Funktioniert Celonis in China? Process Mining, Event-Logs, PIPL & Datenresidenz
Celonis setzt das Plattform-Hosting nach Ihrer Abrechnungs-Gesellschaft über AWS-, Microsoft- und Google-Regionen — USA, EU, Schweiz, Indien, Brasilien, Südkorea, UK und VAE — ohne Festlandchina-Region, die ERP-Transaktions- und Event-Logs, die es aus China aufnimmt, kommen also offshore zur Ruhe: ein PIPL-Grenztransfer. Ein Compliance-zuerst-Blick darauf, wo Ihre Process-Mining-Daten leben dürfen.
Funktioniert Celonis in China?
Ob Sie Celonis in China nutzen können, ist eine Datenresidenz-Frage, keine Geschwindigkeitsfrage. Die Prozessintelligenz-Plattform ist aus dem Festland erreichbar; die Exponierung ist rechtlich, und sie hängt davon ab, wo die Daten, die Celonis aufnimmt, zur Ruhe kommen dürfen.
Nach Celonis' eigener Unterauftragsverarbeiter-Liste folgt das Plattform-Hosting Ihrer Abrechnungs-Gesellschaft — „customers are hosted in the United States, and EU customers are hosted within the EU“ — auf AWS-, Microsoft- und Google-Regionen über die USA, EU, Schweiz, Indien, Brasilien, Südkorea, das UK und die VAE. Keine ist in Festlandchina. Doch Celonis rekonstruiert Prozesse, indem es ganze Transaktions- und Event-Logs aus Ihrem ERP aufnimmt, eine breite, menschendichte Schicht Ihres Datenbestands — möglicherweise einschließlich Art.-28-sensibler Felder — landet also offshore. Das ist ein Grenztransfer, den PIPL regelt, mit einer inländischen Speicherpflicht nach PIPL Art. 40 und Cybersicherheitsgesetz Art. 39 (vormals Art. 37).
Dies ist eine Risikokarte, kein Urteil — Ihre Pflichten hängen von Ihrer Gesellschaft, Ihren Datenmengen und davon ab, wer Ihre Nutzer sind. Unser China-Team kann Ihre Celonis-Exponierung mit Ihnen kartieren →
Compliance-Momentaufnahme
- ! Das Hosting wird nach Ihrer Abrechnungs-Gesellschaft gesetzt — eine Festlandchina-Gesellschaft bekommt keine In-Region-Option
- ! Nimmt ganze ERP-Transaktions- und Event-Logs auf — eine breite, PII-dichte Schicht Ihrer Daten
- ! China-stammende Datensätze kommen offshore zur Ruhe — ein PIPL-Grenztransfer
- ✕ Keine Festlandchina-Region in der Celonis-Unterauftragsverarbeiter-Liste
- ✓ Rechtmäßiger Weg: Exponierung kartieren, inländische Speicherung lokalisieren, über ICP-gemeldete Auslieferung ausliefern
Was die offizielle Celonis-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| Celonis setzt das Plattform-Hosting nach Ihrer Abrechnungs-Gesellschaft, und keine seiner Regionen ist in Festlandchina. Seine eigene Unterauftragsverarbeiter-Liste, wirksam ab 2. September 2026, gibt an, dass „customers are hosted in the United States, and EU customers are hosted within the EU“, mit AWS, Microsoft und Google, die die Plattform über die USA, EU, Schweiz, Indien, Brasilien, Südkorea, das UK und die VAE hosten. Keine Festlandchina-Region erscheint, China-stammende Datensätze lösen sich also in eine Offshore-Region auf — ein Grenztransfer nach PIPL. | Celonis Subprocessor List (August 2026), celonis.com, abgerufen 2026-10-10 |
| Celonis funktioniert, indem es die Transaktions- und Event-Daten Ihrer Quellsysteme in seine Plattform aufnimmt. Seine Produktbeschreibung gibt an, der System-Extractor „extracts data from the source system and sends it to the Celonis platform“, und dass die Plattform „automatically generates event logs“ und Sie „create custom event logs“ lässt. Einen Prozess zu rekonstruieren, zieht eine breite, menschendichte Schicht ERP-Daten — eine weit breitere Export-Fläche als die Datensätze einer einzelnen App. | Celonis Product Description (September 2026), celonis.com, abgerufen 2026-10-10 |
| In Festlandchina erhobene personenbezogene Daten, an eine Offshore-Region gesendet, sind ein Grenztransfer, den PIPL regelt. Er erfordert Mitteilung, eine gesonderte Einwilligung und einen der Art.-38-Transfermechanismen, plus eine inländische Speicherpflicht für einen Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen (PIPL Art. 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37)) — die Cybersicherheitsgesetz-Änderung von 2025, in Kraft am 1. Januar 2026, nummerierte den Datenlokalisierungs-Artikel von 37 auf 39 um. | PIPL Articles 38–40; Cybersecurity Law Article 39 (formerly Article 37) |
| Ein volles Transaktions-Log kann Art.-28-sensible personenbezogene Daten tragen. Finanzkonto-, Behörden-ID-, Standort- und ähnliche Felder, die in ein Event-Log gezogen werden, erfüllen PIPLs Definition sensibler personenbezogener Daten, die die Schwelle auf einen spezifischen Zweck, strikte Notwendigkeit und eine gesonderte Einwilligung hebt — und einen großen Export in eine CAC-Sicherheitsbewertung drängen kann, bevor er das Land verlassen darf. | PIPL Article 28; Measures for the Security Assessment of Data Exports |
Quellen vom 21YunBox Compliance-Team am 10. Oktober 2026 geprüft.
Für ein Team, das Festlandchina bedient, war die Frage zu Celonis nie, ob das Dashboard lädt — die Prozessintelligenz-Plattform ist erreichbar. Die Frage ist, wo die Datensätze dahinter zur Ruhe kommen dürfen, und Celonis beantwortet das in seiner eigenen Unterauftragsverarbeiter-Liste. Das Hosting wird durch die Abrechnungsadresse Ihrer vertragschließenden Gesellschaft gesetzt: In seinen eigenen Worten werden US-Kunden in den Vereinigten Staaten gehostet und EU-Kunden innerhalb der EU, auf AWS-, Microsoft- und Google-Regionen über die USA, EU, Schweiz, Indien, Brasilien, Südkorea, das UK und die VAE. Keine ist in Festlandchina. Doch Celonis funktioniert, indem es ganze Transaktions- und Event-Logs aus Ihren Quellsystemen wie SAP und Oracle aufnimmt — eine breite, menschendichte Schicht Ihres Datenbestands landet also in welcher Offshore-Region auch immer Ihre Gesellschaft aufgelöst wird. Die Plattform zu erreichen, ist die Auslieferungs-Hälfte; wo dieses Event-Log gespeichert wird, ist die Exponierung.
Celonis in China auf einen Blick
| Worüber es entscheidet | In Celonis' eigenen Worten — und Chinas Recht |
|---|---|
| Wo die Datensätze leben | Das Hosting wird nach Abrechnungs-Gesellschaft gesetzt: „customers are hosted in the United States, and EU customers are hosted within the EU“, auf AWS-, Microsoft- und Google-Regionen über die USA, EU, Schweiz, Indien, Brasilien, Südkorea, das UK und die VAE. Keine ist in Festlandchina. |
| Was es hält, und warum es personenbezogene Daten sind | Der System-Extractor „extracts data from the source system and sends it to the Celonis platform“, die dann Event-Logs erzeugt. Ein rekonstruierter Prozess trägt Mitarbeiter-IDs, Kunden-Datensätze und Finanztransaktionen — personenbezogene Daten, und wo Finanz-, ID- oder Standort-Felder erscheinen, Art.-28-sensible personenbezogene Daten. |
| Ihre Festland-Daten auf der Plattform | In China erhoben und in eine Offshore-Region geschrieben, ist es ein Grenztransfer, den PIPL regelt — Mitteilung, eine gesonderte Einwilligung und ein Transfermechanismus (PIPL Art. 38–40). |
| Inländische Speicherpflicht | Ein Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen schuldet eine inländische Speicherpflicht, die die gehostete Plattform nicht erfüllen kann — personenbezogene Festland-Daten müssen im Festland bleiben (PIPL Art. 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37)) — die Cybersicherheitsgesetz-Änderung von 2025, in Kraft am 1. Januar 2026, nummerierte den Datenlokalisierungs-Artikel von 37 auf 39 um. |
| Ist es erreichbar? | Behandeln Sie Erreichbarkeit als die Auslieferungs-Hälfte, nicht als die Frage. Eine auf China ausgerichtete Oberfläche — ein geteiltes Dashboard, eine App oder eine Action-Flow-Erfassung, die Festland-Personal bedient wird — braucht auch eine ICP-Beian, gebunden an eine Festland-Hosting-Ressource (Staatsratserlass Nr. 292; MIIT-Erlass Nr. 33). |
Keine Festland-Region, die Event-Logs verlassen also das Land
Celonis’ Unterauftragsverarbeiter-Liste, wirksam ab 2. September 2026, ist explizit darüber, wo die Plattform läuft. Das Hosting wird durch die Abrechnungsadresse Ihrer vertragschließenden Gesellschaft bestimmt, und „customers are hosted in the United States, and EU customers are hosted within the EU“. Die genannten Hosting-Anbieter sind AWS, Microsoft und Google, und ihre gelisteten Standorte sind die Vereinigten Staaten, die EU, die Schweiz, Indien, Brasilien, Südkorea, das Vereinigte Königreich und die Vereinigten Arabischen Emirate. Nicht eine dieser Regionen ist in Festlandchina; die nächsten, Südkorea und Indien auf AWS, sitzen weiterhin außerhalb der Grenze. Wenn Ihre vertragschließende Gesellschaft eine Festlandchina-Firma ist, fällt ihre Abrechnungsadresse außerhalb dieses Standard-Regionensatzes, die Plattform löst sich also in eine der Offshore-Regionen oben auf — es gibt keine In-Region-Option zur Wahl. Alternatives oder Private-Cloud-Hosting wird weiterhin aus derselben Offshore-Liste gezogen, vorbehaltlich regionaler Verfügbarkeit und formaler technischer Genehmigung; nichts davon legt eine Region auf Festland-Boden. Wenn Ihre China-Teams also ein Datenmodell bauen und die Plattform die zugrunde liegenden Logs aufnimmt, werden diese Daten in eine Offshore-Region geschrieben. Nach Chinas Gesetz zum Schutz personenbezogener Daten ist das Senden von im Festland erhobenen personenbezogenen Daten in eine dieser Regionen ein Grenztransfer — und der Verarbeiter am Haken sind Sie, nicht der Anbieter.
Ein ganzes Transaktions-Log sind personenbezogene Daten — und oft sensibel
Process Mining ist per Design ein weites Netz. Um zu rekonstruieren, wie ein Order-to-Cash- oder Procure-to-Pay-Prozess tatsächlich läuft, zieht Celonis die Transaktions- und Event-Datensätze aus Ihren Quellsystemen und, in seinen eigenen Worten, „automatically generates event logs“ und lässt Sie „create custom event logs“. Diese Logs sind dicht mit Personen: der Mitarbeiter, der eine Bestellung genehmigte, der Kunde auf einer Rechnung, der Lieferant auf einer Zahlung, die Nutzer-ID und der Zeitstempel auf jedem Schritt. Namen, Personal- und Kunden-IDs, Berichtslinien und die daran gehängten Finanzbeträge sind personenbezogene Daten in dem Moment, in dem sie eine identifizierbare Person beschreiben — und die personenbezogenen Daten eines Festland-Mitarbeiters oder -Kunden, an eine Offshore-Region gesendet, werden beim Export von PIPL geregelt. Die Exponierung schärft sich, wo das Log Finanzkonto-Nummern, Behörden-IDs, präzisen Standort oder ähnliche Felder trägt: Das sind sensible personenbezogene Daten nach PIPL Art. 28, der einen spezifischen Zweck, strikte Notwendigkeit und eine gesonderte Einwilligung verlangt. Für einen Verarbeiter, der die Schwelle der Datenexport-Sicherheitsbewertung überschreitet, kann der gesamte Export eine CAC-Prüfung brauchen, bevor irgendetwas davon rechtmäßig geht. Weil eine Process-Mining-Pipeline über den gesamten Datenbestand streicht statt über die Tabelle einer Anwendung, ist ihre Grenzübertritts-Fläche ungewöhnlich breit — eine einzelne Pipeline kann weit mehr personenbezogene, und mehr sensible, Information aus dem Land tragen, als ein Käufer erwartet.
Die Exponierung zu verengen, schließt die Tür nicht
Es gibt echte Hebel, um zu reduzieren, was die Grenze überquert. Sie können den System-Extractor oder die Data Integration innerhalb Ihres eigenen Netzwerks betreiben, eingrenzen, welche Quellsysteme und Spalten das Modell speisen, Personen-Felder vor dem Laden schwärzen oder pseudonymisieren und die Region wählen, die Ihren Nutzern am nächsten ist. Sie sind es wert, gezogen zu werden — aber seien Sie klar darüber, was sie tun. Ein inländischer Extractor ist der ehrlich klingende Hebel, und er ist keine automatische Compliance: Per Design „extracts data from the source system and sends it to the Celonis platform“, die keine Festlandchina-Region hat, das Event-Log überquert also weiterhin die Grenze, und die Steuerebene, die Metadaten und die Job-Logs sitzen unabhängig davon offshore, wo der Extractor läuft. Diese Züge ändern den Inhalt und das Ziel des Transfers; sie ändern nicht die Tatsache des Transfers. Residenz bleibt unberührt. Und eine auf China ausgerichtete Oberfläche — ein geteiltes Dashboard, eine veröffentlichte App, eine auf Festland-Personal gerichtete Action-Flow-Erfassung — braucht zusätzlich eine ICP-Beian, gebunden an eine Festland-Hosting-Ressource, bevor sie bedient werden darf, was auch immer Sie mit den Daten dahinter tun. Dies ist eine Risikokarte, kein Urteil: Ob Sie einen Transfermechanismus, eine gesonderte Einwilligung, inländische Speicherung, eine ICP-Beian oder eine Kombination schulden, hängt von Ihrer Gesellschaft, Ihren Datenmengen, davon, wie viel des Logs personenbezogen oder sensibel ist, und davon ab, wer Ihre Nutzer sind — es lohnt, es mit Rechtsbeistand zu klären, bevor Sie ein einzelnes Festland-Quellsystem auf die Plattform richten.
Der rechtmäßige Weg — kartieren, lokalisieren, ausliefern
Sie müssen Celonis nicht fallenlassen, um es rechtmäßig für Festlandchina zu betreiben. 21YunBox ist eine rechtskonforme Overlay, keine Migration — und für eine Plattform wie diese ein Partner, der neben dem Werkzeug sitzt, das Sie bereits betreiben, kein Konkurrent zu ihm. Es gibt drei Züge, und sie fügen sich zusammen.
Kartieren. Unser China-Compliance-Team liest Ihre PIPL-Grenzübertritts-, Datenresidenz- und Sensible-PI-Pflichten gegen Ihre tatsächliche Gesellschaft, Ihre Datenmengen und wer Ihre Festland-Nutzer und -Mitarbeiter sind — sodass die Exponierung in den Transaktions- und Event-Logs, die Sie Celonis speisen, aufgeschrieben ist, bevor irgendetwas umverdrahtet wird.
Lokalisieren. Weil die gehostete Plattform keine Festland-Region hat, stellen wir eingewilligte, inländische Speicherung und Verarbeitung für die Datensätze auf, die auf Festland-Boden bleiben müssen — einschließlich der selbst verwalteten, netzinternen Extraktion, die das Werkzeug unterstützt —, sodass die Daten, die China im Inland zu halten verlangt, es tun, während nur die minimierte, rechtmäßig übertragbare Teilmenge je Ihren Offshore-Tenant erreicht.
Ausliefern. Für jede auf China ausgerichtete Oberfläche — ein Dashboard, eine veröffentlichte App, eine Festland-Personal bediente Erfassung — liefert der 21YunBox Optimizer ICP-gemeldete, inländische Auslieferung, vor dem Stack, den Sie bereits betreiben. Ohne Neuaufbau, ohne zweite Codebasis, ohne Wegzug von der Plattform. 21YunBox verwendet oder empfiehlt niemals eine Umgehung welcher Art auch immer; der ganze Sinn ist ein rechtmäßiger, gemeldeter, inländischer Weg.
Das Ziel ist klar: Ihr Prozessintelligenz-Programm läuft legal und rechtskonform für Ihre Nutzer in China.
Compliance-Einschätzung anfordern →
Weiterführend:
- So erhalten Sie eine ICP-Beian für China
- Grenzüberschreitende Datentransfers nach PIPL
- Chinas Cybersicherheitsgesetz und Datenlokalisierung
- Chinas Maßnahmen zur Datenexport-Sicherheitsbewertung
Häufige Fragen
Hat Celonis ein Rechenzentrum in Festlandchina?
Nein. Nach seiner eigenen Unterauftragsverarbeiter-Liste sind Celonis' Standard-Hosting-Regionen die USA, EU, Schweiz, Indien, Brasilien, Südkorea, das UK und die VAE, auf AWS, Microsoft und Google — keine in Festlandchina — und das Hosting folgt Ihrer Abrechnungs-Gesellschaft. Daten, die aus Ihren China-Operationen erhoben werden, lösen sich also in eine Offshore-Region auf, was ein Grenztransfer nach PIPL ist.
Hält es unsere China-Daten im Inland, den Celonis-Extractor on-premise zu betreiben?
Nicht für sich allein. Der System-Extractor kann innerhalb Ihres eigenen Netzwerks laufen, aber per Design extrahiert er Daten aus dem Quellsystem und sendet sie an die Celonis-Plattform, die keine Festlandchina-Region hat — das Event-Log überquert also weiterhin die Grenze, und die Steuerebene, die Metadaten und die Logs sitzen unabhängig davon offshore. Eine inländische Laufzeit verengt, was überquert, nicht die Tatsache, dass es überquert.
Warum sind Process-Mining-Daten riskanter als eine gewöhnliche App-Datenbank für die China-Compliance?
Weil Celonis ganze Transaktions- und Event-Logs aufnimmt, um Prozesse zu rekonstruieren, trägt eine einzelne Pipeline eine breite, menschendichte Schicht Ihres ERP — Mitarbeiter-IDs, Kunden-Datensätze, Finanztransaktionen — und kann Art.-28-sensible Felder einziehen. Die Export-Fläche ist ungewöhnlich breit, die Grenzübertritts-Exponierung ist es also auch. Klären Sie die Einzelheiten mit Rechtsbeistand gegen Ihre Gesellschaft und Ihre Datenmengen.
