Funktioniert monday.com in China? Data Residency, PIPL-Grenztransfer & ICP
monday.com ist im Festland China nicht gesperrt — aber Erreichbarkeit ist nicht die Entscheidung. Nach monday.coms eigenem White Paper läuft die Plattform auf AWS, „primarily Northern Virginia (US), Frankfurt (Germany), and Sydney (Australia)“, mit jedem Konto „bound to a single region“ und keinem im Festland. Die Boards, Items, Dateien und Nutzeridentitäten, die ein China-gerichtetes Team in monday.com hält, sitzen also offshore — ein grenzüberschreitender Transfer personenbezogener Daten nach PIPL, mit einer inländischen Speicherpflicht für manche Handler und einer ICP-Beian für jede öffentliche China-gerichtete Oberfläche. Ein Compliance-zuerst-Blick auf die Data-Residency- und Grenz-Exponierung und den rechtmäßigen inländischen Pfad — ohne Umgehung jeglicher Art.
Funktioniert monday.com in China?
Die Frage ist nicht Geschwindigkeit, und sie ist nicht, ob die Seite lädt — monday.com läuft auf globaler Cloud-Infrastruktur und kann meist aus dem Festland geöffnet werden. Sie ist, dass jedes Board, Item, jede Datei und jedes Teammitglieder-Profil, das es hält, offshore gespeichert wird, und nie in China.
Nach monday.coms eigenem Security-and-Privacy-White-Paper wird der Dienst „hosted on Amazon Web Services (AWS) ... primarily Northern Virginia (US), Frankfurt (Germany), and Sydney (Australia)", und „Customer accounts are bound to a single region" — keine davon das Festland. In dem Moment, in dem von Ihren China-Nutzern gesammelte Daten in einem monday.com-Konto landen, haben Sie einen grenzüberschreitenden Transfer personenbezogener Daten nach PIPL gemacht (Mitteilung, eine gesonderte Einwilligung und einen Transfermechanismus, Artikel 38–40), möglicherweise eine Datenausfuhr-Sicherheitsbewertung, und für einen Betreiber kritischer Informationsinfrastruktur eine inländische Speicherpflicht nach Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37), die keine offshore gelegene Region erfüllen kann. Ein China-gerichtetes Board oder Portal, das der Öffentlichkeit bedient wird, braucht auch eine ICP-Beian, für die monday.com nichts zum Anheften gibt.
Dies ist eine Risikokarte, kein Urteil — welche Pflichten greifen, hängt davon ab, was Sie sammeln, von Ihren Datenmengen, Ihrer Rolle als Handler und wer Ihre Nutzer sind, und es ist wert, mit Rechtsbeistand zu klären. Unser China-Team kann Ihre Exponierung mit Ihnen kartieren →
Compliance-Momentaufnahme
- ! Boards, Items, Dateien und Nutzerprofile werden offshore auf AWS (US / EU / Australien) gehostet — nicht im Festland
- ! Die Daten von China-Nutzern in monday.com zu laden ist ein grenzüberschreitender Transfer personenbezogener Daten — PIPL gilt
- ✕ monday.com betreibt keine Festlandchina-Region oder -Rechtsperson, und Konten sind an eine einzelne offshore gelegene Region gebunden
- ! CIIO- / Handler mit hohem Volumen schulden inländische Speicherung, die ein offshore gelegenes Konto nicht bieten kann
- ! Ein öffentliches China-gerichtetes Board oder Portal braucht weiterhin eine ICP-Beian, für die monday.com nichts zum Anheften gibt
Was die offizielle monday.com-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| monday.coms eigenes White Paper setzt jedes Konto in die USA, die EU oder Australien — nie das Festland. Sein Security-and-Privacy-White-Paper gibt an, der Dienst sei „hosted on Amazon Web Services (AWS) which is a best in class secure infrastructure, hosted in multiple regions, primarily Northern Virginia (US), Frankfurt (Germany), and Sydney (Australia) across several Availability Zones", und dass „Customer accounts are bound to a single region". Das Festland China ist nicht eine dieser Regionen, und das Dokument benennt keine China-Datenregion oder -Rechtsperson — ein Board, das für ein China-gerichtetes Team erstellt wird, ist von Anfang an an eine offshore gelegene Region gebunden. | monday.com Security and Privacy white paper (Trust Center), V2.0, abgerufen 2026-10-09 |
| monday.coms eigene Subprozessor-Liste setzt vollständige Kontodaten in die US-Region auf AWS — ohne China-Eintrag. Seine US-Data-Region-Subprozessor-Seite verzeichnet Amazon Web Services mit einem Hosting-Standort von „US region" und verarbeiteten Daten von „Full account data", führt Cloudflare als globales CDN und benennt überhaupt keinen Festlandchina-Subprozessor oder keine -Region. Die Infrastruktur, die Ihre monday.com-Daten speichert und bewegt, ist nach monday.coms eigener Offenlegung vollständig außerhalb des Festlands. | monday.com — Sub-processors for US Data Region (In-depth information), abgerufen 2026-10-09 |
| In China gesammelte Daten in monday.com zu laden ist ein grenzüberschreitender Transfer, den das Recht auf Sie legt. Weil die Boards, Items, Dateien und Nutzerprofile offshore sitzen, überqueren personenbezogene Daten, die Ihre China-Nutzer erzeugen, die Grenze in dem Moment, in dem sie gespeichert werden — ein Transfer, der von Chinas Gesetz zum Schutz personenbezogener Daten geregelt wird. Die Pflicht fällt auf den Handler (Sie, nicht monday.com): Mitteilung, eine gesonderte Einwilligung, getrennt von den Nutzungsbedingungen, und einen Transfermechanismus — eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung (PIPL Artikel 38–40). Oberhalb bestimmter Volumen oder wo „wichtige Daten" beteiligt sind, kann eine Datenausfuhr-Sicherheitsbewertung erforderlich sein, bevor irgendetwas geht. | PIPL Articles 38–40; Measures for the Security Assessment of Outbound Data Transfers |
| Manche Daten müssen in China bleiben — und ein öffentliches China-gerichtetes Board braucht eine ICP-Beian, die monday.com nicht verankern kann. Wo der Handler ein Betreiber kritischer Informationsinfrastruktur ist oder personenbezogene Daten in großem Maßstab bewegt, müssen im Festland gesammelte personenbezogene Daten dort gespeichert werden (PIPL Artikel 40; Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37)) — eine Pflicht, die ein offshore gelegenes monday.com-Konto nicht erfüllen kann. Und jede Website oder jedes Portal, das tatsächlich aus dem Inneren Chinas der Öffentlichkeit bedient wird, trägt eine ICP-Beian-Pflicht (Staatsrats-Verordnung Nr. 292; MIIT-Verordnung Nr. 33), die an eine Festland-Hosting-Ressource gebunden ist — von der monday.com keine bietet. | PIPL Article 40; Cybersecurity Law Article 39 (formerly Article 37); State Council Order No. 292; MIIT Order No. 33 |
Quellen vom 21YunBox Compliance-Team am 9. Oktober 2026 geprüft.
Das Erste, das die meisten Teams über monday.com und China wissen wollen, ist, ob es dort überhaupt funktioniert — und, anders als ein hart gesperrter Dienst, tut es das meist. monday.com ist ein Work-OS, das auf globaler Cloud-Infrastruktur läuft, keine im Festland gesperrte Website, Kollegen in China können also typischerweise ein Board öffnen. Aber Erreichbarkeit ist nicht, wo diese Entscheidung getroffen wird, und Geschwindigkeit auch nicht. Die Frage, die tatsächlich entscheidet, ob Sie monday.com für ein China-gerichtetes Team nutzen können, ist, wo die Boards, Items, Dateien und die Identitäten der Menschen, die daran arbeiten, leben dürfen.
Und nach monday.coms eigener Darstellung leben sie außerhalb des Festlands. Alles, was ein Team in monday.com einbringt — jedes Item, jede hochgeladene Datei, jedes Mitgliederprofil — wird in der AWS-Region gespeichert, an die das Konto gebunden ist, und diese Regionen sind die Vereinigten Staaten, die EU und Australien. In dem Moment, in dem von Nutzern in China gesammelte Daten in diesem Konto landen, haben Sie einen grenzüberschreitenden Transfer (数据出境) gemacht, und ein separater Rechtskörper entscheidet, ob das rechtmäßig war. Selbst wenn ein Board sofort aus Shanghai lüde, stünde diese Frage immer noch — weshalb dies eine Compliance-Entscheidung ist, keine Leistungs-Entscheidung. Und um von Anfang an deutlich zu sein: die einzigen Wege, einen Dienst zu erreichen, den Sie nicht rechtmäßig über die Grenze erreichen können, sind Formen der Umgehung, die selbst nicht-rechtskonform sind und die 21YunBox niemals nutzt oder vorschlägt.
monday.com in China auf einen Blick
| Was darüber entscheidet | In monday.coms eigenen Worten — und Chinas Recht |
|---|---|
| Was es ist | monday.com ist eine Work-OS- (Arbeitsmanagement-) Plattform: Boards, Items, hochgeladene Dateien und die Profile der Teammitglieder, die sie nutzen, alle in einem Cloud-Konto gehalten. Es gibt keine monday.com-Region oder -Betriebs-Rechtsperson innerhalb des Festlands China. |
| Ist es aus dem Festland erreichbar? | Meist, ja — es ist ein Public-Cloud-Dienst, keine im Festland gesperrte Website, ein Board kann also typischerweise geöffnet werden. Aber Erreichbarkeit und Geschwindigkeit sind nicht die China-Frage, und die einzigen Wege, eine Verbindung zu etwas zu erzwingen, das Sie nicht rechtmäßig erreichen können, sind Umgehung, die 21YunBox niemals nutzt oder vorschlägt. |
| Wo sitzen Ihre Daten tatsächlich? | Offshore. monday.coms White Paper setzt den Dienst auf AWS, „primarily Northern Virginia (US), Frankfurt (Germany), and Sydney (Australia)", mit jedem Konto „bound to a single region". Datei-Anhänge sitzen auf AWS S3. Keine dieser Regionen ist im Festland. |
| China-gesammelte Daten in monday.com einbringen | Ein grenzüberschreitender Transfer (数据出境) personenbezogener Daten nach PIPL (Artikel 38–40): Mitteilung, eine gesonderte Einwilligung und einen Transfermechanismus. Es kann Chinas Datenausfuhr-Sicherheitsbewertung auslösen, und für einen Betreiber kritischer Informationsinfrastruktur setzt das Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37) eine inländische Speicherpflicht, die ein offshore gelegenes Konto nicht erfüllen kann. |
| Ein China-gerichtetes Board oder Portal der Öffentlichkeit anbieten | Eine öffentliche Oberfläche, die Festland-Besuchern bedient wird, braucht eine ICP-Beian, die an eine Festland-Hosting-Ressource gebunden ist. monday.com benennt keine Festland-Region, es gibt also nichts Eigenes, gegen das man einreichen könnte. |
| Der rechtmäßige Pfad | Halten Sie in China residente Daten im Inland auf einem rechtskonformen inländischen Speicher, bewegen Sie nur, was rechtmäßig gehen darf, und liefern Sie die China-gerichtete Oberfläche im Inland auf ICP-eingereichter Infrastruktur aus. 21YunBox kartiert, lokalisiert und liefert aus; es nutzt oder empfiehlt niemals Umgehung. |
Ihre Boards, Items und Dateien sitzen offshore — die Residency-Frage
Hier ist das Tor, das die meisten Teams verfehlen. Ein monday.com-Konto hält Ihre Daten nicht auf einem neutralen Mittelboden; es hält sie in einer spezifischen AWS-Region, die bei der Konto-Erstellung gewählt und danach festgelegt wird. monday.coms eigenes Security-and-Privacy-White-Paper ist unzweideutig darüber, wo diese Regionen sind: der Dienst wird auf AWS gehostet „primarily Northern Virginia (US), Frankfurt (Germany), and Sydney (Australia)”, die EU-Region öffnete 2021 und die Sydney-Region 2023, und „Customer accounts are bound to a single region”. Die Dateien hinter Ihren Items sind keine Ausnahme — das White Paper merkt an, dass „File storage is hosted on Simple Storage Service (S3) by AWS”. Nicht eine dieser Regionen ist im Festland China.
Die gewöhnliche Handlung eines in Shanghai ansässigen Kollegen, der die Details eines Kunden zu einem Board hinzufügt oder einen Vertrag zu einem Item hochlädt, legt also in China gesammelte personenbezogene Daten auf Speicher außerhalb des Landes. Für einen Handler mit einer Datenlokalisierungspflicht ist das das Problem in einem Satz. Wenn Ihre Organisation ein Betreiber kritischer Informationsinfrastruktur ist oder personenbezogene Daten in großem Maßstab bewegt, verlangt das Cybersicherheitsgesetz, dass personenbezogene Daten und wichtige Daten, die im Festland gesammelt und erzeugt werden, im Festland gespeichert werden — sein Artikel 39, vormals Artikel 37 im Text von 2016, umnummeriert durch die Novelle, die am 1. Januar 2026 in Kraft trat, mit der Pflicht selbst unverändert (PIPL Artikel 40 trägt die parallele Residency-Pflicht). Ein offshore gelegenes monday.com-Konto kann das nicht erfüllen, an welche der US-, EU- oder Australien-Regionen es auch gebunden ist, weil keine davon China ist. Welche dieser Pflichten tatsächlich auf Ihre Daten greift, ist ein Risiko, das mit Rechtsbeistand gegen das, was Sie wirklich sammeln und speichern, zu bestätigen ist.
China-Nutzer in monday.com zu laden ist ein grenzüberschreitender Transfer
Residency ist die Pflicht für manche Handler; der grenzüberschreitende Transfer ist die Pflicht für nahezu alle. Weil das Konto offshore lebt, überqueren personenbezogene Daten, die Ihre China-Nutzer erzeugen — das Profil eines Teamkollegen, ein Kundendatensatz auf einem CRM-Board, eine Datei mit den Details einer Person — die Grenze in dem Moment, in dem sie gespeichert werden. Dieser Transfer wird von Chinas Gesetz zum Schutz personenbezogener Daten geregelt, und die Pflicht landet auf dem Handler personenbezogener Daten, der Sie sind, nicht monday.com.
PIPL Artikel 38–40 verlangen drei Dinge, bevor diese Daten rechtmäßig gehen dürfen: Mitteilung an die Einzelpersonen, eine gesonderte Einwilligung, getrennt von ihrer Zustimmung, das Produkt zu nutzen, und einen Transfermechanismus — eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung. Oberhalb bestimmter Volumen-Schwellen, oder wo die Daten als „wichtige Daten” gelten, kann der Transfer auch erfordern, dass Chinas Datenausfuhr-Sicherheitsbewertung (数据出境安全评估) besteht, bevor irgendetwas überquert. Nichts davon hängt davon ab, wie schnell ein Board synchronisiert; es hängt davon ab, ob die Daten überhaupt eine rechtmäßige Grundlage hatten, außerhalb des Landes zu sein. Die Plattform, die die Daten sammelt, entlastet nicht die Pflicht, die daran hängt, wo diese Daten dann sitzen.
Warum es keine monday.com-‚China-Region’ zum Einschalten gibt
Bei manchen Anbietern ist die Lösung, auf eine Festland-Instanz umzuziehen, die der Anbieter selbst betreibt. monday.com ist keiner davon. Seine Regionswahlen enden bei den USA, der EU und Australien; ein Konto ist an eine davon gebunden, und Regionen zu wechseln ist keine Einstellung, die man umlegt, sondern eine Sache, ein frisches Konto am Zielort aufzustellen. Es gibt schlicht keine China-Region zu aktivieren und keine inländische monday.com-Rechtsperson dahinter.
Das hat eine zweite Konsequenz jenseits der Speicherung. Wenn das Board oder Portal, das Sie auf monday.com bauen, der Öffentlichkeit innerhalb Chinas bedient wird — ein Kundenformular, ein Partner-Workspace, eine Statusseite — trägt diese öffentliche Oberfläche eine ICP-Beian (备案)-Pflicht nach Staatsrats-Verordnung Nr. 292 und MIIT-Verordnung Nr. 33, und die Einreichung muss sich an eine Hosting-Ressource physisch im Festland heften. monday.com bietet keine, es gibt also nichts auf monday.com, gegen das man einreichen könnte. „Wir betreiben schon monday.com” trägt nicht von allein nach China hinüber; das inländische Fundament, das eine rechtmäßige China-Präsenz braucht, ist genau das, was ein offshore gelegenes Work-OS offen lässt.
Der rechtmäßige Pfad — kartieren, lokalisieren, ausliefern
Es gibt einen rechtmäßigen Weg, Arbeitsmanagement für ein China-gerichtetes Team zu betreiben, und er hat eine klare Gestalt — drei Schritte, in Reihenfolge.
Kartieren. Unser China-Team arbeitet die PIPL-Grenz-Exponierung und die Data-Residency-Pflichten durch, die an das hängen, was Sie in monday.com halten: sortiert, welche in China gesammelten Daten personenbezogene oder wichtige Informationen tragen, die im Inland bleiben müssen, welche rechtmäßig in Ihre monday.com-Region übertragen werden dürfen und wo eine Datenausfuhr-Sicherheitsbewertung oder eine Artikel-39-Speicherpflicht gilt. Die rechtlichen Schlüsse werden mit Rechtsbeistand geklärt; wir rahmen das technische Bild, das sie speist.
Lokalisieren. Halten Sie die in China residenten Daten im Inland, auf einem rechtskonformen inländischen Speicher, und lassen Sie nur, was rechtmäßig gehen darf, das monday.com-Konto erreichen, in dem Ihr Team bereits arbeitet — sodass die Boards, Automatisierungen und Workflows, auf die Menschen angewiesen sind, weiterlaufen, ohne dass das Work-OS zu dem Ding wird, das Daten unrechtmäßig aus China trägt. 21YunBox stellt diese China-legale inländische Option auf und integriert sie anstelle dessen, was nicht rechtskonform im Festland laufen kann.
Ausliefern. Das China-gerichtete Board, Formular oder Portal, das diese Daten bedient und empfängt, ist selbst ein öffentlicher Dienst im Festland, es trägt also eine ICP-Beian-Pflicht und braucht rechtskonforme, inländische Auslieferung. 21YunBox liefert es im Inland aus — der 21YunBox Optimizer — vor dem, was Sie bereits betreiben, ohne Neuaufbau und ohne Re-Platforming. Das Ergebnis ist Arbeitsmanagement, das legal und rechtskonform für Ihre Nutzer in China läuft. Was wir nicht tun, und was niemand rechtmäßig kann, ist, Ihnen einen Weg um die Regeln herum zu geben, die entscheiden, wo Ihre Daten leben dürfen: wir lokalisieren, was bleiben muss, und liefern im Inland aus, und Umgehung ist nie auf dem Tisch.
Compliance-Einschätzung anfordern →
Weiterführend:
- Grenzüberschreitende Datentransfers nach PIPL
- Chinas Datenausfuhr-Sicherheitsbewertung
- Chinas Cybersicherheitsgesetz (Datenlokalisierung, Artikel 39)
- So erhalten Sie eine ICP-Beian für China
Häufige Fragen
Ist monday.com in China gesperrt?
Nein — nicht so, wie ein hart gesperrter Dienst es ist. monday.com läuft auf globaler Cloud-Infrastruktur und kann typischerweise aus dem Festland geöffnet werden. Aber Erreichbarkeit ist der falsche Test: selbst wenn ein Board perfekt lädt, steht die Compliance-Frage, weil die Boards, Items, Dateien und Nutzerprofile, die es hält, offshore gespeichert werden (die USA, die EU oder Australien). 21YunBox nutzt oder empfiehlt niemals Umgehung jeglicher Art.
Wo speichert monday.com unsere Daten — ist irgendetwas davon in China?
Nach monday.coms eigenem Security-and-Privacy-White-Paper wird der Dienst auf AWS „primarily Northern Virginia (US), Frankfurt (Germany), and Sydney (Australia)" gehostet, und „Customer accounts are bound to a single region". Keine dieser Regionen ist im Festland China, und monday.com benennt keine China-Datenregion oder -Rechtsperson. An welche Region Ihr Konto auch gebunden ist, die Daten sind aus Chinas Sicht offshore — was das Laden von in China gesammelten Daten in es zu einem grenzüberschreitenden Transfer nach PIPL macht.
Kann 21YunBox unser monday.com-Setup für China rechtskonform machen?
Unser China-Team kann die PIPL-Grenz- und Data-Residency-Exponierung kartieren, die an das hängt, was Sie in monday.com halten — für Ihre Rechtsperson, Datenmengen und Nutzer — die in China residenten Daten, die bleiben müssen, auf einen rechtskonformen inländischen Speicher lokalisieren und Ihre China-gerichtete Oberfläche auf ICP-eingereichter, inländischer Infrastruktur ausliefern, vor dem monday.com-Stack, den Sie bereits betreiben. Kein Neuaufbau, und keine Umgehung. Nehmen Sie Kontakt auf, um Ihren konkreten Fall durchzuarbeiten.
