Funktioniert Upstash in China? Datenresidenz, PIPL & ein Offshore-Datenspeicher
Upstash betreibt keine Datenregion innerhalb Festlandchinas — seine Redis-, QStash- und Schwesterdienste liegen in AWS-, GCP- und Fly.io-Regionen in den USA, Europa und dem asiatisch-pazifischen Raum — sodass personenbezogene Daten, die Sie von chinesischen Nutzern erheben, offshore gespeichert werden, ein grenzüberschreitender Transfer unter PIPL. Ein Compliance-orientierter Blick auf die Datenresidenz-Tür.
Funktioniert Upstash in China?
Upstash bedient Festland-Nutzer bereitwillig, aber es betreibt keine Datenregion innerhalb Festlandchinas — sodass die personenbezogenen Informationen, die Sie von chinesischen Nutzern erheben und nach Upstash schreiben, offshore gehalten werden, was sie zu einem grenzüberschreitenden Transfer unter Chinas PIPL macht. Die ICP-Beian, die eine öffentliche China-Seite braucht, hängt an der App vor Upstash, nicht am Datenspeicher selbst.
Upstashs eigene Dokumentation sagt, sein Redis „is available on AWS, GCP and Fly.io,“ und dass Sie „select a primary region“ aus einem festen Menü — AWS-Regionen von North Virginia und Oregon bis Irland, Frankfurt, Mumbai, Tokio, Singapur und Sydney, dazu eine GCP-Region in Iowa — wo „each region acts as a replica, holding a copy of your data.“ Nicht eine sitzt in Festlandchina, und selbst QStash wird nur in einer „EU region and US region“ angeboten. Wo auch immer Sie es binden, leben die personenbezogenen Daten Ihrer China-Nutzer also außerhalb des Festlands: ein grenzüberschreitender Transfer unter PIPL (Mitteilung, gesonderte Einwilligung und ein Transfermechanismus, Artikel 38–43), auf Infrastruktur, die eine Datenlokalisierungspflicht nicht erfüllen kann. Die Tabelle unten ist Upstashs eigener Wortlaut und die Regel, die jede Zeile auslöst.
Dies ist eine Risikokarte, kein Urteil — welche Pflichten beißen, dreht sich um Ihre Gesellschaft, Ihre Datenmengen und wer Ihre Nutzer sind. Unser China-Team kann Ihre Exponierung mit Ihnen kartieren →
Compliance-Momentaufnahme
- ! Ihre Upstash-Daten sitzen nur in der Region, die Sie wählen — jede Option ist offshore
- ! Die personenbezogenen Daten von China-Nutzern auf Upstash überqueren die Grenze, also gilt PIPL
- ✕ Upstash betreibt keine Festland-China-Region, kann China-Daten also nicht im Land halten
- ✓ Sie können Daten an eine Upstash-Region binden, sodass zumindest bekannt ist, wo sie leben
- ! ICP steht weiterhin vor der öffentlichen App vor Upstash, auch wenn Upstash nicht gemeldet ist
Was die offizielle Upstash-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| Upstash speichert Ihre Daten nur in den Regionen, die Sie wählen — und keine ist innerhalb Festlandchinas. Seine Global-Replication-Dokumentation lässt Sie „select a primary region“ und „create read replicas in the following regions,“ und listet dann AWS-Regionen auf — North Virginia, Ohio, North California, Oregon, Irland, London, Frankfurt, Mumbai, Tokio, Singapur, Sydney und São Paulo — wo „each region acts as a replica, holding a copy of your data.“ Es gibt keine Festland-China-Option, Ihre Daten sitzen also physisch offshore, wohin Sie sie auch legen. | Upstash — Global Replication docs (upstash.com), retrieved 2026-10-07 |
| Upstash läuft auf der Infrastruktur anderer Clouds, allesamt außerhalb des Festlands. Upstashs FAQ gibt unverblümt an, dass „Upstash Redis is available on AWS, GCP and Fly.io,“ und dass es „keep[s] your data in both memory and block storage (disk)“ in diesen Regionen. Seine veröffentlichten Regionen sitzen in den USA, Europa und dem weiteren asiatisch-pazifischen Raum — AWS-Standorte plus eine GCP-Region in Iowa — nicht in Festlandchina, sodass eine China-zugewandte Bereitstellung personenbezogene Daten auf Servern jenseits Chinas Grenzen hält. | Upstash — Redis FAQ (upstash.com), retrieved 2026-10-07 |
| Die personenbezogenen Daten von China-Nutzern auf Upstash sind ein grenzüberschreitender Transfer unter PIPL. Weil Upstash Ihre Daten in einer Offshore-Region hält, die Sie auswählen, verlassen personenbezogene Informationen, die von Festland-Nutzern erhoben werden, das Land in dem Moment, in dem sie geschrieben werden — ein grenzüberschreitender Transfer personenbezogener Informationen, den Chinas Gesetz zum Schutz personenbezogener Informationen regiert (Mitteilung, gesonderte Einwilligung und ein Transfermechanismus, Artikel 38–43). Für einen Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen müssen diese Daten stattdessen im Festland gespeichert werden (PIPL Artikel 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37)) — eine Pflicht, die keine Offshore-Upstash-Region erfüllen kann. | Upstash — Global Replication docs (upstash.com), retrieved 2026-10-07; PIPL Articles 38–43 & 40; Cybersecurity Law Article 39 (formerly Article 37) |
| Die gesamte Upstash-Plattform ist offshore — selbst sein Queueing läuft nur in der EU und den USA. Upstashs QStash-Dokumentation gibt an, „QStash is available in two regions: EU region and US region,“ ohne Festland-China-Option — dasselbe Muster wie seine Redis-Regionen. Die Exponierung ist also nicht ein Produkt: Über die Datendienste, die Sie hinter eine China-zugewandte App legen würden, bleiben personenbezogene Daten außerhalb des Festlands, und die ICP-Beian (State Council Order No. 292; MIIT Order No. 33) fällt weiterhin auf die öffentliche App vor Upstash, nicht auf den Datenspeicher. | Upstash — QStash multi-region docs (upstash.com), retrieved 2026-10-07; State Council Order No. 292; MIIT Order No. 33 |
Quellen vom 21YunBox Compliance-Team am 7. Oktober 2026 geprüft.
Für ein Festlandchina-Publikum ist die entscheidende Frage nach Upstash nicht, wie schnell es eine Abfrage beantwortet — es ist, wo die Daten hinter dieser Abfrage leben dürfen. Upstash ist serverlose Daten-Infrastruktur — Redis, Vector, QStash und mehr — und es hält den Zustand Ihrer Anwendung, einschließlich der personenbezogenen Informationen aller chinesischen Nutzer, die Sie bedienen. In seiner eigenen Dokumentation betreibt Upstash diese Daten auf AWS, GCP und Fly.io, innerhalb einer festen Menge von Regionen, aus denen Sie wählen, und nicht eine davon ist in Festlandchina. Eine China-zugewandte Anwendung kann ihren Upstash-Datenspeicher erreichen, aber die personenbezogenen Daten, die sie dorthin schreibt, sitzen offshore — ein grenzüberschreitender Transfer, den Chinas Recht regiert, der eine Datenlokalisierungspflicht trägt, die eine Offshore-Region nicht erfüllen kann. Die Daten zu erreichen, ist die leichte Hälfte; wo diese Daten ansässig sein dürfen, ist die Exponierung.
Upstash in China auf einen Blick
| Was es entscheidet | In Upstashs eigenen Worten |
|---|---|
| Wo es läuft | Redis „is available on AWS, GCP and Fly.io“; Sie „select a primary region“ aus AWS-Standorten, die von North Virginia, Ohio, North California, Oregon, Irland, London, Frankfurt, Mumbai, Tokio, Singapur, Sydney und São Paulo reichen, dazu eine GCP-Region in Iowa. QStash wird nur in einer „EU region and US region“ angeboten. Keine davon ist in Festlandchina. |
| Wo Ihre Daten sitzen | „Each region acts as a replica, holding a copy of your data“ — in der/den Offshore-Region(en), die Sie wählen. Die personenbezogenen Informationen Ihrer chinesischen Nutzer werden daher konzeptbedingt außerhalb des Festlands gespeichert. |
| Grenzüberschreitender Transfer | Personenbezogene Daten, die in China erhoben und in eine Offshore-Upstash-Region geschrieben werden, sind ein grenzüberschreitender Transfer, den PIPL regiert (Artikel 38–43): Mitteilung, gesonderte Einwilligung und ein genehmigter Transfermechanismus. |
| Datenlokalisierung | Ein Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen muss personenbezogene China-Daten im Festland halten (PIPL Artikel 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37)) — eine Pflicht, die keine Offshore-Upstash-Region erfüllen kann. |
| Die ICP-Frage | Die ICP-Beian hängt an der öffentlichen Anwendung vor Upstash, nicht am Datenspeicher; Upstash betreibt keine Festland-Region, gegen die man melden könnte, also wird sie eine Schicht höher bei Ihrer Anwendung geklärt. |
Keine Festland-Region, also sind Ihre Daten konzeptbedingt offshore
Upstash läuft nicht innerhalb Festlandchinas, und es verbirgt die Tatsache nicht. Seine FAQ gibt an, dass „Upstash Redis is available on AWS, GCP and Fly.io,“ und seine Global-Replication-Dokumentation lässt Sie „select a primary region“ und dann „create read replicas in the following regions“ — eine veröffentlichte Liste von AWS-Regionen, die von North Virginia, Ohio, North California und Oregon über Irland, London und Frankfurt bis Mumbai, Tokio, Singapur, Sydney und São Paulo reichen, neben einer GCP-Region in Iowa. In Upstashs Worten „each region acts as a replica, holding a copy of your data.“ Nicht eine dieser Regionen ist in Festlandchina — und das Muster hält über die gesamte Plattform, wobei QStash nur in einer „EU region and US region“ angeboten wird.
Diese Geografie klärt die Datenfrage, bevor Leistung ins Spiel kommt. Welcher Region Sie eine Datenbank auch zuweisen, die personenbezogenen Informationen, die Ihre chinesischen Nutzer erzeugen, werden auf einen Server außerhalb des Festlands geschrieben. Sie können wählen, wo Ihre Daten leben; Sie können nicht Festlandchina wählen, denn Upstash bietet dort keinen Stand.
Die personenbezogenen Daten von China-Nutzern werden zu einem grenzüberschreitenden Transfer
Speichern Sie die personenbezogenen Informationen eines Festland-Nutzers in irgendeiner Upstash-Region, und sie haben das Land bereits verlassen. Unter Chinas Gesetz zum Schutz personenbezogener Informationen ist das ein grenzüberschreitender Transfer, und der Verarbeiter — Sie, nicht Upstash — muss Mitteilung geben, gesonderte Einwilligung einholen und einen Transfermechanismus klären: eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder Zertifizierung (Artikel 38–43). Wenn Sie ein Betreiber kritischer Informationsinfrastruktur oder ein Verarbeiter großer Mengen sind, geht das Gesetz weiter: In China erhobene personenbezogene Informationen müssen im Festland gespeichert werden (PIPL Artikel 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37)). Eine Offshore-Upstash-Region kann diese Residenzpflicht nicht erfüllen, denn jede Region, die es anbietet, liegt außerhalb Chinas.
Wo die ICP-Linie tatsächlich fällt
Es lohnt sich, bei der ICP-Beian präzise zu sein, denn für einen Datenspeicher sitzt sie eine Schicht entfernt. Eine ICP-Beian (ICP 备案, unter State Council Order No. 292 und MIIT Order No. 33) wird von der öffentlich zugewandten Website oder dem Dienst und dem Festland-Hosting, auf dem sie läuft, verlangt — nicht von der Backend-Datenbank dahinter. Upstash lebt hinter Ihrer Anwendung, also hängt die Beian an dieser Anwendung, nicht an Upstash. Einen Datenspeicher irgendwo hinzustellen, erzeugt keine Beian, und Upstash hat ohnehin keine Festland-Region, gegen die man melden könnte. Für Upstash ist die scharfe Compliance-Frage also Datenresidenz, während die ICP-Pflicht auf der China-zugewandten Anwendung davor landet — eine echte Pflicht, nur nicht Upstashs, zu tragen.
Dies ist eine Risikokarte, kein Urteil: Ob ein Grenzmechanismus, inländische Speicherung oder eine ICP-Beian auf App-Ebene auf Sie zutrifft, dreht sich darum, was Sie bedienen, wie viele personenbezogene Daten Sie halten und wer Ihre Nutzer sind — wert, mit Rechtsbeistand zu klären, bevor Sie bauen.
Wo 21YunBox hineinpasst — ein rechtskonformes Overlay, keine Migration
Sie bauen weiter auf Upstash. Wir fügen das Stück hinzu, das ein Datenspeicher ohne Festland-Fußabdruck nicht liefern kann: rechtskonforme, ICP-gemeldete Auslieferung aus dem Festland heraus, platziert vor der Anwendung, die Ihre Upstash-Daten liest und schreibt — kein Neuaufbau, keine zweite Codebasis und kein Wechsel weg von Upstash. Unser China-Team kartiert Ihre PIPL-Grenz- und Datenresidenz-Pflichten gegen Ihre Gesellschaft und die Menge personenbezogener Daten, die Sie halten, und stellt dann die inländische Auslieferung auf und, wo das Gesetz es verlangt, die inländische Speicherung, die eine rechtmäßige China-Präsenz braucht — während Ihre Anwendung weiter mit den Upstash-Regionen spricht, die sie bereits nutzt.
Compliance-Einschätzung anfordern →
Weiterführende Lektüre:
Häufige Fragen
Wo speichert Upstash unsere Daten, und können wir die Daten von China-Nutzern in Festlandchina halten?
Upstash speichert Ihre Daten in der Region oder den Regionen, die Sie auswählen, und sein veröffentlichtes Menü sind AWS-Regionen über die USA, Europa und den asiatisch-pazifischen Raum plus eine GCP-Region in Iowa — keine innerhalb Festlandchinas (QStash wird nur in einer EU-Region und einer US-Region angeboten). Sie können festlegen, wo Ihre Daten sitzen, aber nicht ins Festland. Die personenbezogenen Informationen chinesischer Nutzer im Land zu halten — was ein Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen unter PIPL Artikel 40 und Cybersicherheitsgesetz Art. 39 (vormals Art. 37) tun muss — ist also nichts, was eine Offshore-Upstash-Region erfüllen kann.
Braucht Upstash selbst eine ICP-Beian, um in China zu funktionieren?
Nicht direkt. Upstash ist Backend-Daten-Infrastruktur, die hinter Ihrer Anwendung sitzt, also hängt die ICP-Beian (State Council Order No. 292; MIIT Order No. 33) an der öffentlich zugewandten Seite und ihrem Festland-Hosting, eine Schicht höher — nicht am Datenspeicher. Für Upstash ist die scharfe Frage die Datenresidenz: wo die personenbezogenen Informationen Ihrer Nutzer physisch leben. Ihre China-zugewandte App braucht weiterhin ihre eigene ICP-Beian, aber die wird bei der App geklärt, nicht bei Upstash.
Kann 21YunBox uns helfen, Upstash rechtskonform in China zu nutzen?
Ja. Unser China-Team kann Ihre PIPL-Grenz- und Datenresidenz-Exponierung für Ihre Gesellschaft, Datenmengen und Nutzer bewerten und die ICP-gemeldete, inländische Auslieferung und Speicherung aufstellen, die eine rechtskonforme China-Präsenz braucht — vor der Anwendung, die Ihre Upstash-Daten bereits liest und schreibt, ohne Neuaufbau und ohne zweite Codebasis. Nehmen Sie Kontakt auf, um Ihren konkreten Fall durchzuarbeiten.
