Funktioniert Shopify in China? ICP, Datenresidenz und ein Offshore-Storefront

Shopify ist eine vollständig gehostete Plattform, die Ihr Storefront und Ihren Checkout auf eigener globaler Cloud betreibt, ohne Region innerhalb Festlandchinas — ein öffentliches China-Storefront hat also keinen Festland-Host, an den sich eine ICP-Beian binden ließe, und die Daten Ihrer Shopper werden im Ausland nach PIPL gehandhabt. Ein Blick zuerst auf die Compliance: beide Türen.

Vom 21YunBox Compliance-Team · Geprüft 7. Oktober 2026 · Anhand der offiziellen Shopify-Dokumentation geprüft

Funktioniert Shopify in China?

Nein — nicht als rechtskonformes Festlandchina-Storefront. Shopify ist eine vollständig gehostete Plattform, die Ihren Store auf eigener globaler Cloud betreibt, ohne Region innerhalb Festlandchinas, ein öffentliches China-Storefront hat also keinen Festland-Host, an den sich eine ICP-Beian binden ließe, und die Daten Ihrer Shopper werden im Ausland gehandhabt.

Shopify sagt klar, es sei „a Canadian company“, die mit „data about individuals across the world“ arbeitet und sie verarbeitet, und dass es, um zu operieren, „may send your Personal Data outside of your state, province, or country, including to the United States“. Seine Plattform läuft auf einer globalen Cloud, die es auf Googles Infrastruktur neu gebaut hat — „we are excited to build our Cloud with Google“ — ohne irgendetwas innerhalb des Festlands. Zwei Folgen: Ein Storefront, das an die Öffentlichkeit verkauft, braucht eine kommerzielle ICP-Beian, gebunden an einen lizenzierten Festland-Host, den Shopify nicht bietet, und jedes Kundenkonto, jede Bestellung, jede Adresse und jeder Zahlungsidentifikator wird zu einem grenzüberschreitenden Transfer personenbezogener Daten nach PIPL. Die Tabelle unten ist Shopifys eigener Wortlaut und die Regel, die jede Zeile auslöst.

Dies ist eine Risikokarte, kein Urteil — welche Meldung Sie brauchen und wie PIPL gilt, hängt von Ihrer Gesellschaft, Ihren Daten und davon ab, wer Ihre Shopper sind. Unser China-Team kann Ihre Exponierung mit Ihnen kartieren →

Compliance-Momentaufnahme

✕ Ein öffentliches Storefront auf Shopifys Offshore-Cloud kann nicht ICP-gemeldet werden
! Kunden-, Bestell- und Zahlungsdaten verlassen das Festland — PIPL gilt
! Shopify läuft auf einer globalen Cloud ohne Festland-China-Region
! Hosting ist Shopifys — Sie kontrollieren keinen Festland-Host, wogegen sich melden ließe
✓ Storefronts sind im Allgemeinen erreichbar — die Lücke ist rechtlich, nicht Laden

Compliance-Einschätzung anfordern

Wir kartieren Ihre ICP- und PIPL-Exponierung — keine China-Gesellschaft für den Start nötig

Was die offizielle Shopify-Dokumentation über China sagt

Fakt	Primärquelle
Shopify ist vollständig gehostet — der Host ist Shopifys, nicht Ihrer. Hosting ist Teil der Plattform: Shopify sagt „any hosting updates will be done automatically—you don't need to deal with downtime, fix bugs, or spend hours on the phone with support“, und es bedient jeden Store über ein globales CDN „with several servers“. Weil Sie den Server nie provisionieren, haben Sie keinen eigenen Host innerhalb des Festlands, an den sich eine Meldung binden ließe — und eine ICP-Beian muss sich an eine lizenzierte Festland-Hosting-Ressource binden (Erlass Nr. 292 des Staatsrats; MIIT-Erlass Nr. 33).	Shopify — Ecommerce hosting (shopify.com/online-store/hosting), retrieved 2026-10-07; State Council Order No. 292; MIIT Order No. 33
Shopifys Cloud läuft im Ausland, ohne Festland-China-Region. Shopifys Engineering-Team beschreibt den Umzug der Plattform auf Googles Infrastruktur — „After 12 years of building and running the foundation of our own commerce cloud with our own data centers, we are excited to build our Cloud with Google“ — und berichtet, es habe „migrated over 50% of our data center workloads, and counting, to Google Cloud“. Shopify nennt keine Rechenzentrumsregion innerhalb Festlandchinas, ein daraus bedientes Storefront erreicht China also von außerhalb der Grenze.	Shopify Engineering — "Shopify's Infrastructure Collaboration with Google" (shopify.engineering), retrieved 2026-10-07
Die personenbezogenen Daten Ihrer Shopper werden im Ausland gehandhabt. Shopifys eigene Richtlinie gibt an, es sei „a Canadian company“, die mit „data about individuals across the world“ arbeitet und sie verarbeitet, und dass „to operate our business, we may send your Personal Data outside of your state, province, or country, including to the United States“. Informationen werden „sent to other Shopify locations and to service providers who may be located in other regions, including Canada (where we are headquartered) and the United States“. Für ein China-Storefront sind die Kundenkonten, Bestellungen, Lieferadressen und Zahlungsidentifikatoren, die ins Ausland fließen, ein grenzüberschreitender Transfer personenbezogener Daten nach PIPL (Mitteilung, gesonderte Einwilligung und ein Transfermechanismus, Art. 38–43), und für einen CIIO oder Verarbeiter großer Mengen müssen in China erhobene Daten im Festland gespeichert werden (PIPL Art. 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37)).	Shopify Privacy Policy (shopify.com/legal/privacy), retrieved 2026-10-07; PIPL Articles 38–43 & 40; Cybersecurity Law Article 39 (formerly Article 37)
Ein Storefront, das transaktiert, ist kommerziell — was die ICP-Schwelle hebt. Eine öffentliche Festland-Site braucht eine ICP-Beian, gebunden an einen lizenzierten Festland-Host; weil ein Shopify-Store Bestellungen und Zahlung nimmt, ist er kommerzieller Internet-Informationsdienst, was auf eine kommerzielle ICP (eine ICP-Lizenz) statt einer einfachen Meldung zeigt. Shopifys Cloud ist aus China erreichbar — es bedient Stores über ein globales CDN „with several servers … so global website visitors can access your ecommerce store as quickly as possible“ — aber Erreichbarkeit ist die Auslieferungshälfte; die Lizenz- und Datenresidenzhälfte ist im Ausland geklärt, in dem Moment, in dem der Store außerhalb des Festlands gehostet wird.	Shopify — Ecommerce hosting (shopify.com/online-store/hosting), retrieved 2026-10-07; State Council Order No. 292; MIIT Order No. 33

Quellen vom 21YunBox Compliance-Team am 7. Oktober 2026 geprüft.

Für ein Festlandchina-Publikum ist die erste Frage zu Shopify nicht, wie schnell das Storefront malt — es ist, ob Sie es dort überhaupt betreiben dürfen und wo die Daten Ihrer Shopper leben dürfen. Shopify beantwortet beides in seinen eigenen Worten. Es ist eine vollständig gehostete Plattform: Shopify betreibt Ihr Storefront und Ihren Checkout auf eigener globaler Cloud, die es auf Googles Infrastruktur neu gebaut hat, ohne Region innerhalb Festlandchinas. Ein auf China ausgerichteter Shopify-Store ist daher erreichbar, aber ganz aus dem Ausland bedient — was einem öffentlichen Storefront keinen Festland-Host lässt, an den sich eine ICP-Beian binden ließe, und jedes Kundenkonto, jede Bestellung und jeden Zahlungsdatensatz in einen grenzüberschreitenden Transfer personenbezogener Daten verwandelt, den Chinas Recht regelt. Das Laden ist der leichte Teil; die Lizenzierung und die Datenresidenz sind die Exponierung.

Shopify-Engineering-Artikel 'Shopify's Infrastructure Collaboration with Google', der beschreibt, wie Shopify seine Commerce-Cloud auf Google Cloud neu baut, ohne Festland-China-Region — Shopifys eigene Ingenieure dazu, wo die Plattform läuft: Nach einem Dutzend Jahren in eigenen Rechenzentren baut Shopify „our Cloud with Google“ und hat „migrated over 50% of our data center workloads, and counting, to Google Cloud“ — eine globale Cloud ohne Region innerhalb Festlandchinas. Quelle: shopify.engineering

Shopify in China auf einen Blick

Worüber es entscheidet	In Shopifys eigenen Worten
Wo es läuft	Shopifys eigene globale Cloud, gebaut „with Google“ (Google Cloud) und fronted von einem globalen CDN. Shopify nennt keine Region innerhalb Festlandchinas; der Store wird von außerhalb der Grenze bedient.
Wer den Host betreibt	Shopify. Hosting ist Teil der Plattform und „any hosting updates will be done automatically“ — Sie provisionieren oder kontrollieren nie einen Server, es gibt also keinen eigenen Festland-Host.
Die Öffentlichkeit bedienen	Ein öffentliches Storefront für Festland-Besucher braucht eine ICP-Beian, gebunden an einen lizenzierten Festland-Host. Ein Store, der Bestellungen und Zahlung nimmt, ist kommerziell, was auf eine kommerzielle ICP zeigt — und Offshore-SaaS bietet keinen ICP-Meldepfad.
Die Daten Ihrer Shopper	„A Canadian company“, die „may send your Personal Data outside of your state, province, or country, including to the United States“. Offshore-Speicherung ist ein PIPL-Grenztransfer; Lokalisierungspflichten für CIIOs und Verarbeiter großer Mengen können im Ausland nicht erfüllt werden.
Ist es erreichbar?	Im Allgemeinen ja — Stores werden über ein globales CDN bedient. Die Lücke ist rechtlich (ICP und PIPL), nicht Laden.

Vollständig gehostet, und im Ausland gehostet — es gibt also nichts, wogegen sich melden ließe

Shopify ist eine vollständig gehostete Plattform, was seine große Bequemlichkeit und, für China, der Kern ist. Sie betreiben keinen Server; Shopify tut es. Hosting ist Teil des Produkts — Shopify sagt „any hosting updates will be done automatically“, und Stores werden über ein globales CDN „with several servers“ bedient. Diese Cloud ist im Ausland: Shopifys Ingenieure beschreiben den Bau „our Cloud with Google“, nachdem sie „migrated over 50% of our data center workloads, and counting, to Google Cloud“, und Shopify nennt keine Rechenzentrumsregion innerhalb Festlandchinas.

Diese Geografie klärt die Lizenzfrage, bevor Performance sie betritt. Eine öffentlich zugängliche Website, die Festland-Besuchern ausgeliefert wird, dreht sich um eine ICP-Beian (ICP 备案) nach Erlass Nr. 292 des Staatsrats und MIIT-Erlass Nr. 33, und diese Meldung muss sich an eine Hosting-Ressource binden, die physisch im Festland liegt. Auf Shopify kontrollieren Sie keine solche Ressource — der Host ist Shopifys, und er ist nicht in China — es gibt also nichts, wogegen sich melden ließe. Und weil ein Storefront Bestellungen und Zahlung nimmt, ist es kommerzieller Internet-Informationsdienst, was über eine einfache Meldung hinaus auf eine kommerzielle ICP (eine ICP-Lizenz) zeigt. „Wir betreiben schon auf Shopify“ trägt nicht ins Festland: China zu erreichen, ist nicht dasselbe wie freigegeben zu sein, dort zu operieren.

Die Daten Ihrer Shopper werden im Ausland gehandhabt

Betreiben Sie ein China-Storefront auf Shopify, und die personenbezogene Information, die es sammelt, lebt, wo immer Shopifys Cloud und Dienstanbieter sitzen — was, nach Shopifys eigener Darstellung, außerhalb des Festlands ist. Shopify beschreibt sich als „a Canadian company“, die mit „data about individuals across the world“ arbeitet und sie verarbeitet, und gibt an, dass „to operate our business, we may send your Personal Data outside of your state, province, or country, including to the United States“. Für einen E-Commerce-Store ist das keine Abstraktion: Kundenkonten, Bestellhistorien, Lieferadressen und Zahlungsidentifikatoren sind alle personenbezogene Information.

Nach Chinas Gesetz zum Schutz personenbezogener Daten ist es ein grenzüberschreitender Transfer, diese Daten aus dem Festland zu bewegen, und der Verarbeiter — Sie, nicht Shopify — muss Mitteilung erteilen, gesonderte Einwilligung einholen und einen Transfermechanismus erfüllen: eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung (Art. 38–43). Sind Sie ein Betreiber kritischer Informationsinfrastruktur oder ein Verarbeiter großer Mengen, muss in China erhobene personenbezogene Information im Festland gespeichert werden (PIPL Art. 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37)) — eine Residenzpflicht, die ein auf einer Offshore-Cloud gehosteter Store nicht erfüllen kann.

Erreichbar ist nicht dasselbe wie rechtskonform

Nichts davon dreht sich um eine gesperrte Site. Ein Shopify-Storefront auf einer eigenen Domain ist von innerhalb Festlandchinas im Allgemeinen erreichbar, bedient über das globale CDN der Plattform. Aber Erreichbarkeit ist die Auslieferungshälfte der Frage, und es ist die Hälfte, die Teams verführt, aufzuhören zu schauen. Die Hälfte, die entscheidet, ob Sie rechtmäßig operieren dürfen — eine kommerzielle ICP für ein öffentliches Storefront und eine vertretbare Antwort nach PIPL für jeden Shopper-Datensatz — ist in dem Moment geklärt, in dem der Store im Ausland gehostet wird, und kein Maß an Tuning des Frontends ändert es. Das ist die ehrliche Form von „funktioniert Shopify in China“: Die Pixel kommen an; die Erlaubnis und die Datenresidenz kommen nicht mit ihnen.

Dies ist eine Risikokarte, kein Urteil: Ob Sie eine kommerzielle ICP, inländische Datenspeicherung oder beides brauchen, hängt davon ab, was Sie verkaufen, wie viele personenbezogene Daten Sie halten und wer Ihre Shopper sind — mit Rechtsbeistand zu klären, bevor Sie bauen.

Wo 21YunBox passt — ein rechtskonformes Overlay, keine Migration

Shopify bleibt Ihr Storefront. Es ist eine starke globale Commerce-Plattform, und nichts hier ist ein Grund, sie zu verlassen — die Lücke ist jurisdiktionell, nicht technisch. Was eine Offshore-gehostete Plattform Ihnen nicht reichen kann, ist eine Präsenz innerhalb der Grenze: rechtskonforme, ICP-gemeldete Auslieferung von innerhalb Festlandchinas, gesetzt vor den Shopify-Store, den Sie bereits betreiben, ohne Neuaufbau, ohne zweites Storefront und ohne Export Ihres Katalogs. Unser China-Team liest Ihren ICP-Umfang und Ihre PIPL-Grenz- und Datenresidenz-Exponierung gegen Ihre Gesellschaft, Ihre Bestelldaten und wer Ihre Shopper sind und stellt dann die inländische, gemeldete Auslieferung auf, die ein rechtmäßiges China-Storefront braucht — während Shopify weiter tut, was es gut tut.

Compliance-Einschätzung anfordern →

Weiterführend:

Häufige Fragen

Können wir eine ICP-Beian für unseren Shopify-Store bekommen?

Nicht für das Shopify-gehostete Storefront selbst. Eine ICP-Beian muss sich an eine lizenzierte Hosting-Ressource physisch innerhalb Festlandchinas binden, und Shopify betreibt Ihren Store auf eigener Offshore-Cloud ohne Festland-Region — es gibt also nichts von Ihnen im Festland, wogegen sich melden ließe. Das übliche rechtskonforme Muster behält Shopify als Ihren Origin und setzt ICP-gemeldete, inländische Auslieferung davor. Behandeln Sie den genauen Meldepfad und ob Sie eine kommerzielle ICP brauchen, als etwas, das für Ihre Gesellschaft und Ihren Produktumfang zu bestätigen ist.

Ist es ein Problem, dass Shopify die Daten unserer Kunden außerhalb Chinas speichert?

Behandeln Sie es als eine mit Rechtsbeistand zu bewertende PIPL-Frage, kein Ja/Nein. Shopifys eigene Richtlinie sagt, es könne „may send your Personal Data outside of your state, province, or country, including to the United States“. Für chinesische Shopper sind die Konten, Bestellungen, Adressen und Zahlungsidentifikatoren, die das Festland verlassen, ein grenzüberschreitender Transfer personenbezogener Daten — der Mitteilung, gesonderte Einwilligung und einen Transfermechanismus verlangt — und wenn Sie ein Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen sind, müssen manche in China erhobene Daten im Festland gespeichert werden. Was gilt, hängt von Ihrer Rolle und Ihren Datenmengen ab.

Kann 21YunBox helfen, unseren Shopify-Store in China zum Laufen zu bringen?

Ja. Shopify ist eine starke globale Plattform, und wir behandeln sie als Ihren Origin, nicht als etwas zu ersetzen. Unser China-Team kartiert Ihre ICP- und PIPL-Exponierung für Ihre Gesellschaft, Ihre Daten und Ihre Shopper und stellt dann ICP-gemeldete, inländische Auslieferung vor Ihrem bestehenden Shopify-Store auf — kein Neuaufbau, kein zweites Storefront, kein Wechsel weg von Shopify. Nehmen Sie Kontakt auf, um Ihren konkreten Fall durchzugehen.

Artikel zu Shopify

Website

https://www.shopify.com

Kategorien

CMS eCommerce