Funktioniert PrestaShop in China? PIPL-Grenztransfer, ICP-Beian und Datenresidenz

PrestaShop ist ein quelloffener, selbstgehosteter PHP-Store, dessen MySQL-Datenbank die PII, Bestellungen und das Verhalten Ihrer Kunden hält. Betreiben Sie es auf Offshore-Hosting, ist das Bedienen eines China-Storefronts ein PIPL-Grenztransfer; das Storefront braucht weiterhin eine ICP-Beian, und China-Zahlung läuft über einen lizenzierten inländischen Pfad. Ein Blick zuerst auf die Compliance: die Residenz-, ICP- und Zahlungs-Exponierung — und der inländische Self-Host-Hebel.

Vom 21YunBox Compliance-Team · Geprüft 10. Oktober 2026 · Anhand der offiziellen PrestaShop-Dokumentation geprüft

Funktioniert PrestaShop in China?

Auf die übliche Weise deployt — auf Offshore-Hosting — hält PrestaShop die Kunden-PII, Bestellungen und das Verhalten Ihrer China-Käufer im Ausland, das öffentliche Storefront ist nicht ICP-gemeldet, und China-Zahlung braucht weiterhin einen lizenzierten inländischen Pfad; aber weil PrestaShop quelloffen und selbst hostbar ist, ist die rechtmäßige Lösung, den Store im Inland zu betreiben.

PrestaShop ist eine quelloffene PHP-Anwendung (Kern lizenziert OSL-3.0), deren MySQL-Datenbank die Namen, Adressen, Telefonnummern, E-Mails, vollständigen Bestellhistorien und das Browsing-Verhalten Ihrer Kunden hält — personenbezogene Daten über Menschen in Festlandchina. Betreiben Sie diesen Store auf Offshore-Hosting, und Sie, der Verarbeiter, machen einen grenzüberschreitenden Transfer personenbezogener Daten nach PIPL (Mitteilung, eine gesonderte Einwilligung und ein Transfermechanismus, Art. 38–40). Das öffentliche Storefront ist ein Internet-Dienst, der eine ICP-Beian braucht, gebunden an einen lizenzierten Festland-Host, und Chinas dominante Mobile-Wallets laufen über einen lizenzierten inländischen Zahlungspfad, den eine ausländische Plattform nicht direkt bieten kann. Der rechtmäßige Hebel ist nicht, ein Offshore-Storefront erreichbar zu machen — es ist, die Open-Source-Engine im Inland selbst zu hosten, sodass Kunden-PII und Bestellungen im Festland bleiben, das Storefront per ICP zu melden und im Inland auszuliefern und China-Zahlung über einen lizenzierten inländischen Pfad zu leiten (21YunBox ist beratend bei der Zahlungslizenzierung).

Dies ist eine Risikokarte, kein Urteil — welche Meldung Sie brauchen und wie PIPL gilt, hängt von Ihrer Gesellschaft, Ihren Datenmengen und wessen Daten es sind ab. Unser China-Team kann Ihre Exponierung kartieren →

Compliance-Momentaufnahme

✕ Auf Offshore-Hosting betrieben, sitzen die PII und Bestellungen Ihrer China-Käufer nach PIPL im Ausland
! Ein öffentliches China-Storefront braucht eine ICP-Beian; Offshore-Hosting kann nicht unverändert gemeldet werden
! China-Mobile-Wallets laufen über einen lizenzierten inländischen Pfad, den PrestaShop nicht selbst bieten kann
! CIIO oder hochvolumige Verarbeiter müssen China-PII im Inland speichern (CSL Art. 39)
✓ Quelloffen (OSL-3.0): im Inland selbst hosten, PII im Festland halten, ICP + Zahlung hinzufügen

Compliance-Einschätzung anfordern

Wir kartieren Ihre PIPL-, ICP- und Zahlungs-Exponierung — keine China-Gesellschaft für den Start nötig

Was die offizielle PrestaShop-Dokumentation über China sagt

Fakt	Primärquelle
PrestaShop ist quelloffene Software, die Sie selbst hosten. PrestaShops eigenes Repository beschreibt es als „an Open Source e-commerce web application“ (eine Open-Source-E-Commerce-Webanwendung) in PHP, und seine Lizenzdatei setzt den Kern unter OSL-3.0 (Module unter AFL-3.0). Sie betreiben es auf einem Webserver, den Sie bereitstellen, Sie wählen also die Infrastruktur — was bedeutet, Sie können dieselbe Engine auf inländischem, ICP-gemeldetem Hosting betreiben und Kunden-PII und Bestellungen im Festland halten.	PrestaShop on GitHub — README and LICENSE.md (github.com/PrestaShop/PrestaShop), abgerufen 2026-10-10
Die Daten Ihres Stores leben in einer Datenbank, die Sie hosten. PrestaShops Systemanforderungen verlangen „MySQL 5.7 minimum or MariaDB 10.2 minimum“ und PHP (8.1 empfohlen) auf einem Webserver, den Sie bereitstellen; die Kundenkonten, Bestellungen und das Verhalten des Shops persistieren alle in dieser Datenbank. Weil die Datenbank auf Infrastruktur Ihrer Wahl liegt, entscheidet sich, wo die personenbezogenen Daten Ihrer China-Käufer ruhen, danach, wo Sie hosten — und das kann im Inland sein.	PrestaShop Developer Documentation — System requirements for PrestaShop 8 (devdocs.prestashop-project.org), abgerufen 2026-10-10
Ein China-Store auf Offshore-Hosting ist ein PIPL-Grenztransfer. Läuft Ihr PrestaShop-Store außerhalb des Festlands, werden die Konten, Adressen, Bestellungen und Zahlungsidentifikatoren Ihrer China-Käufer über die Grenze getragen — ein grenzüberschreitender Transfer personenbezogener Daten, den Sie als Verarbeiter mit Mitteilung, einer gesonderten Einwilligung und einem Transfermechanismus (CAC-Sicherheitsbewertung, Standardvertrag oder Zertifizierung) stützen müssen, PIPL Art. 38–40, auf einer rechtmäßigen Grundlage nach Art. 13 und 23.	PIPL Articles 38–40 and 13/23; 21YunBox — Cross-border data transfers under PIPL, abgerufen 2026-10-10
Das Storefront braucht eine ICP-Beian, und hochvolumige Verarbeiter müssen China-Daten im Inland speichern. Ein öffentliches China-Storefront ist ein Internet-Informationsdienst, der eine ICP-Beian (备案) braucht, gebunden an einen lizenzierten Festland-Host — was ein Offshore-gehostetes, auf einer ausländischen Domain liegendes Storefront nicht unverändert erfüllen kann —, und ein Betreiber kritischer Informationsinfrastruktur oder hochvolumiger Verarbeiter muss in China erhobene personenbezogene Daten im Festland speichern nach Cybersicherheitsgesetz Art. 39 (vormals Art. 37).	State Council Order No. 292 and MIIT Order No. 33 (ICP filing); Cybersecurity Law Article 39 (formerly Article 37); 21YunBox — China's Cybersecurity Law, abgerufen 2026-10-10

Quellen vom 21YunBox Compliance-Team am 10. Oktober 2026 geprüft.

Für ein Festlandchina-Publikum ist, ob PrestaShop „funktioniert“, lange vor dem Zeitnehmen des Storefronts entschieden: Es hängt davon ab, wo die Daten Ihrer Käufer leben dürfen, ob das öffentliche Storefront eine ICP-Beian tragen kann und wie China-Zahlung abgewickelt wird. Ein Online-Store ist die am stärksten regulierten Daten, die Sie halten — Kundennamen, Versandadressen, Telefonnummern, E-Mails, vollständige Bestellhistorien und Browsing-Verhalten —, und in PrestaShop ruht all das in der MySQL-Datenbank hinter dem Shop. Hilfreicherweise ist PrestaShop quelloffen unter der OSL-3.0-Lizenz, und Sie betreiben die PHP-Anwendung auf Hosting Ihrer Wahl, was dies zu einem echten Datenresidenz-Hebel statt einem Erreichbarkeitsproblem macht. Vier Zweige entscheiden den Rest: ein grenzüberschreitender Transfer der personenbezogenen Daten Ihrer Kunden, eine ICP-Beian für das öffentliche Storefront, China-Zahlung über einen lizenzierten inländischen Pfad und inländische Speicherung, sobald Sie ein hochvolumiger Verarbeiter sind.

PrestaShops GitHub-Repository, das es als Open-Source-E-Commerce-Webanwendung in PHP beschreibt, unter der OSL-3.0-Lizenz, die Sie auf Ihrem eigenen inländischen Hosting betreiben können — „PrestaShop is an Open Source e-commerce web application“ (PrestaShop ist eine Open-Source-E-Commerce-Webanwendung) — PrestaShops eigenes Repository veröffentlicht die Plattform als selbst hostbare PHP-Anwendung unter der OSL-3.0-Lizenz, die Engine, die Sie im Inland betreiben können, sodass Kundendaten im Festland bleiben. Quelle: PrestaShop on GitHub

PrestaShop in China auf einen Blick

Worüber es entscheidet	In PrestaShops eigenen Worten — und nach chinesischem Recht
Was es hält	Ein PrestaShop-Store hält Kundenkonten, Namen, Versand- und Rechnungsadressen, Telefonnummern, E-Mails, vollständige Bestellhistorien und Browsing-Verhalten in seiner MySQL-Datenbank. Für einen auf China ausgerichteten Shop, der Menschen in China beschreibt — es sind personenbezogene Daten, kein Cache.
Wo es läuft	PrestaShop ist selbstgehostet: Sie installieren die PHP-Anwendung auf Hosting Ihrer Wahl. Betreiben Sie es auf dem Offshore-Hosting, das die meisten ausländischen Händler bereits nutzen, und die Daten Ihrer China-Käufer ruhen im Ausland — ein grenzüberschreitender Transfer (数据出境) nach PIPL Art. 38–40. Derselbe Open-Source-Kern kann stattdessen im Inland laufen.
Das Storefront ist eine öffentliche Site	Ein Storefront, das in China der Öffentlichkeit zugewandt ist, ist ein Internet-Informationsdienst, der eine ICP-Beian (备案) braucht, gebunden an einen lizenzierten Festland-Host. Ein aus Offshore-Hosting auf einer ausländischen Domain bedientes Storefront kann nicht unverändert gemeldet werden.
Zahlung und Residenz	Chinas dominante Mobile-Wallets laufen über lizenzierte inländische Zahlung, eine regulierte Tätigkeit, die eine ausländische Plattform nicht direkt bieten kann; PrestaShops offizielles Checkout-Modul ist auf einem internationalen Prozessor gebaut. Ein Betreiber kritischer Informationsinfrastruktur oder hochvolumiger Verarbeiter muss zudem in China erhobene Daten im Festland speichern — Cybersicherheitsgesetz Art. 39 (vormals Art. 37).
Die Achse — und der Hebel	Erreichbarkeit ist nicht die Frage. Weil PrestaShop OSL-3.0-quelloffen und selbst hostbar ist, ist der rechtmäßige Hebel, den Store auf inländischem Hosting zu betreiben, sodass Kunden-PII und Bestellungen im Festland bleiben, das Storefront per ICP zu melden und China-Zahlung über einen lizenzierten inländischen Pfad zu leiten. 21YunBox ist beratend bei der Zahlungslizenzierung.

Was Sie tatsächlich halten — Kunden-PII, Bestellungen und Verhalten

Ein Store ist keine Leitung; er ist Ihr System of Record. PrestaShop hält den Zustand des Shops in einer MySQL- (oder MariaDB-)Datenbank, die Sie bereitstellen, und diese Datenbank ist, wo Ihre Kunden leben: registrierte Konten mit Namen, Versand- und Rechnungsadressen, Telefonnummern und E-Mail-Adressen; vollständige Bestell- und Rechnungshistorien; die Zahlungsidentifikatoren und Token, die Ihre Gateways zurückgeben; Wunschlisten, Warenkörbe und das Browsing-Verhalten, das der Shop aufzeichnet; und die Nachrichten, die Kunden durch ihn senden. Für einen auf China ausgerichteten Store beschreibt jedes dieser Felder eine Person in Festlandchina, die Datenbank ist also ein Speicher personenbezogener Daten — kein vorübergehender Cache. Wo diese personenbezogenen Daten ruhen, entscheidet eine Sache: wo Sie die PHP-Anwendung und ihre Datenbank betreiben. Installieren Sie PrestaShop auf Offshore-Hosting, und sie ruhen im Ausland; installieren Sie dieselbe Open-Source-Engine auf inländischem Hosting, und sie ruhen im Festland. Dieser Standort — nicht wie schnell das Storefront malt — ist, was Chinas Recht liest.

Drei Türen: grenzüberschreitende Kundendaten, ein ICP-gemeldetes Storefront und lizenzierte Zahlung

Sobald Sie akzeptieren, dass die Datenbank die personenbezogenen Daten Ihrer Kunden ist, öffnen sich drei Türen in Folge.

Die Grenztür. Betreiben Sie Ihren China-Store auf Hosting außerhalb des Festlands, und Sie haben die personenbezogenen Daten Ihrer Käufer über die Grenze getragen — ein grenzüberschreitender Transfer (数据出境) nach Chinas Gesetz zum Schutz personenbezogener Daten. Der Verarbeiter — Sie, nicht PrestaShop — muss Mitteilung erteilen, eine gesonderte Einwilligung für den Transfer einholen und einen Transfermechanismus erfüllen: eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung (Art. 38–40), auf einer rechtmäßigen Verarbeitungsgrundlage überhaupt erst (Art. 13 und 23). Sind Sie ein Betreiber kritischer Informationsinfrastruktur oder ein hochvolumiger Verarbeiter — Schwellen, die ein aktiver Online-Store leicht überschreitet —, müssen in China erhobene personenbezogene Daten zusätzlich im Festland gespeichert werden nach Cybersicherheitsgesetz Art. 39 (vormals Art. 37) (die Novelle 2025 des Cybersicherheitsgesetzes, in Kraft seit 1. Januar 2026, hat den Datenlokalisierungsartikel von 37 auf 39 umnummeriert, inhaltlich unverändert), eine Residenzpflicht, die keine Offshore-Region erfüllt.

Die Storefront-Tür. Ein Storefront, das in China der Öffentlichkeit zugewandt ist, ist ein Internet-Informationsdienst, und eine öffentliche Site in China trägt eine ICP-Beian (备案)-Pflicht, gebunden an eine lizenzierte Festland-Hosting-Ressource. Ein aus Offshore-Hosting auf einer ausländischen Domain bedientes Storefront kann nicht unverändert gemeldet werden; ein rechtskonformer China-Store braucht einen inländischen, ICP-gemeldeten Auslieferungspfad. Weil ein Store Transaktionen tätigt, weist die Meldung eher auf die kommerzielle Spur als auf eine Grundregistrierung — bestätigen Sie den genauen Weg für Ihre Gesellschaft.

Die Zahlungstür. Chinas dominante Mobile-Wallets anzunehmen, läuft über lizenzierte inländische Zahlung, eine regulierte Nicht-Bank-Zahlungstätigkeit, die eine ausländische Plattform nicht direkt bieten kann; PrestaShops offizielles Checkout-Modul ist auf einem internationalen Zahlungsprozessor gebaut, nicht auf einem China-inländischen Wallet-Pfad. Chinas E-Commerce-Gesetz und seine Verbraucher-PII-Regeln legen weitere Plattformpflichten obendrauf. 21YunBox ist hier beratend — es leitet Sie zu einem lizenzierten inländischen Zahlungspfad und hält selbst keine China-Zahlungslizenz.

Das Storefront zu erreichen, ist nicht die Frage — ein rechtskonformer inländischer Store schon

PrestaShop installiert sich auf jedem LAMP-Host, und das Storefront ist erreichbar; Konnektivität war nie das Hindernis. Das Hindernis ist Residenz und Lizenzierung, und die ehrliche Lösung ist, die Daten Ihrer Kunden im Festland zu halten, statt ein Offshore-Storefront erreichbar zu machen. Weil PrestaShop quelloffen unter der OSL-3.0-Lizenz ist und Sie wählen, wo es läuft, können Sie genau dieselbe Engine auf inländischem Hosting aufstellen, sodass Kundenkonten, Bestellungen und Verhalten China nie verlassen; minimieren und pseudonymisieren Sie dabei, was der Store erhebt, denn ein Feld, das Sie nie speichern, ist ein Feld, das Sie nie übertragen müssen. Was das nicht ist: die Datenbank an einen Offshore-Store zu verschiffen und als lokal umzuetikettieren. Lokalisieren heißt, die Daten des Stores ruhen wirklich auf einem inländischen Pfad, hinter einem ICP-gemeldeten Storefront, mit China-Zahlung, die über einen lizenzierten inländischen Pfad abgewickelt wird.

Dies ist eine Risikokarte, kein Urteil: Ob eine Lokalisierungspflicht gilt, welcher Grenzmechanismus passt, welche ICP-Spur Ihr Store braucht und wie China-Zahlung am besten lizenziert wird, hängt von Ihrer Gesellschaft, Ihren Datenmengen und wessen Daten es sind ab — klären Sie die Einzelheiten mit Rechtsbeistand, bevor Sie bauen.

Der rechtmäßige Weg — kartieren, lokalisieren, ausliefern

Kartieren. Wir inventarisieren die Kunden-PII, Bestellungen, Verhaltensdaten und Zahlungsflüsse, die Ihr PrestaShop-Store hält, wo die Anwendung und ihre Datenbank heute laufen, ob das Storefront ICP-gemeldet ist, wie China-Zahlung gehandhabt wird und die Einwilligungsgrundlage hinter allem.

Lokalisieren. Wir halten Ihre China-Kunden-PII und Bestellungen im Inland — stellen ein selbstgehostetes Deployment der Open-Source-PrestaShop-Engine auf Festland-Infrastruktur auf, sodass die Datenbank im Festland bleibt — und minimieren und pseudonymisieren dann, was der Store erhebt, holen die Einwilligung nach Art. 13/23 ein und leiten China-Zahlung über einen lizenzierten inländischen Pfad (21YunBox ist beratend bei der Zahlungslizenzierung). 21YunBox verwendet oder empfiehlt niemals eine Umgehung welcher Art auch immer.

Ausliefern. Das Storefront ist in China weiterhin der Öffentlichkeit zugewandt, trägt also eine ICP-Beian-Pflicht und braucht rechtskonforme, inländische Auslieferung — der 21YunBox Optimizer, gesetzt vor den Stack, den Sie bereits betreiben, ohne Neuaufbau und ohne Migration. PrestaShop bleibt Ihr Store; wir fügen die rechtmäßige China-Grenze darum herum hinzu, sodass er legal und rechtskonform für Ihre Nutzer in China läuft.

Compliance-Einschätzung anfordern →

Weiterführend:

Häufige Fragen

Können wir PrestaShop in China legal betreiben?

Ja — und weil PrestaShop quelloffen und selbst hostbar ist, haben Sie einen echten Vorteil. Der ehrliche Weg ist, den Store auf inländischem Hosting zu betreiben, sodass die personenbezogenen Daten und Bestellungen Ihrer China-Kunden im Festland bleiben, eine ICP-Beian für das öffentliche Storefront einzuholen, gebunden an einen lizenzierten Festland-Host, und China-Zahlung über einen lizenzierten inländischen Pfad zu leiten. Was all das nicht ist: die Datenbank ins Ausland zu verschiffen und als lokal zu bezeichnen. Behandeln Sie die genaue Meldespur und Ihre Residenzpflichten als Einzelheiten, die für Ihre Gesellschaft und Datenmengen zu bestätigen sind.

Ist es ein Problem, dass die Daten unseres PrestaShop-Stores außerhalb Chinas sitzen?

Behandeln Sie es als eine mit Rechtsbeistand zu bewertende PIPL-Frage, kein Ja/Nein. Für Käufer in Festlandchina sind die Konten, Adressen, Bestellungen und Zahlungsidentifikatoren, die auf Offshore-Hosting ruhen, ein grenzüberschreitender Transfer personenbezogener Daten — der Mitteilung, eine gesonderte Einwilligung und einen Transfermechanismus verlangt —, und ein Betreiber kritischer Informationsinfrastruktur oder hochvolumiger Verarbeiter muss in China erhobene Daten im Festland speichern (Cybersicherheitsgesetz Art. 39, vormals Art. 37). Weil PrestaShop selbst hostbar ist, liegt es in Ihrer Kontrolle, diese Daten im Inland zu halten.

Kann 21YunBox helfen, unseren PrestaShop-Store in China zum Laufen zu bringen?

Ja. PrestaShop bleibt Ihr Store — wir ersetzen ihn nicht. Unser China-Team kartiert Ihre PIPL-, ICP- und Zahlungs-Exponierung für Ihre Gesellschaft und Ihre Käufer, stellt ein inländisches, selbstgehostetes Deployment der Open-Source-Engine auf, sodass Kunden-PII und Bestellungen im Festland bleiben, liefert das Storefront auf ICP-gemeldeter Infrastruktur aus und berät beim Leiten von China-Zahlung über einen lizenzierten inländischen Pfad (21YunBox ist beratend bei der Zahlungslizenzierung). Nehmen Sie Kontakt auf, um Ihren konkreten Fall durchzugehen.

Artikel zu PrestaShop

Website

https://www.prestashop.com/

Kategorien

eCommerce