Funktioniert Prisma in China? Das ORM, Prisma Postgres und Datenresidenz
Prismas ORM ist eine neutrale Bibliothek, die mit Ihrer App läuft — aber seine gehosteten Produkte, Prisma Postgres und Accelerate, laufen nur in Offshore-Regionen (San Francisco, North Virginia, Paris, Frankfurt, Tokio, Singapur), keine in Festlandchina. Die Daten of Record Ihrer China-Nutzer leben also im Ausland und überqueren bei jeder Abfrage die Grenze: eine PIPL-Datenresidenz- und Grenztransfer-Frage, keine Geschwindigkeitsfrage.
Funktioniert Prisma in China?
Ob Sie Prisma in China nutzen können, teilt sich in zwei — und die entscheidende Hälfte ist eine Datenresidenzfrage, keine Geschwindigkeitsfrage. Das Prisma ORM ist nur eine Bibliothek: Sie läuft in Ihrer Anwendung, wo immer die läuft, wirft für sich allein also keine China-Datenresidenzfrage auf. Worauf Chinas Recht schaut, ist Prismas gehostete Datenplattform — Prisma Postgres und Accelerate — und wo sie Ihre Daten hält.
Nach Prismas eigener FAQ ist „Prisma Postgres is currently available in the following regions“ (Prisma Postgres derzeit in den folgenden Regionen verfügbar) — San Francisco, North Virginia, Paris, Frankfurt, Tokio und Singapur — mit keiner in Festlandchina. Ist Ihr System of Record also Prisma Postgres, werden die personenbezogenen Daten Ihrer China-Nutzer im Ausland gespeichert und überqueren bei jeder Abfrage die Grenze, und Accelerates gehosteter Cache hält Ihre Abfrageergebnisse ebenfalls im Ausland. PIPL regelt diesen grenzüberschreitenden Transfer, und für einen CIIO oder Verarbeiter großer Mengen kann keine Offshore-Region die inländische Speicherpflicht erfüllen. Die Tabelle unten ist Prismas eigener Wortlaut und die Regeln, die er auslöst.
Dies ist ein Risikobild, kein Urteil — Ihre Pflichten hängen von dem ab, was Sie speichern, Ihren Datenmengen und Ihrer Rolle. Unser China-Team kann Ihre Prisma-Datenresidenz-Exponierung mit Ihnen kartieren →
Compliance-Momentaufnahme
- ✓ Das Prisma ORM selbst ist neutral — eine Bibliothek, die in Ihrer App läuft, wo immer das ist, wirft für sich allein also keine China-Datenresidenzfrage auf
- ✕ Aber Prisma Postgres, die gehostete Datenbank, läuft nur in Offshore-Regionen — San Francisco, N. Virginia, Paris, Frankfurt, Tokio, Singapur — keine in Festlandchina
- ! Personenbezogene Daten in Ihrem Prisma Postgres, und die Abfrageergebnisse, die Accelerate cacht, sitzen im Ausland — ein grenzüberschreitender Transfer, den PIPL regelt
- ✕ Keine Festland-China-Region, also keine Datenresidenz-Option für einen CIIO oder Verarbeiter großer Mengen
- ✓ Ein rechtskonformer Weg existiert: ICP-gemeldete inländische Speicherung und Auslieferung vor Ihrem Stack — kein Neuaufbau, keine Migration
Was die offizielle Prisma-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| In Prismas eigener Prisma-Postgres-FAQ, „Prisma Postgres is currently available in the following regions“ — us-west-1 (San Francisco), us-east-1 (North Virginia), eu-west-3 (Paris), eu-central-1 (Frankfurt), ap-northeast-1 (Tokio) und ap-southeast-1 (Singapur). Keine ist in Festlandchina, und die nächste — Tokio oder Singapur — ist dennoch im Ausland. Wo immer Sie das Prisma ORM deployen, wenn Ihr System of Record Prisma Postgres ist, lebt die Datenbank selbst außerhalb des Festlands. | Prisma Docs — Prisma Postgres FAQ, abgerufen 2026-10-08 |
| Prisma kommt in zwei Teilen mit unterschiedlicher China-Exponierung. Das Prisma ORM ist eine Bibliothek, die in Ihrer Anwendung läuft, es sitzt also, wo immer Sie Ihre App deployen, und bewegt für sich allein keine Daten über eine Grenze. Prisma Postgres ist anders — in Prismas eigenen Worten ist es „a managed PostgreSQL database with built-in connection pooling and edge runtime support“ (eine verwaltete PostgreSQL-Datenbank mit eingebautem Connection-Pooling und Edge-Runtime-Unterstützung), das gehostete System of Record, das die personenbezogenen Daten hält, die Ihre Nutzer erzeugen. Die Compliance-Frage knüpft an die gehostete Datenplattform an, nicht an die Bibliothek. | Prisma Docs — Prisma Postgres overview, abgerufen 2026-10-08 |
| Eine gehostete Datenbank ist das System of Record: Jeder Lesevorgang zieht personenbezogene Daten heraus und jeder Schreibvorgang legt sie zurück, sodass eine Anwendung oder ein Nutzer, der aus Festlandchina mit einem Offshore-Prisma-Postgres-Endpunkt verbindet, personenbezogene Daten kontinuierlich über die Grenze austauscht, nicht einmalig. PIPL regelt diesen grenzüberschreitenden Transfer — der Verarbeiter personenbezogener Daten (Sie, Prismas Kunde, nicht Prisma) muss Mitteilung erteilen, gesonderte Einwilligung einholen und einen Transfermechanismus erfüllen: eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung. | PIPL Chapter III, Articles 38–43 |
| Die Caching-Schicht hält Daten ebenfalls im Ausland. Nach Prismas FAQ „cacheStrategy works with a Prisma Postgres database only through a hosted Accelerate connection“ (cacheStrategy funktioniert mit einer Prisma-Postgres-Datenbank nur über eine gehostete Accelerate-Verbindung) — wenn Sie also Abfrageergebnisse über Accelerate cachen, werden Kopien dieser Ergebnisse, die personenbezogene Daten enthalten können, auf Prismas gehosteter Infrastruktur in denselben Offshore-Regionen gehalten, nicht auf chinesischem Boden. | Prisma Docs — Prisma Postgres FAQ (Caching), abgerufen 2026-10-08 |
| Für einen CIIO oder Verarbeiter großer Mengen müssen in China erhobene personenbezogene Daten innerhalb Festlandchinas gespeichert werden (PIPL Art. 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37)). Prisma Postgres veröffentlicht keine Festland-China-Region, keiner seiner Standorte kann also diese Datenlokalisierungspflicht erfüllen — die Daten Ihrer China-Nutzer auf chinesischem Boden zu halten, heißt, die Datenbank und ihre Speicherung auf ICP-gemeldeter Infrastruktur innerhalb des Festlands zu betreiben. | PIPL Article 40; Cybersecurity Law Article 39 (formerly Article 37) |
Quellen vom 21YunBox Compliance-Team am 8. Oktober 2026 geprüft.
Für ein Festlandchina-Publikum ist die entscheidende Frage zu Prisma nicht, wie schnell eine Abfrage zurückkommt — es ist, wo Ihre Daten leben dürfen. Und Prisma ist eigentlich zwei Dinge. Das Prisma ORM ist eine Bibliothek: Sie läuft in Ihrer eigenen Anwendung, wo immer Sie sie deployen, wirft also für sich allein keine China-Datenresidenzfrage auf. Prismas gehostete Datenplattform ist eine andere Sache. Prisma Postgres — seine verwaltete Datenbank — läuft zusammen mit Accelerate — seinem gehosteten Verbindungspool und Query-Cache — nur in Offshore-Regionen, mit keiner innerhalb Festlandchinas. Machen Sie Prisma Postgres zu Ihrem System of Record, und die personenbezogenen Daten, die Ihre China-Nutzer erzeugen, werden im Ausland gespeichert, wobei jeder Lese- und Schreibvorgang die Grenze überquert. Der Endpunkt ist erreichbar; worauf Chinas Recht antwortet, ist, dass die Daten of Record auf der falschen Seite der Grenze sitzen.
Prisma in China auf einen Blick
| Worüber es entscheidet | Wo Prisma für China steht |
|---|---|
| Was Prisma ist | Zwei Teile mit unterschiedlicher Exponierung. Das Prisma ORM ist eine Bibliothek, die in Ihrer Anwendung läuft — neutral bei der Datenresidenz. Prisma Postgres (eine verwaltete Datenbank) und Accelerate (ein gehosteter Verbindungspool und Query-Cache) sind gehostete Dienste, die Ihre Daten halten; wo diese Daten leben, ist die entscheidende Frage. |
| Wo es läuft | Prisma Postgres ist „currently available in the following regions“ (derzeit in den folgenden Regionen verfügbar) — San Francisco, North Virginia, Paris, Frankfurt, Tokio und Singapur. Keine Region ist innerhalb Festlandchinas; die nächste, Tokio oder Singapur, ist dennoch im Ausland. (Das ORM läuft, wo immer Sie Ihre App deployen, diesen Standort wählen Sie also.) |
| Ihre Daten in Prisma | Personenbezogene Daten, die Ihre App in Prisma Postgres schreibt — und die Abfrageergebnisse, die Accelerate cacht —, sitzen im Ausland, ein grenzüberschreitender Transfer, den PIPL regelt, und sie bewegen sich bei jedem Lese- und Schreibvorgang über die Grenze. |
| Datenresidenz | Für einen CIIO oder Verarbeiter großer Mengen müssen in China erhobene personenbezogene Daten im Festland bleiben (PIPL Art. 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37)). Keine Prisma-Postgres-Region kann diese Pflicht erfüllen. |
| Ist es erreichbar? | Der gehostete Endpunkt ist im Ausland, ihn aus China zu erreichen, ist also eine Auslieferungssache. Erreichbar oder nicht, die Daten of Record sind im Ausland — und das ist die Compliance-Tatsache. |
Das ORM ist neutral — die gehostete Plattform ist, wohin das Recht schaut
Beginnen Sie damit, Prisma in zwei zu teilen, denn die Hälften sitzen unter Chinas Recht an sehr verschiedenen Orten. Das Prisma ORM ist eine Client-Bibliothek: Sie wird in Ihre Codebasis generiert und läuft in Ihrem Anwendungsprozess, der Abfragen an welche Datenbank auch immer stellt, auf die Sie es richten. Es hostet Ihre Daten nicht, und es bewegt für sich allein nichts über eine Grenze — deployen Sie Ihre App auf Infrastruktur innerhalb Festlandchinas, gerichtet auf eine Datenbank innerhalb Festlandchinas, und das ORM fügt keine eigene Grenz-Exponierung hinzu.
Prismas gehostete Datenplattform ist der Teil, der die Frage trägt. In Prismas eigenen Worten ist Prisma Postgres „a managed PostgreSQL database with built-in connection pooling and edge runtime support“ (eine verwaltete PostgreSQL-Datenbank mit eingebautem Connection-Pooling und Edge-Runtime-Unterstützung) — ein Dienst, den Prisma für Sie betreibt, der die personenbezogenen Daten hält, die Ihre Nutzer erzeugen. Der Test für China ist also nicht „nutzen Sie Prisma“, sondern „wo hält Prismas gehostete Plattform Ihre Daten“. Das ist eine Standortfrage, und Standort ist genau, was der nächste Abschnitt klärt.
Ihre Prisma-Postgres-Datenbank of Record sitzt im Ausland
Prisma Postgres ist, wo Ihre Anwendung ihre Daten tatsächlich hält, und Prismas eigene FAQ nennt die einzigen Orte, an denen sie sitzen kann: „Prisma Postgres is currently available in the following regions“ (Prisma Postgres ist derzeit in den folgenden Regionen verfügbar) — San Francisco, North Virginia, Paris, Frankfurt, Tokio und Singapur. Nicht eine ist innerhalb Festlandchinas, und die nächste — Tokio oder Singapur — ist dennoch außerhalb. Diese eine geografische Tatsache klärt die China-Frage, bevor irgendeine Abfrage gemessen wird: Die Daten, die Ihre China-Nutzer erzeugen, werden auf der fernen Seite der Grenze gespeichert.
Eine gehostete Datenbank ist nicht wie ein statisches Asset, bei dem eine Kopie einer Datei die Grenze einmal überquert. Hier sind die personenbezogenen Daten selbst in Bewegung: Jede Abfrage liest sie aus einer Offshore-Region, jedes Insert und Update schreibt sie zurück, und Backups davon leben ebenfalls im Ausland. Nach Chinas Gesetz zum Schutz personenbezogener Daten sind sowohl die Offshore-Speicherung als auch dieser kontinuierliche Fluss ein grenzüberschreitender Transfer, und die Pflicht landet bei Ihnen — dem Verarbeiter — nicht bei Prisma: Mitteilung, gesonderte Einwilligung und ein erfüllter Transfermechanismus. Und für einen Betreiber kritischer Informationsinfrastruktur oder einen Verarbeiter großer Mengen müssen in China erhobene personenbezogene Daten im Festland bleiben, was keine Offshore-Prisma-Postgres-Region erfüllen kann.
Accelerate cacht Ihre Abfrageergebnisse ebenfalls im Ausland
Die Caching-Schicht entkommt dem nicht. Accelerate ist Prismas gehosteter Verbindungspool und Query-Cache, und nach der Prisma-Postgres-FAQ „cacheStrategy works with a Prisma Postgres database only through a hosted Accelerate connection“ (cacheStrategy funktioniert mit einer Prisma-Postgres-Datenbank nur über eine gehostete Accelerate-Verbindung). Wenn Sie Abfrageergebnisse über Accelerate cachen, werden Kopien dieser Ergebnisse — die die personenbezogenen Daten Ihrer Nutzer enthalten können — auf Prismas gehosteter Infrastruktur in denselben Offshore-Regionen gehalten, nicht auf chinesischem Boden. Zum Cache zu greifen, um eine auf China ausgerichtete App zu beschleunigen, zieht die Daten also nicht an Land zurück; es platziert eine weitere Kopie davon im Ausland. Der Verbindungspool, der neben Prisma Postgres läuft, sitzt bei der Datenbank, in denselben Offshore-Regionen.
Erreichbar oder nicht, die Daten sind weiterhin im Ausland
Die Erreichbarkeit eines Prisma-Endpunkts aus China ist eine Auslieferungssache, und sie ist unabhängig von der Compliance-Frage. Ob eine Verbindung aus dem Festland zu einer Offshore-Region schnell oder langsam, stabil oder unzuverlässig ist, das rechtliche Bild bewegt sich nicht: Ein Endpunkt, der augenblicklich antwortet, hält dennoch die personenbezogenen Daten Ihrer China-Nutzer außerhalb des Festlands, was genau ist, worauf PIPLs Residenz- und Grenzregeln antworten. Behandeln Sie dies als Risikokarte, kein Urteil — ob Sie vor einer Lokalisierungspflicht, einer Transfermechanismus-Pflicht oder beidem stehen, hängt davon ab, was Sie speichern, wie viele personenbezogene Daten Sie halten und wer Ihre Nutzer sind. Es lohnt sich, es mit Rechtsbeistand zu klären, bevor Sie bauen.
Wo 21YunBox hineinpasst — eine rechtskonforme Overlay, keine Migration
Sie bauen weiter mit Prisma. Wir fügen das Stück hinzu, das eine gehostete Plattform ohne Festland-Präsenz nicht kann: rechtskonforme, ICP-gemeldete Speicherung und Auslieferung aus dem Festland heraus, gesetzt vor den Stack, den Sie bereits betreiben — kein Neuaufbau, keine zweite Codebasis und kein Wechsel weg von Prisma. Unser China-Team kartiert Ihre Grenztransfer- und Datenresidenz-Pflichten gegen Ihre Gesellschaft und Datenmengen und stellt dann, wo das Gesetz verlangt, dass die Daten Ihrer China-Nutzer auf chinesischem Boden bleiben, die inländische Speicherung und Auslieferung auf, die eine rechtmäßige China-Präsenz braucht — während Ihre Anwendung genau dort weiterläuft, wo sie ist.
Compliance-Einschätzung anfordern →
Weiterführend:
Häufige Fragen
Speichert Prisma Postgres die Daten chinesischer Nutzer in Festlandchina?
Nein. Nach Prismas eigener Prisma-Postgres-FAQ ist der Dienst in sechs Regionen verfügbar — San Francisco, North Virginia, Paris, Frankfurt, Tokio und Singapur — mit keiner innerhalb Festlandchinas. Die Daten, die Ihre Anwendung für China-Nutzer in Prisma Postgres schreibt, werden also im Ausland gehalten, am nächsten in Tokio oder Singapur. Das Prisma ORM läuft, wo immer Sie Ihre App deployen, aber die gehostete Datenbank hält die Daten of Record außerhalb des Festlands.
Ist es rechtswidrig, Prisma für eine auf China ausgerichtete App zu nutzen?
Nicht von sich aus, und das ORM selbst ist nicht das Problem — es ist eine Bibliothek, die mit Ihrer App läuft und für sich allein keine Daten ins Ausland bewegt. Die Exponierung kommt von den gehosteten Produkten: Die personenbezogenen Daten Ihrer China-Nutzer in Offshore-Prisma-Postgres zu speichern und sie über Accelerate zu cachen, ist ein grenzüberschreitender Transfer, den PIPL erlaubt, wenn Sie Mitteilung erteilen, gesonderte Einwilligung einholen und einen Transfermechanismus erfüllen. Nach den Grenzdaten-Regeln der CAC vom März 2024 ist ein Nicht-CIIO, der in einem Kalenderjahr die nicht sensiblen personenbezogenen Daten von weniger als 100.000 Personen überträgt, von diesen Mechanismen befreit; darüber, oder als CIIO oder Verarbeiter großer Mengen, der inländische Speicherung schuldet, beißen die Pflichten. Behandeln Sie es als ein mit Rechtsbeistand für Ihre Datenmengen und Rolle zu bewertendes Risiko, kein pauschales Verbot.
Kann 21YunBox helfen, unser Prisma-Setup in China rechtskonform zu machen?
Ja. Unser China-Team kann Ihre Grenztransfer- und Datenresidenz-Exponierung für Ihre Datenmengen und Rolle bewerten und — wo das Gesetz verlangt, dass die Daten Ihrer China-Nutzer im Festland bleiben — rechtskonforme, ICP-gemeldete inländische Speicherung und Auslieferung vor dem Stack aufstellen, den Sie bereits betreiben, ohne Neuaufbau und ohne Migration weg von Prisma. Nehmen Sie Kontakt auf, um Ihren konkreten Fall durchzugehen.
