Funktioniert Pinecone in China? Vektordaten-Residenz und PIPL
Pinecone betreibt keine Index-Region innerhalb Festlandchinas — Ihre Serverless-Indexe liegen in AWS-, GCP- oder Azure-Regionen in den USA, Europa und Singapur, alle im Ausland —, sodass die Embeddings und Metadaten, die es für Ihre chinesischen Nutzer hält, ein PIPL-Grenztransfer mit einer angehängten Datenlokalisierungsfrage sind. Ein Blick zuerst auf die Compliance.
Funktioniert Pinecone in China?
Pinecone läuft nur in Offshore-Cloud-Regionen — AWS, GCP und Azure in den USA, Europa und Singapur, keine innerhalb Festlandchinas —, sodass die Vektoren und Metadaten, die es für Ihre chinesischen Nutzer hält, im Ausland leben, und das ist ein grenzüberschreitender Transfer personenbezogener Daten nach PIPL, keine Performance-Fußnote.
In Pinecones eigener Dokumentation „Pinecone runs as a managed service on AWS, GCP, and Azure cloud platforms“ (läuft Pinecone als verwalteter Dienst auf den Cloud-Plattformen AWS, GCP und Azure), und wenn Sie einen Index erstellen, „you must choose the cloud and region where you want the index to be hosted“ (müssen Sie die Cloud und Region wählen, in der der Index gehostet werden soll) — ein Menü, das von Virginia bis Irland, Frankfurt und Singapur reicht, wobei „the cloud and region can't be changed after a serverless index is created“ (Cloud und Region nach der Erstellung eines Serverless-Index nicht geändert werden können). Weil ein Embedding und seine Metadaten aus der Nachricht, dem Profil oder dem Dokument einer Person abgeleitet sind, bleiben sie personenbezogene Daten — sie in einer Offshore-Region zu halten, ist also ein grenzüberschreitender Transfer nach PIPL (Mitteilung, gesonderte Einwilligung und ein Transfermechanismus, Art. 38–43), mit einer Inland-Speicherpflicht für CIIOs und Verarbeiter großer Mengen (Art. 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37)). Eine ICP-Beian ist nicht Pinecones Tür — eine Datenbank bedient keine öffentliche Site —, sodass diese Pflicht auf der App davor sitzt. Die Tabelle unten zeigt Pinecones eigene Worte und die Regel, die jede Zeile auslöst.
Dies ist eine Risikokarte, kein Urteil — welcher Transfermechanismus passt und ob eine Lokalisierungspflicht gilt, hängt von Ihrer Gesellschaft, Ihren Datenmengen und wessen Daten es sind ab. Unser China-Team kann Ihre Exponierung mit Ihnen kartieren →
Compliance-Momentaufnahme
- ! Pinecone speichert Ihre Vektoren und Metadaten nur in Offshore-Regionen
- ! Embeddings, aus Nutzerdaten gebaut, sind nach PIPL weiterhin personenbezogene Daten
- ! China zu bedienen, sendet diese Daten über die Grenze — das PIPL regelt es
- ✕ Keine Region in Festlandchina, sodass es die Datenlokalisierung nicht erfüllen kann
- ✓ ICP ist nicht Pinecones Tür — sie landet auf der App davor
Was die offizielle Pinecone-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| Pinecone läuft nur auf Offshore-Cloud-Regionen — keine in Festlandchina. Seine Dokumentation sagt, dass Sie bei der Erstellung eines Index „you must choose the cloud and region where you want the index to be hosted“ (die Cloud und Region wählen müssen, in der der Index gehostet werden soll), und das veröffentlichte Menü spannt AWS, GCP und Azure — Virginia, Oregon, Irland, Frankfurt, Singapur, Iowa und die Niederlande. Keine liegt innerhalb Festlandchinas, und „the cloud and region can't be changed after a serverless index is created“ (Cloud und Region können nach der Erstellung eines Serverless-Index nicht geändert werden). | Pinecone Docs — Available cloud regions (docs.pinecone.io), abgerufen 2026-10-07 |
| Ihre Vektoren ruhen physisch in der Region, die Sie wählen — Pinecone ist ein verwalteter Dienst auf US-, EU- und Singapur-Clouds. Seine Architektur-Dokumentation gibt an: „Pinecone runs as a managed service on AWS, GCP, and Azure cloud platforms“ (Pinecone läuft als verwalteter Dienst auf den Cloud-Plattformen AWS, GCP und Azure), dass „the data plane handles all requests to write and read records in indexes within a specific cloud region“ (die Data Plane alle Schreib- und Leseanfragen in Indexen innerhalb einer bestimmten Cloud-Region verarbeitet) und dass „all your vector data is stored in highly efficient, distributed object storage“ (alle Ihre Vektordaten in hocheffizientem, verteiltem Objektspeicher gespeichert werden). Die Daten laufen nicht bloß durch eine Region; sie leben dort — und Pinecone bietet keine im Festland. | Pinecone Docs — Architecture (docs.pinecone.io), abgerufen 2026-10-07 |
| Ein Vektor ist weiterhin personenbezogen, wenn er aus den Daten einer Person abgeleitet ist. Ein Embedding wird aus der Nachricht, dem Profil oder dem Dokument eines Nutzers berechnet, und Pinecone-Indexe tragen regelmäßig Metadaten wie Nutzer-IDs und Textausschnitte — ein für chinesische Nutzer gebauter Index hält also ihre personenbezogenen Daten in transformierter Form. Ihn in einer Offshore-Region zu halten, macht ihn zu einem grenzüberschreitenden Transfer nach PIPL: Sie — der Verarbeiter, nicht Pinecone — müssen Mitteilung erteilen, gesonderte Einwilligung einholen und einen Transfermechanismus erfüllen (Art. 38–43). | Pinecone Docs — Architecture & data model (docs.pinecone.io), abgerufen 2026-10-07; PIPL Art. 38–43 |
| Für manche Verarbeiter müssen die Daten in China bleiben — und Pinecone hat nirgends im Inland, sie zu halten. Wenn Sie ein Betreiber kritischer Informationsinfrastruktur sind oder personenbezogene Daten oberhalb der Mengenschwellen der Regulierer verarbeiten, müssen in China erhobene personenbezogene Daten im Festland gespeichert werden (PIPL Art. 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37)). Pinecones Regionenliste — AWS, GCP und Azure in den USA, Europa und Singapur — hat keine Festland-Option, die diese Pflicht erfüllen könnte. | Pinecone Docs — Available cloud regions (docs.pinecone.io), abgerufen 2026-10-07; PIPL Art. 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37) |
| Die ICP-Beian ist die Tür der Anwendung, nicht Pinecones. Pinecone beschreibt sich als „managed service“ (verwalteten Dienst), der über eine API erreicht wird, und eine Vektordatenbank bedient keine eigene öffentliche Website — sodass es keine ICP-Beian (ICP 备案, nach Erlass Nr. 292 des Staatsrats und MIIT-Erlass Nr. 33) auslöst. Diese Pflicht bindet sich an die öffentlich zugängliche App vor Pinecone, wenn sie ein Festland-Publikum bedient. Pinecones Compliance-Gewicht sitzt stattdessen an einem Ort: Datenresidenz. | Pinecone Docs — Architecture (docs.pinecone.io), abgerufen 2026-10-07; Erlass Nr. 292 des Staatsrats; MIIT-Erlass Nr. 33 |
Quellen vom 21YunBox Compliance-Team am 7. Oktober 2026 geprüft.
Für eine auf China ausgerichtete Anwendung ist die entscheidende Frage zu Pinecone nicht, wie schnell es einen Nearest-Neighbor-Treffer zurückgibt — sondern, wo die Vektoren hinter diesem Treffer liegen dürfen. Pinecone ist eine verwaltete Vektordatenbank: Sie hält die Embeddings und Metadaten, die Ihre App aus Nutzernachrichten, Profilen und Dokumenten baut, was bedeutet, dass sie personenbezogene Daten über Ihre chinesischen Nutzer in transformierter Form hält. Pinecone beantwortet die Residenzfrage klar in seiner eigenen Dokumentation — jeder Index läuft in einer Cloud-Region, die Sie bei der Erstellung wählen, über AWS, GCP und Azure in den USA, Europa und Singapur, keine innerhalb Festlandchinas. Der Dienst ist als API erreichbar; die Exponierung ist, dass die darin eingebetteten personenbezogenen Daten im Ausland sitzen, wo Chinas Grenz- und Datenlokalisierungsregeln sie erreichen.
Pinecone in China auf einen Blick
| Worüber es entscheidet | In Pinecones eigenen Worten |
|---|---|
| Wo es läuft | Serverless-Indexe laufen auf AWS, GCP und Azure — Virginia, Oregon, Irland, Frankfurt und Singapur (AWS), Iowa und die Niederlande (GCP) und Virginia (Azure). Alle liegen im Ausland; keine Region ist innerhalb Festlandchinas. |
| Wo Ihre Daten physisch sitzen | „The data plane handles all requests to write and read records in indexes within a specific cloud region“ (Die Data Plane verarbeitet alle Anfragen zum Schreiben und Lesen von Datensätzen in Indexen innerhalb einer bestimmten Cloud-Region), und „all your vector data is stored in highly efficient, distributed object storage“ (alle Ihre Vektordaten werden in hocheffizientem, verteiltem Objektspeicher gespeichert). Ihre Vektoren ruhen in der Region, die Sie gewählt haben — und Pinecone bietet keine im Festland. |
| Was der Index hält | Embeddings, gebaut aus Nachrichten, Profilen und Dokumenten der Nutzer, plus Metadaten, die regelmäßig Nutzer-IDs und Textausschnitte umfassen — personenbezogene Daten in transformierter Form. Für chinesische Nutzer ist es ein grenzüberschreitender Transfer, sie im Ausland zu halten, den das PIPL regelt (Art. 38–43). |
| Datenlokalisierung | Ein CIIO oder Verarbeiter großer Mengen muss in China erhobene personenbezogene Daten im Festland halten (PIPL Art. 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37)). Pinecone hat keine Region in China, um sie zu erfüllen. |
| ICP-Beian | Nicht Pinecones Tür. Eine Vektordatenbank bedient keine öffentliche Site, sodass die ICP-Beian, die ein Festland-Publikum braucht, auf der Anwendung vor Ihrem Index sitzt, nicht auf Pinecone. |
Keine Festland-Region, also können Ihre Vektoren nicht in China sitzen
Pinecone betreibt Ihren Index auf Amazon Web Services, Google Cloud oder Microsoft Azure, in der Region, die Sie bei der Erstellung des Index wählen. Seine veröffentlichte Regionenliste spannt die USA, Europa und — nun — Singapur: in AWS Virginia, Oregon, Irland, Frankfurt und Singapur; in GCP Iowa und die Niederlande; in Azure Virginia. Festlandchina ist nicht darunter, und Pinecone ist ausdrücklich, dass die Wahl fix ist — „the cloud and region can’t be changed after a serverless index is created“ (Cloud und Region können nach der Erstellung eines Serverless-Index nicht geändert werden). Seine Architektur-Dokumentation geht weiter dazu, wo die Datensätze tatsächlich leben: „the data plane handles all requests to write and read records in indexes within a specific cloud region“ (die Data Plane verarbeitet alle Schreib- und Leseanfragen in Indexen innerhalb einer bestimmten Cloud-Region), und „all your vector data is stored in highly efficient, distributed object storage“ (alle Ihre Vektordaten werden in hocheffizientem, verteiltem Objektspeicher gespeichert). Die Daten laufen also nicht bloß durch eine Region — sie ruhen dort. Wählen Sie für eine auf China ausgerichtete App irgendeine Region, die Pinecone bietet, und die Vektoren Ihrer Nutzer sind an einen Ort außerhalb des Festlands gebunden. Das ist die Datenresidenzfrage in ihrer klarsten Form: Der Index ist kein Cache vor Ihren Daten, er ist Ihre Daten, und Pinecone hat nirgends in China, sie zu halten.
„Es sind nur Vektoren“ nimmt es nicht aus dem PIPL heraus
Es ist verlockend, einen Vektorindex als ausgenommen zu behandeln — er speichert Arrays von Gleitkommazahlen, nicht Namen und Adressen. Dieser Instinkt ist in der hier entscheidenden Hinsicht falsch. Ein Embedding wird direkt aus der Nachricht, dem Profil, dem Support-Ticket oder dem Dokument einer Person berechnet; es ist ein mathematisches Derivat dieser personenbezogenen Daten, genau deshalb gehalten, weil es die Bedeutung des Originals bewahrt. Daneben tragen Pinecone-Indexe fast immer Metadaten — Nutzer-IDs, Quelltext, Zeitstempel —, sodass ein Treffer an einen Datensatz zurückgebunden werden kann. Zusammengenommen hält ein aus der Aktivität chinesischer Nutzer gebauter Index ihre personenbezogenen Daten, transformiert, aber nicht anonymisiert. Chinas Gesetz zum Schutz personenbezogener Daten erreicht ihn entsprechend: Diesen Index in einer Offshore-Pinecone-Region zu speichern, ist ein grenzüberschreitender Transfer personenbezogener Daten, und der Verarbeiter — Sie, nicht Pinecone — muss Mitteilung erteilen, gesonderte Einwilligung einholen und einen Transfermechanismus erfüllen (eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung) nach Art. 38–43. Wenn Sie ein Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen sind, müssen diese Daten zudem im Festland gespeichert werden (PIPL Art. 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37)) — eine Residenzpflicht, die keine Offshore-Region erfüllen kann.
ICP ist nicht Pinecones Tür — und das ist es wert, klar zu sagen
Es wäre leicht, jeder China-Seite eine ICP-Warnung anzuheften, doch bei Pinecone wäre sie fehl am Platz. Eine ICP-Beian (ICP 备案) nach Erlass Nr. 292 des Staatsrats und MIIT-Erlass Nr. 33 bindet sich an eine öffentlich zugängliche Website und das Festland-Hosting, das sie ausliefert — und eine Vektordatenbank liefert keine eigene öffentliche Site. Diese Pflicht lebt daher auf der Anwendung, die vor Ihrem Pinecone-Index sitzt, wenn diese Anwendung ein chinesisches Publikum bedient, nicht auf der Datenbankschicht. Dies präzise zu benennen, ist der Punkt: Pinecones Compliance-Gewicht ist an einem Ort konzentriert — Datenresidenz — und eine Speicherfrage in eine Lizenzfrage zu verwischen, verbirgt nur, wo die eigentliche Exponierung liegt.
Dies ist eine Risikokarte, kein Urteil: Ob eine Lokalisierungspflicht gilt und welcher Grenzmechanismus passt, hängt von Ihrer Gesellschaft, wie viele personenbezogene Daten Sie halten und wessen es sind ab — am besten mit Rechtsbeistand zu klären, bevor Sie bauen.
Wo 21YunBox hineinpasst — eine rechtskonforme Overlay, keine Migration
Pinecone bleibt Ihre Vektordatenbank; nichts zieht um. Was wir hinzufügen, ist das Stück, das ein verwalteter Index nicht selbst tragen kann — rechtskonforme, ICP-gemeldete Auslieferung aus dem Festland heraus für die Anwendung, die Ihre Vektoren abfragt, plus jede inländische Speicherung, die Ihre Residenzpflichten verlangen — um den Stack gewickelt, den Sie bereits betreiben, ohne Neuaufbau und ohne zweite Codebasis. Unser China-Team arbeitet Ihre Position bei PIPL-Grenztransfer und Datenlokalisierung für Ihre Gesellschaft und Datenmengen aus und stellt dann die inländische Auslieferung und Speicherung bereit, die eine rechtmäßige China-Präsenz verlangt, während Ihr Index genau dort weiterläuft, wo er ist.
Compliance-Einschätzung anfordern →
Weiterführend:
Häufige Fragen
Sind unsere Pinecone-Daten ein Problem nach chinesischem Recht, wenn es „nur Vektoren“ sind?
Behandeln Sie sie als personenbezogene Daten, denn das sind sie. Ein Embedding wird direkt aus dem Text, dem Profil oder dem Verhalten eines Nutzers berechnet, und Pinecone-Indexe speichern üblicherweise Metadaten — Nutzer-IDs, Quellausschnitte, Zeitstempel — neben jedem Vektor. Ein aus der Aktivität chinesischer Nutzer gebauter Index hält also ihre personenbezogenen Daten in transformierter, nicht anonymisierter Form; dass er wie ein Array von Zahlen aussieht, stellt ihn nicht außerhalb des PIPL. In einer Offshore-Pinecone-Region gespeichert, ist er ein grenzüberschreitender Transfer personenbezogener Daten, und die Pflichten (Mitteilung, gesonderte Einwilligung, ein Transfermechanismus) fallen als Verarbeiter auf Sie.
Braucht Pinecone eine ICP-Beian für China?
Nicht Pinecone selbst. Die ICP-Beian bindet sich an eine öffentlich zugängliche Website und das Festland-Hosting, das sie ausliefert, und eine Vektordatenbank bedient keine eigene öffentliche Site. Wenn die Anwendung vor Pinecone einem chinesischen Publikum zugewandt ist, braucht diese App die ICP-Beian und das inländische Hosting, an das sie sich bindet; die Datenbankschicht nicht. Pinecones China-Exponierung ist Datenresidenz — wo die Vektoren und Metadaten physisch sitzen — nicht Lizenzierung.
Kann 21YunBox helfen, unsere Pinecone-gestützte App in China zum Laufen zu bringen?
Ja. Unser China-Team kann bewerten, wo Ihre Vektoren und Metadaten sitzen, Ihre Exponierung bei PIPL-Grenztransfer und Datenresidenz für Ihre Gesellschaft, Datenmengen und Nutzer kartieren und die ICP-gemeldete, inländische Auslieferung — plus jede inländische Speicherung, die Ihre Pflichten verlangen — vor dem Stack bereitstellen, den Sie bereits betreiben, ohne Neuaufbau und ohne Wechsel weg von Pinecone. Kontakt aufnehmen, um Ihren konkreten Fall durchzugehen.
