Funktioniert Yottaa in China? ICP-Fundament, grenzüberschreitendes PIPL & ein Offshore-Optimierungs-Edge
Yottaa ist ein Webperformance-Optimierungs-Dienst für eCommerce, der vor Ihrem Storefront sitzt und ihn von einem Offshore-Global-Edge bedient und sequenziert. Seine eigenen Seiten platzieren diesen Edge, seine Unterauftragsverarbeiter und seinen Betrieb in den Vereinigten Staaten, ohne Festland-China-Präsenzpunkt — jede Anfrage eines China-Käufers wird also offshore beantwortet: eine Erreichbarkeitsfrage, kein ICP-Fundament und ein grenzüberschreitender PIPL-Transfer personenbezogener Information. Ein Compliance-orientierter Blick, der auf rechtmäßiger, ICP-gemeldeter inländischer Auslieferung endet.
Funktioniert Yottaa in China?
Yottaa ist kein Dienst, den China an der Grenze sperrt — aber Erreichbarkeit ist nicht die Frage. Yottaa ist ein eCommerce-Performance-Dienst, der vor Ihrem Storefront sitzt und ihn von einem Offshore-Global-Edge bedient und sequenziert, was entscheidet, ob Sie es in China nutzen können, ist also ICP-Fundament und grenzüberschreitende personenbezogene Information, nicht Geschwindigkeit.
Yottaas eigene Platform-Seite sagt, seine Plattform „runs on Fastly's global edge network“; seine Unterauftragsverarbeiter-Liste platziert jeden Anbieter, der die Plattform ausliefert, an einer Adresse in den Vereinigten Staaten; und seine Datenschutzrichtlinie gibt an, Yottaa sei „headquartered in the United States“ — keiner innerhalb Festlandchinas, und es nennt keinen inländischen Präsenzpunkt. Ein China-Käufer wird also offshore beantwortet, und jede Anfrage, die Yottaa behandelt (IP-Adresse, Gerät, Geolokation, HTTP-Metadaten), durchläuft diese Offshore-Schicht — ein grenzüberschreitender Transfer personenbezogener Information unter PIPL (Mitteilung, eine gesonderte Einwilligung und ein Transfermechanismus, Artikel 38–40), möglicherweise eine Datenexport-Sicherheitsbewertung, mit einer inländischen Speicherpflicht für einen CIIO oder Verarbeiter großer Mengen (Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37); PIPL-Artikel 40). Ein Offshore-Edge kann auch keine ICP-Beian halten.
Dies ist eine Risiko-Karte, kein Urteil — was Sie schulden, hängt von Ihrer Gesellschaft, Ihren Datenvolumina und davon ab, wer Ihre Käufer sind, und es lohnt sich, das mit Rechtsbeistand zu klären. 21YunBox kartiert den Pfad, lokalisiert, was im Festland bleiben muss, und liefert Ihren Storefront auf ICP-gemeldeter inländischer Infrastruktur aus — niemals irgendeine Form der Umgehung. Compliance-Einschätzung anfordern →
Compliance-Momentaufnahme
- ! Yottaa wird nicht an der Grenze gesperrt, aber es bedient und optimiert Ihren Storefront von einem Offshore-Global-Edge (seine Plattform „runs on Fastly's global edge network“) ohne Festland-China-Präsenzpunkt — eine Optimierungsschicht, die um den ganzen Storefront gewickelt ist, wird also über die Grenze bedient, wo sie langsam oder instabil sein kann.
- ✕ Yottaa nennt keinen Festland-China-Präsenzpunkt oder keine Gesellschaft — seine Unterauftragsverarbeiter sind alle in den USA — es gibt also nichts im Land, woran eine ICP-Beian zu heften wäre.
- ! Jede Käufer-Anfrage, die Yottaa behandelt (IP, Gerät, Geolokation, HTTP-Metadaten), durchläuft die Offshore-Optimierungsschicht — ein grenzüberschreitender Transfer personenbezogener Information unter PIPL (Artikel 38–40): Mitteilung, eine gesonderte Einwilligung und ein Transfermechanismus.
- ! Dieser Transfer kann Chinas Datenexport-Sicherheitsbewertung (数据出境安全评估) verlangen, abhängig von den Daten, dem Volumen und davon, ob Sie ein Betreiber kritischer Informationsinfrastruktur sind.
- ! Für einen CIIO oder Verarbeiter großer Mengen verlangt Artikel 39 (vormals Artikel 37) des Cybersicherheitsgesetzes, dass personenbezogene Information chinesischen Ursprungs in China gespeichert wird — eine reine US-Auslieferungskette kann das nicht erfüllen. Yottaa sagt „RUM data contains no PII,“ was seinen Analytik-Speicher einengt, aber nicht den Anfragepfad.
- ✓ Der rechtmäßige Weg: Ihren Storefront inländisch auf ICP-gemeldeter Infrastruktur (dem 21YunBox Optimizer) vor dem bedienen und optimieren, was Sie bereits betreiben, lokalisieren, was im Festland bleiben muss, und Yottaa für Ihre anderen Märkte behalten — niemals Umgehung.
Was die offizielle Yottaa-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| Yottaa bedient und optimiert den Storefront von einem Offshore-Global-Edge, nicht von innerhalb Chinas. Yottaas Platform-Seite gibt an, unter „The foundation under Rapid,“ dass seine Plattform „runs on Fastly's global edge network and is equipped to effectively manage your traffic through Cyber 5 and peak events.“ Dieser Edge ist global und offshore; Yottaa nennt keinen Festland-China-Präsenzpunkt, ein China-Käufer wird also von außerhalb des Festlands beantwortet — eine Erreichbarkeitsfrage, und nichts im Land, woran eine ICP-Beian zu heften wäre. | Yottaa, "Platform" (yottaa.com), retrieved 2026-10-09 |
| Jede Besucher-Anfrage durchläuft Yottaas Optimierungsschicht. Yottaas Platform-Seite sagt, seine Context Intelligence „analyzes each HTTP request — device, geo, browser, connection, custom properties — and adapts delivery to fit.“ Einen China-Käufer so zu bedienen, bedeutet, dass diese Anfrage — die die IP-Adresse und Metadaten des Käufers trägt — offshore behandelt wird, was unter PIPL ein grenzüberschreitender Transfer personenbezogener Information ist, den der Verarbeiter (Sie, nicht Yottaa) freimachen muss: Mitteilung, eine gesonderte Einwilligung und ein Transfermechanismus (Artikel 38–40). | Yottaa, "Platform" (yottaa.com), retrieved 2026-10-09; PIPL Articles 38–40 |
| Jeder Unterauftragsverarbeiter, der die Yottaa-Plattform ausliefert, ist in den USA — keiner in Festlandchina. Yottaas Unterauftragsverarbeiter-Liste (zuletzt aktualisiert April 2026) nennt Amazon Web Services (Seattle), Fastly (San Francisco), Databricks (San Francisco) und Wasabi (Boston), unter anderen — alle an Adressen in den Vereinigten Staaten, die personenbezogene Daten „in connection with the delivery of the Yottaa platform“ verarbeiten. Für einen Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen muss personenbezogene Information chinesischen Ursprungs in China gespeichert werden (Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37); PIPL-Artikel 40) — eine Pflicht, die eine reine US-Auslieferungskette nicht erfüllen kann. | Yottaa, "Subprocessors" (docs.yottaa.com), retrieved 2026-10-09 |
| Yottaa hat seinen Hauptsitz in den USA, ohne Festland-China-Standort in seinem Fußabdruck. Yottaas Datenschutzrichtlinie (zuletzt überprüft Juni 2026), unter „International Data Transfers,“ gibt an „We are headquartered in the United States“ und dass „Your personal information may be transferred to the United States or other locations outside of your … country where privacy laws may not be as protective as those in your … country.“ Nichts in Yottaas angegebenem Fußabdruck ist innerhalb Festlandchinas. | Yottaa, "Privacy Policy" (yottaa.com), retrieved 2026-10-09 |
Quellen vom 21YunBox Compliance-Team am 9. Oktober 2026 geprüft.
Für eine eCommerce-Marke, die nach Festlandchina verkauft, ist die erste Frage nach Yottaa meist, ob es dort schnell sein wird. Das ist die falsche Achse. Yottaa ist die Schicht, die vor Ihrem Storefront sitzt — seine Drittanbieter-Skripte bewertet und sequenziert und seine Auslieferung von einem globalen Edge bedient und anpasst — und was entscheidet, ob Sie es in China nutzen können, ist nicht, wie schnell dieser Edge antwortet. Es ist, dass der Edge und alles, was die Yottaa-Plattform ausliefert, außerhalb des Festlands sitzt: Es gibt keinen inländischen Präsenzpunkt, der eine ICP-Beian tragen könnte, und jede Anfrage eines China-Käufers wird offshore beantwortet, was ein grenzüberschreitender Transfer personenbezogener Information ist, bevor es je eine Geschwindigkeitsmessung ist. Yottaa gibt jedes Stück davon in seiner eigenen Dokumentation an.
Yottaa in China auf einen Blick
| Was es entscheidet | In Yottaas eigenen Worten — und Chinas Recht |
|---|---|
| Was es ist | Yottaa ist ein Webperformance-Optimierungs-Dienst für eCommerce. Es sitzt vor Ihrem Storefront, bewertet und sequenziert seine Drittanbieter-Skripte und bedient und passt die Auslieferung von einem globalen Edge an — seine Plattform (als Rapid gebrandet) „runs on Fastly's global edge network.“ |
| Ist es vom Festland erreichbar? | Yottaa ist kein Dienst, den China an der Grenze sperrt. Aber es beantwortet Ihre China-Käufer von einem Offshore-Global-Edge ohne Festland-China-Präsenzpunkt, eine Optimierungsschicht, die um den ganzen Storefront gewickelt ist, wird also von außerhalb des Festlands bedient — wo grenzüberschreitende Bedingungen die Auslieferung langsam oder instabil machen können. Erreichbarkeit ist die Auslieferungs-Hälfte, nicht die Entscheidung. |
| Wo es operiert | Offshore, von Anfang bis Ende. Jeder Unterauftragsverarbeiter, der die Yottaa-Plattform ausliefert, trägt eine Adresse in den Vereinigten Staaten — Amazon Web Services (Seattle), Fastly (San Francisco), Databricks (San Francisco) und Wasabi (Boston), unter anderen — und Yottaas Datenschutzrichtlinie sagt, es sei „headquartered in the United States.“ Keiner ist in Festlandchina. |
| Die Öffentlichkeit bedienen | Eine öffentliche Seite, die von innerhalb Chinas an Festland-Besucher bedient wird, braucht eine ICP-Beian, die an eine Festland-Hosting-Ressource gebunden ist (Erlass Nr. 292 des Staatsrats; MIIT-Erlass Nr. 33). Yottaa nennt keinen Festland-Präsenzpunkt oder keine Gesellschaft, es gibt also nichts von Yottaa, wogegen zu melden wäre. |
| Die Daten Ihrer China-Käufer | Jede Anfrage, die Yottaa behandelt — die IP, das Gerät, die Geolokation und HTTP-Metadaten des Käufers — durchläuft die Offshore-Optimierungsschicht, ein grenzüberschreitender Transfer, den PIPL regelt (Artikel 38–40: Mitteilung, eine gesonderte Einwilligung, ein Transfermechanismus), möglicherweise eine Datenexport-Sicherheitsbewertung, mit einer inländischen Speicherpflicht für einen CIIO oder Verarbeiter großer Mengen (Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37); PIPL-Artikel 40). Yottaa sagt „RUM data contains no PII,“ was seinen Analytik-Speicher einengt, aber nicht den Anfragepfad. |
Ein Offshore-Edge vor dem Storefront — erreichbar, aber nichts zum ICP-Melden
Yottaa erreicht Festlandchina durchaus; es ist keine Plattform, die an der Grenze gesperrt wird. Aber was Yottaa ist, macht Erreichbarkeit zur kleineren Hälfte der Frage. Yottaa sitzt im Auslieferungspfad vor Ihrem Storefront, und seine Plattform (als Rapid gebrandet) „runs on Fastly’s global edge network,“ einem globalen, Offshore-Content-Auslieferungsnetz. Yottaa nennt keinen Festland-China-Präsenzpunkt, Ihre China-Käufer werden also von außerhalb des Festlands beantwortet — und eine Optimierungsschicht, die um den gesamten Storefront gewickelt ist, die Skriptreihenfolge entscheidet und jede Antwort anpasst, ist das, was über die Grenze bedient wird. Wo diese Überquerung langsam oder instabil ist, ist es der ganze Storefront, der es spürt, nicht ein einzelnes aufgeschobenes Tag.
Dieser Offshore-Fußabdruck klärt auch die Lizenzfrage, bevor Geschwindigkeit sie erreicht. Eine öffentlich zugängliche Seite, die tatsächlich von innerhalb Chinas an Festland-Besucher bedient wird, hängt von einer ICP-Beian (ICP 备案) unter Erlass Nr. 292 des Staatsrats und MIIT-Erlass Nr. 33 ab, und diese Meldung muss sich an eine Hosting-Ressource heften, die physisch im Festland liegt. Yottaa stellt keine bereit: Seine Unterauftragsverarbeiter-Liste platziert jeden Anbieter, der die Plattform ausliefert — Amazon Web Services, Fastly, Databricks, Wasabi und den Rest — an Adressen in den Vereinigten Staaten, „in connection with the delivery of the Yottaa platform,“ und seine Datenschutzrichtlinie gibt an, Yottaa sei „headquartered in the United States.“ Es gibt nichts von Yottaa innerhalb Chinas, wogegen zu melden wäre, „Wir betreiben bereits Yottaa“ trägt also nicht ins Festland.
Jede Käufer-Anfrage wird offshore behandelt — die PIPL-Frage
Das schärfere Problem ist grenzüberschreitende personenbezogene Information. Yottaas Optimierung funktioniert, indem sie im Anfragepfad steht: Seine Context Intelligence „analyzes each HTTP request — device, geo, browser, connection, custom properties — and adapts delivery to fit.“ Betreiben Sie das für einen Käufer in Shanghai, und die Anfrage, die Yottaa behandelt — die die IP-Adresse, Geräte- und Verbindungsdetails dieses Käufers trägt — wird auf einem Offshore-Edge verarbeitet. Unter Chinas Gesetz zum Schutz personenbezogener Informationen sind IP-Adressen und Online-Identifikatoren personenbezogene Information, Ihre China-Besucher durch eine Offshore-Optimierungsschicht zu bedienen, ist also ein grenzüberschreitender Transfer, und die Pflicht landet beim Verarbeiter — Ihnen, dem Einzelhändler, nicht Yottaa als Auftragsverarbeiter: Mitteilung, eine gesonderte Einwilligung und ein Transfermechanismus (eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder Zertifizierung — PIPL-Artikel 38–40).
Oberhalb bestimmter Volumina, oder wo die Daten „important data“ (wichtige Daten) sind, kann dieser Transfer auch Chinas Datenexport-Sicherheitsbewertung (数据出境安全评估) verlangen, bevor irgendetwas geht. Und wenn Ihre Organisation ein Betreiber kritischer Informationsinfrastruktur ist, verlangt Artikel 39 des Cybersicherheitsgesetzes (vormals Artikel 37 — die Datenlokalisierungs-Bestimmung wurde durch die Novelle 2025 umnummeriert, die am 1. Januar 2026 in Kraft trat, mit unverändertem Inhalt; PIPL-Artikel 40 trägt die parallele Pflicht), dass in China erzeugte personenbezogene Information in China gespeichert wird — was eine reine US-Auslieferungskette nicht kann.
Yottaa engt einen Teil davon ehrlich ein: Seine Platform-Seite gibt an „RUM data contains no PII,“ und es berichtet ISO-27001:2022-Zertifizierung und Verschlüsselung im Ruhezustand. Diese reduzieren, was in seinem Analytik-Speicher sitzt, und sie sind es wert, zu haben. Aber sie beantworten die Frage des Verarbeiters nicht, denn die Exponierung hier ist der Anfragepfad, nicht nur die Telemetrie: Die IP und die Anfrage-Metadaten des Käufers überqueren die Grenze in dem Moment, in dem der Storefront von einem Offshore-Edge bedient wird, ob Yottaa sie behält oder nicht. Auch ist „auf eine andere Region richten“ kein Fix — Yottaa veröffentlicht keine Festland-China-Region oder keinen Edge, auf den zu wechseln wäre; sein Fußabdruck ist von Anfang bis Ende offshore. China-Auslieferung im Land zu halten, bedeutet, von innerhalb des Festlands auf ICP-gemeldeter Infrastruktur zu bedienen, nicht einen Offshore-Edge zu verlagern. Welche dieser Pflichten Ihren konkreten Storefront beißen, ist ein Risiko, das mit Rechtsbeistand gegen das zu bestätigen ist, was Sie tatsächlich erheben und wo Ihre Käufer sind.
Der rechtmäßige Weg — kartieren, lokalisieren, ausliefern
Es gibt einen rechtskonformen Weg, Yottaa-Niveau-Leistung für einen China-Storefront zu betreiben, und er hat eine Form. Zuerst kartieren: Unser China-Compliance-Team zeichnet den rechtmäßigen Pfad und die Exponierung, die sich an den Betrieb Ihres Storefronts durch eine Offshore-Optimierungsschicht heftet — die PIPL-Grenz- und Einwilligungs-Pflichten, jede Datenexport-Bewertung, die Artikel-39-Residenzpflicht und das ICP-Fundament —, skaliert auf Ihre Gesellschaft, Ihre Datenvolumina und darauf, wer Ihre Käufer sind. Die rechtlichen Schlüsse werden mit Ihrem Rechtsbeistand geklärt; wir bauen das technische Bild, das sie speist.
Dann lokalisieren: Für alles, was im Festland bleiben muss, stellen wir ein China-rechtmäßiges, inländisches Muster auf und integrieren es — eingewilligte, inländische Verarbeitung und Speicherung —, das ersetzt, was nicht rechtskonform offshore laufen kann, während Sie Yottaa für die Märkte behalten, wo es Ihnen bereits dient.
Dann ausliefern: Der Storefront, den Ihre China-Käufer tatsächlich laden, ist ein öffentlicher Dienst im Festland, er trägt also eine ICP-Beian-Pflicht und braucht rechtskonforme, inländische Auslieferung. 21YunBox liefert ihn inländisch aus — den 21YunBox Optimizer — gesetzt vor den Stack, den Sie bereits betreiben, ohne Neuaufbau und ohne Re-Plattformierung, sodass die Sequenzierungs- und Geschwindigkeits-Arbeit, für die Sie Yottaa gekauft haben, weiter geschieht, während die Auslieferung, die im Land sein muss, ICP-gemeldet und inländisch wird. Was wir nie tun — und was niemand rechtmäßig kann — ist, Ihnen einen Weg um Chinas Datenexport-Regeln oder um irgendeine Netzwerk-Beschränkung herum zu geben: 21YunBox nutzt oder empfiehlt niemals irgendeine Form der Umgehung. Das Ergebnis ist ein Storefront, der für Ihre Nutzer in China rechtlich und rechtskonform läuft.
Compliance-Einschätzung anfordern →
Weiterführende Lektüre:
- Grenzüberschreitende Datentransfers unter PIPL
- Chinas Datenexport-Sicherheitsbewertung
- Chinas Cybersicherheitsgesetz (Datenlokalisierung, Artikel 39)
- Wie Sie eine ICP-Beian für China erhalten
Häufige Fragen
Ist Yottaa in Festlandchina verfügbar?
Yottaa ist kein Dienst, den China an der Grenze sperrt, Verfügbarkeit ist also nicht das Hindernis. Die eigentliche Frage für einen China-Storefront ist ICP-Fundament und grenzüberschreitende personenbezogene Information: Yottaa bedient und optimiert Ihre Seite von einem Offshore-Global-Edge (seine Plattform „runs on Fastly's global edge network“), und seine Unterauftragsverarbeiter und sein Betrieb sind alle in den USA, ohne Festland-China-Präsenzpunkt. Ein Offshore-Edge, der vor dem ganzen Storefront sitzt, kann von innerhalb Chinas auch langsam oder instabil sein — eine betriebliche Angelegenheit, und die Antwort ist nie eine Netzwerk-Behelfslösung. Behandeln Sie die Einzelheiten als ein Risiko, das mit Rechtsbeistand zu bestätigen ist.
Ist es ein grenzüberschreitender Transfer unter PIPL, unseren Storefront durch Yottaa zu betreiben?
Wenn Yottaa Ihren Storefront von einem Offshore-Edge bedient und optimiert — und seine Unterauftragsverarbeiter alle in den USA sind — dann wird die Anfrage jedes China-Käufers, die seine IP-Adresse und HTTP-Metadaten trägt, offshore behandelt, ein grenzüberschreitender Transfer (数据出境) unter PIPL. Das bedeutet Mitteilung, eine gesonderte Einwilligung und einen Transfermechanismus (eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder Zertifizierung), und es kann Chinas Datenexport-Sicherheitsbewertung verlangen. Für einen Betreiber kritischer Informationsinfrastruktur fügt Artikel 39 (vormals Artikel 37) des Cybersicherheitsgesetzes eine inländische Speicherpflicht hinzu, die ein Offshore-Edge nicht erfüllen kann. Yottaa gibt an „RUM data contains no PII,“ was seinen Analytik-Speicher einengt, aber nicht den Anfragepfad. Bestätigen Sie Ihre genauen Pflichten mit Rechtsbeistand.
Kann 21YunBox unser Yottaa-Setup in China zum Laufen bringen?
Ja. Unser China-Team kartiert die PIPL-Grenz-, Residenz- und ICP-Exponierung, die sich an den Betrieb Ihres Storefronts durch eine Offshore-Optimierungsschicht heftet — für Ihre Gesellschaft, Datenvolumina und Käufer —, lokalisiert, was im Festland bleiben muss, auf ein China-rechtmäßiges, inländisches Muster und liefert Ihren Storefront inländisch auf ICP-gemeldeter Infrastruktur aus, vor dem Stack, den Sie bereits betreiben, ohne Neuaufbau. Sie behalten Yottaa für Ihre anderen Märkte, und wir nutzen oder empfehlen niemals irgendeine Form der Umgehung. Nehmen Sie Kontakt auf, um Ihren konkreten Fall durchzuarbeiten.
