Funktioniert Alteryx in China? Datenresidenz, Lokalisierung und PIPL-Grenztransfer
Alteryx Designer und Server laufen auf Infrastruktur, die Sie kontrollieren, können also im Inland laufen; doch die Alteryx Analytics Cloud — jetzt die Alteryx One Platform — wird auf Google Cloud in den USA, Australien und Deutschland gehostet, ohne Region in Festlandchina, sodass China-Daten, die dort verschnitten werden, im Ausland liegen. Ein Blick zuerst auf die Compliance: wo Ihre Analytics-Daten liegen dürfen.
Funktioniert Alteryx in China?
Erreichbarkeit war nie die Frage — Residenz ist es. Alteryx Designer und Server laufen auf Infrastruktur, die Sie kontrollieren, können also im Inland laufen; doch die verwaltete Alteryx Analytics Cloud (jetzt die Alteryx One Platform) hat keine Festlandchina-Region, sodass jede China-Personendatenmenge, die Sie dort verschneiden oder extrahieren, im Ausland liegt — ein grenzüberschreitender Transfer nach PIPL, kein Hosting-Detail.
In Alteryx' eigenen Worten wird die Plattform „hosted using Google's Cloud Platform, currently offering hosting in the following locations“ (auf Googles Cloud Platform gehostet, die derzeit Hosting an folgenden Standorten anbietet): den Vereinigten Staaten, Australien und Europa (Deutschland) — keiner in Festlandchina, und ohne Private Data Handling „an extract of the data is stored on our cloud“ (ein Extrakt der Daten wird in unserer Cloud gespeichert). Weil ein Workflow Datensätze aus vielen Quellsystemen zu Extrakten, In-Memory-Daten und zwischengespeicherten Ergebnismengen verschneidet, konzentriert er Kunden-, Nutzer- und Mitarbeiter-Personendaten — sodass Festland-Daten in einen Offshore-Workflow zu bewegen ein grenzüberschreitender Transfer ist, den PIPL regelt (Mitteilung, gesonderte Einwilligung, ein Transfermechanismus), und für einen Betreiber kritischer Informationsinfrastruktur oder einen Verarbeiter großer Mengen Daten, von denen das Recht sagt, dass sie im Festland bleiben müssen und die eine Offshore-Cloud nicht halten kann. Server auf Festland-Infrastruktur selbst zu hosten, hält sie im Inland.
Dies ist eine Risikokarte, kein Urteil — ob Sie Inland-Speicherung, einen Transfermechanismus oder beides schulden, hängt von Ihrer Gesellschaft, Ihren Datenmengen und davon ab, wessen personenbezogene Daten Ihre Workflows berühren. Unser China-Team kann Ihre Exponierung kartieren →
Compliance-Momentaufnahme
- ✕ In Alteryx' verwalteter Analytics Cloud existiert keine Festlandchina-Region
- ! Seine Cloud läuft auf Google Cloud in den USA, Australien und Deutschland — nicht China
- ! China-Personendaten in einen Offshore-Workflow zu verschneiden, ist ein grenzüberschreitender Transfer
- ! Alteryx konzentriert PII aus vielen Quellen — kann die Inland-Speicherpflicht auslösen
- ! Designer und Server laufen auf Ihrer eigenen Hardware, Residenz folgt also dort, wo Sie bereitstellen
- ✓ Server auf Festland-Infrastruktur selbst hosten + ICP-gemeldete Auslieferung hält Daten im Inland
Was die offizielle Alteryx-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| Alteryx' verwaltete Analytics Cloud hat keine Festlandchina-Region. Alteryx' eigene Hilfedokumentation gibt an, die Alteryx One Platform — die verwaltete Analytics Cloud, einschließlich Auto Insights — werde „hosted using Google's Cloud Platform, currently offering hosting in the following locations“ (auf Googles Cloud Platform gehostet, die derzeit Hosting an folgenden Standorten anbietet): den Vereinigten Staaten, Australien und Europa (Deutschland). Keiner liegt in Festlandchina, sodass Daten, die Sie in die gehostete Plattform verschneiden oder extrahieren, im Ausland zu liegen kommen; ohne Private Data Handling, fügt Alteryx hinzu, „an extract of the data is stored on our cloud“ (wird ein Extrakt der Daten in unserer Cloud gespeichert). | Alteryx Help — Where Is Auto Insights and My Data Hosted? (help.alteryx.com), abgerufen 2026-10-10 |
| Designer und Server laufen auf Infrastruktur, die Sie kontrollieren — der Inland-Hebel. Alteryx Designer ist ein Desktop-Authoring-Werkzeug, das auf Ihrer Workstation läuft, und Alteryx Server ist selbstverwaltet: Sein Installationsleitfaden führt als Voraussetzung „Admin access to the host server's operating system or physical access to the server hardware“ (Admin-Zugang zum Betriebssystem des Host-Servers oder physischen Zugang zur Server-Hardware) auf. Weil Sie den Host wählen, können Sie Server auf Festlandchina-Infrastruktur bereitstellen und die Daten, die ein Workflow verschneidet, innerhalb des Landes halten. Alteryx ist nicht gesperrt — die Verarbeitung geschieht, wo Sie es bereitstellen. | Alteryx Help — Install or Upgrade Server (help.alteryx.com), abgerufen 2026-10-10 |
| China-Personendaten in einen Offshore-Workflow zu verschneiden, ist ein grenzüberschreitender Transfer. Alteryx zieht aus vielen Quellsystemen und baut Extrakte, In-Memory-Daten und zwischengespeicherte Ergebnismengen — jedes für sich personenbezogene Daten. Festland-Datensätze in einen Offshore-Analytics-Cloud-Workflow zu leiten, bewegt sie über die Grenze: PIPL verlangt Mitteilung, gesonderte Einwilligung und einen Transfermechanismus — eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung (PIPL Art. 38–40). | PIPL Art. 38–40 (cac.gov.cn); 21YunBox-Compliance-Analyse |
| Die Datenkonzentration einer BI-Plattform kann eine Inland-Speicherpflicht auslösen. Weil Alteryx personenbezogene Daten aus dem ganzen Unternehmen an einem Ort konsolidiert, ist ein einzelnes Deployment oft eine der größten Konzentrationen von China-Personendaten, die ein Unternehmen hält — was einen Verarbeiter über die regulierte Mengenschwelle drücken kann. Ein Betreiber kritischer Informationsinfrastruktur oder ein Verarbeiter oberhalb dieser Schwellen muss Festland-Personendaten im Festland speichern (PIPL Art. 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37)), was eine Offshore-verwaltete Cloud strukturell nicht kann. | PIPL Art. 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37) (cac.gov.cn) |
Quellen vom 21YunBox Compliance-Team am 10. Oktober 2026 geprüft.
Für ein Team, das Festlandchina bedient, war die Frage zu Alteryx nie, ob Designer öffnet oder die Analytics-Cloud-Konsole lädt — das tut sie meist. Die Frage ist, wo die Datensätze, die ein Workflow verschneidet, zu liegen kommen dürfen. Eine Datenaufbereitungs- und Analytics-Plattform zieht aus vielen Systemen zugleich — CRM, ERP, Datenbanken, Dateien — und staged das Ergebnis, sodass ein Workflow Kundendatensätze, Nutzerkonten, Transaktionen und Mitarbeiter-PII aus dem ganzen Unternehmen konzentriert. Alteryx, 2024 von Clearlake Capital und Insight Partners privatisiert, kommt in drei Gestalten: Designer, das Desktop-Werkzeug, das auf Ihrer Workstation läuft; Server, selbstverwaltete Software, die Sie auf einem Host installieren, den Sie kontrollieren; und die verwaltete Alteryx Analytics Cloud — jetzt die Alteryx One Platform —, gehostet auf Google Cloud Platform in den Vereinigten Staaten, Australien und Europa (Deutschland), ohne Festlandchina-Standort. Die ersten zwei laufen, wo Sie sie bereitstellen; die verwaltete Cloud liegt im Ausland.
Alteryx in China auf einen Blick
| Worüber es entscheidet | In Alteryx' eigenen Worten — und nach chinesischem Recht |
|---|---|
| Wo die Daten physisch liegen | Die verwaltete Alteryx Analytics Cloud (die Alteryx One Platform, einschließlich Auto Insights) wird, in Alteryx' Worten, „hosted using Google's Cloud Platform, currently offering hosting in the following locations“ (auf Googles Cloud Platform gehostet, die derzeit Hosting an folgenden Standorten anbietet) — den Vereinigten Staaten, Australien und Europa (Deutschland). Keiner liegt in Festlandchina. Designer läuft auf Ihrer Workstation und Server installiert sich auf einem Host, den Sie kontrollieren („Admin access to the host server's operating system or physical access to the server hardware“), sodass diese liegen, wo Sie sie bereitstellen. |
| Was es hält und warum es personenbezogene Daten sind | Alteryx verschneidet und bereitet Daten aus vielen Quellsystemen zu Extrakten, In-Memory-Daten und zwischengespeicherten Ergebnismengen auf — jedes für sich personenbezogene Daten. Ein Workflow kann Kundendatensätze, Nutzerkonten, Transaktionen und Mitarbeiter-PII tragen, einschließlich sensibler Felder nach Art. 28: Finanz-, Ausweis-, Standort- oder Gesundheitsdaten. Per Design ist es eine der größten einzelnen Konzentrationen von China-PII, die Sie halten. |
| Ihre Festland-Datensätze auf der Plattform | In China bezogene und in einen Offshore-Analytics-Cloud-Workflow verschnittene Datensätze — oder dort gehalten, da ohne Private Data Handling „an extract of the data is stored on our cloud“ (ein Extrakt der Daten in unserer Cloud gespeichert wird) — sind ein grenzüberschreitender Transfer, den PIPL regelt: Mitteilung, eine gesonderte Einwilligung und ein Transfermechanismus (PIPL Art. 38–40). |
| Inland-Speicherpflicht | Ein Betreiber kritischer Informationsinfrastruktur oder ein Verarbeiter großer Mengen schuldet eine Inland-Speicherpflicht, die die Offshore-Cloud nicht erfüllen kann — in China erhobene personenbezogene Daten müssen im Festland bleiben (PIPL Art. 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37)). Die 2025er Novelle des Cybersicherheitsgesetzes, in Kraft seit 1. Januar 2026, nummerierte den Datenlokalisierungsartikel von 37 auf 39 um (inhaltlich unverändert), und Alteryx' Datenkonzentration kann Sie über die auslösende Mengenschwelle drücken. |
| Ist es erreichbar? | Behandeln Sie Erreichbarkeit als die Auslieferungshälfte, nicht als die Frage — Alteryx ist nicht gesperrt. Designer und Server laufen im Inland, wo Sie sie bereitstellen (der rechtmäßige Hebel), und jede auf China ausgerichtete Oberfläche — ein Reporting-Portal, eine Daten-App, ein Eingabeformular — braucht ebenfalls eine ICP-Beian, die an eine Festland-Hosting-Ressource gebunden ist (Staatsratserlass Nr. 292; MIIT-Erlass Nr. 33). |
Wo die Daten tatsächlich liegen
Alteryx ist deutlich darüber, wo seine verwaltete Cloud läuft. Seine eigene Hilfedokumentation gibt an, die Alteryx One Platform — die verwaltete Analytics Cloud, einschließlich Auto Insights — werde „hosted using Google’s Cloud Platform, currently offering hosting in the following locations“ (auf Googles Cloud Platform gehostet, die derzeit Hosting an folgenden Standorten anbietet), und die drei, die es dann auflistet, sind die Vereinigten Staaten, Australien und Europa (Deutschland). Nicht einer liegt in Festlandchina; Australien ist der nächste, und er sitzt weit außerhalb der Grenze. Dieser Regionssatz wird bei der Bereitstellung Ihres Tenants für Sie gewählt, aus einer Offshore-Liste. Wenn ein Workflow also eine Festland-Quelle liest — eine Transaktionsdatenbank, einen Anwendungsexport, einen Datei-Drop — und sie in der Analytics Cloud verschneidet, werden die Datensätze und die daraus gebauten Extrakte und zwischengespeicherten Ergebnismengen im Ausland verarbeitet und gespeichert. Nach Chinas Gesetz zum Schutz personenbezogener Daten ist es ein grenzüberschreitender Transfer, im Festland erhobene personenbezogene Daten in eine dieser Regionen zu senden — und der haftende Verarbeiter sind Sie, der Kunde, nicht der Anbieter.
Alteryx bietet eine Private-Data-Handling-Option, bei der der Verarbeitungscluster und die Daten innerhalb einer VPC sitzen, die Ihre Organisation bereitstellt, statt in Alteryx’ eigener Cloud; ohne sie merkt Alteryx an, „an extract of the data is stored on our cloud“ (ein Extrakt der Daten wird in unserer Cloud gespeichert). Diese Option verengt, was die gehostete Cloud hält, aber sie ist keine automatische Inland-Compliance: Die Control Plane bleibt Alteryx’, und die VPC wird in einer Region bereitgestellt, die Sie wählen — die auf den Clouds der Analytics Cloud immer noch keine Festlandchina-Region ist. Designer läuft derweil auf der eigenen Workstation des Analysten, und Server ist Software, die Sie selbst installieren und betreiben. Wo diese sitzen, ist Ihre Entscheidung, und genau darum dreht sich diese Seite.
Was es hält, sind personenbezogene Daten
Die meisten Werkzeuge halten eine Scheibe Ihrer Daten. Eine Datenaufbereitungs- und Analytics-Plattform reicht per Design über alle davon: Sie ist der Ort, an dem jedes Quellsystem zusammengezogen, verknüpft und gestaged wird. Diese Breite ist das Risiko. Die Zeilen, die durch einen Alteryx-Workflow fließen, tragen die Namen, E-Mails, Kontonummern, Bestellhistorien und Gerätekennungen Ihrer China-Kunden und die Gehalts-, Identitäts- und HR-Felder Ihrer China-Mitarbeiter — personenbezogene Daten in dem Moment, in dem sie eine identifizierbare Person beschreiben, und bei Export von PIPL geregelt. Die Exponierung verschärft sich, weil die Plattform Daten nicht nur durchleitet: Sie materialisiert sie, baut Extrakte, In-Memory-Daten und zwischengespeicherte Ergebnismengen, die selbst personenbezogene Daten sind und irgendwo liegen müssen. Ein einzelner Workflow kann sensible personenbezogene Daten nach Art. 28 — Finanzdatensätze, staatlich ausgestellte Ausweise, präzise Standort- oder Gesundheitsdaten — aus mehreren Systemen an einem Ort konzentrieren, was nach PIPL eine höhere Latte trägt: einen spezifischen Zweck, strenge Notwendigkeit und gesonderte Einwilligung.
Diese Konzentration ist auch das, was die Residenzfrage akut macht. Weil Alteryx personenbezogene Daten aus dem ganzen Unternehmen konsolidiert, ist ein einzelnes Deployment häufig eine der größten Konzentrationen von China-Personendaten, die ein Unternehmen hält — was einen Verarbeiter über die regulierte Mengenschwelle drücken kann. Für einen Betreiber kritischer Informationsinfrastruktur oder einen Verarbeiter oberhalb dieser Schwellen müssen im Festland erhobene personenbezogene Daten im Festland gespeichert werden (PIPL Art. 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37)), und eine Offshore-verwaltete Cloud kann diese Lokalisierungspflicht strukturell nicht erfüllen. Und für einen Verarbeiter, der die Schwelle der Datenexport-Sicherheitsbewertung nach Menge oder Sensibilität überschreitet, kann der gesamte Export eine CAC-geführte Prüfung brauchen, bevor etwas davon rechtmäßig ausreist.
Es auf einer verwalteten Cloud ohne China-Region zu betreiben, erfüllt die Residenzpflicht nicht — und was es tut
Hier ist die ehrliche Gestalt davon. Die verwaltete Alteryx Analytics Cloud hat keine Festlandchina-Region, sodass sie dort, wo eine Datenlokalisierungspflicht gilt, die Daten strukturell nicht im Inland halten kann — nicht weil Alteryx mangelhaft ist, sondern weil die Region schlicht nicht auf der Liste steht. Der rechtmäßige Hebel ist die Deployment-Gestalt, die Alteryx Ihnen bereits gibt: Server ist selbstverwaltete Software, die Sie auf einem Host installieren, den Sie kontrollieren, und Designer läuft auf der Workstation des Analysten. Betreiben Sie Server auf Festlandchina-Infrastruktur und richten Sie die Workflows, die Festland-Datensätze berühren, darauf, und die Daten, die ein Job verschneidet, und die Extrakte und Ergebnismengen, die er baut, bleiben innerhalb des Landes. Keine Migration weg von Alteryx ist nötig — dasselbe Produkt, dort bereitgestellt, wo das Recht es braucht. Die Konsole zu erreichen, war nie der Test; Residenz ist es, und Residenz folgt dort, wo Sie bereitstellen. Dies ist eine Risikokarte, kein Urteil — ob Sie einen Transfermechanismus, eine gesonderte Einwilligung, Inland-Speicherung, eine ICP-Beian oder eine Kombination schulden, hängt von Ihrer Gesellschaft, Ihren Datenmengen, davon, wie viel von dem, was Ihre Workflows berühren, personenbezogen oder sensibel ist, und davon ab, wer Ihre Nutzer sind, und es lohnt, dies mit Rechtsbeistand zu klären, bevor Sie einen einzigen Festland-Datensatz durch die Plattform leiten.
Der rechtmäßige Weg — kartieren, lokalisieren, ausliefern
Sie müssen Alteryx nicht fallen lassen, um es rechtmäßig für Festlandchina zu betreiben. 21YunBox ist eine rechtskonforme Overlay, keine Migration — und für eine Plattform wie diese eine Partnerin, die neben dem Werkzeug sitzt, das Sie bereits betreiben, keine Konkurrentin. Es gibt drei Schritte, und sie fügen sich zusammen.
Kartieren. Unser China-Compliance-Team liest Ihre PIPL-Grenztransfer-, Datenresidenz- und Datenlokalisierungspflichten gegen Ihre tatsächliche Gesellschaft, Ihre Datenmengen und darauf ab, wessen personenbezogene Daten Ihre Workflows berühren — sodass die Exponierung über das Datenvermögen, das Alteryx konzentriert, aufgeschrieben ist, bevor irgendetwas neu verdrahtet wird.
Lokalisieren. Lokalisieren bedeutet, die Plattform im Inland zu betreiben, nicht zu einem Offshore-Endpunkt zurückzuleiten. Weil die verwaltete Cloud keine Festland-Region hat, helfen wir Ihnen, Alteryx Server auf Festland-Infrastruktur selbst zu hosten — gepaart mit inländischen Workstations für Designer, wo das passt —, sodass die personenbezogenen Daten, die China im Inland halten muss, es auch tun, während nur die minimierte, rechtmäßig transferierbare Teilmenge je einen Offshore-Tenant erreicht. Wo eine lizenzierte inländische oder souveräne verwaltete Option besser passt, stellen wir diese stattdessen bereit.
Ausliefern. Für jede auf China ausgerichtete Oberfläche — ein Reporting-Portal, eine eingebettete Analytics-App, ein Dateneingabeformular — bietet der 21YunBox Optimizer ICP-gemeldete, inländische Auslieferung, vor den Stack gesetzt, den Sie bereits betreiben. Kein Neuaufbau, keine zweite Codebasis, kein Wechsel weg von der Plattform. 21YunBox verwendet und empfiehlt keine Umgehung welcher Art auch immer; der ganze Punkt ist ein rechtmäßiger, gemeldeter, inländischer Pfad.
Das Ziel ist schlicht: Ihr Analytics-Programm läuft für Ihre Nutzer in China rechtmäßig und rechtskonform.
Compliance-Einschätzung anfordern →
Weiterführend:
- So erhalten Sie eine ICP-Beian für China
- Grenzüberschreitende Datentransfers nach PIPL
- Chinas Cybersicherheitsgesetz und Datenlokalisierung
- Chinas Datenexport-Sicherheitsbewertungsmaßnahmen
Häufige Fragen
Hat Alteryx eine Festlandchina-Region?
Die verwaltete Alteryx Analytics Cloud (jetzt die Alteryx One Platform) nicht. Alteryx' eigene Dokumentation sagt, sie werde „hosted using Google's Cloud Platform“ (auf Googles Cloud Platform gehostet) in den Vereinigten Staaten, Australien und Europa (Deutschland) — keiner in Festlandchina — und ohne Private Data Handling „an extract of the data is stored on our cloud“ (wird ein Extrakt der Daten in unserer Cloud gespeichert). Alteryx Designer und Server sind anders: Sie laufen auf Infrastruktur, die Sie kontrollieren, sodass Sie Server auf Festlandchina-Boden bereitstellen und die Daten im Inland halten können.
Ist Alteryx in China gesperrt?
Nein — Erreichbarkeit ist nicht die Achse. Designer läuft auf Ihrer eigenen Workstation und Server ist selbstverwaltete Software, die Sie auf einem Host installieren, den Sie kontrollieren, sodass beide auf Festlandchina-Infrastruktur laufen können. Die Compliance-Frage ist Residenz: Die Offshore-verwaltete Analytics Cloud, ohne China-Region, ist der Ort, an dem China-Personendaten außerhalb des Festlands zu liegen kommen, was PIPL als grenzüberschreitenden Transfer regelt. Das ist eine Residenz-Exponierung zum Kartieren, kein Erreichbarkeitsproblem.
Kann 21YunBox helfen, Alteryx rechtskonform in China zu betreiben?
Ja. Unser China-Team kartiert Ihre PIPL-Grenztransfer- und Datenresidenz-Exponierung für Ihre Gesellschaft, Ihre Datenmengen und Ihre Nutzer; hilft Ihnen zu lokalisieren, indem Sie Alteryx Server auf Festland-Infrastruktur selbst hosten (oder eine lizenzierte inländische Option), sodass Festland-Personendaten im Inland bleiben; und liefert jede auf China ausgerichtete Reporting-Oberfläche über ICP-gemeldete, inländische Auslieferung — vor den Stack gesetzt, den Sie bereits betreiben, ohne Neuaufbau und ohne Wechsel weg von Alteryx. 21YunBox verwendet und empfiehlt keine Umgehung welcher Art auch immer.
