Funktioniert Adobe Experience Manager (AEM) in China? ICP, PIPL und die zwei Hosting-Türen

Für ein globales Unternehmen sitzt Adobe Experience Manager meist im Zentrum der gesamten digitalen Experience — jede Markensite, Kampagne und lokalisierte Seite, veröffentlicht aus einer Plattform und einem Content-Modell. Genau deshalb wird die Frage „funktioniert AEM in China?“ selten davon beantwortet, wie schnell eine Seite rendert. Die eigentliche Frage ist, ob Sie diese Experience Menschen innerhalb des Festlands bereitstellen dürfen und unter wessen Namen die Genehmigung steht — und Adobe beantwortet sie freimütig in seiner eigenen Dokumentation. Die ehrliche Antwort kommt in zwei Gestalten, entschieden davon, wie Sie AEM hosten. (Für eine Ein-Bildschirm-Version des Folgenden siehe unsere schnelle AEM-Compliance-Referenz; dieser Beitrag geht die vollständige Argumentation durch.)

Adobe Experience Manager in China auf einen Blick

Tür eins — AEM als Cloud Service ist Adobe-betrieben, und es läuft offshore

Adobe Experience Manager als Cloud Service wird von Adobe betrieben: Sie veröffentlichen hinein, aber Sie wählen seine Rechenzentren nicht — und, der für China entscheidende Teil, seine Auslieferung sitzt nicht innerhalb des Festlands. Adobe sagt das unumwunden in seiner eigenen Edge-Delivery-Services-FAQ. Der Dienst, schreibt es, nutzt „two redundant global content delivery networks“, und diese Netzwerke „are currently operated outside of China“. Um das Festland überhaupt zu erreichen, fährt die FAQ fort, benötigt AEM „a customer-managed Content Delivery Network (BYOCDN) to serve content to visitors in China“.

Lesen Sie das als Adobe, das ehrlich über eine Grenze ist, statt als Eingeständnis eines Mangels: Der Cloud Service übergibt Ihnen das China-Auslieferungsproblem; er löst es nicht landesintern. Und in dem Moment, in dem Sie dieses kundenverwaltete CDN aufsetzen, erscheint im selben Atemzug eine zweite, nicht verhandelbare Anforderung. Adobe schreibt, dass „CDN operators in China require customers to provide an Internet Content Provider (ICP) license or ICP recordal“. Das ist das ICP-Regime nach Erlass Nr. 292 des Staatsrats und MIIT-Erlass Nr. 33, und es bedeutet, dass die landesinterne Tür ein China-CDN ist, das an eine ICP-Registrierung gebunden ist — eine Registrierung, die an einen lizenzierten Festland-Betreiber anknüpft, nie an Adobe. „Wir haben uns auf AEM standardisiert“ ist eine solide Plattformentscheidung; es ist für sich genommen keine China-Präsenz.

Tür zwei — Sie können AEM innerhalb Chinas platzieren, aber die Compliance zieht mit den Servern mit

Die andere Tür ist, AEMs Server im Festland zu platzieren. Adobes eigene China-FAQ ist der klarste Wegweiser, dass dieser Pfad existiert und dass er aus Compliance-Gründen existiert: Sie behandelt Kunden, die „require all AEM servers to be hosted in China“ aus Gründen „including, but not limited to, compliance such as Multi-Level Protection Scheme (MLPS), data residency, Baidu SEO“, und antwortet, dass „Adobe Managed Services for Adobe Experience Manager are available in China“. Neben diesem verwalteten Weg wird AEM auch als selbst verwaltetes Produkt ausgeliefert, das Sie auf einer von Ihnen gewählten Infrastruktur betreiben können — einschließlich Festland-Infrastruktur.

Was landesinternes Hosting Ihnen bringt, ist real: Mit Inhalten und Nutzerdaten auf Servern physisch in China hört Datenlokalisierung auf, ein Problem zu sein, und wird zu einer Antwort. Was es Ihnen nicht bringt, ist ein Ausweg aus dem Papierkram. Die Server ins Festland zu stellen, lässt die Lizenzierung nicht verschwinden — es verlagert sie auf Sie oder Ihren Betreiber. Die öffentliche Site braucht weiterhin ihre ICP-Registrierung, und die Lokalisierungshaltung — wo personenbezogene Daten liegen, wie sie repliziert werden, wer sie erreichen darf — ist nun Ihre, zu gestalten und zu verteidigen, statt Adobes. Landesinternes Hosting ist der ehrliche Weg zur Datenlokalisierung; es ist kein Weg um die Registrierung herum.

Beide Türen münden in dieselben zwei Pflichten — eine ICP-Registrierung und eine grenzüberschreitende Entscheidung

Führt man die zwei Pfade zusammen, konvergieren sie, denn in jedem Fall bedient AEM eine öffentliche Website für Menschen innerhalb Chinas. Die erste gemeinsame Pflicht ist die ICP-Registrierung: Eine an Festland-Besucher ausgelieferte Site muss gegen eine lizenzierte Hosting- oder CDN-Ressource innerhalb des Festlands registriert werden (Erlass Nr. 292 des Staatsrats; MIIT-Erlass Nr. 33). Auf dem Cloud-Service-Pfad macht Adobe das in eigenen Worten unausweichlich — der China-CDN-Betreiber „require[s] customers to provide an Internet Content Provider (ICP) license or ICP recordal“ — und auf dem In-China-Pfad knüpft die Registrierung einfach an die Server an, die Sie dort platziert haben.

Die zweite Pflicht betrifft Daten. Bedienen Sie das Festland aus dem Offshore-Cloud-Service, werden die personenbezogenen Informationen Ihrer Nutzer außerhalb Chinas gespeichert — eine grenzüberschreitende Übermittlung unter PIPL, die Benachrichtigung, gesonderte Einwilligung und einen zulässigen Übermittlungsmechanismus verlangt (Artikel 38–43). Sind Sie ein Betreiber kritischer Informationsinfrastrukturen oder ein Großmengen-Verarbeiter, müssen in China erhobene personenbezogene Informationen im Festland gehalten werden (PIPL Artikel 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37)) — eine Lokalisierungspflicht, die der Offshore-Cloud-Service nicht erfüllen kann und genau die, die ein In-China-Deployment zu erfüllen gebaut ist. Welche Pflichten greifen und wie hart, hängt von der Tür ab, die Sie wählen, und von den Daten, die Sie halten.

Dies ist eine Risikokarte, kein Urteil: Ob ein gegebener AEM-Rollout eine ICP-Registrierung, landesinterne Speicherung oder beides auslöst, ist eine Funktion des Deployments, das Sie wählen, des Volumens und der Sensibilität der personenbezogenen Daten, die Sie halten, und ob Sie die Öffentlichkeit in China bedienen — klären Sie es mit Ihren Anwälten, bevor Sie sich auf einen Starttermin festlegen.

Wo 21YunBox hineinpasst — ein konformes Overlay, keine Migration

Keine der Türen verlangt, AEM zu verlassen, und keine ist etwas, das mehr Performance-Tuning schließen könnte. Wie auch immer Sie hosten — Adobe-betriebener Cloud Service, Adobe Managed Services oder selbst betriebene Server — 21YunBox fügt das einzelne Stück hinzu, das Adobe ausdrücklich dem Kunden überlässt: konforme, ICP-registrierte Auslieferung aus dem Festland heraus, vorgeschaltet vor den AEM-Origin, aus dem Sie bereits veröffentlichen. Kein Neuaufbau, keine parallele Codebasis, kein zweites Content-Modell, das synchron zu halten wäre. Unser China-Team wägt ab, welche Hosting-Tür zu Ihrer Rechtseinheit und Ihren Datenmengen passt, arbeitet die grenzüberschreitenden PIPL- und Datenlokalisierungsfragen mit Ihnen durch und stellt die landesinterne Auslieferung und die Registrierung bereit, von denen eine rechtmäßige Festland-Präsenz abhängt — während AEM das System of Record bleibt, das es bereits ist.

Compliance-Bewertung anfordern →

Weiterführende Lektüre:

• AEM in China — die schnelle Compliance-Referenz
• Wie Sie eine ICP-Registrierung für China erhalten
• Grenzüberschreitende Datenübermittlungen unter PIPL