Funktioniert Strapi in China? Selbsthosting, Datenresidenz, PIPL & die ICP-Frage
Strapi ist ein quelloffenes, selbsthostbares Headless-CMS, ob es in Festlandchina ‚funktioniert‘, wird also davon entschieden, wo Sie es bereitstellen und welche personenbezogenen Daten Ihre Content-Modelle halten — nicht von der Ladegeschwindigkeit. Betreiben Sie es im Ausland, oder auf Strapi Clouds Regionen US (East), Europe (West) oder Asia (Southeast) — keine im Festland — und der Inhalt, die Redakteurskonten und jegliche China-Nutzer-Daten sitzen im Ausland: ein grenzüberschreitender Transfer nach PIPL, eine Residenzpflicht nach dem Cybersicherheitsgesetz und eine ICP-Beian auf der öffentlichen Site, die es speist. Weil Strapi selbsthostbar ist, ist der rechtmäßige Weg eine China-residente, ICP-gemeldete Bereitstellung, die diese Daten durch Design im Land hält.
Funktioniert Strapi in China?
Weil Strapi quelloffen und selbsthostbar ist, ist die ehrliche Antwort, dass „does it work in China“ keine Erreichbarkeitsfrage ist — sie wird davon entschieden, wo Sie es bereitstellen und welche personenbezogenen Daten Ihre Content-Modelle halten.
Betreiben Sie Strapi im Ausland — selbst gehostet im Ausland, oder auf Strapi Clouds Regionen US (East), Europe (West) oder Asia (Southeast), keine im Festland — und der Inhalt, Ihre Redakteurskonten und jegliche Daten über Ihre chinesischen Nutzer kommen außerhalb des Landes zur Ruhe, ein grenzüberschreitender Transfer nach PIPL (Mitteilung, eine gesonderte Einwilligung und ein Transfermechanismus, Art. 38–40), mit einer möglichen Datenexport-Sicherheitsbewertung oberhalb von Schwellen und, für einen CIIO oder Verarbeiter großer Mengen, einer inländischen Speicherpflicht nach Cybersicherheitsgesetz Art. 39 (vormals Art. 37). Die öffentliche Festland-Site, die es speist, braucht weiterhin eine ICP-Beian, gebunden an eine inländische Ressource.
Weil Strapi selbsthostbar ist, ist der rechtmäßige Weg offen: 21YunBox kartiert Ihre Exponierung, lokalisiert Strapi auf eine China-residente, ICP-gemeldete Bereitstellung, damit Inhalt und Konten durch Design im Land bleiben, und liefert die China-gerichtete Site inländisch aus — ohne Neuaufbau und niemals irgendeine Form der Umgehung. Behandeln Sie die Einzelheiten als ein mit Rechtsbeistand zu bestätigendes Risiko. Unser China-Team kann Ihre Exponierung mit Ihnen kartieren →
Compliance-Momentaufnahme
- ✓ Strapi ist quelloffen und selbsthostbar, es gibt also keinen Anbieter-Endpunkt, den China sperren könnte — wo es läuft und ob es erreichbar ist, ist Ihre Bereitstellungswahl.
- ! Betreiben Sie Strapi im Ausland — selbst gehostet im Ausland, oder auf Strapi Clouds Regionen US (East), Europe (West) oder Asia (Southeast), keine in Festlandchina — und sein Inhalt, Ihre Redakteurskonten und jegliche China-Nutzer-Daten sitzen im Ausland: ein grenzüberschreitender Transfer nach PIPL (Art. 38–40), der Mitteilung, eine gesonderte Einwilligung und einen Transfermechanismus verlangt.
- ! Content-Modelle halten routinemäßig personenbezogene Information — Autoren-/Redakteurskonten, Mitglieder, Kommentare, Formular-Einträge — die Residenzfrage ist also real, nicht theoretisch, und kann oberhalb von Schwellen Chinas Datenexport-Sicherheitsbewertung auslösen.
- ! Für einen Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen verlangt Cybersicherheitsgesetz Art. 39 (vormals Art. 37), dass in China gesammelte personenbezogene Information im Festland gespeichert wird — ein Offshore-Strapi kann es nicht erfüllen.
- ! Die öffentliche Festland-Site, die das CMS speist, braucht eine ICP-Beian, gebunden an eine inländische Hosting-Ressource; ein Offshore-Backend bietet keine, wogegen sich melden ließe.
- ✓ Der rechtmäßige Weg ist gerade offen, weil Strapi selbsthostbar ist: auf China-residenter, ICP-gemeldeter Infrastruktur bereitstellen, damit Inhalt und Konten durch Design im Land bleiben, und Offshore oder Strapi Cloud für andere Märkte behalten — niemals Umgehung.
Was die offizielle Strapi-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| Selbsthosting auf Infrastruktur, die Sie kontrollieren, ist eine erstklassige Option. Strapis Bereitstellungs-Dokumentation gibt an: „Strapi provides many deployment options for your project or application“ und „Your Strapi applications can be deployed on traditional hosting servers or your preferred hosting provider“. Nichts im Produkt zwingt Ihr Backend ins Ausland — was genau das ist, was eine China-residente, ICP-gemeldete Strapi-Bereitstellung möglich macht. | Strapi Developer Docs — Deployment (docs.strapi.io), retrieved 2026-10-09 |
| Strapi Cloud bietet drei Regionen, keine in Festlandchina, bei Erstellung fixiert. Strapi Clouds Bereitstellungs-Dokumentation gibt an, die „Selected region can either be US (East), Europe (West) or Asia (Southeast)“, und dass „the hosting region can only be chosen during the creation of the project“. Keine sitzt im Festland, ein Strapi-Cloud-Projekt hält Ihren Inhalt, Ihre Konten und jegliche China-Nutzer-Daten also im Ausland. | Strapi Developer Docs — Cloud deployment, project region (docs.strapi.io), retrieved 2026-10-09 |
| Ein Offshore-Strapi, das die Daten von China-Nutzern hält, ist ein PIPL-Grenztransfer. Strapi speichert das Content-Modell, seine Einträge, die Medienbibliothek und die Admin-Identitäten — und diese Einträge umfassen routinemäßig personenbezogene Information. Diese Daten in einer Offshore-Instanz zu halten, ist ein grenzüberschreitender Transfer personenbezogener Information nach PIPL Art. 38–40: Der Verarbeiter (Sie, nicht Strapi) schuldet Mitteilung, eine gesonderte Einwilligung und einen Transfermechanismus — eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung. | Personal Information Protection Law of the PRC, Articles 38–40 (cac.gov.cn), retrieved 2026-10-09 |
| Inländische Speicherung kann erforderlich sein, und die öffentliche Site braucht eine ICP-Beian. Für einen Betreiber kritischer Informationsinfrastruktur oder einen Verarbeiter großer Mengen muss in China gesammelte personenbezogene Information im Festland gespeichert werden (PIPL Art. 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37)), was ein Offshore-Strapi nicht tun kann. Und jede öffentliche Site, die aus China heraus bedient wird, muss eine ICP-Beian tragen (Erlass Nr. 292 des Staatsrats; MIIT-Erlass Nr. 33), gebunden an eine Festland-Hosting-Ressource — die ein selbstgehostetes, China-residentes Strapi bieten kann und ein Offshore-Backend nicht. | PIPL Article 40; Cybersecurity Law Article 39 (formerly Article 37); State Council Order No. 292; MIIT Order No. 33, retrieved 2026-10-09 |
Quellen vom 21YunBox Compliance-Team am 9. Oktober 2026 geprüft.
Ob Strapi in Festlandchina „works“, ist keine Frage, die Sie mit einer Stoppuhr klären. Strapi ist ein quelloffenes, selbsthostbares Headless-CMS — eine Node.js-Anwendung und eine Datenbank, die Sie betreiben — was die China-Frage entscheidet, ist also, wo Sie es bereitzustellen wählen und welche personenbezogenen Daten Ihre Content-Modelle halten, nicht wie schnell eine Seite malt. Stellen Sie es ins Ausland, oder auf Strapi Clouds Managed-Regionen, und der Inhalt, die Redakteurskonten und jegliche Daten über Ihre chinesischen Nutzer kommen außerhalb des Festlands zur Ruhe, wo ein anderes Rechtskorpus regiert, ob sie überhaupt dort sein durften. Halten Sie es im Land, und dieselbe Offenheit ist, was Ihnen erlaubt, sie zu Hause zu halten. Strapi legt die Bereitstellungswahl in seiner eigenen Dokumentation dar.
Strapi in China auf einen Blick
| Worüber es entscheidet | In Strapis eigenen Worten — und Chinas Recht |
|---|---|
| Was es ist | Ein quelloffenes Headless-CMS: eine Node.js-App plus eine Datenbank, die Sie betreiben. Es hält das Content-Modell und seine Einträge, die Medienbibliothek und die Admin-Identitäten, mit denen sich Ihre Redakteure einloggen — und Inhaltstypen tragen routinemäßig personenbezogene Information (Autoren- und Redakteurskonten, plus jegliche Mitglieds-, Kommentar- oder Formulardaten, die Ihre Modelle sammeln). |
| Wo es läuft | Ihre Wahl. In Strapis eigenen Worten „Your Strapi applications can be deployed on traditional hosting servers or your preferred hosting provider“ — selbst hosten auf Infrastruktur, die Sie kontrollieren, auch innerhalb des Festlands. Die Managed-Route, Strapi Cloud, fixiert das Projekt in einer Region — US (East), Europe (West) oder Asia (Southeast), einmal bei Erstellung gewählt, keine in Festlandchina. |
| Ist es aus dem Festland erreichbar? | Es gibt keinen Strapi-betriebenen Endpunkt, den China an der Grenze sperren könnte — ein selbstgehostetes Strapi antwortet von überall, wo Sie es bereitstellen. Hosten Sie im Ausland, und jeder Redakteurs-Login und jede Live-Inhaltsabfrage überquert die Grenze; hosten Sie im Land, und sie tun es nicht. Erreichbarkeit ist eine Folge der Bereitstellungsentscheidung, nicht die China-Frage. |
| Wo der Inhalt & die Konten sitzen | Wo auch immer die Instanz lebt. Im Ausland (selbst gehostet im Ausland, oder auf irgendeiner Strapi-Cloud-Region) heißt, die personenbezogenen Daten Ihrer chinesischen Nutzer ruhen außerhalb des Festlands — ein grenzüberschreitender Transfer, den PIPL regiert (Art. 38–40): Mitteilung, eine gesonderte Einwilligung und ein Transfermechanismus. |
| Residenzpflicht | Für einen Betreiber kritischer Informationsinfrastruktur oder einen Verarbeiter großer Mengen muss in China gesammelte personenbezogene Information im Festland gespeichert werden (Cybersicherheitsgesetz Art. 39 (vormals Art. 37); PIPL Art. 40) — eine Pflicht, die keine Offshore-Bereitstellung erfüllen kann. |
| Die ICP-Frage | Die öffentliche Festland-Site, die das CMS speist, ist ein öffentlicher Dienst, sie braucht also eine ICP-Beian, gebunden an eine inländische Hosting-Ressource. Ein selbstgehostetes, China-residentes Strapi gibt Ihnen eine Festland-Ressource, wogegen sich melden lässt; ein Offshore-Backend bietet keine. |
Wo Strapi läuft, ist Ihre Entscheidung — nicht die des Anbieters
Bei einem Managed-SaaS fixiert der Anbieter die Region, und Sie leben damit. Strapi ist das Gegenteil: Es ist quelloffen, und Sie stellen es bereit. Seine Dokumentation bringt den Punkt schlicht — „Strapi provides many deployment options for your project or application“ und „Your Strapi applications can be deployed on traditional hosting servers or your preferred hosting provider“. Die erste Tatsache über Strapi in China ist also befreiend statt einschränkend: Nichts im Produkt zwingt Ihr Backend ins Ausland.
Die Managed-Route, Strapi Cloud, fixiert Ihr Projekt zwar an einem Ort — eine Region, einmal bei Erstellung gewählt, aus US (East), Europe (West) oder Asia (Southeast), mit keiner innerhalb Festlandchinas — aber die selbstgehostete Route legt den Standort vollständig in Ihre Hände, chinesischen Boden eingeschlossen. Diese eine Wahl ist, worum sich jede China-Frage unten dreht.
Es klärt auch die Erreichbarkeit, leise. Für ein selbstgehostetes Strapi gibt es keinen Strapi-betriebenen Dienst, der zwischen Ihren Nutzern und Ihrem Inhalt sitzt, den die Grenze unterbrechen könnte — das Admin-Panel und die Content-API werden von überall bedient, wo Sie sie bereitstellen. Platzieren Sie sie im Ausland, und jeder Redakteurs-Login und jede Live-Abfrage macht den Hin- und Rückweg über die Grenze; platzieren Sie sie im Land, und sie tun es nicht. Deshalb trägt diese Seite keine Erstquellen-Latenzzahl: Geschwindigkeit ist ein nachgelagerter Effekt der Bereitstellungsentscheidung, nicht die Achse, auf der die China-Frage entschieden wird.
Strapi speichert mehr als veröffentlichten Text — und Offshore-Speicherung ist ein Grenztransfer
Ein Headless-CMS ist leicht als „just the marketing copy“ vorzustellen, aber Strapi hält mehr als das. Es betreibt das Admin-Panel, gegen das sich Ihr Team authentifiziert, die Content-Datenbank, die Medienbibliothek und jedes Content-Modell, das Sie definieren — und diese Modelle tragen routinemäßig personenbezogene Information: Autoren- und Redakteurskonten und welche Endnutzer-, Mitglieds-, Kommentar- oder Formulardaten Ihre Inhaltstypen auch sammeln. Wo auch immer Ihre Strapi-Instanz lebt, lebt all das ebenfalls dort.
Ist die Instanz also im Ausland — selbst gehostet im Ausland oder auf einer Strapi-Cloud-Region — sitzen die personenbezogenen Daten, die sie über Menschen in Festlandchina hält, außerhalb des Landes, und nach Chinas Gesetz zum Schutz personenbezogener Daten ist das ein grenzüberschreitender Transfer. Die Pflicht landet bei Ihnen, dem Verarbeiter, nicht bei Strapi: Mitteilung, eine gesonderte Einwilligung für den Auslandstransfer und ein Transfermechanismus — eine CAC-Sicherheitsbewertung, der CAC-Standardvertrag oder eine Zertifizierung (PIPL Art. 38–40). Oberhalb gewisser Schwellen oder wo die Daten „important data“ sind, kann Chinas Datenexport-Sicherheitsbewertung (数据出境安全评估) gelten, bevor etwas das Land verlässt. Und für einen Betreiber kritischer Informationsinfrastruktur oder einen Verarbeiter großer Mengen verlangt Cybersicherheitsgesetz Art. 39 (vormals Art. 37 — die Datenlokalisierungsbestimmung wurde durch die Novelle 2025 umnummeriert, die am 1. Januar 2026 in Kraft trat, unverändert im Inhalt), dass in China erzeugte personenbezogene Information im Festland gespeichert wird, eine Pflicht, die keine Offshore-Bereitstellung erfüllen kann, wie auch immer sie getunt ist. Welche davon Ihr Projekt treffen, ist ein mit Rechtsbeistand gegen das zu klärendes Risiko, was Ihre Content-Modelle tatsächlich halten.
Die öffentliche Site, die Strapi speist, braucht weiterhin eine ICP-Beian
Strapi ist das Backend; Ihre Besucher sehen das Frontend, das es speist. Diese öffentlich gerichtete Site, die Festland-Besuchern aus China heraus bedient wird, dreht sich um eine ICP-Beian (ICP 备案) nach Erlass Nr. 292 des Staatsrats und MIIT-Erlass Nr. 33, und die Beian muss sich an eine Hosting-Ressource binden, die physisch im Festland liegt.
Hier verdient das selbstgehostete Modell seinen Lohn doppelt. Ein Strapi, das Sie auf China-residenter Infrastruktur betreiben, gibt Ihnen eine Festland-Ressource, an die sich die Beian binden kann, und es hält den Inhalt und die Konten zugleich im Land. Ein Offshore-Backend tut keines von beiden: Es lässt nichts auf chinesischem Boden, wogegen sich melden ließe, und lässt die Daten im Ausland. „We already run Strapi“ trägt für sich allein nicht nach China — eine API aus Shanghai zu erreichen, ist nicht dasselbe wie zum Betrieb einer Festland-Site freigegeben zu sein.
Nichts davon ist ein Urteil, dass Strapi „blocked“ oder „illegal“ ist. Es ist selbsthostbare Software, und viel von der Exponierung löst sich in dem Moment auf, in dem Sie eine inländische Bereitstellung wählen. Es ist eine Risikokarte: Welche Pflichten greifen, dreht sich um Ihre Gesellschaft, die personenbezogenen Daten, die Ihre Modelle halten, Ihre Rolle nach chinesischem Recht und wer Ihre Nutzer sind — es lohnt, das mit Rechtsbeistand zu klären, bevor Sie bauen.
Der rechtmäßige Weg — map, localize, deliver
Es gibt einen rechtskonformen Weg, Strapi für ein China-gerichtetes Produkt zu betreiben, und weil das Produkt selbsthostbar ist, ist sein mittlerer Schritt ungewöhnlich sauber.
Zuerst map: Unser China-Team arbeitet Ihre Exponierung durch — wo Ihre Content-Modelle personenbezogene Daten über Menschen in China halten, welche davon im Land bleiben müssen, was rechtmäßig gehen darf, ob eine Datenexport-Sicherheitsbewertung oder eine Speicherpflicht nach Artikel 39 gilt, und was Ihr Einwilligungs- und Mitteilungsfluss abdecken muss. Die rechtlichen Schlüsse werden mit Rechtsbeistand geklärt; wir bauen das technische Bild, das sie speist.
Dann localize: Hier zahlt sich Strapis offenes Design direkt aus. Wir stellen ein selbstgehostetes Strapi auf China-residenter, ICP-gemeldeter Infrastruktur auf und integrieren es, damit das Admin-Panel, die Content-Datenbank und die Redakteurskonten durch Design im Festland bleiben — nicht als Ausnahme, die Sie aushandeln müssen, sondern als Form der Bereitstellung. Sie behalten Strapi Cloud, oder Ihre Offshore-Instanz, für die Märkte, in denen es Ihnen bereits dient; die China-Gesellschaft betreibt ihr eigenes inländisches Strapi.
Dann deliver: Die China-gerichtete Site, die Strapi speist, ist ein öffentlicher Festland-Dienst, sie trägt also eine ICP-Beian-Pflicht und braucht rechtskonforme, inländische Auslieferung. 21YunBox liefert sie inländisch aus — der 21YunBox Optimizer — vor das gesetzt, was Sie bereits betreiben, ohne Neuaufbau und ohne Re-Plattformierung. Das Ergebnis ist eine Strapi-gestützte Site, die für Ihre Nutzer in China legal und rechtskonform läuft. Was wir nie tun — und was niemand rechtmäßig kann — ist, Ihnen einen Weg um Chinas Datenexportregeln herum oder um irgendeine Netzwerkbeschränkung herum zu reichen: Wir lokalisieren, was bleiben muss, und liefern inländisch aus, und wir bewegen personenbezogene Information niemals heimlich aus China heraus.
Compliance-Einschätzung anfordern →
Weiterführend:
- Funktioniert Strapi Cloud in China? Datenresidenz und die zwei Türen
- Wie Sie eine ICP-Beian für China erhalten
- Grenzüberschreitende Datentransfers nach PIPL
- Chinas Datenexport-Sicherheitsbewertung
- Chinas Cybersicherheitsgesetz (Datenlokalisierung, Artikel 39)
Häufige Fragen
Ist Strapi in Festlandchina erreichbar?
Strapi ist selbsthostbare quelloffene Software, es gibt also keinen Strapi-betriebenen Dienst, den China an der Grenze sperren könnte — die Erreichbarkeit hängt vollständig davon ab, wo Sie es bereitstellen. Hosten Sie es im Ausland, und das Admin-Panel und die Live-Content-API antworten über die Grenze (was auch der Ursprung der Grenz-Exponierung ist); hosten Sie es im Land, und sie tun es nicht. Erreichbarkeit ist eine Folge der Bereitstellungsentscheidung, nicht die China-Frage — Residenz, Einwilligung und die ICP-Beian sind es. Behandeln Sie die Einzelheiten als ein mit Rechtsbeistand zu bestätigendes Risiko.
Ist, Strapi im Ausland zu betreiben, ein grenzüberschreitender Transfer der Daten unserer China-Nutzer?
Wenn Ihre Strapi-Instanz — selbst gehostet im Ausland oder auf Strapi Clouds Regionen US, Europa oder Asien — personenbezogene Daten hält, die von Menschen in Festlandchina gesammelt wurden (Autoren-/Redakteurskonten, Mitglieder, Kommentare, Formular-Einträge), dann ist, sie im Ausland zu speichern, ein grenzüberschreitender Transfer nach PIPL Art. 38–40: Mitteilung, eine gesonderte Einwilligung und ein Transfermechanismus, mit einer möglichen Datenexport-Sicherheitsbewertung oberhalb von Schwellen. Für einen Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen fügt Cybersicherheitsgesetz Art. 39 (vormals Art. 37) eine inländische Speicherpflicht hinzu, die eine Offshore-Bereitstellung nicht erfüllen kann. Bestätigen Sie Ihre genauen Pflichten mit Rechtsbeistand.
Kann 21YunBox helfen, unser Strapi-Setup in China zum Laufen zu bringen?
Ja — und weil Strapi selbsthostbar ist, ist der Localize-Schritt ungewöhnlich sauber. Unser China-Team kartiert Ihre PIPL-Grenz-, Datenresidenz- und ICP-Exponierung für Ihre Gesellschaft und die personenbezogenen Daten, die Ihre Content-Modelle halten, lokalisiert Strapi auf eine China-residente, ICP-gemeldete Bereitstellung, damit Inhalt und Konten durch Design im Land bleiben, und liefert die China-gerichtete Site inländisch aus, vor dem, was Sie bereits betreiben — kein Neuaufbau und niemals irgendeine Form der Umgehung. Nehmen Sie Kontakt auf, um Ihren konkreten Fall durchzuarbeiten.
