Funktioniert Optimizely in China? Data Residency, PIPL & die ICP-Tür
Optimizely ist vom Festland China aus erreichbar, aber sowohl seine Experimentierplattform als auch sein CMS/DXP laufen offshore — sie protokollieren Besucherdaten auf US- oder EU-Server, ohne Festlandchina-Region. Ein Compliance-zuerst-Blick auf die PIPL-Grenz- und ICP-Exponierung.
Funktioniert Optimizely in China?
Ja — Optimizely lädt vom Festland China, aber beide Hälften davon laufen offshore, und dort sitzt die Compliance-Exponierung. Seine Experimentierplattform protokolliert die Identifikatoren und das Verhalten Ihrer China-Besucher auf US- oder EU-Server, und eine öffentliche Website auf seinem CMS/DXP hat keine Festland-Region, um eine ICP-Beian zu verankern — „erreichbar" ist nicht dasselbe wie „zum Betrieb freigegeben".
Optimizely beschreibt sein CMS/DXP, Optimizely Cloud, als „a managed hosting platform built on Microsoft Azure," bereitgestellt über sechs Regionen — Virginia, Washington, die Niederlande, Irland, Singapur und Sydney — keine innerhalb des Festlands China, wo „your content database and blob storage remain in your selected region." Seine Experimentierereignisse tragen jeweils eine „visitor ID" und Verhaltens-Metadaten, gespeichert auf US- oder EU-Datenservern. Bedienen Sie China von einem der beiden Produkte, und die personenbezogenen Informationen Ihrer Nutzer verlassen das Festland — ein grenzüberschreitender Transfer, den PIPL regelt — während eine öffentliche Festland-Website auf einer Plattform außerhalb Chinas keine Grundlage für die ICP-Beian hat, die sie braucht. Die Tabelle unten paart Optimizelys eigene Worte mit der Regel, die jedes auslöst.
Welche Pflicht zuerst greift, hängt davon ab, was Sie sammeln und was Sie publizieren — wert, kartiert zu werden, bevor Sie bauen. Unser China-Team kann Ihre Exponierung mit Ihnen kartieren →
Compliance-Momentaufnahme
- ! Experimentierung protokolliert die ID und das Verhalten jedes Besuchers — personenbezogene Daten nach PIPL
- ! Diese Daten werden auf Optimizelys US- oder EU-Servern gespeichert, außerhalb des Festlands
- ✕ Optimizely Cloud betreibt keine Festlandchina-Region — die nächste ist Singapur
- ✕ Eine öffentliche Festland-Website auf seinem CMS/DXP außerhalb Chinas kann nicht ICP-eingereicht werden
- ✓ Es ist aus China erreichbar — aber Erreichbarkeit ist nicht das, was Sie zur Nutzung freigibt
Was die offizielle Optimizely-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| Optimizelys CMS/DXP läuft auf Microsoft Azure, in sechs Regionen — keine auf dem Festland China. Optimizelys eigene Architekturdokumentation beschreibt Optimizely Cloud als „a managed hosting platform built on Microsoft Azure" und stellt es über North America East (Virginia), North America West (Washington), Europe West (Netherlands), Europe North (Ireland), Asia Pacific (Singapore) und Australia East (Sydney) bereit, wo „your content database and blob storage remain in your selected region." Die nächste Region zu China, Singapur, liegt weiterhin offshore — es gibt keine Festland-Region, von der aus man bedienen oder speichern könnte. | Optimizely — Cloud Architecture (certification.optimizely.com), abgerufen 2026-10-07 |
| Optimizelys Experimentierprodukte protokollieren den Identifikator und das Verhalten jedes Besuchers. In Optimizelys Entwicklerdokumentation „includes" jede exportierte Experimentierzeile „the event name, visitor ID, and any metadata you sent to Optimizely Experimentation," geliefert als „one row per decision or conversion event." Eine Visitor-ID, die an das Verhalten auf der Website gebunden ist, ist personenbezogene Information — Experimente oder Personalisierung auf Festland-Besuchern zu betreiben bedeutet also, ihre personenbezogenen Daten überhaupt erst zu sammeln. | Optimizely — Experimentation Events Export docs (docs.optimizely.com), abgerufen 2026-10-07 |
| Diese Besucherdaten landen auf US- oder EU-Servern — nie auf dem Festland. Optimizely betreibt Experimentierdaten entweder aus US- oder EU-Rechenzentren — „customers on the EU data servers can use GCS only" — und sein Trust Center beschreibt die EU-Option als „your data will be stored in EU data centers." Beide Ziele liegen außerhalb des Festlands China, sie von Ihren China-Besuchern zu sammeln ist also ein grenzüberschreitender Transfer personenbezogener Daten, den PIPL regelt — der Benachrichtigung, gesonderte Einwilligung und einen Transfermechanismus erfordert (Artikel 38–43), und inländische Speicherung für einen CIIO oder Verarbeiter großer Mengen (PIPL Artikel 40; Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37)). | Optimizely — Experimentation Events Export docs (docs.optimizely.com) & EU Data Privacy, Trust Center (optimizely.com), abgerufen 2026-10-07; PIPL Articles 38–43 & 40; Cybersecurity Law Article 39 (formerly Article 37) |
| Eine öffentliche Festland-Website auf Optimizelys CMS/DXP außerhalb Chinas hat nichts ICP-Einzureichendes. Eine Website, die Besuchern auf dem Festland aus dem Inneren Chinas bedient wird, braucht eine ICP-Beian, die an eine Hosting-Ressource gebunden ist, die physisch auf dem Festland liegt (Erlass Nr. 292 des Staatsrats; MIIT-Erlass Nr. 33). Optimizely Cloud veröffentlicht keine Festlandchina-Region, es gibt also keinen inländischen Host, an den man die Beian anknüpfen könnte — und China von Singapur oder Virginia aus zu erreichen erzeugt nicht die Grundlage, die eine Beian erfordert, Headless-Build oder nicht. | Optimizely — Cloud Architecture (certification.optimizely.com), abgerufen 2026-10-07; State Council Order No. 292; MIIT Order No. 33 |
Quellen vom 21YunBox Compliance-Team am 7. Oktober 2026 geprüft.
Für ein Publikum auf dem Festland China ist die erste Frage zu Optimizely nicht, wie schnell es malt — sie ist, ob die Daten, die es sammelt, das Land verlassen dürfen, und ob eine darauf gebaute Website überhaupt zum Betrieb dort lizenziert werden kann. Optimizely beantwortet die Geografie in seiner eigenen Dokumentation: sein CMS/DXP läuft auf Microsoft-Azure-Regionen, die bei Singapur aufhören, und seine Experimentierdaten sitzen auf US- oder EU-Servern. Optimizely ist also vom Festland China aus erreichbar, aber beide seiner Produkte laufen vollständig offshore — was die Daten Ihrer China-Besucher in einen grenzüberschreitenden Transfer verwandelt und eine öffentliche Website auf dem Festland ohne inländischen Host lässt, gegen den man eine ICP einreichen könnte. Die Erreichbarkeit ist echt; die Data Residency und die Lizenzierung sind die Exponierung.
Optimizely in China auf einen Blick
| Was es entscheidet | In Optimizelys eigenen Worten |
|---|---|
| Wo das CMS/DXP läuft | Optimizely Cloud ist „a managed hosting platform built on Microsoft Azure," über sechs Regionen — Virginia, Washington, die Niederlande, Irland, Singapur und Sydney. Keine ist auf dem Festland China; die nächste, Singapur, liegt weiterhin offshore. |
| Was die Experimentierung sammelt | Jede exportierte Experimentierzeile „includes the event name, visitor ID, and any metadata you sent to Optimizely Experimentation," als „one row per decision or conversion event." Besucheridentifikatoren, die an Verhalten gebunden sind, sind personenbezogene Daten. |
| Wo diese Daten sitzen | Auf Optimizelys US- oder EU-Datenservern — „customers on the EU data servers can use GCS only," und seine EU Data Hosting bedeutet „your data will be stored in EU data centers." Beide liegen außerhalb des Festlands. |
| Die Öffentlichkeit bedienen | Eine öffentliche Website, die auf das Festland ausgerichtet ist, braucht eine ICP-Beian, die an einen inländischen Host gebunden ist. Optimizely veröffentlicht keine Festland-Region, es gibt also keine Grundlage, gegen die man einreichen könnte. |
| Ist es erreichbar? | Ja — eine auf Optimizely gebaute Seite lädt aus China. Aber Erreichbarkeit ist die Auslieferungshälfte; die rechtliche Hälfte ist, wo die Daten leben und ob die Website ICP-eingereicht werden kann. |
Die Datentür — Experimentierung macht Ihre China-Besucher zu einem grenzüberschreitenden Transfer
Beginnen Sie mit dem, was Optimizely sammelt, denn diese Exponierung gilt in dem Moment, in dem ein China-Besucher ein Experiment lädt. In Optimizelys Entwicklerdokumentation „includes” jede exportierte Experimentierzeile „the event name, visitor ID, and any metadata you sent to Optimizely Experimentation,” geliefert als „one row per decision or conversion event.” Ein Besucheridentifikator, der an das Verhalten auf der Website gebunden ist, ist personenbezogene Information, und Optimizely speichert ihn auf US- oder EU-Infrastruktur — „customers on the EU data servers can use GCS only,” und seine EU-Data-Hosting-Option bedeutet „your data will be stored in EU data centers.” Beide Ziele liegen außerhalb des Festlands.
Experimente oder Personalisierung auf chinesischen Nutzern zu betreiben bewegt daher ihre personenbezogenen Daten über die Grenze, was das Gesetz zum Schutz personenbezogener Daten als grenzüberschreitenden Transfer regelt: der Verarbeiter — Sie, nicht Optimizely — muss informieren, eine gesonderte Einwilligung einholen und einen Transfermechanismus erfüllen (eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung) nach Artikel 38–43. Wenn Sie ein Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen sind, müssen diese personenbezogenen Daten stattdessen auf dem Festland gespeichert werden (PIPL Artikel 40; Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37)) — eine Residency-Pflicht, die keine US- oder EU-Region erfüllen kann.
Die Inhaltstür — eine öffentliche Optimizely-Website hat keine Festland-Grundlage für eine ICP-Beian
Wenn Optimizelys CMS/DXP eine öffentliche Website Besuchern auf dem Festland bedient, öffnet sich eine zweite Tür. Optimizely beschreibt Optimizely Cloud als „a managed hosting platform built on Microsoft Azure,” bereitgestellt über sechs Regionen — Virginia, Washington, die Niederlande, Irland, Singapur und Sydney — wo „your content database and blob storage remain in your selected region.” Nicht eine dieser Regionen ist innerhalb des Festlands China, und die nächste, Singapur, liegt weiterhin außerhalb.
Diese Geografie klärt die Lizenzierungsfrage, bevor Performance ins Bild kommt. Eine öffentlich ausgerichtete Website, die Nutzern auf dem Festland aus dem Inneren Chinas bedient wird, hängt an einer ICP-Beian (ICP 备案) nach Erlass Nr. 292 des Staatsrats und MIIT-Erlass Nr. 33, und diese Beian muss an eine Hosting-Ressource anknüpfen, die physisch auf dem Festland liegt. Optimizely veröffentlicht keine solche Region, es gibt also nichts auf der Plattform, gegen das man einreichen könnte. China von Singapur oder Virginia aus zu erreichen ist nicht dasselbe wie zum Publizieren dort freigegeben zu sein — und ein Headless-Frontend ändert die Antwort nicht, weil der Inhalt, den es rendert, weiterhin aus einer Region außerhalb des Festlands kommt.
Erreichbar, nicht blockiert — was genau der Punkt ist
Optimizely ist in China nicht blockiert; eine darauf gebaute Seite wird laden. Aber Erreichbarkeit ist die Auslieferungshälfte der Frage, nicht die rechtliche Hälfte. Ob Sie Optimizely für ein China-Publikum nutzen dürfen, dreht sich um zwei Tatsachen, die es über sich selbst dokumentiert — dass die personenbezogenen Daten Ihrer Besucher offshore gespeichert werden und dass es keine Festland-Region gibt, um eine ICP-Beian zu verankern — und keine davon ist ein Performance-Problem, das Netzwerk-Tuning lösen kann. Es sind Compliance-Tatsachen, und sie halten, wie schnell die Seite auch rendert.
Dies ist eine Risikokarte, kein Urteil: ob die grenzüberschreitenden Transferregeln, eine Datenlokalisierungspflicht, eine ICP-Beian oder alle drei auf Sie zutreffen, hängt davon ab, was Sie sammeln, was Sie publizieren und wer Ihre Nutzer sind — wert, mit Rechtsbeistand geklärt zu werden, bevor Sie bauen.
Wo 21YunBox hineinpasst — ein rechtskonformes Overlay, keine Migration
Sie bauen weiter auf Optimizely. Wir fügen das Stück hinzu, das seine Plattform außerhalb Chinas nicht kann: rechtskonforme, ICP-eingereichte Auslieferung aus dem Inneren des Festlands, vor Ihren bestehenden Optimizely-Origin gesetzt — kein Neuaufbau, keine zweite Codebasis und kein Wegzug von dem globalen Stack, den Ihre Marketing- und Engineering-Teams bereits betreiben. Unser China-Team kartiert beide Türen — die PIPL-Grenz- und Data-Residency-Fragen, die Ihre Experimentier- und Besucherdaten aufwerfen, und die ICP-Beian, die eine öffentliche CMS/DXP-Website braucht — und stellt dann die inländische Auslieferung und Speicherung auf, die eine rechtmäßige China-Präsenz erfordert, während Optimizely genau dort bleibt, wo es ist.
Compliance-Einschätzung anfordern →
Weiterführend:
Häufige Fragen
Verlassen unsere Optimizely-Daten das Festland China?
Wenn Sie Optimizely auf Ihren China-Besuchern betreiben, ja. Seine Experimentierprodukte protokollieren eine „visitor ID" plus Verhalten auf der Website, und diese Daten werden auf Optimizelys US- oder EU-Servern gespeichert — nie innerhalb des Festlands — während sein CMS/DXP ebenfalls auf Microsoft-Azure-Regionen außerhalb Chinas läuft. Personenbezogene Informationen von China-Nutzern zu sammeln und offshore zu senden ist ein grenzüberschreitender Transfer nach PIPL, der Benachrichtigung, gesonderte Einwilligung und einen rechtmäßigen Transfermechanismus erwartet. Ob auch eine Datenlokalisierungspflicht gilt, dreht sich um Ihre Rolle (z. B. CIIO) und Ihre Datenmengen — eine Frage, die mit Rechtsbeistand zu klären ist.
Können wir eine ICP-Beian für eine auf Optimizely gebaute Website erhalten?
Nicht auf Optimizelys eigener Infrastruktur. Eine öffentliche Website, die Besuchern auf dem Festland aus dem Inneren Chinas bedient wird, braucht eine ICP-Beian, die an eine Hosting-Ressource auf dem Festland gebunden ist, und Optimizely Cloud veröffentlicht keine Festlandchina-Region, um eine zu verankern. Der übliche Pfad ist, Ihren Optimizely-Build als Origin zu behalten und ICP-eingereichte, inländische Auslieferung davorzusetzen — was genau die Lücke ist, die 21YunBox füllt, ohne Wegzug von Optimizely.
Kann 21YunBox helfen, Optimizely in China funktionieren zu lassen?
Ja. Unser China-Team kann Ihre Exponierung über beide Optimizely-Produkte kartieren — die PIPL-Grenz- und Data-Residency-Fragen, die Ihre Experimentier- und Besucherdaten aufwerfen, und die ICP-Beian, die eine öffentliche CMS/DXP-Website braucht — und dann ICP-eingereichte, inländische Auslieferung vor dem Optimizely-Stack aufstellen, den Sie bereits betreiben, ohne Neuaufbau und ohne zweite Codebasis. Nehmen Sie Kontakt auf, um Ihr spezifisches Setup durchzugehen.
