Funktioniert Rollbar in China? Fehlerdaten, PIPL und Datenresidenz
Rollbar betreibt keine Datenregion innerhalb Festlandchinas — seine Umgebung ist auf Google Cloud gehostet mit einem primären Rechenzentrum in der Iowa-Region, und jeder Subprozessor, den es listet, sitzt in den Vereinigten Staaten. Die Fehler-Items, die es von Ihren chinesischen Nutzern aufnimmt — mit Nutzer-IDs, E-Mails, Client-IPs und Request-Kontext —, kommen also im Ausland zur Ruhe, ein grenzüberschreitender Transfer personenbezogener Daten nach PIPL. Ein Blick zuerst auf die Compliance: die Datenresidenz-Tür und der rechtmäßige inländische Weg.
Funktioniert Rollbar in China?
Ja — Rollbar nimmt auf und sein Dashboard lädt aus Festlandchina, aber das ist die leichte Hälfte. Rollbar betreibt keine Datenregion innerhalb des Festlands: Seine Umgebung läuft auf Google Cloud mit einem primären Rechenzentrum in der Iowa-Region, jedes Fehler-Item, das Sie in China erfassen, kommt also im Ausland zur Ruhe — ein grenzüberschreitender Transfer personenbezogener Daten, kein Geschwindigkeitsproblem.
Rollbars Security-&-Compliance-Policy gibt an, dass „Our primary data center, where data is stored and encrypted at rest, is located in the Iowa region“, und seine Subprozessor-Liste (aktuell zum 3. Dezember 2025) nennt vierzehn Anbieter, jeden in den USA. Jedes Fehler-Item ist personenbezogen: Rollbars Konfigurationsreferenz hält „Track user's IP address“ standardmäßig an und kann die id, email und den username eines Nutzers anhängen, neben Request-URLs und Parametern. Von Festland-Nutzern gesammelt und an ein Offshore-Backend gesendet, ist das ein grenzüberschreitender Transfer, den PIPL regelt (Mitteilung, eine gesonderte Einwilligung und ein Transfermechanismus, Art. 38–40), und für einen CIIO oder Verarbeiter großer Mengen muss es in China gespeichert werden (PIPL Art. 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37)). Die Tabelle unten ist Rollbars eigener Wortlaut und die Regel, die jede Zeile auslöst.
Dies ist eine Risikokarte, kein Urteil — was gilt, hängt davon ab, was Ihre Fehler-Payloads tragen, wie viel personenbezogen ist und wer Ihre Nutzer sind. Unser China-Team kann Ihre Exponierung mit Ihnen kartieren →
Compliance-Momentaufnahme
- ✕ Keine Datenregion innerhalb Festlandchinas — Fehler-Items kommen im Ausland zur Ruhe (Google Cloud, Iowa)
- ! Jeder Fehler trägt eine Nutzer-id, email, username und Client-IP — personenbezogene Information
- ! China-Fehlertelemetrie an ein Offshore-Backend zu schicken, ist ein grenzüberschreitender Transfer nach PIPL
- ! Kein inländischer Speicher, Datenresidenzpflichten lassen sich auf Rollbar allein also nicht erfüllen
- ✓ Erreichbarkeit ist nicht das Problem — wo die Fehlerdaten ruhen, ist es
Was die offizielle Rollbar-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| Rollbar betreibt keine Datenregion innerhalb Festlandchinas. In seiner Security-&-Compliance-Policy gibt Rollbar an, dass es „Google Cloud Platform to host the complete Rollbar environment“ nutzt und dass „Our primary data center, where data is stored and encrypted at rest, is located in the Iowa region“. Es gibt keine Festland-China-Option zu wählen, die Fehler-Items — Stack-Traces, umhüllt von Nutzer-, Request- und IP-Kontext —, die Sie in China erfassen, kommen also auf Infrastruktur in den Vereinigten Staaten zur Ruhe. | Rollbar — Security and Compliance Policy (docs.rollbar.com), retrieved 2026-10-09 |
| Die Fehler-Items, die Rollbar sammelt, sind personenbezogene Information. Rollbars Konfigurationsreferenz hält „Track user's IP address“ standardmäßig an und setzt die Erfassung von email und username auf false „Pursuant to General Data Protection Regulation (GDPR) (EU) 2016/679“, mit der Anweisung, „make sure you have their consent“. Sein Personen-Tracking-Feature hängt an jeden Fehler die id, email und den username eines Nutzers, und Vorkommnisse tragen auch Request-URLs und Parameter. Von Festland-Nutzern gesammelt und ins Ausland geschifft, ist das ein grenzüberschreitender Transfer personenbezogener Daten nach PIPL — Mitteilung, eine gesonderte Einwilligung und ein Transfermechanismus (Art. 38–40). | Rollbar — PHP Configuration Reference and Person Tracking (docs.rollbar.com), retrieved 2026-10-09; PIPL Articles 38–40 |
| Jeder Rollbar-Subprozessor sitzt in den Vereinigten Staaten — keiner in China. Rollbars veröffentlichte Data-Subprocessors-Liste, aktuell zum 3. Dezember 2025, nennt vierzehn Anbieter (Google Cloud für Infrastruktur darunter) und gibt den Standort jedes einzelnen als „USA“ an. Festlandchina erscheint nirgends auf der Liste, es gibt also keine inländische Region, wo ein Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen die Datenlokalisierungspflicht erfüllen könnte (PIPL Art. 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37)). | Rollbar — Data Subprocessors (docs.rollbar.com), retrieved 2026-10-09; PIPL Article 40; Cybersecurity Law Article 39 (formerly Article 37) |
| Erreichbarkeit ist die leichte Hälfte — Rollbar ist ein Backend, keine gehostete Site. Rollbars Datenschutzrichtlinie (wirksam 2. Oktober 2024) sagt, es könne „process, and transmit information in the United States and locations around the world — including those outside your country“, und seine Umgebung erreicht Festland-Nutzer über ein globales Points-of-Presence-Netz. Die Exponierung ist also nicht, ob Rollbar verbindet, sondern wo die aufgenommenen Fehlerdaten gespeichert werden. Die ICP-Beian (Erlass Nr. 292 des Staatsrats; MIIT-Erlass Nr. 33) bindet sich an die öffentliche Festland-Site oder -App, die Sie betreiben, und an jedes auf China ausgerichtete Dashboard, das von innerhalb des Festlands bedient wird — nicht an Rollbar selbst. | Rollbar — Privacy Policy (docs.rollbar.com), retrieved 2026-10-09; State Council Order No. 292; MIIT Order No. 33 |
Quellen vom 21YunBox Compliance-Team am 9. Oktober 2026 geprüft.
Für ein Festlandchina-Publikum ist die Rollbar-Frage fast nie, ob das Dashboard öffnet — es tut es, und neue Fehler-Items erreichen weiter Rollbars Aufnahme-Endpunkt. Die eigentliche Frage ist, wo diese Fehler-Items zur Ruhe kommen dürfen. Rollbar beantwortet sie in seiner eigenen Dokumentation: Es betreibt keine Datenregion innerhalb Festlandchinas. Seine Umgebung läuft auf Google Cloud mit einem primären Rechenzentrum in der Iowa-Region, und jeder Subprozessor, den es veröffentlicht, sitzt in den Vereinigten Staaten. Die Ausnahmen, die Ihre Festland-App wirft — jede umhüllt vom Nutzer-, Request- und IP-Kontext, der sie debugbar macht —, werden also in China erfasst und auf Infrastruktur im Ausland gespeichert. Weil dieser Kontext personenbezogene Information ist, ist sein Export ein grenzüberschreitender Transfer, den Chinas Recht regelt. Dass das Dashboard lädt, ist die Auslieferungsseite; wo die Fehlerdaten gespeichert werden, ist die Exponierung.
Rollbar in China auf einen Blick
| Worüber es entscheidet | In Rollbars eigenen Worten |
|---|---|
| Wo es zur Ruhe kommt | Rollbars Security-&-Compliance-Policy sagt, es nutze „Google Cloud Platform to host the complete Rollbar environment“, mit einem primären Rechenzentrum „located in the Iowa region“. Seine Subprozessor-Liste, aktuell zum 3. Dezember 2025, legt alle vierzehn Anbieter in die „USA“. Keiner ist in Festlandchina. |
| Können Sie es in China halten | Es gibt keine Festland-Region oder inländische Option zu wählen. Rollbars Datenschutzrichtlinie sagt, es könne „process, and transmit information in the United States and locations around the world — including those outside your country“. |
| Was jedes Fehler-Item trägt | Personendaten — die „id“ eines Nutzers und optional „email“ und „username“ — hängen an jedem Fehler, und die Konfigurationsreferenz hält „Track user's IP address“ standardmäßig an. Vorkommnisse tragen auch Request-URLs, Parameter und Header. |
| Die Fehlerdaten Ihrer China-Nutzer | Im Festland erfasst und an ein Offshore-Backend gesendet, ist es ein grenzüberschreitender Transfer, den PIPL regelt; CIIOs und Verarbeiter großer Mengen schulden eine inländische Speicherpflicht, die Rollbars Offshore-Rechenzentrum nicht erfüllen kann. |
| Ist es erreichbar? | Ja — die Aufnahme erreicht Rollbar von innerhalb Chinas über ein globales Points-of-Presence-Netz. Die Exponierung ist, wo die Fehlerdaten gespeichert werden, nicht ob sie ankommen. |
Keine Festland-Region, Ihre Fehlertelemetrie verlässt also das Land
Rollbars Umgebung läuft auf Google Cloud, und in seiner Security-&-Compliance-Policy gibt das Unternehmen an, dass „Our primary data center, where data is stored and encrypted at rest, is located in the Iowa region“. Seine veröffentlichte Data-Subprocessors-Liste — aktuell zum 3. Dezember 2025 — nennt vierzehn Anbieter, Google Cloud darunter als Infrastrukturanbieter, und gibt den Standort jedes einzelnen als USA an. Rollbars Datenschutzrichtlinie (wirksam 2. Oktober 2024) fügt hinzu, dass es „process, and transmit information in the United States and locations around the world — including those outside your country“ könne. Nicht einer dieser Orte ist Festlandchina, und es gibt keine inländische Region zu wählen. Das in Ihre Festland-App eingebettete SDK und die Server-Libraries auf Ihren Festland-Hosts sammeln also Fehler in China und senden sie an ein Backend im Ausland. Rollbar zu erreichen war nie das Hindernis; die Daten, die jeder Fehler trägt, im Land zu halten, ist es.
Die Fehlerdaten, die Rollbar sammelt, sind personenbezogene Information
Ein Fehler-Item ist kein anonymer Stack-Trace. Rollbars Personen-Tracking-Feature „can track which of your People (users) are affected by each error“ und hängt an jedes Vorkommnis eine id und optional eine email und einen username. Seine Konfigurationsreferenz setzt „Track user’s IP address“ standardmäßig an, während die Erfassung von email und username „set to false by default“ ist — in Rollbars eigenen Worten „Pursuant to General Data Protection Regulation (GDPR) (EU) 2016/679“ — mit der Anweisung, „make sure you have their consent as required by the regulation“. Hinzu kommt, dass Vorkommnisse regelmäßig Request-URLs, Parameter und Header tragen. Die Client-IP eines einzelnen Festland-Nutzers ist bereits personenbezogene Information, und nach Chinas Gesetz zum Schutz personenbezogener Daten ist ihr Senden an ein Offshore-Backend ein grenzüberschreitender Transfer: Der Verarbeiter — Sie, nicht Rollbar — muss Mitteilung erteilen, eine gesonderte Einwilligung einholen und einen Transfermechanismus erfüllen, sei es eine CAC-Datenexport-Sicherheitsbewertung, der CAC-Standardvertrag oder eine Zertifizierung (Art. 38–40). Rollbars eigene DSGVO-getriebene Voreinstellungen sind ein Anzeichen — das Tool behandelt dies bereits als geregelte personenbezogene Information.
Scrubbing verengt die Exponierung — es schließt die Tür nicht
Rollbar gibt Ihnen Hebel, um zu reduzieren, was das Land verlässt: Sie können die IP-Erfassung auf Anonymisieren setzen, sodass nur ein Teil der Adresse behalten wird, email und username aus lassen und sensible Felder scrubben, bevor ein Vorkommnis gesendet wird. Die sind es wert, getan zu werden. Aber Scrubbing ändert, was die Grenze überquert, nicht die Tatsache, dass es sie überquert, und es tut nichts für Residenz. Sind Sie ein Betreiber kritischer Informationsinfrastruktur oder ein Verarbeiter großer Mengen, müssen in China gesammelte personenbezogene Daten im Festland gespeichert werden (PIPL Art. 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37) — die Cybersicherheitsgesetz-Novelle 2025, in Kraft seit 1. Januar 2026, hat den Datenlokalisierungsartikel von 37 auf 39 umnummeriert) — und mit jedem Rollbar-Rechenzentrum im Ausland gibt es keinen inländischen Speicher auf Rollbar, der diese Pflicht erfüllt. Die ICP-Beian (Erlass Nr. 292 des Staatsrats; MIIT-Erlass Nr. 33) ist eine separate Tür: Sie bindet sich an die öffentliche Festland-Site oder -App, deren Fehler Sie verfolgen, und an jedes auf China ausgerichtete Rollbar-Dashboard, das Sie von innerhalb des Festlands bedienen — nicht an Rollbar als Backend-Dienst.
Nichts davon ist ein Urteil. Ob Sie einen Transfermechanismus, inländische Speicherung, eine gesonderte Einwilligung oder eine Kombination davon schulden, hängt davon ab, was Ihre Fehler-Payloads tatsächlich tragen, wie viel davon personenbezogen ist und wer Ihre Nutzer sind — klären Sie es mit Rechtsbeistand, bevor Sie das SDK in ein Festland-Release verdrahten.
Wo 21YunBox passt — ein rechtskonformes Overlay, keine Migration
Sie betreiben Rollbar weiter. Was ein ganz im Ausland gehosteter Fehler-Tracking-Dienst Ihnen nicht geben kann, ist ein rechtmäßiger Ort innerhalb Chinas für die personenbezogenen Daten, die seine SDKs dort sammeln — und das ist die Lücke, die 21YunBox schließt. Wir kartieren die PIPL-Grenz-, Datenresidenz- und ICP-Pflichten, die an Ihre Fehlertelemetrie anknüpfen, gegen Ihre Gesellschaft, Ihre Datenmengen und wer Ihre Nutzer sind. Wo ein Fehlerstrom das Land nicht rechtmäßig verlassen kann, lokalisieren wir ihn auf ein mit Einwilligung versehenes, inländisches Verarbeitungs-und-Speicher-Muster, das geregelte Daten im Festland hält. Und wir liefern jedes auf China ausgerichtete Dashboard oder jeden Origin über ICP-gemeldete, inländische Infrastruktur — den 21YunBox Optimizer — gesetzt vor den Stack, den Sie bereits betreiben, ohne Neuaufbau und ohne zweite Codebasis. 21YunBox verwendet oder empfiehlt niemals eine Umgehung welcher Art auch immer; jeder Knoten sitzt auf rechtmäßigem, inländischem Fundament.
Compliance-Einschätzung anfordern →
Weiterführend:
- Wie Sie eine ICP-Beian für China erhalten
- Grenzüberschreitende Datentransfers nach PIPL
- Chinas Maßnahmen zur Sicherheitsbewertung von Datenexporten
- Chinas Cybersicherheitsgesetz und Datenlokalisierung
Häufige Fragen
Hat Rollbar ein Rechenzentrum oder eine Region in Festlandchina?
Nein. Rollbars Security-and-Compliance-Policy sagt, seine Umgebung laufe auf Google Cloud mit einem primären Rechenzentrum in der Iowa-Region, und seine Subprozessor-Liste (aktuell zum 3. Dezember 2025) legt alle vierzehn Anbieter in die USA. Keiner sitzt in Festlandchina, die Fehler-Items, die Sie von chinesischen Nutzern und Servern erfassen — jedes trägt Nutzer-, Request- und IP-Kontext —, kommen also auf Infrastruktur im Ausland zur Ruhe.
Ist es ein Problem, dass unsere Rollbar-Fehlerdaten China verlassen?
Behandeln Sie es als ein mit Rechtsbeistand zu bewertendes Risiko, kein flaches Ja oder Nein. Rollbars SDKs sammeln personenbezogene Information in China — Client-IP-Adressen (IP-Erfassung ist standardmäßig an), Nutzer-ids, E-Mails und usernames, plus Request-URLs und Parameter — und senden sie an ein Offshore-Backend. Nach PIPL ist das ein grenzüberschreitender Transfer, der Mitteilung, eine gesonderte Einwilligung und einen Transfermechanismus verlangt, und für einen CIIO oder Verarbeiter großer Mengen müssen die Daten im Festland gespeichert werden. Rollbar lässt Sie IPs anonymisieren, email und username aus lassen und Felder vor dem Senden scrubben, aber das verengt, was die Grenze überquert, statt das Überqueren zu entfernen.
Kann 21YunBox helfen, unser Rollbar-Setup in China rechtskonform zu machen?
Ja. Unser China-Team kartiert Ihre PIPL-Grenz-, Datenresidenz- und ICP-Exponierung für Ihre Gesellschaft, Datenmengen und Nutzer, lokalisiert jeden Fehlerstrom, der das Land nicht rechtmäßig verlassen kann, auf ein mit Einwilligung versehenes inländisches Speichermuster und stellt ICP-gemeldete, inländische Auslieferung für jedes auf China ausgerichtete Dashboard auf — vor dem Stack, den Sie bereits betreiben, sodass Sie Rollbar für die Telemetrie behalten, die rechtmäßig gehen darf. Nehmen Sie Kontakt auf, um Ihren konkreten Fall durchzugehen.
