Funktioniert MongoDB in China? Data Residency, Lokalisierung & PIPL-Grenztransfer
MongoDB ist in China nicht gesperrt — die Engine lässt sich problemlos auf Festland-Boden selbst hosten — aber MongoDB Atlas, die verwaltete Cloud, hat keine Festlandchina-Region, ein Atlas-Cluster hält Ihre China-Daten also offshore. Das ist eine Data-Residency-Lücke und ein PIPL-Grenztransfer. Ein Compliance-zuerst-Blick darauf, wo Ihre Daten ruhen, die inländische Speicherpflicht und den rechtmäßigen Selbst-Hosting-Pfad.
Funktioniert MongoDB in China?
MongoDB ist in China nicht gesperrt — die Engine lässt sich problemlos auf Festland-Boden selbst hosten — die eigentliche Frage ist also Data Residency, und MongoDB Atlas, die verwaltete Cloud, hat keine Festlandchina-Region.
MongoDB Atlas stellt nur auf den globalen Regionen von AWS, Google Cloud und Azure bereit; MongoDBs eigene Dokumentation gibt an, dass „Atlas supports all AWS regions other than some regions in China and US GovCloud", Google Cloud hat keine Festland-Region, und Azures China-Partition (21Vianet) ist eine, die Atlas nicht nutzt. Ein Atlas-Cluster hält die Datensätze Ihrer China-Nutzer also offshore, was ein PIPL-Grenztransfer ist (Artikel 38–40). Für einen Betreiber kritischer Informationsinfrastruktur oder Handler mit hohem Volumen verlangen PIPL Artikel 40 und das Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37) inländische Speicherung, die ein offshore gelegener Cluster nicht bieten kann. Der rechtmäßige Hebel ist dieselbe Engine, im Inland betrieben — selbst-gehostetes MongoDB Community Server oder Enterprise Advanced auf Festland-Infrastruktur, oder eine lizenzierte inländische verwaltete Option.
Behandeln Sie die Einzelheiten als ein mit Rechtsbeistand zu bestätigendes Risiko. Unser China-Team kann Ihre Exponierung kartieren →
Compliance-Momentaufnahme
- ✕ MongoDB Atlas bietet keine Festlandchina-Region — ein Atlas-Cluster lässt Daten offshore.
- ! Was es hält — Konten, Datensätze, Transaktionen — sind personenbezogene Daten nach PIPL.
- ! Die Daten von China-Nutzern in einem offshore gelegenen Cluster sind ein PIPL-Grenztransfer (Artikel 38–40).
- ! Für einen CII-Betreiber verlangen CSL Art. 39 (vormals 37) + PIPL Art. 40 inländische Speicherung.
- ✓ Rechtmäßiger Pfad: MongoDB im Inland betreiben — selbst-hosten oder lizenziert verwaltet — auf ICP-eingereichter Infrastruktur.
Was die offizielle MongoDB-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| MongoDB Atlas hat keine Festlandchina-Region. MongoDBs Atlas-Dokumentation für AWS gibt an: „Atlas supports all AWS regions other than some regions in China and US GovCloud." Atlas stellt auch auf Google Cloud (das keine Festlandchina-Region betreibt) und auf Microsoft Azures globale Regionen bereit, nicht die separate 21Vianet-betriebene China-Partition — die Daten eines Atlas-Clusters kommen also offshore zur Ruhe. | MongoDB Atlas documentation, „Amazon Web Services" region reference (mongodb.com), abgerufen 2026-10-10 |
| Die MongoDB-Engine lässt sich im Inland selbst hosten, und eine autorisierte inländische verwaltete Option existiert. MongoDB Community Server (angeboten unter der Server Side Public License) und MongoDB Enterprise Advanced sind auf Festlandchina-Infrastruktur selbst-hostbar und halten Daten im Inland; und MongoDB beschreibt Alibaba Clouds ApsaraDB for MongoDB als „the only authorized MongoDB DBaaS offering in mainland China". MongoDB ist nicht gesperrt — wo Sie es betreiben, entscheidet Residency. | MongoDB newsroom, „MongoDB and Alibaba Cloud Launch New Partnership" (2019-10-30), abgerufen 2026-10-10 |
| Die Daten von China-Nutzern in einem offshore gelegenen Cluster sind ein PIPL-Grenztransfer. Die personenbezogenen Daten von Menschen in China in ein offshore gelegenes MongoDB-Deployment zu schreiben ist ein grenzüberschreitender Transfer nach dem Gesetz zum Schutz personenbezogener Daten (Artikel 38–40): es erfordert Mitteilung, eine gesonderte Einwilligung und einen Transfermechanismus — eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung — mit verschärften Pflichten für sensible personenbezogene Daten nach Artikel 28. | Personal Information Protection Law of the PRC (2021), Articles 28 and 38–40 |
| Für kritische Informationsinfrastruktur müssen China-Daten im Inland gespeichert werden. PIPL Artikel 40 und das Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37 — die Novelle von 2025, in Kraft seit 1. Januar 2026, nummerierte ihn um; Substanz unverändert) verlangen, dass in China gesammelte personenbezogene Daten und wichtige Daten in China gespeichert werden, mit einer Sicherheitsbewertung vor jedem Export — eine Pflicht, die ein offshore gelegener verwalteter Dienst ohne China-Region nicht erfüllen kann. | Cybersecurity Law of the PRC, Article 39 (formerly Article 37); PIPL Article 40 |
Quellen vom 21YunBox Compliance-Team am 10. Oktober 2026 geprüft.
Für ein Festlandchina-Publikum ist das Erste, das zu MongoDB zu klären ist, dass die Frage nicht ist, ob es sich installiert oder verbindet. MongoDB ist eine Dokumentdatenbank, und sie hält typischerweise genau die Daten, um die sich Chinas Recht am meisten sorgt: Benutzerkonten und Profile, Kunden- und Kontaktdatensätze, Bestellungen und Zahlungs-Metadaten, Nachrichten und Aktivitätsprotokolle und die JSON-Dokumente, um die Ihr Produkt gebaut ist — personenbezogene Daten, und oft sensible personenbezogene Daten. Die Engine selbst ist residency-neutral: MongoDB Community Server (angeboten unter der Server Side Public License) und MongoDB Enterprise Advanced sind selbst-hostbar, Sie können sie also auf Festland-Infrastruktur betreiben, und die Daten bleiben im Inland. Was die Antwort ändert, ist die verwaltete Cloud. MongoDB Atlas stellt Cluster auf globalen AWS-, Google-Cloud- und Azure-Regionen bereit — und nach MongoDBs eigener Dokumentation ist keine davon eine Festlandchina-Region. Ein Atlas-Cluster hält Ihre China-Daten daher offshore. Dieser Residency-Fakt, nicht Erreichbarkeit, ist die ganze Frage.
MongoDB in China auf einen Blick
| Was darüber entscheidet | In MongoDBs eigenen Worten — und Chinas Recht |
|---|---|
| Wo die Daten physisch ruhen | MongoDB Atlas, die verwaltete Cloud, stellt auf globalen AWS-, Google-Cloud- und Microsoft-Azure-Regionen bereit. MongoDBs eigene AWS-Regionsreferenz gibt an: „Atlas supports all AWS regions other than some regions in China and US GovCloud." Google Cloud betreibt keine Festlandchina-Region, und Atlas stellt nicht auf Azures separate, 21Vianet-betriebene China-Partition bereit. Es gibt also keine Festlandchina-Atlas-Region zum Auswählen — die Daten eines Clusters ruhen offshore. Die Engine hingegen ist auf Festland-Boden selbst-hostbar. |
| Was es hält, und warum es personenbezogene Daten sind | Eine Dokumentdatenbank ist, wo die Datensätze Ihrer Anwendung zur Ruhe kommen: Benutzerkonten und Profile, Kunden- und Kontaktdatensätze, Bestellungen und Zahlungs-Metadaten, Nachrichten und die JSON-Dokumente, auf denen das Produkt gebaut ist. Für Menschen in China sind das personenbezogene Daten nach dem Gesetz zum Schutz personenbezogener Daten, und sensible personenbezogene Daten nach PIPL Artikel 28, wo immer Regierungs-IDs, Finanz-, Gesundheits- oder biometrische Daten erscheinen. |
| Die Datensätze Ihrer China-Nutzer überqueren die Grenze | Schreiben Sie diese Daten in einen offshore gelegenen Atlas-Cluster (oder irgendeinen offshore gelegenen verwalteten Dienst), und die personenbezogenen Daten Ihrer China-Nutzer verlassen das Land. Nach PIPL ist das ein grenzüberschreitender Transfer (数据出境), und Artikel 38–40 legen die Pflicht auf Sie: Mitteilung, eine gesonderte Einwilligung und einen Transfermechanismus — eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung. |
| Die inländische Speicherpflicht | Für einen Betreiber kritischer Informationsinfrastruktur oder einen Handler mit hohem Volumen ist Speicherung nicht optional: PIPL Artikel 40 und das Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37) verlangen, dass in China gesammelte personenbezogene Daten und wichtige Daten in China gespeichert werden, mit einer Sicherheitsbewertung vor jedem Export. Eine offshore gelegene Datenbank kann diese Pflicht strukturell nicht erfüllen. |
| Erreichbarkeit ist nicht die Achse | MongoDB ist nicht gesperrt und lässt sich problemlos in China selbst hosten, Geschwindigkeit und Erreichbarkeit sind also nicht die entscheidenden Faktoren — Residency ist. Die rechtmäßigen Hebel sind inländisch: MongoDB Community oder Enterprise auf Festland-Infrastruktur selbst hosten, oder eine lizenzierte inländische verwaltete Option nutzen (Alibaba Clouds autorisiertes ApsaraDB for MongoDB). Jede China-gerichtete App oder jedes Admin-Portal vor der Datenbank trägt weiterhin eine ICP-Beian (备案)-Pflicht und braucht rechtskonforme, inländische Auslieferung. |
Wo die Daten tatsächlich ruhen
Beginnen Sie damit, wo ein MongoDB-Deployment seine Daten physisch hält, denn darauf ruht die ganze China-Frage. Es gibt zwei sehr verschiedene Bilder.
Die verwaltete Cloud — MongoDB Atlas — stellt Cluster auf den globalen Regionen von AWS, Google Cloud und Microsoft Azure bereit. Keine davon bietet eine Festlandchina-Region, die Sie wählen können. MongoDBs eigene Atlas-Dokumentation sagt es für AWS in einer Zeile: „Atlas supports all AWS regions other than some regions in China and US GovCloud.” Google Cloud betreibt überhaupt keine Festlandchina-Region, und die China-Regionen von Microsoft Azure sind eine separate Partition, die im Inland von 21Vianet betrieben wird und auf die Atlas nicht bereitstellt. (Der nächste Atlas-Standort, aufgeführt als „Hong Kong, China”, ist ap-east-1 — Hongkong ist nicht das Festland und trägt nicht das Datenlokalisierungs-Regime des Festlands.) Die AWS-China-Partition selbst — die Regionen Peking und Ningxia, betrieben von Sinnet und NWCD — ist eine völlig separate Cloud mit eigenen Konten, und sie ist nicht, wo ein Atlas-Cluster lebt. Für einen Kunden, der Daten in Atlas legt, kommen die Daten also offshore zur Ruhe, jedes Mal.
Die Engine ist das Gegenteil. MongoDB die Datenbank — Community Server, angeboten unter der Server Side Public License, und Enterprise Advanced — ist Software, die Sie installieren und betreiben, wo immer Sie wählen, einschließlich auf Servern, die physisch im Festland China sind. Die Engine ist residency-neutral: sie „funktioniert” oder „funktioniert nicht” nicht in China, und sie ist gewiss nicht gesperrt. Wo Sie sie betreiben, ist das, was Residency entscheidet, und sie im Inland selbst zu hosten hält die Daten auf Festland-Boden.
Was es hält, sind personenbezogene Daten
Eine Dokumentdatenbank ist, wo die Datensätze einer Anwendung zur Ruhe kommen. MongoDB speichert typischerweise Benutzerkonten und Profile, Kunden- und Kontaktdatensätze, Bestellungen und Zahlungs-Metadaten, Nachrichten und Aktivitätsprotokolle und die JSON-Dokumente, um die das Produkt gebaut ist. Für Menschen in China sind fast all das personenbezogene Daten nach dem Gesetz zum Schutz personenbezogener Daten, und es sind sensible personenbezogene Daten nach PIPL Artikel 28, wo immer es Regierungs-IDs, Finanz-, Gesundheits-, biometrische oder Kinder-Daten enthält. Eine Datenbank ist bauartbedingt der Ort, an dem diese Daten persistiert werden — die Residency-Frage landet also direkter auf ihr als auf irgendeinem anderen Teil des Stacks.
In dem Moment, in dem diese Daten in einen offshore gelegenen Cluster geschrieben werden, haben die personenbezogenen Daten Ihrer China-Nutzer das Land verlassen. Nach PIPL ist das ein grenzüberschreitender Transfer (数据出境), und Artikel 38–40 legen die Pflicht auf Sie, den Handler: Mitteilung geben, eine gesonderte Einwilligung einholen und einen Transfermechanismus erfüllen — eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung. Wo Volumen oder Datentypen die Schwellen überschreiten, ist die Datenausfuhr-Sicherheitsbewertung verpflichtend statt optional.
Und für manche Handler ist Speicherung überhaupt keine Frage des Mechanismus — sie muss im Inland bleiben. Wenn Ihre Organisation kritische Informationsinfrastruktur betreibt oder personenbezogene Daten in großem Maßstab handhabt, erlegt das Cybersicherheitsgesetz eine Datenlokalisierungspflicht auf: Artikel 39 (die Cybersicherheitsgesetz-Novelle von 2025, in Kraft seit 1. Januar 2026, nummerierte den Datenlokalisierungs-Artikel von 37 auf 39 um; die Substanz ist unverändert) verlangt, dass im Inland gesammelte und erzeugte personenbezogene Daten und wichtige Daten im Inland gespeichert werden, mit einer Sicherheitsbewertung vor jedem Export. PIPL Artikel 40 nennt dieselbe Pflicht für Betreiber kritischer Informationsinfrastruktur und Handler mit hohem Volumen. Ein offshore gelegener Atlas-Cluster kann sie strukturell nicht erfüllen.
Ein verwalteter Dienst ohne China-Region kann die Residency-Pflicht nicht erfüllen — und was es kann
Setzen Sie diese zwei Fakten zusammen, und der Schluss ist eng und praktisch. Wenn die Datensätze Ihrer China-Nutzer im Inland bleiben müssen — weil Sie kritische Informationsinfrastruktur betreiben, weil die Daten die Volumen-Schwellen überschreiten oder weil Sie einfach entscheiden, die Grenz-Exponierung nicht zu tragen — dann kann ein offshore gelegener verwalteter Dienst ohne Festlandchina-Region nicht das System of Record sein. MongoDB Atlas ist ein ausgezeichneter verwalteter Dienst; er hat nur keine Region auf Festland-Boden, er ist also das falsche Werkzeug für Daten, die dort ruhen müssen.
Der praktische Punkt ist, dass Sie nicht von MongoDB wegmigrieren müssen, um das zu beheben, denn der rechtmäßige Hebel ist dieselbe Engine, an einem anderen Ort betrieben. Hosten Sie MongoDB Community Server oder Enterprise Advanced auf Festlandchina-Infrastruktur selbst, und die Daten verlassen das Land nie. Oder nutzen Sie eine lizenzierte, inländische verwaltete Option: MongoDB beschreibt Alibaba Clouds ApsaraDB for MongoDB als den autorisierten verwalteten MongoDB-Dienst im Festland China, der in Alibaba Clouds Festland-Regionen läuft. So oder so behalten Sie MongoDB — dieselben Treiber, dieselbe Abfragesprache, dieselben Dokumente — während die Daten im Inland zur Ruhe kommen. Jede China-gerichtete Oberfläche vor der Datenbank (die App, der API-Edge, das Admin- oder Reporting-Portal, das Ihre Festland-Nutzer erreichen) trägt weiterhin eine ICP-Beian (备案)-Pflicht und braucht rechtskonforme, inländische Auslieferung.
Diese Seite kartiert Exponierung; sie urteilt nicht über Ihre Fakten. Ob ein gegebenes Deployment die inländische Speicherpflicht auslöst, welcher Transfermechanismus gilt und welche Einwilligung und Aufzeichnungen Sie brauchen, sind Entscheidungen, die mit Ihrem eigenen Rechtsbeistand zu klären sind, gegen die realen Daten, die Sie handhaben, und die Rechtsperson, die sie handhabt.
Der rechtmäßige Pfad — kartieren, lokalisieren, ausliefern
21YunBox ist eine rechtskonforme Overlay auf dem Stack, den Sie bereits betreiben — keine Migration, und kein Konkurrent zu MongoDB. Unsere Rolle sind drei Schritte.
Zuerst kartieren wir die Exponierung: wessen personenbezogene Daten in Ihren MongoDB-Daten sitzen, wie viel davon, ob irgendetwas sensibel oder „wichtige Daten” ist, ob Ihre Rechtsperson ein Betreiber kritischer Informationsinfrastruktur ist und wie all das gegen PIPLs Grenzregeln, Artikel 28, PIPL Artikel 40 und das Cybersicherheitsgesetz landet — sodass Sie und Ihr Rechtsbeistand entscheiden können, was im Inland bleiben muss.
Zweitens lokalisieren wir: die Datenbank im Inland betreiben, sodass die personenbezogenen Daten auf Festland-Boden ruhen — selbst-gehostetes MongoDB Community Server oder Enterprise Advanced auf Festland-Infrastruktur, oder eine lizenzierte inländische verwaltete Option — mit eingewilligter, inländischer Speicherung für das, was bleiben muss. Lokalisieren heißt, ein rechtmäßiges, inländisches MongoDB aufzustellen, nicht auf einen offshore gelegenen Atlas-Endpunkt zurückzugreifen.
Drittens liefern wir aus: jede China-gerichtete Oberfläche vor der Datenbank — die App, der API-Edge, die Admin- und Reporting-Portale, die Ihre Festland-Nutzer erreichen — über ICP-eingereichte, inländische Infrastruktur (der 21YunBox Optimizer), vor dem Stack, den Sie bereits betreiben, ohne Neuaufbau und ohne zweite Codebasis.
Das Ergebnis läuft legal und rechtskonform für Ihre Nutzer in China. 21YunBox nutzt oder empfiehlt niemals Umgehung jeglicher Art.
Compliance-Einschätzung anfordern →
Weiterführend:
- Grenzüberschreitende Datentransfers nach PIPL
- Chinas Cybersicherheitsgesetz (Datenlokalisierung, Artikel 39)
- Chinas Maßnahmen zur Sicherheitsbewertung der Datenausfuhr
- So erhalten Sie eine ICP-Beian für China
Häufige Fragen
Ist MongoDB in China gesperrt?
Nein. MongoDB ist nicht gesperrt, und es lässt sich problemlos auf Festlandchina-Infrastruktur selbst hosten — es ist eigenständige Datenbanksoftware, kein Dienst, der gefiltert wird. Die China-Frage ist nicht Erreichbarkeit; es ist Data Residency. Weil MongoDB ist, wo Ihre Benutzerkonten, Kundendatensätze und Transaktionen zur Ruhe kommen, zählt, ob diese Daten rechtmäßig dort leben dürfen, wo Ihr Deployment sie hinsetzt.
Hat MongoDB Atlas eine Festlandchina-Region?
Nein. MongoDB Atlas stellt auf den globalen Regionen von AWS, Google Cloud und Azure bereit, und keine bietet eine Festlandchina-Region — MongoDBs eigene AWS-Dokumentation sagt, Atlas „supports all AWS regions other than some regions in China and US GovCloud", Google Cloud betreibt keine Festland-Region, und Azures China-Regionen sind die separate 21Vianet-Partition, die Atlas nicht nutzt. Ein Atlas-Cluster hält China-Daten daher offshore, was ein PIPL-Grenztransfer ist und eine inländische Speicherpflicht nicht erfüllen kann.
Wie betreibe ich MongoDB rechtskonform für Nutzer in China?
Betreiben Sie die Daten im Inland. Hosten Sie MongoDB Community Server oder Enterprise Advanced auf Festlandchina-Infrastruktur selbst, oder nutzen Sie eine lizenzierte inländische verwaltete Option wie Alibaba Clouds ApsaraDB for MongoDB, sodass die personenbezogenen Daten auf Festland-Boden ruhen — keine Migration weg von MongoDB erforderlich. Für einen Betreiber kritischer Informationsinfrastruktur oder Handler mit hohem Volumen ist inländische Speicherung eine Rechtspflicht (PIPL Artikel 40; Cybersicherheitsgesetz Artikel 39, vormals Artikel 37). Liefern Sie jede China-gerichtete App oder jedes Admin-Portal über ICP-eingereichte, inländische Infrastruktur aus, und bestätigen Sie die Einzelheiten mit Ihrem Rechtsbeistand.
