Funktioniert Thinkific in China? Datenresidenz, ICP & Grenztransfer-Regeln

Was die offizielle Thinkific-Dokumentation über China sagt

Fakt	Primärquelle
Thinkific hostet Lernenden- und Kundendaten in den Vereinigten Staaten, auf AWS und Google Cloud. Thinkifics Sicherheitsseite gibt schlicht an, „Thinkific hosts customer and learner data in the United States,“ und beschreibt seine „physical infrastructure“ als „hosted and managed within Amazon’s secure data centers“ unter Nutzung von „the Amazon Web Service (AWS) technology as well as the Google Cloud Platform (GCP) technology.“ Keine Festland-China-Region ist benannt, und es gibt keine zu wählen — die China-Lernenden- und -Bestelldatensätze kommen also offshore zur Ruhe.	Thinkific — Security (thinkific.com/security), retrieved 2026-10-13
Thinkifics eigene Sub-Prozessor-Liste platziert Produktionssysteme in den USA — und Kartenzahlungen auf einem Offshore-Prozessor. Thinkifics Sub-Prozessor-Offenlegung gibt an, seine „production systems for the Thinkific Platform are located in co-location facilities in the United States,“ mit Amazon Web Services und Google beide als US-Speicheranbieter gelistet. Für Zahlungen sagt die Sicherheitsseite, Thinkific „does not access or store any credit card information“ und hat „partnered with Stripe to securely handle credit card information“ — ein Offshore-Kartenfluss, kein China-lizenzierter Zahlungskanal.	Thinkific — Sub-processors & Security (thinkific.com), retrieved 2026-10-13
Die offshore gehaltenen Datensätze von China-Lernenden sind ein grenzüberschreitender Transfer nach PIPL. Die Lernenden-Identitäten, Einschreibungen, Fortschritte, Prüfungsergebnisse und Bestelldaten eines Thinkific-Storefronts sind personenbezogene Information nach Chinas PIPL. Sie in den Vereinigten Staaten zu hosten, ist ein grenzüberschreitender Transfer, der Mitteilung, gesonderte Einwilligung und einen Transfermechanismus braucht (PIPL Art. 13/23 und 38–40), mit inländischer Speicherung, die von Verarbeitern großer Mengen und CIIOs verlangt wird (Cybersicherheitsgesetz Art. 39 (vormals Art. 37)).	PIPL Articles 13/23 & 38–40; Cybersecurity Law Article 39 (formerly Article 37); grounded in Thinkific's US-hosting documentation, retrieved 2026-10-13
Ein China-gerichtetes Kurs-Storefront, das verkauft, braucht eine ICP-Beian und einen lizenzierten chinesischen Zahlungskanal. Eine der Festland-Öffentlichkeit zugestellte Kursseite ist ein Internet-Informationsdienst, sie braucht also eine ICP-Beian (备案), gebunden an lizenziertes Hosting physisch im Festland — an das eine Offshore-Thinkific-Seite nichts anhängen kann — und ein Storefront, das Zahlung von China-Lernenden annimmt, muss das Geld über einen lizenzierten chinesischen Kanal leiten, keinen Offshore-Kartenfluss.	State Council Order No. 292 and MIIT Order No. 33 (ICP filing); grounded in Thinkific's offshore-hosting and Stripe payment documentation, retrieved 2026-10-13

Quellen vom 21YunBox Compliance-Team am 13. Oktober 2026 geprüft.

Für einen Creator oder ein Unternehmen, das ein Thinkific-Kurs-Storefront für Lernende in Festlandchina betreibt, ist die entscheidende Frage nicht, ob der Kurs-Player schnell aus Shanghai lädt — das tut er meist. Die Frage ist, was Ihre Thinkific-Seite über die Menschen hält, die sich anmelden und kaufen, und wo diese Datensätze zur Ruhe kommen dürfen. Eine Thinkific-Seite ist ein markeneigenes Kurs-Storefront: Es hält die Identität jedes Lernenden, seine Einschreibungen, seine Fortschritts- und Abschlussdatensätze, seine Quiz- und Prüfungsergebnisse und — für kostenpflichtige Kurse — seine Bestellungen und die zahlungsnahen Daten, die zu einem Verkauf gehören. Das ist ein System personenbezogener Daten, um eine kommerzielle Transaktion gewickelt, kein Videostream. Also ist „funktioniert Thinkific in China?“ zuerst eine Compliance-Risiko-Frage: wessen Lernenden- und Bestelldaten das Land verlassen, auf welche Einwilligung, ob das Storefront, das diese Verkäufe annimmt, ICP-gemeldet ist, und ob das Geld über einen Kanal läuft, den China lizenziert — nicht wie schnell eine Lektion abspielt.

Thinkific in China auf einen Blick

Was das Storefront tatsächlich hält — ein kommerzielles System personenbezogener Daten

Die Falle ist, eine Kursplattform als Bibliothek zu sehen: Videos, die einfach schnell herunterladen müssen. Ein Thinkific-Storefront ist das Gegenteil. Um ein markeneigenes Kursgeschäft zu betreiben, muss es wissen, wer jeder Lernende ist, ihn einschreiben, verfolgen, was er begonnen und beendet hat, seine Quiz- und Prüfungswerte speichern und — für jeden kostenpflichtigen Kurs — die Bestellung und die zahlungsnahen Details erfassen, die zu einem Verkauf gehören. Jeder dieser Datensätze über eine Person in Festlandchina ist deren personenbezogene Information, und die Bestell- und Zahlungsdaten tragen das zusätzliche Gewicht, das mit dem Umgang mit Geld kommt.

Deshalb zählt die Residenz-Tatsache so sehr. Thinkifics eigene Sicherheitsseite gibt es in einem Satz an — „Thinkific hosts customer and learner data in the United States“ — und beschreibt seine „physical infrastructure“ als „hosted and managed within Amazon’s secure data centers“ unter Nutzung von „the Amazon Web Service (AWS) technology as well as the Google Cloud Platform (GCP) technology.“ Thinkifics Sub-Prozessor-Offenlegung fügt hinzu, dass seine „production systems for the Thinkific Platform are located in co-location facilities in the United States,“ mit AWS und Google beide als US-Speicheranbieter gelistet. Nirgends in Thinkifics eigener Hosting-Dokumentation ist eine Festland-China-Datenregion benannt, und es gibt keine zu wählen. Die Lernenden-Identitäten, Fortschrittshistorie und Bestelldatensätze, die Ihre China-Kunden erzeugen, kommen also auf Offshore-Servern zur Ruhe.

Die Türen: Grenztransfer, Residenz, Einwilligung, ICP und lizenzierte Zahlung

Die erste Tür ist der grenzüberschreitende Transfer. Die Identitäten, Einschreibungen, Fortschritts- und Abschlussdatensätze, Prüfungsergebnisse und Bestelldaten, die Thinkific über Menschen in China hält, sind personenbezogene Information nach Chinas Gesetz zum Schutz personenbezogener Informationen, und sie in eine Offshore-Thinkific-Region zu bewegen, ist ein grenzüberschreitender Transfer (数据出境). Die Pflicht landet bei Ihnen, dem Unternehmen, das das Storefront betreibt, nicht bei Thinkific: Art. 13 und 23 verlangen Mitteilung und eine Rechtsgrundlage, mit einer gesonderten, spezifischen Einwilligung, um die Daten ins Ausland zu senden, und Art. 38–40 verlangen einen Transfermechanismus — eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung. Und für einen Betreiber kritischer Informationsinfrastruktur oder einen Verarbeiter großer Mengen verlangt das Cybersicherheitsgesetz in Art. 39 (vormals Art. 37 — die Cybersicherheitsgesetz-Novelle 2025, in Kraft 1. Januar 2026, nummerierte den Datenlokalisierungs-Artikel von 37 auf 39 um, Inhalt unverändert), dass in China erzeugte personenbezogene Information im Festland gespeichert wird, was eine Offshore-Kursplattform nicht erfüllen kann.

Die zweite Tür ist jene, die ein Creator-Storefront von einem internen Schulungswerkzeug trennt, und sie ist dort, wo eine Erreichbarkeitsprüfung am blindesten ist. Eine der Festland-Öffentlichkeit zugestellte Thinkific-Seite ist ein öffentlicher Internet-Informationsdienst, sie trägt also eine ICP-Beian-Pflicht (备案), gebunden an lizenziertes Hosting physisch innerhalb des Festlands — und ein offshore gehostetes Storefront hat keine Festland-Grundlage, an die es diese Meldung anhängen kann. Obendrein nimmt ein Storefront, das Kurse an China-Lernende verkauft, Zahlung von der Festland-Öffentlichkeit, und dieses Geld muss über einen lizenzierten chinesischen Zahlungskanal fließen. Thinkifics eigene Sicherheitsseite sagt, es „partnered with Stripe to securely handle credit card information“ — ein Offshore-Kartenfluss, kein China-lizenzierter Zahlungskanal. Eine China-gerichtete kommerzielle Kursseite kann nicht rechtmäßig Zahlung über einen unlizenzierten Offshore-Fluss einziehen, und kein Geschwindigkeitstest kann diese Tür sehen.

Dies ist eine Risikokarte, kein Urteil, dass Thinkific in China „gesperrt“ oder „illegal“ ist. Welche Pflichten Ihren Fall treffen, dreht sich um Ihre Gesellschaft, welche Lernenden Ihre Kurse kaufen und besuchen, was das Storefront zu erfassen konfiguriert ist, Ihre Rolle nach chinesischem Recht, Ihre Datenmengen und ob Sie ein Betreiber kritischer Informationsinfrastruktur sind — es lohnt, die Einzelheiten mit Rechtsbeistand zu klären, bevor Ihr China-Kursgeschäft davon abhängt.

Eine Erreichbarkeitsprüfung sieht das nie

Thinkific ist nicht die Art Dienst, die sich weigert, in China zu laden. Genau deshalb ist eine Erreichbarkeitsprüfung das falsche Instrument. Selbst wenn jede Lektion sauber abspielt und jede Checkout-Seite rendert, platziert der Betrieb eines Thinkific-Storefronts für China-Lernende weiterhin ihre Identitäten, Einschreibungen, Fortschritts- und Bestelldatensätze außerhalb des Landes; er stützt sich weiterhin auf eine Einwilligungs- und Transfergrundlage, die Chinas Recht mitgeteilt und, für den Grenzübertritt, gesondert und spezifisch verlangt; die öffentliche Verkaufsoberfläche trägt weiterhin eine ICP-Beian-Pflicht, gebunden an Festland-Hosting; und die Zahlungen laufen weiterhin über einen Offshore-Fluss, wo das Festland einen lizenzierten Kanal will. Ein Erreichbarkeitstest beantwortet „hat der Kurs geladen?“ — er ist blind dafür, wessen Lernenden- und Bestelldaten gerade die Grenze überquert haben, ob jene Person die vom Recht geforderte Mitteilung und Einwilligung erhielt, ob das Storefront, das den Verkauf annahm, ICP-gemeldet ist, und ob das Geld über einen lizenzierten Kanal floss. Wo die Daten leben, auf welche Einwilligung, unter welcher Meldung und über welchen Zahlungsweg — nicht wie schnell eine Lektion abspielt — ist das, worauf Chinas Recht reagiert.

Der rechtmäßige Weg — kartieren, lokalisieren, liefern

Es gibt einen rechtskonformen Weg, ein Kurs-Storefront für China-Lernende zu betreiben, und er sitzt vor der Thinkific-Plattform, die Sie bereits betreiben — kein Neuaufbau, keine Migration weg von Thinkific.

Zuerst kartieren: Unser China-Team inventarisiert, was Ihre Thinkific-Seite tatsächlich hält — die Lernenden-Identitäten, Einschreibungen, Fortschritts- und Abschlussdatensätze, Quiz-Ergebnisse und die Bestell- und zahlungsnahen Daten aus kostenpflichtigen Kursen — wo diese Daten gehostet sind (eine Offshore-Thinkific-Region in den Vereinigten Staaten, ohne Festland-China-Option), die Einwilligungs- und Residenzgrundlage, auf die sich jedes stützt, und ob Sie ein China-gerichtetes Storefront betreiben, das eine ICP-Beian und einen lizenzierten chinesischen Zahlungskanal braucht. Wir bauen das technische Bild; die rechtlichen Schlüsse werden mit Rechtsbeistand geklärt.

Dann lokalisieren/steuern: Wir helfen Ihnen, die regulierten Lernenden- und Bestelldaten — die Identitäten, Einschreibungen, Fortschritte, Prüfungen und zahlungsnahen Datensätze Ihrer China-Lernenden — auf einem rechtmäßigen inländischen Weg zu halten, die Mitteilung nach Art. 13/23 und die gesonderte, spezifische Einwilligung einzuholen, die ein Grenztransfer verlangt, das China-gerichtete Storefront per ICP zu melden, Zahlung über einen lizenzierten chinesischen Kanal zu leiten und zu minimieren, was die Grenze überquert. Lokalisieren heißt, die Daten im Land zu halten — nie ein Weg, der Lernenden- oder Bestelldaten still über die Grenze schickt, und nie irgendeine Form der Umgehung.

Dann liefern: ICP-gemeldete, inländische Auslieferung mit einem lizenzierten Zahlungsweg vor dem Kurs-Storefront, das Sie bereits betreiben, sodass die regulierten Datensätze und die Verkäufe auf rechtmäßiger Grundlage sitzen statt standardmäßig ins Ausland zu fallen. 21YunBox stellt das auf — der 21YunBox Optimizer — rund um den Stack, den Sie bereits nutzen. 21YunBox nutzt oder empfiehlt niemals irgendeine Form der Umgehung — wir halten im Land, was das Recht dort behalten will, liefern den Rest rechtskonform aus dem Festland aus und bewegen personenbezogene Information nie verdeckt über die Grenze. Eine Offshore-Kursplattform bloß erreichbar zu machen, ist nicht die Antwort — die Lernenden- und Bestelldatensätze sind weiterhin offshore, die Einwilligung fehlt weiterhin, und das verkaufende Storefront braucht weiterhin eine ICP-Beian und einen lizenzierten Zahlungskanal; diese regulierten Daten im Land zu halten und die China-gerichtete Seite zu melden und zu lizenzieren, ist es. 21YunBox ist eine Compliance-Overlay und ein Partner zu Thinkific, kein Wettbewerber dazu.

Compliance-Einschätzung anfordern →

---

Weiterführende Lektüre:

• Grenzüberschreitende Datentransfers nach PIPL
• Chinas Gesetz zum Schutz personenbezogener Informationen (PIPL)
• Chinas Cybersicherheitsgesetz
• Wie man eine ICP-Beian für China erhält

Häufige Fragen

Funktioniert unsere bestehende Thinkific-Kursseite in China?

Sie wird laden, aber das ist die Auslieferungs-Hälfte, nicht die Compliance-Hälfte. Thinkifics eigene Sicherheitsseite sagt, es hostet Kunden- und Lernendendaten in den Vereinigten Staaten, ohne Festland-China-Region, die Identitäten, Fortschritts- und Bestelldatensätze Ihrer Lernenden sitzen also offshore als grenzüberschreitender Transfer nach PIPL. Ein der Öffentlichkeit zugestelltes China-gerichtetes Storefront braucht zudem eine ICP-Beian, gebunden an Festland-Hosting, und Kurse an China-Lernende zu verkaufen, braucht einen lizenzierten chinesischen Zahlungskanal — ein Offshore-Kartenfluss ist keiner. „Wir betreiben bereits Thinkific“ macht das Storefront für Festlandchina für sich genommen nicht rechtskonform.

Ist es illegal, Thinkific-Kurse an China-Lernende aus dem Ausland zu verkaufen?

Behandeln Sie es als ein mit Rechtsbeistand zu bewertendes Risiko, nicht ein glattes Ja oder Nein. Mehrere Pflichten folgen daraus, ein China-gerichtetes Storefront offshore zu betreiben: Die personenbezogene Information Ihrer Lernenden — Identitäten, Fortschritte, Prüfungsergebnisse und Bestelldaten — verlässt das Festland, was PIPL als grenzüberschreitenden Transfer regiert (Mitteilung, gesonderte Einwilligung und ein Transfermechanismus); eine öffentliche Kursseite braucht eine ICP-Beian, die sie nicht an einen Offshore-Host anhängen kann; und Zahlung von China-Lernenden soll über einen lizenzierten chinesischen Kanal laufen. Ob auch eine Datenlokalisierungspflicht gilt, dreht sich um Ihre Rolle (zum Beispiel einen CIIO) und die Menge personenbezogener Daten, die Sie verarbeiten.

Kann 21YunBox helfen, unsere Thinkific-Seite in China zum Laufen zu bringen?

Ja. Unser China-Team kann kartieren, welche Pflichten gelten — Ihre PIPL-Grenz- und Datenresidenz-Exponierung, Ihre ICP-Beian-Position und Ihren Zahlungslizenzierungs-Weg für Ihre Gesellschaft, Ihre Lernendenzahlen und die Bestelldaten, die Sie halten, bewertend — und die ICP-gemeldete, inländische Auslieferung mit einem lizenzierten Zahlungsweg vor dem Thinkific-Storefront aufstellen, das Sie bereits betreiben. Nehmen Sie Kontakt auf, um Ihren konkreten Fall durchzuarbeiten.