Funktioniert PlanetScale in China? Datenresidenz, PIPL und Ihre Datenbank
PlanetScale betreibt keine Datenbank-Region innerhalb Festlandchinas — es speichert Ihre Daten in der von Ihnen gewählten AWS- oder GCP-Region, alle im Ausland —, sodass die personenbezogenen Daten, die Ihre App über chinesische Nutzer hält, ein PIPL-Grenztransfer mit einer angehängten Datenlokalisierungsfrage sind. Ein Blick zuerst auf die Compliance.
Funktioniert PlanetScale in China?
Erreichbarkeit ist nicht die Frage für PlanetScale — Residenz ist es. PlanetScale speichert Ihre Datenbank nur in der von Ihnen gewählten AWS- oder GCP-Region, und es betreibt keine Region innerhalb Festlandchinas, sodass die personenbezogenen Daten, die Ihre App dort hält, im Ausland leben. Das ist eine Datenlokalisierungs- und Grenzfrage, keine Geschwindigkeitsfrage.
PlanetScale sagt es klar: „the infrastructure supporting user databases, backups, etc., is in the provider (AWS or GCP) and region where the database is created“ (die Infrastruktur, die Nutzerdatenbanken, Backups usw. stützt, liegt beim Anbieter (AWS oder GCP) und in der Region, in der die Datenbank erstellt wird), und „if you create a database in a US-based region, all data, including customer data, is stored and processed in the US“ (wenn Sie eine Datenbank in einer US-basierten Region erstellen, werden alle Daten, einschließlich Kundendaten, in den USA gespeichert und verarbeitet). Sein Regionenmenü spannt die USA, Europa und Teile von Asien-Pazifik — Tokio, Mumbai, Singapur, Sydney, Seoul — aber nirgends im Festland. Personenbezogene Daten, die Ihre Datenbank von Nutzern in China erhebt, verlassen also das Land, sobald sie geschrieben werden: ein grenzüberschreitender Transfer, den das PIPL regelt (Art. 38–43), und für einen CIIO oder Verarbeiter großer Mengen Daten, die Chinas Recht im Festland verlangt (PIPL Art. 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37)) — die PlanetScale keine Region zu halten hat. Die eine Tür, die es Ihnen nicht aufbürdet, ist ICP: Eine Datenbank bedient keine öffentliche Site, sodass diese Meldung der Anwendung davor gehört. Die Tabelle unten zeigt PlanetScales eigene Worte und die Regel, die jede Zeile auslöst.
Dies ist eine Risikokarte, kein Urteil — was Sie schulden, hängt von Ihrer Gesellschaft, Ihren Datenmengen und davon ab, wessen personenbezogene Daten in der Datenbank sitzen. Unser China-Team kann Ihre Exponierung mit Ihnen kartieren →
Compliance-Momentaufnahme
- ✕ PlanetScale betreibt keine Region in Festlandchina, sodass Ihre Daten nicht im Inland leben können
- ! Ihre Daten sitzen in der von Ihnen gewählten AWS- oder GCP-Region — alle im Ausland
- ! Die personenbezogenen Daten der China-Nutzer in der Datenbank sind ein PIPL-Grenztransfer
- ! CIIOs und Verarbeiter großer Mengen schulden eine Speicherung in China, die PlanetScale nicht erfüllen kann
- ✓ ICP ist nicht PlanetScales Tür — sie fällt auf die App vor Ihrer Datenbank
Was die offizielle PlanetScale-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| PlanetScale läuft nur in AWS- und GCP-Regionen außerhalb Festlandchinas. Seine veröffentlichte Regionenliste spannt die USA, Europa und Teile von Asien-Pazifik — in AWS Tokio, Mumbai, Singapur und Sydney; in GCP Seoul — und nicht eine Region liegt innerhalb Festlandchinas. PlanetScales eigener Rat ist, „select the region closest to your application servers“ (die Region zu wählen, die Ihren Anwendungsservern am nächsten ist), doch für ein China-Publikum ist die nächste, die es bietet, weiterhin im Ausland. | PlanetScale Docs — Regions (planetscale.com/docs/plans/regions), abgerufen 2026-10-07 |
| Ihre Daten leben dort, wo immer Sie die Datenbank erstellen — und PlanetScale bietet nirgends in China, sie zu erstellen. PlanetScale gibt an, dass „the infrastructure supporting user databases, backups, etc., is in the provider (AWS or GCP) and region where the database is created“ (die Infrastruktur, die Nutzerdatenbanken, Backups usw. stützt, beim Anbieter (AWS oder GCP) und in der Region liegt, in der die Datenbank erstellt wird), und dass „if you create a database in a US-based region, all data, including customer data, is stored and processed in the US“ (wenn Sie eine Datenbank in einer US-basierten Region erstellen, alle Daten, einschließlich Kundendaten, in den USA gespeichert und verarbeitet werden). Dieselbe Regel bindet eine auf China ausgerichtete Datenbank an eine Offshore-Region, weil keine Festland-Region zur Wahl existiert. | PlanetScale Docs — Security & data residency (planetscale.com/docs/security), abgerufen 2026-10-07 |
| Die personenbezogenen Daten, die Ihre Datenbank über chinesische Nutzer hält, sind ein grenzüberschreitender Transfer nach PIPL. Weil diese Datensätze außerhalb des Festlands gespeichert werden, ist ihre Handhabung ein grenzüberschreitender Transfer personenbezogener Daten, den Chinas PIPL regelt — Mitteilung, gesonderte Einwilligung und ein zugelassener Transfermechanismus (Art. 38–43). Wenn Sie ein Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen sind, müssen in China erhobene personenbezogene Daten im Festland gespeichert werden (PIPL Art. 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37)) — eine Pflicht, die keine Offshore-PlanetScale-Region erfüllen kann. | PlanetScale Docs — Security, abgerufen 2026-10-07; PIPL Art. 38–43 & 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37) |
| PlanetScales Compliance-Gewicht ist Datenresidenz, nicht ICP. Eine Datenbank bedient keine öffentliche Website, sodass die ICP-Beian, die ein Festland-Publikum verlangt (Erlass Nr. 292 des Staatsrats; MIIT-Erlass Nr. 33), sich an die Anwendung vor Ihrer Datenbank bindet, nicht an PlanetScale. Was PlanetScale sehr wohl entscheidet, ist, wo die Daten sitzen: Selbst seine Enterprise-Managed-Stufe hält „the data stored in PlanetScale Managed databases ... contained entirely in the customer's AWS Organizations member account or GCP project“ (die in PlanetScale-Managed-Datenbanken gespeicherten Daten ... vollständig im AWS-Organizations-Mitgliedskonto oder GCP-Projekt des Kunden enthalten) — Ihr Konto, aber weiterhin eine AWS- oder GCP-Region, keine in Festlandchina. | PlanetScale Docs — Managed: Cloud accounts and contents (planetscale.com/docs/plans/managed/security-and-access/cloud-accounts-and-contents), abgerufen 2026-10-07; Erlass Nr. 292 des Staatsrats; MIIT-Erlass Nr. 33 |
Quellen vom 21YunBox Compliance-Team am 7. Oktober 2026 geprüft.
Für ein Festlandchina-Publikum ist die Frage zu PlanetScale nicht, ob die Datenbank antwortet — sondern, wo die Daten darin liegen dürfen. PlanetScale ist eine verwaltete MySQL-Plattform, auf Vitess gebaut, was bedeutet, dass sie die echten Datensätze Ihrer Anwendung hält, die personenbezogenen Daten Ihrer chinesischen Nutzer darunter. PlanetScale beantwortet die Residenzfrage in seiner eigenen Dokumentation: Jede Datenbank läuft in der AWS- oder GCP-Region, in der Sie sie erstellen, und es betreibt keine Region innerhalb Festlandchinas. Der Endpunkt ist erreichbar; die Exponierung ist, dass die darin gespeicherten personenbezogenen Daten im Ausland sitzen, wo Chinas Grenz- und Datenlokalisierungsregeln sie erreichen.
PlanetScale in China auf einen Blick
| Worüber es entscheidet | In PlanetScales eigenen Worten |
|---|---|
| Wo es läuft | AWS- und GCP-Regionen in den USA, Europa und Asien-Pazifik. Die China am nächsten liegenden sind Tokio, Mumbai, Singapur und Sydney (AWS) und Seoul (GCP) — alle im Ausland. Keine Region liegt innerhalb Festlandchinas. |
| Wo Ihre Daten physisch sitzen | „The infrastructure supporting user databases, backups, etc., is in the provider (AWS or GCP) and region where the database is created“ (Die Infrastruktur, die Nutzerdatenbanken, Backups usw. stützt, liegt beim Anbieter (AWS oder GCP) und in der Region, in der die Datenbank erstellt wird). Sie wählen die Region; PlanetScale bietet keine im Festland. |
| Die Daten Ihrer China-Nutzer | In der von Ihnen gewählten Offshore-Region gespeichert — ein grenzüberschreitender Transfer personenbezogener Daten, den das PIPL regelt (Art. 38–43), auf Infrastruktur, die sie aus dem Land hält, in dem sie erhoben wurden. |
| Datenlokalisierung | Ein CIIO oder Verarbeiter großer Mengen muss in China erhobene personenbezogene Daten im Festland halten (PIPL Art. 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37)). PlanetScale hat keine Region in China, um sie zu erfüllen. |
| ICP-Beian | Nicht PlanetScales Tür. Eine Datenbank bedient keine öffentliche Site, sodass die ICP-Beian, die ein Festland-Publikum braucht, auf der Anwendung vor Ihrer Datenbank sitzt, nicht auf PlanetScale. |
Keine Festland-Region, also können Ihre Daten nicht in China sitzen
PlanetScale betreibt Ihre Datenbank auf Amazon Web Services und Google Cloud, in der Region, die Sie bei der Erstellung wählen. Seine veröffentlichte Regionenliste reicht über die USA, Europa und Teile von Asien-Pazifik — in AWS Tokio, Mumbai, Singapur und Sydney; in GCP Seoul —, und obwohl sich PlanetScales Regionen im Lauf der Zeit verschoben haben, war Festlandchina nie darunter. PlanetScale ist ausdrücklich darüber, was das für Ihre Daten bedeutet: „the infrastructure supporting user databases, backups, etc., is in the provider (AWS or GCP) and region where the database is created“ (die Infrastruktur, die Nutzerdatenbanken, Backups usw. stützt, liegt beim Anbieter (AWS oder GCP) und in der Region, in der die Datenbank erstellt wird), und „if you create a database in a US-based region, all data, including customer data, is stored and processed in the US“ (wenn Sie eine Datenbank in einer US-basierten Region erstellen, werden alle Daten, einschließlich Kundendaten, in den USA gespeichert und verarbeitet). Wählen Sie für eine auf China ausgerichtete App irgendeine Region, die PlanetScale bietet, und dieselbe Regel bindet die Datensätze Ihrer Nutzer an einen Ort außerhalb des Festlands. Das ist die Datenresidenzfrage in ihrer reinsten Form: Die Datenbank ist kein Cache oder Edge, der vor Ihren Daten sitzt — sie ist Ihre Daten, und PlanetScale hat nirgends in China, sie zu halten.
Die personenbezogenen Daten Ihrer China-Nutzer sind ein grenzüberschreitender Transfer
Weil diese Datenbank personenbezogene Daten hält, die von Menschen in China erhoben wurden, ist ihre Speicherung im Ausland ein grenzüberschreitender Transfer nach dem Gesetz zum Schutz personenbezogener Daten. Der Verarbeiter — Sie, nicht PlanetScale — muss Mitteilung erteilen, gesonderte Einwilligung einholen und einen Transfermechanismus erfüllen: eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung (PIPL Art. 38–43). Und wenn Sie ein Betreiber kritischer Informationsinfrastruktur sind oder personenbezogene Daten oberhalb der Mengenschwellen der Regulierer verarbeiten, müssen diese Daten im Festland gespeichert werden (PIPL Art. 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37)) — eine Residenzpflicht, die eine Offshore-AWS- oder GCP-Region nicht erfüllen kann. Selbst PlanetScales Enterprise-Managed-Stufe, die „the data stored in PlanetScale Managed databases … contained entirely in the customer’s AWS Organizations member account or GCP project“ (die in PlanetScale-Managed-Datenbanken gespeicherten Daten … vollständig im AWS-Organizations-Mitgliedskonto oder GCP-Projekt des Kunden enthalten) hält, verschiebt nur das Konto unter Ihre Kontrolle; das Regionenmenü bleibt AWS und GCP, ohne Festland-Option.
ICP ist nicht PlanetScales Tür — und das ehrlich zu benennen, zählt
Es wäre leicht, jeder China-Seite eine ICP-Beian-Warnung anzuschrauben, doch auf PlanetScale gehört sie nicht hin. Eine ICP-Beian (ICP 备案) nach Erlass Nr. 292 des Staatsrats und MIIT-Erlass Nr. 33 bindet sich an eine öffentlich zugängliche Website und das Festland-Hosting, das sie bedient — und eine Datenbank bedient keine eigene öffentliche Site. Diese Pflicht sitzt also auf der Anwendung vor Ihrer PlanetScale-Datenbank, wenn diese Anwendung einem chinesischen Publikum zugewandt ist, nicht auf der Datenbankschicht selbst. PlanetScales Compliance-Gewicht ist enger und schwerer an einem Fleck: Datenresidenz. Die zwei Türen getrennt zu halten, ist der Punkt — es sagt Ihnen genau, welches Risiko wo lebt, statt eine Speicherfrage in eine Lizenzfrage zu verwischen.
Dies ist eine Risikokarte, kein Urteil: Ob eine Lokalisierungspflicht gilt und welcher Grenzmechanismus passt, hängt von Ihrer Gesellschaft, wie viele personenbezogene Daten Sie halten und wessen es sind ab — am besten mit Rechtsbeistand zu klären, bevor Sie bauen.
Wo 21YunBox hineinpasst — eine rechtskonforme Overlay, keine Migration
Sie behalten PlanetScale als Ihre Datenbank. Wir fügen die Schicht hinzu, für deren Bereitstellung sie nie gebaut wurde: rechtskonforme, ICP-gemeldete Auslieferung aus dem Festland heraus für die Anwendung davor, zusammen mit jeder inländischen Speicherung, die Ihre Datenresidenzpflichten verlangen — um Ihren bestehenden Stack herum aufgesetzt, ohne Neuaufbau, ohne zweite Codebasis und ohne Wechsel weg von PlanetScale. Unser China-Team kartiert Ihre Exponierung bei PIPL-Grenztransfer und Datenlokalisierung gegen Ihre Gesellschaft und Datenmengen und stellt dann die inländische Auslieferung und Speicherung bereit, die eine rechtmäßige China-Präsenz braucht, während Ihre Datenbank genau dort bleibt, wo sie bereits läuft.
Compliance-Einschätzung anfordern →
Weiterführend:
Häufige Fragen
Ist PlanetScale in Festlandchina gesperrt?
Erreichbarkeit ist nicht PlanetScales eigentliche China-Frage, und auch nicht die Compliance-Frage. PlanetScale ist eine Backend-Datenbank, mit der Ihre Anwendung spricht, keine Seite, die Ihre Nutzer öffnen, sodass es ein Auslieferungsdetail ist, ob ihr Endpunkt von innerhalb des Festlands auflöst. Was entscheidet, ob Sie es nutzen dürfen, ist Residenz: Die personenbezogenen Daten, die Ihre App in PlanetScale schreibt, werden in einer AWS- oder GCP-Region außerhalb Chinas gespeichert. Behandeln Sie „lädt es“ und „dürfen wir das hier speichern“ als zwei getrennte Fragen — die zweite ist die, die Chinas Recht wägt.
Wir nutzen PlanetScale nur für die Datenbank — gelten ICP-Regeln für uns?
Nicht für PlanetScale selbst. Eine Datenbank hat keine öffentliche Website, sodass eine ICP-Beian nichts ist, das PlanetScale braucht oder bieten kann; diese Pflicht landet auf der Anwendung und dem inländischen Hosting, das Sie davorsetzen, wenn diese Anwendung ein Festland-Publikum bedient. PlanetScales eigene Exponierung ist enger und schärfer — Datenresidenz. Weil die personenbezogenen Daten Ihrer Nutzer physisch in der Datenbank leben, ist ihre Speicherung im Ausland ein grenzüberschreitender Transfer nach PIPL, mit einer Lokalisierungspflicht obendrauf für manche Betreiber. Das sind die Fragen, die für die PlanetScale-Schicht zu klären sind.
Kann 21YunBox uns helfen, PlanetScale in China rechtskonform zu nutzen?
Ja. Unser China-Team kann Ihre Exponierung bei Datenresidenz und PIPL-Grenztransfer für die personenbezogenen Daten kartieren, die Ihre PlanetScale-Datenbank hält — Ihre Gesellschaft, Ihre Datenmengen und wessen Datensätze es sind — und die ICP-gemeldete, inländische Auslieferung und jede Speicherung in China bereitstellen, die Ihre China-Präsenz verlangt, um die Anwendung herum, die Sie bereits auf PlanetScale betreiben. Sie behalten PlanetScale als Ihre Datenbank; wir fügen die rechtskonforme China-Schicht hinzu. Kontakt aufnehmen, um Ihren konkreten Fall durchzugehen.
