Funktioniert MongoDB Atlas in China? Data Residency, PIPL & keine Festland-Region
MongoDB Atlas läuft auf AWS, Azure und Google Cloud und lässt Sie eine Region wählen — aber keine ist innerhalb des Festlands China, ein Cluster, der chinesische Nutzer bedient, speichert ihre personenbezogenen Daten also offshore: ein grenzüberschreitender Transfer nach PIPL. Ein Compliance-zuerst-Blick auf die Data-Residency-Exponierung.
Funktioniert MongoDB Atlas in China?
Atlas erreicht China problemlos — aber Erreichbarkeit war nie die Frage. Auf Standard-Atlas deployen Sie auf AWS, Azure oder Google Cloud, und keine davon bietet eine Festlandchina-Region, ein Cluster, der chinesische Nutzer bedient, speichert ihre personenbezogenen Daten also offshore. Nach PIPL ist das ein grenzüberschreitender Transfer, kein Hosting-Detail.
In MongoDBs eigenen Worten „runs on different cloud platforms, such as Amazon Web Services, Microsoft Azure, and Google Cloud Platform", und seine Atlas-AWS-Referenz fügt hinzu, dass Atlas „supports all AWS regions other than some regions in China and US GovCloud". Die nächsten Regionen, die es bietet — Hongkong und Taiwan — sind immer noch außerhalb des Festlands. Welche Region Sie also auch wählen, die personenbezogenen Daten Ihrer chinesischen Nutzer landen offshore: ein grenzüberschreitender Transfer, den PIPL regelt (Mitteilung, gesonderte Einwilligung und einen Transfermechanismus), und für einen CIIO oder Handler mit hohem Volumen Daten, von denen das Recht sagt, dass sie im Festland bleiben müssen. Die Tabelle unten ist MongoDBs eigener Wortlaut und die Regel, die jede Wahl auslöst.
Dies ist eine Risikokarte, kein Urteil — ob Sie inländische Speicherung, einen Transfermechanismus oder beides schulden, hängt von Ihren Daten, Ihren Volumen und wer Ihre Nutzer sind ab. Unser China-Team kann Ihre Exponierung mit Ihnen kartieren →
Compliance-Momentaufnahme
- ✕ Keine Standard-Atlas-Region sitzt innerhalb des Festlands China
- ! Jede Region, die Sie wählen, speichert Ihre China-Daten offshore
- ! Festland-Nutzer zu bedienen ist ein grenzüberschreitender Transfer nach PIPL
- ! CIIO- oder Handler mit hohem Volumen schulden In-China-Speicherung, die Atlas nicht erfüllen kann
- ✓ Atlas ist erreichbar — das ist Residency, keine Sperre
Was die offizielle MongoDB Atlas-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| Sie hosten nicht auf MongoDB — Sie hosten auf einer Cloud-Region, die Sie wählen. In MongoDBs eigenen Worten „runs on different cloud platforms, such as Amazon Web Services, Microsoft Azure, and Google Cloud Platform, all of which provide extensive offerings in terms of data center location and SLAs". Die Region, die Sie wählen, ist, wo die Daten des Clusters physisch leben — MongoDB merkt an, selbst „your backups are stored in the same cloud region as your managed databases". | MongoDB Atlas FAQ (mongodb.com), abgerufen 2026-10-07 |
Keine Standard-Atlas-Region ist innerhalb des Festlands China. MongoDBs Atlas-AWS-Referenz gibt an, Atlas „supports all AWS regions other than some regions in China and US GovCloud". Die AWS- und Azure-China-Partitionen sind separate Clouds, auf die Atlas nicht bereitstellt, und Google Cloud hat überhaupt keine Festland-Region. Die nächsten Regionen, die Atlas bietet — Hongkong (ap-east-1) und Taiwan (ap-east-2) — sind immer noch außerhalb des Festlands für Data-Residency-Zwecke. | MongoDB — Atlas Amazon AWS reference (mongodb.com/docs/atlas), abgerufen 2026-10-07 |
| Festland-Nutzer von einer offshore gelegenen Region zu bedienen ist ein grenzüberschreitender Transfer. MongoDB sagt, Atlas lässt Organisationen „choose the geographic location of their data, helping them comply with local data residency and sovereignty regulations" — aber ohne Festland-Option ist dieser Standort immer außerhalb Chinas. Die personenbezogenen Daten Ihrer chinesischen Nutzer verlassen daher das Festland: ein grenzüberschreitender Transfer nach PIPL, der Mitteilung, gesonderte Einwilligung und einen Transfermechanismus erfordert — eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung (Artikel 38–43). | MongoDB — What is Data Sovereignty (mongodb.com), abgerufen 2026-10-07; PIPL Articles 38–43 |
| Manche Handler schulden In-China-Speicherung, die keine Atlas-Region bieten kann. Wenn Sie ein Betreiber kritischer Informationsinfrastruktur sind oder personenbezogene Daten oberhalb der regulierten Volumen-Schwellen verarbeiten, müssen im Festland gesammelte personenbezogene Daten im Festland gespeichert werden (PIPL Artikel 40; Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37)). Weil Atlas keine Festland-Region hat, kann keine Atlas-Konfiguration diese Lokalisierungspflicht aus eigener Kraft erfüllen. | PIPL Article 40; Cybersecurity Law Article 39 (formerly Article 37) (cac.gov.cn) |
| Atlas zu erreichen ist nicht dasselbe wie rechtskonform darauf zu sein. Atlas ist eine verwaltete Datenbank, mit der Ihre Anwendung sich verbindet, keine öffentliche Webseite — die entscheidende Frage ist also nicht, ob es lädt, sondern wo es Daten hält. Eine Festland-gehostete App, die auf einen offshore gelegenen Cluster zeigt, bewegt personenbezogene Daten bei jeder Abfrage über die Grenze, und ein offshore gelegener Cluster kann weder eine inländische Kopie dieser Daten noch das ICP-eingereichte Fundament halten, das eine öffentliche Festland-Website braucht. Erreichbarkeit ist die Auslieferungs-Hälfte; Residency ist die Hälfte, auf die das Recht abstellt. | MongoDB — Atlas cloud providers & regions (mongodb.com/docs/atlas), abgerufen 2026-10-07; 21YunBox-Compliance-Analyse |
Quellen vom 21YunBox Compliance-Team am 7. Oktober 2026 geprüft.
Für ein Festlandchina-Publikum ist die Frage zu MongoDB Atlas nicht, ob Ihre Datenbank antwortet — es ist, wo diese Datenbank ihre Daten halten darf. Atlas ist ein verwalteter Dienst, den Sie auf AWS, Azure oder Google Cloud betreiben, und Sie wählen die Region; MongoDB ist in seiner eigenen Dokumentation klar, dass keine der Regionen, die Sie wählen können, innerhalb des Festlands China sitzt. Ein Atlas-Cluster, der chinesische Nutzer bedient, ist also erreichbar, aber er speichert ihre personenbezogenen Daten offshore — und das verwandelt eine routinemäßige Hosting-Entscheidung in einen grenzüberschreitenden Datentransfer, den Chinas Recht regelt. Antwortzeit ist die leichte Hälfte; Data Residency ist die Exponierung.
MongoDB Atlas in China auf einen Blick
| Was darüber entscheidet | In MongoDBs eigenen Worten |
|---|---|
| Wo es läuft | Atlas wird auf AWS, Azure und Google Cloud verwaltet — Sie wählen einen Cloud-Anbieter und eine Region, nicht ein MongoDB-Rechenzentrum. Die Region, die Sie wählen, ist, wo die Daten des Clusters physisch leben. |
| Eine Festlandchina-Region? | Keine auf Standard-Atlas. MongoDBs AWS-Referenz: Atlas „supports all AWS regions other than some regions in China and US GovCloud." Die AWS- und Azure-China-Partitionen sind separate Clouds, auf die Atlas nicht bereitstellt; Google Cloud hat keine Festland-Region. |
| Nächste Regionen | Hongkong (ap-east-1) und Taiwan (ap-east-2) — nah und erreichbar, aber außerhalb des Festlands China für Data-Residency-Zwecke. |
| Die Daten Ihrer China-Nutzer | Auf jeder Atlas-Region werden sie offshore gespeichert — ein grenzüberschreitender Transfer, den PIPL regelt, plus eine inländische Speicherpflicht für CIIOs und Handler mit hohem Volumen, die keine Atlas-Region erfüllen kann. |
| Ist es erreichbar? | Ja — Atlas ist eine verwaltete Datenbank, mit der Ihre App sich verbindet, keine gesperrte Website. Aber eine Festland-App, die einen offshore gelegenen Cluster erreicht, bewegt Daten bei jeder Abfrage über die Grenze. Erreichbarkeit ist die Auslieferungs-Hälfte, nicht die rechtliche Hälfte. |
Keine Festland-Region, die Daten sitzen also standardmäßig offshore
Atlas läuft nicht auf MongoDBs eigenen Rechenzentren — in seinen eigenen Worten „runs on different cloud platforms, such as Amazon Web Services, Microsoft Azure, and Google Cloud Platform.” Sie deployen einen Cluster, indem Sie eine dieser Clouds und eine Region wählen, und diese Region ist, wo die Daten physisch leben; MongoDB merkt an, selbst „your backups are stored in the same cloud region as your managed databases.” Der Haken für China ist die Regionsliste selbst: MongoDBs Atlas-AWS-Referenz gibt an, Atlas „supports all AWS regions other than some regions in China and US GovCloud”, die AWS- und Azure-China-Partitionen sind separate Clouds, auf die Atlas nicht bereitstellt, und Google Cloud hat überhaupt keine Festland-Region. Es gibt schlicht keine Festlandchina-Region zum Auswählen, die Daten Ihrer chinesischen Nutzer haben also keinen Ort im Inland, an dem sie landen könnten.
Hongkong und Taiwan sind nah — und immer noch außerhalb des Festlands
Die nächsten Regionen, die Atlas bietet, sind Hongkong (ap-east-1) und Taiwan (ap-east-2). Sie sind latenzarm zum Festland und leicht zu erreichen, was genau der Grund ist, warum sie für eine China-Option gehalten werden. Für Data Residency sind sie keine: Hongkong ist eine separate Jurisdiktion nach PIPL, und personenbezogene Daten, die vom Festland in eine der beiden Regionen bewegt werden, verlassen immer noch das Festland. Nähe ist ein Leistungs-Fakt, kein Compliance-Fakt — ein schneller Sprung nach Hongkong ist immer noch ein Grenz-Sprung.
Worauf PIPL abstellt, sobald die Daten offshore sind
Sobald die personenbezogenen Daten Ihrer chinesischen Nutzer auf einer offshore gelegenen Atlas-Region gespeichert sind, behandelt Chinas Gesetz zum Schutz personenbezogener Daten ihr Halten dort als grenzüberschreitenden Transfer, und der Handler — Sie, nicht MongoDB — muss Mitteilung geben, gesonderte Einwilligung einholen und einen Transfermechanismus erfüllen: eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung (Artikel 38–43). Wenn Sie ein Betreiber kritischer Informationsinfrastruktur sind oder personenbezogene Daten oberhalb der regulierten Volumen-Schwellen verarbeiten, geht das Recht weiter — in China gesammelte personenbezogene Daten müssen im Festland gespeichert werden (PIPL Artikel 40; Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37)), eine Residency-Pflicht, die keine Atlas-Region erfüllen kann. Und wo Atlas eine öffentlich zugewandte Website trägt, die Festland-Besuchern bedient wird, braucht dieses Frontend separat eine ICP-Beian nach Staatsrats-Verordnung Nr. 292 und MIIT-Verordnung Nr. 33 — die offshore gelegene Infrastruktur nicht halten kann.
Dies ist eine Risikokarte, kein Urteil: ob Sie einen Transfermechanismus, inländische Speicherung oder beides schulden, hängt von den Daten ab, die Sie halten, von Ihren Volumen und wer Ihre Nutzer sind — wert, mit Rechtsbeistand zu klären, bevor Sie bauen.
Wo 21YunBox passt — eine rechtskonforme Overlay, keine Migration
Sie betreiben MongoDB Atlas weiter. Wir fügen das Stück hinzu, das ein globaler Datenbankdienst Ihnen nicht gibt: eine rechtskonforme, ICP-eingereichte Präsenz innerhalb des Festlands, vor den Stack gesetzt, der Ihre Cluster bereits nutzt — kein Neuaufbau, keine zweite Codebasis und kein Umzug weg von Atlas. Unser China-Team kartiert Ihre PIPL-Grenz- und Data-Residency-Pflichten gegen Ihre Rechtsperson, Ihre Datenmengen und Ihre Nutzer, dann stellt es die inländische Auslieferung und die Festland-Speicherung auf, die eine rechtmäßige China-Präsenz verlangt, während Ihre Anwendung weiterhin die Atlas-Daten liest und schreibt, die sie bereits nutzt.
Compliance-Einschätzung anfordern →
Weiterführend:
Häufige Fragen
Hat MongoDB Atlas eine Festlandchina-Region?
Nein. Auf Standard-Atlas deployen Sie auf AWS, Azure oder Google Cloud, und MongoDBs eigene Atlas-AWS-Referenz gibt an, Atlas „supports all AWS regions other than some regions in China and US GovCloud". Die AWS- und Azure-China-Partitionen sind separate Clouds, auf die Atlas nicht bereitstellt, und Google Cloud hat überhaupt keine Festland-Region. Die nächsten Regionen, die Atlas bietet — Hongkong (ap-east-1) und Taiwan (ap-east-2) — sind latenzarm zum Festland, aber nicht innerhalb davon, für Data-Residency-Zwecke werden Ihre Daten also immer noch offshore gespeichert.
Ist es illegal, unsere Atlas-Datenbank offshore für chinesische Nutzer zu betreiben?
Behandeln Sie es als ein mit Rechtsbeistand zu bewertendes Risiko, kein pauschales Ja oder Nein. Eines folgt direkt daraus, dass Atlas keine Festland-Region hat: personenbezogene Daten, die Sie von chinesischen Nutzern sammeln, werden außerhalb Chinas gespeichert, was PIPL als grenzüberschreitenden Transfer regelt — Sie müssen Mitteilung geben, gesonderte Einwilligung einholen und einen Transfermechanismus erfüllen (eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung). Ob auch eine Datenlokalisierungspflicht gilt, die In-Festland-Speicherung verlangt, hängt von Ihrer Rolle (zum Beispiel einem Betreiber kritischer Informationsinfrastruktur) und dem Volumen personenbezogener Daten ab, das Sie handhaben.
Kann 21YunBox helfen, unser MongoDB-Atlas-Setup in China zum Funktionieren zu bringen?
Ja. Unser China-Team kann Ihre PIPL-Grenz- und Data-Residency-Exponierung für Ihre Rechtsperson, Ihre Datenmengen und Ihre Nutzer kartieren und die ICP-eingereichte, inländische Präsenz aufstellen, die ein rechtskonformer China-Fußabdruck braucht — vor den Stack gesetzt, der Atlas bereits nutzt, ohne Neuaufbau und ohne Umzug weg von Ihren Clustern. Nehmen Sie Kontakt auf, um Ihre konkreten Datenflüsse durchzuarbeiten.
