Funktioniert Recurly in China? Datenresidenz, ICP und grenzüberschreitende Regeln

Was die offizielle Recurly-Dokumentation über China sagt

Fakt	Primärquelle
In Recurlys eigenen Worten: „Recurly empowers you with a choice of data center locations across two major regions: the United States and the European Union“, und „In the US, our data centers are located in Virginia and Oregon, while in the EU, we have centers in Germany and Belgium“. Die Region ist bei der Anmeldung festgelegt und kann später nicht migriert werden — und keine dieser Regionen ist in Festlandchina, Billing-Daten, die von Ihren China-Kunden erhoben werden, werden also im Ausland gespeichert.	Recurly Docs — Data hosting, abgerufen 2026-10-12
Recurlys Seite „Customer Data Processing Locations“ listet, wo es personenbezogene Daten verarbeiten darf — Brasilien, Kolumbien, die Europäische Union, Indien, Mexiko, die Philippinen, Ukraine, das Vereinigte Königreich und die Vereinigten Staaten. Festlandchina ist nicht darunter, was bestätigt, dass die Billing- und Zahlungsdaten der China-Kunden sowohl gespeichert als auch im Ausland gehandhabt werden.	Recurly — Customer Data Processing Locations (Last Updated June 18, 2026), abgerufen 2026-10-12
Eine Billing-Plattform orchestriert die Belastung, aber Geld für Nutzer in China zu bewegen, ist eine lizenzierte Tätigkeit. Nach Chinas Bestimmungen über Nicht-Bank-Zahlungsinstitutionen (Erlass Nr. 768 des Staatsrats) muss eine Offshore-Institution, die grenzüberschreitende Zahlungsdienste an Nutzer in China bietet, eine Zahlungsinstitution innerhalb Chinas errichten (Art. 2), und Transaktionsverarbeitung, Settlement und Datenspeicherung müssen innerhalb Chinas geschehen (Art. 19). Eine ausländische Subscription-Billing-Plattform ist nicht diese lizenzierte Institution, die Geldbewegung braucht also einen lizenzierten inländischen Pfad darunter.	China Regulations on the Supervision and Administration of Non-Bank Payment Institutions (State Council Order No. 768), Articles 2 and 19
Kunden- und Zahlungsmethoden-Personendaten, die in China erhoben und in Recurlys Offshore-Regionen gehalten werden, sind ein grenzüberschreitender Transfer nach PIPL Art. 38–40, geschichtet auf die Mitteilung-und-Einwilligung-Pflicht nach Art. 13/23. Für einen Betreiber kritischer Informationsinfrastruktur oder hochvolumigen Verarbeiter verlangt Cybersicherheitsgesetz Art. 39 (vormals Art. 37), dass in China erzeugte personenbezogene Daten im Festland gespeichert werden — was ein reiner Offshore-Tenant nicht erfüllen kann.	China Personal Information Protection Law, Arts. 13, 23, 38–40; Cybersecurity Law Art. 39 (formerly Art. 37)

Quellen vom 21YunBox Compliance-Team am 12. Oktober 2026 geprüft.

Für ein Unternehmen, das Recurly nutzt, um einen Festlandchina-Betrieb abzurechnen, ist die entscheidende Frage nicht, wie schnell die Checkout-Seite oder das Konto-Verwaltungsportal aus Shanghai malt. Es ist, wo Ihre Daten leben dürfen und wer lizenziert ist, das Geld zu bewegen — denn Recurly ist das System of Record für Ihre China-Abonnementeinnahmen. Es hält die Identitäten Ihrer China-Kunden, ihre Abonnement- und Vertragsdatensätze, Rechnungen und Einnahmenhistorie und die an jedes Konto gebundenen Zahlungsmethoden-Referenzen. Recurly ist eine reine Cloud-SaaS-Plattform, gehostet in seinen Offshore-US- oder -EU-Regionen ohne Region innerhalb Festlandchinas — all das ruht also im Ausland. Und weil das Annehmen wiederkehrender Zahlungen von Menschen in China eine lizenzierte Tätigkeit ist, kann eine ausländische Billing-Plattform nicht das sein, was das Geld rechtmäßig bewegt. Das macht dies zuerst zu einer Compliance-Risiko-Frage, keiner Performance-Frage.

Recurly in China auf einen Blick

Was es tatsächlich hält — das System of Record Ihrer China-Einnahmen

Recurly ist kein statisches Asset wie eine Schrift oder ein Script; es ist der operative Kern Ihres China-Abonnementgeschäfts, und es konzentriert zwei Arten von Daten, die Chinas Recht am Herzen liegen. Die erste sind personen- und finanzbezogene Informationen: die Identitäten Ihrer China-Kunden — Namen, Arbeits- oder private E-Mails, Rechnungsadressen und Telefonnummern — zusammen mit ihren Abonnement- und Vertragsdatensätzen, Rechnungen, Einnahmenhistorie und den gegen jedes Konto gehaltenen Zahlungsmethoden-Referenzen (tokenisierte Karten- oder Kontodetails, Ablauf, Rechnungsidentität). Die zweite — die Hälfte, die eine Erreichbarkeitsprüfung nie sieht — ist die Geldbewegung selbst: Recurly ist die Billing- und Orchestrierungsschicht, die wiederkehrende Belastungen initiiert, und diese Zahlungen von Menschen in Festlandchina zu nehmen, ist eine regulierte, lizenzierte Tätigkeit, die eine ausländische Plattform nicht auf eigene Rechnung ausführen kann. Weil Recurly eine reine Cloud-SaaS-Plattform ist, gehostet in seinen Offshore-US- oder -EU-Regionen, werden die Billing- und Zahlungsdaten Ihrer China-Kunden standardmäßig im Ausland gehalten und verarbeitet, während die rechtmäßige Bewegung ihres Geldes über einen innerhalb Chinas lizenzierten Pfad laufen muss.

Die Türen: Residenz, Zahlungslizenz und ICP

Die erste Tür ist Personendaten-Residenz. Die Kunden-Identitäten und Zahlungsmethoden-Daten, die Ihre Recurly-Site von Menschen in China erhebt, sind personenbezogene Daten nach Chinas Gesetz zum Schutz personenbezogener Daten, und sie in einer Offshore-Region zu halten, ist ein grenzüberschreitender Transfer (数据出境). Die Pflicht landet bei Ihnen, dem Verarbeiter, nicht bei Recurly: Art. 13 und 23 verlangen Mitteilung und eine Grundlage, die Daten zu erheben, und Art. 38–40 verlangen einen Transfermechanismus, sie ins Ausland zu senden — eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung. Wo der Billing-Datensatz sensible personenbezogene Daten trägt, heben PIPL Art. 28–29 die Schwelle mit einem Spezifischer-Zweck-, Notwendigkeits- und Gesonderte-Einwilligung-Test an. Und für einen Betreiber kritischer Informationsinfrastruktur oder einen hochvolumigen Verarbeiter verlangt Art. 39 (vormals Art. 37 — die Novelle 2025 des Cybersicherheitsgesetzes, in Kraft seit 1. Januar 2026, hat den Datenlokalisierungsartikel von 37 auf 39 umnummeriert, inhaltlich unverändert), dass in China erzeugte personenbezogene Daten im Festland gespeichert werden, was eine Offshore-Site nicht erfüllen kann.

Die zweite Tür ist die, die eine Billing-Plattform von einem gewöhnlichen SaaS unterscheidet: das Geld. Recurly orchestriert die wiederkehrende Belastung, aber Gelder von Nutzern in Festlandchina zu bewegen, ist eine lizenzierte Tätigkeit, geregelt durch die Bestimmungen über die Aufsicht und Verwaltung von Nicht-Bank-Zahlungsinstitutionen (非银行支付机构监督管理条例, Erlass Nr. 768 des Staatsrats). Art. 2 verlangt von einer Offshore-Institution, die grenzüberschreitende Zahlungsdienste an Nutzer in China bietet, eine Nicht-Bank-Zahlungsinstitution innerhalb Chinas zu errichten; Art. 19 verlangt, dass Transaktionsverarbeitung, Fonds-Settlement und Datenspeicherung innerhalb Chinas geschehen. Eine ausländische Subscription-Billing-Plattform ist nicht diese lizenzierte Institution — die tatsächliche Bewegung von Geld muss also über einen lizenzierten inländischen Zahlungspfad laufen, und Recurly sitzt darauf. Die Compliance-Frage ist, wo die Kunden- und Zahlungsdaten leben und wer lizenziert ist, das Geld zu bewegen; eine Erreichbarkeitsprüfung sieht keines von beiden.

Die dritte Tür ist die ICP-Beian. Wenn Sie eine auf China ausgerichtete Checkout-Seite, Hosted Payment Page oder Hosted-Account-Management-Seite Festland-Nutzern veröffentlichen, betreiben Sie einen öffentlichen Internet-Informationsdienst, und das löst eine ICP-Beian (ICP 备案)-Pflicht aus, gebunden an eine Hosting-Ressource physisch innerhalb des Festlands. Eine Recurly-gehostete Seite läuft im Ausland, es gibt also nichts darauf, gegen das sich melden ließe — den Stack zu tunen, schafft nicht die Festland-Grundlage, die eine Meldung braucht.

Eine Erreichbarkeitsprüfung sieht das nie

Recurly ist nicht die Art von Dienst, die in China einfach nicht lädt — die Exponierung ist leiser und dauerhafter als ein langsames Malen. Selbst wenn der Checkout und das Konto-Portal augenblicklich öffneten, würde ihre Nutzung dennoch die Identitäten und Zahlungsmethoden-Daten Ihrer China-Kunden außerhalb des Landes platzieren und das Geld dennoch über einen Pfad bewegen lassen, der innerhalb Chinas nicht lizenziert ist. Ein Erreichbarkeitstest beantwortet „ist die Seite zurückgekommen?“; er ist blind dafür, wo die Abonnement- und Zahlungsdatensätze zur Ruhe kommen und wer rechtmäßig erlaubt ist, die Gelder zu bewegen. Wo die Daten leben und wer lizenziert ist, das Geld zu bewegen, nicht wie schnell die Seite ankommt, ist, worauf Chinas Recht antwortet.

Dies ist eine Risikokarte, kein Urteil, dass Recurly in China „gesperrt“ oder „illegal“ ist. Welche Pflichten Ihren Fall beißen, hängt von Ihrer Gesellschaft, dem, was Ihre Billing-Datensätze tatsächlich halten, Ihrer Rolle nach chinesischem Recht, Ihren Datenmengen und davon ab, wie Sie Zahlung nehmen — am besten die Einzelheiten mit Rechtsbeistand zu klären, bevor Ihre China-Einnahmen davon abhängen.

Der rechtmäßige Weg — kartieren, lokalisieren, ausliefern

Es gibt einen rechtskonformen Weg, Subscription-Billing für einen China-Betrieb zu betreiben, und er sitzt vor dem Recurly, das Ihr Team bereits nutzt — kein Neuaufbau, kein zweites Werkzeug, keine Migration.

Zuerst kartieren: Unser China-Team inventarisiert, was Ihre Recurly-Site hält — die Kunden-Identitäten, Abonnement- und Rechnungsdatensätze, Zahlungsmethoden-Referenzen und jeden auf China ausgerichteten Checkout oder jede gehostete Seite —, stellt fest, welche Offshore-Region es hostet, den ICP-Status jeder öffentlichen Seite und die Einwilligungs-, Residenz- und Zahlungslizenz-Grundlage, auf die sich jeder Fluss stützt. Wir bauen das technische Bild; die rechtlichen Schlüsse werden mit Rechtsbeistand gezogen.

Dann lokalisieren/regeln: Wir helfen Ihnen, die regulierten Daten — Kunden- und Zahlungsmethoden-Personendaten und den Billing-Datensatz — auf einem rechtmäßigen inländischen Pfad zu halten, die Mitteilung-und-Einwilligung nach Art. 13/23 einzuholen und die tatsächliche Geldbewegung über einen lizenzierten inländischen Zahlungspfad zu leiten, statt sie einer ausländischen Plattform zu überlassen. Lokalisieren heißt, die Daten im Inland und die Zahlung unter einer lizenzierten Route zu halten — niemals ein Pfad, der die Daten ins Ausland verschifft oder Geld unlizenziert bewegt.

Dann ausliefern: Jeder öffentliche auf China ausgerichtete Checkout oder jede gehostete Seite ist ein Internet-Informationsdienst, trägt also eine ICP-Beian-Pflicht, gebunden an Festland-Hosting, und braucht rechtskonforme, inländische Auslieferung. 21YunBox stellt das auf — der 21YunBox Optimizer — vor dem, was Sie bereits betreiben, sodass es Ihre Nutzer in China legal und rechtskonform bedient. 21YunBox verwendet oder empfiehlt niemals eine Umgehung welcher Art auch immer — wir halten im Inland, was das Gesetz sagt, dass es bleiben muss, liefern den Rest rechtskonform aus dem Festland heraus und bewegen personenbezogene Daten oder Geld niemals heimlich über die Grenze. Eine Offshore-Billing-Plattform bloß erreichbar zu machen, ist nicht die Antwort; die regulierten Daten im Inland zu halten, das Geld über einen lizenzierten inländischen Pfad zu bewegen und die öffentliche Seite per ICP zu melden, schon. 21YunBox ist eine Compliance-Overlay und Partnerin zur Billing-Plattform, die Sie bereits betreiben, keine Konkurrentin zu ihr.

Compliance-Einschätzung anfordern →

---

Weiterführend:

• So erhalten Sie eine ICP-Beian für China
• Grenzüberschreitende Datentransfers nach PIPL
• Chinas Gesetz zum Schutz personenbezogener Daten (PIPL)
• Chinas Cybersicherheitsgesetz
• Chinas Bestimmungen über Nicht-Bank-Zahlungsinstitutionen (Erlass Nr. 768)

Häufige Fragen

Speichert Recurly die Billing-Daten meiner chinesischen Kunden in China?

Nein. Nach Recurlys eigener Dokumentation hostet es Daten nur in den USA (Virginia, Oregon) oder der EU (Deutschland, Belgien), ohne Festland-China-Region, und die Region ist bei der Anmeldung festgelegt und kann nicht migriert werden. Die Identitäten, Abonnementdatensätze, Rechnungen und Zahlungsmethoden-Referenzen, die von Ihren China-Kunden erhoben werden, werden also im Ausland gespeichert.

Kann Recurly auf eigene Rechnung Geld für meine China-Kunden bewegen?

Recurly ist eine Subscription-Billing- und Orchestrierungsschicht, keine lizenzierte China-Zahlungsinstitution. Nach Erlass Nr. 768 des Staatsrats muss ein Offshore-Anbieter grenzüberschreitender Zahlungsdienste an Nutzer in China eine China-Entität errichten, und Verarbeitung, Settlement und Datenspeicherung müssen innerhalb Chinas geschehen. Die tatsächliche Geldbewegung braucht einen lizenzierten inländischen Zahlungspfad, und Recurly sitzt darauf.

Brauche ich eine ICP-Beian für einen Recurly-Checkout oder eine gehostete Seite, die China-Nutzern gezeigt wird?

Wenn der Checkout, die Hosted Payment Page oder die Hosted-Account-Management-Seite Festland-Nutzern bedient wird, ist sie ein Internet-Informationsdienst und trägt eine ICP-Beian-Pflicht, gebunden an Festland-Hosting. Recurlys gehostete Seiten laufen in seinen Offshore-Regionen, bieten also keine eigene ICP-Grundlage; die Meldung bindet sich an die rechtskonforme inländische Auslieferung, die Sie davor setzen.