Funktioniert Oracle Database in China? Data Residency, ICP & Grenzregeln

Was die offizielle Oracle Database-Dokumentation über China sagt

Fakt	Primärquelle
Nach Oracles eigener Database-Software-Downloads-Seite ist Oracle Database „available in both cloud and on-premises options", und seine Enterprise Edition wird „On-premises or cloud" als ZIP-Installer für Linux und Windows angeboten, die Sie auf Ihrer eigenen Infrastruktur betreiben. Die Engine hat keine Heimatregion — wo ihre Daten zur Ruhe kommen, wird allein dadurch bestimmt, wo Sie sie bereitstellen, einschließlich selbst gehostet auf Festlandchina-Boden.	Oracle — Database Software Downloads, abgerufen 2026-10-12
Auf Oracles Managed-Cloud ist das Bild anders. Oracles eigene Regionen-Seite sagt „Oracle Cloud offers services from 50+ public cloud regions across 28 countries", und seine Asien-Pazifik-Liste (Singapur, Tokyo, Osaka, Seoul, Mumbai, Hyderabad, Sydney, Melbourne) enthält keine Festlandchina-Region. Eine Oracle Autonomous Database oder ein Base Database Service auf OCI hält Ihre China-Daten daher offshore — für Oracle ist der inländische Pfad also die selbst gehostete Datenbank, keine Managed-OCI-Region.	Oracle — Public Cloud Regions, abgerufen 2026-10-12
In China erhobene und in einer Offshore-Oracle-Database gespeicherte personenbezogene Informationen sind ein grenzüberschreitender Transfer nach PIPL: der Verarbeiter — Sie, der Betreiber, nicht Oracle — muss Benachrichtigung geben, gesonderte Einwilligung einholen und einen Transfermechanismus erfüllen (eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung), und jede Abfrage, die die Daten liest oder schreibt, bewegt sie erneut über die Grenze.	PIPL Chapter III, Articles 38–43
Für einen Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen müssen im Festland erhobene personenbezogene Informationen und wichtige Daten innerhalb des Festlands China gespeichert werden (PIPL Artikel 40; Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37) — die Novelle von 2025, in Kraft am 1. Januar 2026, nummerierte den Lokalisierungsartikel um, Substanz unverändert). Eine Offshore-Oracle-Database kann diese Pflicht strukturell nicht erfüllen.	Cybersecurity Law Article 39 (formerly Article 37); PIPL Article 40

Quellen vom 21YunBox Compliance-Team am 12. Oktober 2026 geprüft.

Für ein Team, das das Festland China bedient, war die Frage zu Oracle Database nie, ob es installiert oder verbindet — das tut es, auf Ihren eigenen Servern genauso bereitwillig wie in einem Rechenzentrum im Ausland. Eine relationale Datenbank ist der Ort, an dem Ihre Datensätze physisch zur Ruhe kommen: Kundenkonten, Nutzerprofile, Bestellungen und Transaktionen, Support- und HR-Historien und die personenbezogenen Informationen, die in jeder einzelnen davon eingewickelt sind. Die eigentliche Frage ist also eine Residency-Frage — wo dürfen diese Daten leben? Oracle Database ist auf dieser Liste ungewöhnlich auf die Weise, die Ihnen hilft: es ist Software, die Sie selbst deployen. Nach Oracles eigener Download-Seite ist es „available in both cloud and on-premises options,” und seine Enterprise Edition wird „On-premises or cloud” angeboten, als Installer ausgeliefert, die Sie auf Ihrer eigenen Infrastruktur betreiben. Betreiben Sie es selbst gehostet auf dem Boden des Festlands China, und die Daten bleiben im Inland — der rechtmäßige Hebel. Betreiben Sie es offshore oder auf Oracles OCI-Managed-Cloud, deren veröffentlichte Regionsliste keine auf dem Festland China hat, und die personenbezogenen Daten Ihrer China-Nutzer leben auf der falschen Seite der Grenze.

Oracle Database in China auf einen Blick

Wo die Daten tatsächlich ruhen

Oracle Database hat keine Heimatregion; Ihr Deployment entscheidet. Die Engine ist dieselbe Software, ob sie in Virginia, Frankfurt oder Shanghai läuft, die Residency-Frage landet also vollständig auf dem Host, auf den Sie es setzen. Laden Sie Oracle Database herunter und betreiben Sie es auf einem Server innerhalb des Festlands China — On-Premises oder auf inländischer Infrastruktur, die Sie kontrollieren — und die Daten ruhen auf chinesischem Boden. Richten Sie Ihre Anwendung auf eine Managed Oracle Cloud, und die Daten ruhen, wo immer dieser Dienst eine Region bietet.

Dort ist Oracles Managed-Landschaft wichtig. Auf Oracle Cloud Infrastructure erklärt Oracles eigene Regionsseite, dass „Oracle Cloud offers services from 50+ public cloud regions across 28 countries,” und ihre Asia-Pacific-Liste — Singapur, Tokio, Osaka, Seoul, Mumbai, Hyderabad, Sydney, Melbourne — enthält keine Festlandchina-Region. Eine Oracle Autonomous Database oder ein Base Database Service auf OCI hält Ihre China-Daten daher offshore. Anders als bei einigen anderen Engines ist der inländische Pfad für Oracle Database also keine Festland-OCI-Region — es ist die selbst gehostete Datenbank, betrieben auf Infrastruktur innerhalb des Festlands.

Weil Oracle Database Software ist, die Sie selbst deployen, ist dieser inländische Pfad Ihnen direkt offen: stellen Sie Oracle Database auf Infrastruktur auf dem Festland auf, und die Engine verhält sich genau so, wie sie es im Ausland tut — gleiches SQL, gleiches Schema, gleiches Backup und gleiche Replikation — mit den Datensätzen, die China im Inland halten muss, auf chinesischem Boden ruhend. Ein inländisches Deployment ist der Ausgangspunkt für Compliance, nicht das Ganze davon: jede öffentliche China-gerichtete Oberfläche vor der Datenbank verdient weiterhin ihre eigene ICP-Beian, die an eine Hosting-Ressource auf dem Festland gebunden ist.

Was es hält, sind personenbezogene Daten

Eine Datenbank verdient diese Prüfung wegen dessen, was sie speichert. Anders als ein Werkzeug, das eine Scheibe Ihrer Daten berührt, ist Ihr primärer Datenspeicher der Ort, an dem der ganze Datensatz einer Kundenbeziehung landet: der Account, das Profil, die Bestellungen, die Zahlungen, die Nachrichten. Jede dieser Zeilen sind personenbezogene Daten nach dem Gesetz zum Schutz personenbezogener Daten, sobald sie eine Person identifizieren, und einiges davon sind sensible personenbezogene Daten nach Artikel 28 — Finanzdatensätze, von Behörden ausgestellte IDs, Präzisionsstandort, biometrische oder Gesundheitsdaten — die eine höhere Schwelle an bestimmtem Zweck, strikter Notwendigkeit und gesonderter Einwilligung tragen.

Sobald diese Information von Personen in China erhoben und in einer Oracle Database außerhalb Chinas gespeichert wird, ist ihr Halten dort ein grenzüberschreitender Transfer, und jede Abfrage, die sie liest oder schreibt, bewegt personenbezogene Daten erneut über die Grenze. PIPL legt die Pflicht auf Sie — den Verarbeiter, nicht Oracle — zu informieren, eine gesonderte Einwilligung einzuholen und einen Transfermechanismus zu erfüllen: eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung (Artikel 38–43). Für einen Betreiber kritischer Informationsinfrastruktur oder einen Verarbeiter, dessen Mengen die Schwellen der Regulierer überschreiten, geht das Recht weiter und verlangt, dass die Daten bleiben: personenbezogene Daten und wichtige Daten vom Festland müssen auf dem Festland gespeichert werden (Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37) — die Novelle des Cybersicherheitsgesetzes von 2025, in Kraft seit 1. Januar 2026, nummerierte den Datenlokalisierungsartikel von 37 auf 39 um, Substanz unverändert; und PIPL Artikel 40). Eine Datenbank außerhalb Chinas kann diese Pflicht strukturell nicht erfüllen.

Warum eine Erreichbarkeitsprüfung dies verfehlt

Es ist verlockend, Oracle Database für China so zu testen, wie Sie eine Website testen würden — eine Verbindung aus Shanghai öffnen, die Latenz messen, es für erledigt erklären. Diese Prüfung beantwortet die falsche Frage. Sie fragt nur, ob eine Anwendung die Datenbank erreichen kann; das kann sie, von fast überall. Was sie nicht sehen kann, ist das Ding, auf das Chinas Recht tatsächlich reagiert: dass die regulierten Datensätze offshore gespeichert sind. Eine Oracle Database außerhalb Chinas bloß erreichbar — oder schneller — zu machen lässt die Daten genau dort, wo sie waren, im Ausland, was per Definition die Residency-Verletzung ist, egal wie schnell der Roundtrip. Die Lösung ist keine bessere Verbindung zurück zur Datenbank außerhalb Chinas; es ist, zu bewegen, wo die Daten zur Ruhe kommen. Sie im Inland zu speichern ist die Antwort; sie von inländisch zu erreichen ist es nicht.

Der rechtmäßige Pfad — kartieren, lokalisieren, ausliefern

Sie müssen Oracle Database nicht fallenlassen, um es rechtmäßig für das Festland China zu betreiben. 21YunBox ist ein rechtskonformes Overlay, keine Migration — und, für eine Engine, die Sie selbst deployen, ein Partner, der neben Ihrem Stack sitzt, kein Konkurrent zu ihm. Es gibt drei Züge, und sie passen zusammen.

Kartieren. Unser China-Compliance-Team liest Ihre PIPL-Grenz-, Data-Residency- und Datenlokalisierungs- (CII) Pflichten gegen Ihre tatsächliche Rechtsperson, Ihre Datenmengen und wessen personenbezogene Daten in der Datenbank sitzen — sodass die Exponierung aufgeschrieben ist, bevor irgendetwas bewegt wird.

Lokalisieren. Weil das Risiko dort liegt, wo die Daten ruhen, betreiben wir Oracle Database im Inland — selbst gehostet auf Infrastruktur auf dem Festland — sodass die personenbezogenen Daten, die China auf dem Boden des Festlands halten muss, es tun, mit eingewilligter, inländischer Speicherung für das, was bleiben muss. Lokalisieren bedeutet, ein rechtmäßiges inländisches Deployment derselben Engine aufzustellen, niemals bloß einen Endpunkt außerhalb Chinas erreichbar zu machen; nur die minimierte, rechtmäßig übertragbare Teilmenge überquert jemals, gestützt durch einen Transfermechanismus.

Ausliefern. Für jede China-gerichtete Oberfläche vor der Datenbank — die App, die API-Edge, die Admin- und Reporting-Portale, die Ihre Nutzer auf dem Festland treffen — bietet der 21YunBox Optimizer ICP-eingereichte, inländische Auslieferung, vor dem Stack, den Sie bereits betreiben. Kein Neuaufbau, keine zweite Codebasis. 21YunBox nutzt oder empfiehlt niemals eine Umgehung jeglicher Art; der ganze Sinn ist ein rechtmäßiger, eingereichter, inländischer Pfad.

Diese Seite ist eine Risikokarte, kein Urteil — ob Sie inländische Speicherung, einen Transfermechanismus, eine gesonderte Einwilligung, eine ICP-Beian oder eine Kombination davon schulden, dreht sich um Ihre Rechtsperson, Ihre Datenmengen und wessen personenbezogene Daten in der Datenbank sitzen, klären Sie die Einzelheiten also mit Rechtsbeistand, bevor Sie bauen. Das Ziel ist klar: Ihre Oracle Database läuft für Ihre Nutzer in China legal und rechtskonform.

Compliance-Einschätzung anfordern →

---

Weiterführend:

• Chinas Gesetz zum Schutz personenbezogener Daten (PIPL)
• Grenzüberschreitende Datentransfers nach PIPL
• Chinas Cybersicherheitsgesetz und Datenlokalisierung
• Wie man eine ICP-Beian für China erhält

Häufige Fragen

Speichert Oracle Database die Daten chinesischer Nutzer im Festland China?

Nur wenn Sie es dort bereitstellen. Oracle Database ist selbst hostbar — „available in both cloud and on-premises options" nach Oracles eigener Download-Seite — betreiben Sie es also on-premises oder in Ihrer eigenen Cloud auf Festland-Infrastruktur, und die Daten bleiben auf chinesischem Boden. Auf Oracles OCI-Managed-Cloud nicht: OCIs veröffentlichte Liste von 50+ Regionen in 28 Ländern hat keine Festlandchina-Region, eine OCI-gehostete Datenbank hält Ihre China-Daten also offshore.

Ist es gesetzwidrig, Oracle Database für eine China-gerichtete App zu betreiben?

Nicht grundsätzlich. Das Problem ist, wo die personenbezogenen Informationen ruhen. Speichern Sie im Festland erhobene personenbezogene Daten offshore, und PIPL behandelt es als grenzüberschreitenden Transfer (Benachrichtigung, gesonderte Einwilligung, ein Transfermechanismus), und ein Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen schuldet obendrein eine inländische Speicherpflicht. Ob das greift, hängt von Ihren Datenmengen und Ihrer Rolle ab — schätzen Sie es mit Rechtsbeistand ein, statt ein pauschales Ja oder Nein anzunehmen.

Kann 21YunBox helfen, unser Oracle-Database-Setup in China rechtskonform zu machen?

Ja. Unser China-Team kartiert Ihre Grenz- und Data-Residency-Exponierung für Ihre Datenmengen und Rolle und — wo das Gesetz verlangt, dass die Daten Ihrer China-Nutzer auf dem Festland bleiben — stellt ein rechtmäßiges inländisches Deployment derselben Oracle-Database-Engine auf und liefert jede China-gerichtete Oberfläche über ICP-eingereichte, inländische Infrastruktur aus, ohne Neuaufbau und ohne Migration weg von Oracle. Nehmen Sie Kontakt auf, um Ihre Einzelheiten durchzuarbeiten.