Funktioniert SAP Cloud Platform (SAP BTP) in China?
Ja — SAP Cloud Platform (jetzt SAP Business Technology Platform) läuft innerhalb Festlandchinas, aber nur als separate China-(Shanghai-)Region, erreicht über einen dedizierten China-Eintrittspunkt. Ihr globales BTP-Konto reicht nicht hinein, und eine globale Region hält Ihre China-Daten offshore.
SAP dokumentiert beide Pfade in seinem eigenen Help Portal. Seine Regionen werden „provided either by SAP or by our Infrastructure-as-a-Service (IaaS) partners Amazon Web Services (AWS), Microsoft Azure, Google Cloud, and Alibaba Cloud“, und „each region represents a geographical location (for example, Europe, US East) where applications, data, or services are hosted“ — wo Sie BTP betreiben, ist also der Ort, an dem Ihre Daten liegen. BTPs Festland-Präsenz, die China-(Shanghai-)Region (cf-cn40), läuft auf Alibaba Cloud, und SAP erklärt, dass „Users accessing SAP BTP cockpit from China must use a dedicated regional entry point“ unter cockpit.cn40.platform.sapcloud.cn, aktiviert über einen separaten China-Betreiber — getrennt vom globalen Cockpit und den Offshore-Regionen auf hana.ondemand.com. Bedienen Sie China stattdessen weiter aus einer globalen Region, bleiben die personenbezogenen Daten Ihrer Nutzer offshore: eine grenzüberschreitende Übermittlung, die PIPL regelt, auf Infrastruktur, die nicht ICP-registriert werden kann. Die Tabelle unten stellt SAPs eigene Formulierung der Regel gegenüber, die jeder Pfad auslöst.
Dies ist eine Risikokarte, kein Urteil — welcher Pfad passt, hängt von Ihrer Rechtseinheit, Ihren Daten und der Frage ab, wer Ihre Nutzer sind. Unser China-Team kann Ihre Exposition und den Registrierungsweg mit Ihnen abstecken →
Compliance-Momentaufnahme
- ✓ SAP BTP läuft tatsächlich landesintern — eine separate China-(Shanghai-)Region auf Alibaba Cloud, erreicht über einen dedizierten China-Eintrittspunkt
- ! Auf einer globalen BTP-Region (AWS, Azure oder Google Cloud) liegen die Daten Ihrer Festland-China-Nutzer offshore
- ! China aus einer globalen Region zu bedienen, ist eine grenzüberschreitende Übermittlung personenbezogener Daten — PIPL gilt
- ✕ Eine globale, Offshore-Region liegt außerhalb des Festlands, sie kann also für eine öffentliche Site nicht ICP-registriert werden
- ✓ Oder behalten Sie Ihren globalen BTP-Origin und schalten ICP-registrierte, landesinterne Auslieferung davor — kein Neuaufbau
Was tatsächlich darüber entscheidet, ob SAP BTP für Sie in Festlandchina funktioniert
| Fakt | Primärquelle |
|---|---|
SAP BTP läuft auf globalen Hyperscaler-Regionen und, innerhalb Festlandchinas, auf einer separaten Alibaba-Cloud-Region. SAPs eigene Dokumentation erklärt, seine Regionen werden „provided either by SAP or by our Infrastructure-as-a-Service (IaaS) partners Amazon Web Services (AWS), Microsoft Azure, Google Cloud, and Alibaba Cloud“, und dass „each region represents a geographical location (for example, Europe, US East) where applications, data, or services are hosted“. BTPs landesinterne Präsenz — die China-(Shanghai-)Region (technischer Schlüssel cf-cn40) auf Alibaba Cloud — läuft auf einer separaten China-Domain, cn40.platform.sapcloud.cn, während seine globalen Regionen offshore auf den hana.ondemand.com-Domains außerhalb Festlandchinas liegen. | SAP Help Portal — Regions, and Regions and API Endpoints Available for the Cloud Foundry Environment (SAP BTP), abgerufen am 2026-10-07 |
Die China-Region ist ein dedizierter Eintrittspunkt, kein Schalter innerhalb Ihres globalen Kontos. SAP weist an, dass „Users accessing SAP BTP cockpit from China must use a dedicated regional entry point“, unter https://cockpit.cn40.platform.sapcloud.cn, und dass Sie „will receive an email from ias-notification@sapcloudplatform.cndatacom.com to activate your user before logging in“ — die Festland-Region wird mit einem lokalen China-Betreiber auf einer .cn-Domain betrieben, getrennt vom globalen Cockpit unter cockpit.btp.cloud.sap. Auf globalem SAP BTP zu sein, trägt für sich genommen nicht ins Festland. | SAP Help Portal — Access the Cockpit (SAP BTP), abgerufen am 2026-10-07 |
| Eine öffentliche Site, die aus der China-(Shanghai-)Region gehostet wird, braucht eine ICP-Registrierung, und die bindet an eine Festland-Rechtseinheit. Jede Site, die der Öffentlichkeit aus Infrastruktur physisch innerhalb Festlandchinas bedient wird, muss eine ICP-Registrierung (备案) halten, die an einen lizenzierten landesinternen Host und eine Festland-Rechtseinheit gebunden ist (Erlass Nr. 292 des Staatsrats, Artikel 4; MIIT-Erlass Nr. 33). SAP BTP in der landesinternen Region zu betreiben, ist das, was Ihre Daten auf chinesischen Boden stellt — und es ist auch das, was die ICP-Tür und die China-Rechtseinheit auslöst, an die die Registrierung bindet. | Erlass Nr. 292 des Staatsrats (Maßnahmen zur Verwaltung von Internet-Informationsdiensten), Artikel 4; MIIT-Erlass Nr. 33 |
| Auf einer globalen BTP-Region bleiben die Daten Ihrer China-Nutzer offshore. Eine globale Region (AWS, Azure oder Google Cloud) liegt außerhalb Festlandchinas, China daraus zu bedienen, trägt die personenbezogenen Informationen also über die Grenze — eine grenzüberschreitende Übermittlung unter PIPL (Benachrichtigung, gesonderte Einwilligung und ein Übermittlungsmechanismus — eine CAC-Sicherheitsbewertung, der CAC-Standardvertrag oder eine Zertifizierung; Artikel 38–43). Für einen CIIO oder Großmengen-Verarbeiter müssen in China erhobene personenbezogene Informationen im Festland gespeichert werden (PIPL Artikel 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37)) — was eine Offshore-Region nicht kann, und eine Offshore-Region kann nicht ICP-registriert werden. | PIPL Kapitel III, Artikel 38–43 und Artikel 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37) |
Quellen vom 21YunBox Compliance-Team am 7. Oktober 2026 geprüft.
SAP Cloud Platform — 2021 in SAP Business Technology Platform (SAP BTP) umbenannt — ist SAPs Platform-as-a-Service zum Bauen und Erweitern von Anwendungen, und ob es in China „funktioniert“, ist eine Datenlokalisierungs- und Lizenzierungsfrage, bevor es eine Performance-Frage ist. BTP läuft tatsächlich innerhalb Festlandchinas, aber nicht als Region des globalen Kontos, das die meisten Teams bereits halten: Es läuft dort als separate China-(Shanghai-)Region auf Alibaba Cloud, erreicht über einen dedizierten China-Eintrittspunkt. Zugleich hält eine globale BTP-Region, die China bedient, die Daten Ihrer Nutzer offshore. Das sind die zwei Pfade.
Nachfolgend steht, was SAPs eigene Dokumentation darüber sagt, wo BTP-Regionen laufen und wie die China-Region erreicht wird, welche ICP-Registrierung eine öffentliche Festland-Site auslöst und wie Chinas Gesetz zum Schutz personenbezogener Informationen die Daten behandelt, die eine globale Region offshore hält — SAPs eigene Worte und Chinas eigenes Recht, damit Sie die Frage zu Ihren Anwälten tragen können, nicht zu einer Stoppuhr.
cockpit.cn40.platform.sapcloud.cn, wo Sie „will receive an email from ias-notification@sapcloudplatform.cndatacom.com to activate your user before logging in“ — die Festland-China-Region wird über einen separaten China-Betreiber auf einer .cn-Domain erreicht, getrennt vom globalen Cockpit unter cockpit.btp.cloud.sap. Quelle: help.sap.com — Access the CockpitSAP BTP in China auf einen Blick
| Was darüber entscheidet | In SAPs eigenen Worten — und Chinas eigenem Recht |
|---|---|
| Was SAP Cloud Platform ist | SAP Cloud Platform wurde 2021 in SAP Business Technology Platform (BTP) umbenannt — dasselbe Platform-as-a-Service. Es ist regionsbasiert: Sie deployen jedes Subaccount in eine Region, und „each region represents a geographical location (for example, Europe, US East) where applications, data, or services are hosted“. Die Region, die Sie wählen, ist der Ort, an dem Ihre Daten liegen. |
| Wo es läuft | BTP-Regionen werden „provided either by SAP or by our Infrastructure-as-a-Service (IaaS) partners Amazon Web Services (AWS), Microsoft Azure, Google Cloud, and Alibaba Cloud“. BTPs Festland-Präsenz ist die China-(Shanghai-)Region (cf-cn40) auf Alibaba Cloud, auf einer separaten .cn-Domain; seine globalen Regionen liegen offshore auf hana.ondemand.com. |
| Die China-Region erreichen | Ein separater Eintrittspunkt, kein Schalter innerhalb Ihres globalen Kontos: „Users accessing SAP BTP cockpit from China must use a dedicated regional entry point“, unter cockpit.cn40.platform.sapcloud.cn, betrieben mit einem lokalen China-Betreiber — getrennt vom globalen Cockpit unter cockpit.btp.cloud.sap. |
| Das Publikum in China bedienen | Eine öffentliche Site, die aus der China-(Shanghai-)Region gehostet wird, braucht eine ICP-Registrierung (备案), die an einen lizenzierten landesinternen Host und eine Festland-Rechtseinheit gebunden ist (Erlass Nr. 292 des Staatsrats, Artikel 4; MIIT-Erlass Nr. 33). |
| Ihre Daten auf einer globalen Region | Aus einer globalen BTP-Region bedient, liegen die personenbezogenen Informationen Ihrer China-Nutzer außerhalb des Festlands — eine grenzüberschreitende Übermittlung, die PIPL regelt, auf Infrastruktur, die nicht ICP-registriert werden kann. |
| Das funktionierende Design | Behalten Sie Ihren BTP-Origin — globale Region oder China (Shanghai) — und schalten Sie für Festland-Besucher ICP-registrierte, landesinterne Auslieferung davor; wo das Gesetz es verlangt, betreiben Sie die Workload und ihre Daten innerhalb des Festlands. Ein Overlay, keine Neuplattformierung. |
Was SAP Cloud Platform (jetzt SAP BTP) tatsächlich ist
SAP Cloud Platform wurde 2021 in SAP Business Technology Platform umbenannt; das Platform-as-a-Service ist dieselbe Produktlinie, und die Frage „funktioniert es in China“ ist dieselbe. BTP ist regionsbasiert: Sie deployen jedes Subaccount in genau eine Region, und in SAPs eigenen Worten „each region represents a geographical location (for example, Europe, US East) where applications, data, or services are hosted“. Die Region, die Sie wählen, ist also der Ort, an dem Ihre Daten liegen — weshalb die China-Antwort davon abhängt, welche Region, nicht davon, ob BTP „gesperrt“ ist. SAPs Regionen werden „provided either by SAP or by our Infrastructure-as-a-Service (IaaS) partners Amazon Web Services (AWS), Microsoft Azure, Google Cloud, and Alibaba Cloud“, und seine landesinterne Region — China (Shanghai) — läuft auf Alibaba Cloud.
Pfad eins — SAP BTPs China-(Shanghai-)Region wird separat erreicht
BTP läuft tatsächlich innerhalb Festlandchinas, als China-(Shanghai-)Region (technischer Schlüssel cf-cn40) auf Alibaba Cloud. Aber es ist keine Region, die Sie innerhalb des globalen Kontos, das Sie bereits haben, einschalten. SAPs eigene Cockpit-Dokumentation ist eindeutig: „Users accessing SAP BTP cockpit from China must use a dedicated regional entry point“, unter cockpit.cn40.platform.sapcloud.cn, wo „You will receive an email from ias-notification@sapcloudplatform.cndatacom.com to activate your user before logging in“ — ein China-Betreiber auf einer .cn-Domain, getrennt vom globalen Cockpit unter cockpit.btp.cloud.sap und den Offshore-Regionen auf hana.ondemand.com.
Eine öffentlich zugewandte Site aus dem Festland heraus zu hosten, hängt dann an einer Genehmigung, die nichts mit BTPs Code zu tun hat: einer ICP-Registrierung (备案). Nach Erlass Nr. 292 des Staatsrats (Artikel 4) und MIIT-Erlass Nr. 33 knüpft diese Registrierung an eine Hosting-Ressource physisch innerhalb des Festlands und an eine Festland-Rechtseinheit an. BTP in der China-(Shanghai-)Region zu betreiben, ist das, was Ihre Daten auf chinesischen Boden stellt — und es ist auch das, was die ICP-Tür und die Festland-Rechtseinheit auslöst, an die die Registrierung bindet. „Wir sind doch schon auf SAP BTP“ trägt für sich genommen nicht nach China.
Pfad zwei — eine globale BTP-Region hält Ihre China-Daten offshore
Bedienen Sie China stattdessen weiter aus einer globalen BTP-Region — auf AWS, Azure oder Google Cloud — folgen zwei Tatsachen. Erstens liegt diese Region außerhalb Festlandchinas, es gibt also nichts Landesinternes, an das eine ICP-Registrierung anzuknüpfen wäre; ein Offshore-Endpunkt kann nicht registriert werden. Zweitens liegen die personenbezogenen Informationen Ihrer Nutzer in der jeweils gewählten Offshore-Region. Nach Chinas Gesetz zum Schutz personenbezogener Informationen ist das eine grenzüberschreitende Übermittlung: Der Verarbeiter — Sie, nicht SAP — muss benachrichtigen, gesonderte Einwilligung einholen und einen Übermittlungsmechanismus erfüllen (eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung; Artikel 38–43). Das Gewicht skaliert mit Volumen und Rolle und nicht damit, dass überhaupt BTP genutzt wird: Ein CIIO oder Großmengen-Verarbeiter muss in China erhobene personenbezogene Informationen innerhalb des Festlands halten (PIPL Artikel 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37)), was eine Offshore-Region nicht kann.
Dies ist eine Risikokarte, kein Urteil — welcher Pfad passt, hängt von Ihrer Rechtseinheit, Ihren Daten und der Frage ab, wer Ihre Nutzer sind, und die Einzelheiten gehören zu Ihren Anwälten.
Wo 21YunBox hineinpasst — ein konformes Overlay, keine Migration
Sie bauen weiter auf SAP BTP — eine globale Region oder die China-(Shanghai-)Region. Wir fügen das Stück hinzu, das BTP Ihnen zu arrangieren überlässt: konforme, ICP-registrierte Auslieferung aus dem Festland heraus, vorgeschaltet vor Ihren bestehenden BTP-Origin, mit einem festen landesinternen Eintrittspunkt, sodass die echte IP jedes Besuchers nicht über die Grenze getragen wird — kein Neuaufbau, keine zweite Codebasis und kein erzwungener Wechsel zwischen Regionen. Unser China-Team ordnet zu, welcher Pfad passt, bewertet Ihre grenzüberschreitende PIPL- und Datenlokalisierungs-Exposition für Ihre Rechtseinheit und Datenmengen und stellt die landesinterne Auslieferung und Speicherung bereit, die eine konforme China-Präsenz verlangt — und hilft Ihnen, wo das Gesetz verlangt, dass die Daten Ihrer Nutzer auf chinesischem Boden bleiben, die Workload innerhalb des Festlands zu betreiben.
Compliance-Bewertung anfordern →
Weiterführende Lektüre:
Häufige Fragen
Funktioniert unser bestehendes globales SAP-BTP-Konto in China?
Nein. SAP BTPs Festland-China-Region, China (Shanghai) (cf-cn40), ist ein dedizierter Eintrittspunkt: SAP erklärt, dass „Users accessing SAP BTP cockpit from China must use a dedicated regional entry point“ unter cockpit.cn40.platform.sapcloud.cn, betrieben mit einem lokalen China-Betreiber auf einer .cn-Domain — keine Region, die Sie innerhalb des globalen Kontos, das Sie bereits haben, einschalten können. Ihre globalen Subaccounts bleiben auf den Offshore-Regionen auf hana.ondemand.com. Das Festland zu erreichen, heißt entweder die China-Region (Daten in China, plus eine ICP-Registrierung und eine China-Rechtseinheit für eine öffentliche Site) oder den globalen Origin zu behalten und ICP-registrierte, landesinterne Auslieferung davorzuschalten.
Ist es ein Problem, Festlandchina aus einer globalen SAP-BTP-Region zu bedienen?
Behandeln Sie es als Risiko, das mit Ihren Anwälten zu bewerten ist, nicht als pauschales Ja/Nein. Zweierlei folgt daraus, China aus einer globalen, Offshore-Region zu bedienen: Die personenbezogenen Informationen Ihrer Nutzer verlassen das Festland, was PIPL als grenzüberschreitende Übermittlung regelt (Benachrichtigung, gesonderte Einwilligung und ein Übermittlungsmechanismus), und eine Region außerhalb Festlandchinas kann keine ICP-Registrierung halten, die das PRC-Recht für eine öffentliche Website verlangt. Ob zusätzlich eine Datenlokalisierungspflicht gilt, hängt von Ihrer Rolle — zum Beispiel einem Betreiber kritischer Informationsinfrastrukturen — und Ihren Datenmengen ab.
Kann 21YunBox helfen, unser SAP-BTP-Setup in China zum Laufen zu bringen?
Ja. Unser China-Team kann zuordnen, welcher Pfad passt — und dabei Ihre grenzüberschreitende PIPL- und Datenlokalisierungs-Exposition für Ihre Rechtseinheit, Datenmengen und Nutzer bewerten — und die ICP-registrierte, landesinterne Auslieferung bereitstellen, die eine konforme China-Präsenz verlangt, vor dem SAP-BTP-Stack, den Sie bereits betreiben, ob das eine globale Region oder die China-(Shanghai-)Region ist. Nehmen Sie Kontakt auf, um Ihren konkreten Fall durchzugehen.