Warum liegen HowBridges DNS und Webserver bei Chunghwa Telecom in Taiwan? Laufen deine personenbezogenen Daten über China?

Wer hostet HowBridges Domain-DNS? Wo steht der Webserver?

Wo eine Website „liegt“ hat drei Ebenen: bei welchem Anbieter die Domain registriert ist, wer die DNS-Nameserver hostet, und zu welchem Netzbetreiber die IP-Adresse des Servers gehört und in welchem Land sie steht. Für alle drei Ebenen gibt es öffentliche Einträge, und HowBridges Antwort lautet in allen drei Fällen: Chunghwa Telecom HiNet, alles in Taiwan. Die folgende Tabelle zeigt die Prüfergebnisse vom 22. September 2026 und wie man sie selbst nachprüft:

Welche Knoten durchläuft die DNS-Abfrage und Verbindung, wenn du 0523.tw öffnest?

Viele denken, „wo eine Website liegt“ hänge nur vom Server ab. Tatsächlich liegt zwischen dem Drücken von Enter und dem Erscheinen der Seite eine ganze Kette von Knoten; wer jeden dieser Knoten betreibt und in welchem Land er steht, bestimmt, wer überhaupt die Chance hat, etwas zu sehen. Im Folgenden der typische Pfad, wenn ein Nutzer in Taiwan 0523.tw öffnet (am Beispiel eines Chunghwa-Telecom-Kunden; bei anderen Telekombetreibern unterscheiden sich nur der Resolver in Schritt 1 und der erste Teil des Backbones in Schritt 4):

Warum Chunghwa Telecom HiNet? Worauf stützen sich Stabilität und Geschwindigkeit?

Bei der Wahl von Domain-Registrar, DNS-Hosting und Server-Leitung haben wir nur drei Kriterien: innerhalb Taiwans, im selben Netz wie die meisten Nutzer in Taiwan, mit öffentlich nachprüfbaren Einträgen. Chunghwa Telecom bezeichnet sich selbst als größten integrierten Telekombetreiber des Landes, und auch die NCC stuft das Unternehmen als Anbieter mit erheblicher Marktmacht im Einzelhandelsmarkt für festnetzgebundenes Breitband ein (Belege siehe unten); wenn HiNet-Nutzer 0523.tw abfragen, liegen autoritatives DNS und Server im eigenen Backbone, ohne Umweg über internationale Leitungen; Nutzer anderer Telekombetreiber benötigen nur einen Austauschknoten innerhalb Taiwans. Im Folgenden die Belege, die wir vorlegen können:

Laufen deine personenbezogenen Daten über China? Wo liegen welche Daten?

Vorab das Ergebnis: Die Daten, die beim Registrieren, Anmelden, Ausfüllen von Empfängerangaben, Erstellen von Sammelversand-Aufträgen und beim Bezahlen auf 0523.tw entstehen, werden in der Server-Datenbank in Taoyuan, Taiwan, gespeichert, auch die Backups liegen innerhalb Taiwans; die Website nutzt keinerlei DNS-, CDN-, Server-, Cloud- oder Datenbankdienste innerhalb Chinas. Sammelversand ist jedoch ein grenzüberschreitender Vorgang, und das Lager in Shenzhen muss deine Pakete etikettieren und versenden – dafür ist die Verarbeitung der minimal notwendigen Empfängerdaten erforderlich; HowBridges Datenschutzerklärung legt dies im Abschnitt „Internationale Datenübermittlung“ wahrheitsgemäß offen. Die folgende Tabelle schlüsselt die Speicherorte der einzelnen Datenkategorien auf:

Was unterscheidet einen Server in Taiwan von einem in Festlandchina? Wie regeln die Gesetze auf beiden Seiten das?

„In welchem Land Daten liegen“ ist deshalb wichtig, weil das Recht des Landes, in dem sich die Daten befinden, bestimmt, wer sie rechtmäßig anfordern kann. Die folgende Tabelle stellt die geltenden Vorschriften Taiwans und Festlandchinas gegenüber, soweit sie unmittelbar „Datenspeicherung durch Internetanbieter und behördlichen Zugriff“ betreffen; die Spalte Festlandchina zitiert die geltenden Texte des Cybersecurity Law of the PRC, des Data Security Law der Volksrepublik China, des Personal Information Protection Law (PIPL) der Volksrepublik China, des National Intelligence Law der Volksrepublik China sowie der Maßnahmen zur Verwaltung von Internet-Domainnamen (Originaltexte und Links siehe „Grundlagen und Prüfumfang“ auf dieser Seite):

Welchen Schutz bietet HowBridge über DNS- und Serverstandort hinaus?

Ein Server in Taiwan ist nur die erste Schutzebene. Im Folgenden die Schutzmaßnahmen, die du direkt über den Browser oder öffentliche Tools nachprüfen kannst, sowie die Teile, die wir selbst offenlegen, bei denen du aber nur das Ergebnis siehst (wir veröffentlichen keine Schutzdetails, um Angreifern keine Landkarte zu liefern):

Wie kannst du selbst nachprüfen, dass HowBridges DNS und Server in Taiwan liegen? 4 Schritte

Du musst uns nicht einfach glauben – prüfe die öffentlichen Einträge direkt selbst nach. Die folgenden Schritte funktionieren im Terminal unter macOS und Linux; unter Windows kannst du Resolve-DnsName in PowerShell oder die Web-Abfrage aus Schritt 1 verwenden. Für den gesamten Vorgang ist keine Anmeldung bei irgendeinem Konto nötig:

Was deckt diese Seite nicht ab? Welche Einschränkungen solltest du vorher kennen?

Auch wenn wir „Domain und Server liegen in Taiwan“ noch so klar erklären, ist das nur ein Teil des Datenschutzes. Im Folgenden steht vorab, was diese Seite bewusst nicht verspricht oder derzeit noch nicht leisten kann:

Auf dieser Seite verwendete Begriffe

DNS (Domain Name System)

Ein dezentrales System, das für Menschen lesbare Namen wie „0523.tw“ in maschinenlesbare IP-Adressen wie „114.32.86.150“ übersetzt; Root-Server, Top-Level-Domain-Server, autoritative Nameserver und rekursive Resolver teilen sich diese Aufgabe.

Autoritativer Nameserver (Authoritative DNS)

Der Server, der die „offizielle Antwort“ für eine Domain besitzt. Die autoritativen Nameserver von 0523.tw sind admns1.hinet.net und admns2.hinet.net von HiNet; jede Abfrage der IP-Adresse dieser Domain weltweit landet letztlich bei ihnen.

Rekursiver Resolver (Recursive resolver)

Ein DNS-Server, der stellvertretend für dein Gerät die Abfrage durchführt, meist vom Internetanbieter bereitgestellt (z. B. HiNet 168.95.1.1) oder von dir selbst festgelegt; er cacht Antworten, daher ist die zweite Abfrage derselben Domain meist schneller.

Domain-Registrar (Registrar)

Der Anbieter, der Domainanträge entgegennimmt und stellvertretend bei der Registrierungsstelle anmeldet. Der Registrar von 0523.tw ist Chunghwa Telecom HiNet (domain.hinet.net).

.tw und TWNIC

.tw ist Taiwans nationale Top-Level-Domain, verwaltet vom Taiwan Network Information Center (TWNIC); die Web-Abfrage whois.twnic.tw und der whois-Protokollserver whois.twnic.net.tw bieten die öffentliche Abfrage von .tw-Domains.

HiNet

Die Internetdienstmarke von Chunghwa Telecom (betrieben von der Data Communication Business Group, so bei APNIC registriert), die Breitbandzugang, Domainregistrierung, DNS-Hosting und öffentliches DNS (168.95.1.1) anbietet.

IP-Zuordnung (whois)

Jeder öffentliche IP-Block ist bei einer regionalen Internet-Registry registriert; für den asiatisch-pazifischen Raum ist das APNIC zuständig. Eine Abfrage von 114.32.86.150 zeigt, dass sie Chunghwa Telecom gehört, Land TW.

CDN (Content Delivery Network)

Ein Dienst, der weltweit an vielen Standorten Proxy-Server platziert, um Anfragen möglichst ortsnah zu beantworten. Bei Nutzung eines CDN verbindest du dich mit einem CDN-Knoten statt mit dem eigentlichen Webserver; 0523.tw setzt die Website nicht hinter ein CDN, der A-Eintrag zeigt direkt auf den taiwanischen Server.

HTTPS/TLS

Das Protokoll, das den Inhalt zwischen Browser und Server verschlüsselt. Nach der Verschlüsselung sehen Netzwerkknoten unterwegs nur, mit welcher IP-Adresse, welchem Port und welchem Website-Namen du dich verbindest – nicht Konto, Passwort oder Seiteninhalt.

HSTS (HTTP Strict Transport Security)

Ein Antwort-Header, mit dem eine Website dem Browser mitteilt: „Verbinde dich ab jetzt nur noch über HTTPS mit mir“ (IETF RFC 6797); nach Aufnahme in die Preload-Liste ist diese Regel bereits im Browser fest hinterlegt, sodass auch die erste Verbindung nie unverschlüsselt erfolgt (0523.tw sendet bereits den Preload-Header, steht aber noch nicht auf der Liste).

DNSSEC

Fügt DNS-Antworten eine digitale Signatur hinzu, mit der Resolver prüfen können, dass die Antwort nicht manipuliert wurde (IETF RFC 4033); erfordert, dass die DNS-hostende Stelle der Domain die Zone signiert und bei .tw einen DS-Eintrag hinterlegt. 0523.tw ist derzeit nicht signiert.

DoT (DNS over TLS)

Legt DNS-Abfragen in einen TLS-verschlüsselten Kanal (IETF RFC 7858), um Abhören oder Manipulation unterwegs zu verhindern; erfordert Unterstützung durch deinen Resolver, hat nichts mit der Website-Seite zu tun.

DoH (DNS over HTTPS)

Legt DNS-Abfragen in HTTPS (IETF RFC 8484), gleiche Wirkung wie DoT, läuft über Port 443.

Datenlokalisierung (Data localization)

Gesetzliche Vorschrift, dass bestimmte Daten im Inland gespeichert werden müssen; das Land, in dem Daten liegen, bestimmt, welchem Recht sie unterliegen – einschließlich der Regeln, nach denen Behörden Daten rechtmäßig abrufen können.

Grundlagen und Prüfumfang

Die Angaben zu Domain, DNS, Server und Zertifikat auf dieser Seite beruhen auf tatsächlichen Abfragen von TWNIC whois, dig, APNIC whois und openssl am 22. September 2026; der Speicherort der Daten und die grenzüberschreitende Übermittlung richten sich nach der geltenden Fassung von HowBridges Datenschutzerklärung; Gesetze, amtliche Statistiken und technische Standards richten sich nach den unten aufgeführten Primärquellen, jeweils mit Link zur Originalseite und Prüfdatum.

Behörden, amtliche und Standarddokumente

• TWNIC .tw WHOIS-Abfrage (Web whois.twnic.tw / Protokollserver whois.twnic.net.tw) — 0523.tw (aufgerufen am 2026-09-22): 「Domain servers in listed order: admns1.hinet.net admns2.hinet.net」「Registration Service Provider: HINET」「Registration Service URL: https://domain.hinet.net」「Registrant: 好運器資訊有限公司 / Hao Yun Ci Information Limited Company (HowBridge Information Co., Ltd.)」「Record created on 2025-08-13」「Record expires on 2027-08-13」; Kontaktdaten werden gemäß TWNIC-Richtlinie als „(Redacted for privacy)“ angezeigt.
• APNIC WHOIS — 114.32.86.150 (aufgerufen am 2026-09-22): „netname: HINET-NET“, „descr: Data Communication Business Group, Chunghwa Telecom Co.,Ltd.“, „country: TW“; Reverse-DNS-Hostname 114-32-86-150.hinet-ip.hinet.net, AS3462.
• HiNet-Domainregistrierung, FAQ „DNS und Weiterleitung“ (domain.hinet.net) (aufgerufen am 2026-09-22): „Dieser Dienst erlaubt die Einrichtung von bis zu 20 DNS-Einträgen“, „unterstützt A-, MX-, CNAME-, TXT- und AAAA-Einträge“, „nach Abschluss der DNS-Zuweisung wird sie innerhalb von etwa 24 Stunden wirksam“; Fußzeile „Chunghwa Telecom Co., Ltd. Alle Rechte vorbehalten © HiNet Internet Service by Chunghwa Telecom“. Die Hostnamen der Nameserver werden auf der offiziellen Seite nicht genannt; admns1/admns2.hinet.net stammen aus whois- und dig-Ergebnissen.
• Chunghwa Telecom „Über Chunghwa“ (aufgerufen am 2026-09-22): „Chunghwa Telecom ist der größte integrierte Telekommunikationsanbieter des Landes. Das Kerngeschäft umfasst Festnetzkommunikation, Mobilkommunikation sowie Breitbandzugang und Internet“; Form 20-F 2025 (bei der US-Börsenaufsicht SEC eingereicht): „incorporated on July 1, 1996“, „We are the largest telecommunications service provider in Taiwan“; Aktiensymbol 2412 (Taiwan Stock Exchange).
• Chunghwa Telecom Jahresbericht 2025 (aufgerufen am 2026-09-22): „Zum Ende Dezember 114 (des Jahres 114 der Republik China) lag der Marktanteil der HiNet-Breitbandkunden bei 52,2 %“ (das heißt Ende Dezember 2025; unternehmenseigene Berechnung des ISP-Kontenanteils, keine Zahl der Aufsichtsbehörde); „Das HiNet-Netz verfügt über mehrfach redundante Routen und ein hochzuverlässiges Netz-Backup-System … bei internationalen Routen werden die Seekabelrouten über mehrere Seekabelsysteme verteilt“.
• Chunghwa Telecom Pressemitteilung zu den Betriebsergebnissen Q2 2026 (2026-08-05) (aufgerufen am 2026-09-22): „Zum Ende Juni 2026 hatte Chunghwa Telecom 4,47 Millionen Breitbandkunden, ein Anstieg von 0,6 % gegenüber dem Vorjahr; die Zahl der HiNet-Breitbandkunden betrug 3,82 Millionen, ein Anstieg von 1,5 % gegenüber dem Vorjahr“, „die Zahl der Kunden mit über 1 Gbit/s stieg im Jahresvergleich um 61 %“.
• Bescheid der National Communications Commission (NCC) vom 5. Juni 2023 (Republik-China-Jahr 112), Nr. 11241012010 (aufgerufen am 2026-09-22): „Diese Kommission stellt fest, dass Ihr Unternehmen (Chunghwa Telecom) im Einzelhandelsmarkt für festnetzgebundene Sprachdienste, im Einzelhandelsmarkt für festnetzgebundenes Breitband … Anbieter mit erheblicher Marktmacht ist“ (gemäß u. a. Art. 27 Abs. 1 des Telecommunications Management Act). „Anbieter mit erheblicher Marktmacht“ ist ein regulatorischer Begriff, der nur die Marktgröße belegt, nicht die Qualität des Dienstes.
• Länderprofil des Exekutiv-Yuan „Telekommunikation“ (aufgerufen am 2026-09-22): „Im Jahr 113 (der Republik China) gab es in Taiwan 37,40 Millionen Breitbandkonten, davon 7,07 Millionen Festnetz-Breitbandanschlüsse (ADSL, FTTx, Kabelmodem und Standleitungen)“ (Jahr 113 der Republik China = 2024); NCC-Bericht zum Telekommunikationsmarkt 114: „Die Zahl der Festnetz-Breitbandkonten … stieg von 5,66 Millionen im Jahr 104 auf 7,07 Millionen im Jahr 113; die Durchdringungsrate des Festnetz-Breitbands … stieg von 66,8 % im Jahr 104 auf 74,5 % im Jahr 113“ (Jahre 104–113 der Republik China = 2015–2024). Die NCC veröffentlicht keine Marktanteile einzelner Anbieter im Festnetz-Breitband.
• TWNIC „Taiwan Internet Report 2025“ (aufgerufen am 2026-09-22): „Die Gesamtstichprobe umfasste 2.142 Antworten, bei einem Konfidenzniveau von 95 % beträgt die Stichprobenfehlerspanne etwa ±2,99 Prozentpunkte“, „Die Internetnutzungsrate der taiwanischen Bevölkerung lag 2025 bei 88,75 %“, „Die Durchdringungsrate der Festnetz-Breitbandnutzer lag bei 69,77 %“; der Bericht untersucht nicht die Verteilung der ISP-Marken oder die DNS-Nutzung.
• IANA Delegation Record for .TW (aufgerufen am 2026-09-22): „ccTLD Manager: Taiwan Network Information Center (TWNIC)“, „WHOIS Server: whois.twnic.net.tw“, „Registration date 1989-07-31“, „Record last updated 2026-04-27“; für die Top-Level-Domain .tw wurde bereits ein DNSSEC-DS-Eintrag veröffentlicht (dig DS tw. vom Server selbst: 46902 13 2 …), 0523.tw selbst hat keinen DS-Eintrag.
• Root Server Technical Operations Association (root-servers.org) Standortdaten (aufgerufen am 2026-09-22): In Taiwan gibt es Standorte für 7 Root-Server-Buchstaben (D, E, F, I, K, L, M) mit insgesamt 10 Standorten (Taipeh, Neu-Taipeh, Kaohsiung); die Datenbank nennt keine hostende Organisation.
• TWNIC Quad101 öffentlicher DNS-Dienst und Datenschutzerklärung (in Kraft seit 2025-08-04) (aufgerufen am 2026-09-22): „Quad101 ist ein vom Taiwan Network Information Center (TWNIC) betriebener DNS-Auflösungsdienst“, „unterstützt DNSSEC, DoH und DoT“; Datenschutzerklärung: „Temporär gespeicherte DNS-Einträge … Quell- und Ziel-IP-Adresse und Portnummer; Abfragetyp und Domainname; Zeitstempel“, „Aufbewahrungsdauer höchstens dreißig (30) Tage“, „keine Weitergabe oder Weiterverkauf individueller Nutzerdaten“.
• TWNIC-Bekanntmachung „Anpassung der Offenlegung von .tw-WHOIS-Abfrageergebnissen“ (2023-04-21) (aufgerufen am 2026-09-22): „Ab dem 1. Juni des Jahres 112 der Republik China … werden die Kontaktinformationen (Contact) von Domainnamen standardmäßig nicht mehr offengelegt“ (Jahr 112 der Republik China, 1. Juni = 2023-06-01), „Empfohlen wird die Verwendung von Kontaktinformationen auf Basis von Funktionsrollen oder Organisationseinheiten“ – die Grundlage dafür, dass whois „(Redacted for privacy)“ anzeigt.
• Personal Data Protection Act (Taiwan) (Gesetzesdatenbank der Republik China) (aufgerufen am 2026-09-22): geltende Fassung (Novelle vom 2023-05-31), Art. 8: Bei der Erhebung personenbezogener Daten von der betroffenen Person ist eindeutig mitzuteilen: „Zeitraum, Region, Empfänger und Art der Nutzung der personenbezogenen Daten“; Art. 20: Die Nutzung personenbezogener Daten durch nicht-öffentliche Stellen „hat im Rahmen des für den Erhebungszweck notwendigen Umfangs zu erfolgen“; Art. 21: Wenn nicht-öffentliche Stellen personenbezogene Daten international übermitteln und einer von vier Fällen vorliegt – „betrifft wesentliche staatliche Interessen“, „internationale Verträge oder Abkommen enthalten besondere Bestimmungen“, „das Empfängerland verfügt nicht über ausreichende Rechtsvorschriften zum Schutz personenbezogener Daten, sodass die Rechte der betroffenen Person gefährdet sein könnten“, „Übermittlung an ein Drittland (-gebiet) auf Umwegen, um dieses Gesetz zu umgehen“ –, „kann“ die zuständige zentrale Fachbehörde dies einschränken; Art. 27: „Es sind angemessene Sicherheitsmaßnahmen zu ergreifen, um Diebstahl, Verfälschung, Beschädigung, Verlust oder Offenlegung personenbezogener Daten zu verhindern“. ⚠️ Die am 2025-11-11 verkündete Novelle (Streichung von Art. 27, Einfügung von Art. 20-1 und Art. 21-1 bis 21-5) ist veröffentlicht, das Inkrafttreten wird vom Exekutiv-Yuan bestimmt und war am Prüfdatum noch nicht erfolgt.
• Durchführungsverordnung zum Personal Data Protection Act (Taiwan), Art. 12 (aufgerufen am 2026-09-22): „Angemessene Sicherheitsmaßnahmen sind … technische und organisatorische Maßnahmen zur Verhinderung von Diebstahl, Verfälschung, Beschädigung, Verlust oder Offenlegung personenbezogener Daten“, wozu u. a. „Datensicherheitsmanagement und Personalmanagement“, „Gerätesicherheitsmanagement“, „Mechanismen zur Prüfung der Datensicherheit“ sowie „Nutzungsprotokolle, Spurdaten und Nachweisaufbewahrung“ von insgesamt elf Punkten zählen können.
• Dekret der National Communications Commission (NCC) vom 25. September 2012 (Republik-China-Jahr 101), Nr. 10141050780 (aufgerufen am 2026-09-22): „In Anbetracht dessen, dass die Datenschutzgesetzgebung des Festlandgebiets noch nicht vollständig ist … wird gemäß Art. 24 Nr. 3 des damaligen Gesetzes zum Schutz personenbezogener, computerverarbeiteter Daten die Übermittlung personenbezogener Daten der eigenen Nutzer an das Festlandgebiet durch Betreiber von Kommunikations- und Rundfunkunternehmen eingeschränkt“ (Amtsblatt des Exekutiv-Yuan, Band 18, Nr. 184). Anwendungsbereich sind Betreiber von Kommunikations- und Rundfunkunternehmen; Rechtsgrundlage war der damalige Art. 24 Nr. 3 des Gesetzes zum Schutz personenbezogener, computerverarbeiteter Daten (entspricht dem heutigen Art. 21 Nr. 3 des Personal Data Protection Act).
• Cyber Security Management Act (novelliert 2025-09-24, in Kraft seit 2025-12-01) (aufgerufen am 2026-09-22): Art. 2 „Zuständige Behörde für dieses Gesetz ist das Ministry of Digital Affairs“; Art. 3 Nr. 11 „Die nationale IT-Sicherheit gefährdende Produkte: IT-Systeme, -Dienste oder -Produkte, die von der zuständigen Behörde als unmittelbar oder mittelbar risikobehaftet für die nationale IT-Sicherheit eingestuft werden …“; Art. 11 „Öffentliche Stellen dürfen die nationale IT-Sicherheit gefährdende Produkte nicht herunterladen, installieren oder nutzen“; Art. 27 erlaubt gegenüber bestimmten nicht-öffentlichen Stellen „Einschränkung oder Verbot“. Anwendungsbereich sind öffentliche Stellen und bestimmte nicht-öffentliche Stellen. Ferner Prüfungsverordnung für die nationale IT-Sicherheit gefährdende Produkte (erlassen 2025-12-19), Art. 4: „Werden als die nationale IT-Sicherheit gefährdend gemeldete IT-Systeme, -Dienste oder -Produkte einer Festland-Marke zugeordnet, kann die zuständige Behörde unmittelbar gemäß Art. 5 Informationen austauschen“. Die früheren „Grundsätze zur Beschränkung der Nutzung die nationale IT-Sicherheit gefährdender Produkte durch Behörden“ wurden am 2026-01-15 außer Kraft gesetzt.
• Vorbereitungsstelle der Personal Data Protection Commission (aufgerufen am 2026-09-22): „Der Exekutiv-Yuan hat zur Vorbereitung der Personal Data Protection Commission … eigens die Vorbereitungsstelle der Personal Data Protection Commission eingerichtet“; zum Prüfdatum agierte sie weiterhin unter dem Namen der Vorbereitungsstelle (am 2026-03-09 wurde noch im Namen der Vorbereitungsstelle eine Bekanntmachung veröffentlicht); in der Gesetzesdatenbank der Republik China ist kein bereits verkündetes Organisationsgesetz zu finden.
• Telecommunications Management Act, Art. 8 und 9 (aufgerufen am 2026-09-22): Art. 8 Abs. 1 „Bei der Erbringung von Telekommunikationsdiensten müssen Telekommunikationsunternehmen … Nr. 4 angemessene und notwendige Maßnahmen ergreifen, um das Fernmeldegeheimnis zu schützen“; Art. 9 „Telekommunikationsunternehmen müssen sicherstellen, dass die bei der Nutzung von Telekommunikationsdiensten durch Nutzer entstehenden Kommunikations- und Abrechnungsprotokolle korrekt sind, für einen bestimmten Zeitraum aufbewahrt und vertraulich behandelt werden“, „Telekommunikationsunternehmen und Betreiber öffentlicher Telekommunikationsnetze sind verpflichtet, nach dem Communication Security and Surveillance Act bei der Durchführung von Kommunikationsüberwachung sowie beim Abruf von Kommunikationsprotokollen und Nutzerdaten mitzuwirken“.
• Communication Security and Surveillance Act, Art. 5 und 11-1 (aufgerufen am 2026-09-22): Art. 5 „Bestehen hinreichende Tatsachen für den Verdacht, dass der Angeklagte oder Beschuldigte eines der folgenden Delikte begangen hat, und gefährdet dies die nationale Sicherheit, die Wirtschaftsordnung oder die öffentliche Ordnung in erheblichem Maße, und besteht ein angemessener Grund zur Annahme, dass der Kommunikationsinhalt mit dem Fall zusammenhängt, und können Beweise nicht oder nur schwer auf andere Weise erhoben werden, kann ein Überwachungsbeschluss erlassen werden“; Art. 11-1 „Benötigt die Staatsanwaltschaft zur Strafverfolgung und Beweiserhebung hinreichende Tatsachen dafür, dass Kommunikations- oder Netzverkehrsprotokolle für die Ermittlung des Falls notwendig und relevant sind, muss sie – außer in dringenden Fällen, in denen eine vorherige Antragstellung nicht möglich ist – schriftlich beim zuständigen Gericht einen Abrufbeschluss beantragen“ (bei der Ermittlung bestimmter schwerer Straftaten kann die Staatsanwaltschaft von Amts wegen abrufen, bei dringendem Abruf muss innerhalb von 24 Stunden nachträglich ein Antrag gestellt werden).
• Cybersecurity Law of the PRC (novelliert 2025-10-28, in Kraft seit 2026-01-01; von der Cyberspace Administration of China veröffentlichter, vom Nationalen Volkskongress verabschiedeter Text) (aufgerufen am 2026-09-22): „Art. 30: Netzbetreiber müssen den Sicherheits- und Staatssicherheitsbehörden bei deren rechtmäßigen Tätigkeiten zur Wahrung der nationalen Sicherheit und zur Aufklärung von Straftaten technische Unterstützung und Amtshilfe leisten.“ „Art. 39: Personenbezogene Informationen und wichtige Daten, die Betreiber kritischer Informationsinfrastrukturen im Gebiet der Volksrepublik China im Rahmen ihres Betriebs erheben und erzeugen, sind im Inland zu speichern. Ist eine Bereitstellung außerhalb des Landes aus geschäftlichen Gründen zwingend erforderlich, ist eine Sicherheitsbewertung nach den von der staatlichen Internetbehörde gemeinsam mit den zuständigen Stellen des Staatsrats festgelegten Maßnahmen durchzuführen.“ Vor der Novelle (Fassung von 2016) entsprachen diese Artikel Art. 28 und Art. 37.
• Data Security Law der Volksrepublik China (in Kraft seit 2021-09-01; Website des Nationalen Volkskongresses) (aufgerufen am 2026-09-22): „Art. 35: Wenn Sicherheits- und Staatssicherheitsbehörden aus Gründen der Wahrung der nationalen Sicherheit oder der Strafverfolgung rechtmäßig Daten abrufen, ist dies nach den einschlägigen staatlichen Vorschriften und nach strengem Genehmigungsverfahren rechtmäßig durchzuführen; die betroffenen Organisationen und Personen müssen mitwirken.“ „Art. 36: … Ohne Genehmigung der zuständigen Behörde der Volksrepublik China dürfen Organisationen und Personen im Inland keine im Gebiet der Volksrepublik China gespeicherten Daten an ausländische Justiz- oder Strafverfolgungsbehörden weitergeben.“
• Personal Information Protection Law (PIPL) der Volksrepublik China (in Kraft seit 2021-11-01; Website des Nationalen Volkskongresses) (aufgerufen am 2026-09-22): „Art. 38: Muss ein Verarbeiter personenbezogener Informationen diese aus geschäftlichen oder sonstigen Gründen ins Ausland bereitstellen, muss eine der folgenden Voraussetzungen erfüllt sein: (1) … eine von der staatlichen Internetbehörde organisierte Sicherheitsbewertung bestanden haben; (2) … eine Zertifizierung zum Schutz personenbezogener Informationen durch eine Fachstelle erhalten haben; (3) einen Standardvertrag nach dem von der staatlichen Internetbehörde festgelegten Muster mit dem ausländischen Empfänger abgeschlossen haben.“ „Art. 39: … Es ist der betroffenen Person Name oder Bezeichnung, Kontaktdaten, Verarbeitungszweck … des ausländischen Empfängers mitzuteilen und ihre gesonderte Einwilligung einzuholen.“ „Art. 40: Betreiber kritischer Informationsinfrastrukturen und Verarbeiter personenbezogener Informationen, die eine von der staatlichen Internetbehörde festgelegte Datenmenge erreichen, müssen im Gebiet der Volksrepublik China erhobene und erzeugte personenbezogene Informationen im Inland speichern.“
• National Intelligence Law der Volksrepublik China (in Kraft seit 2017-06-28, novelliert 2018-04-27; Website des Nationalen Volkskongresses) (aufgerufen am 2026-09-22): „Art. 7: Alle Organisationen und Bürger müssen die nationale Aufklärungsarbeit rechtmäßig unterstützen, ihr Amtshilfe leisten und mit ihr zusammenarbeiten sowie die ihnen bekannten Geheimnisse der nationalen Aufklärungsarbeit wahren.“ „Art. 8: Die nationale Aufklärungsarbeit ist rechtmäßig durchzuführen; die Menschenrechte sind zu achten und zu schützen, die legitimen Rechte und Interessen von Einzelpersonen und Organisationen sind zu wahren.“ „Art. 14: Die staatlichen Aufklärungsbehörden können bei der rechtmäßigen Durchführung von Aufklärungsarbeit von zuständigen Stellen, Organisationen und Bürgern die notwendige Unterstützung, Amtshilfe und Zusammenarbeit verlangen.“
• Maßnahmen zur Verwaltung von Internet-Domainnamen (Verordnung Nr. 43 des Ministeriums für Industrie und Informationstechnologie, in Kraft seit 2017-11-01; Website der chinesischen Zentralregierung) (aufgerufen am 2026-09-22): „Art. 2: Wer im Gebiet der Volksrepublik China Internet-Domaindienste sowie damit verbundene Betriebs-, Wartungs- und Aufsichtstätigkeiten ausübt, hat diese Maßnahmen zu befolgen.“ „Art. 9: Wer im Inland Domain-Root-Server sowie die betreibende Organisation des Domain-Root-Servers, ein Domain-Registrierungsverwaltungssystem oder ein Domain-Registrierungsdienstsystem einrichtet, muss nach diesen Maßnahmen eine entsprechende Genehmigung einholen“ (zu den Voraussetzungen zählen u. a. „der Domain-Root-Server ist im Inland eingerichtet“, „das Domain-Verwaltungssystem ist im Inland eingerichtet“, „im Inland sind ein Domain-Registrierungsdienstsystem, eine Registrierungsdatenbank und ein entsprechendes Domain-Auflösungssystem eingerichtet“). „Art. 30: … es ist zu verlangen, dass der Domain-Registrierungsantragsteller wahre, genaue und vollständige Identitätsangaben des Domaininhabers bereitstellt.“ „Art. 36: Wer Domain-Auflösungsdienste anbietet … muss Auflösungsprotokolle, Wartungsprotokolle und Änderungsaufzeichnungen gesetzeskonform erfassen und aufbewahren.“
• IETF RFC 1034 Domain names – concepts and facilities, RFC 1035, RFC 4033 DNS Security Introduction and Requirements, RFC 7858 DNS over TLS, RFC 8484 DNS Queries over HTTPS, RFC 6797 HTTP Strict Transport Security (aufgerufen am 2026-09-22): Die Definitionen von DNS, DNSSEC, DoT, DoH und HSTS im Glossar dieser Seite beruhen darauf.
• Let’s Encrypt FAQ (aufgerufen am 2026-09-22): „Our default certificates are valid for 90 days“, „We recommend renewing 90 day certificates every 60 days“; daneben gibt es eine Option für 6-Tage-Kurzzeitzertifikate. Zertifikat dieser Website: Aussteller Let’s Encrypt (CN=YE2), gültig für 0523.tw und www.0523.tw, Gültigkeit bis 2026-10-23 (real geprüft mit openssl s_client am 2026-09-22).
• hstspreload.org — 0523.tw (aufgerufen am 2026-09-22): Status-API liefert „status: unknown“ (noch nicht in der Chromium-Preload-Liste), Eligibility-API liefert „errors: [], warnings: []“ (einreichungsfähig); der Antwort-Header dieser Website lautet „strict-transport-security: max-age=31536000; includeSubDomains; preload“.
• Chunghwa-Telecom-Pressemitteilung (2019-01-30) und „HiNet-IPv6-Referenzhandbuch für Nutzerverbindungen“ (aufgerufen am 2026-09-22): „Chunghwa-Telecom-DNS-Dienst (168.95.1.1 und 168.95.192.1)“; Handbuch: „Standorte der DNS-Dienst-Server im Festnetzsystem … IPv4: 168.95.1.1 und 168.95.192.1; IPv6: 2001:b000:168::1 und 2001:b000:168::2“. HiNet hat offiziell nicht bekannt gegeben, dass sein öffentliches DNS DoT/DoH unterstützt.

Wissenschaftliche und Forschungsliteratur

Häufig gestellte Fragen

Liegt HowBridges DNS wirklich bei Chunghwa Telecom?

Wo steht der Webserver?

Laufen meine personenbezogenen Daten über China?

Warum kein Cloudflare oder anderes CDN? Ist das nicht schneller?

Hat es Auswirkungen, wenn ich einen ausländischen öffentlichen DNS-Dienst (z. B. 8.8.8.8) verwende, um HowBridge zu erreichen?

Hat die Website DNSSEC?

Kann Chunghwa Telecom meine Mitgliederdaten sehen?

Bedeutet ein Server in Taiwan automatisch Sicherheit?

Wie läuft eine Verbindung zu 0523.tw, wenn ich mich in Festlandchina befinde?

Können sich diese Einträge künftig ändern? Was passiert dann?

Weiterführende Artikel