Funktioniert Anaplan in China? Forecasts, Workforce-Daten, PIPL und Datenresidenz
Anaplan läuft auf Amazon Web Services in Regionen in Amerika, EMEA und Asien-Pazifik — ohne Festlandchina-Region —, sodass die Budgets, Forecasts, konsolidierten Zahlen und Mitarbeitervergütungspläne, die Ihre China-Gesellschaft einspeist, im Ausland als grenzüberschreitender Transfer nach PIPL zu liegen kommen. Ein Blick zuerst auf die Compliance: Anaplan und Chinas Datenresidenz- und Grenztransfer-Regeln.
Funktioniert Anaplan in China?
Ob Anaplan in China funktioniert, ist eine Datenresidenz-Frage, keine der Geschwindigkeit.
Anaplan hostet Kundendaten auf Amazon Web Services in Regionen in Amerika, EMEA und Asien-Pazifik — Virginia, Irland, Deutschland, das Vereinigte Königreich, die VAE, Australien, Indien, Indonesien und Singapur — und hält nach eigener Darstellung die Daten jeder Region unter lokalen Regeln „innerhalb“ dieses Landes. Keine dieser Regionen liegt in Festlandchina. Die Budgets, Forecasts, konsolidierten Zahlen sowie Workforce- und Vergütungspläne, die Ihre China-Gesellschaft in Anaplan einspeist, kommen also im Ausland zur Ruhe: ein grenzüberschreitender Transfer personenbezogener Daten, den PIPL regelt — Mitteilung, gesonderte Einwilligung und ein Transfermechanismus, plus eine Inland-Speicherpflicht nach dem Cybersicherheitsgesetz für einen Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen. Vieles von dem, was es hält, sind zudem wesentliche nicht öffentliche Informationen, und Gehalts- und Bankdetails von Mitarbeitern sind sensible personenbezogene Daten nach Art. 28.
Dies ist eine Risikokarte, kein Urteil — Ihre Pflichten hängen von Ihren Datenmengen und Ihrer Rolle ab. Unser China-Team kann Ihre Anaplan-Exponierung kartieren →
Compliance-Momentaufnahme
- ! Gehostet auf AWS in Amerika, EMEA und APAC — für eine China-Gesellschaft alles offshore
- ! Hält Budgets, Forecasts und Modelle (MNPI) plus Mitarbeitervergütungs- und Headcount-Daten
- ! Datensätze der China-Gesellschaft offshore = PIPL-Grenztransfer (Einwilligung + Mechanismus)
- ✕ Keine Festlandchina-Region oder Datenresidenz-Option zur Auswahl
- ✓ Rechtmäßiger Weg: Exponierung kartieren, im Inland lokalisieren, auf ICP-gemeldeter Infrastruktur ausliefern
Was die offizielle Anaplan-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| Anaplan hostet Kundendaten auf Amazon Web Services, Region für Region — ohne Festlandchina-Region. Bei der Ankündigung seines Singapur-Rechenzentrums sagt Anaplan, der Standort „ensures that data remains within Singapore, adhering to local regulations“ (stelle sicher, dass die Daten innerhalb Singapurs bleiben und lokalen Vorschriften entsprechen), neben AWS-„data center expansions in the Asia-Pacific region, including in India, Indonesia, and Australia“ (Rechenzentrumserweiterungen in der Asien-Pazifik-Region, einschließlich Indien, Indonesien und Australien). Keine liegt in Festlandchina. | Anaplan-Newsroom, „Anaplan Launches AWS Data Center in Singapore“ (abgerufen 2026-10-10) |
| Anaplans eigene Unterauftragsverarbeiter-Liste nennt AWS als seinen Hosting-Anbieter in Amerika, EMEA und Asien-Pazifik — keine in Festlandchina. Sie verzeichnet AWS-Hosting in Ohio, Oregon und Virginia (Amerika); Australien, Indien und Indonesien (Asien-Pazifik); sowie Irland, Deutschland, dem Vereinigten Königreich und den Vereinigten Arabischen Emiraten (EMEA). Es gibt keinen Festlandchina-Standort zur Auswahl. | Anaplan Support, „List of subprocessors“ (zuletzt geändert 11. September 2026; abgerufen 2026-10-10) |
| Die Datensätze einer China-Gesellschaft in eine Offshore-Anaplan-Region einzuspeisen, ist ein grenzüberschreitender Transfer personenbezogener Daten nach PIPL. Art. 38–40 verlangen Mitteilung, eine gesonderte Einwilligung und einen Transfermechanismus, und Gehalts- und Bankkontodetails von Mitarbeitern sind sensible personenbezogene Daten nach Art. 28, was die Latte weiter hebt. | Gesetz zum Schutz personenbezogener Daten der VR China, Art. 28 und 38–40 (abgerufen 2026-10-10) |
| Ein Betreiber kritischer Informationsinfrastruktur oder ein Verarbeiter großer Mengen schuldet zudem eine Inland-Speicherpflicht. Cybersicherheitsgesetz Art. 39 (vormals Art. 37) verlangt, dass in China erhobene personenbezogene Daten und wichtige Daten im Festland gespeichert werden, und eine CAC-Sicherheitsbewertung kann vor jedem Export erforderlich sein. | Cybersicherheitsgesetz der VR China, Art. 39 (vormals Art. 37, umnummeriert durch die 2025er Novelle, in Kraft seit 1. Januar 2026) (abgerufen 2026-10-10) |
Quellen vom 21YunBox Compliance-Team am 10. Oktober 2026 geprüft.
Für ein Publikum in Festlandchina ist die zu Anaplan zu klärende Frage nicht, ob ein Planer das Dashboard öffnen kann oder ob ein Modell rechtzeitig neu rechnet — sie ist, wo die Zahlen darin zu liegen kommen dürfen. Anaplan ist eine Connected-Planning-Plattform: Sie hält die Budgets, Forecasts und treiberbasierten Modelle, auf denen ein Unternehmen plant, seine Vertriebsquoten, Gebiete und Provisionen, seine Bedarfs- und Lieferpläne und seine Workforce-Pläne bis hinunter zu Headcount und Vergütung auf Mitarbeiterebene. Vieles davon sind personenbezogene Daten — Mitarbeiter- und Geschäftspartnerangaben — und manches ist die sensibelste Art, denn Gehalts- und Finanzkontodaten sitzen darin; vieles vom Rest sind wesentliche, nicht öffentliche Finanzinformationen. Anaplan betreibt all das auf Amazon Web Services, in Regionen in Amerika, EMEA und Asien-Pazifik, und es gibt keine Festlandchina-Region zur Auswahl — sodass die Planungsdatensätze einer China-Gesellschaft im Ausland zu liegen kommen.
Anaplan in China auf einen Blick
| Worüber es entscheidet | In Anaplans eigenen Worten — und nach chinesischem Recht |
|---|---|
| Was es ist | Anaplan — eine Connected-Planning-/FP&A-Plattform über Finanz-, Vertriebs-, Supply-Chain- und Workforce-Planung hinweg. Sie wird von Anaplan aus seinen eigenen Amazon-Web-Services-Regionen betrieben, und es gibt keine Anaplan-Festlandchina-Region oder China-Gesellschaft, aus der Sie sie betreiben. |
| Wo die Planungsdatensätze liegen | Anaplans eigene Unterauftragsverarbeiter-Liste nennt AWS als seinen Hosting-Anbieter in Amerika (Ohio, Oregon, Virginia), Asien-Pazifik (Australien, Indien, Indonesien — und, seit Januar 2026, Singapur) und EMEA (Irland, Deutschland, das Vereinigte Königreich, die VAE). Es gibt keine Festlandchina-Region zur Auswahl, sodass die Budgets, Forecasts, Modelle und Workforce-Pläne, die an Ihre China-Gesellschaft gebunden sind, im Ausland zu liegen kommen. |
| Was es hält und warum es personenbezogene (und sensible) Daten sind | Budgets, Forecasts, konsolidierte Ergebnisse, Szenariomodelle, Vertriebsquoten und Provisionen und Workforce-Pläne mit Headcount und Vergütung auf Mitarbeiterebene. Mitarbeiter- und Geschäftspartner-Kennungen sind personenbezogene Daten; Gehalts- und Bankkontodetails sind sensible personenbezogene Daten nach PIPL Art. 28; und unveröffentlichte Forecasts und konsolidierte Zahlen sind wesentliche nicht öffentliche Informationen. Im Ausland gehalten, sind die personenbezogenen Daten ein grenzüberschreitender Transfer (PIPL Art. 38–40): Mitteilung, eine gesonderte Einwilligung und ein Transfermechanismus. |
| Ihre China-Daten überschreiten die Grenze, und die Speicherpflicht | Datensätze, die von oder über Personen in China an eine Offshore-Anaplan-Region gesendet werden, sind ein grenzüberschreitender Transfer personenbezogener Daten (PIPL Art. 40). Inland-Speicherung kann zudem für einen Betreiber kritischer Informationsinfrastruktur oder einen Verarbeiter großer Mengen greifen (Cybersicherheitsgesetz Art. 39 (vormals Art. 37) — die 2025er Novelle des Cybersicherheitsgesetzes, in Kraft seit 1. Januar 2026, nummerierte den Datenlokalisierungsartikel von 37 auf 39 um, inhaltlich unverändert). Anaplan ist nicht „gesperrt“; es ist schlicht keine inländische, in China ansässige Option. |
| Der rechtmäßige Weg | Ob die App lädt, ist nicht der Test; wo die Datensätze liegen, ist es. Kartieren Sie die PIPL-, Residenz- und Sensible-PII-Exponierung; lokalisieren Sie einwilligungsgestützte inländische Verarbeitung und Speicherung für die Datensätze, die auf Festland-Boden bleiben müssen; und liefern Sie jede auf China ausgerichtete Oberfläche — ein Planungsportal oder Eingabeformular — über ICP-gemeldete, inländische Infrastruktur (der 21YunBox Optimizer) aus, vor den Anaplan-Stack gesetzt, den Sie bereits betreiben. |
Keine Festland-Region, also verlassen die Forecasts und Modelle das Land
Anaplan läuft auf Amazon Web Services und hat Wert darauf gelegt, eine Region pro Land aufzustellen, sodass Kundendaten lokal zu ihr bleiben. Bei der Ankündigung seines Singapur-Rechenzentrums im Januar 2026 sagte das Unternehmen, der neue Amazon-Web-Services-Standort „ensures that data remains within Singapore, adhering to local regulations“ (stelle sicher, dass die Daten innerhalb Singapurs bleiben und lokalen Vorschriften entsprechen), und rahmte Datensouveränität als „a stringent requirement for our clients“ (eine strenge Anforderung unserer Kunden). Es beschreibt dieselbe Logik für seine anderen Asien-Pazifik-Standorte — „data center expansions in the Asia-Pacific region, including in India, Indonesia, and Australia“ (Rechenzentrumserweiterungen in der Asien-Pazifik-Region, einschließlich Indien, Indonesien und Australien) — und für seine 2025er Investition in eine AWS-Region in den VAE, jeweils auf Kunden ausgerichtet, die inländische Residenz brauchen. So sieht rechtmäßiger In-Region-Betrieb aus, und Anaplan hat ihn über EMEA und Asien-Pazifik und Amerika gebaut. Es hat ihn nicht für Festlandchina gebaut. Es gibt keine Anaplan-Festlandchina-Region, sodass, wenn eine in China ansässige Gesellschaft in Anaplan plant, das Budget, der Forecast, das Modell und der Workforce-Datensatz auf Infrastruktur außerhalb des Festlands geschrieben werden. Von oder über Personen in China an eine im Ausland gehostete Plattform gesendet, ist das ein grenzüberschreitender Transfer personenbezogener Daten nach PIPL, und für einen Betreiber kritischer Informationsinfrastruktur oder einen Verarbeiter großer Mengen kann es eine CAC-Sicherheitsbewertung erfordern, bevor die Daten ausreisen dürfen.
Budgets, Forecasts und Workforce-Pläne sind personenbezogene — und wesentliche — Informationen
Eine Planungsplattform ist dicht an den zwei Dingen, um die sich Chinas Regeln am meisten sorgen. Das erste sind personenbezogene Daten: Workforce-Pläne tragen Headcount, Gehälter, Boni, Leistungserhöhungen und Fluktuationsannahmen auf Namens- oder Mitarbeiter-ID-Ebene, und Lieferanten-, Kunden- und Geschäftspartner-Datensätze tragen die Identitäten realer Menschen und Unternehmen. Wo diese Datensätze bis in Gehalts- oder Bankkontodetails reichen, sind sie sensible personenbezogene Daten nach dem Gesetz zum Schutz personenbezogener Daten (Art. 28), das die Latte hebt: Sie zu verarbeiten, erfordert einen spezifischen Zweck, strenge Notwendigkeit und eine gesonderte Einwilligung, und sie über die Grenze zu bewegen, legt die Pflichten nach Art. 38–40 obendrauf — Mitteilung, eine eigene Grenzübertritts-Einwilligung und einen zugelassenen Transfermechanismus. Das zweite ist die kommerzielle Sensibilität: Unveröffentlichte Budgets, Forecasts, Szenariomodelle und konsolidierte Zahlen sind wesentliche, nicht öffentliche Finanzinformationen, die Art, die ein börsennotiertes Unternehmen bis zur Offenlegung schützen muss. Die Pflicht, die Grenzübertritts-Grundlage richtig zu bekommen, fällt dem Verarbeiter zu — dem Unternehmen, dem der Plan gehört — nicht nur Anaplan als Anbieter. Nichts davon hängt davon ab, wie schnell ein Modell öffnet; es hängt davon ab, ob dieser Inhalt eine Rechtsgrundlage hatte, das Land zu verlassen, und ob er überhaupt bleiben musste.
Die Exponierung einzugrenzen, schließt die Tür nicht
Anaplan gibt Ihnen echte Hebel, um zu verringern, was die Grenze überschreitet. Sie können wählen, welche Region Ihren Tenant hostet, Vergütung auf Mitarbeiterebene aus bestimmten Modellen heraushalten, Detail auf aggregierter oder maskierter Ebene halten und begrenzen, welche Listen personenbezogene Daten tragen. Jedes davon grenzt ein, was das Festland verlässt. Keines davon ändert, dass es verlässt. Solange die Hosting-Region in Amerika, EMEA oder Asien-Pazifik liegt, überschreiten die Planungsdaten einer China-Gesellschaft weiterhin die Grenze in dem Moment, in dem sie geschrieben werden — die Regionswahl entscheidet nur, welche Offshore-Region, und das Maskieren nur, wie viel. Selbst-Hosting ist auch kein Entkommen: Anaplan ist ein Multi-Tenant-Cloud-Dienst ohne Festlandchina-Deployment, auf das man eine On-Premises-Installation richten könnte. Und die ICP-Beian regelt jede auf China ausgerichtete Oberfläche, die Sie offenlegen, welches Back-End auch immer — ein Planungsportal oder ein Eingabeformular, das aus dem Festland erreichbar ist, braucht eine ICP-Beian. Die Residenzfrage wird also durch Konfiguration nicht aufgeweicht; sie wird nur kleiner gemacht. Weil die Einzelheiten — ob Sie ein Betreiber kritischer Informationsinfrastruktur sind, welche Mengenschwellen Sie überschreiten, welcher Transfermechanismus passt und wie das umnummerierte Cybersicherheitsgesetz Art. 39 (vormals Art. 37) auf Sie wirkt — von Fakten abhängen, die nur Ihr Team und Ihr Rechtsbeistand halten, behandeln Sie diese Seite als Karte der Exponierung, nicht als Urteil: Klären Sie die Einzelheiten mit qualifiziertem Rechtsbeistand anhand dessen, was Sie tatsächlich betreiben.
Der rechtmäßige Weg — kartieren, lokalisieren, ausliefern
Chinesische Nutzer und Gesellschaften mit einem Enterprise-Planungs-Stack auf rechtmäßige Weise zu erreichen, hat eine Gestalt, und sie hält Anaplan dort, wo es bereits läuft. 21YunBox ist eine rechtskonforme Overlay, keine Migration, und für eine Plattform wie Anaplan sind wir eine Partnerin, keine Konkurrentin. Wir kartieren zuerst Ihre Exponierung — lesen die PIPL-Grenztransfer-, Datenresidenz- und Sensible-PII-Pflichten gegen Ihre Gesellschaft, Ihre Datenmengen und darauf ab, wessen Informationen tatsächlich im Plan sitzen, sodass Sie genau wissen, was Rechtsbeistand bestätigen muss. Wir lokalisieren die Datensätze, die auf Festland-Boden bleiben müssen — stellen einwilligungsgestützte, inländische Verarbeitung und Speicherung für die Workforce-, Vergütungs- und Geschäftspartnerdaten bereit, die nicht rechtmäßig im Ausland zu liegen kommen können, und nutzen Selbst-Hosting-Deployment, wo ein Werkzeug es unterstützt. Und wir liefern jede auf China ausgerichtete Oberfläche — das Planungsportal, das Dashboard, das Eingabeformular — über ICP-gemeldete, inländische Infrastruktur (der 21YunBox Optimizer) aus, vor den Anaplan-Stack gesetzt, den Sie bereits betreiben, ohne Neuaufbau und ohne zweite Codebasis. Das Ergebnis ist ein Enterprise-Planungs-Stack, der für Ihre Nutzer in China rechtmäßig und rechtskonform läuft. 21YunBox verwendet und empfiehlt keine Umgehung welcher Art auch immer.
Compliance-Einschätzung anfordern →
Weiterführend:
- Grenzüberschreitende Datentransfers nach PIPL
- Chinas Datenexport-Sicherheitsbewertungsmaßnahmen
- Chinas Cybersicherheitsgesetz — Datenlokalisierung (Art. 39, vormals Art. 37)
- So erhalten Sie eine ICP-Beian für China
Häufige Fragen
Ist Anaplan in China gesperrt?
Erreichbarkeit ist nicht die Frage, die entscheidet, ob Sie es nutzen können; Datenresidenz ist es. Anaplan läuft auf AWS-Regionen außerhalb Festlandchinas, sodass die Budgets, Forecasts und Workforce-Daten, die Ihre China-Gesellschaft einspeist, im Ausland zur Ruhe kommen — ein PIPL-Grenztransfer mit Einwilligungs- und Transfermechanismus-Pflichten und einer Inland-Speicherpflicht für einen Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen.
Wo speichert Anaplan meine Daten?
In der einen Amazon-Web-Services-Region, die Ihren Tenant hostet. Anaplans Unterauftragsverarbeiter-Liste und Newsroom verorten diese Regionen in Amerika (Ohio, Oregon, Virginia), Asien-Pazifik (Australien, Indien, Indonesien, Singapur) und EMEA (Irland, Deutschland, das Vereinigte Königreich, die VAE). Es gibt keine Festlandchina-Region, sodass die Datensätze einer China-Gesellschaft im Ausland ruhen, und Anaplans eigenes Modell hält die Daten „innerhalb“ des jeweils hostenden Landes.
Können wir unser Anaplan-Setup für Festlandchina rechtskonform machen?
Sie können die Exponierung eingrenzen und rechtmäßig strukturieren, ohne von Anaplan wegzugehen. 21YunBox kartiert Ihre PIPL-Grenztransfer-, Residenz- und Sensible-PII-Pflichten, lokalisiert einwilligungsgestützte inländische Speicherung für die Workforce- und Geschäftspartner-Datensätze, die auf Festland-Boden bleiben müssen, und liefert jede auf China ausgerichtete Planungsoberfläche über ICP-gemeldete, inländische Infrastruktur aus, vor den Anaplan-Stack gesetzt, den Sie bereits betreiben. Die Einzelheiten hängen weiterhin von Ihrer Gesellschaft, Ihren Datenmengen und Ihrer Rolle ab — klären Sie sie mit qualifiziertem Rechtsbeistand.
