Funktioniert PRTG in China? Selbstgehosteter vs. gehosteter Monitor, ICP und PIPL
PRTG ist On-Premises-Software — betreiben Sie es innerhalb des Festlands, bleiben Ihre Monitoring-Daten im Inland. Die Compliance-Linien sind eine öffentlich exponierte Konsole (ICP) und PRTG Hosted Monitors Offshore-AWS-Server (PIPL-Grenztransfer). Ein Blick zuerst auf die Compliance: auf beide.
Funktioniert PRTG in China?
Es hängt davon ab, welches PRTG Sie meinen. Der selbstgehostete PRTG-Core-Server läuft, wo immer Sie ihn installieren, deployen Sie ihn also innerhalb des Festlands, bleiben Ihre Monitoring-Daten im Inland — eines der saubereren Werkzeuge, rechtskonform zu halten. Die Linie wird auf zwei Weisen überquert: eine Konsole, die dem öffentlichen Festland-Internet geöffnet ist, oder PRTG Hosted Monitor, dessen Offshore-AWS-Server Ihre Daten aus China herausziehen.
Paesslers eigenes Handbuch zieht die Trennung: Mit PRTG on premises „the PRTG core server and local probe run within your network“, während mit Hosted Monitor „we at Paessler run the PRTG core server and hosted probe for you“ auf „AWS servers in the region of your choice“ — eine Region, die das Setup „automatically selects… closest to your location from our available regions“, keine davon innerhalb Festlandchinas. Halten Sie Monitoring im Inland, und Residenz ist Ihre zu beantworten; senden Sie es an die gehostete Cloud, und die Daten Ihrer Nutzer und Geräte werden zu einem grenzüberschreitenden Transfer, den PIPL regelt. Und eine PRTG-Konsole, die Sie der Festland-Öffentlichkeit exponieren, ist ein Internet-Informationsdienst, der eine ICP-Beian braucht. Die Tabelle unten paart Paesslers Wortlaut mit der Regel, die jeder Pfad auslöst.
Dies ist eine Risikokarte, kein Urteil — ob PRTG ICP oder einen grenzüberschreitenden Transfer auslöst, hängt davon ab, wo Sie es hosten, wer die Konsole erreicht und was die Sensoren erfassen. Unser China-Team kann Ihre Exponierung mit Ihnen kartieren →
Compliance-Momentaufnahme
- ✓ Betreiben Sie selbstgehostetes PRTG innerhalb Chinas, bleiben Ihre Monitoring-Daten im Inland
- ! Eine dem öffentlichen Festland-Internet exponierte PRTG-Konsole braucht eine ICP-Beian
- ! Geräte-IPs, Hostnamen und Metriken können nach PIPL personenbezogene Daten sein
- ✕ PRTG Hosted Monitor läuft auf Offshore-AWS-Regionen — diese Daten verlassen das Festland
- ! Paessler veröffentlicht keine Festland-China-Region, es gibt also keine inländische gehostete Option
Was die offizielle PRTG-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| Selbstgehostetes PRTG läuft, wo immer Sie es installieren — auch innerhalb Chinas. Paesslers Handbuch gibt an, dass mit PRTG on premises „the PRTG core server and local probe run within your network“ (der PRTG-Core-Server und die lokale Probe in Ihrem Netzwerk laufen). Setzen Sie diesen Core-Server auf Infrastruktur innerhalb des Festlands, und die Daten, die er sammelt, müssen das Land nie verlassen — für das selbstgehostete Produkt ist Datenresidenz also eine Deployment-Wahl, die Sie kontrollieren, nicht etwas, das der Anbieter für Sie entscheidet. | Paessler PRTG Manual — Using PRTG hosted by Paessler (manuals.paessler.com), abgerufen 2026-10-07 |
| PRTG Hosted Monitor ist das Gegenteil — Paessler betreibt es für Sie, in der Cloud, im Ausland. In Paesslers Worten bedeutet „Hosted by Paessler“ „we take over the hosting for you“ auf „AWS servers in the region of your choice“, und beim Setup „automatically selects the region closest to your location from our available regions“. Paessler veröffentlicht keine Festland-China-Region darunter (Schlussfolgerung aus seiner Dokumentation), ein China-Deployment, das an Hosted Monitor meldet, sendet seine Monitoring-Daten also an Server außerhalb des Festlands — ein grenzüberschreitender Transfer personenbezogener Daten nach PIPL (Mitteilung, gesonderte Einwilligung und ein Transfermechanismus, Art. 38–43). | Paessler PRTG Hosted Monitor FAQ (paessler.com), abgerufen 2026-10-07; PIPL Articles 38–43 |
| Was PRTGs Sensoren erfassen, ist die Daten, die es in den Anwendungsbereich bringen. Durch seine Auto-Discovery und Sensoren zeichnet PRTG Geräte-IP-Adressen, Hostnamen, Traffic- und Performance-Metriken auf — Detail, das, an identifizierbare Personen oder kritische Systeme gebunden, nach Chinas Regeln personenbezogene oder operative Daten sein kann. Wo es dann lebt, zählt: Auf einem inländischen Core-Server gehalten, bleibt es im Festland; an eine Offshore-Instanz geleitet, wird es zu einem grenzüberschreitenden Transfer, und für einen Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen müssen in China erhobene personenbezogene Daten im Festland gespeichert werden (PIPL Art. 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37)). | Paessler PRTG (paessler.com), abgerufen 2026-10-07; PIPL Article 40; Cybersecurity Law Article 39 (formerly Article 37) |
| Ob PRTG eine ICP-Beian braucht, hängt davon ab, wie Sie es exponieren, nicht von der Software. Eine PRTG-Web-Konsole, die privat innerhalb einer Organisation erreicht wird, wirft keine Meldefrage auf. Aber eine Monitoring-Konsole oder Statusseite, die der Öffentlichkeit über eine Festland-Domain bedient wird, bietet einen Internet-Informationsdienst, der nach Chinas ICP-Regime (Erlass Nr. 292 des Staatsrats; MIIT-Erlass Nr. 33) eine ICP-Beian verlangt, gebunden an eine inländische Hosting-Ressource — etwas, das weder eine selbst verwaltete Offshore-Kiste noch eine Offshore-Cloud-Instanz halten kann. | State Council Order No. 292; MIIT Order No. 33 (China ICP regime), as explained by 21YunBox; abgerufen 2026-10-07 |
Quellen vom 21YunBox Compliance-Team am 7. Oktober 2026 geprüft.
Für ein Festlandchina-Publikum ist die erste Frage zu PRTG nicht, wie schnell ein Dashboard malt — es ist, wo die Software läuft und wo die Daten, die sie sammelt, leben dürfen. Und PRTG hat nicht eine Antwort, weil es nicht ein Produkt ist. Der selbstgehostete PRTG-Core-Server läuft, wo immer Sie ihn installieren, ihn auf Infrastruktur innerhalb des Festlands zu setzen, hält Ihre Monitoring-Daten also im Inland; PRTG Hosted Monitor dagegen ist ein Cloud-Dienst, den Paessler für Sie auf Offshore-AWS-Infrastruktur betreibt, was dieselben Daten wieder aus China herauszieht. Die Compliance-Exponierung — eine ICP-Beian für eine öffentlich exponierte Konsole, ein PIPL-Grenztransfer für alles, was an die gehostete Cloud gesendet wird — folgt direkt daraus, welches davon Sie wählen.
PRTG in China auf einen Blick
| Worüber es entscheidet | In PRTGs eigenen Worten |
|---|---|
| Wo es läuft | On-Premises: „the PRTG core server and local probe run within your network“ (der PRTG-Core-Server und die lokale Probe laufen in Ihrem Netzwerk) — Sie wählen den Standort, das Festland eingeschlossen. Hosted Monitor: „we at Paessler run the PRTG core server and hosted probe for you“ (wir bei Paessler betreiben den PRTG-Core-Server und die gehostete Probe für Sie), in der Cloud. |
| Wo Hosted Monitor sitzt | Auf „AWS servers in the region of your choice“; das Setup „automatically selects the region closest to your location from our available regions“. Paessler listet keine Festland-China-Region. |
| Die Öffentlichkeit bedienen | Eine intern genutzte Konsole wirft keine Meldefrage auf; eine, die dem öffentlichen Festland-Internet exponiert ist, ist ein Internet-Informationsdienst und braucht eine ICP-Beian, gebunden an einen inländischen Host. |
| Ihre Monitoring-Daten | Geräte-IPs, Hostnamen, Traffic- und Performance-Metriken können personenbezogene oder operative Daten sein. Auf einem inländischen Core-Server bleiben sie im Festland; über Hosted Monitor überqueren sie die Grenze. |
| Ist es erreichbar? | Selbstgehostet lebt die Konsole in Ihrem eigenen Netzwerk — sie zu erreichen, ist eine Frage des internen Netzzugangs, keine öffentliches-Internet-Frage. Hosted Monitors Konsole ist im Ausland, über die Grenze erreicht. |
Zwei Produkte, ein Name — und zwei verschiedene China-Fragen
PRTG kommt in zwei Gestalten, und sie landen auf gegenüberliegenden Seiten der Compliance-Linie. Das klassische Produkt ist Software, die Sie selbst installieren und betreiben: In Paesslers Worten laufen mit PRTG on premises „the PRTG core server and local probe run within your network“ (der PRTG-Core-Server und die lokale Probe in Ihrem Netzwerk). Das neuere, PRTG Hosted Monitor, ist ein verwalteter Cloud-Dienst — „we at Paessler run the PRTG core server and hosted probe for you“ (wir bei Paessler betreiben den PRTG-Core-Server und die gehostete Probe für Sie). Alles, was zu ICP und Grenzdaten folgt, hängt davon ab, welches davon Sie betreiben, die ehrliche Antwort auf „funktioniert PRTG in China“ muss also damit beginnen, das Deployment zu benennen.
Selbstgehostet innerhalb Chinas — Ihre Daten bleiben, wo Sie sie hinsetzen
Weil der selbstgehostete Core-Server auf Ihrer eigenen Infrastruktur läuft, entscheiden Sie, wo er lebt. Installieren Sie ihn auf einem Festland-Server, und die IP-Adressen, Hostnamen und Performance-Daten, die seine Sensoren sammeln, bleiben im Land; nichts am Betrieb von PRTG auf diese Weise erzwingt einen grenzüberschreitenden Transfer. Das macht selbstgehostetes PRTG zu einem der unkomplizierteren Werkzeuge, rechtskonform zu halten — mit einem Vorbehalt, der um Exponierung geht, nicht um die Software. Eine PRTG-Web-Konsole, die privat von Ihren eigenen Mitarbeitern erreicht wird, wirft keine Meldefrage auf. Veröffentlichen Sie diese Konsole oder eine Statusseite jedoch öffentlich über eine Festland-Domain, dann bieten Sie einen Internet-Informationsdienst an, was eine ICP-Beian nach Erlass Nr. 292 des Staatsrats und MIIT-Erlass Nr. 33 auslöst, gebunden an eine inländische Hosting-Ressource. Halten Sie die Konsole intern und im Inland, und PRTG sitzt bequem auf der richtigen Seite beider Fragen.
PRTG Hosted Monitor — die Daten verlassen das Festland
Hosted Monitor kehrt das Bild um. Paessler betreibt die Instanz für Sie auf „AWS servers in the region of your choice“ (AWS-Servern in der Region Ihrer Wahl), und beim Setup „automatically selects the region closest to your location from our available regions“ (wählt es automatisch die Ihrem Standort nächstgelegene Region aus den verfügbaren Regionen) — eine Liste, die nach Paesslers eigener Dokumentation keine Region innerhalb Festlandchinas enthält. Ein China-Deployment, das an Hosted Monitor meldet, verschifft seine Monitoring-Daten also an eine Offshore-Instanz. Nach Chinas Gesetz zum Schutz personenbezogener Daten ist das ein grenzüberschreitender Transfer: Sie — der Verarbeiter, nicht Paessler — müssen Mitteilung erteilen, gesonderte Einwilligung einholen und einen Transfermechanismus erfüllen (eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung). Sind Sie ein Betreiber kritischer Informationsinfrastruktur oder ein Verarbeiter großer Mengen, müssen in China erhobene personenbezogene Daten im Festland gespeichert werden (PIPL Art. 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37)) — eine Residenzpflicht, die eine Offshore-AWS-Region nicht erfüllen kann.
Dies ist eine Risikokarte, kein Urteil: Ob PRTG eine ICP-Beian, einen grenzüberschreitenden Transfer oder keines von beiden auslöst, hängt davon ab, wo Sie es hosten, wer die Konsole erreichen kann und was die Sensoren tatsächlich aufzeichnen — am besten mit Rechtsbeistand zu klären, bevor Sie bauen.
Wo 21YunBox hineinpasst — eine rechtskonforme Overlay, keine Migration
Betreiben Sie PRTG genau so weiter, wie Sie es tun. Wo eine öffentlich zugängliche China-Präsenz im Spiel ist — eine Statusseite, ein kundenbezogenes Dashboard, eine exponierte Konsole —, fügen wir das Stück hinzu, das Ihr eigenes Deployment oder eine Offshore-Cloud-Instanz nicht kann: rechtskonforme, ICP-gemeldete Auslieferung aus dem Festland heraus, gesetzt vor Ihren bestehenden Origin, ohne Neuaufbau und ohne zweite Codebasis. Unser China-Team arbeitet durch, welche Teile Ihres Monitoring-Stacks im Inland bleiben können und welche die Grenze überqueren, bewertet Ihre PIPL-Grenztransfer- und Datenresidenz-Position für Ihre Gesellschaft und Datenmengen und stellt die inländische, ICP-gemeldete Auslieferung auf, die eine rechtmäßige Festland-Präsenz verlangt — während PRTG weiterläuft, wo immer Sie es bereits betreiben.
Compliance-Einschätzung anfordern →
Weiterführend:
Häufige Fragen
Wenn wir PRTG auf unseren eigenen Servern in China betreiben, ist das ein Problem?
Nicht von sich aus. Paesslers On-Premises-Modell setzt „den PRTG-Core-Server und die lokale Probe“ in Ihr eigenes Netzwerk, wenn Sie es also auf Infrastruktur im Festland installieren, bleiben die Monitoring-Daten, die es sammelt, im Land — Sie machen nicht einfach durch den Betrieb einen grenzüberschreitenden Transfer. Zwei Dinge verdienen dennoch eine Prüfung mit Rechtsbeistand: ob irgendetwas, das die Sensoren erfassen, nach PIPL als personenbezogene Daten gilt, und ob die Web-Konsole vom öffentlichen Festland-Internet erreichbar ist, was die ICP-Frage aufwürfe. Halten Sie sie intern und im Inland, und PRTG ist eines der saubereren Werkzeuge, zu betreiben.
Hält PRTG Hosted Monitor unsere Daten in Festlandchina?
Nein. PRTG Hosted Monitor ist Paesslers Cloud-Produkt — „wir übernehmen das Hosting für Sie“ auf „AWS-Servern in der Region Ihrer Wahl“, mit einem Setup, das „die Ihrem Standort nächstgelegene Region aus unseren verfügbaren Regionen“ wählt. Paessler veröffentlicht keine Festland-China-Region, ein China-Deployment, das an Hosted Monitor meldet, sendet seine Monitoring-Daten also an eine Offshore-Instanz. Nach PIPL ist das ein grenzüberschreitender Transfer personenbezogener Daten, der Mitteilung, gesonderte Einwilligung und einen Transfermechanismus verlangt — und für einen CIIO oder Verarbeiter großer Mengen müssen in China erhobene Daten im Festland gespeichert werden, was eine Offshore-Instanz nicht erfüllen kann.
Kann 21YunBox uns helfen, PRTG in China rechtskonform zu betreiben?
Ja. Unser China-Team kann kartieren, welche Teile Ihres PRTG-Setups im Inland bleiben und welche die Grenze überqueren — Ihre PIPL-Grenztransfer- und Datenresidenz-Exponierung für Ihre Gesellschaft, Datenmengen und Nutzer bewerten, plus die ICP-Frage, wenn Sie eine Konsole öffentlich exponieren — und dann die ICP-gemeldete, inländische Auslieferung aufstellen, die eine öffentliche Festland-Präsenz verlangt, vor dem Stack, den Sie bereits betreiben. Nehmen Sie Kontakt auf, um Ihr konkretes Deployment durchzugehen.
