Funktioniert Sitecore Search in China? Datenresidenz, PIPL & eine Offshore-Such-API
Sitecore Search ist ein cloudbasierter, Sitecore-gehosteter Site-Search-Dienst ohne Festland-China-Region, Ihr Suchindex und die Abfragen, Interaktionen und Ereignisse, die er von Besuchern protokolliert, sitzen also im Ausland — ein PIPL-Grenztransfer, und jede Suche wird über die Grenze beantwortet. Ein Blick zuerst auf die Compliance: wo Ihre Suchdaten leben.
Funktioniert Sitecore Search in China?
Ob Sie Sitecore Search in Festlandchina nutzen können, ist zuerst eine Datenresidenz- und Grenzdaten-Frage, keine Geschwindigkeitsfrage. Sitecore Search ist gehostete Suche und Discovery: Es crawlt und indexiert Ihren Inhalt, dann zeichnet es auf, was Ihre Besucher suchen und tun, um Ergebnisse zu ranken und zu tunen — und wo dieser Index und diese Protokolle gehalten werden, ist, worauf Chinas Recht reagiert.
Sitecore beschreibt Sitecore Search in seiner eigenen Dokumentation als „a cloud-based solution“, dessen Dashboards „Track your domains, locales, search keyphrases, content, widgets, and visitor interactions“ und dessen APIs „log visitor-driven events“ — und es nennt keine Region innerhalb Festlandchinas. Ihr Index, die Suchen, die Ihre China-Besucher tippen, und die damit verknüpften Verhaltensereignisse werden also im Ausland verarbeitet und gespeichert: ein grenzüberschreitender Transfer personenbezogener Information, den PIPL regiert, der Mitteilung, gesonderte Einwilligung, einen Transfermechanismus und, für einen CIIO oder Verarbeiter großer Mengen, inländische Speicherung braucht. Und weil jede Abfrage von dieser Offshore-API beantwortet wird, lehnt sich On-Site-Suche an einen Pfad, der jedes Mal die Grenze überquert. Die Tabelle unten ist Sitecores eigener Wortlaut und die Regeln, die er auslöst.
Dies ist ein Risikobild, kein Urteil — Ihre Pflichten hängen davon ab, was Ihr Index hält, wie viele personenbezogene Daten Ihre Abfragen tragen und wer Ihre Nutzer sind. Unser China-Team kann Ihre Sitecore-Search-Exponierung mit Ihnen kartieren →
Compliance-Momentaufnahme
- ! Erreichbar, aber On-Site-Suche wird von einer Offshore-Cloud-API beantwortet — jede Abfrage, die Ihre China-Besucher tippen, wird über die Grenze aufgelöst
- ✕ Sitecore dokumentiert keine Festland-China-Region für Sitecore Search: Der Index und die Ereignisprotokolle, die es baut, sitzen per Design im Ausland
- ! Es zeichnet Such-Keyphrases, Interaktionen und Ereignisse der Besucher auf — personenbezogene, verhaltensbezogene Daten, im Ausland gehalten, ein PIPL-Grenztransfer
- ! On-Site-Suche antwortet zwischen Tastenanschlägen, ein verschlechterter oder unterbrochener Grenzpfad verschlechtert oder bricht sie also
- ✓ Ein rechtskonformer, ICP-gemeldeter inländischer Auslieferungsweg existiert — kein Neuaufbau, keine Migration weg von Sitecore Search
Was die offizielle Sitecore Search-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| In Sitecores eigenen Worten: Sitecore Search ist „a cloud-based solution“ für KI-gestützte Suche — ein gehosteter Dienst, den Sie konfigurieren und über APIs aufrufen. Seine Dokumentation nennt keine Region innerhalb Festlandchinas, für eine China-gerichtete Site ist der Index, aus dem Ihre Ergebnisse gezogen werden, also im Ausland gehostet. | Sitecore — Sitecore Search Documentation (doc.sitecore.com/search), retrieved 2026-10-08 |
| Sitecore Search zeichnet Ihre Besucher auf, nicht nur Ihren Katalog. Seine eigene Dokumentation sagt, der Dienst lässt Sie „Track your domains, locales, search keyphrases, content, widgets, and visitor interactions“, und dass seine „Query APIs“ sowohl Ergebnisse liefern als auch „log visitor-driven events“. Die Such-Keyphrases, die Besucher tippen, und die Ereignisse, die sie erzeugen, tragen routinemäßig personenbezogene Daten — IP-Adressen, Identifikatoren, Sitzungskontext — und all das wird im Offshore-Dienst gehalten. | Sitecore — Sitecore Search Documentation (doc.sitecore.com/search), retrieved 2026-10-08 |
| Such-Keyphrases, Besucherinteraktionen und Ereignisprotokolle, von Nutzern in China erfasst und in einem Offshore-Sitecore-Search-Tenant gehalten, verlassen das Land. PIPL regiert diesen grenzüberschreitenden Transfer: Der Verarbeiter personenbezogener Information — Sie, Sitecores Kunde, nicht Sitecore — muss Mitteilung erteilen, gesonderte Einwilligung einholen und einen Transfermechanismus erfüllen: eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung. | PIPL Chapter III, Articles 38–43 |
| Für einen Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen muss in China gesammelte personenbezogene Information innerhalb Festlandchinas gespeichert werden (PIPL Art. 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37)). Weil Sitecore keine Festland-China-Region für Sitecore Search dokumentiert, heißt, die Such- und Verhaltensdaten Ihrer China-Besucher auf chinesischem Boden zu halten, diese Sammlung und Speicherung auf Infrastruktur innerhalb des Festlands zu betreiben — was ist, wo eine rechtmäßige China-Präsenz und ihre ICP-Beian ins Bild kommen. | PIPL Article 40; Cybersecurity Law Article 39 (formerly Article 37); Sitecore — Sitecore Search Documentation (no mainland region), retrieved 2026-10-08 |
| Jede Suche wird von Sitecore Searchs Cloud-„Query APIs“ beantwortet, und ohne Festland-China-Region wird jede Abfrage aus China über die Grenze aufgelöst. On-Site-Suche liefert Ergebnisse zwischen Tastenanschlägen, sie ist also ungewöhnlich empfindlich gegenüber diesem Roundtrip: Wenn der Grenzpfad sich verschlechtert oder unterbrochen wird, verschlechtert sich On-Site-Suche oder hört mit ihm auf. Das ist eine Auslieferungs-Exponierung, getrennt von — und obendrauf auf — der Datenresidenz-Exponierung. | Sitecore — Sitecore Search Documentation (doc.sitecore.com/search), retrieved 2026-10-08 |
Quellen vom 21YunBox Compliance-Team am 8. Oktober 2026 geprüft.
Für ein Festlandchina-Publikum ist die entscheidende Frage zu Sitecore Search nicht, wie schnell eine Ergebnisliste malt — sie ist, wo Ihr Suchindex sitzen darf, wo die Abfragen und das Verhalten, die er von Ihren Besuchern aufzeichnet, enden, und ob die Cloud-API, die Ihre On-Site-Suche aufruft, von innerhalb des Festlands erreichbar bleibt. Sitecore Search ist gehostete Suche und Discovery: Es crawlt und indexiert Ihren Inhalt, dann protokolliert es, was Ihre Besucher tippen und tun, um Relevanz zu tunen. Sitecore beschreibt es in seiner eigenen Dokumentation als cloudbasierten Dienst und nennt keine Region innerhalb Festlandchinas. Eine China-gerichtete Site kann es weiterhin erreichen, aber der Index und die Abfrageprotokolle werden im Ausland bedient und gespeichert, und jede Suche wird über die Grenze beantwortet — was On-Site-Suche in einen grenzüberschreitenden Transfer personenbezogener Information verwandelt, den Chinas Recht regiert. Die Erreichbarkeit ist eine Auslieferungssache; die Residenz und der Transfer sind die Exponierung.
Sitecore Search in China auf einen Blick
| Worüber es entscheidet | In Sitecores eigenen Worten |
|---|---|
| Wo es läuft | Ein cloudbasierter Suchdienst, den Sitecore hostet und Sie über APIs aufrufen. Seine Dokumentation nennt keine Region innerhalb Festlandchinas, der Index, aus dem Ihre Ergebnisse kommen, wird also aus dem Ausland bedient. |
| Was es speichert | Ihren durchsuchbaren Index, dazu, was es zum Tunen der Relevanz aufzeichnet — Sitecore Search lässt Sie „Track your domains, locales, search keyphrases, content, widgets, and visitor interactions“, und seine APIs „log visitor-driven events“. All das sitzt im Offshore-Tenant. |
| Die Daten Ihrer China-Besucher | Such-Keyphrases, Interaktionen und Ereignisprotokolle tragen personenbezogene Daten — IP-Adressen, Identifikatoren, Sitzungskontext. In China gesammelt und im Ausland gehalten, ist das ein grenzüberschreitender Transfer, den PIPL regiert, mit einer inländischen Speicherpflicht für CIIOs und Verarbeiter großer Mengen, die ein Offshore-Tenant nicht erfüllen kann. |
| Jede Suche bedienen | Jede Abfrage wird von der Cloud-Query-API in einer Offshore-Region beantwortet. Ohne eine in Festlandchina wird jede Suche, die Ihre China-Besucher ausführen, über die Grenze aufgelöst. |
| Ist es erreichbar? | Ja — Sitecore Search ist nicht gesperrt. Aber On-Site-Suche antwortet zwischen Tastenanschlägen, ein verschlechterter Grenzpfad wird also scharf gespürt, und eine Störung dieses Pfades nimmt die Suchbox mit sich herunter. |
Ein cloudgehosteter Suchdienst ohne Festland-Region
Sitecore Search ist keine Software, die Sie betreiben — es ist ein Dienst, den Sitecore hostet und Sie über APIs erreichen. In seiner eigenen Dokumentation nennt Sitecore es „a cloud-based solution“ für KI-gestützte Suche, und diese Dokumentation nennt keine Region innerhalb Festlandchinas. Für ein China-gerichtetes Publikum klärt das den Ausgangspunkt, bevor Leistung ihn je betritt: Der Index, aus dem Ihre Ergebnisse gezogen werden, lebt im Ausland, und die Site, die ihn abfragt, greift für jede Suche über die Grenze.
Was es aufzeichnet, sind die Suchen Ihrer Besucher, nicht nur Ihr Katalog
Was Sitecore Search behält, ist mehr als eine Kopie Ihres Inhalts. Um Ergebnisse zu ranken und zu personalisieren, zeichnet es auf, was Ihr Publikum tut: In Sitecores eigenen Worten lässt der Dienst Sie „Track your domains, locales, search keyphrases, content, widgets, and visitor interactions“, und seine „Query APIs“ liefern sowohl Ergebnisse als auch „log visitor-driven events“. Diese Such-Keyphrases und Ereignisse tragen routinemäßig personenbezogene Information — IP-Adressen, Nutzer- und Sitzungsidentifikatoren, die Begriffe, die eine Person tippte. Von Besuchern in China gesammelt und in einen Offshore-Tenant geschrieben, verlässt diese Information das Land.
Nach Chinas Gesetz zum Schutz personenbezogener Daten ist das ein grenzüberschreitender Transfer, und der Verarbeiter — Sie, Sitecores Kunde, nicht Sitecore — muss Mitteilung erteilen, gesonderte Einwilligung einholen und einen Transfermechanismus erfüllen: eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung. Sind Sie ein Betreiber kritischer Informationsinfrastruktur oder ein Verarbeiter großer Mengen, muss in China gesammelte personenbezogene Information im Festland gespeichert werden (PIPL Art. 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37)) — eine Residenzpflicht, die ein reiner Offshore-Such-Tenant nicht erfüllen kann. Diese inländische Sammlung und Speicherung rechtmäßig aufzustellen, ist, wo eine ICP-Beian ins Bild kommt.
Erreichbar, aber jede Suche lehnt sich an eine Offshore-API
Sitecore Search ist in China nicht gesperrt. Aber es ist eine gehostete API, keine Seite, die Sie einfach cachen können: Jede Abfrage, die Ihre China-Besucher ausführen, wird von der Cloud-Query-API in einer Offshore-Region beantwortet, und ohne eine in Festlandchina überquert diese Anfrage und ihre Antwort jedes Mal die Grenze. On-Site-Suche ist auch ungewöhnlich unversöhnlich gegenüber Distanz — ein Besucher tippt und erwartet, dass Treffer zwischen Tastenanschlägen erscheinen — ein schlechter oder unterbrochener Grenzpfad verlangsamt die Site also nicht nur, er kann die Suchbox selbst verschlechtern oder brechen. Dieses Auslieferungsproblem ist es wert, gelöst zu werden, aber es ist eine separate Sache vom Compliance-Problem: das Netzwerk zu tunen, bewegt Ihren Index nicht ins Inland, und es erfüllt nicht den PIPL-Transfer, den Offshore-Speicherung schafft.
Dies ist eine Risikokarte, kein Urteil: Ob Sie einen Transfermechanismus, inländische Speicherung, inländische Auslieferung oder alle drei brauchen, hängt davon ab, was Ihr Index hält, wie viele personenbezogene Daten Ihre Abfragen tragen und wer Ihre Nutzer sind — mit Rechtsbeistand zu klären, bevor Sie bauen.
Wo 21YunBox passt — ein rechtskonformes Overlay, keine Migration
Sie bauen weiter auf Sitecore Search. Wir fügen das Stück hinzu, das ein gehosteter Suchdienst ohne Festland-Region Ihnen überlässt: rechtskonforme, ICP-gemeldete Auslieferung von innerhalb des Festlands, gesetzt vor die Site, die Ihre Sitecore-Search-Endpunkte abfragt — kein Neuaufbau, keine zweite Suchplattform und kein Wechsel weg von Sitecore. Unser China-Team kartiert Ihre PIPL-Grenz- und Datenresidenz-Pflichten gegen Ihre Gesellschaft und die personenbezogenen Daten, die Ihre Abfragen tragen, und stellt dann die inländische Auslieferung und, wo das Recht verlangt, dass die Suchdaten Ihrer China-Besucher im Festland bleiben, die inländische Speicherung auf, die eine rechtmäßige China-Präsenz braucht — während Ihr Index und Ihre Relevanzmodelle genau dort bleiben, wo sie bereits laufen.
Compliance-Einschätzung anfordern →
Weiterführend:
Häufige Fragen
Speichert Sitecore Search die Suchdaten chinesischer Besucher in China?
Nein. Sitecores eigene Dokumentation beschreibt Sitecore Search als cloudbasierten Dienst und nennt keine Region innerhalb Festlandchinas. Der Index, den es aus Ihrem Inhalt baut, die Such-Keyphrases, die Ihre Besucher tippen, und die besuchergetriebenen Ereignisse, die es protokolliert, werden in diesem Offshore-Dienst gehalten, nicht auf chinesischem Boden.
Ist es gegen das Gesetz, Sitecore Search in China zu nutzen?
Nicht an sich. Das Thema ist der grenzüberschreitende Transfer der personenbezogenen Daten in diesen Suchabfragen, Interaktionen und Ereignisprotokollen, den PIPL erlaubt, wenn Sie Mitteilung erteilen, gesonderte Einwilligung einholen und einen seiner Transfermechanismen erfüllen. Ob Sie auch einer inländischen Speicherpflicht gegenüberstehen, hängt von Ihrer Rolle ab (zum Beispiel, ob Sie ein Betreiber kritischer Informationsinfrastruktur sind) und von der Menge personenbezogener Information, die Sie handhaben — und nach den Grenzregeln der CAC von März 2024 ist ein Nicht-CIIO, der in einem Kalenderjahr die nicht-sensiblen personenbezogenen Daten von weniger als 100.000 Personen bewegt, von der Bewertung, dem Standardvertrag und der Zertifizierung befreit. Behandeln Sie es als ein mit Rechtsbeistand zu bestätigendes Risiko, kein pauschales Verbot.
Kann 21YunBox helfen, unser Sitecore-Search-Setup in China rechtskonform zu machen?
Ja. Unser China-Team kann Ihnen helfen, die Grenz- und Datenresidenz-Exponierung für Ihre Datenmengen und Rolle zu bewerten, und rechtskonforme, ICP-gemeldete inländische Auslieferung — und, wo das Recht verlangt, dass die Suchdaten Ihrer China-Besucher im Festland bleiben, inländische Speicherung — aufstellen, ohne Sie von Sitecore Search wegzubewegen. Nehmen Sie Kontakt auf, um Ihren konkreten Fall durchzugehen.
