Funktioniert Replicate in China? Prompts, Outputs, die Generative-KI-Meldung und grenzüberschreitende Daten
Replicate betreibt und hostet offene ML-Modelle über eine Offshore-API ohne Festland-China-Region, sodass jeder Prompt, jedes Bild, jeder Audioclip, jedes Dokument und Output, den Sie senden, ein PIPL-Grenztransfer ist — und ein öffentliches Festland-Generative-KI-Feature braucht eine CAC-Meldung. Ein Blick zuerst auf die Compliance: Residenz, das Melde-Tor und der rechtmäßige China-Weg.
Funktioniert Replicate in China?
Erreichbar oder nicht, die entscheidende Frage ist rechtlich: Jeder Prompt, jedes Bild, jeder Audioclip, jedes Dokument und jeder generierte Output, den Sie an Replicate senden, verlässt das Festland für Offshore-Infrastruktur, und ein öffentliches auf China ausgerichtetes Generative-KI-Feature, das Sie darauf bauen, braucht eine CAC-Meldung.
Replicate betreibt keine Festland-China-Region — seine eigenen Docs sagen, API-Inputs, -Outputs und -Logs werden „automatically removed after an hour, by default“, während Web-Oberflächen-Läufe „kept indefinitely“ werden, alles auf Offshore-Infrastruktur (nun Cloudflares, nach der Übernahme 2025). Prompts, Referenzbilder, Fine-Tuning-Daten oder Quellcode dorthin zu senden, ist ein PIPL-Grenztransfer (Art. 38–40), und diese Inputs tragen regelmäßig personenbezogene Daten, Geschäftsgeheimnisse und manchmal sensible Daten (Art. 28). Separat löst das Anbieten eines öffentlichen Generative-KI-Features an Festland-Nutzer die Interimsmaßnahmen zur Verwaltung generativer KI-Dienste-Meldung und KI-Content-Kennzeichnung aus — eine Pflicht Ihrerseits, nicht Replicates.
Dies ist eine Risikokarte, kein Urteil — klären Sie die Einzelheiten mit qualifiziertem Rechtsbeistand. Unser China-Team kann Ihre Exponierung kartieren →
Compliance-Momentaufnahme
- ✕ Keine Festland-China-Region oder -Endpunkt zum Wählen — Replicates Inferenz läuft im Ausland.
- ! Prompts, Bilder, Audio, Dokumente, Fine-Tuning-Daten und die Outputs überqueren die Grenze zu Replicate — ein PIPL-Transfer (Art. 38–40).
- ! API-Inputs, -Outputs und -Logs sitzen standardmäßig ~1 Stunde auf Offshore-Infra; Web-Konsolen-Läufe werden unbefristet gehalten (Replicate-Docs).
- ! Ein öffentliches Festland-Gen-KI-Feature, das Sie bauen, braucht eine CAC-Meldung + KI-Content-Kennzeichnung — Ihre Pflicht, nicht Replicates.
- ! Gesichter, IDs, Finanz-, Gesundheits- oder Minderjährigen-Daten in einem Prompt sind sensible personenbezogene Daten (PIPL Art. 28).
- ✓ 21YunBox lokalisiert auf ein CAC-gemeldetes inländisches oder Sovereign-Modell (oder selbstgehostetes offenes Modell) und liefert es auf ICP-gemeldeter, inländischer Infrastruktur aus.
Was die offizielle Replicate-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| Replicate hält Ihre Lauf-Daten auf Offshore-Infrastruktur — kurz für die API, unbefristet für das Web. Seine Datenaufbewahrungs-Docs geben an, dass für API-Predictions „all input parameters, output values, output files, and logs are automatically removed after an hour, by default“, während „Data for predictions created through the web interface is kept indefinitely“. So oder so werden Ihre Inputs und die generierten Outputs außerhalb Festlandchinas verarbeitet und gespeichert. | Replicate Docs — Data retention (retrieved 2026-10-10) |
| Replicate ist ein US-geregelter Dienst ohne Festland-China-Region oder -Entität. Seine Terms of Service sind „governed by the Laws of the State of California“, mit Streitigkeiten in San Francisco, und seine Datenschutzrichtlinie stellt Replicate als „processor“ nach US-Staatsdatenschutzrecht dar. Ende 2025 kündigte Cloudflare seine Übernahme von Replicate an; der Dienst läuft unter der Marke Replicate auf Offshore-Infrastruktur weiter, ohne Festland-China-Region zur Wahl. | Replicate Terms of Service & Privacy Policy (retrieved 2026-10-10) |
| Prompts, Fine-Tuning-Daten oder Quellcode an ein Offshore-Modell zu senden, ist ein grenzüberschreitender Transfer personenbezogener Daten. Nach PIPL Art. 38–40 muss der Verarbeiter Mitteilung erteilen, eine gesonderte Einwilligung einholen und einen Transfermechanismus nutzen — eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung. Wo ein Prompt Gesichter, IDs, Finanz-, Gesundheits- oder Minderjährigen-Daten trägt, fügen PIPL Art. 28 Sensible-PI-Regeln weitere Pflichten hinzu. | Personal Information Protection Law (PIPL), Articles 28 and 38–40 |
| Ein öffentliches Festland-Generative-KI-Feature braucht eine CAC-Meldung — und Sie melden sie, nicht Replicate. Chinas Interimsmaßnahmen zur Verwaltung generativer KI-Dienste (生成式人工智能服务管理暂行办法, CAC, wirksam 15. August 2023) regeln das Anbieten generierten Texts, Bilder, Audios oder Videos an die Öffentlichkeit in China — Algorithmus-Meldung und Content-Safety-Pflichten —, und Chinas 2025-Regeln zur Kennzeichnung KI-generierter Inhalte fügen auffällige Kennzeichnungen hinzu. Die Pflicht knüpft an den Betreiber an, der das Feature bedient. | Interim Measures for the Management of Generative AI Services (CAC, effective 2023-08-15) |
Quellen vom 21YunBox Compliance-Team am 10. Oktober 2026 geprüft.
Für ein auf Festlandchina ausgerichtetes Produkt ist die erste Frage zu Replicate nicht, ob die API antwortet — das wird sie fast immer. Es ist, ob die Daten, die Sie ihr übergeben, das Land rechtmäßig verlassen dürfen und ob das Feature, das Sie darauf bauen, den Segen eines chinesischen Regulierers braucht. Replicate betreibt und hostet offene Machine-Learning-Modelle — Bild, Video, Audio und Sprache — hinter einer Offshore-API, ohne Festland-China-Region zur Wahl. Alles, was Sie ihr senden, ist Inhalt: Prompts, Referenzbilder, Audioclips, Dokumente und abgerufener Kontext für RAG, Fine-Tuning-Daten und der Quellcode, der in den Cog-Container eines Modells gepackt ist — plus die Bilder, das Video, Audio und der Text, die es zurück generiert. Diese Nutzlast trägt regelmäßig personenbezogene Daten und oft Geschäftsgeheimnisse und Zugangsdaten. Ende 2025 kündigte Cloudflare seine Übernahme von Replicate an; der Dienst läuft unter dem Namen Replicate weiter, weiterhin auf Offshore-Infrastruktur. Die Entscheidung ist also eine Compliance-Entscheidung, und sie hat zwei Türen.
Replicate in China auf einen Blick
| Worüber es entscheidet | In Replicates eigenen Worten — und nach chinesischem Recht |
|---|---|
| Wo die Inferenz läuft | Im Ausland, ohne Festland-China-Region zur Wahl. Replicates Terms of Service sind „governed by the Laws of the State of California“; seit Cloudflares Übernahme 2025 läuft der gehostete Dienst auf Cloudflares globalem Netz — ein weltweiter Edge, keine CAC-gemeldete chinesische Inferenz-Region. |
| Was Sie ihr senden | Prompts, Referenzbilder, Audio, Dokumente und RAG-Kontext, Fine-Tuning-Datensätze und den Quellcode im Cog-Container eines Modells — plus die generierten Outputs. Das sind personenbezogene Daten und oft Geschäftsgeheimnisse und Zugangsdaten; Gesichter, Behörden-IDs, Finanz-, Gesundheits- oder Minderjährigen-Daten machen sie zu sensiblen personenbezogenen Daten nach PIPL Art. 28. |
| Die Prompts Ihrer Nutzer und Ihr Code | Jeder Aufruf trägt diese Nutzlast aus dem Festland zu einem Offshore-Modell, es ist also ein grenzüberschreitender Transfer personenbezogener Daten nach PIPL (Art. 38–40): Mitteilung, eine gesonderte Einwilligung und ein Transfermechanismus. Replicates Docs zeigen, dass API-Inputs, -Outputs und -Logs standardmäßig etwa eine Stunde gehalten werden; Web-Konsolen-Läufe werden unbefristet gehalten. |
| Ein öffentliches Festland-Gen-KI-Feature | Generierten Text, Bilder, Audio oder Video der Öffentlichkeit in China anzubieten, löst die Interimsmaßnahmen zur Verwaltung generativer KI-Dienste (生成式人工智能服务管理暂行办法, CAC, wirksam 15. Aug. 2023) aus — Algorithmus-Meldung und Content-Safety-Pflichten, plus KI-Content-Kennzeichnung nach den 2025-Regeln. Die Pflicht ist die des Betreibers — Ihre —, nicht Replicates. |
| Die entscheidende Achse | Nicht, ob der Endpunkt antwortet, sondern ob die Daten China rechtmäßig verlassen dürfen und ob Ihr öffentliches Feature gemeldet ist. Die auf China ausgerichtete Oberfläche, die es trägt — die App, die Chat-UI, der API-Edge, den Ihre Nutzer treffen —, trägt auch eine ICP-Beian (备案)-Pflicht. |
Keine Festland-Region, Ihre Prompts, Bilder und Daten verlassen also das Land
Replicate bietet keine Festland-China-Region, und nichts in seiner Dokumentation lässt Sie die Inferenz an chinesischen Boden heften. Seine Terms of Service sind „governed by the Laws of the State of California“, mit Streitigkeiten, die in San Francisco verhandelt werden; seine Datenschutzrichtlinie beschreibt Replicate als „processor“ nach US-Staatsdatenschutzrecht. Seit Cloudflares Übernahme 2025 soll der gehostete Dienst auf Cloudflares globalem Netz laufen — ein weltweiter Edge, keine CAC-gemeldete chinesische Inferenz-Region. Wie immer Sie ihn erreichen, das Modell läuft außerhalb des Festlands.
Das zählt, weil die Daten nicht bloß durchlaufen. Replicates eigene Datenaufbewahrungs-Dokumentation gibt an, dass für über die API erstellte Predictions „all input parameters, output values, output files, and logs are automatically removed after an hour, by default“, und dass „Data for predictions created through the web interface is kept indefinitely“. Mit anderen Worten: Ihre Inputs und die generierten Outputs werden auf Offshore-Infrastruktur verarbeitet und gespeichert — kurz für die API, unbefristet für die Web-Konsole —, bevor irgendeine eigene Aufbewahrungswahl von Ihnen gilt. Den Endpunkt zu erreichen, war nie der schwere Teil; die Daten auf einer rechtmäßigen Grundlage zu halten, schon.
Was Sie ihr senden, sind personenbezogene Daten
Es ist leicht, sich einen Modellaufruf als anonymen Text vorzustellen, aber schauen Sie, was tatsächlich die Grenze überquert. Prompts und Chat-Turns enthalten Namen, Kontaktdaten, Bestell- und Kontonummern und was immer ein Nutzer hineinkopiert. Referenzbilder und -video tragen Gesichter; Audio trägt Stimmabdrücke; hochgeladene Dokumente und RAG-Korpora tragen Kundendatensätze und internes Material. Fine-Tuning-Datensätze sind von Bauart her ein konzentrierter Export genau der Daten, die Sie am meisten behalten wollen. Und für Teams, die Replicate in eine Build-Pipeline verdrahten, kann der Quellcode und die Konfiguration, die in einen Cog-Container gepackt sind, Secrets, Zugangsdaten und proprietäre Logik tragen. All das sind personenbezogene Daten — und oft Geschäftsgeheimnisse — in dem Moment, in dem es China für ein Offshore-Modell verlässt.
Wo diese Nutzlast Gesichter, Behörden-IDs, Finanz- oder Gesundheitsdaten oder irgendetwas über Minderjährige enthält, sind es sensible personenbezogene Daten nach PIPL Art. 28, was die Schwelle wieder anhebt: einen spezifischen Zweck, strikte Notwendigkeit und eine erhöhte, gesonderte Einwilligung. Wir fanden keine Replicate-Aussage, dass es seine eigenen Modelle auf Ihren Inputs trainiert — die Exponierung hier ist kein Trainings-Nutzungs-Standard, sondern der Transfer selbst und wie lange die Daten im Ausland sitzen (unbefristet für Web-Konsolen-Läufe, nach Replicates eigenen Docs). Zu beschneiden, was Sie senden, hilft; es ändert nicht die Tatsache, dass es das Land verlassen hat.
Das Melde-Tor — und warum das Beschneiden der Aufbewahrung die Tür nicht schließt
Angenommen, Sie lösen das Engineering und setzen einen „Generieren“-Button, einen Assistenten oder ein Sprach-Feature vor Nutzer im Festland. Eine zweite Tür öffnet sich, die nichts mit Replicates Uptime zu tun hat. Einen öffentlich zugänglichen Generative-KI-Dienst innerhalb Chinas anzubieten, löst die Interimsmaßnahmen zur Verwaltung generativer KI-Dienste (生成式人工智能服务管理暂行办法, Cyberspace Administration of China, wirksam 15. August 2023) aus: Pflichten zu Trainingsdaten und Content-Safety, eine Algorithmus-Meldung für Dienste, die öffentliche Meinung formen können, und — nach Chinas 2025-Regeln zur Kennzeichnung KI-generierter Inhalte, in Kraft seit 1. September 2025 — auffällige Kennzeichnungen auf generierten Bildern, Video, Audio und Text. Wenn Ihr Feature das, was es bedient, rankt oder empfiehlt, kann auch die Meldung nach den Bestimmungen zur Algorithmus-Empfehlung gelten. Diese Pflichten knüpfen an den Betreiber an, der das Feature der chinesischen Öffentlichkeit bedient — Sie —, nicht an den vorgelagerten API-Anbieter, der nichts davon für Sie meldet. Die auf China ausgerichtete Oberfläche, die es trägt — die App, das Chat-Fenster, der API-Edge, den Ihre Festland-Nutzer treffen —, trägt auch eine ICP-Beian (备案)-Pflicht.
Deshalb schließt eine Null-Aufbewahrungs-Einstellung oder Replicates Ein-Stunden-API-Standard die Tür nicht. Diese Kontrollen reduzieren, was überquert und wie lange es verweilt; sie ändern nicht, dass es überquerte. Der grenzüberschreitende Transfer nach PIPL und die Generative-KI-Meldepflicht sind von einem kürzeren Aufbewahrungsfenster unberührt. Wo personenbezogene Daten oder wichtige Daten in China bleiben müssen — für einen Betreiber kritischer Informationsinfrastruktur —, legt Cybersicherheitsgesetz Art. 39 (vormals Art. 37) eine Datenlokalisierungspflicht auf, die ein Offshore-Modell nicht erfüllen kann; die Novelle 2025 des Cybersicherheitsgesetzes, in Kraft seit 1. Januar 2026, hat den Datenlokalisierungsartikel von 37 auf 39 umnummeriert, inhaltlich unverändert. Nichts davon ist ein Urteil über Ihren konkreten Build: Behandeln Sie es als Karte der Exponierung und klären Sie die Einzelheiten mit qualifiziertem chinesischem Rechtsbeistand gegen das, was Sie tatsächlich ausliefern.
Der rechtmäßige Weg — kartieren, lokalisieren, ausliefern
Es gibt einen rechtmäßigen Weg, Replicate-artigen Modell-Output vor Nutzer in China zu setzen, und er beruht auf nichts Rechtswidrigem. Weil Replicate offene Modelle, als Cog-Container gepackt, hostet, sind Sie selten an einen Offshore-Endpunkt gebunden — und das ist die Öffnung. 21YunBoxs China-Team tut drei Dinge. Wir kartieren Ihre Exponierung: die PIPL-Grenz- und Sensible-PI-Position, die Generative-KI-Melde- und Kennzeichnungspflichten und die ICP-Pflicht, gelesen gegen Ihre Gesellschaft, Ihre Datenmengen und wer Ihre Nutzer sind. Wir lokalisieren den Modellaufruf, der nicht rechtmäßig im Ausland bedient werden kann — stellen ein CAC-gemeldetes inländisches Modell oder ein In-China-Sovereign-Cloud-Modell auf und integrieren es, oder hosten dasselbe offene Modell im Inland selbst, wo seine Lizenz es erlaubt, sodass die Generierung, die Ihre Festland-Nutzer auslösen, auf rechtmäßiger chinesischer Infrastruktur geschieht. Und wir liefern die auf China ausgerichtete Oberfläche — die App, die Chat-UI, der API-Edge — über ICP-gemeldete, inländische Infrastruktur (der 21YunBox Optimizer) aus, vor dem Stack, den Sie bereits betreiben, ohne Neuaufbau und ohne zweite Codebasis.
Die Unterscheidung ist der ganze Punkt: Lokalisieren heißt ein China-legales Modell, keine Route zum Offshore-Modell. 21YunBox verwendet oder empfiehlt niemals eine Umgehung welcher Art auch immer. Das Ergebnis ist ein KI-Feature, das legal und rechtskonform für Ihre Nutzer in China läuft — eine rechtskonforme Overlay auf dem Stack, den Sie haben, keine Migration, und eine Partnerin zu Replicate, keine Konkurrentin.
Compliance-Einschätzung anfordern →
Weiterführend:
- Chinas Interimsmaßnahmen zur Verwaltung generativer KI-Dienste
- Grenzüberschreitende Datentransfers nach PIPL
- So erhalten Sie eine ICP-Beian für China
- Chinas Cybersicherheitsgesetz — Datenlokalisierung (Art. 39)
Häufige Fragen
Ist Replicate in China gesperrt?
Erreichbarkeit ist nicht die entscheidende Frage, und wir rahmen es nicht als „gesperrt“. Replicate läuft auf Offshore-Infrastruktur ohne Festland-China-Region, selbst wenn ein Endpunkt antwortet, trägt also jeder Aufruf Ihre Prompts und Outputs über die Grenze. Die Compliance-Fragen — der PIPL-Grenztransfer und, für ein öffentliches Feature, die CAC-Generative-KI-Meldung — entscheiden, ob Sie rechtmäßig ausliefern können. 21YunBox verwendet oder empfiehlt niemals eine Umgehung welcher Art auch immer.
Löst der Aufruf von Replicates API einen PIPL-Grenztransfer aus?
Ja. Prompts, Referenzbilder, Audio, Dokumente, Fine-Tuning-Daten und Quellcode, die an Replicates Offshore-Inferenz gesendet werden — und die zurückgegebenen Outputs —, verlassen das Festland. Nach PIPL Art. 38–40 muss der Verarbeiter (Sie) Mitteilung erteilen, eine gesonderte Einwilligung einholen und einen Transfermechanismus aufstellen; sensible Daten in einem Prompt fügen Art.-28-Pflichten hinzu. Replicates eigene Docs zeigen, dass Inputs und Outputs auf seiner Infrastruktur gespeichert werden (API standardmäßig etwa eine Stunde, Web-Läufe unbefristet).
Kann ich ein Replicate-betriebenes Bild- oder Chat-Feature rechtmäßig vor Festland-Nutzer setzen?
Nicht, indem Sie das Offshore-Modell für ein öffentliches Feature direkt aufrufen. Ein öffentlich zugänglicher Generative-KI-Dienst im Festland löst eine CAC-Meldung nach den Interimsmaßnahmen zur Verwaltung generativer KI-Dienste plus KI-Content-Kennzeichnung aus, und die auf China ausgerichtete Oberfläche braucht eine ICP-Beian. Weil Replicates Modelle offen und als Cog-Container gepackt sind, ist der rechtmäßige Weg zu lokalisieren — ein CAC-gemeldetes inländisches oder Sovereign-Modell betreiben oder das offene Modell im Inland selbst hosten, wo seine Lizenz es erlaubt — und es auf ICP-gemeldeter Infrastruktur auszuliefern. Behandeln Sie dies als Risikokarte und klären Sie die Einzelheiten mit Rechtsbeistand.
