Funktioniert Railway in China? ICP, Datenresidenz und ein Offshore-PaaS
Railway betreibt keine Region innerhalb Festlandchinas — seine Dienste und Datenbanken deployen nach US West, US East, EU West und Südostasien —, sodass eine auf China ausgerichtete App im Ausland ohne ICP-Meldepfad bedient wird und die personenbezogenen Daten, die Ihre App speichert, außerhalb des Festlands nach PIPL landen. Ein Blick zuerst auf die Compliance: die zwei Türen.
Funktioniert Railway in China?
Ob Railway für ein Festlandchina-Publikum funktioniert, ist zuerst eine Lizenz- und Datenresidenzfrage und erst danach eine Geschwindigkeitsfrage. Railway ist eine Platform-as-a-Service: Es baut und deployt Ihre Apps, verwalteten Datenbanken und Volumes in die Region, die Sie wählen — und Chinas Recht dreht sich darum, wo diese Region sitzt.
Nach Railways eigener Regions-Referenz deployen Sie in vier Regionen — US West (Kalifornien), US East (Virginia), EU West (Amsterdam) und Southeast Asia (Singapur) — und nicht eine ist innerhalb Festlandchinas. Eine öffentliche App, die Sie auf Railway betreiben, erreicht Festland-Nutzer also aus dem Ausland, mit keinem ICP-Meldepfad auf Railway selbst, und alle personenbezogenen Daten, die Ihre App oder ihre Datenbank für chinesische Nutzer hält, sind ein grenzüberschreitender Transfer, den PIPL regelt. Die Momentaufnahme unten mappt Railways eigenen Fußabdruck auf die China-Regeln, die er auslöst, und den rechtskonformen, ICP-gemeldeten inländischen Weg, der sie schließt.
Dies ist eine Risikokarte, kein rechtliches Urteil — was Sie schulden, hängt davon ab, was Sie bedienen und welche personenbezogenen Daten Sie halten. Unser China-Team kann den ICP- und Grenztransfer-Weg mit Ihnen kartieren →
Compliance-Momentaufnahme
- ✕ Railway betreibt keine Festland-China-Region, eine öffentliche App darauf hat also keinen ICP-Meldepfad
- ! Ihre Railway-Dienste, Datenbanken und Volumes deployen in Offshore-Regionen (US West, US East, EU West, Südostasien)
- ! Personenbezogene Daten chinesischer Nutzer in einer Railway-App, Datenbank oder einem Volume sind ein grenzüberschreitender Transfer nach PIPL
- ! Eine Railway-App ist aus China erreichbar, aber sie zu erreichen, ist Auslieferung — es schafft keine ICP-Beian oder Residenz
- ✓ Ein rechtskonformer Weg existiert: ICP-gemeldete inländische Auslieferung vor Ihrem Railway-Origin
Was die offizielle Railway-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| In Railways eigener Regions-Referenz deployt eine App in eine von vier Regionen — "US West Metal" (Kalifornien), "US East Metal" (Virginia), "EU West Metal" (Amsterdam) und "Southeast Asia Metal" (Singapur) —, sodass Sie „deploy your applications closer to your users no matter where they are located“ können. Keine ist innerhalb Festlandchinas; die nächste, Singapur, ist dennoch im Ausland, und eine verwaltete Railway-Datenbank und ihr Volume leben in derselben Region wie der Dienst, den sie stützen. | Railway Docs — Regions, abgerufen 2026-10-07 |
| Eine öffentliche Website oder App Festlandchina-Besuchern von innerhalb des Festlands zu bedienen, verlangt eine ICP-Beian (ICP 备案) nach Erlass Nr. 292 des Staatsrats und MIIT-Erlass Nr. 33, und diese Meldung muss an eine Hosting-Ressource physisch im Festland gebunden sein. Weil Railway keine Festland-China-Region betreibt, hat eine Railway-gehostete App nichts auf Railway, gegen das sich melden ließe — sie erreicht China aus dem Ausland. | PRC Regulations on Telecommunications (State Council Order No. 292); Administrative Measures for the Filing of Non-operational Internet Information Services (MIIT Order No. 33) |
| Halten Sie die personenbezogenen Daten chinesischer Nutzer in einer Railway-App, verwalteten Datenbank oder einem Volume, leben sie in einer dieser Offshore-Regionen, PIPL behandelt es also als grenzüberschreitenden Transfer: Der Verarbeiter — Sie, Railways Kunde, nicht Railway — muss Mitteilung erteilen, gesonderte Einwilligung einholen und einen Transfermechanismus erfüllen (eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung). | Personal Information Protection Law, Chapter III, Articles 38–43 |
| Für einen Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen müssen in China erhobene personenbezogene Daten innerhalb des Festlands gespeichert werden (PIPL Art. 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37)). Railway veröffentlicht keine Festland-China-Region, keine seiner vier Regionen kann also diese Residenzpflicht erfüllen — die Daten auf chinesischem Boden zu halten, heißt, die Speicherung auf Infrastruktur innerhalb des Festlands zu betreiben, wo eine ICP-Beian wieder einsteigt. | PIPL Article 40; Cybersecurity Law Article 39 (formerly Article 37) |
| Wie schwer die Pflicht ist, skaliert mit Volumen und Rolle, nicht mit der bloßen Tatsache, ein Offshore-PaaS zu nutzen: Nach den Grenzdaten-Regeln der CAC vom März 2024 ist ein Nicht-CIIO, der in einem Kalenderjahr die nicht sensiblen personenbezogenen Daten von weniger als 100.000 Personen bewegt, von der Sicherheitsbewertung, dem Standardvertrag und der Zertifizierung befreit — eine Schwelle, die es wert ist, festzunageln, bevor Sie annehmen, Sie seien im Klaren. | CAC — Provisions on Promoting and Regulating Cross-border Data Flows, March 2024 |
Quellen vom 21YunBox Compliance-Team am 7. Oktober 2026 geprüft.
Für ein Publikum in Festlandchina entscheidet Railway nicht seine Malzeit — es ist, in welchem Land Ihre Dienste laufen dürfen und in welchem Land die Daten, die sie halten, sitzen dürfen. Railway ist eine Platform-as-a-Service, und seine eigene Dokumentation beantwortet beides: Es betreibt keine Region innerhalb Festlandchinas. Das macht eine auf China ausgerichtete Railway-App erreichbar, aber ganz im Ausland — ohne Grundlage für die ICP-Beian, die eine öffentliche Festland-Site verlangt, und mit allen personenbezogenen Daten, die Ihre App oder ihre Datenbank für chinesische Nutzer hält, die zu einem grenzüberschreitenden Transfer werden, den Chinas Recht regelt. Erreichbarkeit ist das Auslieferungsdetail; die Lizenzierung und die Datenresidenz sind, wo das Risiko sitzt.
Railway in China auf einen Blick
| Worüber es entscheidet | In Railways eigenen Worten |
|---|---|
| Wo es läuft | Vier Regionen — US West Metal (Kalifornien), US East Metal (Virginia), EU West Metal (Amsterdam) und Southeast Asia Metal (Singapur). Keine sitzt innerhalb Festlandchinas; die nächste, Singapur, ist dennoch im Ausland. |
| Was dort läuft | Railway baut und deployt Ihre Apps und Dienste in die Region, die Sie wählen, und seine verwalteten Datenbanken und persistenten Volumes sitzen in derselben Region. Was immer Ihre App speichert, lebt, wo immer diese Region ist. |
| Die Öffentlichkeit bedienen | Eine App, die Festland-Besuchern von innerhalb Chinas bedient wird, braucht eine ICP-Beian, gebunden an eine Festland-Hosting-Ressource. Ohne Festland-Region hat Railway keinen eigenen ICP-Meldepfad. |
| Ihre Daten auf Railway | Personenbezogene Daten chinesischer Nutzer, in einer Railway-App, verwalteten Datenbank oder einem Volume gehalten, sitzen im Ausland — ein grenzüberschreitender Transfer, den PIPL regelt, plus eine Datenlokalisierungspflicht für CIIOs und Verarbeiter großer Mengen, die Offshore-Regionen nicht erfüllen können. |
| Ist es erreichbar? | Erreichbarkeit ist eine Auslieferungsfrage, keine Compliance-Frage. Selbst wenn eine Railway-App für Festland-Nutzer lädt, wird sie aus dem Ausland bedient und schafft weder eine ICP-Beian noch inländische Residenz. |
Keine Festland-Region, also keine ICP-Beian, auf der man stehen kann
Railway deployt Ihre Apps in vier Regionen — US West in Kalifornien, US East in Virginia, EU West in Amsterdam und Southeast Asia in Singapur — und, in seinen eigenen Worten, ist das Ziel, „deploy your applications closer to your users no matter where they are located“ (Ihre Anwendungen näher an Ihre Nutzer zu deployen, egal wo sie sich befinden). Keine der vier sitzt in Festlandchina, und die nächste von ihnen, Singapur, ist dennoch außerhalb.
Diese Geografie entscheidet die Lizenzfrage lange, bevor Performance es tut. Eine öffentliche Website oder App, die Festland-Besuchern von innerhalb Chinas ausgeliefert wird, hängt von einer ICP-Beian (ICP 备案) nach Erlass Nr. 292 des Staatsrats und MIIT-Erlass Nr. 33 ab, und die Meldung muss an eine Hosting-Ressource gebunden sein, die physisch im Festland sitzt. Railway hat keine solche Ressource, es gibt also nichts auf Railway, gegen das sich melden ließe. Das ist der Punkt, an dem „wir shippen schon auf Railway“ aufhört zu genügen: China zu erreichen, ist nicht dasselbe wie lizenziert zu sein, dort zu operieren, und weder ein Ein-Befehl-Deploy noch der Regionswähler zaubert die Festland-Grundlage, die eine Meldung braucht.
Die Daten Ihrer China-Nutzer leben im Ausland
Weil Railway Ihre Anwendung und ihre verwalteten Datenbanken in dieselbe Offshore-Region platziert, kommen die personenbezogenen Daten, die Ihre App von chinesischen Nutzern sammelt, zur Ruhe, wo immer Sie deployten — den Vereinigten Staaten, den Niederlanden oder Singapur, nie dem Festland. Nach Chinas Gesetz zum Schutz personenbezogener Daten ist diese Bewegung ein grenzüberschreitender Transfer, und die Pflicht fällt auf den Verarbeiter — Sie, Railways Kunde, nicht Railway —, Mitteilung zu erteilen, gesonderte Einwilligung einzuholen und einen Transfermechanismus zu erfüllen: eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung. Sollten Sie ein Betreiber kritischer Informationsinfrastruktur oder ein Verarbeiter großer Mengen sein, müssen in China erhobene personenbezogene Daten im Festland gespeichert werden (PIPL Art. 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37)) — eine Residenzpflicht, die nicht eine von Railways vier Regionen erfüllen kann.
China zu erreichen, ist nicht, für China freigegeben zu sein
China sperrt eine Railway-App nicht kategorisch, aber das ist die Auslieferungshälfte der Frage, und es ist die Hälfte, die in die Irre führt. So schnell sie einem Festland-Besucher auch antwortet, sie antwortet aus dem Ausland — und von dort zu antworten, gibt Ihnen weder eine ICP-Beian noch inländische Datenresidenz. Diese zwei Lücken sind Compliance-Tatsachen darüber, wo das Hosting sitzt und wo die Daten landen, keine Latenz, die Sie wegoptimieren können. Eine schnellere Offshore-Antwort ist dennoch eine Offshore-Antwort.
Dies ist eine Risikokarte, kein Urteil: Ob Sie eine ICP-Beian, inländische Speicherung oder beides brauchen, hängt davon ab, was Sie bedienen, wie viele personenbezogene Daten Sie halten und wer Ihre Nutzer sind — am besten mit Rechtsbeistand zu klären, bevor Sie bauen.
Wo 21YunBox hineinpasst — eine rechtskonforme Overlay, keine Migration
Sie bauen und shippen weiter auf Railway. Wir liefern das eine Stück, das eine Plattform ohne Festland-Präsenz nicht kann: rechtskonforme, ICP-gemeldete Auslieferung aus dem Festland heraus, gesetzt vor Ihren bestehenden Railway-Origin — kein Neuaufbau, keine zweite Codebasis, kein Wechsel weg von Railway. Unser China-Team kartiert Ihre ICP- und Datenresidenz-Pflichten gegen Ihre Gesellschaft und Datenmengen und stellt dann die inländische Auslieferung und Speicherung auf, die eine rechtmäßige China-Präsenz braucht, während Ihre Anwendung genau dort weiterläuft, wo sie es bereits tut.
Compliance-Einschätzung anfordern →
Weiterführend:
Häufige Fragen
Hat Railway ein Rechenzentrum in Festlandchina?
Nein. Nach Railways eigener Regions-Referenz deployt eine App nach US West (Kalifornien), US East (Virginia), EU West (Amsterdam) oder Southeast Asia (Singapur) — keine innerhalb Festlandchinas. Die nächste, Singapur, ist dennoch im Ausland, eine App, die Festland-Besuchern von Railway bedient wird, wird also von außerhalb des Landes ausgeliefert und hat keinen ICP-Meldepfad auf Railway selbst.
Ist es rechtswidrig, eine auf China ausgerichtete App auf Railway zu betreiben?
Nicht von sich aus. Zwei separate Pflichten schaffen die Exponierung: Eine öffentliche App Festland-Besuchern von innerhalb Chinas zu bedienen, braucht eine ICP-Beian, die an Festland-Hosting bindet, das Railway nicht bietet; und die personenbezogenen Daten chinesischer Nutzer in einer Offshore-Railway-App, -Datenbank oder einem -Volume zu halten, ist ein grenzüberschreitender Transfer, den PIPL regelt, mit einer inländischen Speicherpflicht für CIIOs und Verarbeiter großer Mengen. Behandeln Sie es als ein mit Rechtsbeistand für Ihre Daten und Rolle zu bemessendes Risiko, kein pauschales Verbot.
Kann 21YunBox helfen, eine Railway-App in China zu betreiben?
Ja. Unser China-Team kann Ihre ICP- und Datenresidenz-Exponierung bewerten und die rechtskonforme, ICP-gemeldete inländische Auslieferung und Speicherung bieten, die ein Offshore-PaaS nicht kann — gesetzt vor den Railway-Origin, den Sie bereits betreiben, ohne Neuaufbau. Nehmen Sie Kontakt auf, um Ihr konkretes Setup durchzugehen.
