Funktioniert Neon in China? Data Residency, PIPL & eine offshore gelegene Datenbank
Neon ist eine serverlose Postgres-Datenbank — das System of Record Ihrer Anwendung — und es läuft nur in offshore gelegenen AWS-Regionen (USA, Europa, Singapur, Sydney, São Paulo), keine im Festland China. Die personenbezogenen Daten Ihrer China-Nutzer leben also offshore und überqueren die Grenze bei jedem Lesen und Schreiben: eine PIPL-Data-Residency- und Grenztransfer-Frage, keine Geschwindigkeits-Frage.
Funktioniert Neon in China?
Ob Sie Neon in China nutzen können, ist zuerst eine Data-Residency-Frage, keine Geschwindigkeits-Frage. Neon ist eine serverlose Postgres-Datenbank — das System of Record, das die Daten Ihrer Anwendung hält, die routinemäßig personenbezogene Daten einschließen — und Chinas Recht reagiert darauf, wo diese Daten leben.
Nach Neons eigener Dokumentation „Neon offers project deployment in multiple AWS regions" — N. Virginia, Ohio, Oregon, Frankfurt, London, Singapur, Sydney und São Paulo — mit keiner im Festland China (seine Azure-Regionen sind veraltet). Die personenbezogenen Daten, die Ihre App in Neon für chinesische Nutzer speichert, werden also offshore gehalten, und weil die Datenbank die Daten of Record ist, trägt jedes Lesen und Schreiben aus China diese Daten auch über die Grenze — ein grenzüberschreitender Transfer, den PIPL regelt. Für einen CIIO oder Handler mit hohem Volumen müssen diese Daten im Festland bleiben, was keine Neon-Region tun kann. Die Tabelle unten ist Neons eigener Wortlaut und die Regeln, die er auslöst.
Dies ist ein Risikobild, kein Urteil — Ihre Pflichten hängen von Ihren Datenmengen und Ihrer Rolle ab. Unser China-Team kann Ihre Neon-Data-Residency-Exponierung mit Ihnen kartieren →
Compliance-Momentaufnahme
- ! Erreichbar — aber es ist Ihre Datenbank of Record offshore, und jede Abfrage aus China trägt Daten über die Grenze
- ✕ Neon läuft nur in offshore gelegenen AWS-Regionen (USA, Europa, Singapur, Sydney, São Paulo) — keine im Festland China
- ! Personenbezogene Daten in Ihrem Postgres sitzen offshore — ein grenzüberschreitender Transfer, den PIPL regelt
- ✕ Keine Festlandchina-Region, also keine Data-Residency-Option für einen CIIO oder Handler mit hohem Volumen
- ✓ Ein rechtskonformer Pfad existiert: ICP-eingereichte inländische Speicherung und Auslieferung vor Ihrem Stack — keine Migration
Was die offizielle Neon Postgres-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| In Neons eigener Dokumentation „Neon offers project deployment in multiple AWS regions" — AWS US East (N. Virginia und Ohio), US West (Oregon), Europa (Frankfurt und London), Asia Pacific (Singapur und Sydney) und Südamerika (São Paulo). Keine ist im Festland China, und Neons Azure-Regionen sind veraltet; die nächste, Singapur oder Sydney, ist immer noch offshore. Die Postgres-Datenbank, auf der Ihre Anwendung läuft, lebt daher außerhalb des Festlands. | Neon Docs — Regions, abgerufen 2026-10-07 |
| Neon ist das System of Record — eine Postgres-Datenbank, die die Daten hält, die Ihre Anwendung liest und schreibt, die routinemäßig die personenbezogenen Daten der Nutzer einschließen. Betreiben Sie es in einer offshore gelegenen Region, und die personenbezogenen Daten von Menschen in China leben außerhalb des Festlands und überqueren die Grenze bei jeder Abfrage. PIPL regelt diesen grenzüberschreitenden Transfer: der Handler — Sie, Neons Kunde, nicht Neon — muss Mitteilung geben, gesonderte Einwilligung einholen und einen Transfermechanismus erfüllen (eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung). | PIPL Chapter III, Articles 38–43 |
| Für einen CIIO oder Handler mit hohem Volumen müssen in China gesammelte personenbezogene Daten innerhalb des Festlands China gespeichert werden (PIPL Artikel 40; Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37)). Neon veröffentlicht keine Festlandchina-Region, keiner seiner Standorte kann diese Datenlokalisierungspflicht also erfüllen — die Daten Ihrer China-Nutzer auf chinesischem Boden zu halten bedeutet, das Postgres und seine Speicherung auf ICP-eingereichter Infrastruktur innerhalb des Festlands zu betreiben. | PIPL Article 40; Cybersecurity Law Article 39 (formerly Article 37) |
| Die Exponierung skaliert mit Volumen und Rolle, nicht bloß mit der Nutzung der Datenbank: nach den Grenzregeln des CAC vom März 2024 ist ein Nicht-CIIO, der in einem Kalenderjahr die nicht-sensiblen personenbezogenen Daten von weniger als 100.000 Personen überträgt, von der Sicherheitsbewertung, dem Standardvertrag und der Zertifizierung ausgenommen — eine Schwelle, die es wert ist, geprüft zu werden, bevor Sie annehmen, dass Sie frei sind. | CAC — Regulations on Promoting and Regulating Cross-border Data Flows, March 2024 |
| Erreichbarkeit ist eine Auslieferungs-Angelegenheit, getrennt von der Compliance-Frage. Ein Neon-Endpunkt läuft in einer offshore gelegenen AWS-Region, eine Anwendung oder ein Nutzer, der sich aus dem Inneren des Festlands China verbindet, erreicht die Datenbank also über die Grenze. Ob dieser Pfad schnell oder langsam ist, die Compliance-Fakten sind unverändert: die Daten of Record sind offshore, und das ist, worauf PIPL reagiert. | Neon Docs — Regions (offshore endpoint), abgerufen 2026-10-07 |
Quellen vom 21YunBox Compliance-Team am 7. Oktober 2026 geprüft.
Für ein Festlandchina-Publikum ist die entscheidende Frage zu Neon nicht, wie schnell eine Abfrage zurückkommt — es ist, wo Ihre Daten leben dürfen. Neon ist eine serverlose Postgres-Datenbank: das System of Record, aus dem Ihre Anwendung liest und in das sie schreibt, das welche personenbezogenen Daten auch immer Ihre Nutzer erzeugen hält. Neon betreibt diese Datenbank nur in offshore gelegenen Cloud-Regionen, mit keiner innerhalb des Festlands China. Die Daten sind erreichbar; worauf Chinas Recht reagiert, ist, dass sie — und jedes Lesen und Schreiben davon — auf der falschen Seite der Grenze sitzen.
Neon in China auf einen Blick
| Was darüber entscheidet | Wo Neon für China steht |
|---|---|
| Was Neon ist | Eine serverlose Postgres-Datenbank — das System of Record, das die Daten Ihrer Anwendung hält, die routinemäßig die personenbezogenen Daten der Nutzer einschließen. Wo diese Daten leben, ist die entscheidende Frage. |
| Wo es läuft | „Project deployment in multiple AWS regions": N. Virginia, Ohio, Oregon, Frankfurt, London, Singapur, Sydney und São Paulo. Keine Region ist innerhalb des Festlands China, und seine Azure-Regionen sind veraltet; die nächste, Singapur oder Sydney, ist immer noch offshore. |
| Ihre Daten in Neon | Personenbezogene Daten, die Ihre App für chinesische Nutzer speichert, sitzen offshore — ein grenzüberschreitender Transfer, den PIPL regelt — und sie bewegen sich bei jedem Lesen und Schreiben über die Grenze. |
| Data Residency | Für einen CIIO oder Handler mit hohem Volumen müssen in China gesammelte personenbezogene Daten im Festland bleiben (PIPL Artikel 40; Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37)). Keine Neon-Region kann diese Pflicht erfüllen. |
| Ist es erreichbar? | Der Endpunkt ist offshore, es aus China zu erreichen ist also eine Auslieferungs-Angelegenheit. Erreichbar oder nicht, die Daten of Record sind offshore — und das ist der Compliance-Fakt. |
Ihre Datenbank of Record sitzt offshore
Neon ist eine serverlose Postgres-Datenbank — der Ort, an dem Ihre Anwendung ihre Daten tatsächlich hält. In Neons eigener Regions-Dokumentation „Neon offers project deployment in multiple AWS regions”, und diese Liste reicht von N. Virginia, Ohio und Oregon über Frankfurt und London, über Singapur und Sydney, bis São Paulo; seine Azure-Regionen sind jetzt veraltet. Nicht eine Region ist innerhalb des Festlands China, und die nächste — Singapur oder Sydney — ist immer noch außerhalb davon. Dieser eine Fakt klärt die China-Frage, bevor Leistung je gemessen wird: die Daten, die Ihre China-Nutzer erzeugen, werden auf der falschen Seite der Grenze gespeichert. Für einen Betreiber kritischer Informationsinfrastruktur oder Handler mit hohem Volumen müssen in China gesammelte personenbezogene Daten im Festland gehalten werden, und keine offshore gelegene Neon-Region kann diese Pflicht erfüllen.
Eine Datenbank ist anders als ein CDN — die Daten selbst bewegen sich
Bei einem statischen Asset ist, was die Grenze überquert, eine Kopie einer Datei. Bei einer Datenbank ist, was die Grenze überquert, die personenbezogenen Daten selbst: jede Abfrage liest sie heraus, jedes Insert und Update schreibt sie zurück, und Backups und Replikas davon leben offshore. Eine Anwendung oder ein Nutzer, der sich aus dem Inneren des Festlands China mit einem offshore gelegenen Neon-Endpunkt verbindet, tauscht also kontinuierlich personenbezogene Daten über die Grenze aus, nicht einmal. Nach Chinas Gesetz zum Schutz personenbezogener Daten sind sowohl die Offshore-Speicherung als auch dieser laufende Fluss ein grenzüberschreitender Transfer, und die Pflicht fällt auf Sie — den Handler — nicht auf Neon: Mitteilung, gesonderte Einwilligung und einen gelösten Transfermechanismus. Das ist der Teil, den eine Geschwindigkeits-Lösung nicht berühren kann; den Round-Trip schneller zu machen macht die Daten nicht resident.
Erreichbar oder nicht, die Daten sind immer noch offshore
Neons Endpunkte sind hier nicht der Fehlerpunkt. Ob eine Verbindung aus China zu einer offshore gelegenen Region schnell oder langsam, stabil oder flatterhaft ist, ist eine Auslieferungs-Angelegenheit — und sie ist unabhängig von der Compliance-Frage. Selbst eine Datenbank, die sofort antwortet, hält immer noch die personenbezogenen Daten Ihrer China-Nutzer außerhalb des Festlands, was genau das ist, worauf PIPLs Residency- und Grenzregeln reagieren. Behandeln Sie das als eine Risikokarte, kein Urteil: ob Sie einer Lokalisierungspflicht, einer Transfermechanismus-Pflicht oder beidem gegenüberstehen, hängt davon ab, was Sie speichern, wie viele personenbezogene Daten Sie halten und wer Ihre Nutzer sind — wert, mit Rechtsbeistand zu klären, bevor Sie bauen.
Wo 21YunBox passt — eine rechtskonforme Overlay, keine Migration
Sie bauen weiter auf Neon. Wir fügen das Stück hinzu, das eine Datenbank ohne Festland-Präsenz nicht kann: rechtskonforme, ICP-eingereichte Speicherung und Auslieferung aus dem Inneren des Festlands, vor den Stack gesetzt, den Sie bereits betreiben — kein Neuaufbau, keine zweite Codebasis und kein Umzug weg von Neon. Unser China-Team kartiert Ihre Grenz- und Data-Residency-Pflichten gegen Ihre Rechtsperson und Ihre Datenmengen, dann, wo das Recht verlangt, dass die Daten Ihrer China-Nutzer auf chinesischem Boden bleiben, stellt es die inländische Speicherung und Auslieferung auf, die eine rechtmäßige China-Präsenz braucht, während Ihre Anwendung genau dort weiterläuft, wo sie ist.
Compliance-Einschätzung anfordern →
Weiterführend:
Häufige Fragen
Speichert Neon die Daten chinesischer Nutzer im Festland China?
Nein. Nach Neons eigener Regions-Dokumentation deployen Projekte in AWS-Regionen in den USA (N. Virginia, Ohio, Oregon), Europa (Frankfurt, London), Asia Pacific (Singapur, Sydney) und Südamerika (São Paulo), und seine Azure-Regionen sind veraltet — keine innerhalb des Festlands China. Die Daten, die Ihre Anwendung in Neon für China-Nutzer schreibt, werden also offshore gehalten, am nächsten in Singapur oder Sydney.
Ist es gegen das Gesetz, Neon für eine China-gerichtete App zu nutzen?
Nicht inhärent. Das Problem ist der grenzüberschreitende Transfer und die Offshore-Speicherung personenbezogener Daten: PIPL erlaubt es, wenn Sie Mitteilung geben, gesonderte Einwilligung einholen und einen Transfermechanismus erfüllen, und fügt eine inländische Speicherpflicht für CIIOs und Handler mit hohem Volumen hinzu. Ob das greift, hängt von Ihrem Datenvolumen und Ihrer Rolle ab — behandeln Sie es als ein mit Rechtsbeistand zu bewertendes Risiko, kein pauschales Verbot.
Kann 21YunBox helfen, unser Neon-Setup in China rechtskonform zu machen?
Ja. Unser China-Team kann Ihre Grenz- und Data-Residency-Exponierung für Ihre Datenmengen und Ihre Rolle einschätzen und — wo das Recht verlangt, dass die Daten Ihrer China-Nutzer im Festland bleiben — rechtskonforme, ICP-eingereichte inländische Speicherung und Auslieferung vor dem Stack aufstellen, den Sie bereits betreiben, ohne Neuaufbau und ohne Migration weg von Neon. Nehmen Sie Kontakt auf, um Ihren konkreten Fall durchzuarbeiten.
