Funktioniert NVIDIA NGC in China? Data Residency, ICP & Grenzregeln

Was die offizielle NVIDIA NGC-Dokumentation über China sagt

Fakt	Primärquelle
In NVIDIAs eigenen Worten: die NGC Private Registry „provides a secure space to store and share custom containers, models, Jupyter notebooks, and Helm charts within your enterprise," und „Content stored in the NGC Private Registry remains available through redundant storage, and you can access it from any location" — ein gehosteter Speicher, für den NVIDIA keine Festlandchina-Region benennt.	NVIDIA — NGC Private Registry User Guide, abgerufen 2026-10-14
NVIDIA merkt an, dass NGC-Artefakte „already encrypted at rest with unique NGC keys" sind, mit optionalen Customer Managed Keys, sodass „you control the cryptographic keys." Diese Steuerungen verengen, wer Ihren Inhalt lesen kann, aber sie setzen ihn nicht nach China und entfernen den grenzüberschreitenden Transfer nicht, wenn ein Build auf dem Festland ihn zieht.	NVIDIA — NGC Private Registry User Guide (Customer Managed Keys), abgerufen 2026-10-14
Von einem Nutzer oder Build innerhalb Chinas zu NGCs Registry außerhalb Chinas ist jedes private Image, jeder feingetunte Gewichtssatz und jede eingebettete Trainingsdatei ein grenzüberschreitender Transfer personenbezogener Daten nach PIPL Artikel 38–40 — der Benachrichtigung, eine gesonderte Einwilligung und einen Transfermechanismus erfordert; sensible Daten heben die Schwelle nach Artikel 28.	Personal Information Protection Law, Articles 38–40 (and Article 28)
Wo Ihre Artefakte Daten enthalten, die ein Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen im Inland halten muss, kann Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37) — umnummeriert in der Novelle von 2025, in Kraft seit 1. Januar 2026, Substanz unverändert — inländische Speicherung erfordern und den Transfer rundweg untersagen.	Cybersecurity Law of the PRC, Article 39 (formerly Article 37)

Quellen vom 21YunBox Compliance-Team am 14. Oktober 2026 geprüft.

Für einen GPU-Build, der auf das Festland China zielt, ist das Erste, was über NVIDIA NGC zu klären ist, nicht, ob sein Katalog aus Shanghai antwortet — das wird er meist tun — sondern wo die KI-Assets hinter jedem Pull rechtmäßig leben dürfen. NGC ist NVIDIAs gehosteter Katalog und Registry: die GPU-optimierten KI-Container, vortrainierten Modelle und Helm-Charts, die Sie ziehen, und — der Teil, der diese Seite entscheidet — eine NGC Private Registry, in die Ihre eigene Organisation ihre privaten Container, feingetunten Modellgewichte, Notebooks und Charts pusht. Diese privaten Artefakte sind selten trivial. Ein feingetuntes Modell ist proprietäres IP, trainiert auf Ihren Daten; ein privater Container trägt routinemäßig Trainingssätze, Embeddings, Quellcode, API-Schlüssel und Test-Fixtures voller personenbezogener Daten. In NGCs gehostete Registry gepusht, sitzt all das offshore — und jeder Pull in einen GPU-Build auf dem Festland löst es zurück über die Grenze auf. Die Entscheidung ist also eine Compliance-Entscheidung, und sie dreht sich um zwei Türen: ob diese Daten und dieses IP die Grenze überqueren dürfen und ob eine öffentliche KI-Funktion, die Sie darauf bauen, eine Beian braucht.

NVIDIA NGC in China auf einen Blick

Keine Festlandchina-Region, Ihre privaten Modelle und Container leben also offshore

NGCs Position wird dadurch gesetzt, wo es läuft, nicht durch einen Ladezeit-Test. NVIDIAs eigener NGC Private Registry User Guide beschreibt einen gehosteten Speicher für Ihre „custom containers, models, Jupyter notebooks, and Helm charts” und sagt Ihnen, dass „Content stored in the NGC Private Registry remains available through redundant storage, and you can access it from any location.” Was dieser Speicher nicht ist, ist eine Festlandchina-Region, und NVIDIA veröffentlicht keine selbst gehostete Version der Registry, die Sie innerhalb Chinas aufstellen könnten — Ihre privaten Artefakte werden auf NVIDIAs Registry gepusht und dort gespeichert, über das Internet erreichbar von überall, wo Ihr Build läuft.

Das macht den vertrauten „zieht der Katalog aus Shanghai?”-Test zur falschen Frage. Ob ein Pull an einem bestimmten Tag abgeschlossen wird, ändert nichts an der Tatsache, dass Ihre feingetunten Gewichte und privaten Images offshore leben mussten, um dort gespeichert zu werden, und die Grenze überqueren mussten, um einen Build auf dem Festland zu erreichen. Diese Seite veröffentlicht daher keine erstanbieterliche China-Latenzzahl für NGC: Geschwindigkeit ist nicht die Achse für eine Registry, die aus einer anderen Jurisdiktion betrieben wird. NVIDIA bietet echte Datenhandhabungssteuerungen — Artefakte sind „encrypted at rest with unique NGC keys,” und Customer Managed Keys lassen Sie Ihren eigenen Schlüssel für „stronger privacy control” hinzufügen — und wir wägen diese unten ehrlich ab. Aber Verschlüsselung ist nicht Residency, und eine Steuerung darüber, wer Ihren Inhalt lesen kann, ist nicht dasselbe wie diesen Inhalt in China zu halten.

Was Sie pushen, ist proprietäres IP und personenbezogene Daten — Gewichte, Trainingsdaten und die Geheimnisse in Ihren Images

Ein privater Container ist selten nur Code. Bei NGC speziell ist das, was Ihre Organisation in die private Registry pusht, das Herz Ihres KI-Builds: feingetunte Modellgewichte, die Monate des Trainings auf Ihren eigenen Daten codieren; Container-Images, die Trainingssätze, Embeddings, Quellcode, Abhängigkeits-Zugangsdaten und Test-Fixtures bündeln; und die Helm-Charts, die sie zusammenverdrahten. Feingetunte Gewichte sind proprietäres IP — ein Geschäftsgeheimnis im wörtlichsten Sinne — und die Images um sie herum tragen sehr oft personenbezogene Daten. In NGCs Registry außerhalb Chinas gespeichert und in einen GPU-Build auf dem Festland gezogen, ist all das personenbezogene Daten nach Chinas Gesetz zum Schutz personenbezogener Daten, wo immer es Personen benennt oder identifiziert, und es sind sensible personenbezogene Daten nach PIPL Artikel 28, wo es ID-Nummern, Finanz-, Gesundheits-, biometrische oder Minderjährigen-Daten enthält — von denen jedes die Schwelle auf eine bestimmte, gesonderte Einwilligung und einen Notwendigkeitstest hebt.

Wie die Registry diesen Inhalt handhabt, ist wichtig, und NVIDIA ist in diesem Punkt besser als die meisten: Artefakte sind „encrypted at rest with unique NGC keys,” und mit Customer Managed Keys „you control the cryptographic keys, so if you revoke access to a key, associated models and containers become unreadable.” Das sind echte Steuerungen, und sie verengen, wer Ihr IP lesen kann. Was sie nicht tun, ist die Daten zu bewegen. Verschlüsselung im Ruhezustand lässt Ihre Gewichte und Images in einem Speicher außerhalb Chinas sitzen; ein Schlüssel, den Sie halten, erzeugt keine Festlandchina-Region; und keines davon ändert, dass ein Pull in einen China-Build ein grenzüberschreitender Transfer welcher personenbezogenen Daten auch immer diese Artefakte enthalten ist. Die Residency-Frage wird durch Geografie beantwortet, nicht durch Kryptografie.

Die Beian-Tür — und warum Verschlüsselung im Ruhezustand die Tür nicht schließt

Angenommen, Sie ziehen ein Modell von NGC und setzen es hinter einen Assistenten, ein Suchfeld oder einen „fasse dies zusammen”-Button in einem Produkt, das auf Nutzer auf dem Festland zielt. Eine zweite Tür öffnet sich — und es geht nicht darum, aus welcher Registry das Modell kam. Chinas Interim Measures for the Management of Generative AI Services (生成式人工智能服务管理暂行办法, Cyberspace Administration of China, in Kraft seit 15. August 2023) reichen bis zur Nutzung generativer KI, „to provide services for generating text, images, audio, video, and other content to the public within the territory of the People’s Republic of China,” und sie tragen Pflichten zu Trainingsdaten, Handhabung personenbezogener Daten, einer Einreichung/Registrierung für Dienste, die in der Lage sind, die öffentliche Meinung zu formen, und — nach den Kennzeichnungsregeln von 2025 — auffällige Kennzeichnungen auf KI-generierten Inhalten. NGC ist Infrastruktur, kein öffentlicher Dienst, diese Tür knüpft also an die Funktion an, die Sie bauen, nicht an die Registry; der vorgelagerte Katalog hält die Einreichung nicht für Sie.

Hier ist der Teil, der Teams stolpern lässt: zu verschärfen, wie NGC Ihre Artefakte handhabt, klärt keine der beiden Türen. Customer Managed Keys einzuschalten, im Ruhezustand zu verschlüsseln oder einzuschränken, wer in Ihrem Team ziehen kann, verändern alle, wer Ihren Inhalt lesen kann — sie verändern nicht, dass der Inhalt offshore lebt, dass ein Build auf dem Festland ihn über die Grenze zieht oder dass eine öffentliche generative KI-Funktion, die auf dem Festland angeboten wird, ihre eigene Einreichung braucht. Und wenn Ihre Trainingsdaten oder privaten Images Material enthalten, das ein Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen im Inland halten muss, kann Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37) — die Novelle des Cybersicherheitsgesetzes von 2025, in Kraft seit 1. Januar 2026, nummerierte den Datenlokalisierungsartikel von 37 auf 39 um, Substanz unverändert — den Transfer rundweg untersagen. Nichts davon ist ein Urteil über Ihren spezifischen Build: es ist eine Karte dessen, wo die Exponierung sitzt, und die Einzelheiten — welche Einreichungen, welche Einwilligungen, ob ein Transfer überhaupt rechtmäßig ist — sind für Ihren Rechtsbeistand, gegen das zu klären, was Sie tatsächlich ausliefern.

Warum eine Erreichbarkeitsprüfung dies verfehlt

Richten Sie eine Sonde aus dem Inneren Chinas auf NGC, und sie wird Ihnen sagen, dass der Katalog antwortet und ein Image zieht. Das ist die einfache Hälfte der Frage, und es ist die Hälfte, die das Risiko verbirgt. Eine Erreichbarkeitsprüfung kann nicht sehen, dass das gezogene Ding Ihr feingetuntes Modell ist — proprietäres IP, trainiert auf Ihren Daten — oder dass das Image um es herum Trainingssätze, Zugangsdaten und personenbezogene Daten trägt; sie kann nicht sehen, dass dieses IP in einer Registry ohne Festlandchina-Region gespeichert ist; und sie kann nicht sehen, dass jeder Pull und Push eine Grenzüberquerung mit einer Rechtsgrundlagen-Anforderung dahinter ist. Die private Hälfte der Registry ist genau die Hälfte, für die ein Geschwindigkeitstest blind ist. Das ist die zweite Hälfte der Antwort, die Konkurrenten, die um Latenz herum gebaut sind, nicht geben können: „es lädt” ist nicht „es darf dort rechtmäßig leben.”

Der rechtmäßige Pfad — kartieren, lokalisieren, ausliefern

Es gibt einen rechtmäßigen Weg, einen KI-Build für Nutzer in China zu betreiben, und er teilt eine Form: die Modell- und Container-Lieferkette löst auf und speichert innerhalb Chinas, und die Daten bleiben auf einem rechtskonformen Fundament. NGCs Verschlüsselungs- und Schlüsselsteuerungen sind ein nützlicher Schritt, um zu verengen, wer Ihr IP lesen kann, aber sie setzen dieses IP nicht von selbst nach China, und sie sind kein Ersatz für die rechtliche Analyse oben.

Unter dieser Wahl sitzt der Teil, den 21YunBox besitzt, und er ist mehr als Beratung. Unser China-Team arbeitet in drei Zügen. Wir kartieren Ihre Exponierung — welche privaten Images, feingetunten Gewichte und eingebetteten Trainingsdaten die Grenze überqueren, plus Ihre PIPL-, Sensible-Daten-, Generative-KI-Einreichungs- und Residency-Position — gegen Ihre Rechtsperson, Ihre Datenmengen und wer Ihre Nutzer sind. Wir lokalisieren die Lieferkette: stellen ein inländisches privates Modell- und Container-Registry-Fundament auf, sodass Ihre Artefakte innerhalb Chinas auflösen und speichern, und — wo Sie ein Modell der Öffentlichkeit bedienen — integrieren ein CAC-eingereichtes inländisches oder In-China-Sovereign-Cloud-Modell an die Stelle des Aufrufs, der nicht rechtmäßig offshore bedient werden kann, mit eingewilligter, inländischer Verarbeitung für das, was auf dem Boden des Festlands bleiben muss. Und wir liefern die China-gerichtete Oberfläche — das Chat-Panel, das Suchfeld, die API-Edge, die Ihre Nutzer auf dem Festland treffen — im Inland auf ICP-eingereichter Infrastruktur, dem 21YunBox Optimizer, vor dem Stack, den Sie bereits betreiben, ohne Neuaufbau und ohne zweite Codebasis. Das Ergebnis ist ein KI-Build, der für Ihre Nutzer in China legal und rechtskonform läuft. Dies ist ein rechtskonformes Overlay, keine Migration — und ein Partner von NVIDIA und Ihren KI-Anbietern, kein Konkurrent. Was wir nicht tun — und was niemand rechtmäßig kann — ist, eine Registry außerhalb Chinas in eine auf dem Festland zu verwandeln; wir stellen ein rechtmäßiges inländisches Äquivalent auf und liefern es. 21YunBox nutzt oder empfiehlt niemals eine Umgehung jeglicher Art.

Compliance-Einschätzung anfordern →

---

Weiterführend:

• Grenzüberschreitende Datentransfers nach PIPL
• Chinas Gesetz zum Schutz personenbezogener Daten
• Chinas Interim Measures for the Management of Generative AI Services
• Chinas Cybersicherheitsgesetz und Datenlokalisierung
• Wie man eine ICP-Beian für China erhält

Häufige Fragen

Hat NVIDIA NGC eine Festlandchina-Region?

Nein. Nach NVIDIAs eigener NGC-Private-Registry-Dokumentation lebt gespeicherter Inhalt in einer gehosteten Registry, die „available through redundant storage" ist und auf die Sie „from any location" zugreifen, und keine Festlandchina-Region oder selbst gehostete Version der Registry ist benannt. Ihre privaten Container und Modellgewichte sitzen offshore, und ein GPU-Build auf dem Festland zieht sie über die Grenze.

Ist das Ziehen unserer eigenen privaten Modelle von NGC in einen China-Build ein Problem?

Die Erreichbarkeit ist nicht das Problem — die Residency ist es. Ihre feingetunten Gewichte und privaten Images sind proprietäres IP, das oft Trainingsdaten, Zugangsdaten und personenbezogene Daten trägt; sie zwischen einer Registry außerhalb Chinas und einem Build auf dem Festland zu bewegen ist ein PIPL-Grenztransfer (Artikel 38–40), und sensible Daten heben die Schwelle nach Artikel 28. Ob es rechtmäßig ist, dreht sich um Ihre Daten und Ihre Rolle — unser Team kann es mit Ihnen kartieren.

Kann 21YunBox unsere NGC-basierte KI-Lieferkette in China rechtskonform machen?

Wir verwandeln NGCs Registry außerhalb Chinas nicht in eine auf dem Festland — das kann niemand rechtmäßig. Wir kartieren Ihre Grenz- und Einreichungs-Exponierung, lokalisieren Ihre Modell- und Container-Lieferkette auf ein inländisches Fundament, sodass Artefakte innerhalb Chinas auflösen und speichern, und liefern jede China-gerichtete KI-Oberfläche auf ICP-eingereichter Infrastruktur. 21YunBox nutzt oder empfiehlt niemals eine Umgehung jeglicher Art.