Funktioniert Xata in China? Datenresidenz, PIPL & wo Ihre Daten leben
Xata ist Ihre Datenbank — und auf seiner gemanagten Cloud sitzen Ihre Datensätze in Offshore-Regionen ohne Festland-China-Option, die personenbezogenen Daten chinesischer Nutzer dort zu speichern, ist also ein grenzüberschreitender Transfer unter PIPL. Seine BYOC- und Selbst-Hosting-Pfade können Daten im Land halten, bürden Ihnen aber die ganze Compliance-Last auf. Ein Compliance-orientierter Blick.
Funktioniert Xata in China?
Xata ist Ihre Datenbank, die Frage ist also nicht, ob sie in China lädt, sondern wo die Datensätze, die sie hält, leben dürfen. Auf der gemanagten Xata Cloud sitzen sie in Offshore-Cloud-Regionen ohne Festland-China-Option, was es, die personenbezogene Information chinesischer Nutzer dort zu speichern, zu einem grenzüberschreitenden Transfer unter PIPL macht. Die eine ehrliche Ausnahme: Xatas Bring-your-own-Cloud- und Selbst-Hosting-Optionen können die Daten in Ihrem eigenen Konto oder On-Premises halten — das ist also kein glattes Nein, aber die Last, es zu betreiben, wird ganz Ihre.
Xata dokumentiert drei Orte, Ihr Postgres zu betreiben — Sie können „deploy PostgreSQL instances on our cloud, or in your cloud account or even on-prem (BYOC).“ Nur BYOC hält Daten dort, wo Sie wählen: Dort „the actual Postgres instances, containing your data, are launched directly in your own AWS, GCP, Azure, or Hetzner account,“ und „your data is guaranteed to stay within your environment“ — während die „Xata control plane… continues to run in [Xata's] AWS account“ in jedem Fall offshore. Speichern Sie die personenbezogene Information von Festland-Nutzern auf der Offshore-gemanagten-Cloud, und PIPL behandelt sie als grenzüberschreitenden Transfer (Mitteilung, gesonderte Einwilligung, ein Transfermechanismus; Artikel 38–43), mit inländischer Speicherung, die von CIIOs und Verarbeitern großer Mengen verlangt wird (PIPL-Artikel 40; Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37)). Die ICP-Beian, wohlgemerkt, heftet sich an die öffentliche App vor der Datenbank, nicht an Xata. Die Tabelle unten ist Xatas eigener Wortlaut und die Regel, die jeder Pfad auslöst.
Dies ist eine Risiko-Karte, kein Urteil — welcher Pfad passt, hängt von Ihrer Gesellschaft, Ihren Datenvolumina und davon ab, wer Ihre Nutzer sind. Unser China-Team kann Ihre Exponierung mit Ihnen kartieren →
Compliance-Momentaufnahme
- ! Xata sind Ihre Daten — auf der gemanagten Xata Cloud leben sie in Offshore-Cloud-Regionen
- ✕ Keine Festland-China-Region auf Xatas gemanagter Cloud
- ! Personenbezogene Daten von China-Nutzern, offshore gespeichert, sind ein grenzüberschreitender PIPL-Transfer
- ✓ BYOC und Selbst-Hosting können die Datenebene in Ihrer eigenen Cloud oder On-Premises halten
- ! Selbst unter BYOC läuft Xatas Steuerungsebene in seinem eigenen AWS-Konto offshore
Was die offizielle Xata-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| Xata sind Ihre Daten, und wo sie leben, ist eine Wahl, die zur Bereitstellungszeit getroffen wird. Xata dokumentiert drei Bereitstellungs-Zuhause — in seinen eigenen Worten können Sie „deploy PostgreSQL instances on our cloud, or in your cloud account or even on-prem (BYOC).“ Unter BYOC „the actual Postgres instances, containing your data, are launched directly in your own AWS, GCP, Azure, or Hetzner account,“ und Xata verspricht „your data is guaranteed to stay within your environment.“ Auf der gemanagten Cloud bleibt sie nicht, wo Sie wählen — sie sitzt in Xatas Offshore-Regionen. | Xata — Bring Your Own Cloud (xata.io/byoc) & Deployment docs, retrieved 2026-10-07 |
| Selbst wenn Ihre Daten lokal bleiben, tut Xatas Steuerungsebene es nicht. Xatas Bereitstellungs-Docs geben an, die „Xata control plane… continues to run in our AWS account,“ wobei „latency between the control and data planes… not critical, as it involves only control messages.“ Ein BYOC- oder Selbst-Hosting-Setup kann Ihre Datensätze also in Ihrer eigenen Umgebung halten, während Organisations-, Nutzer- und Instanz-Metadaten weiterhin von Xatas Offshore-AWS-Konto verwaltet werden — eine Grenze, die gegen Ihre grenzüberschreitenden Datentransfer-Pflichten unter PIPL abzuwägen ist. | Xata — Deployment (xata.io/docs/core-concepts/deployment), retrieved 2026-10-07; PIPL Articles 38–43 |
| Daten im Land zu halten, ist etwas, worum Xata Sie bittet, es zu arrangieren, kein Standard. Xatas eigener Pitch für BYOC ist, „keep your data compliant and local by hosting it within your own cloud environment“ — das Anzeichen, dass seine gemanagte Cloud nicht die inländische Option ist. Personenbezogene Information, die von Festland-Nutzern erhoben und in einer Offshore-Xata-Region gespeichert wird, ist ein grenzüberschreitender Transfer unter PIPL (Mitteilung, gesonderte Einwilligung und ein Transfermechanismus, Artikel 38–43), und ein CIIO oder Verarbeiter großer Mengen muss diese Daten in China speichern (PIPL-Artikel 40; Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37)). | Xata — Bring Your Own Cloud (xata.io/byoc), retrieved 2026-10-07; PIPL Articles 38–43 & 40; Cybersecurity Law Article 39 (formerly Article 37) |
| Es gibt einen echten inländischen Pfad — und er macht die ganze Compliance-Last zu Ihrer. Über gemanagtes Hosting hinaus sagt Xata „all major cloud providers are supported“ und es „also support[s] bare metal and self-hosted options,“ indem es „the whole dataplane part of Xata in a Kubernetes setup that you control“ installiert, was „can be in your own cloud account (AWS, Azure, GCP, Hetzner, etc.) or on-premises.“ Betreiben Sie diese Datenebene innerhalb einer Festland-Cloud, und Ihre Datensätze können im Land bleiben — aber Sie besitzen dann die Wahl einer rechtskonformen Region, das Halten einer chinesischen Gesellschaft und das Melden einer ICP-Meldung für die öffentliche App vor der Datenbank (Erlass Nr. 292 des Staatsrats; MIIT-Erlass Nr. 33). Die Datenbank ist nie die Meldung; der Dienst, den Sie aussetzen, ist es. | Xata — Deployment & Bring Your Own Cloud docs (xata.io), retrieved 2026-10-07; State Council Order No. 292; MIIT Order No. 33 |
Quellen vom 21YunBox Compliance-Team am 7. Oktober 2026 geprüft.
Für ein Festland-China-Publikum ist die scharfe Frage nach Xata nicht, wie schnell es eine Abfrage beantwortet — sie ist, wo die Datensätze, die es hält, leben dürfen. Xata ist Ihre Datenbank: Es speichert die Daten Ihrer Anwendung, und die personenbezogene Information Ihrer chinesischen Nutzer sitzt darin. Auf Xatas gemanagter Cloud liegen diese Daten in Offshore-Regionen, was es, sie zu speichern, zu einem grenzüberschreitenden Transfer macht, den Chinas Recht regelt; die Datenbank ist erreichbar, aber Erreichbarkeit war nie die Exponierung. Xata ist ungewöhnlich darin, einen Ausweg zu bieten — einen Bring-your-own-Cloud- und Selbst-Hosting-Pfad, der die Daten in Ihrem eigenen Konto oder On-Premises halten kann —, die Antwort hier ist also kein glattes Nein. Sie ist, dass die rechtskonforme Option existiert und die Arbeit, sie zu betreiben, ganz Ihre ist.
Xata in China auf einen Blick
| Was es entscheidet | In Xatas eigenen Worten |
|---|---|
| Wo Ihre Daten laufen | Auf dem gemanagten Dienst läuft Ihr Postgres auf Xatas eigener Cloud. Daten dort zu halten, wo Sie wählen, ist der BYOC-Pfad, wo „the actual Postgres instances, containing your data, are launched directly in your own AWS, GCP, Azure, or Hetzner account.“ |
| Irgendeine Festland-China-Region? | Keine auf der gemanagten Cloud. Xata dokumentiert Bereitstellung „on our cloud, or in your cloud account or even on-prem (BYOC)“; ein inländischer Festland-Standort kommt nur aus dem BYOC- oder Selbst-Hosting-Weg, den Sie selbst betreiben. |
| Die Steuerungsebene | In jeder Konfiguration offshore: Die „Xata control plane… continues to run in our AWS account,“ die „only control messages“ mit der Datenebene austauscht. |
| Die Öffentlichkeit bedienen | Eine Datenbank ist nicht das, was ICP-gemeldet wird; die öffentliche App oder API davor ist es. Von offshore bedient, hat dieses Frontend kein Festland-Fundament für eine ICP-Beian. |
| Ihre Daten unter PIPL | Personenbezogene Information von Festland-Nutzern, die in einer Offshore-Xata-Region gespeichert wird, ist ein grenzüberschreitender Transfer, den PIPL regelt, mit inländischer Speicherung, die von CIIOs und Verarbeitern großer Mengen verlangt wird. |
Tür eins — auf der gemanagten Cloud leben Ihre Daten offshore
Wählen Sie Xatas gemanagten Dienst, und Ihr Postgres läuft auf Xatas eigener Cloud, außerhalb Festlandchinas. Das Bereitstellungsmodell ist ausdrücklich, dass Sie „deploy PostgreSQL instances on our cloud, or in your cloud account or even on-prem (BYOC)“ können — und nur das zweite und dritte davon platzieren die Daten dort, wo Sie entscheiden. Auf der gemanagten Cloud sitzen die Datensätze in Xatas Offshore-Regionen, und selbst dann bleibt die Steuerungsebene offshore: Die „Xata control plane… continues to run in [Xata’s] AWS account.“
Für eine China-zugewandte Anwendung klärt das die Datenresidenz-Frage, bevor Leistung sie überhaupt erreicht. Personenbezogene Information, die Sie von Festland-Nutzern erheben und in einer Offshore-Region speichern, ist unter Chinas Gesetz zum Schutz personenbezogener Informationen ein grenzüberschreitender Transfer: Der Verarbeiter — Sie, nicht Xata — muss Mitteilung geben, gesonderte Einwilligung einholen und einen Transfermechanismus freimachen (eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder Zertifizierung) unter Artikel 38–43. Wenn Sie ein Betreiber kritischer Informationsinfrastruktur oder ein Verarbeiter großer Mengen sind, müssen diese Daten im Festland gespeichert werden (PIPL-Artikel 40; Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37)) — eine Pflicht, die keine Offshore-Region erfüllen kann.
Tür zwei — BYOC und Selbst-Hosting können die Daten im Land halten und bürden Ihnen die Last auf
Hier unterscheidet sich Xata von einem Host, der einfach offshore ohne Alternative ist. Seine Bring-your-own-Cloud- und Selbst-Hosting-Optionen bewegen die Datenebene auf Infrastruktur, die Sie kontrollieren: Xata sagt „all major cloud providers are supported“ und es „also support[s] bare metal and self-hosted options,“ indem es „the whole dataplane part of Xata in a Kubernetes setup that you control“ installiert, was „can be in your own cloud account (AWS, Azure, GCP, Hetzner, etc.) or on-premises.“ Betreiben Sie diese Datenebene innerhalb einer Festland-chinesischen Cloud, und Ihre Datensätze können im Land bleiben — Xata verspricht sogar, dass unter BYOC „your data is guaranteed to stay within your environment.“
Die Antwort ist also kein glattes Nein. Aber der inländische Pfad ist Ihrer zu betreiben. Sie wählen und lizenzieren eine rechtskonforme Festland-Region, Sie halten die chinesische Gesellschaft, die ein Festland-Cloud-Konto und eine ICP-Beian erfordern, und Sie schätzen das eine Stück ein, das sich nicht bewegt: die Steuerungsebene, die „continues to run in [Xata’s] AWS account“ offshore, und die Metadaten, die zu ihr überqueren. Die rechtskonforme Option ist real; sie ist nicht schlüsselfertig, und sie ist nichts, was Xata in Ihrem Auftrag innerhalb Chinas aufstellt.
Die ICP-Beian gehört zur App davor, nicht zur Datenbank
Eine Datenbank ist kein Internet-Informationsdienst, Xata selbst ist also nicht das, was gemeldet wird. Die Anforderung landet auf der öffentlichen Website oder API, die Sie Festland-Besuchern aussetzen: Dieses Frontend braucht eine ICP-Beian, die an eine Festland-Hosting-Ressource gebunden ist, unter Erlass Nr. 292 des Staatsrats und MIIT-Erlass Nr. 33. Bedienen Sie diese App von offshore, und es gibt kein Festland-Fundament, wogegen zu melden wäre; bewegen Sie Xatas Datenebene ins Land, und Sie müssen dennoch die Anwendung, die davor sitzt, aufstellen — und für sie melden. So oder so ist „Unsere Datenbank ist auf Xata“ nicht das, was Sie zum Betrieb freigibt.
Nichts davon ist ein Urteil — es ist eine Karte dessen, wo das Risiko sitzt. Ob Ihre Pflicht inländische Speicherung, eine ICP-Beian für den Dienst vor Xata oder beides ist, hängt von Ihren Datenvolumina, Ihrer Rolle unter dem Recht und davon ab, wen Sie bedienen; bestätigen Sie es mit Rechtsbeistand, bevor Sie ein Design festlegen.
Wo 21YunBox hineinpasst — ein rechtskonformes Overlay, keine Migration
Sie bauen weiter auf Xata. Wir liefern den einen Teil, den Xata an Sie zurückgibt: rechtskonforme, ICP-gemeldete Auslieferung von innerhalb des Festlands, gesetzt vor die Anwendung, die auf Ihrer Xata-Datenbank läuft — ohne Neuaufbau, ohne zweite Codebasis und ohne Wechsel weg von Xata. Unser China-Team kartiert Ihre PIPL-Grenz- und Datenresidenz-Pflichten gegen Ihre Gesellschaft und Datenvolumina, und stellt dann die inländische Auslieferung und die Meldung auf, die eine rechtmäßige China-Präsenz braucht, während Ihre Datenbank und Anwendung genau dort bleiben, wo sie bereits laufen.
Compliance-Einschätzung anfordern →
Weiterführende Lektüre:
Häufige Fragen
Hält es uns für chinesische Nutzer rechtskonform, unsere Xata-Datenbank in die EU oder die USA zu legen?
Nein — das ist die Exponierung, nicht der Fix. Wenn Sie personenbezogene Information von Festland-Nutzern erheben und in einer Offshore-Xata-Region speichern, behandelt PIPL es als grenzüberschreitenden Transfer: Sie (der Verarbeiter, nicht Xata) müssen Mitteilung geben, gesonderte Einwilligung einholen und einen Transfermechanismus wie eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder Zertifizierung erfüllen (Artikel 38–43). Wenn Sie ein Betreiber kritischer Informationsinfrastruktur oder ein Verarbeiter großer Mengen sind, muss diese personenbezogene Information in China gespeichert werden (PIPL-Artikel 40; Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37)), was eine EU- oder US-Region nicht kann. Eine Region innerhalb Xatas zu wählen, ändert, welches Offshore-Land die Daten hält, nicht, ob sie China verlassen haben.
Können wir Xatas BYOC- oder Selbst-Hosting-Option nutzen, um Daten innerhalb Festlandchinas zu halten?
Technisch ja, und das ist der ehrliche Unterschied zu einem Host, der einfach offshore ohne Alternative ist. Xata sagt, die Datenebene „can be in your own cloud account (AWS, Azure, GCP, Hetzner, etc.) or on-premises“ und dass unter BYOC „your data is guaranteed to stay within your environment,“ eine Kubernetes-Installation innerhalb einer Festland-chinesischen Cloud kann Ihre Datensätze also im Land halten. Aber zwei Dinge folgen: Xatas Steuerungsebene „continues to run in [its] AWS account“ weiterhin offshore, jegliche Metadaten, die diese Grenze überqueren, sind also unter PIPL einzuschätzen; und Sie übernehmen die volle betriebliche und Lizenz-Last — eine chinesische Gesellschaft, eine rechtskonforme Region und die ICP-Beian für die öffentliche App vor der Datenbank. Der inländische Pfad existiert; er ist nicht schlüsselfertig, und Xata betreibt ihn nicht für Sie innerhalb Chinas.
Kann 21YunBox helfen, unser Xata-Setup in China zum Laufen zu bringen?
Ja. Unser China-Team kann Ihre Exponierung kartieren — indem es Ihre PIPL-Grenz- und Datenresidenz-Position für Ihre Gesellschaft, Ihre Datenvolumina und Ihre Nutzer einschätzt — und die ICP-gemeldete, inländische Auslieferung aufstellen, die die öffentliche App vor Xata braucht, obendrauf auf dem Stack, den Sie bereits betreiben. Wir arbeiten als rechtskonformes Overlay, keine Migration: Ihre Xata-Datenbank und Anwendung bleiben, wo sie sind, und wir fügen das Festland-China-Stück hinzu. Nehmen Sie Kontakt auf, um Ihren konkreten Fall durchzuarbeiten.
