niemals Umgehung jeglicher Art.
Compliance-Einschätzung anfordern →
Weiterführend
- Grenzüberschreitende Datentransfers nach PIPL
- Chinas Maßnahmen zur Sicherheitsbewertung der Datenausfuhr
- Chinas Cybersicherheitsgesetz — Datenlokalisierung in Artikel 39 (vormals Artikel 37)
- So erhalten Sie eine ICP-Lizenz für eine Website in China
Häufige Fragen
Speichert Metabase die Daten chinesischer Nutzer in China?
Es hängt davon ab, welche Gestalt Sie betreiben. In Metabase Cloud sagt Metabases eigene Dokumentation, dass zwischengespeicherte Fragenergebnisse auf Metabases Servern in den Vereinigten Staaten gespeichert werden, und es gibt keine Festlandchina-Region — die Daten sitzen also offshore. Eine selbst-gehostete, Open-Source-Metabase-Instanz speichert zwischengespeicherte Ergebnisse in Ihrer eigenen Anwendungsdatenbank, wenn Sie es also auf Infrastruktur innerhalb des Festlands betreiben, bleiben die Daten im Inland.
Ist es illegal, Metabase in China zu nutzen?
Nicht von Natur aus. Die Frage ist, wo die analytischen Daten, die es konzentriert, ruhen. Personenbezogene China-Daten in einem offshore gelegenen Metabase-Cloud-Tenant zu halten ist ein grenzüberschreitender Transfer, den PIPL nur mit Mitteilung, gesonderter Einwilligung und einem Transfermechanismus erlaubt; ob Sie zudem einer Datenlokalisierungspflicht gegenüberstehen, hängt von Ihrer Rolle ab (zum Beispiel, ob Sie ein CIIO sind) und dem Volumen personenbezogener Daten, das Sie handhaben. Behandeln Sie es als ein Risiko, das mit Rechtsbeistand einzuschätzen ist, nicht als pauschales Verbot.
Kann 21YunBox helfen, unseren Metabase-Stack in China rechtskonform zu machen?
Ja. Unser China-Team kann die Grenztransfer- und Data-Residency-Exponierung für Ihre Datenmengen und Ihre Rolle kartieren, ein selbst-gehostetes, Open-Source-Metabase-Deployment auf Infrastruktur innerhalb des Festlands aufstellen, sodass die zwischengespeicherten Daten und die Anwendungsdatenbank resident bleiben, und die China-gerichteten Dashboards im Inland auf ICP-eingereichter Infrastruktur ausliefern — ohne Neuaufbau. Melden Sie sich, um Ihren konkreten Fall durchzuarbeiten.
