Funktioniert VTEX in China? PIPL-Grenztransfer, ICP-Beian & Datenresidenz

VTEX ist eine gehostete, mandantenfähige SaaS-Commerce-Plattform, die auf Amazon Web Services läuft, ohne Festland-China-Region, sodass die Kunden-PII, Bestellungen und das Verhalten, die Ihr China-Shop erzeugt, offshore ruhen — ein grenzüberschreitender Transfer unter PIPL — während der öffentliche Storefront eine ICP-Beian braucht und China-Zahlung über einen lizenzierten inländischen Weg läuft. Ein Compliance-orientierter Blick auf die Residenz-, ICP- und Zahlungs-Exponierung.

Vom 21YunBox Compliance-Team · Geprüft 10. Oktober 2026 · Anhand der offiziellen VTEX-Dokumentation geprüft

Funktioniert VTEX in China?

Die Kunden-PII, Bestellungen und das Verhalten Ihres Shops sitzen auf VTEX' Offshore-AWS-Cloud ohne Festland-China-Region, der Storefront ist nicht ICP-gemeldet, und China-Zahlung braucht einen lizenzierten inländischen Weg.

VTEX ist eine gehostete, mandantenfähige SaaS-Commerce-Plattform; die Shopper-Profile, Bestellungen und der Clickstream eines China-Shops ruhen in seinen US- oder EU-Regionen, was es zu einem grenzüberschreitenden Transfer unter PIPL macht, ihn für China-Kunden zu betreiben (Artikel 38–40). Der öffentliche Storefront trägt eine ICP-Beian-Pflicht, die eine ausländische SaaS-Domain so, wie sie ist, nicht erfüllen kann, und das Annehmen von China-Wallets braucht lizenzierte inländische Zahlung. Der rechtmäßige Hebel ist, die Shop-Daten im Land zu halten durch eine lizenzierte inländische Bereitstellung (VTEX bietet kein Selbst-Hosting), den Storefront ICP zu melden und inländisch auszuliefern und China-Zahlung über einen lizenzierten inländischen Weg zu leiten — nicht, den Offshore-Storefront erreichbar zu machen (21YunBox beratend bei Zahlung).

Dies ist eine Risikokarte, kein Urteil — klären Sie die Einzelheiten mit Rechtsbeistand. Unser China-Team kann Ihre Exponierung kartieren →

Compliance-Momentaufnahme

✕ VTEX hat keine Festland-China-Region; Kunden-PII und Bestellungen ruhen offshore auf AWS
! Einen China-Shop auf VTEX zu betreiben, ist ein grenzüberschreitender Transfer unter PIPL (Art. 38–40)
! Der Storefront ist eine öffentliche Seite, die eine ICP-Beian braucht, die er so, wie er ist, nicht bekommen kann
! China-Zahlung läuft über einen lizenzierten inländischen Weg, den VTEX nicht bereitstellen kann
✓ 21YunBox hält Shop-Daten im Land, meldet die Auslieferung ICP, leitet lizenzierte Zahlung

Compliance-Einschätzung anfordern

Wir kartieren Ihre PIPL-, ICP- und Zahlungs-Exponierung — beratend bei Zahlungslizenzierung

Was die offizielle VTEX-Dokumentation über China sagt

Fakt	Primärquelle
VTEX hostet die PII Ihrer Käufer auf AWS, ohne Festland-China-Region. Seine Datenresidenz-Dokumentation bietet nur zwei Regionen, um Shopper-Profile-PII zu halten — us-east-1 in Virginia, USA und eu-west-1 in Irland — sodass die Kundendaten, die ein China-Shop erzeugt, offshore ruhen, nicht im Festland.	VTEX Developer Docs — Data residency (developers.vtex.com), retrieved 2026-10-10
VTEX ist eine gehostete, mandantenfähige SaaS-Plattform — es gibt keinen selbst gehosteten Build. Sein Profile System ist „the VTEX module responsible for keeping Shopper Profile PII at rest,“ und die Regionswahl ist ein Closed-Beta-Add-on, das auf Offshore-AWS-Regionen beschränkt ist, sodass Sie die Kundendaten des Shops nicht durch Selbst-Hosting auf Festlandboden platzieren können.	VTEX Developer Docs — Data residency (developers.vtex.com), retrieved 2026-10-10
Einen China-Shop auf einer Offshore-Plattform zu betreiben, ist ein grenzüberschreitender Transfer unter PIPL. Die PII und Bestellungen Ihrer China-Kunden ins Ausland zu senden, löst PIPL Artikel 38–40 aus — eine klare Mitteilung, eine gesonderte Einwilligung (Artikel 13 und 23) und einen genehmigten Transfermechanismus, was für einen Verarbeiter großer Mengen eine CAC-Sicherheitsbewertung bedeuten kann.	PIPL Articles 38–40, 13, 23 (China Personal Information Protection Law), retrieved 2026-10-10
Der Storefront schuldet eine ICP-Beian, und Verarbeiter großer Mengen sehen sich einer inländischen Speicherpflicht gegenüber. Ein China-zugewandter Shop ist eine öffentliche Seite, die eine ICP-Beian (备案) braucht, und ein Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen muss Daten inländisch speichern unter Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37) — die Novelle 2025 nummerierte ihn mit Wirkung zum 1. Januar 2026 von 37 um, Inhalt unverändert.	China Cybersecurity Law Article 39 (formerly Article 37); ICP filing rules, retrieved 2026-10-10

Quellen vom 21YunBox Compliance-Team am 10. Oktober 2026 geprüft.

Für einen China-zugewandten Shop ist die Frage nach VTEX nicht, ob der Storefront rendert oder die Katalog-API antwortet — es ist, wo die personenbezogenen Informationen Ihrer Kunden, ihre Bestellungen und ihr Browsing-Verhalten zur Ruhe kommen, ob der öffentliche Storefront überhaupt gemeldet werden kann und wie ein Festland-Käufer tatsächlich bezahlt. VTEX ist eine gehostete, mandantenfähige Digital-Commerce-Plattform (SaaS): Sie legen Ihren Katalog, Checkout, Ihre Bestelldatensätze und Shopper-Profile auf VTEX’ Cloud, die auf Amazon Web Services läuft und keine Festland-China-Region anbietet. Drei Türen stehen vor einem Rollout: Die Kunden-PII und Bestellungen, die Sie in China erzeugen, sitzen offshore — ein grenzüberschreitender Transfer unter PIPL; der Storefront ist ein öffentlicher Internetdienst, der eine ICP-Beian schuldet; und das Annehmen von Chinas Mobil-Wallets läuft über einen lizenzierten inländischen Zahlungsweg. Für einen Verarbeiter großer Mengen oder einen Betreiber kritischer Informationsinfrastruktur gilt auch eine inländische Speicherpflicht. Nichts davon dreht sich um Geschwindigkeit.

VTEX' Datenresidenz-Dokumentation bietet zwei Regionen, um die Profil-PII Ihrer Käufer zu halten — „AWS us-east-1: located in Virginia, USA.“ und „AWS eu-west-1: located in Ireland.“ — ohne Festland-China-Region auf der Liste, sodass die Kundendaten eines China-Shops offshore zur Ruhe kommen. Quelle: VTEX Developer Docs — Data residency

VTEX in China auf einen Blick

Was es entscheidet	In VTEX' eigenen Worten — und Chinas Recht
Was es hält	VTEX ist eine gehostete, mandantenfähige Digital-Commerce-Plattform (SaaS) für Enterprise-B2C- und -B2B-Shops. Es hält Ihre Shopper-Profile-PII — Namen, E-Mails, Telefonnummern und Lieferadressen — zusammen mit Bestell- und Transaktionsdatensätzen, dem Produktkatalog und dem Sitzungs- und Browsing-Verhalten. Für einen China-Shop beschreiben diese Daten Menschen in China, was sie zu personenbezogener Information unter PIPL macht.
Wo es läuft	VTEX' Cloud läuft auf Amazon Web Services, und seine eigene Datenresidenz-Dokumentation bietet zwei Regionen, um Shopper-Profile-PII zu halten — us-east-1 in Virginia und eu-west-1 in Irland — ohne Festland-China-Region. Die Kunden-PII, Bestellungen und das Verhalten, die an Ihre China-Käufer gebunden sind, kommen also offshore zur Ruhe — ein grenzüberschreitender Transfer unter PIPL Artikel 38–40 (数据出境): Mitteilung, eine gesonderte Einwilligung und ein Transfermechanismus.
Die ICP-Beian-Tür	Ein China-zugewandter Storefront ist ein öffentlicher Internetdienst, der eine ICP-Beian (备案)-Pflicht trägt. Ein ausländischer SaaS-Storefront, der auf VTEX' eigenen Domains und Content-Delivery-Netzwerk bedient wird, kann so, wie er ist, nicht ICP-gemeldet werden, also braucht ein rechtskonformer China-Shop einen inländischen, ICP-gemeldeten Auslieferungsweg für die öffentliche Oberfläche.
Zahlung und die Speicherpflicht	Chinas dominante Mobil-Wallets anzunehmen, läuft über lizenzierte inländische Zahlung — eine regulierte Nicht-Bank-Zahlungstätigkeit, die eine ausländische Plattform nicht direkt bereitstellen kann — also wickelt ein China-Checkout über einen lizenzierten inländischen Weg ab (21YunBox ist hier beratend und hält keine China-Zahlungslizenz). Inländische Speicherung kann für einen Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen auch unmittelbar beißen, unter Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37) — die Cybersicherheitsgesetz-Novelle 2025, in Kraft 1. Januar 2026, nummerierte den Datenlokalisierungs-Artikel von 37 auf 39 um, Inhalt unverändert — und E-Commerce-Verarbeiter überschreiten routinemäßig die Mengenschwellen.
Der rechtmäßige Weg	Erreichbarkeit ist nicht die Achse. Kartieren Sie die PIPL-Grenz-, Residenz-, ICP- und Zahlungs-Exponierung; halten Sie die PII und Bestellungen Ihrer China-Käufer im Land durch eine lizenzierte inländische Commerce-Bereitstellung; holen Sie die Einwilligung nach Artikel 13 und 23 ein; leiten Sie China-Zahlung über einen lizenzierten inländischen Weg; und liefern Sie den Storefront über ICP-gemeldete, inländische Infrastruktur (den 21YunBox Optimizer) aus, vor dem VTEX-Stack, den Sie bereits betreiben. Bei Zahlung ist 21YunBox beratend.

Was Sie tatsächlich halten — Kunden-PII, Bestellungen und Verhalten

Eine Commerce-Plattform ist eine Konzentration genau der Daten, die China am engsten reguliert. Auf VTEX schreibt ein China-zugewandter Shop für jeden Kunden ein Shopper Profile — Name, E-Mail, Telefonnummer und eine oder mehrere Lieferadressen — und bindet es an die Bestellhistorie: was gekauft wurde, wann, für wie viel, wohin es versandt wurde und die Zahlungs-Referenzen dahinter. Darum herum sitzen der Katalog, der Warenkorb- und Sitzungszustand und die Verhaltensspur, die VTEX erfasst, um Suche, Promotionen und Personalisierung anzutreiben — das Browsing und der Clickstream, die, mit einem Profil verbunden, eine identifizierbare Person beschreiben. VTEX speichert dies auf Amazon Web Services; seine Datenresidenz-Option (Teil von VTEX Shield, in geschlossener Beta) lässt einen Shop wählen, wo seine Profile-System-PII ruht, aber die einzigen Wahlmöglichkeiten sind us-east-1 in Virginia und eu-west-1 in Irland — beide offshore. VTEX ist eine proprietäre SaaS-Plattform, es gibt also keinen selbst gehosteten Build, den Sie auf Festlandboden aufstellen könnten; die Datensätze Ihrer China-Kunden werden in dem Moment, in dem sie erstellt werden, offshore geschrieben.

Drei Türen: grenzüberschreitende Kundendaten, ein ICP-gemeldeter Storefront und lizenzierte Zahlung

Die erste Tür sind grenzüberschreitende Daten. Von und über Menschen in China erhoben und auf eine Plattform geschrieben, die offshore läuft, sind die Profile, Bestellungen und Verhaltensdatensätze Ihrer Käufer ein grenzüberschreitender Transfer personenbezogener Informationen unter PIPL Artikel 38–40 (数据出境). Der Verarbeiter ist hier Sie — das Unternehmen, das den Shop betreibt, nicht nur VTEX — und das Gesetz verlangt eine klare Mitteilung, eine gesonderte, transferspezifische Einwilligung (Artikel 13 und 23) und einen genehmigten Transfermechanismus, was für einen Verarbeiter großer Mengen eine CAC-Sicherheitsbewertung bedeuten kann. E-Commerce-Shops verarbeiten routinemäßig die personenbezogenen Informationen großer Kundenzahlen, diese Mengenschwellen sind also leicht zu überschreiten.

Die zweite Tür ist der Storefront selbst. Ein China-zugewandter Shop ist ein öffentlicher Internetdienst, und eine öffentliche Seite, die Nutzern im Festland bedient wird, trägt eine ICP-Beian (备案)-Pflicht. Ein ausländischer SaaS-Storefront auf VTEX’ eigenen Domains und Content-Delivery-Netzwerk kann so, wie er ist, nicht gemeldet werden — die Beian hängt an einer inländischen Hosting-Regelung und einer Domain, die gemeldet werden kann — also braucht ein rechtskonformer China-Shop einen inländischen, ICP-gemeldeten Auslieferungsweg für die öffentliche Oberfläche statt des standardmäßigen Offshore-Wegs.

Die dritte Tür ist die Zahlung, und sie ist eigenständig reguliert. Die Mobil-Wallets anzunehmen, die den China-Checkout dominieren, läuft über lizenzierte inländische Zahlung — eine Nicht-Bank-Zahlungstätigkeit, die eine ausländische Commerce-Plattform nicht direkt bereitstellen kann — also wickelt die China-Zahlungs-Teilstrecke über einen lizenzierten inländischen Weg ab, wobei VTEX’ eigenes Zahlungs-Framework sich daran integriert, statt es zu ersetzen. Chinas E-Commerce-Gesetz und Verbraucherschutz-Regeln fügen obendrauf Plattform-Pflichten hinzu. Auf dieser Teilstrecke ist 21YunBox beratend: Wir halten keine China-Zahlungslizenz. Und wo Sie ein Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen sind, kann inländische Speicherung unmittelbar unter Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37) verlangt werden. Keine dieser Türen wird dadurch geöffnet, wie schnell die Seite malt.

Den Storefront zu erreichen, ist nicht die Frage — ein rechtskonformer inländischer Shop ist es

Es ist verlockend, einen China-Rollout als Konnektivitäts-Aufgabe zu lesen — den Storefront aufs Festland richten und die Auslieferung abstimmen — aber Konnektivität war nie die entscheidende Variable. Ein Shop kann seine Seiten schnell bedienen und dennoch unrechtmäßig sein: Die Profile und Bestellungen würden weiterhin in Virginia oder Irland ruhen, der öffentliche Storefront wäre weiterhin nicht gemeldet, und der Checkout bräuchte weiterhin eine lizenzierte inländische Schiene. Die rechtmäßige Form ist grundlegend anders. Halten Sie die PII und Bestellungen Ihrer China-Käufer auf einem inländischen Weg — eine lizenzierte inländische Commerce-Bereitstellung, da VTEX keinen selbst gehosteten Build bietet, den man auf Festlandboden platzieren könnte — minimieren und pseudonymisieren Sie, was Sie erheben, holen Sie die Einwilligung nach Artikel 13 und 23 ein und wickeln Sie die China-Zahlungs-Teilstrecke auf einem lizenzierten inländischen Weg ab; liefern Sie dann den öffentlichen Storefront über einen ICP-gemeldeten, inländischen Weg aus, vor dem VTEX-Stack, den Sie bereits betreiben. Lokalisieren bedeutet, die Shop-Daten auf einem inländischen Weg zu halten — niemals eine verdeckte Umleitung, die dieselben Datensätze unter anderem Namen offshore verschifft. Weil die Einzelheiten — ob Sie ein Betreiber kritischer Informationsinfrastruktur sind, welche Mengenschwellen Sie überschreiten, welcher Transfermechanismus passt und wie das umnummerierte Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37) auf Sie zutrifft — von Tatsachen abhängen, die nur Ihr Team und Ihr Rechtsbeistand halten, behandeln Sie diese Seite als Karte der Exponierung, nicht als Urteil: Klären Sie die Einzelheiten mit qualifiziertem Rechtsbeistand gegen das, was Sie tatsächlich betreiben.

Der rechtmäßige Weg — kartieren, lokalisieren, ausliefern

Einen Shop für chinesische Kunden auf rechtmäßige Weise zu betreiben, hat eine Form, und sie lässt VTEX, wo es bereits läuft. 21YunBox ist ein rechtskonformes Overlay, keine Migration, und für eine Enterprise-Plattform wie VTEX sind wir ihr Partner, kein Konkurrent. Wir kartieren zuerst Ihre Exponierung — lesen die PIPL-Grenz-, Einwilligungs-, Datenresidenz-, ICP- und Zahlungspflichten gegen Ihre Gesellschaft, Ihre Bestell- und Kundenvolumina und wer Ihre Käufer tatsächlich sind, sodass Sie genau wissen, was Rechtsbeistand und ein lizenzierter lokaler Partner bestätigen müssen. Wir lokalisieren, was auf Festlandboden bleiben muss — stellen eingewilligte, inländische Verarbeitung und Speicherung für die Shopper-Profile und Bestellungen auf, die nicht rechtmäßig offshore sitzen können, und leiten die China-Zahlungs-Teilstrecke über einen lizenzierten inländischen Weg. Und wir liefern den öffentlichen Storefront — Produktseiten, Checkout, Konto und die Formulare dahinter — über ICP-gemeldete, inländische Infrastruktur (den 21YunBox Optimizer) aus, vor dem VTEX-Stack, den Sie bereits betreiben, ohne Neuaufbau und ohne zweite Codebasis. Auf der Zahlungs-Teilstrecke ist unsere Rolle beratend: 21YunBox hält keine China-Zahlungslizenz. Das Ergebnis ist ein Commerce-Stack, der für Ihre Nutzer in China rechtlich und rechtskonform läuft. 21YunBox nutzt oder empfiehlt niemals irgendeine Form der Umgehung.

Compliance-Einschätzung anfordern →

Weiterführende Lektüre:

Häufige Fragen

Können wir eine ICP-Beian für unseren VTEX-Storefront bekommen?

Nicht für den VTEX-gehosteten Storefront, so, wie er ist. Eine ICP-Beian (备案) hängt an einer lizenzierten Hosting-Ressource innerhalb Festlandchinas, und VTEX bedient Ihren Shop von seiner eigenen Offshore-AWS-Cloud ohne Festland-Region — es gibt also nichts von Ihnen im Land, wogegen man melden könnte. Das rechtskonforme Muster behält VTEX als Ihr Origin und platziert ICP-gemeldete, inländische Auslieferung davor. Bestätigen Sie den genauen Melde-Weg und ob Sie eine kommerzielle ICP brauchen, für Ihre Gesellschaft und Ihren Produktumfang mit Rechtsbeistand.

Ist es ein Problem, dass VTEX die Daten unserer Kunden außerhalb Chinas speichert?

Behandeln Sie es als eine mit Rechtsbeistand zu bewertende PIPL-Frage, kein Ja/Nein. VTEX' Datenresidenz-Optionen sind us-east-1 in Virginia und eu-west-1 in Irland, ohne Festland-China-Region, sodass für chinesische Käufer die Profile, Bestellungen und Adressen, die offshore ruhen, ein grenzüberschreitender Transfer personenbezogener Informationen sind — der Mitteilung, eine gesonderte Einwilligung und einen Transfermechanismus verlangt (PIPL Artikel 38–40). Wenn Sie ein Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen sind, müssen manche in China erhobene Daten im Festland gespeichert werden (Cybersicherheitsgesetz Artikel 39, vormals Artikel 37).

Kann 21YunBox helfen, unseren VTEX-Shop in China zum Laufen zu bringen?

Ja. VTEX ist eine starke Enterprise-Plattform, und wir behandeln es als Ihr Origin, nicht als etwas zu Ersetzendes. Unser China-Team kartiert Ihre PIPL-, ICP- und Zahlungs-Exponierung für Ihre Gesellschaft, Ihre Daten und Ihre Käufer, hält dann die Shop-Daten, die im Land bleiben müssen, auf einem lizenzierten inländischen Weg, leitet China-Zahlung über einen lizenzierten inländischen Weg (wir sind bei Zahlungslizenzierung beratend) und stellt ICP-gemeldete, inländische Auslieferung vor Ihrem bestehenden VTEX-Shop auf — kein Neuaufbau. Nehmen Sie Kontakt auf, um Ihren Fall durchzuarbeiten.

Artikel zu VTEX

Website

https://vtex.com/

Kategorien

eCommerce