Funktioniert Blue Yonder in China? PIPL-Grenzübertritt, Datenresidenz & Wichtige-Daten-Regeln
Blue Yonder ist eine Supply-Chain-Planungs- und -Ausführungs-Plattform, ausgeliefert auf Microsoft Azure und Snowflake, ohne Festlandchina-Region — die Lieferanten-Personendaten und Supply-Chain-Daten Ihres China-Betriebs sitzen also offshore, ein PIPL-Grenztransfer. Und Supply-Chain-Daten können „wichtige Daten“ sein, die vor dem Verlassen eine CAC-Datenexport-Sicherheitsbewertung brauchen. Ein Blick zuerst auf die Compliance: die Residenz-, Wichtige-Daten- und Grenzübertritts-Exponierung.
Funktioniert Blue Yonder in China?
Die Lieferanten-Personendaten und Supply-Chain-Daten Ihres China-Betriebs sitzen auf Blue Yonders Offshore-Cloud — gebaut auf Microsoft Azure und Snowflake ohne Festlandchina-Region —, einen China-Betrieb darauf zu fahren, ist also ein PIPL-Grenztransfer, und die Supply-Chain-Daten selbst können „wichtige Daten“ (重要数据) sein, die vor dem Verlassen eine CAC-Datenexport-Sicherheitsbewertung brauchen.
Blue Yonder ist eine Supply-Chain-Planungs- und -Ausführungs-Plattform (Nachfrage- und Angebotsplanung, Warehouse- und Transportation-Management und das Blue Yonder Network): Es hält Nachfrageprognosen, Bestände, Logistik, Produktions- und Liefernetzwerk-Daten, plus die Stammdaten und Kontakte Ihrer Lieferanten, Carrier und Partner. Diese Kontakte sind personenbezogene Daten, sie offshore zu halten, ist also ein PIPL-Grenztransfer (Art. 38–40: Mitteilung, eine gesonderte Einwilligung und ein Transfermechanismus). Die unterscheidende Exponierung sind die Supply-Chain-Daten selbst: In strategischen Sektoren können sie als „wichtige Daten“ nach dem Datensicherheitsgesetz klassifiziert werden, und sie zu exportieren, erfordert vor dem Verlassen eine verpflichtende CAC-Datenexport-Sicherheitsbewertung — unabhängig von personenbezogenen Daten. Für einen Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen fügt Art. 39 (vormals Art. 37) des Cybersicherheitsgesetzes eine Inland-Speicherpflicht hinzu. Der rechtmäßige Hebel ist, die Lieferanten- und Supply-Chain-Daten im Inland zu halten, alle wichtigen Daten zu klassifizieren und zu handhaben und jede auf China ausgerichtete Oberfläche zu ICP-melden — nicht, die Offshore-Plattform erreichbar zu machen.
Ob Ihre Supply-Chain-Daten „wichtige Daten“ sind, hängt von Ihrem Sektor ab, klären Sie die Details also mit Rechtsbeistand. Unser China-Team kann Ihre Exponierung kartieren →
Compliance-Momentaufnahme
- ✕ Keine Festlandchina-Region: Blue Yonders Supply-Chain- und Lieferantendaten sitzen offshore
- ! Lieferanten-/Mitarbeiterkontakte sind Personendaten — Offshore-Speicherung ist ein PIPL-Grenztransfer
- ! Supply-Chain-Daten können als wichtige Daten (重要数据) nach dem Datensicherheitsgesetz klassifiziert werden
- ! Wichtige Daten zu exportieren, braucht zuerst eine verpflichtende CAC-Datenexport-Sicherheitsbewertung
- ! Betreiber kritischer Informationsinfrastruktur/Verarbeiter großer Mengen: China-Personendaten in China speichern (CSL Art. 39, vormals 37)
- ✓ China-Supply-Chain- + -Lieferantendaten im Inland halten, klassifizieren und jedes Portal ICP-melden
Was die offizielle Blue Yonder-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| Blue Yonder läuft auf Microsoft Azure und Snowflake, ohne Festlandchina-Region. Blue Yonders eigene Plattform-Seite gibt an, dass die „Blue Yonder Platform uses Microsoft Azure for its core cloud and infrastructure services, while data is managed by the Snowflake data cloud“. Es ist eine cloud-native SaaS, ausgeliefert aus Azures globalem Footprint, und Blue Yonder bietet keine Festlandchina-Region — die Supply-Chain- und Lieferantendaten eines China-Betriebs werden also offshore gespeichert. | Blue Yonder, Snowflake-Partnerschaftsseite (blueyonder.com), abgerufen 2026-10-11 |
| Blue Yonder bietet Datenresidenz nach Standort — nennt aber keine Festlandchina-Region. Blue Yonder beschreibt seine Plattform als „built primarily on Microsoft Azure and Snowflake“ und sagt, dass, „Leveraging the global footprint of Microsoft Azure, the platform adheres to local data residency laws (e.g., keeping German data in Germany)“. Die Regionen, die es veranschaulicht, sind außerhalb Festlandchinas, in China erzeugte Supply-Chain- und Lieferantendaten ruhen also offshore, es sei denn, Sie halten sie auf einem inländischen Weg. | Blue Yonder, „What Is Supply Chain Platform Infrastructure?“ (info.blueyonder.com), abgerufen 2026-10-11 |
| „Wichtige Daten“ zu exportieren, erfordert vor dem Verlassen eine verpflichtende CAC-Sicherheitsbewertung. Supply-Chain-Daten — Liefernetzwerk-Karten, Logistik, Bestände, Produktion und Kapazität und konsolidierte Sourcing-Daten — können als „wichtige Daten“ (重要数据) nach dem Datensicherheitsgesetz klassifiziert werden, besonders in strategischen Sektoren. Nach Chinas Datenexport-Regeln erfordert es, wichtige Daten ins Ausland zu transferieren, eine CAC-Datenexport-Sicherheitsbewertung, unabhängig davon, ob personenbezogene Daten beteiligt sind. | 21YunBox — Measures for the Security Assessment of Data Exports (gov-doc-Übersetzung), abgerufen 2026-10-11 |
| Lieferanten- und Mitarbeiter-Personendaten offshore gehalten sind ein PIPL-Grenztransfer. In China erhobene Lieferanten-, Carrier- und Mitarbeiterkontakte an eine Offshore-Plattform zu senden, ist ein Grenztransfer nach PIPL Art. 38–40 (Mitteilung, eine gesonderte Einwilligung und ein Transfermechanismus). Für einen Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen verlangt Art. 39 (vormals Art. 37) des Cybersicherheitsgesetzes, dass in China erzeugte personenbezogene Daten in China gespeichert werden. | 21YunBox — Grenzüberschreitende Datentransfers nach PIPL; Chinas Cybersicherheitsgesetz (gov-doc), abgerufen 2026-10-11 |
Quellen vom 21YunBox Compliance-Team am 11. Oktober 2026 geprüft.
Für ein Unternehmen, das Blue Yonder in Festlandchina betreibt, ist die Frage nicht, ob ein Planer es aus Shanghai öffnen kann — Erreichbarkeit ist eine betriebliche Sache. Was es klärt, ist, wo Ihre Supply-Chain-Daten und Lieferanten-Personendaten zur Ruhe kommen, und ob irgendwelche dieser Daten „wichtige Daten“ (重要数据) sind, die das Land ohne eine behördliche Sicherheitsbewertung nicht verlassen können. Blue Yonder ist eine Supply-Chain-Planungs- und -Ausführungs-Plattform — Nachfrage- und Angebotsplanung, Warehouse Management (WMS), Transportation Management (TMS) und das Blue Yonder Network —, ausgeliefert als cloud-native SaaS, gebaut auf Microsoft Azure und der Snowflake-Datencloud, und im Besitz von Panasonic. Es läuft aus Azures globalem Footprint und bietet keine Festlandchina-Region, die Nachfrageprognosen, Bestände, Logistik und Lieferantendatensätze eines China-Betriebs sitzen also offshore. Das öffnet vier Türen: Grenztransfer von Lieferanten- und Mitarbeiter-Personendaten (PIPL Art. 38–40); das Wichtige-Daten-Regime für strategische Supply-Chain-Daten; Inland-Speicherung für einen Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen; und ICP-Beian für jede auf China ausgerichtete Lieferanten-Oberfläche.
Blue Yonder in China auf einen Blick
| Worüber es entscheidet | In Blue Yonders eigenen Worten — und nach chinesischem Recht |
|---|---|
| Was Blue Yonder hält | Ein Supply-Chain-Planungs- und -Ausführungs-System: Nachfrage- und Angebotsprognosen, Bestands- und Nachschubpositionen, Allokations- und Erfüllungspläne, Produktions- und Kapazitätsdaten, und Warehouse-, Carrier-, Sendungs- und Routing-Daten. Über das Blue Yonder Network kartiert es Ihr Liefernetzwerk und hält die Stammdaten und Kontakte Ihrer Lieferanten, Carrier und Handelspartner — personenbezogene Daten, wann immer es eine Einzelperson identifiziert. |
| Wo die Daten laufen | Blue Yonder ist eine cloud-native SaaS, gebaut auf Microsoft Azure und der Snowflake-Datencloud, ausgeliefert aus Azures globalem Footprint. Es bietet keine Festlandchina-Region, die Supply-Chain- und Lieferantendaten eines China-Betriebs werden also offshore gespeichert. Für einen China-Betrieb sind außerhalb des Festlands gehaltene Daten ein Grenztransfer (数据出境) nach PIPL Art. 38–40. |
| Die Wichtige-Daten-Tür | Liefernetzwerk-Karten, Logistik und Bestände, Produktion und Kapazität sowie konsolidierte Sourcing-Daten können als „wichtige Daten“ (重要数据) nach dem Datensicherheitsgesetz klassifiziert werden, besonders in strategischen Sektoren (Automobil, Fertigung, Pharmazie, Energie, Lebensmittel, Logistik). Wichtige Daten zu exportieren, erfordert vor dem Verlassen eine verpflichtende CAC-Datenexport-Sicherheitsbewertung — unabhängig davon, ob personenbezogene Daten beteiligt sind oder wie viele. |
| Lieferanten-Personendaten + Inland-Speicherung | Lieferanten-, Carrier- und Mitarbeiterkontakte sind personenbezogene Daten: PIPL verlangt Mitteilung und eine gesonderte Einwilligung (Art. 13 und 23), bevor sie erhoben und ins Ausland transferiert werden. Für einen Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen legt das Cybersicherheitsgesetz eine Inland-Speicherpflicht auf in China erzeugte personenbezogene Daten — eine Pflicht, die eine Offshore-Instanz nicht erfüllen kann. |
| Erreichbarkeit ist nicht die Achse | Ob Blue Yonder aus dem Festland schnell lädt, ist eine betriebliche Sache, nicht die Compliance-Frage. Was es entscheidet, ist, welche Infrastruktur die China-Supply-Chain- und -Lieferantendaten hält — im Inland, klassifiziert und rechtmäßig gehandhabt, oder offshore. 21YunBox kartiert die Exponierung, hält die China-Daten auf einem inländischen Weg und liefert jede auf China ausgerichtete Lieferanten-Oberfläche rechtskonform aus, auf ICP-gemeldeter Infrastruktur. |
Was Sie tatsächlich halten — Lieferantendaten, Spend und die Lieferkette
Blue Yonder ist kein Hauptbuch oder eine Source-to-Pay-Suite; es ist die Plattform, die Ihre Lieferkette plant und betreibt, was es hält, ist also operative Supply-Chain-Daten und die daran hängenden Personen und Partner. Seine Planungslösungen halten Nachfrage- und Angebotsprognosen, Bestands- und Nachschubpositionen, Allokations- und Erfüllungspläne und Produktions- und Kapazitätsdaten. Seine Ausführungslösungen — Warehouse Management (WMS) und Transportation Management (TMS) — halten Warehouse-, Arbeits-, Sendungs-, Carrier- und Routing-Daten. Über das Blue Yonder Network kartiert es Ihr Liefernetzwerk und verbindet Ihre Handelspartner. All das für einen China-Betrieb zu fahren, bedeutet Prognosen, Bestände, Logistik und Netzwerkdaten über Ihr Festland-Geschäft, plus die Stammdaten und Kontaktangaben Ihrer Lieferanten, Carrier und Partner — personenbezogene Daten, wann immer es eine Einzelperson identifiziert. Sourcing- und Nachschubentscheidungen referenzieren auch Lieferantenkonditionen und -kosten, kommerziell sensible Daten reisen also mit.
Wo leben diese Daten? Blue Yonder ist eine cloud-native SaaS, gebaut auf Microsoft Azure und der Snowflake-Datencloud, ausgeliefert aus Azures globalem Footprint. Seine eigenen Materialien beschreiben das Einhalten von „local data residency laws (e.g., keeping German data in Germany)“ — Residenz angeboten, wo es eine Region betreibt, und es betreibt keine in Festlandchina. Die moderne Blue Yonder Platform wird als managed SaaS ausgeliefert statt als etwas, das Sie selbst installieren, anders als eine selbstverwaltete Suite gibt es also kein kundenbetriebenes inländisches Deployment, auf das zurückzufallen wäre: Der Residenz-Hebel ist ein inländischer Datenweg, Datenklassifizierung und Minimierung, keine On-Premises-Installation.
Die Türen: grenzüberschreitende Personendaten, wichtige Daten und Inland-Speicherung
Sobald China-Supply-Chain- und -Lieferantendaten außerhalb des Festlands zur Ruhe kommen, entscheidet das chinesische Recht, ob sie dorthin durften — und für eine Supply-Chain-Plattform gibt es zwei verschiedene Türen, nicht eine.
Die erste sind personenbezogene Daten. Lieferanten-, Carrier-, Genehmiger- und Mitarbeiterkontakte in Blue Yonder sind personenbezogene Daten nach dem Gesetz zum Schutz personenbezogener Daten, und sie in einer im Ausland gehosteten Instanz zu halten, ist ein Grenztransfer (数据出境). PIPL legt die Pflicht dem Verarbeiter auf — Ihrer China-Gesellschaft, nicht Blue Yonder: Art. 38–40 verlangen Mitteilung, eine gesonderte Einwilligung für den Übersee-Transfer und einen Transfermechanismus (eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung), und Art. 13 und 23 verlangen eine Einwilligungsgrundlage, um die Daten überhaupt zu erheben und zu teilen.
Die zweite Tür ist die unterscheidende, und sie ist leicht zu übersehen: die Supply-Chain-Daten selbst. Liefernetzwerk-Karten, Logistik und Bestände, Produktion und Kapazität und konsolidierte Sourcing-Daten können als „wichtige Daten“ (重要数据) nach dem Datensicherheitsgesetz klassifiziert werden, besonders in strategischen Sektoren wie Automobil, Fertigung, Pharmazie, Energie, Lebensmittel und Logistik. Wichtige Daten ins Ausland zu transferieren, erfordert vor dem Verlassen eine verpflichtende CAC-Datenexport-Sicherheitsbewertung — unabhängig davon, ob personenbezogene Daten beteiligt sind oder wie viele. Für eine Supply-Chain-Plattform ist die Exponierung daher nicht nur, wer die Lieferanten sind; es ist das strategische Bild davon, wie Ihr China-Betrieb Waren beschafft, herstellt und bewegt.
Und zur Residenz: Wenn Ihre Organisation ein Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen ist, verlangt Art. 39 (vormals Art. 37 — die 2025er Cybersicherheitsgesetz-Novelle, in Kraft seit 1. Januar 2026, nummerierte den Datenlokalisierungsartikel von 37 auf 39 um, inhaltlich unverändert) des Cybersicherheitsgesetzes, dass in China erzeugte personenbezogene Daten in China gespeichert werden, eine inländische Pflicht, die eine Offshore-Blue-Yonder-Instanz nicht erfüllen kann. Welche dieser Türen tatsächlich greift, hängt von Ihrem Sektor, Ihren Datenmengen und Ihrer Rolle nach chinesischem Recht ab.
Sich einzuloggen, ist nicht die Frage — eine rechtskonforme inländische Lieferkette ist es
Die Lösung für Blue Yonder ist nicht, eine Offshore-Instanz erreichbar zu machen — sie ist, die China-Daten dorthin zu legen, wo das Gesetz sie braucht. Weil die moderne Plattform managed SaaS ohne Festlandchina-Region ist, ist der Hebel, die China-Lieferanten- und -Supply-Chain-Daten auf einem inländischen Weg zu halten: die im Festland erzeugten Datensätze in einem China-residenten Datenspeicher halten, klassifizieren, was personenbezogene Daten und was wichtige Daten sein können, minimieren, was sich bewegt, und ins Ausland nur senden, was rechtmäßig gehen darf. Das ist Lokalisierung im echten Sinne — die Daten auf einem inländischen Weg zu halten — kein verschleierter Weg, der sie trotzdem offshore verschifft. Oben auf dem Kern exponiert ein Supply-Chain-Betrieb oft auf China ausgerichtete Oberflächen: ein Lieferantenportal, eine Carrier- oder Vendor-Self-Service-Seite, ein SRM-Login. Jeder solche Dienst, der tatsächlich der Öffentlichkeit im Festland bedient wird, ist ein Internet-Informationsdienst, er trägt also eine an eine Festland-Hosting-Ressource gebundene ICP-Beian (备案)-Pflicht, plus rechtskonforme inländische Auslieferung. Nichts davon ist ein Urteil, dass Blue Yonder in China „gesperrt“ oder „illegal“ sei — es läuft dort rechtmäßig, wenn die Teile sich fügen. Es ist eine Residenz- und Exponierungs-Karte, und ob Ihre Supply-Chain-Daten „wichtige Daten“ sind, hängt von Ihrem Sektor, Ihren Daten und Ihren Nutzern ab — es lohnt, die Details mit Rechtsbeistand zu klären, bevor Ihre China-Lieferkette davon abhängt.
Der rechtmäßige Weg — kartieren, lokalisieren, ausliefern
Es gibt einen rechtskonformen Weg, eine Supply-Chain-Plattform für einen China-Betrieb zu fahren, und er hat eine Form. Zuerst kartieren: Unser China-Team inventarisiert, was Ihre Blue-Yonder-Plattform hält — die Lieferanten-, Carrier- und Mitarbeiter-Personendaten; die Nachfrage-, Bestands-, Logistik-, Produktions- und Liefernetzwerk-Daten; und alle konsolidierten Sourcing-Daten —, wo jedes heute verarbeitet und gespeichert wird (eine Offshore-Region, ohne Festlandchina-Option), ob irgendetwas davon wahrscheinlich „wichtige Daten“ (重要数据) ist, und die Einwilligungs-, Residenz- und Bewertungsgrundlage, die jeder Transfer bräuchte. Die rechtlichen Schlüsse werden mit Rechtsbeistand geklärt; wir bauen das technische Bild, das sie speist.
Dann lokalisieren: Wir helfen Ihnen, die China-Lieferanten- und -Supply-Chain-Daten im Inland zu halten — auf einem China-residenten Datenweg, mit den Daten klassifiziert und den Wichtige-Daten- und Grenzübertritts-Pflichten rechtmäßig gehandhabt —, sodass die Datensätze, die im Land bleiben müssen, aufhören, es standardmäßig zu verlassen, während Ihre globale Plattform weiter Ihre anderen Märkte bedient. Wir minimieren und schützen die Lieferanten- und Mitarbeiter-Personendaten und helfen Ihnen, die Einwilligung nach Art. 13 und 23 einzuholen. Lokalisieren heißt, die Daten auf einem inländischen Weg zu halten, sie nie heimlich offshore zu bewegen.
Dann ausliefern: Jede auf China ausgerichtete Oberfläche oben auf dem Stack — ein Lieferantenportal, eine Vendor-Self-Service-Seite — braucht rechtskonforme, inländische Auslieferung und trägt eine ICP-Beian-Pflicht. 21YunBox liefert sie im Inland aus — der 21YunBox Optimizer — vor dem, was Sie bereits betreiben, ohne Neuaufbau und ohne Re-Platforming. Das Ergebnis ist ein Supply-Chain-Footprint, der für Ihre Nutzer in China rechtmäßig und rechtskonform läuft. 21YunBox verwendet oder empfiehlt keine Umgehung welcher Art auch immer — wir halten im Inland, was das Gesetz bleiben lässt, liefern den Rest rechtskonform aus dem Festland aus und bewegen niemals personenbezogene Daten oder wichtige Daten heimlich über die Grenze.
Compliance-Einschätzung anfordern →
Weiterführend:
- Grenzüberschreitende Datentransfers nach PIPL
- Chinas Datenexport-Sicherheitsbewertung (für wichtige Daten)
- Chinas Cybersicherheitsgesetz (Datenlokalisierung, Art. 39)
- So erhalten Sie eine ICP-Beian für China
Häufige Fragen
Ist Blue Yonder in Festlandchina gesperrt oder nicht verfügbar?
Erreichbarkeit ist nicht die eigentliche Frage. Blue Yonder ist eine Cloud-Plattform, und ob ein Planer es aus dem Festland öffnen kann, ist eine betriebliche Sache, nicht der Compliance-Test. Was es entscheidet, ist die Datenresidenz: Die Plattform läuft auf Microsoft Azure und Snowflake ohne Festlandchina-Region, die Lieferantenkontakte und Supply-Chain-Daten Ihres China-Betriebs werden also offshore gehalten. Das macht einen China-Betrieb darauf zu einem Grenztransfer nach PIPL, und die Supply-Chain-Daten selbst können „wichtige Daten“ sein, die ohne eine CAC-Datenexport-Sicherheitsbewertung nicht gehen können. Behandeln Sie die Details als ein mit Rechtsbeistand zu bestätigendes Risiko.
Warum sind Blue Yonders Supply-Chain-Daten ein größeres Problem als nur Lieferanten-Personendaten?
Weil die Exponierung nicht nur ist, wer Ihre Lieferanten sind — es ist das strategische Bild davon, wie Ihr China-Betrieb Waren beschafft, herstellt und bewegt. Liefernetzwerk-Karten, Logistik und Bestände, Produktion und Kapazität und konsolidierte Sourcing-Daten können als „wichtige Daten“ (重要数据) nach dem Datensicherheitsgesetz klassifiziert werden, besonders in strategischen Sektoren wie Automobil, Fertigung, Pharmazie, Energie, Lebensmittel und Logistik. Wichtige Daten ins Ausland zu exportieren, erfordert vor dem Verlassen eine verpflichtende CAC-Datenexport-Sicherheitsbewertung, unabhängig davon, ob personenbezogene Daten beteiligt sind oder wie viele. Ob Ihre Daten in Reichweite sind, hängt von Ihrem Sektor und den geltenden Katalogen ab, bestätigen Sie es also mit Rechtsbeistand.
Wie können wir Blue Yonder für einen China-Betrieb rechtskonform betreiben?
Kartieren, lokalisieren, ausliefern. Kartieren Sie zuerst, was die Plattform hält — Lieferanten-, Carrier- und Mitarbeiter-Personendaten; Nachfrage-, Bestands-, Logistik-, Produktions- und Liefernetzwerk-Daten; alle konsolidierten Sourcing-Daten — und wo jedes verarbeitet und gespeichert wird. Dann lokalisieren: Halten Sie die China-Lieferanten- und -Supply-Chain-Daten auf einem inländischen Datenweg, klassifizieren Sie, was personenbezogene Daten und was wichtige Daten sein können, handhaben Sie die Grenzübertritts- und Datenexport-Bewertungs-Pflichten, minimieren Sie, was sich bewegt, und holen Sie die PIPL-Einwilligung nach Art. 13 und 23 ein. Dann liefern Sie jede auf China ausgerichtete Oberfläche (ein Lieferantenportal oder eine Vendor-Self-Service-Seite) im Inland auf ICP-gemeldeter Infrastruktur aus. 21YunBox tut dies als rechtskonforme Overlay vor dem Stack, den Sie bereits betreiben, und hält im Inland, was das Gesetz dort bleiben lässt, und die rechtlichen Details werden mit Rechtsbeistand geklärt.
