Funktioniert WildApricot in China? Mitglieder-Datenresidenz, PIPL & ICP
WildApricot speichert die Daten Ihrer Mitglieder auf nordamerikanischem AWS ohne Festland-China-Region, sodass eine China-Mitgliedschaft ein grenzüberschreitender Transfer unter PIPL ist und das öffentliche Mitglieder-Portal keinen ICP-Melde-Weg hat. Ein Compliance-orientierter Blick auf die Mitgliederdaten- und Lizenzierungs-Türen.
Funktioniert WildApricot in China?
Es lädt — aber das ist nicht die Frage. WildApricot hält die Datensätze Ihrer Mitglieder auf nordamerikanischem AWS ohne Festland-China-Region, für eine China-Mitgliedschaft ist die eigentliche Exponierung also die Residenz personenbezogener Daten und die ICP-Beian, die ein öffentliches Mitglieder-Portal braucht — nicht Geschwindigkeit.
In seiner eigenen Sicherheitsübersicht gibt WildApricot an, sein „hosting provider, Amazon Web Services (AWS), is the world's largest cloud provider,“ dass „All data is stored in highly secure AWS data centers,“ und dass die Hauptlösung „distributed over one AWS Region with at least three Availability Zones“ ist, mit Zahlungen in Rechenzentren „located in Dallas, TX and Phoenix, AZ.“ Jeder Mitgliederdatensatz, den Sie für in China ansässige Mitglieder halten, sitzt daher offshore — ein grenzüberschreitender Transfer personenbezogener Informationen, den PIPL regiert (Mitteilung, gesonderte Einwilligung und ein Transfermechanismus, Artikel 38–43), auf Infrastruktur, die keine ICP-Beian für das Mitglieder-Portal halten kann, das Ihre Festland-Nutzer sehen. Die Tabelle unten paart WildApricots eigene Worte mit der Regel, die jede auslöst.
Dies ist eine Risikokarte, kein Urteil — was zutrifft, dreht sich um Ihre Gesellschaft, wie viele Mitglieder Sie halten und wo sie sind. Unser China-Team kann Ihre Exponierung mit Ihnen kartieren →
Compliance-Momentaufnahme
- ! WildApricot speichert die Daten Ihrer Mitglieder auf nordamerikanischem AWS, offshore
- ! Eine China-Mitgliedschaft bedeutet personenbezogene Daten, die die Grenze überqueren — PIPL gilt
- ✕ Ein offshore gehostetes Mitglieder-Portal kann nicht ICP-gemeldet werden
- ! Keine Festland-Region — Residenzpflichten können auf WildApricot nicht erfüllt werden
- ✓ Es ist vom Festland erreichbar — das Problem ist rechtlich, nicht das Laden
Was die offizielle Wildapricot-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| WildApricot hält die Daten Ihrer Mitglieder auf nordamerikanischem AWS — nirgends in Festlandchina. In seiner eigenen Sicherheitsübersicht gibt WildApricot an, sein „hosting provider, Amazon Web Services (AWS), is the world's largest cloud provider,“ dass „All data is stored in highly secure AWS data centers,“ und dass „the main WildApricot solution is distributed over one AWS Region with at least three Availability Zones.“ Es nennt keine Festland-China-Region — AWS' China-Regionen sind eine separate Partition, die nur eine in China lizenzierte Gesellschaft nutzen kann (Schlussfolgerung) — sodass für ein China-Publikum jeder Mitgliederdatensatz offshore sitzt. | WildApricot — Security overview (wildapricot.com/data-protection), retrieved 2026-10-07 |
| Selbst die Zahlungsdaten Ihrer Mitglieder werden in den Vereinigten Staaten gehostet. WildApricot gibt an, seine Zahlungssysteme „use a high grade of hosting at Armor“ mit „two data centers located in Dallas, TX and Phoenix, AZ.“ Für in China ansässige Mitglieder sind das personenbezogene und finanzielle Informationen, die außerhalb des Festlands gehalten werden — ein grenzüberschreitender Transfer unter PIPL, der Mitteilung, gesonderte Einwilligung und einen Transfermechanismus verlangt (Artikel 38–43). | WildApricot — Security overview, retrieved 2026-10-07; PIPL Articles 38–43 |
| Eine offshore gespeicherte China-Mitgliedschaft kann auch eine Datenresidenz-Pflicht auslösen. Weil WildApricot Mitgliederdatensätze auf AWS-Rechenzentren außerhalb des Festlands hält, verlassen personenbezogene Informationen, die von in China ansässigen Mitgliedern erhoben werden, das Land. Für einen Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen verlangt chinesisches Recht, dass diese Daten innerhalb Chinas gespeichert werden (PIPL Artikel 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37)) — eine Residenzpflicht, die nordamerikanisches AWS nicht erfüllen kann. | WildApricot — Security overview, retrieved 2026-10-07; PIPL Article 40; Cybersecurity Law Article 39 (formerly Article 37) |
| Ein öffentliches Mitglieder-Portal für Festland-Besucher braucht eine ICP-Beian, die WildApricot nicht bereitstellen kann. Eine Website oder ein Mitglieder-Portal, das Festlandchina von innerhalb des Landes bedient wird, erfordert eine ICP-Beian (ICP 备案), die an eine Festland-Hosting-Ressource gebunden ist, unter State Council Order No. 292 und MIIT Order No. 33. WildApricot betreibt nur nordamerikanische AWS-Regionen, es gibt also keinen inländischen Host, an den man eine Beian anhängen könnte — die Seite zu erreichen, ist nicht dasselbe wie freigegeben zu sein, sie zu betreiben. | WildApricot — Security overview, retrieved 2026-10-07; State Council Order No. 292; MIIT Order No. 33 |
| WildApricot ist eine Personify-Marke, die von den Vereinigten Staaten aus betrieben wird. Personifys Datenschutzrichtlinie listet „Personify Inc. and its affiliates, a2z Personify, LLC, WildApricot Inc., and MemberClicks LLC,“ betrieben von einem Hauptsitz in Austin, Texas, und verweist für Transfers aus der EU auf das Data Privacy Framework — ein nordamerikanischer Unternehmens- und Daten-Fußabdruck, ohne Festland-China-Betrieb oder -Region im Bild. | Personify Inc. — Privacy Policy (personifycorp.com/privacy-policy), retrieved 2026-10-07 |
Quellen vom 21YunBox Compliance-Team am 7. Oktober 2026 geprüft.
Für einen Verband oder eine gemeinnützige Organisation mit Mitgliedern in Festlandchina ist die entscheidende Frage nach WildApricot nicht, wie schnell das Mitglieder-Portal malt — es ist, wo die personenbezogenen Daten Ihrer Mitglieder leben dürfen und ob das öffentliche Portal überhaupt lizenziert werden kann, dort zu betreiben. WildApricot beantwortet die erste Hälfte in seiner eigenen Sicherheits-Dokumentation: Es läuft auf Amazon Web Services in Nordamerika, ohne Region innerhalb Festlandchinas. Eine China-zugewandte WildApricot-Seite ist also erreichbar, aber jeder Mitgliederdatensatz, den es hält, sitzt offshore — was Ihre China-Mitgliedschaft in einen grenzüberschreitenden Datentransfer unter chinesischem Recht verwandelt und das Mitglieder-Portal ohne Stand für die ICP-Beian lässt, die eine Festland-Seite verlangt. Das Laden ist der leichte Teil; die Residenz und die Lizenzierung sind die Exponierung.
WildApricot in China auf einen Blick
| Was es entscheidet | In WildApricots eigenen Worten |
|---|---|
| Wo es läuft | Sein „hosting provider, Amazon Web Services (AWS),“ trägt die „main WildApricot solution … over one AWS Region with at least three Availability Zones,“ mit Zahlungssystemen in „two data centers located in Dallas, TX and Phoenix, AZ.“ Jeder genannte Standort ist in Nordamerika; keiner ist in Festlandchina. |
| Wo Mitgliederdaten leben | „All data is stored in highly secure AWS data centers,“ nächtlich auf Amazon S3 gesichert — nordamerikanische Infrastruktur, offshore von den Mitgliedern, die sie beschreibt. |
| Die Öffentlichkeit bedienen | Eine mitgliederzugewandte Seite oder ein Portal, das Festland-Besuchern gezeigt wird, braucht eine ICP-Beian, die an eine Festland-Hosting-Ressource gebunden ist. Ohne Festland-Region bietet WildApricot keinen eigenen ICP-Melde-Weg. |
| Die Daten Ihrer Mitglieder unter PIPL | Personenbezogene Informationen von in China ansässigen Mitgliedern, die auf nordamerikanischem AWS gespeichert werden, sind ein grenzüberschreitender Transfer, den PIPL regiert, plus eine Datenlokalisierungspflicht für Betreiber kritischer Informationsinfrastruktur und Verarbeiter großer Mengen, die Offshore-Speicherung nicht erfüllen kann. |
| Ist es erreichbar? | Ja — von AWS bedient, lädt es vom Festland. Das Offshore-Hosting und die Lizenzierung sind die Exponierung, keine Sperre am Netzwerk. |
Nordamerikanisches AWS, und keine Festland-Region
WildApricot läuft auf Amazon Web Services. In seiner eigenen Sicherheitsübersicht nennt es AWS seinen „hosting provider,“ gibt an, dass „All data is stored in highly secure AWS data centers,“ und beschreibt das Produkt als „distributed over one AWS Region with at least three Availability Zones,“ mit Zahlungssystemen, gehostet bei Armor über „two data centers located in Dallas, TX and Phoenix, AZ.“ Jeder Standort, den WildApricot nennt, sitzt in Nordamerika; nicht einer ist innerhalb Festlandchinas. AWS betreibt zwar Festland-China-Regionen, aber diese sind eine abgeschottete Partition, die nur ein Unternehmen mit einer chinesischen Geschäftslizenz nutzen kann — offensichtlich keine in Toronto gebaute, in Austin betriebene Mitgliederplattform. „Es läuft auf AWS“ platziert die Daten Ihrer Mitglieder also nicht in China; es hält sie offshore von den Menschen, die sie beschreibt, was die Datenfrage klärt, bevor Leistung je aufgeworfen wird.
Die Daten Ihrer Mitglieder überqueren die Grenze
Bedienen Sie eine China-Mitgliedschaft von WildApricot, und die personenbezogenen Informationen, die Sie über diese Mitglieder halten — Namen, Kontaktdetails, Event-Anmeldungen, Zahlungs-Datensätze — leben auf AWS-Rechenzentren außerhalb des Festlands. Unter Chinas Gesetz zum Schutz personenbezogener Informationen ist das ein grenzüberschreitender Transfer, und die Pflicht fällt auf Sie, den Verarbeiter, nicht auf WildApricot: Sie müssen Mitgliedern Mitteilung geben, ihre gesonderte Einwilligung einholen und einen Transfermechanismus klären — eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder Zertifizierung (Artikel 38–43). Wenn Ihre Organisation ein Betreiber kritischer Informationsinfrastruktur ist oder personenbezogene Informationen oberhalb des regulierten Volumens hält, müssen diese Daten stattdessen innerhalb Chinas gespeichert werden (PIPL Artikel 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37)) — eine Residenzpflicht, die keine nordamerikanische AWS-Region erfüllen kann.
Ein öffentliches Mitglieder-Portal braucht eine ICP-Beian
WildApricots ganzer Zweck ist eine mitgliederzugewandte Website: eine öffentliche Startseite, Event- und Anmeldeseiten, ein Login, ein Nur-für-Mitglieder-Bereich. Besuchern innerhalb Festlandchinas gezeigt, hängt dieses Portal von einer ICP-Beian (ICP 备案) unter State Council Order No. 292 und MIIT Order No. 33 ab, und die Beian muss an eine Hosting-Ressource gebunden sein, die physisch im Festland sitzt. WildApricot stellt nur nordamerikanisches AWS bereit, es gibt also nichts darauf, wogegen man melden könnte. Das Portal von China aus zu erreichen, ist nicht dasselbe wie lizenziert zu sein, es dort zu betreiben — und kein Maß an Justieren der WildApricot-Seite erzeugt den Festland-Stand, den eine Beian braucht.
Dies ist eine Risikokarte, kein Urteil: Ob Sie eine ICP-Beian, inländische Mitgliederdaten-Speicherung oder beides schulden, hängt davon ab, wer Ihre Mitglieder sind, wie viele Sie halten und was Ihre Organisation ist — wert, mit Rechtsbeistand zu klären, bevor Sie bauen.
Wo 21YunBox hineinpasst — ein rechtskonformes Overlay, keine Migration
Ihr Verband betreibt WildApricot weiter genau wie heute. Wir fügen hinzu, was eine nordamerikanische Mitgliederplattform strukturell nicht kann: rechtskonforme, ICP-gemeldete Auslieferung aus dem Festland heraus, vor Ihr bestehendes WildApricot-Portal gesetzt — kein Neuaufbau, kein Export Ihrer Mitgliederdatenbank und kein zweites System, das synchron zu halten ist. Unser China-Team kartiert Ihre PIPL-Grenz- und Datenresidenz-Pflichten gegen Ihre Gesellschaft und Ihre Mitgliedschaft und stellt dann die inländische Auslieferung und Speicherung auf, die eine rechtmäßige China-Präsenz braucht, während WildApricot das Zuhause Ihrer Mitglieder und Events bleibt.
Compliance-Einschätzung anfordern →
Weiterführende Lektüre:
Häufige Fragen
Platziert die Nutzung von WildApricot die Daten unserer China-Mitglieder offshore?
Ja. WildApricot speichert Mitgliederdaten in AWS-Rechenzentren in Nordamerika — es nennt „one AWS Region“ für die Hauptlösung und US-Rechenzentren in Dallas und Phoenix für Zahlungen, und keine Festland-China-Region. Für Mitglieder in China ist das ein grenzüberschreitender Transfer personenbezogener Informationen unter PIPL: Als Verarbeiter müssen Sie Mitteilung geben, gesonderte Einwilligung einholen und einen Transfermechanismus erfüllen (eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder Zertifizierung). Behandeln Sie es als eine mit Rechtsbeistand zu kartierende Exponierung, keinen automatischen Verstoß.
Können wir eine ICP-Beian für unsere WildApricot-Mitglieder-Seite bekommen?
Nicht auf WildApricot allein. Eine ICP-Beian muss an eine Hosting-Ressource gebunden sein, die physisch in Festlandchina sitzt, und WildApricot betreibt nur nordamerikanische AWS-Regionen — es gibt keinen inländischen Host, wogegen man melden könnte. Eine rechtskonforme Festland-Präsenz bedeutet, ICP-gemeldete, inländische Auslieferung vor Ihr WildApricot-Portal zu setzen; ob Sie auch inländische Datenspeicherung schulden, hängt von Ihrer Organisation und Ihren Mitglieder-Volumina ab, was es wert ist, mit Rechtsbeistand zu bestätigen.
Kann 21YunBox helfen, unser WildApricot-Setup in China zum Laufen zu bringen?
Ja. Unser China-Team kann kartieren, welche Pflichten zutreffen — und Ihre PIPL-Grenz- und Datenresidenz-Exponierung für Ihre Gesellschaft und Ihre Mitgliedschaft bewerten — und die ICP-gemeldete, inländische Auslieferung aufstellen, die eine rechtskonforme China-Präsenz verlangt, vor dem WildApricot-Portal, das Sie bereits betreiben. Nehmen Sie Kontakt auf, um Ihren konkreten Fall durchzuarbeiten.
