Funktioniert OpenRouter in China? Prompts, die Generative-KI-Beian & ein geschichteter Grenztransfer
OpenRouter ist vom Festland aus erreichbar, aber US-gehostet ohne China-Region — und jeder Aufruf überquert zuerst die Grenze zu OpenRouter, dann leitet er Ihre Prompts an den jeweiligen vorgelagerten Modellanbieter weiter, der das Modell bedient. Ein Compliance-zuerst-Blick auf den geschichteten PIPL-Grenztransfer, die CAC-Generative-KI-Beian-Tür und den rechtmäßigen China-KI-Pfad.
Funktioniert OpenRouter in China?
OpenRouter ist vom Festland aus erreichbar, aber es ist US-gehostet ohne China-Region — jeder Aufruf ist also ein grenzüberschreitender Transfer, und die eigentliche Frage ist Compliance, nicht Geschwindigkeit.
OpenRouter hostet die Modelle nicht; es leitet Ihre Anfrage an den jeweiligen vorgelagerten Anbieter weiter, der das Modell bedient, Ihre Prompts, Dokumente, hochgeladenen Dateien und der Code und die personenbezogenen Daten darin überqueren also zuerst die Grenze zu OpenRouter und dann weiter zu einem Anbieter in einer Jurisdiktion, die Sie nicht kontrollieren. Das ist ein geschichteter PIPL-Grenztransfer (Art. 38–40), und eine öffentliche Festland-Gen-KI-Funktion braucht außerdem eine CAC-Generative-KI-Einreichung — einen Zero-Retention- oder „does not train"-Anbieter zu wählen schneidet, was behalten wird, nicht, dass die Daten die Grenze überqueren.
Dies ist eine Risikokarte, kein Urteil — klären Sie Einzelheiten mit Rechtsbeistand. Unser China-Team kann Ihre Exponierung kartieren →
Compliance-Momentaufnahme
- ✕ Keine Festlandchina-Region zum Auswählen — OpenRouters In-Region-Routing ist nur EU und USA.
- ! Erreichbar, aber US-gehostet: jeder Aufruf ist ein PIPL-Grenztransfer (Art. 38–40).
- ! Dann weitergeleitet an den vorgelagerten Anbieter — ein zweiter, schwerer zu kartierender Sprung offshore.
- ! Aufbewahrung und Trainingsnutzung variieren je Anbieter; Opt-out schneidet das Training, nicht den Transfer.
- ! Eine öffentliche Festland-Gen-KI-Funktion braucht eine CAC-Einreichung; OpenRouter reicht keine für Sie ein.
- ✓ 21YunBox lokalisiert auf ein CAC-eingereichtes inländisches Modell, ICP-eingereicht im Inland ausgeliefert.
Was die offizielle OpenRouter-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| OpenRouter ist US-gehostet und leitet Ihre Prompts weiter an vorgelagerte Modellanbieter. Seine Privacy Policy erklärt, dass „your personal data may be transferred to our servers in the US, or to other countries outside the European Economic Area," und dass „those Inputs are transmitted to the Model Provider you select, or that is selected through automatic routing" — der Prompt eines Nutzers auf dem Festland überquert also die Grenze zu OpenRouter und dann weiter zu einem Anbieter, den Sie nicht direkt kontrollieren. Das ist ein geschichteter PIPL-Grenztransfer. | OpenRouter, "Privacy Policy" (§1, §3, §9), abgerufen 2026-10-10 |
| OpenRouters eigenes In-Region-Routing deckt nur die EU und die USA ab — es gibt keine China-Region, und die Trainingsnutzung variiert je vorgelagertem Endpunkt. Seine Docs erklären: „On the Business and Enterprise plans, OpenRouter supports in-region routing in the EU and US," und seine Anbietertabelle (abgerufen 2026-10-10) markiert Aufbewahrung von „Zero retention" über feste Fenster bis „Prompts are retained for unknown period", mit mehreren Anbietern, die als fähig markiert sind, auf Prompts zu trainieren. OpenRouter merkt auch an, dass es „cannot control Model Provider-side training once user data is transmitted." | OpenRouter Docs, "Provider Logging — Provider Data Retention Policies," abgerufen 2026-10-10 |
| Eine öffentliche generative KI-Funktion für Nutzer auf dem Festland braucht eine CAC-Einreichung. Chinas Interim Measures for the Management of Generative AI Services (生成式人工智能服务管理暂行办法, CAC, in Kraft seit 15. Aug. 2023) regeln Dienste, die Inhalte für die Öffentlichkeit innerhalb des Territoriums Chinas generieren (Art. 2), mit einer Sicherheitsbewertung und Algorithmus-Einreichung für Dienste, die in der Lage sind, die öffentliche Meinung zu formen (Art. 17). Der vorgelagerte API-Anbieter reicht nichts davon für Sie ein; die Pflicht knüpft an die Funktion an, die Sie betreiben. | Interim Measures for the Management of Generative AI Services, CAC Order No. 15, Arts. 2 and 17 (cac.gov.cn), abgerufen 2026-10-10 |
| Offshore gesendete Prompts sind ein PIPL-Grenztransfer. Die Prompts, hochgeladenen Dateien oder Datensätze eines chinesischen Nutzers an ein Modell außerhalb des Festlands zu senden löst PIPL Artikel 38–40 aus: Benachrichtigung, eine gesonderte Einwilligung und ein Transfermechanismus — eine CAC-Sicherheitsbewertung, der CAC-Standardvertrag oder eine Zertifizierung. Einen Zero-Retention- oder „does not train"-Anbieter zu wählen reduziert, was behalten wird, nicht, dass die Daten die Grenze überqueren. | Personal Information Protection Law of the PRC, Articles 38–40 (cac.gov.cn), abgerufen 2026-10-10 |
Quellen vom 21YunBox Compliance-Team am 10. Oktober 2026 geprüft.
Bevor jemand misst, wie schnell OpenRouter aus Shanghai antwortet, ist die Frage, die es für ein Produkt auf dem Festland China klärt, schlichter: dürfen die Prompts Ihrer Nutzer rechtmäßig das Land verlassen, und braucht die öffentliche KI-Funktion, die Sie bauen, eine Einreichung bei der Cyberspace Administration of China? OpenRouter ist vom Festland aus erreichbar und US-gehostet — es gibt keine China-Region zum Auswählen, und sein eigenes In-Region-Routing deckt nur die EU und die USA ab. Es ist kein Modell-Host: es ist eine einheitliche API, die jede Anfrage an den jeweiligen vorgelagerten Anbieter weiterleitet, der das Modell bedient, was Sie ihm also senden — Prompts, Konversationskontext, abgerufene Dokumente, hochgeladene Dateien und den Quellcode, die Zugangsdaten und persönlichen Details darin — überquert zuerst die Grenze zu OpenRouter, dann weiter zu einem Anbieter in einer Jurisdiktion und unter einer Datenrichtlinie, die Sie nicht kontrollieren. Das sind personenbezogene Daten, und oft Geschäftsgeheimnisse, die in zwei Sprüngen offshore ziehen.
OpenRouter in China auf einen Blick
| Was es entscheidet | In OpenRouters eigenen Worten — und Chinas Recht |
|---|---|
| Wo die Inferenz läuft | OpenRouter ist US-gehostet und betreibt die Modelle nicht selbst — es leitet jede Anfrage an den vorgelagerten Model Provider weiter, den Sie wählen, „or that is selected through automatic routing." Sein eigenes In-Region-Routing ist auf die EU und die USA beschränkt; es gibt keine Festlandchina-Region zum Auswählen. |
| Was Sie ihm senden — und warum es PI ist | Prompts, Konversationskontext, abgerufene Dokumente, hochgeladene Dateien und generiertes Bild/Audio/Video — plus die Namen, Kontaktdetails, IDs, Finanz- oder Gesundheitsdaten, Quellcode und Geheimnisse darin. Das sind personenbezogene Daten nach PIPL; die Sprach- und Gesichtsverarbeitungs-Funktionen, die OpenRouter dokumentiert, sind biometrische Daten (PIPL Art. 28 sensible PI), und Code und interne Dokumente sind häufig Geschäftsgeheimnisse. |
| Die Prompts Ihrer China-Nutzer = ein grenzüberschreitender Transfer | Die Inputs eines Nutzers auf dem Festland an OpenRouters Server außerhalb Chinas und weiter an den Anbieter zu senden ist ein grenzüberschreitender Transfer personenbezogener Daten nach PIPL (Artikel 38–40): Benachrichtigung, eine gesonderte Einwilligung und ein Transfermechanismus — eine CAC-Sicherheitsbewertung, der CAC-Standardvertrag oder eine Zertifizierung. Die Schichtung fügt einen zweiten Sprung hinzu, keinen Safe Harbor. |
| Die Generative-KI-Beian-Tür | Eine öffentlich ausgerichtete generative KI-Funktion für Nutzer auf dem Festland hängt an Chinas Interim Measures for the Management of Generative AI Services (生成式人工智能服务管理暂行办法, CAC, in Kraft 15. Aug. 2023) — Inhaltssicherheitspflichten, KI-Inhalts-Kennzeichnung und Einreichung für Dienste, die in der Lage sind, die öffentliche Meinung zu formen. Weil OpenRouter den Endpunkt für Sie wählt, kann das Routing- und Auswahlverhalten auch die Algorithm Recommendation Provisions berühren. OpenRouter reicht nichts davon für Sie ein. |
| Erreichbarkeit ist nicht die Achse | Dass ein Aufruf aus Peking abschließt, klärt nichts. Die China-gerichtete App oder Chat-UI, die die Funktion trägt, ist selbst ein öffentlicher Festland-Dienst — sie braucht eine ICP-Beian (备案) und rechtskonforme inländische Auslieferung, für die eine API außerhalb Chinas ihr keine Grundlage gibt. |
Keine Festland-Region, Ihre Prompts und Daten verlassen also das Land
OpenRouter legt das in seiner eigenen Richtlinie dar. Seine Privacy Policy erklärt, dass „your personal data may be transferred to our servers in the US, or to other countries outside the European Economic Area”, und diese Server sind die erste Station, nicht die letzte: „those Inputs are transmitted to the Model Provider you select, or that is selected through automatic routing.” OpenRouter betreibt die Modelle nicht. Es ist ein Router, der jeden Aufruf an einen vorgelagerten Anbieter weiterleitet, was bedeutet, dass der Prompt eines Nutzers auf dem Festland zwei Sprünge offshore macht — zu OpenRouter, dann zu einem Anbieter, dessen Standort und Datenbedingungen Sie nicht kontrollieren und die sich von einem Endpunkt zum nächsten unterscheiden. OpenRouters Dokumentation bestätigt, dass es keine Festland-Grundlage gibt: „On the Business and Enterprise plans, OpenRouter supports in-region routing in the EU and US,” sodass Prompts und Vervollständigungen „are processed within that region and do not leave it” — eine Funktion, die nur für die EU und die USA existiert. Es gibt keine China-Region auf dieser Liste.
Es ist wert, über eine Sache präzise zu sein, von der ein Leser hoffen könnte, dass sie die Lücke schließt. OpenRouters Routing-Tabelle enthält durchaus China-Marken-Endpunkte — Alibaba Cloud Int., Baidu Qianfan, Tencent Cloud und DeepSeek darunter. Einen davon zu wählen macht dies nicht zu einem China-Deployment. Die Anfrage transitiert weiterhin OpenRouters US-Edge außerhalb Chinas, bevor sie diesen Anbieter erreicht, sie bleibt also ein grenzüberschreitender Transfer, und sie tut nichts, um Ihre öffentliche Funktion einzureichen oder Ihrer China-gerichteten Oberfläche eine ICP-Beian zu geben. Ein chinesisches Modell über einen Router außerhalb Chinas zu erreichen ist nicht dasselbe wie eines rechtmäßig innerhalb Chinas aufzustellen.
Was Sie ihm senden, sind personenbezogene Daten
Ein Prompt ist selten nur eine Frage. Durch OpenRouter trägt er, was auch immer Ihre Nutzer und Ihre App vor das Modell stellen: Namen, Kontaktdetails, Bestell- und Kontodatensätze, hochgeladene PDFs und Bilder, abgerufene Dokumente und — für KI-Coding- und Agenten-Funktionen — Quellcode zusammen mit den API-Schlüsseln, Tokens und Zugangsdaten, die darin eingebettet sind. Von einem Nutzer in China an ein Modell außerhalb Chinas geroutet, ist das ein Transfer personenbezogener Daten nach Chinas Gesetz zum Schutz personenbezogener Daten. Einiges davon sind sensible personenbezogene Daten nach PIPL Artikel 28: Behörden-IDs, Finanz- oder Gesundheitsdetails, alles, was Minderjährige betrifft — und, nach OpenRouters eigener Beschreibung, die Sprach- und Gesichtsdaten hinter seinen „voice cloning”-, „speaker identification”- und „face cloning”-Funktionen, die es als biometrische Daten behandelt. Quellcode und interne Dokumente sind obendrein routinemäßig Geschäftsgeheimnisse.
Das Trainingsnutzungs-Bild variiert je Endpunkt, und OpenRouter ist offen darüber. Seine Richtlinie sagt „Some Model Providers may use your Inputs and Outputs for model training or improvement”, während „OpenRouter does not use your Inputs or Outputs for model training”, und dass, wenn „you opt out of training in your account settings, OpenRouter will not route to providers that train.” Seine Anbietertabelle, abgerufen am 10. Oktober 2026, markiert die Handhabung jedes Endpunkts — Aufbewahrung von „Zero retention” über feste Fenster (Anthropic und Mistral bei 30 Tagen, Google AI Studio bei 55 Tagen) bis „Prompts are retained for unknown period”, mit mehreren Anbietern, DeepSeek darunter, die als fähig markiert sind, auf Prompts zu trainieren. Aber OpenRouter erklärt auch die Grenze seiner eigenen Steuerungen: „OpenRouter cannot control Model Provider-side training once user data is transmitted.” Sich vom Training abzumelden oder auf einen Zero-Retention-Endpunkt zu fixieren verändert, was ein Anbieter behält oder lernt. Es verändert nicht, dass die Daten das Festland verlassen haben.
Die Beian-Tür — und warum das Trimmen der Aufbewahrung die Tür nicht schließt
Angenommen, Sie wollen dennoch eine Chatbox, einen „fasse dies zusammen”-Button oder einen Agenten in einem Produkt, das auf Nutzer auf dem Festland zielt. Die erste Tür ist nicht, welches Modell dahinter sitzt, sondern ob Sie überhaupt einen öffentlich ausgerichteten generativen KI-Dienst in China anbieten dürfen. Chinas Interim Measures for the Management of Generative AI Services (生成式人工智能服务管理暂行办法, Cyberspace Administration of China, in Kraft seit 15. August 2023) regeln das Bereitstellen generativen Inhalts „to the public within the territory of the People’s Republic of China” und knüpfen Pflichten zu Trainingsdaten, Inhaltssicherheit, Handhabung personenbezogener Daten und Kennzeichnung von KI-generiertem Inhalt an — mit einer Sicherheitsbewertung und Algorithmus-Einreichung für Dienste, die in der Lage sind, die öffentliche Meinung zu formen. Weil OpenRouter den vorgelagerten Endpunkt für Sie wählt, kann das automatische Routing- und Auswahlverhalten auch die Algorithm Recommendation Provisions in den Geltungsbereich bringen. Keine dieser Einreichungen reist mit der API: ein Anbieter, der das Festland nicht bedient, reicht nichts in Ihrem Namen ein, und die Pflicht knüpft an die öffentliche Funktion an, die Sie betreiben.
Deshalb sind die Privacy-Hebel, die OpenRouter bietet — ein Zero-Retention-Endpunkt, ein „does not train”-Anbieter, EU- oder US-In-Region-Routing — nützlich, aber sie beantworten die China-Frage nicht. Sie reduzieren, was überquert und was behalten wird; sie verändern nicht, dass die personenbezogenen Informationen Ihrer Nutzer auf dem Festland die Grenze überqueren, und sie lassen die Generative-KI-Einreichungspflicht und die Data-Residency-Frage unberührt. Wo Ihre Organisation ein Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen ist, gilt auch eine inländische Speicherpflicht — PIPL Artikel 40, gelesen mit Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37); die Novelle des Cybersicherheitsgesetzes von 2025, in Kraft seit 1. Januar 2026, nummerierte den Datenlokalisierungsartikel von 37 auf 39 um, mit unveränderter Substanz — und ein offshore erreichtes Modell kann sie strukturell nicht erfüllen. Diese Seite kartiert Exponierung; sie ist kein Urteil. Wo die Linien für Ihre spezifische Rechtsperson, Daten und Nutzer fallen, ist eine Frage, die mit qualifiziertem China-Rechtsbeistand gegen das zu klären ist, was Sie tatsächlich ausliefern.
Der rechtmäßige Pfad — kartieren, lokalisieren, ausliefern
Es gibt einen rechtmäßigen Weg, generative KI vor chinesische Nutzer zu stellen, und er läuft nicht um OpenRouters Grenze außerhalb Chinas herum — er ersetzt den Aufruf, der nicht rechtmäßig offshore bedient werden kann, durch einen, der es kann. 21YunBox arbeitet ihn in drei Zügen. Wir kartieren Ihre Exponierung: den PIPL-Grenztransfer, die Generative-KI-Einreichungs- und Algorithmus-Einreichungspflichten, die Sensible-PI- und Geschäftsgeheimnis-Fläche in dem, was Sie dem Modell senden, und die ICP-Beian, die Ihre China-gerichtete Property trägt. Wir lokalisieren: stellen einen rechtmäßigen China-legalen Modellpfad auf — ein CAC-eingereichtes inländisches Modell oder ein In-China-Sovereign-Cloud-Angebot, das von einem lizenzierten lokalen Betreiber betrieben wird — und integrieren ihn an die Stelle des OpenRouter-Aufrufs außerhalb Chinas, mit eingewilligter, inländischer Verarbeitung für das, was auf dem Boden des Festlands bleiben muss. Das ist kein Weg zum Endpunkt außerhalb Chinas, und es ist nicht dasselbe wie ein China-Marken-Modell über OpenRouters Router außerhalb Chinas zu wählen. Und wir liefern die China-gerichtete Oberfläche — die App, die Chat-UI, die API-Edge, die Ihre Nutzer auf dem Festland treffen — über ICP-eingereichte, inländische Infrastruktur, den 21YunBox Optimizer, der vor dem Stack sitzt, den Sie bereits betreiben, ohne Neuaufbau und ohne zweite Codebasis.
Das Ergebnis ist eine generative KI-Funktion, die für Ihre Nutzer in China legal und rechtskonform läuft. 21YunBox ist ein rechtskonformes Overlay, keine Migration, und ein Partner der Tools, die Sie bereits nutzen, kein Konkurrent zu ihnen. 21YunBox nutzt oder empfiehlt niemals eine Umgehung jeglicher Art.
Compliance-Einschätzung anfordern →
Weiterführend:
- Chinas Interim Measures for the Management of Generative AI Services
- Grenzüberschreitende Datentransfers nach PIPL
- Wie man eine ICP-Beian für China erhält
- Chinas Algorithm Recommendation Provisions
Häufige Fragen
Ist OpenRouter auf dem Festland China verfügbar?
OpenRouter ist vom Festland aus erreichbar und US-gehostet, aber es gibt keine China-Region zum Auswählen — sein eigenes In-Region-Routing deckt nur die EU und die USA ab. Erreichbarkeit ist also nicht die eigentliche Frage: jeder Aufruf sendet die Prompts Ihrer Nutzer über die Grenze, und OpenRouter leitet sie dann weiter an einen vorgelagerten Anbieter, was jede Anfrage zu einem PIPL-Grenztransfer macht. Behandeln Sie die Einzelheiten als ein mit Rechtsbeistand zu bestätigendes Risiko.
Macht die Wahl eines Zero-Retention- oder „does not train"-Anbieters OpenRouter rechtskonform für China?
Nein. Diese Steuerungen reduzieren, was ein vorgelagerter Anbieter aus Ihren Daten behält oder lernt; sie verändern nicht, dass die personenbezogenen Informationen Ihrer Nutzer auf dem Festland das Land verlassen, und sie lassen die Generative-KI-Einreichungspflicht und die Data-Residency-Frage unberührt. OpenRouter selbst erklärt, dass es „cannot control Model Provider-side training once user data is transmitted." Der grenzüberschreitende Transfer und die CAC-Einreichung für eine öffentliche Funktion müssen weiterhin adressiert werden.
Kann ich rechtmäßig eine OpenRouter-gestützte Funktion Nutzern in China anbieten?
Eine öffentlich ausgerichtete generative KI-Funktion innerhalb des Festlands anzubieten hängt an einer CAC-Einreichung nach den Interim Measures for the Management of Generative AI Services (in Kraft seit 15. Aug. 2023), und das automatische Routing- und Auswahlverhalten kann auch die Algorithm Recommendation Provisions berühren — während alle Prompts, die an ein Modell außerhalb Chinas gesendet werden, ein PIPL-Grenztransfer sind. OpenRouter reicht nichts davon für Sie ein. Der rechtmäßige Pfad ist ein CAC-eingereichtes inländisches oder In-China-Sovereign-Cloud-Modell, über eine ICP-eingereichte, inländische Auslieferungsschicht gezeigt. 21YunBox kartiert diesen Pfad, lokalisiert Ihre Funktion darauf und liefert sie im Inland; bestätigen Sie Ihre genauen Pflichten mit Rechtsbeistand.
