Funktioniert Aprimo in China? Datenresidenz, ICP und Grenztransfer-Regeln
Aprimo ist eine reine Cloud-SaaS-Plattform für Content-Operations und Digital Asset Management auf Microsoft Azure, ohne Festlandchina-Region und ohne On-Premise-Edition — sodass die Marken- und Kampagneninhalte, die es hält, und die darin eingebetteten personenbezogenen Daten unter PIPLs Grenztransfer- und Datenlokalisierungsregeln im Ausland zur Ruhe kommen.
Funktioniert Aprimo in China?
Die Frage ist nicht, ob Aprimo in China lädt — das tut es; sie ist, wo die Inhalte, die Aprimo hält, ruhen dürfen. Aprimo ist eine reine Cloud-SaaS-Plattform für Content-Operations und Digital Asset Management, die auf Microsoft Azure läuft, ohne Festlandchina-Region und ohne On-Premise-Edition. Die Marken- und Kampagneninhalte, die es hält — und die darin eingebetteten personenbezogenen Daten, von Talent-Freigaben bis zu den im Kreativen abgebildeten Personen —, kommen also im Ausland zur Ruhe. Diese Festland-personenbezogenen-Daten ins Ausland zu bewegen, ist ein PIPL-Grenztransfer (Art. 38–40), und ein Betreiber kritischer Informationsinfrastruktur oder ein Verarbeiter großer Mengen schuldet eine Inland-Speicherpflicht, die eine Offshore-Bibliothek nicht erfüllen kann (Cybersicherheitsgesetz Art. 39 (vormals Art. 37)). Erreichbarkeit ist die Auslieferungshälfte; Residenz ist die Frage.
Compliance-Momentaufnahme
- ! Aprimo läuft als SaaS auf Microsoft Azure; die Content-Bibliothek ruht offshore
- ! Marken- und Kampagnen-Assets plus eingebettete PII — Talent-Freigaben, Personen im Kreativen
- ! Festland-Inhalte und die personenbezogenen Daten, die sie tragen, ruhen im Ausland — ein PIPL-Transfer
- ✕ Keine Festlandchina-Region und keine On-Premise-Edition — Inhalte können nicht im Inland ruhen
- ! Ein auf China ausgerichtetes Markenportal oder ein Web-Client braucht eine ICP-Beian auf einem Festland-Host
- ✓ 21YunBox kartiert die Exponierung und setzt einen rechtmäßigen inländischen Store mit ICP-Auslieferung auf
Was die offizielle Aprimo-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| Aprimos eigenes Trust Center beschreibt das Produkt als SaaS — „Trust is the Cornerstone of Aprimo SaaS“ — und gibt an „We follow compliance standards in Azure to meet legal and regulatory requirements“, was die Plattform auf Microsoft Azures globale Cloud verortet. | Aprimo Trust Center (abgerufen 2026-10-14) |
| Aprimos Entwicklerdokumentation routet jeden Tenant zu einer Subdomain unter aprimo.com und listet keine Festlandchina-Hosting-Region und keine On-Premise- oder selbst gehostete Edition; die Plattform wird seit ihrem SaaS-Launch 2017 als Cloud-SaaS auf Azure geliefert. | Aprimo Developers — Introduction (abgerufen 2026-10-14) |
| Im Festland erhobene personenbezogene Daten aus China herauszubewegen, ist ein grenzüberschreitender Transfer, der Mitteilung, eine gesonderte Einwilligung und einen der gesetzlichen Transfermechanismen erfordert (PIPL Art. 38–40). | Gesetz zum Schutz personenbezogener Daten / Grenzüberschreitende Datentransfers (21YunBox gov-doc) |
| Ein Betreiber kritischer Informationsinfrastruktur oder ein Verarbeiter großer Mengen muss im Festland erhobene personenbezogene Daten und wichtige Daten innerhalb Chinas speichern (PIPL Art. 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37)). | Chinas Cybersicherheitsgesetz — Datenlokalisierung (21YunBox gov-doc) |
Quellen vom 21YunBox Compliance-Team am 14. Oktober 2026 geprüft.
Für ein Team, das Festlandchina bedient, war die eigentliche Frage zu Aprimo nie, ob die Plattform lädt oder ob Marketer das Portal erreichen können — es ist eine Cloud-Anwendung auf Microsoft Azure, und sie öffnet aus dem Festland. Die Frage ist eine Residenzfrage: Wo dürfen die Inhalte, die Aprimo hält, zur Ruhe kommen? Aprimo ist eine Plattform für Content-Operations und Digital Asset Management (DAM) — das System of Record für die Bilder, Videos, Kreativdateien, Logos und Produktmedien einer Marke, zusammen mit den Marketingplänen, Kampagneninhalten, Workflows, Reviews und Freigaben darum herum. Es hält die tatsächlichen Dateien und Datensätze, keinen Verweis darauf. Vieles davon ist Marken- und Marketing-IP, aber ein echter Teil sind personenbezogene Daten — Model- und Talent-Freigaben, die in Fotos und Videos abgebildeten Mitarbeiter und Kunden, die Identitäten der Marketer, Reviewer und Freigebenden, die Arbeit durch das System bewegen, und die Nutzerkonten aller mit Zugriff. Und Aprimo ist reine Cloud: ein SaaS, das auf Microsoft Azure läuft, ohne Festlandchina-Region zur Auswahl und ohne selbst gehostete oder On-Premise-Edition zum Betreiben im Inland.
Aprimo in China auf einen Blick
| Worüber es entscheidet | In Aprimos eigenen Worten — und nach chinesischem Recht |
|---|---|
| Wo die Inhalte physisch ruhen | Aprimo ist ein SaaS, das auf Microsoft Azure läuft — in seinem eigenen Trust Center: „We follow compliance standards in Azure to meet legal and regulatory requirements.“ Azures globale Cloud trägt keine Festlandchina-Region, und Azures separate Festlandchina-Cloud ist eine eigene Partition, betrieben von einem lokalen Partner, in die Aprimo nicht deployt. Die Master-Dateien, Metadaten, Kampagneninhalte und der Audit-Trail kommen also im Ausland zur Ruhe. |
| Was die Bibliothek hält, und warum Residenz greift | Eine Content-Operations- und DAM-Plattform ist überwiegend Marken- und Marketing-IP — Kreatives, Logos, Produktmedien, Kampagnenpläne —, aber sie trägt dennoch personenbezogene Daten: Model- und Talent-Freigaben, die in den Dateien abgebildeten Mitarbeiter und Kunden, die Identitäten der Marketer, Reviewer und Freigebenden im Workflow und die Konten aller mit Zugriff. Es ist nicht der durchgängig nach Art. 28 sensible Fundus, der ein Rechts- oder Gesundheitsrepositorium ist, doch bestimmte Einträge — eine in einer Freigabe erfasste Ausweisnummer, ein identifizierbares biometrisches Abbild — können diese Latte erreichen, und der Rest sind gleichwohl personenbezogene Daten nach PIPL. |
| Die Inhalte Ihrer Festland-Nutzer | In China erstellte Inhalte und erfasste personenbezogene Daten, die auf einer Azure-Region im Ausland zur Ruhe kommen, sind ein grenzüberschreitender Transfer, den das Gesetz zum Schutz personenbezogener Daten regelt: Mitteilung, eine gesonderte Einwilligung und ein Transfermechanismus (PIPL Art. 38–40). Der Verarbeiter, der dafür haftet, sind Sie, der Betreiber — nicht der Anbieter. |
| Inland-Speicherpflicht | Ein Betreiber kritischer Informationsinfrastruktur oder ein Verarbeiter großer Mengen schuldet eine Inland-Speicherpflicht, die eine Offshore-Content-Bibliothek nicht erfüllen kann — Festland-personenbezogene-Daten und wichtige Daten müssen im Festland bleiben (PIPL Art. 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37)) — die 2025er Novelle des Cybersicherheitsgesetzes, in Kraft seit 1. Januar 2026, nummerierte den Datenlokalisierungsartikel von 37 auf 39 um, inhaltlich unverändert. |
| Ist es erreichbar? | Behandeln Sie Erreichbarkeit als die Auslieferungshälfte, nicht als die Frage — das Portal, die APIs und der Web-Client laden aus dem Festland. Weil Aprimo reine Cloud ohne selbst gehostete Edition ist, ist der rechtmäßige Hebel, den Content-Store im Inland auf einem lizenzierten inländischen oder souveränen Äquivalent zu betreiben, und jede auf China ausgerichtete Oberfläche davor — das Markenportal, Share-Links, der Web-Client oder die Admin-Konsole — braucht eine ICP-Beian, gebunden an eine Festland-Hosting-Ressource (Staatsratserlass Nr. 292; MIIT-Erlass Nr. 33). |
Wo die Inhalte tatsächlich ruhen
Aprimo wird als SaaS auf Microsoft Azure geliefert, und sein eigenes Trust Center ist explizit, dass der Dienst auf dieser Plattform läuft: Die Überschrift lautet „Trust is the Cornerstone of Aprimo SaaS“, und der Azure-Eintrag lautet „We follow compliance standards in Azure to meet legal and regulatory requirements.“ Was das unausgesprochen lässt, ist ebenso entscheidend: Azures globale Cloud hat keine Festlandchina-Region zur Auswahl, und die Festlandchina-Azure-Cloud ist eine physisch und operativ separate Partition, betrieben von einem lokalen Partner — nicht eine, auf der ein globaler SaaS wie Aprimo automatisch präsent ist, und nicht eine, für die Aprimo eine Residenzoption auflistet. Richten Sie Ihre Marken- und Marketingteams auf Aprimo, und die Inhalte landen auf einer Offshore-Azure-Region.
Zwei Dinge ruhen dann im Ausland, nicht eines. Erstens die Inhalte selbst — das Master-Kreative, die Produktmedien, die Kampagnendateien, die beschreibenden Metadaten, die Personen, Produkte und Nutzungsrechte benennen, und die Versions- und Freigabehistorie darum. Zweitens die Auslieferung: Um ein globales Publikum zu bedienen, verteilt ein DAM die web-fertigen Derivate dieser Inhalte weiträumig. Nach dem Gesetz zum Schutz personenbezogener Daten ist das Herausbewegen der China-personenbezogenen-Daten, die diese Assets und Datensätze tragen, aus dem Land ein grenzüberschreitender Transfer, und der verantwortliche Verarbeiter sind Sie — der Betreiber — nicht der Anbieter.
Was es hält, sind personenbezogene Daten — und manches sensibel
Seien Sie präzise zu einer Content-Operations- und DAM-Plattform, denn Übertreibung hilft niemandem. Eine Markenbibliothek ist im Wesentlichen geistiges Eigentum — das Kreative, die Logos, die Produktbilder, die Kampagnenpläne —, keine Fallakte aus Gesundheits- oder Finanzunterlagen. Aber sie ist auch nicht frei von personenbezogenen Daten. Model- und Talent-Freigaben tragen Namen, Unterschriften und manchmal eine Ausweisnummer; die Fotos und Videos selbst bilden identifizierbare Mitarbeiter, Kunden und Models ab, und ein identifizierbares Gesicht oder eine Stimme kann biometrisch sein; Nutzungsdatensätze benennen die Personen und Parteien, auf die eine Lizenz läuft; und der Workflow und das Nutzerverzeichnis halten die Namen und E-Mail-Adressen der Marketer, Reviewer, Freigebenden und Admins mit Zugriff. Manches davon erreicht die Art-28-sensibel-Latte — eine Freigabe, die eine Ausweisnummer erfasst, ein biometrisches Abbild, das an eine Identität gebunden ist —, während der Rest gewöhnliche personenbezogene Daten nach PIPL sind. So oder so hat, in dem Moment, in dem dieses Material auf einer Offshore-Azure-Region gespeichert und repliziert wird, diese personenbezogenen Daten das Festland verlassen.
Das zählt über Best Practice hinaus. Für einen Betreiber kritischer Informationsinfrastruktur und für einen Verarbeiter, dessen Mengen die Schwellen der Regulatoren überschreiten, müssen im Festland erhobene personenbezogene Daten und wichtige Daten im Festland gespeichert werden (PIPL Art. 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37)). Eine Offshore-Content-Bibliothek kann diese Pflicht strukturell nicht erfüllen — die Inhalte sind per Definition im falschen Land. Und wo ein Export überhaupt erlaubt ist, kann das Überschreiten einer Mengen- oder Sensibilitätsschwelle eine CAC-geführte Datenexport-Sicherheitsbewertung auslösen, bevor irgendetwas davon rechtmäßig geht.
Warum eine Erreichbarkeitsprüfung dies verfehlt
„Öffnet Aprimo aus Shanghai?“ zu fragen, beantwortet die falsche Frage. Die Plattform lädt; das sagt Ihnen nichts über Compliance. Die bindenden Beschränkungen sind, wo die Inhalte ruhen und auf welcher Rechtsgrundlage: Ein reines Cloud-SaaS auf einer Offshore-Azure-Region parkt das Kreative einer Marke, ihre Kampagneninhalte, ihre Metadaten und ihre Freigabedatensätze außerhalb des Festlands, und die in diesem Material eingebetteten personenbezogenen Daten reisen mit. Eine Geschwindigkeits- oder Uptime-Sonde kann nichts davon sehen — sie kann nicht sehen, welche Azure-Region die Master-Dateien hält, ob eine Freigabe in der Bibliothek eine Ausweisnummer trägt oder ob Ihre Gesellschaft eine Inland-Speicherpflicht schuldet. Das sind die Fragen, von denen ein Festland-Deployment tatsächlich abhängt.
Es gibt eine für diesen Anbieter spezifische Feinheit: Aprimo ist reine Cloud. Es gibt keine selbst gehostete oder On-Premise-Aprimo-Edition, die Sie auf Festlandchina-Infrastruktur aufsetzen könnten, der inländische Hebel hier ist also nicht „das Binary des Anbieters lokal betreiben“. Er ist, den Content-Store anderweitig im Inland zu betreiben — ein rechtmäßiges inländisches oder lizenziertes Souveräne-Cloud-Äquivalent, das die Master-Dateien, Metadaten und Datensätze auf chinesischem Boden hält —, während nur eine minimierte, einwilligungsgestützte, rechtmäßig übertragbare Teilmenge je die Grenze überschreitet. Einen Festland-Connector zurück auf den Offshore-Aprimo-Endpunkt zu richten, ist keine Lokalisierung und erfüllt die Speicherpflicht nicht; ein rechtmäßiges inländisches Äquivalent aufzusetzen, ist es.
Dies ist eine Risikokarte, kein Urteil. Ob Sie Inland-Speicherung, einen Transfermechanismus, eine gesonderte Einwilligung, eine ICP-Beian oder eine Kombination schulden, hängt von Ihrer Gesellschaft ab, von Ihren Datenmengen, davon, wie viel der Bibliothek und ihrer Datensätze personenbezogen oder nach Art. 28 sensibel ist, und davon, wer diese Personen sind — und es lohnt, es mit Rechtsbeistand zu klären, bevor Sie entscheiden, wo ein einzelnes Festland-Asset zur Ruhe kommt.
Der rechtmäßige Weg — kartieren, lokalisieren, ausliefern
Sie müssen Aprimo nicht fallen lassen, um Content-Operations rechtmäßig für Festlandchina zu betreiben. 21YunBox ist eine rechtskonforme Overlay, keine Migration — und, für eine Plattform, die Sie bereits betreiben, eine Partnerin, die neben Ihrem Stack sitzt, keine Konkurrentin dazu. Es gibt drei Schritte, und sie passen zusammen.
Kartieren. Unser China-Compliance-Team liest Ihre PIPL-Grenztransfer-, Datenresidenz- und Datenlokalisierungs-(CII-)Pflichten gegen Ihre tatsächliche Gesellschaft, Ihre Content- und Nutzermengen und darauf ab, wessen personenbezogene Daten Ihre Freigaben, Medien, Workflows und Datensätze tragen — sodass die Exponierung aufgeschrieben ist, bevor irgendetwas bewegt wird.
Lokalisieren. Weil das Risiko ist, wo die Content-Bibliothek ruht, betreiben wir den Content-Store im Inland — auf einem lizenzierten inländischen oder Souveräne-Cloud-Äquivalent —, sodass die Master-Dateien, Metadaten und Datensätze, die China auf chinesischem Boden zu bleiben verlangt, es tun. Lokalisieren heißt ein rechtmäßiges inländisches Deployment des Content-Stores, niemals ein Weg zurück zu einem Offshore-Endpunkt; nur die minimierte, rechtmäßig übertragbare Teilmenge überschreitet je.
Ausliefern. Für jede auf China ausgerichtete Oberfläche vor der Bibliothek — das Markenportal, die Share-Links, die Reporting-Konsole, der Web-Client, den Ihre Festland-Nutzer treffen — stellt der 21YunBox Optimizer ICP-gemeldete, inländische Auslieferung bereit, vor den Stack gesetzt, den Sie bereits betreiben. Ohne Neuaufbau, ohne zweite Codebasis. 21YunBox verwendet und empfiehlt keine Umgehung welcher Art auch immer; der ganze Sinn ist ein rechtmäßiger, gemeldeter, inländischer Weg.
Das Ziel ist klar: Ihre Content-Operations laufen für Ihre Nutzer in China rechtmäßig und rechtskonform.
Compliance-Einschätzung anfordern →
Weiterführend:
- So erhalten Sie eine ICP-Beian für China
- Grenzüberschreitende Datentransfers nach PIPL
- Chinas Cybersicherheitsgesetz und Datenlokalisierung
- Chinas Datenexport-Sicherheitsbewertungsmaßnahmen
Häufige Fragen
Ist Aprimo in China gesperrt?
Nein — Erreichbarkeit ist nicht das Problem. Aprimo ist eine Cloud-Anwendung auf Microsoft Azure und öffnet aus dem Festland. Die Compliance-Frage ist, wo die Inhalte, die es hält, ruhen: Ohne Festlandchina-Region kommen die Marken- und Kampagnen-Assets und die darin eingebetteten personenbezogenen Daten im Ausland zur Ruhe, was ein PIPL-Grenztransfer ist und, für einen Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen, ein Datenlokalisierungsproblem, das eine Offshore-Bibliothek nicht lösen kann.
Kann ich Aprimo auf Servern in China selbst hosten?
Nein. Aprimo ist reine Cloud-SaaS auf Azure — es gibt keine On-Premise- oder selbst gehostete Edition zum Aufsetzen auf Festland-Infrastruktur. Der rechtmäßige inländische Hebel ist daher nicht, die Software des Anbieters lokal zu betreiben, sondern den Content-Store im Inland auf einem lizenzierten inländischen oder Souveräne-Cloud-Äquivalent zu betreiben, das die Master-Dateien, Metadaten und Datensätze auf chinesischem Boden hält, während nur eine minimierte, rechtmäßig übertragbare Teilmenge die Grenze überschreitet.
Hält eine DAM- und Content-Operations-Plattform wirklich personenbezogene Daten?
Ja, eine nicht einheitliche Scheibe davon. Der Großteil der Bibliothek ist Marken- und Marketing-IP, aber sie trägt auch Model- und Talent-Freigaben, die in Fotos und Videos abgebildeten Mitarbeiter und Kunden, die Identitäten der Marketer, Reviewer und Freigebenden im Workflow und die Konten aller mit Zugriff. Manche Einträge erreichen die Art-28-sensibel-Latte — eine Ausweisnummer in einer Freigabe, ein identifizierbares biometrisches Abbild — und der Rest sind gleichwohl personenbezogene Daten nach PIPL.
