Funktioniert Platform.sh in China? ICP, Datenresidenz und eine Offshore-PaaS
Platform.sh — jetzt unter der Marke Upsun betrieben — betreibt keine Region innerhalb Festlandchinas; seine Projekte deployen nach Australien, Europa, Kanada und in die USA —, sodass eine auf China ausgerichtete App im Ausland ausgeliefert wird, ohne Weg zur ICP-Beian, und die personenbezogenen Daten, die sie speichert, außerhalb des Festlands landen, nach PIPL. Ein Blick zuerst auf die Compliance: die zwei Türen.
Funktioniert Platform.sh in China?
Ob Platform.sh für ein Festlandchina-Publikum funktioniert, ist zuerst eine Lizenz- und Datenresidenzfrage und erst danach eine Geschwindigkeitsfrage. Platform.sh ist eine Platform-as-a-Service — nun unter der Marke Upsun betrieben —, die Ihre ganze Anwendung und ihre verwalteten Daten in eine Region deployt, die Sie wählen, und Chinas Recht dreht sich darum, wo diese Region ist.
Nach seiner eigenen Regionen-Seite, überschrieben „Deploy globally, comply locally“ (Global deployen, lokal konform sein), betreibt Platform.sh Rechenzentrumsregionen in Australien, vier europäischen Ländern, Kanada und den Vereinigten Staaten — und nicht eine liegt innerhalb Festlandchinas, die nächste ist Sydney. Eine öffentliche Site, die Sie auf Platform.sh betreiben, erreicht Festland-Nutzer also aus dem Ausland, mit keinem Weg zur ICP-Beian auf Platform.sh selbst, und alle personenbezogenen Daten, die Ihre App oder ihre verwalteten Dienste dort halten, sind ein grenzüberschreitender Transfer, den das PIPL regelt. Die Momentaufnahme unten bildet Platform.shs eigenen Fußabdruck auf die China-Regeln ab, die er auslöst — und den rechtskonformen, ICP-gemeldeten inländischen Weg, der sie schließt.
Dies ist eine Risikokarte, kein rechtliches Urteil — was Sie schulden, hängt davon ab, was Sie bereitstellen, und von den personenbezogenen Daten, die Sie halten. Unser China-Team kann den Weg aus ICP und Grenztransfer mit Ihnen kartieren →
Compliance-Momentaufnahme
- ✕ Platform.sh betreibt keine Region in Festlandchina (es läuft jetzt unter der Marke Upsun), sodass eine öffentliche Site darauf keinen Weg zur ICP-Beian hat
- ! Ihre App und ihre verwalteten Daten deployen in eine Offshore-Region — Australien, Europa, Kanada oder die USA
- ! Die personenbezogenen Daten chinesischer Nutzer in einer Platform.sh-App oder einem verwalteten Dienst sind ein grenzüberschreitender Transfer nach PIPL
- ! Eine Platform.sh-App kann aus China erreicht werden, aber sie zu erreichen ist Auslieferung — es schafft keine ICP-Beian und keine Residenz
- ✓ Ein rechtskonformer Weg besteht: ICP-gemeldete inländische Auslieferung vor Ihrem Platform.sh-Origin
Was die offizielle Platform.sh-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| Nach Platform.shs eigener Regionen-Seite — überschrieben „Deploy globally, comply locally“ und nun unter der Marke Upsun veröffentlicht, auf die die platform.sh-Domain weiterleitet — deployen seine Projekte in Rechenzentrumsregionen in Sydney (Australien); Dublin, Frankfurt, Gravelines, London, Paris, Stockholm und Zürich in Europa; Montreal in Kanada; und Charleston, Moses Lake und Washington in den Vereinigten Staaten. Keine liegt innerhalb Festlandchinas; die nächste, Sydney, ist weiterhin im Ausland. | Platform.sh (Upsun) — Cloud Regions, abgerufen 2026-10-07 |
| Eine öffentliche Website oder Anwendung Festlandchina-Besuchern von innerhalb des Festlands zu bedienen, verlangt eine ICP-Beian (ICP 备案) nach Erlass Nr. 292 des Staatsrats und MIIT-Erlass Nr. 33, und diese Meldung muss an eine Hosting-Ressource gebunden sein, die physisch innerhalb des Festlands liegt. Weil Platform.sh keine Region in Festlandchina betreibt, hat eine Platform.sh-gehostete Site nichts auf Platform.sh, wogegen sich melden ließe — sie erreicht China aus dem Ausland. | PRC-Telekommunikationsverordnung (Erlass Nr. 292 des Staatsrats); Verwaltungsmaßnahmen für die Meldung nicht-betrieblicher Internet-Informationsdienste (MIIT-Erlass Nr. 33) |
| Halten Sie die personenbezogenen Daten chinesischer Nutzer in einer Platform.sh-App oder einem ihrer verwalteten Dienste (Datenbank, Suche oder Cache), leben sie in jener Offshore-Region, in die Sie deployt haben, sodass das PIPL sie als grenzüberschreitenden Transfer behandelt: Der Verarbeiter — Sie, Platform.shs Kunde, nicht Platform.sh — muss Mitteilung erteilen, gesonderte Einwilligung einholen und einen Transfermechanismus erfüllen (eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung). | Gesetz zum Schutz personenbezogener Daten, Kapitel III, Art. 38–43 |
| Für einen Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen müssen in China erhobene personenbezogene Daten innerhalb des Festlands gespeichert werden (PIPL Art. 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37)). Platform.sh veröffentlicht keine Region in Festlandchina, sodass keiner seiner Standorte diese Residenzpflicht erfüllen kann — die Daten auf chinesischem Boden zu halten, bedeutet, die Speicherung auf Infrastruktur innerhalb des Festlands zu betreiben, wo eine ICP-Beian wieder ins Spiel kommt. | PIPL Art. 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37) |
| Wie schwer die Pflicht ist, skaliert mit Volumen und Rolle, nicht mit der bloßen Tatsache, eine Offshore-Plattform zu nutzen: Nach den Grenzdaten-Regeln der CAC vom März 2024 ist ein Nicht-CIIO, der in einem Kalenderjahr die nicht sensiblen personenbezogenen Daten von weniger als 100.000 Personen exportiert, von der Sicherheitsbewertung, dem Standardvertrag und der Zertifizierung befreit — eine Linie, die festzunageln ist, bevor Sie annehmen, auf der sicheren Seite zu sein. | CAC — Provisions on Promoting and Regulating Cross-border Data Flows, März 2024 |
Quellen vom 21YunBox Compliance-Team am 7. Oktober 2026 geprüft.
Für ein Festlandchina-Publikum ist die Frage, die Platform.sh entscheidet, nicht, wie schnell es aufbaut — sondern, in welchem Land Ihre Anwendung laufen darf und in welchem Land die Daten, die sie hält, sitzen dürfen. Platform.sh ist eine Platform-as-a-Service — nun unter der Marke Upsun betrieben, wobei die platform.sh-Domain auf upsun.com weiterleitet —, und seine eigene Regionen-Seite beantwortet beides: Nicht eine seiner Rechenzentrumsregionen liegt innerhalb Festlandchinas. Das lässt eine auf China ausgerichtete Platform.sh-App erreichbar, doch vollständig im Ausland, ohne Grundlage für die ICP-Beian, die eine öffentliche Festland-Site verlangt, und mit allen personenbezogenen Daten, die Ihre App oder ihre verwalteten Dienste für chinesische Nutzer halten, die sich in einen grenzüberschreitenden Transfer verwandeln, den Chinas Recht regelt. China zu erreichen ist das Auslieferungsdetail; die Lizenzierung und die Datenresidenz sind, wo die Exponierung lebt.
Platform.sh in China auf einen Blick
| Worüber es entscheidet | In Platform.shs eigenen Worten |
|---|---|
| Wo es läuft | Rechenzentrumsregionen in Sydney (Australien); Dublin, Frankfurt, Gravelines, London, Paris, Stockholm und Zürich (Europa); Montreal (Kanada); und Charleston, Moses Lake und Washington (Vereinigte Staaten) — auf AWS, Azure, Google Cloud und OVHcloud. Keine liegt innerhalb Festlandchinas; die nächste, Sydney, ist weiterhin im Ausland. |
| Was dort läuft | Platform.sh deployt Ihr ganzes Projekt — Anwendungscontainer plus seine verwalteten Dienste (Datenbanken, Suche, Cache) — in die eine Region, die Sie wählen. Was Ihre App auch speichert, lebt dort, wo diese Region ist. |
| Die Öffentlichkeit bedienen | Eine Site, die Festland-Besuchern von innerhalb Chinas ausgeliefert wird, braucht eine ICP-Beian, die an eine Festland-Hosting-Ressource gebunden ist. Ohne Festland-Region bietet Platform.sh keinen eigenen Weg zur ICP-Beian. |
| Ihre Daten auf Platform.sh | Personenbezogene Daten chinesischer Nutzer, die in einer Platform.sh-App oder einem verwalteten Dienst gehalten werden, sitzen im Ausland — ein grenzüberschreitender Transfer, den das PIPL regelt, plus eine Datenlokalisierungspflicht für CIIOs und Verarbeiter großer Mengen, die Offshore-Regionen nicht erfüllen können. |
| Ist es erreichbar? | Erreichbarkeit ist eine Auslieferungsfrage, keine Compliance-Frage. Selbst wenn eine Platform.sh-App für Festland-Nutzer lädt, wird sie aus dem Ausland ausgeliefert und schafft weder eine ICP-Beian noch inländische Datenresidenz. |
Keine Festland-Region, also keine Grundlage für eine ICP-Beian
Platform.sh deployt jedes Projekt in eine einzelne Region, und seine veröffentlichten Regionen sitzen in Australien, vier europäischen Ländern, Kanada und den Vereinigten Staaten — laufend auf AWS, Azure, Google Cloud und OVHcloud. Upsun, die Marke, unter der Platform.sh nun läuft, überschreibt seine Regionen-Seite mit „Deploy globally, comply locally“ (Global deployen, lokal konform sein), doch nicht eine dieser Regionen liegt innerhalb Festlandchinas, und die nächste davon, Sydney, ist auf der anderen Seite des Südchinesischen Meeres.
Diese Geografie klärt die Lizenzfrage, bevor die Performance überhaupt im Bild ist. Eine öffentlich zugängliche Website oder Anwendung, die Festland-Besuchern von innerhalb Chinas ausgeliefert wird, hängt von einer ICP-Beian (ICP 备案) nach Erlass Nr. 292 des Staatsrats und MIIT-Erlass Nr. 33 ab, und die Meldung muss an eine Hosting-Ressource gebunden sein, die physisch im Festland sitzt. Platform.sh hat keine solche Ressource, es gibt also nichts auf Platform.sh, wogegen sich melden ließe. Da hört „wir deployen schon auf Platform.sh“ auf zu genügen: China zu erreichen ist nicht dasselbe wie die Freigabe, dort zu operieren, und weder ein Git-Push-Deploy noch der Regionen-Selektor zaubert die Festland-Grundlage herbei, die eine Meldung braucht.
Die Daten Ihrer China-Nutzer bleiben im Ausland
Platform.sh betreibt Ihre Anwendungscontainer und seine verwalteten Dienste — die Datenbanken, Suche und Cache, von denen Ihre App abhängt — innerhalb der einen Region, die Sie wählen. Die personenbezogenen Daten, die Ihre App von chinesischen Nutzern erhebt, kommen also dort zur Ruhe, wo diese Region ist: Australien, Europa, Kanada oder die Vereinigten Staaten, nie das Festland. Nach Chinas Gesetz zum Schutz personenbezogener Daten ist diese Bewegung ein grenzüberschreitender Transfer, und die Pflicht fällt auf den Verarbeiter — Sie, Platform.shs Kunde, nicht Platform.sh —, Mitteilung zu erteilen, gesonderte Einwilligung einzuholen und einen Transfermechanismus zu erfüllen: eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung. Wenn Sie ein Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen sind, müssen in China erhobene personenbezogene Daten im Festland gespeichert werden (PIPL Art. 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37)) — eine Residenzpflicht, die keine von Platform.shs Offshore-Regionen erfüllen kann. Der Haken steckt im eigenen Slogan des Anbieters: „comply locally“ setzt voraus, dass eine lokale Region existiert, und für Festlandchina gibt es keine.
Erreichbar ist nicht dasselbe wie freigegeben
China sperrt eine Platform.sh-App nicht kategorisch, aber Erreichbarkeit ist die Auslieferungshälfte der Frage, und es ist die Hälfte, die in die Irre führt. Wie flink die App einem Festland-Besucher auch antwortet, sie antwortet aus dem Ausland — und von dort zu antworten, verschafft weder eine ICP-Beian noch inländische Datenresidenz. Diese zwei Lücken sind Compliance-Tatsachen darüber, wo das Hosting sitzt und wo die Daten landen, keine Latenz, die ein schnellerer Aufbau tilgen kann. Eine schnellere Offshore-Antwort ist immer noch eine Offshore-Antwort.
Dies ist eine Risikokarte, kein Urteil: Ob Sie eine ICP-Beian, inländische Speicherung oder beides brauchen, hängt davon ab, was Sie bereitstellen, wie viele personenbezogene Daten Sie halten und wer Ihre Nutzer sind — am besten mit Rechtsbeistand zu klären, bevor Sie bauen.
Wo 21YunBox hineinpasst — eine rechtskonforme Overlay, keine Migration
Sie deployen weiter auf Platform.sh. Wir fügen das einzelne Stück hinzu, das eine Plattform ohne Festland-Präsenz nicht kann: rechtskonforme, ICP-gemeldete Auslieferung aus dem Festland heraus, gesetzt vor Ihren bestehenden Platform.sh-Origin — kein Neuaufbau, keine zweite Codebasis und kein Wechsel weg von Platform.sh. Unser China-Team kartiert Ihre Pflichten bei ICP und Datenresidenz gegen Ihre Gesellschaft und Datenmengen und stellt dann die inländische Auslieferung und Speicherung bereit, die eine rechtmäßige China-Präsenz braucht, während Ihre Anwendung genau dort weiterläuft, wo sie es bereits tut.
Compliance-Einschätzung anfordern →
Weiterführend:
Häufige Fragen
Hat Platform.sh ein Rechenzentrum in Festlandchina?
Nein. Nach Platform.shs eigener Regionenliste — nun unter der Marke Upsun veröffentlicht — deployen Projekte nach Sydney (Australien); Dublin, Frankfurt, Gravelines, London, Paris, Stockholm und Zürich (Europa); Montreal (Kanada); und Charleston, Moses Lake und Washington (Vereinigte Staaten). Keine liegt innerhalb Festlandchinas, und die nächste, Sydney, ist weiterhin im Ausland — eine Site, die Festland-Besuchern von Platform.sh ausgeliefert wird, wird also von außerhalb des Landes bedient und hat keinen Weg zur ICP-Beian auf Platform.sh selbst.
Ist es gesetzwidrig, eine auf China ausgerichtete Site auf Platform.sh zu betreiben?
Nicht grundsätzlich. Zwei getrennte Pflichten schaffen die Exponierung: Eine öffentliche Site Festland-Besuchern von innerhalb Chinas zu bedienen, braucht eine ICP-Beian, die sich an Festland-Hosting bindet, das Platform.sh nicht bietet; und die personenbezogenen Daten chinesischer Nutzer in einer Offshore-Platform.sh-App oder einem verwalteten Dienst zu halten, ist ein grenzüberschreitender Transfer, den das PIPL regelt, mit einer Inland-Speicherpflicht für CIIOs und Verarbeiter großer Mengen. Behandeln Sie es als ein mit Rechtsbeistand für Ihre Daten und Rolle zu bemessendes Risiko, kein pauschales Verbot.
Kann 21YunBox helfen, eine Platform.sh-App in China zu betreiben?
Ja. Unser China-Team kann Ihre Exponierung bei ICP und Datenresidenz bewerten und die rechtskonforme, ICP-gemeldete inländische Auslieferung und Speicherung bereitstellen, die eine Offshore-PaaS nicht kann — gesetzt vor den Platform.sh-Origin, den Sie bereits betreiben, ohne Neuaufbau. Kontakt aufnehmen, um Ihr konkretes Setup durchzugehen.
