Funktioniert Notion in China? Data Residency, PIPL & Grenz-Risiko
Notion ist in jüngsten inländischen Tests vom Festland China aus erreichbar, aber seine Workspace-Inhalte und die personenbezogenen Daten Ihrer Nutzer sitzen auf AWS außerhalb des Festlands — standardmäßig in den USA, ohne China-Datenregion — China zu bedienen verwandelt die Daten Ihres Teams also in einen PIPL-regulierten grenzüberschreitenden Transfer. Ein Compliance-zuerst-Blick auf die echte Exponierung.
Funktioniert Notion in China?
Ob Sie Notion auf dem Festland China nutzen können, ist eine Data-Residency-Frage, bevor es eine Konnektivitätsfrage ist. Selbst wenn Notion für Ihre China-Nutzer lädt, ist dort, wo es die personenbezogenen Daten hält, die sie eingeben, die Exponierung, die zählt.
Nach Notions eigener Dokumentation werden Workspace-Daten auf Amazon Web Services gehostet und „by default, your data will continue to reside in the United States"; selbst Notions Enterprise-Data-Residency-Regionen sind nur Oregon, Frankfurt, Tokio und Seoul — keine auf dem Festland China — und Notion warnt, dass „data may be stored in regions outside of the customer's data region." Die Namen, E-Mails und Dokumente, die Ihr Team eingibt, verlassen also China: diese ausgehende Bewegung ist ein PIPL-regulierter grenzüberschreitender Datentransfer, der eine gesonderte Einwilligung, einen rechtmäßigen Transfermechanismus und inländische Speicherung verlangt, sobald Sie ein CIIO sind oder die Mengenschwellen überschreiten. Die Tabelle unten setzt Notions eigene Formulierung neben die Regeln, die es auslöst, und den rechtskonformen, ICP-eingereichten Pfad, der folgt.
Dies ist ein Exponierungsbild, kein rechtliches Urteil — was Sie schulden, hängt von Ihren Datenmengen, Ihrer Rolle und davon ab, wie sensibel der Inhalt ist. Unser China-Team kann Ihre Exponierung mit Ihnen kartieren →
Compliance-Momentaufnahme
- ! In jüngsten China-Tests erreichbar — aber die Auslieferung hat über die Zeit geschwankt
- ! Workspace-Inhalte + personenbezogene Daten außerhalb Chinas gespeichert (standardmäßig USA)
- ! Grenzüberschreitender PI-Transfer — PIPL gilt für Sie, den Kunden
- ✕ Keine Festlandchina-Datenregion (nur USA / EU / Tokio / Seoul)
- ✓ Ein rechtskonformer Pfad existiert (ICP-eingereichte inländische Auslieferung + Speicherung)
Was die offizielle Notion-Dokumentation sagt — und was wir aus Festlandchina gemessen haben
| Fakt | Primärquelle |
|---|---|
| In Notions eigenen Worten: es „partners with Amazon Web Services" für die Datenspeicherung, und „by default, your data will continue to reside in the United States." Enterprise-Data-Residency kann bestimmte Daten nach US-West-2 (Oregon), EU-Central-1 (Frankfurt), AP-Northeast-1 (Tokio) oder AP-Northeast-2 (Seoul) verlagern — es gibt keine Festlandchina-Region — und Notion fügt hinzu, dass „unless listed above as data stored in the data region, data may be stored in regions outside of the customer's data region." | Notion Help Center — Data residency for Notion, abgerufen 2026-10-07 |
| Die Daten, die Notion in Ihrer gewählten Region hält, sind der personenbezogene-Daten-tragende Inhalt selbst: „Page content," „Files (such as images and documents) uploaded to Notion," der „Search index of Customer Data" und „Third-party or bot-generated messages and files." Residency ist nur auf Notions „Enterprise Plan" verfügbar und muss über ein Account-Team angefragt werden — auf jedem anderen Plan bleibt der Workspace in den Vereinigten Staaten. | Notion Help Center — Data residency for Notion, abgerufen 2026-10-07 |
| Notion behandelt das Bewegen personenbezogener Daten über Grenzen bereits als einen regulierten Akt: es sagt, es werde „adhere to the rules for international transfers of personal data outside of the European Economic Area and UK," und sein DPA „incorporates both the EU and UK Standard Contractual Clauses." Es veröffentlicht keinen vergleichbaren China-/PIPL-Transfermechanismus (21YunBox' Lesart derselben Seiten) — für in China gesammelte personenbezogene Daten fällt die Last also auf Sie, den Kunden. | Notion Help Center — Privacy practices, abgerufen 2026-10-07; die Festlandchina-Lücke ist 21YunBox' Schlussfolgerung |
| Nach PIPL (Kapitel III, Artikel 38–43) muss der Verarbeiter dieser Daten — der Kunde, nicht Notion — informieren, eine gesonderte Einwilligung für den Überseetransfer einholen und einen CAC-Mechanismus erfüllen (Sicherheitsbewertung, Standardvertrag oder Zertifizierung). Die Exponierung skaliert mit der Menge: die März-2024-Regeln der CAC befreien einen Nicht-CIIO, der in einem Jahr die nicht sensiblen personenbezogenen Daten von weniger als 100.000 Personen bewegt, aber ein CIIO oder Verarbeiter großer Mengen muss in China erhobene personenbezogene Daten innerhalb des Festlands speichern (CSL Artikel 39 (vormals Artikel 37); PIPL Artikel 40) — und diese Speicherung rechtmäßig aus dem Inneren Chinas zu bedienen ist der Schritt, der eine ICP-Beian auslöst. | PIPL Chapter III, Arts. 38–43 & Art. 40; CSL Art. 39 (formerly Art. 37); CAC Regulations on Promoting and Regulating Cross-border Data Flows, March 2024 |
Die Auslieferung ist die sekundäre Frage, und bei unserem eigenen Test war sie nicht der Blocker: von einer Sonde innerhalb des Festlands China (Alibaba Cloud cn-zhangjiakou) war Notion erreichbar und beendete das Laden bei allen 3 Versuchen, gemessen 2026-08-30 — medianes erstes Byte 1.562 ms, medianer Paint 3.460 ms. Dass die Seite ankommt, ist genau der Grund, warum die entscheidende Frage rechtlich ist, nicht performance-bezogen. | 21YunBox — 280-Site-China-Auslieferungszensus, gemessen aus dem Inneren des Festlands China |
Quellen vom 21YunBox Compliance-Team am 7. Oktober 2026 geprüft.
Für ein Publikum auf dem Festland China ist die erste Frage zu Notion nicht, ob es lädt — jüngste Tests aus dem Inneren Chinas sagen, dass es das tut — sondern wo die personenbezogenen Daten, die Ihr Team hineingießt, leben dürfen. Notion hält diese Daten auf einer Infrastruktur außerhalb des Festlands, standardmäßig in den Vereinigten Staaten, und bietet überhaupt keine China-Datenregion. In dem Moment, in dem Ihre Kolleginnen und Kollegen in China Namen, E-Mails und Dokumente eingeben, verlassen diese Details das Land, und diese ausgehende Bewegung — nicht der Seitenaufruf — ist das, was Chinas Recht erreicht. Die Erreichbarkeit ist echt; die Data Residency ist die Exponierung.
Notion in China auf einen Blick
| Was es entscheidet | In Notions eigenen Worten |
|---|---|
| Wo Ihre Daten leben | Notion „partners with Amazon Web Services," und „by default, your data will continue to reside in the United States." Es gibt keinen Standort auf dem Festland China. |
| Data-Residency-Regionen | Nur Enterprise, auf Anfrage über ein Account-Team: US-West-2 (Oregon), EU-Central-1 (Frankfurt), AP-Northeast-1 (Tokio), AP-Northeast-2 (Seoul) — keine Region innerhalb des Festlands China. Auf jedem anderen Plan bleibt der Workspace in den USA. |
| Was dort gespeichert wird | Der personenbezogene-Daten-tragende Inhalt selbst: „Page content," „Files (such as images and documents) uploaded to Notion," der „Search index of Customer Data" und „Third-party or bot-generated messages and files." |
| Grenzüberschreitender Transfer | In China eingegebene personenbezogene Daten verlassen das Festland — ein Transfer, den PIPL regelt. Der Verarbeiter sind Sie, der Kunde, nicht Notion, das keinen China-/PIPL-Transfermechanismus veröffentlicht. |
| Ist es erreichbar? | Ja — erreichbar und fertig geladen bei allen 3 Versuchen von einer Alibaba-Cloud-cn-zhangjiakou-Sonde am 2026-08-30 (medianes erstes Byte 1.562 ms, medianer Paint 3.460 ms). Die Auslieferung war nicht der Blocker. |
Wo die Daten Ihrer China-Nutzer tatsächlich leben
Notion ist darüber in seiner eigenen Data-Residency-Dokumentation klar. Es „partners with Amazon Web Services,” um Workspace-Daten zu speichern, und „by default, your data will continue to reside in the United States.” Residency als Funktion existiert nur auf Notions „Enterprise Plan” und muss über ein Account-Team angefragt werden; auf jedem anderen Plan bleibt der Workspace schlicht in den USA. Selbst wenn Sie es einschalten, sind die einzigen Regionen, die Notion bietet, US-West-2 (Oregon), EU-Central-1 (Frankfurt), AP-Northeast-1 (Tokio) und AP-Northeast-2 (Seoul) — keine liegt auf dem Festland China — und Notion mahnt weiterhin, dass „unless listed above as data stored in the data region, data may be stored in regions outside of the customer’s data region.”
Was in Ihrer gewählten Region bleibt, ist genau das personenbezogene-Daten-tragende Material: „Page content,” „Files (such as images and documents) uploaded to Notion,” der „Search index of Customer Data” und „Third-party or bot-generated messages and files.” Für ein China-gerichtetes Team sind das die Namen, Projektnotizen und Uploads, die Ihre Kolleginnen und Kollegen jeden Tag erstellen — all das resident außerhalb des Festlands.
Der grenzüberschreitende Transfer ist Ihrer, nicht Notions, zu klären
Notion behandelt das Bewegen personenbezogener Daten über Grenzen bereits als einen regulierten Akt — nur nicht für China. Es sagt, es werde „adhere to the rules for international transfers of personal data outside of the European Economic Area and UK,” und sein Datenverarbeitungszusatz „incorporates both the EU and UK Standard Contractual Clauses.” Es veröffentlicht keinen vergleichbaren China- oder PIPL-Transfermechanismus — diese Lücke ist 21YunBox’ Lesart derselben Seiten — für die personenbezogenen Informationen, die Ihr Team in China sammelt, landet die Pflicht also auf Ihnen, dem Kunden, nicht auf Notion.
Nach Chinas Gesetz zum Schutz personenbezogener Daten (Kapitel III, Artikel 38–43) muss der Verarbeiter dieser Daten informieren, eine gesonderte Einwilligung für den Überseetransfer einholen und einen CAC-Mechanismus erfüllen — eine Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung. Das Gewicht skaliert mit der Menge: die grenzüberschreitenden Regeln der CAC vom März 2024 befreien einen Nicht-CIIO, der in einem Jahr die nicht sensiblen personenbezogenen Daten von weniger als 100.000 Personen bewegt, aber ein Betreiber kritischer Informationsinfrastruktur oder ein Verarbeiter großer Mengen muss in China erhobene personenbezogene Daten innerhalb des Festlands speichern (Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37); PIPL Artikel 40). Und diese inländische Speicherung rechtmäßig zu bedienen ist der Schritt, der an einer ICP-Beian hängt.
Erreichbar, nicht blockiert — was genau der Punkt ist
Die Auslieferung ist hier die sekundäre Frage, und bei unserer eigenen Messung war sie nicht der Blocker. Von einer Sonde im Inneren des Festlands China — einer Alibaba-Cloud-Instanz in cn-zhangjiakou, als Teil eines 280-Site-China-Auslieferungszensus betrieben — war Notion erreichbar und beendete das Laden bei allen drei Versuchen am 2026-08-30, mit einem medianen ersten Byte von 1.562 ms und einem medianen Paint von 3.460 ms. Seine Erreichbarkeit aus China hat über die Zeit geschwankt, die Auslieferung ist es also wert, beobachtet zu werden — aber die Tatsache, dass die Seite heute ankommt, ist genau der Grund, warum die entscheidende Frage rechtlich ist, nicht performance-bezogen. Eine Website, die Sie öffnen können, lässt die Daten Ihrer Nutzer dennoch offshore und schuldet dennoch einen rechtmäßigen grenzüberschreitenden Transfer.
Dies ist eine Risikokarte, kein Urteil: ob Sie Pflichten zur gesonderten Einwilligung und zum Transfermechanismus, inländische Speicherung, eine ICP-Beian oder eine Kombination davon treffen, hängt von Ihren Datenmengen, Ihrer Rolle und davon ab, wie sensibel der Inhalt ist — wert, mit Rechtsbeistand geklärt zu werden, bevor Sie bauen.
Wo 21YunBox hineinpasst — ein rechtskonformes Overlay, keine Migration
Ihr Team nutzt Notion genau so weiter, wie es das heute tut; nichts zieht um. Was Notion für das Festland nicht bietet — Speicherung personenbezogener Daten, die tatsächlich innerhalb Chinas sitzt, und ICP-eingereichte, inländische Auslieferung dessen, was auch immer Sie China-Nutzern bedienen, vor Ihren bestehenden Origin gesetzt, ohne Neuaufbau und ohne zweite Codebasis — ist das Stück, das unser China-Team hinzufügt. Wir beginnen damit, Ihre Grenz- und Data-Residency-Exponierung gegen Ihre Rechtsperson, Ihre Datenmengen, Ihre Rolle und die Sensibilität dessen zu kartieren, was Ihre China-Nutzer eingeben, und stellen dann die rechtskonforme, ICP-eingereichte inländische Auslieferung und Speicherung auf, die eine rechtmäßige China-Präsenz erfordert.
Compliance-Einschätzung anfordern →
Weiterführend:
Häufige Fragen
Wo speichert Notion meine Workspace-Daten?
Auf Amazon Web Services, und nach Notions eigener Dokumentation „by default, your data will continue to reside in the United States." Enterprise-Kunden können eine von vier Datenregionen anfragen — Oregon, Frankfurt, Tokio oder Seoul — aber keine liegt auf dem Festland China, und Notion merkt an, dass einige Daten weiterhin außerhalb der von Ihnen gewählten Region sitzen können. Für in China gesammelte personenbezogene Daten ist das ein grenzüberschreitender Transfer.
Ist es gegen das Gesetz, Notion in China zu nutzen?
Nicht von sich aus. Die rechtliche Frage ist der grenzüberschreitende Transfer der personenbezogenen Informationen, die Ihr Team in Notion eingibt, den PIPL erlaubt, wenn Sie eine gesonderte Einwilligung geben und einen seiner Transfermechanismen erfüllen. Die März-2024-Regeln der CAC befreien sogar einen Nicht-CIIO, der in einem Jahr die nicht sensiblen personenbezogenen Daten von weniger als 100.000 Personen bewegt. Ob Sie auch eine Datenlokalisierungspflicht treffen, hängt von Ihrer Rolle (zum Beispiel, ob Sie ein CIIO sind) und der Menge und Sensibilität dessen ab, was Sie verarbeiten. Behandeln Sie es als eine mit Rechtsbeistand einzuschätzende Exponierung, kein pauschales Verbot.
Kann 21YunBox helfen, ein China-gerichtetes Notion-Deployment rechtskonform zu machen?
Ja. Unser China-Team kann Ihnen helfen, die Grenz- und Data-Residency-Exponierung für Ihre Datenmengen, Rollen und Inhalte einzuschätzen und die rechtskonforme, ICP-eingereichte inländische Auslieferung und Speicherung aufzustellen, die Notion selbst für das Festland nicht bietet. Nehmen Sie Kontakt auf, um Ihren spezifischen Fall durchzugehen.
