Funktioniert Confluence in China? Datenresidenz, PIPL-Grenztransfer & ICP
Confluence ist aus Festlandchina erreichbar — aber es zu erreichen ist nicht die Frage. Atlassian Cloud speichert Ihre Confluence-Seiten, Anhänge und die Identitäten hinter jeder Bearbeitung offshore (Datenresidenz wird in einem Dutzend Regionen angeboten, Festlandchina nicht darunter), Dokumentation, die von einem China-Team erstellt wird, ist also ein Grenztransfer personenbezogener Daten unter PIPL — mit einer inländischen Speicherpflicht für manche Verarbeiter und einer ICP-Beian für jeden öffentlichen, auf China ausgerichteten Space. Ein Compliance-zuerst-Blick auf die Datenresidenz-Frage und den rechtmäßigen inländischen Weg, ohne Umgehung welcher Art auch immer.
Funktioniert Confluence in China?
Confluence erreicht China gewöhnlich, Erreichbarkeit ist also nicht die Frage. Was Compliance entscheidet, ist, wo Ihr Confluence-Inhalt lebt — die Seiten, Anhänge und die Identität dessen, der sie schrieb, sitzen in Atlassian Cloud, außerhalb Festlandchinas.
Atlassians eigene Datenresidenz-Dokumentation lässt Sie im Geltungsbereich befindliche Produktdaten — Confluence eingeschlossen — an einen von einem Dutzend Standorten anheften (Global, Australien, Kanada, die EU, Deutschland, Indien, Japan, Singapur, Südkorea, die Schweiz, das UK oder die USA), und „By default, all Atlassian apps are hosted in the Global location, which includes all of our AWS regions.“ Keiner davon ist Festlandchina. Von einem Team in China erstellte Dokumentation wird also offshore gehalten — ein Grenztransfer personenbezogener Daten nach PIPL (Mitteilung, eine gesonderte Einwilligung und ein Transfermechanismus, Artikel 38–40), mit einer inländischen Speicherpflicht für einen Betreiber kritischer Informationsinfrastruktur (Cybersicherheitsgesetz Art. 39 (vormals Art. 37)) und einer ICP-Beian für jeden öffentlichen, auf China ausgerichteten Space.
Dies ist eine Risikokarte, kein Urteil — was Sie schulden, hängt von Ihren Datenmengen, Ihrer Rolle als Verarbeiter und davon ab, wer Ihre Nutzer sind, und es lohnt, es mit Rechtsbeistand zu klären. Unser China-Team kann Ihre Exponierung mit Ihnen kartieren →
Compliance-Momentaufnahme
- ! Confluence-Seiten, Anhänge und die Identität hinter jeder Bearbeitung werden in Atlassian Cloud gespeichert, außerhalb Festlandchinas
- ! Von einem China-Team erstellte Dokumentation trägt personenbezogene Daten dieses Teams über die Grenze — PIPL gilt für Sie als den Verarbeiter
- ✕ Atlassian Cloud nennt keinen Festlandchina-Datenresidenz-Standort: Die Optionen sind Global plus elf Offshore-Realms, keiner in China
- ! Ein Betreiber kritischer Informationsinfrastruktur schuldet inländische Speicherung, die ein Offshore-Confluence-Standort nicht bereitstellen kann (Cybersicherheitsgesetz Art. 39, vormals Art. 37)
- ! Ein öffentlicher, auf China ausgerichteter Confluence-Space braucht eine ICP-Beian, gebunden an einen Festland-Host, den Atlassian Cloud nicht anbietet
- ! Selbst verwaltetes Confluence Data Center ist eine mögliche inländische Form, aber Atlassian hat sein End-of-Life festgelegt — klären Sie den Lebenszyklus mit Rechtsbeistand
Was die offizielle Atlassian Confluence-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| Atlassian listet die Standorte, an denen Ihre Confluence-Daten leben können — und Festlandchina ist keiner. Atlassians Datenresidenz-Dokumentation sagt „The following locations are available for you to select from:“ und nennt Global, Australien, Kanada, die EU, Deutschland, Indien, Japan, Singapur, Südkorea, die Schweiz, das Vereinigte Königreich und die USA, mit dem Zusatz, dass „By default, all Atlassian apps are hosted in the Global location, which includes all of our AWS regions.“ Confluence wird unter den im Geltungsbereich befindlichen Produkten genannt, und keine Option sitzt innerhalb Festlandchinas — von einem China-Team erstellte Dokumentation wird also offshore gehalten, ein Grenztransfer personenbezogener Daten nach PIPL (Mitteilung, gesonderte Einwilligung und ein Transfermechanismus, Artikel 38–40). | Atlassian Support — Understand data residency, abgerufen 2026-10-09; PIPL Artikel 38–40 |
| Mit „Global“ wählt Atlassian selbst, wo der Inhalt sitzt, und kann ihn zwischen Offshore-Realms bewegen. Atlassians Confluence-Datenresidenz-Seite (zuletzt aktualisiert 9. Oktober 2026) beschreibt die Voreinstellung als „Global: In-scope data is hosted within realms determined by Atlassian: data may be moved between realms as needed,“ und die anheftbaren Realms, die sie listet — Frankfurt, Dublin, US East, US West, Sydney, Singapur, Mumbai, Seoul, Tokio, London und Zürich — sind alle außerhalb des Festlands. Es gibt keinen Festlandchina-Realm zum Anheften, Residenz kann also nicht auf China gesetzt werden. | Atlassian Developer — Confluence data residency, abgerufen 2026-10-09 |
| Für manche Verarbeiter muss der Inhalt in China bleiben — und ein aus dem Festland bedienter öffentlicher Space braucht eine ICP-Beian. Wo der Verarbeiter ein Betreiber kritischer Informationsinfrastruktur ist oder personenbezogene Daten in großen Mengen bewegt, müssen in China erhobene personenbezogene Daten im Festland gespeichert werden (PIPL Art. 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37)) — eine Pflicht, die ein Offshore-Confluence-Standort nicht erfüllen kann. Und jeder öffentlich zugängliche Space, der tatsächlich aus China heraus an Festland-Besucher bedient wird, löst eine ICP-Beian aus (Staatsratserlass Nr. 292; MIIT-Erlass Nr. 33), gebunden an eine Festland-Hosting-Ressource, die Atlassian Cloud nicht bereitstellt. | PIPL Art. 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37); Staatsratserlass Nr. 292; MIIT-Erlass Nr. 33 |
| Der selbst verwaltete Weg ist Confluence Data Center — aber Atlassian hat sein Auslaufen festgelegt. Confluence Server erreichte am 15. Februar 2024 das Ende des Supports und ließ Data Center als selbst verwaltete Option, das auf inländischer Infrastruktur deployt werden könnte. Nach Atlassians eigener Lizenzierungs-Seite „On March 30, 2026 at 23:59 PST, new customers will no longer be able to purchase new Data Center subscriptions,“ und „End of life for impacted Data Center products will take place on March 28, 2029 at 23:59 PST.“ Behandeln Sie ein selbst verwaltetes inländisches Deployment als eine mit Rechtsbeistand zu klärende und gegen diesen Lebenszyklus abzuwägende Form, keine dauerhafte Lösung. | Atlassian — Data Center end of life, abgerufen 2026-10-09; Atlassian Support — Confluence Server end of support (15. Feb. 2024) |
Quellen vom 21YunBox Compliance-Team am 9. Oktober 2026 geprüft.
Fragen Sie, ob Confluence in China funktioniert, und die ehrliche erste Antwort ist, dass es zu erreichen gewöhnlich nicht der Punkt ist, an dem ein auf China ausgerichtetes Team hängenbleibt. Confluence Cloud läuft auf Atlassians Offshore-Infrastruktur und lädt gewöhnlich vom Festland aus, dies ist also keine Geschwindigkeits-Geschichte. Die Entscheidung, die tatsächlich zählt, sitzt eine Ebene tiefer, in dem, wofür Confluence da ist: Es ist, wo ein Team seine Dokumentation führt — die Spaces, die Seiten, die Spezifikationen und Besprechungsnotizen, die Dateien, die Menschen anhängen, und, gegen jede Bearbeitung erfasst, wer sie schrieb und wann. All das ist Inhalt, und nach Atlassians eigener Darstellung wird er in Atlassian Cloud gespeichert, außerhalb Festlandchinas. In dem Moment, in dem diese Dokumentation von einem Team in China erstellt wird, haben Sie eine Datenresidenz- und Grenzübertritts-Frage nach chinesischem Recht — und sie bestünde, selbst wenn jede Seite sofort öffnete, weshalb dies eine Compliance-Entscheidung ist, keine Leistungs-Entscheidung.
Um es von vornherein klarzustellen: 21YunBox verwendet oder empfiehlt niemals eine Umgehung welcher Art auch immer, und nichts auf dieser Seite hängt davon ab. Die Frage hier ist nicht, wie man Confluence erreicht — es erreicht China bereits — sondern, ob der Inhalt, den es hält, dort leben darf, wo Atlassian ihn hält.
Atlassian Confluence in China auf einen Blick
| Worüber es entscheidet | In Confluences eigenen Worten — und Chinas Recht |
|---|---|
| Was es ist | Confluence ist Atlassians Team-Dokumentations-, Wissensdatenbank- und Wiki-Produkt (Atlassian Cloud): die Spaces, Seiten, Anhänge, Kommentare und die Identität dessen, der jeden erstellte oder bearbeitete, werden in Atlassians Cloud gespeichert. Es gibt keine Confluence-Cloud-Region oder betreibende Gesellschaft innerhalb Festlandchinas. |
| Kann es vom Festland aus erreicht werden? | Im Allgemeinen ja — Confluence Cloud läuft auf Atlassians Offshore-Infrastruktur, und es zu erreichen ist gewöhnlich nicht der Punkt, an dem ein auf China ausgerichtetes Team hängenbleibt. Aber Erreichbarkeit ist nicht die China-Frage, und 21YunBox verwendet oder empfiehlt niemals eine Umgehung welcher Art auch immer. |
| Wo lebt der Inhalt tatsächlich? | Offshore. Atlassians Datenresidenz-Dokumentation lässt Sie im Geltungsbereich befindliche Daten — Confluence eingeschlossen — an Global, Australien, Kanada, die EU, Deutschland, Indien, Japan, Singapur, Südkorea, die Schweiz, das UK oder die USA anheften, standardmäßig an Global über alle seine AWS-Regionen. Keiner ist in Festlandchina. |
| China-erstellten Inhalt an einem Offshore-Standort zu halten | Ein Grenztransfer (数据出境) personenbezogener Daten unter PIPL (Artikel 38–40): Mitteilung, eine gesonderte Einwilligung und ein Transfermechanismus. Oberhalb der Schwellen des Regulators kann er Chinas Datenexport-Sicherheitsbewertung auslösen, und für einen Betreiber kritischer Informationsinfrastruktur setzt Art. 39 des Cybersicherheitsgesetzes (vormals Art. 37) eine inländische Speicherpflicht, die ein Offshore-Standort nicht erfüllen kann. |
| Einen öffentlichen, auf China ausgerichteten Space bedienen | Ein an Festland-Besucher aus China heraus bedienter Space braucht eine ICP-Beian (备案), gebunden an eine Festland-Hosting-Ressource. Atlassian Cloud nennt keine Festland-Region, es gibt also nichts Eigenes, wogegen zu melden wäre. |
| Der rechtmäßige Weg | Halten Sie China-ansässigen Inhalt im Inland auf einem eingewilligten inländischen Speicher (ein selbst verwaltetes Data-Center-Deployment ist eine mögliche Form — beachten Sie Atlassians End-of-Life), bewegen Sie nur, was rechtmäßig gehen darf, und liefern Sie die auf China ausgerichtete Oberfläche im Inland auf ICP-gemeldeter Infrastruktur aus. 21YunBox kartiert, lokalisiert und liefert aus; es verwendet oder empfiehlt niemals eine Umgehung. |
Die Dokumentation selbst ist personenbezogene Daten — und sie lebt offshore
Hier ist das Tor, das die meisten Teams verpassen. Eine Wissensdatenbank fühlt sich wie neutraler Text an, aber ein Confluence-Space ist voller personenbezogener Daten: die Namen und E-Mail-Adressen seiner Mitglieder, die Bearbeitungshistorie, die jede Änderung einer Person zuschreibt, die Kommentare und @-Erwähnungen und was auch immer Ihre Seiten und Anhänge über Kunden, Mitarbeiter oder Partner in China erfassen. Atlassian speichert all das in Atlassian Cloud, und — nach seiner eigenen Datenresidenz-Dokumentation — ist diese Speicherung an einem aus einer festen Menge von Offshore-Standorten. Die auswählbare Menge ist „Global,“ „Australia,“ „Canada,“ „EU,“ „Germany,“ „India,“ „Japan,“ „Singapore,“ „South Korea,“ „Switzerland,“ „United Kingdom,“ und „USA,“ mit „By default, all Atlassian apps are hosted in the Global location, which includes all of our AWS regions.“ Keiner davon ist Festlandchina.
Die gewöhnliche Handlung eines Shanghai-Kollegen, der eine Spezifikation aufschreibt oder einen unterzeichneten Vertrag an eine Seite anhängt, platziert also in China erhobene personenbezogene Daten auf Speicher außerhalb des Landes. Das ist ein Grenztransfer personenbezogener Daten nach Chinas Gesetz zum Schutz personenbezogener Daten. PIPL legt die Pflicht auf den Verarbeiter — Sie, nicht den Dokumentations-Anbieter. Artikel 38–40 verlangen Mitteilung, eine gesonderte Einwilligung, die sich von der Zustimmung eines Nutzers zur Produktnutzung unterscheidet, und einen Transfermechanismus: eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung. Oberhalb bestimmter Schwellen, oder wo eine Seite oder ein Anhang „wichtige Daten“ enthält, kann dieser Transfer zusätzlich Chinas Datenexport-Sicherheitsbewertung (数据出境安全评估) erfordern, bevor irgendetwas geht. Welche davon auf Ihre konkreten Spaces greifen, ist ein mit Rechtsbeistand gegen das, was Ihr Confluence tatsächlich hält, zu klärendes Risiko.
Keine Festlandchina-Region zum Anheften — also keine inländische Speicherung und kein ICP-Standbein
Atlassians Residenz-Kontrollen sind real, aber sie stoppen an der Wasserkante. Die Voreinstellung ist, in Atlassians eigenen Worten, „Global: In-scope data is hosted within realms determined by Atlassian: data may be moved between realms as needed“ — was bedeutet, dass Atlassian wählt, wo der Inhalt sitzt, und ihn zwischen seinen Realms verlagern kann. Die Realms, an die Sie stattdessen anheften können, bilden Frankfurt und Dublin, US-Ost und -West, Sydney, Singapur, Mumbai, Seoul, Tokio, London und Zürich ab. Es gibt schlicht keinen China-Realm auf der Liste, „Residenz auf China setzen“ ist also keine Option, die Confluence anbieten kann.
Diese Abwesenheit entscheidet zwei weitere Fragen, bevor Leistung je ins Bild kommt. Erstens, Residenz: Wenn Sie ein Betreiber kritischer Informationsinfrastruktur oder ein Verarbeiter großer Mengen sind, müssen in China erhobene personenbezogene Daten im Festland gespeichert werden (PIPL Art. 40; Cybersicherheitsgesetz Art. 39 — vormals Art. 37 im Text von 2016, umnummeriert durch die Änderung, die am 1. Januar 2026 in Kraft trat, mit unveränderter Pflicht selbst). Ein Offshore-Confluence-Standort kann das nicht erfüllen, welchen Realm Sie auch wählen. Zweitens, Lizenzierung: Ein öffentlich zugänglicher Confluence-Space, der tatsächlich aus China heraus an Festland-Besucher bedient wird, löst eine ICP-Beian (备案) nach Staatsratserlass Nr. 292 und MIIT-Erlass Nr. 33 aus, und diese Beian muss sich an eine Hosting-Ressource physisch im Festland heften. Atlassian Cloud stellt keine bereit, es gibt also nichts Eigenes von Atlassian, wogegen zu melden wäre. „Wir betreiben Confluence bereits für das Team“ trägt für sich allein nicht über die Grenze.
Der selbst verwaltete Weg existiert — aber wägen Sie Atlassians eigenen Lebenszyklus ab
Bei manchen Anbietern ist die Lösung, auf eine Festland-Instanz umzuziehen, die Sie selbst betreiben. Confluence lässt eine enge Version davon offen, und es lohnt, präzise über ihre heutige Form zu sein. Confluence Server erreichte am 15. Februar 2024 das Ende des Supports, die selbst verwaltete Linie ist nun also Confluence Data Center, das Sie im Prinzip auf inländischer Infrastruktur deployen könnten. Aber Atlassian hat auch für diese Linie ein End-of-Life veröffentlicht: Nach seiner eigenen Lizenzierungs-Seite „On March 30, 2026 at 23:59 PST, new customers will no longer be able to purchase new Data Center subscriptions,“ und „End of life for impacted Data Center products will take place on March 28, 2029 at 23:59 PST.“
Die praktische Lesart ist, dass ein selbst verwaltetes inländisches Confluence eine mit Rechtsbeistand zu klärende und gegen diesen Zeitplan abzuwägende Form ist — keine dauerhafte Lösung, um eine China-Strategie darauf zu bauen. Genau deshalb zählt das rechtmäßige inländische Muster mehr als jedes einzelne Produkt: Das Ziel ist eingewilligte, inländische Verarbeitung und Speicherung für den China-ansässigen Inhalt, der bleiben muss, auf Infrastruktur, deren Lebenszyklus Sie kontrollieren, mit einer bewussten Aufteilung zwischen dem, was bleibt, und dem, was rechtmäßig gehen darf. Das Produkt ist ein Detail; das Muster ist die Entscheidung.
Der rechtmäßige Weg — kartieren, lokalisieren, ausliefern
Es gibt einen rechtmäßigen Weg, Team-Dokumentation für ein auf China ausgerichtetes Team zu betreiben, und er hat eine klare Form — drei Züge, der Reihe nach.
Kartieren. Unser China-Team arbeitet die PIPL-Grenzübertritts-Exponierung und die Datenresidenz-Pflichten durch, die an das geheftet sind, was Ihr Confluence tatsächlich hält: welche Spaces, Seiten und Anhänge personenbezogene oder wichtige Informationen tragen, die im Inland bleiben müssen, welche rechtmäßig übertragen werden dürfen und wo eine Datenexport-Sicherheitsbewertung oder eine Speicherpflicht nach Art. 39 greift. Die rechtlichen Schlüsse werden mit Rechtsbeistand geklärt; wir rahmen das technische Bild, das sie speist.
Lokalisieren. Halten Sie den China-ansässigen Inhalt im Inland, auf einem eingewilligten inländischen Speicher — ein selbst verwaltetes Data-Center-Deployment ist eine mögliche Form, gegen den Lebenszyklus oben abgewogen — und lassen Sie nur, was rechtmäßig gehen darf, das Confluence erreichen, das Ihr globales Team bereits nutzt. Die Spaces und Workflows, auf die Menschen angewiesen sind, funktionieren weiter, ohne dass die Wissensdatenbank zu dem wird, was still in China erhobenen Inhalt aus dem Land trägt.
Ausliefern. Jede öffentliche, auf China ausgerichtete Oberfläche, die auf oder um diesen Inhalt gebaut ist — eine Kunden-Wissensdatenbank, ein veröffentlichter Space, ein Dokumentations-Portal — ist selbst ein öffentlicher Dienst im Festland, trägt also eine ICP-Beian-(备案-)Pflicht und braucht rechtskonforme, inländische Auslieferung. 21YunBox liefert sie im Inland aus — der 21YunBox Optimizer — vor dem, was Sie bereits betreiben, ohne Neuaufbau und ohne Re-Plattformierung. Das Ergebnis ist Team-Dokumentation und eine auf China ausgerichtete Oberfläche, die legal und rechtskonform für Ihre Nutzer in China laufen. Was wir niemals tun, und was niemand rechtmäßig kann, ist, einen Weg um irgendetwas herum anzubieten: Wir lokalisieren, was bleiben muss, und liefern im Inland aus, und Umgehung steht niemals zur Debatte.
Compliance-Einschätzung anfordern →
Weiterführend:
- Grenzüberschreitende Datentransfers nach PIPL
- Chinas Datenexport-Sicherheitsbewertung
- Chinas Cybersicherheitsgesetz (Datenlokalisierung, Artikel 39)
- So erhalten Sie eine ICP-Beian für China
Häufige Fragen
Speichert Confluence die Seiten und Dateien unseres China-Teams in China?
Nein. Atlassians Datenresidenz-Dokumentation lässt Sie im Geltungsbereich befindliche Produktdaten — Confluence eingeschlossen — an Global, Australien, Kanada, die EU, Deutschland, Indien, Japan, Singapur, Südkorea, die Schweiz, das UK oder die USA anheften, und keiner davon ist Festlandchina; standardmäßig sitzt alles in „Global“, über Atlassians AWS-Regionen. Die Seiten, Anhänge und Autoren-Identitäten, die Ihr China-Team erstellt, werden also offshore gehalten — ein Grenztransfer personenbezogener Daten nach PIPL, wo der Verarbeiter (Sie, nicht Atlassian) Mitteilung, eine gesonderte Einwilligung und einen Transfermechanismus schuldet. Ob jede Pflicht greift, ist ein mit Rechtsbeistand zu klärendes Risiko.
Confluence lädt problemlos aus unserem Shanghai-Büro — warum ist es dennoch eine China-Compliance-Frage?
Weil Compliance davon abhängt, wo der Inhalt lebt, nicht davon, ob die Seite lädt. Dass Confluence Cloud das Festland erreicht, ändert nichts an der Tatsache, dass die Dokumentation, Anhänge und die Identitäten hinter jeder Bearbeitung außerhalb Chinas gespeichert werden, was das ist, woran sich PIPLs Grenzübertritts-Regeln — und, für einen Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen, Chinas inländische Speicherpflicht — heften. Ein erreichbarer Dienst kann dennoch ein nicht-rechtskonformer Ort sein, um in China erhobenen Inhalt zu halten, behandeln Sie es also als ein mit Rechtsbeistand durchzuarbeitendes Risiko, nicht als ein feststehendes Ja.
Gibt es eine Confluence-China-Region oder eine rechtskonforme Alternative?
Es gibt keine Festlandchina-Datenresidenz-Region in Atlassian Cloud. Das rechtmäßige Muster ist, China-ansässigen Inhalt im Inland auf einem eingewilligten inländischen Speicher zu halten, nur zu bewegen, was rechtmäßig gehen darf, und jeden öffentlichen, auf China ausgerichteten Space auf ICP-gemeldeter inländischer Infrastruktur zu bedienen. Ein selbst verwaltetes Confluence-Data-Center-Deployment ist eine mögliche inländische Form, aber Atlassian hat den Data-Center-Verkauf an Neukunden eingestellt und ein End-of-Life festgelegt, wägen Sie diesen Lebenszyklus also mit Rechtsbeistand ab. 21YunBox kartiert den Weg, lokalisiert, was bleiben muss, und liefert im Inland aus — niemals ein Weg um irgendetwas herum und niemals Umgehung welcher Art auch immer.
