Funktioniert Shopware in China? PIPL-Grenztransfer, ICP-Beian & Datenresidenz

Ob Shopware für einen China-Store funktioniert, dreht sich nicht darum, ob das Storefront lädt: Die personenbezogenen Daten, Bestellungen und das Verhalten Ihrer Kunden sind personenbezogene Information, die verwaltete Shopware Cloud hat keine Festland-China-Region (ein PIPL-Grenztransfer), das Storefront braucht eine ICP-Beian, und China-Zahlung läuft über einen lizenzierten inländischen Weg. Ein Blick zuerst auf die Compliance: die Residenz-, ICP- und Zahlungsexponierung.

Vom 21YunBox Compliance-Team · Geprüft 10. Oktober 2026 · Anhand der offiziellen Shopware-Dokumentation geprüft

Funktioniert Shopware in China?

Ob Shopware in China funktioniert, ist eine Datenresidenz-Frage, keine Geschwindigkeitsfrage: Wo die Kunden-PII, Bestellungen und das Verhalten Ihres Stores leben, ob das Storefront eine ICP-Beian tragen kann und wie Sie China-Zahlung annehmen, sind, was entscheidet — nicht, ob die Seite lädt.

Die Namen, Lieferadressen, Telefonnummern, E-Mails, Bestellungen und das Browsing-Verhalten eines China-gerichteten Stores sind personenbezogene Information über Menschen in China. Auf der verwalteten Shopware Cloud betrieben — anbietergehostet in der EU, ohne Festland-China-Region — sitzen diese Daten im Ausland, der Betrieb des Stores ist also ein PIPL-Grenztransfer, den Sie durchführen (Mitteilung, eine gesonderte Einwilligung, ein Transfermechanismus), das öffentliche Storefront braucht weiterhin eine ICP-Beian, und China-Zahlung muss über einen lizenzierten inländischen Weg laufen. Weil Shopware 6 Community Edition Open-Source und selbst hostbar ist, ist der rechtmäßige Hebel, Store-Daten im Land zu halten, das Storefront ICP-zu-melden und inländisch auszuliefern und China-Zahlung über einen lizenzierten inländischen Weg zu leiten — nicht, ein Offshore-Storefront erreichbar zu machen (21YunBox ist beratend zur Zahlungslizenzierung).

Dies ist eine Risikokarte, kein Urteil — Ihre Pflichten hängen von Ihren Datenmengen und Ihrer Rolle ab, klären Sie die Einzelheiten also mit Rechtsbeistand. Unser China-Team kann Ihre Shopware-Exponierung kartieren →

Compliance-Momentaufnahme

! Lädt und läuft problemlos aus China — Erreichbarkeit war nie die Frage
! Die Kunden-PII, Bestellungen und das Verhalten Ihres China-Stores sind personenbezogene Information
! Im Ausland betrieben, ist es ein PIPL-Grenztransfer — Mitteilung, gesonderte Einwilligung, Mechanismus
! Das Storefront braucht eine ICP-Beian; China-Zahlung braucht einen lizenzierten inländischen Weg
✕ Shopware Cloud ist anbietergehostet im Ausland, ohne Festland-China-Region
✓ Open-Source-CE inländisch selbst hosten + ICP-Beian + lizenzierte Zahlung = ein rechtmäßiger Weg

Compliance-Einschätzung anfordern

Keine China-Gesellschaft für den Start nötig

Was die offizielle Shopware-Dokumentation über China sagt

Fakt	Primärquelle
Shopware 6 Community Edition ist Open-Source und selbst hostbar. In Shopwares eigenen Worten ist es „Modern open source e-Commerce“, eine „open headless commerce platform powered by Symfony 7 and Vue.js 3“, die „is completely free and released under the MIT License“ — Sie hosten es also auf Infrastruktur, die Sie wählen, was Ihnen erlaubt, die Kunden-PII und Bestellungen eines China-Stores auf inländischer Infrastruktur zu halten.	Shopware on GitHub — shopware/shopware README, retrieved 2026-10-10
Die verwaltete Shopware Cloud ist anbietergehostet, ohne Festland-China-Region. Shopwares eigenes Preis-FAQ sagt, die Community Edition „is not available in the Shopware Cloud – setup and maintenance are your responsibility“, während für die Shopware Cloud „we take care of the hosting“ — ein anbieterbetriebenes SaaS/PaaS, aus der EU bedient, nicht aus Festlandchina, die Daten eines China-Stores laufen also im Ausland, es sei denn, Sie hosten inländisch selbst.	Shopware — Pricing & editions FAQ, retrieved 2026-10-10
Einen China-Store auf einer Offshore-Bereitstellung zu betreiben, ist ein grenzüberschreitender Transfer nach PIPL. Die Kunden-PII, Bestellungen und das Verhalten, die ein China-Store sammelt, sind personenbezogene Information; sie im Ausland zu übertragen oder zu speichern, löst PIPL Art. 38–40 aus (Mitteilung, eine gesonderte Einwilligung und eine CAC-Sicherheitsbewertung, einen Standardvertrag oder eine Zertifizierung) plus Einwilligung nach Art. 13/23, und für einen CIIO oder Verarbeiter großer Mengen die inländische Speicherpflicht in Cybersicherheitsgesetz Art. 39 (vormals Art. 37).	PIPL Articles 38–40; Cybersecurity Law Article 39 (formerly Article 37), retrieved 2026-10-10
Das Storefront braucht eine ICP-Beian und China-Zahlung einen lizenzierten inländischen Weg. Ein China-gerichtetes Storefront ist ein öffentlicher Internetdienst, der eine ICP-Beian (备案) braucht, die ein ausländisches SaaS-Storefront auf einer ausländischen Domain so nicht tragen kann; und Chinas Mobile-Wallets anzunehmen, läuft über lizenzierte Nicht-Bank-Zahlung, die eine ausländische Plattform nicht direkt bieten kann — rechtmäßige China-Zahlung läuft also über einen lizenzierten inländischen Weg (21YunBox ist beratend zur Zahlungslizenzierung).	China ICP filing (备案) requirement; Non-bank Payment & E-Commerce Law, retrieved 2026-10-10

Quellen vom 21YunBox Compliance-Team am 10. Oktober 2026 geprüft.

Für einen China-gerichteten Store ist die Frage zu Shopware nicht, ob das Storefront aus Shanghai lädt — sie ist, wo die personenbezogene Information, die Bestellungen und das Verhalten Ihrer Kunden leben, ob dieses Storefront eine China-ICP-Beian tragen kann und wie Sie China-Zahlung annehmen. Shopware kommt in zwei Formen, und der Unterschied entscheidet die Antwort. Shopware 6 Community Edition ist Open-Source und MIT-lizenziert — „completely free and released under the MIT License“, in Shopwares eigenen Worten — und Sie hosten es selbst, Sie können die Engine also auf inländischer Infrastruktur betreiben und Kunden-PII und Bestellungen im Festland halten: ein echter Datenresidenz-Hebel. Die verwaltete Shopware Cloud (SaaS/PaaS) dagegen ist anbietergehostet in der EU, mit keiner Festland-China-Region, die Daten eines China-Stores sitzen also im Ausland — ein PIPL-Grenztransfer. So oder so entscheiden drei Türen: Verbraucher-PII-Residenz, ein ICP-gemeldetes Storefront und lizenzierte China-Zahlung.

Shopwares GitHub-Repository-README, das Shopware 6 als modern open source e-commerce beschreibt — eine offene Headless-Commerce-Plattform, angetrieben von Symfony 7 und Vue.js 3 — vollständig kostenlos und unter der MIT-Lizenz veröffentlicht, mit On-Premise-Selbsthosting über das Flex-Template — „Shopware 6 is completely free and released under the MIT License“. Weil die Open-Source-Community-Edition selbst hostbar ist — „the recommended way for on-premise shops“ — können Sie sie auf inländischer Infrastruktur betreiben und Kunden-PII und Bestellungen im Festland halten, der Residenz-Hebel, den die anbietergehostete, Offshore-Shopware-Cloud Ihnen nicht gibt. Quelle: Shopware auf GitHub

Shopware in China auf einen Blick

Worüber es entscheidet	In Shopwares eigenen Worten — und Chinas Recht
Was es hält	Ein Storefront hält die am stärksten regulierten Daten Ihres Stores: die personenbezogene Information der Kunden (Namen, Lieferadressen, Telefonnummern, E-Mails und Zahlungsdetails), ihre Bestellungen und ihre Browsing- und Verhaltensdaten. Für einen China-gerichteten Store beschreiben diese Daten Menschen in China, und jedes Feld ist personenbezogene Information nach PIPL — sie lebt dort, wo die Plattform läuft.
Wo es läuft	Shopware 6 Community Edition ist Open-Source und selbst hostbar („Modern open source e-Commerce“, MIT-lizenziert), Sie wählen also die Infrastruktur — inländisch inbegriffen. Die verwaltete Shopware Cloud (SaaS/PaaS) ist anbietergehostet in der EU, mit keiner Festland-China-Region. Betreiben Sie einen China-Store auf der Offshore-Cloud, und Sie — der Verarbeiter — machen einen grenzüberschreitenden Transfer nach PIPL Art. 38–40 (数据出境): Mitteilung, eine gesonderte Einwilligung und ein Transfermechanismus.
Tür eins — das ICP-gemeldete Storefront	Ein China-gerichtetes Storefront ist ein öffentlicher Internetdienst, und eine öffentliche Site, die nach Festlandchina bedient wird, braucht eine ICP-Beian (备案). Ein ausländisches SaaS-Storefront auf einer ausländischen Domain kann so nicht ICP-gemeldet werden, ein rechtskonformer China-Store braucht also einen inländischen, ICP-gemeldeten Auslieferungspfad für das Storefront — welche Shopware-Edition es auch antreibt.
Tür zwei — Zahlung & Residenz	Chinas dominante Mobile-Wallets anzunehmen, läuft über lizenzierte inländische Nicht-Bank-Zahlung, eine regulierte Tätigkeit, die eine ausländische Plattform nicht direkt bieten kann; Chinas E-Commerce-Gesetz und Verbraucher-PII-Regeln fügen Plattformpflichten hinzu. Für einen Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen muss im Festland erhobene personenbezogene Information dort gespeichert werden — die Datenlokalisierungspflicht in Cybersicherheitsgesetz Art. 39 (vormals Art. 37) (die Cybersicherheitsgesetz-Novelle 2025, in Kraft 1. Januar 2026, nummerierte den Datenlokalisierungs-Artikel von 37 auf 39 um, bei unverändertem Inhalt).
Erreichbarkeit ist nicht die Achse	Ob das Storefront aus Shanghai lädt, war nie die Frage. Die rechtmäßige Form ist, Kunden-PII und Bestellungen im Land zu halten — die Open-Source-Community-Edition auf inländischer Infrastruktur selbst zu hosten — die Einwilligung nach Art. 13/23 einzuholen, das Storefront ICP-zu-melden und inländisch auszuliefern und China-Zahlung über einen lizenzierten inländischen Weg zu leiten. Zur Zahlungslizenzierung ist 21YunBox' Rolle beratend: Es hält keine China-Zahlungslizenz; die sitzt bei einem lizenzierten inländischen Anbieter und Ihrem Rechtsbeistand.

Was Sie tatsächlich halten — Kunden-PII, Bestellungen und Verhalten

Eine Commerce-Plattform ist der Verwahrer der sensibelsten Daten Ihres Stores, und Shopware ist keine Ausnahme. Ihre Datenbank hält die personenbezogene Information Ihrer Kunden — Namen, Liefer- und Rechnungsadressen, Telefonnummern, E-Mail-Adressen und Zahlungsdetails — neben ihren Bestellungen (was sie kauften, wann, für wie viel, wohin es versandt wurde) und ihren Browsing- und Verhaltensdaten (Sitzungen, Warenkörbe, Wunschlisten, die Shopping-Experiences- und Rule-Builder-Ereignisse, die das Merchandising antreiben). Für einen China-gerichteten Store beschreibt jeder dieser Datensätze eine Person in China, und nach Chinas Gesetz zum Schutz personenbezogener Daten ist jeder personenbezogene Information für sich.

Wo diese Daten leben, hängt ganz davon ab, wie Sie Shopware bereitstellen, und hier gehen die zwei Editionen scharf auseinander. Shopware 6 Community Edition ist der Open-Source-, MIT-lizenzierte Kern — „Modern open source e-Commerce“, eine „open headless commerce platform powered by Symfony 7 and Vue.js 3“, in Shopwares eigenem README — und Shopware gibt an, es „is completely free and released under the MIT License“. Sie wird nicht auf der Shopware Cloud angeboten; „setup and maintenance are your responsibility“, was genau der Punkt ist: Sie wählen die Infrastruktur, Sie können die Engine und ihre Datenbank also auf inländischer Infrastruktur betreiben und Kunden-PII und Bestellungen im Festland halten. Diese Selbsthostbarkeit ist ein echter Datenresidenz-Hebel.

Die verwaltete Shopware Cloud (die SaaS- und PaaS-Angebote des Anbieters) ist die gegenteilige Anordnung: Shopware „take[s] care of the hosting“, und dieses Hosting läuft in der EU-Cloud des Anbieters — es gibt keine Festland-China-Region. Betreiben Sie einen China-Store dort, und die Kunden-PII, Bestellungen und das Verhalten, die Sie sammeln, werden im Ausland verarbeitet und gespeichert. Erreichbarkeit ist nicht der Unterschied, der zählt; der Unterschied ist, dass eine Bereitstellung die Daten im Land halten kann und die andere es standardmäßig nicht kann.

Drei Türen: Grenzüberschreitende Kundendaten, ein ICP-gemeldetes Storefront und lizenzierte Zahlung

Tür eins — die Daten überqueren die Grenze. Wenn ein China-Store auf einer Offshore-Bereitstellung läuft — der verwalteten Shopware Cloud oder jedem Hosting außerhalb des Festlands — werden die Kunden-PII, Bestellungen und das Verhalten, die er sammelt, außerhalb Chinas verarbeitet und gespeichert, und Sie, der Verarbeiter personenbezogener Information, machen einen grenzüberschreitenden Transfer nach dem Gesetz zum Schutz personenbezogener Daten. PIPL Art. 38–40 (数据出境) verlangen Mitteilung, eine gesonderte Einwilligung und einen Transfermechanismus: eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung; Art. 13 und 23 regieren die Einwilligungsgrundlage. Wo Ihre Organisation ein Betreiber kritischer Informationsinfrastruktur oder ein Verarbeiter großer Mengen ist, muss im Festland erhobene personenbezogene Information dort gespeichert werden — die Datenlokalisierungspflicht, die das Cybersicherheitsgesetz nun in Art. 39 (vormals Art. 37) trägt. E-Commerce-Verarbeiter überschreiten routinemäßig die Mengenschwellen, die diese Pflicht ins Spiel bringen.

Tür zwei — das Storefront ist eine öffentliche Site, die eine ICP-Beian braucht. Ein China-gerichtetes Storefront ist kein internes Werkzeug; es ist ein öffentlicher Internetdienst, der an Menschen in Festlandchina ausgeliefert wird, und das trägt eine ICP-Beian (备案)-Pflicht. Ein ausländisches SaaS-Storefront auf einer ausländischen Domain und CDN kann so nicht ICP-gemeldet werden — ein rechtskonformer China-Store braucht also einen inländischen, ICP-gemeldeten Auslieferungspfad für das Storefront, ungeachtet dessen, welche Shopware-Edition dahinter sitzt.

Tür drei — China-Zahlung läuft über einen lizenzierten inländischen Weg. Die Mobile-Wallets anzunehmen, die den chinesischen Checkout dominieren, ist eine regulierte, lizenzierte Nicht-Bank-Zahlungstätigkeit, die eine ausländische Commerce-Plattform nicht direkt bieten kann; Chinas E-Commerce-Gesetz und seine Verbraucher-PII-Regeln schichten weitere Plattformpflichten obendrauf. Rechtmäßige China-Zahlung läuft daher über einen lizenzierten inländischen Anbieter. Bei diesem Bein ist 21YunBox beratend — es hält keine China-Zahlungslizenz.

Dies ist eine Risikokarte, kein Urteil: Ob Sie einer Residenzpflicht, der Grenz-Einwilligungs-Latte, der ICP-Tür, der Zahlungslizenz-Tür oder allen auf einmal gegenüberstehen, hängt von Ihrer Gesellschaft, Ihren Kunden, der Menge personenbezogener Information, die Sie handhaben, und davon ab, wie Sie Shopware bereitstellen — mit Rechtsbeistand zu klären, bevor Sie sich festlegen.

Das Storefront zu erreichen, ist nicht die Frage — ein rechtskonformer inländischer Store ist es

Weil die eigentliche Exponierung ist, wo die Daten Ihrer Kunden leben und ob das Storefront rechtmäßig gemeldet ist, ist die nützliche Frage nicht, wie man einen Offshore-Shopware-Store schnell aus Shanghai antworten lässt — sie ist, wie man einen China-Store rechtmäßig betreibt. Dieser Weg hat eine Form. Halten Sie die Kunden-PII und Bestellungen im Land: Genau hier verdient sich Shopwares Open-Source-Community-Edition ihren Platz, denn Sie können die Engine und ihre Datenbank auf inländischer Infrastruktur selbst hosten und die Store-Daten im Festland halten statt auf einer Offshore-Cloud. Holen Sie die Einwilligung nach Art. 13/23 ein, minimieren und pseudonymisieren Sie, was Sie sammeln, ICP-melden und liefern Sie das Storefront inländisch aus und leiten Sie China-Zahlung über einen lizenzierten inländischen Anbieter. Dies ist das Gegenteil einer verdeckten Umleitung, die die Daten doch ins Ausland verschifft: Lokalisieren heißt, die Store-Daten bleiben auf einem rechtmäßigen, inländischen Pfad.

Seien Sie präzise bei den Rollen. 21YunBox ist beratend beim Zahlungslizenz-Bein — es hält keine China-Zahlungslizenz und ist kein Zahlungsinstitut; die Lizenz und die Abrechnungsbeziehung sitzen bei einem lizenzierten inländischen Anbieter und Ihrem Rechtsbeistand. Was 21YunBox besitzt, ist die Kartierung, das inländische Daten- und Auslieferungsdesign und die rechtskonforme, ICP-gemeldete Auslieferung des Storefronts um den Stack herum, den Sie bereits betreiben. Welche Anordnung zu Ihrer Gesellschaft, Ihren Bestellmengen und den Kundendaten passt, die Sie halten, ist ein Risiko, mit qualifiziertem Rechtsbeistand gegen das zu bestätigen, was Sie tatsächlich betreiben — behandeln Sie diese Seite als eine Risikokarte, kein Urteil, und klären Sie die Einzelheiten mit Rechtsbeistand.

Der rechtmäßige Weg — map, localize, deliver

Es gibt einen rechtmäßigen Weg, einen Shopware-Store für Kunden in Festlandchina zu betreiben, und er hängt nicht davon ab, ein Offshore-Storefront erreichbar zu machen. Er läuft auf Store-Daten, die im Land gehalten werden, einem gesteuerten Transfer für alles, was geht, einem Storefront, das selbst ICP-gemeldet und inländisch bedient wird, und China-Zahlung über einen lizenzierten inländischen Weg — vor dem Stack, den Sie bereits betreiben, ohne Neuaufbau oder Migration. 21YunBox arbeitet auf diesem Fundament.

Map. Wir inventarisieren die Kunden-PII, Bestellungen und Verhaltensdaten, die Ihr Shopware-Store hält, wo sie heute verarbeitet und gespeichert werden (selbst gehostet oder die verwaltete Shopware Cloud in der Offshore-EU-Region des Anbieters), ob Ihr Storefront ICP-gemeldet ist, wie Sie China-Zahlung jetzt annehmen, und die Einwilligungsgrundlage, auf die Sie sich stützen — sodass Sie genau wissen, was Rechtsbeistand und ein lizenzierter Zahlungsanbieter bestätigen müssen.

Localize / govern. Wir helfen Ihnen, China-Kunden-PII und Bestellungen im Land zu halten — die Open-Source-Community-Edition auf inländischer Infrastruktur selbst zu hosten, wo das die richtige Passung ist — die Einwilligung nach Art. 13/23 einzuholen, zu minimieren und zu pseudonymisieren, eine rechtmäßige Grenzgrundlage für alles zu halten, was dennoch geht, und China-Zahlung über einen lizenzierten inländischen Weg zu leiten. Zur Zahlungslizenzierung ist unsere Rolle beratend: 21YunBox hält keine China-Zahlungslizenz. Lokalisieren heißt, die Store-Daten auf einem rechtmäßigen, inländischen Pfad zu halten — niemals eine verdeckte Umleitung, die die Daten doch ins Ausland verschifft.

Deliver. Das Storefront ist ein öffentlicher Internetdienst mit einer ICP-Beian-Pflicht; wir liefern es inländisch auf ICP-gemeldeter Infrastruktur aus — der 21YunBox Optimizer — sodass es für Ihre Nutzer in China legal und rechtskonform läuft. 21YunBox nutzt oder empfiehlt niemals irgendeine Form der Umgehung. 21YunBox ist ein rechtskonformes Overlay und Partner, beratend zur Zahlungslizenzierung, kein Konkurrent zu Shopware.

Compliance-Einschätzung anfordern →

Weiterführend:

Häufige Fragen

Speichert Shopware die Daten meiner chinesischen Kunden in China?

Es hängt davon ab, wie Sie es bereitstellen. Die verwaltete Shopware Cloud ist anbietergehostet in der EU, ohne Festland-China-Region, auf ihr sitzen die Kunden-PII, Bestellungen und das Verhalten, die Ihr China-Store sammelt, also im Ausland. Aber Shopware 6 Community Edition ist Open-Source und selbst hostbar, Sie können die Engine also auf inländischer Infrastruktur betreiben und diese Store-Daten im Festland halten — ein echter Datenresidenz-Hebel.

Ist es illegal, einen Shopware-Store für Festlandchina zu betreiben?

Nicht an sich. Die Themen sind der grenzüberschreitende Transfer personenbezogener Information, wenn der Store im Ausland läuft — PIPL verlangt Mitteilung, eine gesonderte Einwilligung und einen Transfermechanismus — die ICP-Beian, die das öffentliche Storefront braucht, und das Leiten von China-Zahlung über einen lizenzierten inländischen Weg. Ein CIIO oder Verarbeiter großer Mengen steht auch einer inländischen Speicherpflicht gegenüber. Ihre genauen Pflichten hängen von Ihrer Rolle und Ihren Datenmengen ab, klären Sie sie also mit Rechtsbeistand.

Löst das Selbsthosten der Shopware Community Edition das Compliance-Problem?

Es löst eine Tür. Die Open-Source-Community-Edition auf inländischer Infrastruktur selbst zu hosten, hält die Kunden-PII und Bestellungen im Festland, was die Residenz- und Grenzexponierung adressiert. Es entfernt nicht die ICP-Meldepflicht für das öffentliche Storefront oder die Anforderung, China-Zahlung über einen lizenzierten inländischen Weg zu leiten — 21YunBox ist beratend zur Zahlungslizenzierung und kartiert den vollständigen Weg mit Ihnen.

Artikel zu Shopware

Website

https://www.shopware.com/

Kategorien

eCommerce