Funktioniert Prometheus in China? Datenresidenz, ICP und grenzüberschreitende Regeln
Prometheus ist quelloffenes Monitoring, das Sie selbst betreiben, die Frage ist also Residenz, nicht Erreichbarkeit. Seine beschrifteten Zeitreihen tragen Nutzer- und Tenant-IDs; aus China an ein Offshore-Backend gesendet, ist das ein PIPL-Grenztransfer. Scrubbing kann es nicht schließen; inländisches Selbst-Betreiben ist der Hebel.
Funktioniert Prometheus in China?
Für ein Team, das Festlandchina bedient, ist die Frage zu Prometheus nicht, ob es in Shanghai läuft — es ist quelloffene Software, die Sie selbst betreiben, es läuft also, wo immer Sie es hinsetzen. Die Frage ist, wo die Metriken, die es erhebt, zur Ruhe kommen und ob diese Daten China rechtmäßig verlassen dürfen. Prometheus speichert seine Metriken als Zeitreihen, und die Labels auf diesen Reihen tragen regelmäßig Nutzer-, Tenant- und Instanz-Identifikatoren — und, durch Exporter, Detail auf Request-Ebene. Eine beschriftete Reihe, die an identifizierbare Personen gebunden ist, sind personenbezogene Daten, keine anonymen Maschinendaten.
Erheben Sie sie innerhalb des Festlands und verschiffen Sie sie an einen im Ausland gehosteten Prometheus-Server oder Langzeit-Backend, und Sie haben einen grenzüberschreitenden Transfer nach dem Gesetz zum Schutz personenbezogener Daten: Mitteilung, eine gesonderte Einwilligung für den Export und einen Transfermechanismus (PIPL Art. 38–40). Ein CIIO oder Verarbeiter großer Mengen schuldet zudem inländische Speicherung nach dem Cybersicherheitsgesetz (Art. 39 (vormals Art. 37)), und ein auf China ausgerichtetes Dashboard braucht eine ICP-Beian. Hochkardinale oder PII-Labels zu entfernen, verengt, was überquert — es ändert nicht, ob es überquert, und tut nichts für Residenz.
Weil Prometheus Ihres zu betreiben ist, ist der Hebel einfach: es im Inland selbst betreiben, sodass die Metriken in China bleiben. Inländische Infrastruktur ist aber nicht automatisch Compliance — die PIPL- und ICP-Pflichten fallen dann auf Sie. Unser China-Team kann Ihre Exponierung mit Ihnen kartieren →
Compliance-Momentaufnahme
- ! Quelloffen und selbst betrieben — der Server und seine Metriken leben, wo immer Sie sie deployen
- ! Metrik-Labels können Nutzer-, Tenant- und Instanz-IDs tragen, die Reihen sind also personenbezogene Daten
- ! China-Metriken an ein Offshore-Backend gesendet = ein PIPL-Grenztransfer (Art. 38–40)
- ! Labels zu scrubben, verengt, was überquert, nicht ob — und tut nichts für Residenz
- ! CIIO oder Verarbeiter großer Mengen schuldet inländische Speicherung; ein China-Dashboard braucht ICP
- ✓ Prometheus im Inland selbst betreiben, sodass die Metriken in China bleiben — der Residenz-Hebel
Was die offizielle Prometheus-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| Prometheus ist Software, die Sie selbst betreiben. Seine eigene Dokumentation eröffnet: „Prometheus is an open-source systems monitoring and alerting toolkit“ (Prometheus ist ein quelloffenes Systems-Monitoring- und Alerting-Toolkit). Sie fügt hinzu, dass „Each Prometheus server is standalone, not depending on network storage or other remote services“ (Jeder Prometheus-Server ist eigenständig, nicht abhängig von Netzwerkspeicher oder anderen Remote-Diensten) und dass „It stores all scraped samples locally“ (Es speichert alle gescrapten Samples lokal) — der Server und die Daten, die er hält, leben also, wo immer Sie sie deployen, nicht in der festen Region eines Anbieters. | Prometheus — Overview, prometheus.io documentation, abgerufen 2026-10-13 |
| Metriken werden als beschriftete Zeitreihen gespeichert. Prometheus' Dokumentation gibt an, es „collects and stores its metrics as time series data“ (sammelt und speichert seine Metriken als Zeitreihendaten), wobei „metrics information is stored with the timestamp at which it was recorded, alongside optional key-value pairs called labels“ (Metrik-Informationen mit dem Zeitstempel gespeichert werden, zu dem sie aufgezeichnet wurden, zusammen mit optionalen Schlüssel-Wert-Paaren namens Labels). Diese Labels tragen regelmäßig Nutzer-, Tenant- und Instanz-Identifikatoren, und Exporter können Detail auf Request-Ebene zum Vorschein bringen — was die gespeicherten Reihen zu personenbezogenen Daten macht, nicht zu anonymen Maschinendaten. | Prometheus — Overview, prometheus.io documentation, abgerufen 2026-10-13 |
| In China gesammelte Metriken ins Ausland zu verschiffen, ist ein grenzüberschreitender Transfer. Nach dem Gesetz zum Schutz personenbezogener Daten verlangt der Export im Festland erhobener personenbezogener Daten Mitteilung, eine gesonderte Einwilligung für den Export und einen gesetzlichen Transfermechanismus — eine CAC-Sicherheitsbewertung, den Standardvertrag oder eine Zertifizierung (PIPL Art. 38–40). Labels zu redigieren, verengt die Nutzlast, entfernt aber den Transfer nicht. | Personal Information Protection Law of the PRC, Articles 38–40 — abgerufen 2026-10-13 |
| Ein CIIO oder Verarbeiter großer Mengen schuldet inländische Speicherung. Personenbezogene Daten und wichtige Daten, die in China von einem Betreiber kritischer Informationsinfrastruktur gesammelt werden, müssen im Festland gespeichert werden (Cybersicherheitsgesetz Art. 39 (vormals Art. 37), umnummeriert durch die Novelle 2025, wirksam 1. Januar 2026; PIPL Art. 40). Prometheus im Ausland selbst zu hosten, kann diese Pflicht nicht erfüllen; es im Inland selbst zu hosten, kann es. | Cybersecurity Law of the PRC, Article 39 (formerly Article 37); PIPL Article 40 — abgerufen 2026-10-13 |
Quellen vom 21YunBox Compliance-Team am 13. Oktober 2026 geprüft.
Für ein Team, das Festlandchina bedient, ist die nützliche Frage zu Prometheus fast nie, ob es läuft — es ist quelloffene Software, die Sie selbst deployen und betreiben, es läuft also, wo immer Sie es hinsetzen, das Festland eingeschlossen. Die Frage ist, wo die Metriken, die es erhebt, zur Ruhe kommen und ob diese Daten China rechtmäßig verlassen dürfen. Prometheus speichert, was es sammelt, als Zeitreihen, und die Labels auf diesen Reihen tragen regelmäßig Nutzer-, Tenant- und Instanz-Identifikatoren; durch Exporter und Recording-Rules können sie auch Detail auf Request-Ebene zum Vorschein bringen. Metriken fühlen sich wie anonyme Maschinendaten an, aber eine beschriftete Reihe, die an identifizierbare Personen gebunden ist, sind personenbezogene Daten. Einen Prometheus-Server oder ein Dashboard davor zu erreichen, ist die Auslieferungshälfte; wo die Reihen gespeichert sind, ist die Exponierung.
Prometheus in China auf einen Blick
| Worüber es entscheidet | In Prometheus' eigenen Worten — und nach chinesischem Recht |
|---|---|
| Wo Prometheus läuft | Quelloffene Software, die Sie selbst deployen und betreiben. Jeder Server ist eigenständig und speichert seine Samples lokal, die Metriken leben also, wo immer Sie sie hosten — es gibt keine anbieter-feste Region und standardmäßig keinen Festland-Standort, es sei denn, Sie wählen, im Inland selbst zu hosten. |
| Was die Metriken enthalten | Metriken sind beschriftete Zeitreihen; Labels tragen regelmäßig Nutzer-, Tenant- und Instanz-Identifikatoren, und Exporter können Detail auf Request-Ebene zum Vorschein bringen. Eine an identifizierbare Personen gebundene Reihe sind personenbezogene Daten, keine anonymen Maschinendaten. |
| Behebt Scrubbing es? | Hochkardinale oder PII-Labels zu entfernen, verengt, was die Grenze überquert — aber es ändert, was überquert, nicht ob, und tut nichts für Residenz (ob die Reihe im Inland bleibt). |
| Ihre China-Metriken auf einem Offshore-Backend | Im Festland erhoben und an einen Offshore-Prometheus-Server oder Langzeitspeicher verschifft, ist es ein grenzüberschreitender Transfer, den PIPL regelt; ein CIIO oder Verarbeiter großer Mengen schuldet zudem eine inländische Speicherpflicht. |
| Der Residenz-Hebel | Weil Sie Prometheus betreiben, hält das Selbst-Betreiben auf Festland-Infrastruktur die Metriken im Inland — obwohl die PIPL-Einwilligungs-, Transfer- und ICP-Pflichten dann auf Sie fallen. |
| Ist es erreichbar? | Behandeln Sie Erreichbarkeit als die Auslieferungshälfte, nicht als die Frage. Die Exponierung ist, wo die Metriken gespeichert sind, nicht ob das Dashboard lädt. |
Prometheus ist Ihres zu betreiben — und so ist die Wahl, wo seine Metriken leben
Weil Prometheus quelloffene Software ist, die Sie betreiben, gibt es keine Anbieter-Region zu akzeptieren oder zu bereuen — der Deployment-Standort ist ganz Ihrer. Seine Dokumentation ist ausdrücklich, dass „Each Prometheus server is standalone, not depending on network storage or other remote services“ (Jeder Prometheus-Server ist eigenständig, nicht abhängig von Netzwerkspeicher oder anderen Remote-Diensten) und dass „It stores all scraped samples locally“ (Es speichert alle gescrapten Samples lokal). Der Server und die Zeitreihen, die er hält, kommen also genau dort zur Ruhe, wo Sie sie deployen. Betreiben Sie Prometheus auf Infrastruktur physisch im Festland, und die Metriken können im Inland bleiben; betreiben Sie es — oder ein Langzeit-Remote-Write-Backend dahinter — im Ausland, und jede Reihe, die Sie in China erheben, verlässt das Land. Anders als ein reines SaaS-Tool mit einem festen Menü ausländischer Regionen übergibt Prometheus Ihnen die Residenzentscheidung rundheraus. (Verwaltete, gehostete „Prometheus-kompatible“ Dienste sind eine separate, Offshore-Sache; diese Seite handelt vom quelloffenen Server, den Sie betreiben.)
Die Metriken, die Prometheus speichert, sind personenbezogene Daten — und Scrubbing schließt die Tür nicht
Observability-Daten sind von Natur aus nicht anonym. Prometheus „collects and stores its metrics as time series data“ (sammelt und speichert seine Metriken als Zeitreihendaten), wobei jedes Sample „stored with the timestamp at which it was recorded, alongside optional key-value pairs called labels“ (mit dem Zeitstempel gespeichert wird, zu dem es aufgezeichnet wurde, zusammen mit optionalen Schlüssel-Wert-Paaren namens Labels). Diese Labels sind, wo Identität sich einschleicht: eine Nutzer- oder Konto-ID, ein Tenant, eine Instanz, ein kundenbezogener Endpunkt — und Exporter oder Recording-Rules können auch Detail auf Request-Ebene in die Reihe ziehen. Der Identifikator eines Festland-Besuchers in einem Label ist bereits personenbezogen nach Chinas Gesetz zum Schutz personenbezogener Daten. Teams greifen zum Scrubbing — Entfernen hochkardinaler Labels, Maskieren von IDs, Relabeling weg von PII —, und es ist wert, getan zu werden. Aber es beantwortet die falsche Hälfte: Ein Label zu entfernen, ändert, was die Grenze überquert, nicht ob es überquert, und es tut nichts für Residenz — ob die Reihe überhaupt in China bleibt. Eine redigierte, aber noch identifizierbare Reihe, die an ein Offshore-Backend verschifft wird, ist weiterhin ein grenzüberschreitender Transfer; Redigierung senkt die Exponierung, sie macht ein Offshore-Ziel nicht rechtmäßig.
Grenztransfer, inländische Speicherung und das auf China ausgerichtete Dashboard
Erheben Sie Metriken innerhalb des Festlands und senden Sie sie an einen im Ausland gehosteten Prometheus-Server oder Langzeitspeicher, und Sie haben einen grenzüberschreitenden Transfer gemacht, den das Recht regelt. Nach dem Gesetz zum Schutz personenbezogener Daten muss der Verarbeiter — Sie, nicht das Prometheus-Projekt — Mitteilung erteilen, eine gesonderte Einwilligung für den Export einholen und einen Transfermechanismus erfüllen: eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung (PIPL Art. 38–40). Sind Sie ein Betreiber kritischer Informationsinfrastruktur oder ein Verarbeiter großer Mengen, müssen in China gesammelte personenbezogene Daten und wichtige Daten zudem im Festland gespeichert werden (Cybersicherheitsgesetz Art. 39 (vormals Art. 37), umnummeriert durch die Novelle 2025, die am 1. Januar 2026 in Kraft trat; PIPL Art. 40). Und ein Dashboard, das Nutzern innerhalb Chinas öffentlich bedient wird, braucht eine ICP-Beian, gebunden an eine Festland-Hosting-Ressource. Selbst-Hosting beantwortet die Residenzfrage; es beantwortet für sich allein nicht Einwilligung, Transfer oder Meldung.
Dies ist eine Risikokarte, kein Urteil. Ob Sie einen Transfermechanismus, eine gesonderte Einwilligung, inländische Speicherung, eine ICP-Beian oder eine Kombination schulden, hängt davon ab, was Ihre Metriken tatsächlich enthalten, wie viel davon personenbezogen ist, Ihrer Rolle als Verarbeiter und davon, wer Ihre Nutzer sind — am besten mit Rechtsbeistand zu klären, bevor Sie ein Remote-Write auf irgendein Backend richten.
Warum eine Erreichbarkeitsprüfung dies verfehlt
Ein Geschwindigkeits- oder Erreichbarkeitstest fragt, ob ein Prometheus-Server aus Shanghai antwortet und ob ein Dashboard rendert. Beide bestehen meist — der Agent scraped, der Server antwortet, die Panels zeichnen. Was dieser Test nie sieht, ist, wo die beschrifteten Reihen zur Ruhe kommen und ob dieser Ruheort rechtmäßig ist. Die Exponierung ist nicht Latenz; es ist ein Strom personenbezogener Daten, in China erhoben und im Ausland gespeichert, plus eine Residenzpflicht, die kein Maß an Scrubbing erfüllen kann. Das ist die Hälfte, die eine Erreichbarkeitssonde strukturell nicht messen kann — und die Hälfte, die entscheidet, ob Ihr Monitoring rechtskonform ist.
Der rechtmäßige Weg — kartieren, lokalisieren, ausliefern
Sie müssen Prometheus nicht aufgeben, um es rechtskonform für Festlandchina zu betreiben. Es gibt drei Züge, und sie passen zusammen.
Kartieren. Unser China-Compliance-Team inventarisiert die Pflichten Ihrer Telemetrie — welche Metriken personenbezogene Daten tragen, ob Ihre Datenmengen oder Ihre Rolle als Verarbeiter eine inländische Speicherpflicht auslösen, welchen PIPL-Transfermechanismus (falls einen) Ihre Exporte brauchen und wo eine ICP-Beian anknüpft. Sie bekommen die Exponierung aufgeschrieben, bevor irgendetwas umverdrahtet wird.
Lokalisieren. Wo Metriken bleiben müssen, setzen wir sie auf eine inländische, eingewilligte Verarbeitungs- und Speichergrundlage — ein selbst betriebenes Prometheus und das Backend dahinter auf Festland-Infrastruktur — und lassen nur die rechtmäßig exportierbare Telemetrie die globalen Tools erreichen, die Ihr Team bereits nutzt.
Ausliefern. Vor dem, was Sie betreiben, bietet der 21YunBox Optimizer ICP-gemeldete, inländische Auslieferung für das auf China ausgerichtete Dashboard und den Origin — kein Neuaufbau, keine zweite Codebasis, kein Wechsel weg von Prometheus. 21YunBox verwendet oder empfiehlt niemals eine Umgehung welcher Art auch immer; der ganze Sinn ist ein rechtmäßiger, gemeldeter, inländischer Weg.
Das Ziel ist einfach: Ihr Monitoring läuft legal und rechtskonform für Ihre Nutzer in China.
Compliance-Einschätzung anfordern →
Weiterführend:
- So erhalten Sie eine ICP-Beian für China
- Grenzüberschreitende Datentransfers nach PIPL
- Chinas Gesetz zum Schutz personenbezogener Daten
- Chinas Cybersicherheitsgesetz und Datenlokalisierung
Häufige Fragen
Funktioniert Prometheus in China?
Im einfachen Sinn ja — Prometheus ist quelloffene Software, die Sie selbst betreiben, es läuft also, wo immer Sie es deployen, Festlandchina eingeschlossen. Die eigentliche Frage ist nicht Erreichbarkeit, sondern Residenz: Prometheus speichert Metriken als beschriftete Zeitreihen, und diese Labels tragen regelmäßig Nutzer-, Tenant- und Instanz-Identifikatoren. Sie innerhalb Chinas zu erheben und an einen im Ausland gehosteten Prometheus-Server oder ein Langzeit-Backend zu verschiffen, ist ein grenzüberschreitender Transfer personenbezogener Daten nach PIPL — geregelt, egal wie schnell das Dashboard lädt.
Wir entfernen PII-Labels vor der Speicherung — sind wir rechtskonform?
Scrubbing ist wert, getan zu werden, aber es beantwortet die falsche Hälfte. Hochkardinale oder PII-Labels zu entfernen, verengt, was die Grenze überquert; es ändert nicht, ob Daten überqueren, und es tut nichts für Residenz — ob die Metriken im Inland bleiben. Eine gescrubbte, aber noch identifizierbare Reihe, die in China gesammelt und auf einem Offshore-Backend landet, ist weiterhin ein grenzüberschreitender Transfer, und jede inländische Speicherpflicht gilt weiterhin. Redigierung senkt die Exponierung; sie macht ein Offshore-Ziel nicht für sich allein rechtmäßig.
Wie hilft 21YunBox?
Weil Prometheus Ihres zu betreiben ist, ist der Residenz-Hebel, es auf Infrastruktur innerhalb des Festlands selbst zu betreiben, sodass die Metriken, die in China bleiben müssen, dort bleiben, während nur rechtmäßig exportierbare Telemetrie Ihre globalen Tools erreicht. Unser China-Team kartiert, welche Metriken personenbezogene Daten tragen und ob Ihre Rolle oder Mengen eine inländische Speicherpflicht auslösen, stellt die inländische, eingewilligte Verarbeitung und Speicherung auf und trägt das auf China ausgerichtete Dashboard mit einer ICP-Beian und inländischer Auslieferung über den 21YunBox Optimizer — um den Stack herum, den Sie bereits betreiben. Nehmen Sie Kontakt auf, um Ihren Fall durchzugehen.
