Funktioniert OpenText Documentum in China? Datenresidenz, Lokalisierung & PIPL-Grenztransfer
OpenText Documentum ist das Stammdatensystem für regulierte Inhalte — Pharma/GxP, Engineering, Behördenakten — oft sensibel nach Artikel 28 oder privilegiert. OpenTexts Cloud betreibt keine Festlandchina-Region, auf einer Offshore-Cloud ruhen diese Dokumente also im Ausland, ein PIPL-Grenztransfer. Ein Compliance-zuerst-Blick darauf, wo Ihre Documentum-Datensätze ruhen dürfen.
Funktioniert OpenText Documentum in China?
OpenText Documentum läuft, wohin Sie es deployen, die Compliance-Frage ist also nicht Erreichbarkeit, sondern Residenz — und OpenTexts Cloud betreibt keine Festlandchina-Region, auf einer Offshore-Cloud kommen Ihre regulierten Dokumente also im Ausland zur Ruhe.
Documentum ist das Stammdatensystem für regulierte Inhalte — Life-Sciences-GxP-Datensätze, elektronische Datensätze nach 21 CFR Part 11, Engineering-Dokumentation, Behördendateien und die Verträge darum herum — die tatsächlichen Dateien, oft sensibel nach Artikel 28 und häufig privilegiert. Von Menschen in China erhobene Dokumente auf einer Offshore-Cloud zu halten ist ein PIPL-Grenztransfer, und für einen Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen gibt es eine inländische Speicherpflicht (PIPL Artikel 40; Cybersicherheitsgesetz Art. 39, vormals Art. 37), die ein Offshore-Repositorium nicht erfüllen kann. Der rechtmäßige Hebel ist Documentums klassische Form: Es Off cloud betreiben, selbst verwaltet im Inland, oder auf einem lizenzierten souveränen Äquivalent — keine Migration erforderlich.
Ob inländische Speicherung, ein Transfermechanismus oder eine Datenexport-Bewertung gilt, ist ein mit Rechtsbeistand zu klärendes Risiko. Unser China-Team kann Ihre Exponierung kartieren →
Compliance-Momentaufnahme
- ✕ Keine Festlandchina-Region in OpenText Cloud oder dem verwalteten Dienst zur Auswahl
- ! Hält regulierte Inhalte — GxP/Pharma, Engineering, Behördenakten; oft sensibel nach Art. 28
- ! Dokumente von China-Nutzern auf einer Offshore-Cloud = ein PIPL-Grenztransfer (Art. 38–40)
- ! Betreiber kritischer Informationsinfrastruktur/Verarbeiter großer Mengen: inländische Speicherpflicht — PIPL Art. 40; CSL Art. 39 (vormals 37)
- ! Erreichbar ≠ rechtskonform; privilegierte, Art.-28-Datensätze machen Residenz zur eigentlichen Frage
- ✓ Rechtmäßiger Weg: Documentum off-cloud im Inland betreiben; ICP-gemeldete Auslieferung für China-Nutzer
Was die offizielle OpenText Documentum-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| OpenText bietet Documentum off-cloud, in einer Private Cloud oder als verwalteten Dienst an — ohne Festlandchina-Region. OpenTexts Documentum-Produktseite listet das Deployment als Off cloud (selbst verwaltet auf Ihrer eigenen Infrastruktur), Private cloud und Managed service, plus die AWS-, Azure- und Google-Cloud-Marketplaces; keine seiner Cloud- oder Managed-Service-Regionen liegt in Festlandchina. Die Off-cloud-, selbst verwaltete Option ist der rechtmäßige inländische Hebel. | OpenText — Documentum product page, Deployment (opentext.com), abgerufen 2026-10-10 |
| Documentum hält regulierte Inhalte — Life-Sciences-, Engineering- und Behördenakten — die oft sensibel nach Artikel 28 oder privilegiert sind. OpenText positioniert Documentum, „to meet the needs of regulated industries with high-volume demands and low risk tolerance“, und verwaltet regulierte Life-Sciences-Inhalte nach GxP und 21 CFR Part 11, Engineering- und Anlagen-Dokumentation und Behördenakten mit Klassifizierung, Aufbewahrung und Aussonderung (DoD 5015.2) — die Dateien selbst, versioniert und volltext-indiziert. | OpenText — Documentum product page (opentext.com), abgerufen 2026-10-10 |
| Von Menschen in China erhobene und offshore gehaltene Dokumente sind ein PIPL-Grenztransfer, und Betreiber kritischer Informationsinfrastruktur stehen vor einer inländischen Speicherpflicht. PIPL Artikel 38–40 erfordern Mitteilung, eine gesonderte Einwilligung und einen Transfermechanismus, um personenbezogene Information ins Ausland zu senden; Artikel 40 verlangt von einem Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen, Festland-Personeninformation und wichtige Daten im Festland zu speichern. | Gesetz zum Schutz personenbezogener Daten der VR China, Artikel 38–40 (cac.gov.cn), abgerufen 2026-10-10 |
| Chinas Datenlokalisierungs-Artikel wurde von 37 auf 39 umnummeriert, Substanz unverändert. Die Cybersicherheitsgesetz-Änderung von 2025, in Kraft am 1. Januar 2026, nummerierte die Datenlokalisierungs-Bestimmung auf Artikel 39 (vormals Artikel 37) um; sie verlangt weiterhin, dass personenbezogene Information und wichtige Daten, die von kritischer Informationsinfrastruktur im Festland erhoben und erzeugt werden, im Festland gespeichert werden — eine Pflicht, die ein Offshore-Cloud-Repositorium nicht erfüllen kann. | Cybersecurity Law of the PRC, Article 39 (formerly Article 37), amended 2025, in force 2026-01-01 (cac.gov.cn), abgerufen 2026-10-10 |
Quellen vom 21YunBox Compliance-Team am 10. Oktober 2026 geprüft.
Für ein Records-, Qualitäts- oder Engineering-Team, das Festlandchina bedient, war die Frage zu OpenText Documentum nie, ob der Server installiert oder ob Nutzer ihn erreichen können — das tut er, und das können sie. Documentum ist eine Enterprise-Dokumentenmanagement-Plattform, gebaut für regulierte Branchen „with high-volume demands and low risk tolerance.“ Es hält den tatsächlichen Inhalt, für den eine Organisation verantwortlich ist: Life-Sciences-Datensätze unter GxP und 21 CFR Part 11, Engineering- und Anlagen-Dokumentation, Behördenakten unter Aufbewahrungsplänen und die Verträge und Vorgänge darum herum — die Dateien selbst, versioniert, mit Audit-Trails und Zugriffskontroll-Listen. Vieles davon ist sensible personenbezogene Information nach Artikel 28, und vieles ist privilegiert oder vertraulich. OpenText bietet Documentum weiterhin „Off cloud“ (selbst verwaltet) neben Private cloud und Managed service an — aber seine Cloud betreibt keine Festlandchina-Region. Die eigentliche Frage ist also eine Residenz-Frage: Wo dürfen diese Dokumente ruhen?
OpenText Documentum in China auf einen Blick
| Was es entscheidet | In OpenText Documentums eigenen Worten — und Chinas Recht |
|---|---|
| Wo die Dokumente physisch ruhen | OpenText bietet Documentum Off cloud (selbst verwaltet auf Ihrer eigenen Infrastruktur), Private cloud oder als Managed service an, und auf den AWS-, Azure- und Google-Cloud-Marketplaces. Keine von OpenTexts Cloud- oder Managed-Service-Regionen liegt in Festlandchina, ein Cloud- oder verwaltetes Deployment kommt also offshore zur Ruhe. Die Off cloud-Option ist die Ausnahme: auf Festland-Infrastruktur betrieben, hält sie das Repositorium im Inland. |
| Was das Repositorium hält, und warum es personenbezogene Information ist | Documentum ist gebaut, „to meet the needs of regulated industries with high-volume demands and low risk tolerance.“ Es hält regulierte Life-Sciences-Inhalte (GxP, elektronische Datensätze und Signaturen nach 21 CFR Part 11), Engineering- und Anlagen-Dokumentation und Behördenakten mit Klassifizierung, Aufbewahrung und Aussonderung (DoD 5015.2) — plus die Verträge und Vorgänge darum herum. Sobald diese Dateien eine Person identifizieren, sind sie personenbezogene Information unter PIPL, und Gesundheits-, Finanz- und behördliche-Ausweis-Felder sind sensibel nach Artikel 28; vieles vom Inhalt ist zudem privilegiert oder vertraulich. |
| Ihre Festland-Dokumente in einem Offshore-Repositorium | Dokumente, Versionen, Metadaten und Audit-Trails, die von Menschen in China stammen und auf einer Cloud oder einem verwalteten Dienst außerhalb des Festlands gehalten werden, sind ein Grenztransfer, den PIPL regelt: Mitteilung, eine gesonderte Einwilligung und ein Transfermechanismus (PIPL Artikel 38–40). Der Verarbeiter in der Pflicht sind Sie, der Betreiber — nicht OpenText, der Auftragsverarbeiter. |
| Inländische Speicherpflicht | Ein Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen schuldet eine inländische Speicherpflicht, die ein Offshore-Repositorium nicht erfüllen kann — Festland-Personeninformation und wichtige Daten müssen im Festland bleiben (PIPL Artikel 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37)) — die Cybersicherheitsgesetz-Änderung von 2025, in Kraft am 1. Januar 2026, nummerierte den Datenlokalisierungs-Artikel von 37 auf 39 um, Substanz unverändert. |
| Ist es erreichbar? | Behandeln Sie Erreichbarkeit als die Auslieferungs-Hälfte, nicht als die Frage — Clients und Konsolen verbinden sich. Der rechtmäßige Hebel ist, Documentum Off cloud im Inland zu betreiben (oder ein lizenziertes souveräne-Cloud-Äquivalent), sodass das Repositorium auf Festland-Boden bleibt, während jede auf China ausgerichtete Oberfläche davor — der Web-Client, die Admin-Konsole, das Self-Service-Portal — ihre eigene ICP-Beian verdient, gebunden an eine Festland-Hosting-Ressource (Staatsratserlass Nr. 292; MIIT-Erlass Nr. 33). |
Wo die Dokumente tatsächlich ruhen
Documentum platziert keine OpenText-Cloud-Region innerhalb Festlandchinas. OpenText bietet die Plattform in seinen eigenen Worten auf drei Arten an — „Off cloud“, „Private cloud“ und „Managed service“ — und listet die Cloud-Marketplaces von AWS („Deploy seamlessly on AWS“), Google Cloud („Launch on Google Cloud“) und Azure („Run on Azure“). Wenn OpenText beschreibt, wo seine souveränen und privaten Clouds physisch sitzen, umfassen die Rechenzentrums-Länder, die es nennt — Kanada, das Vereinigte Königreich, Deutschland, Frankreich und Australien — nicht Festlandchina. Richten Sie einen Documentum-Cloud- oder -Managed-Service-Mandanten auf einen von ihnen, und die Dokumente, Versionen, Metadaten und Audit-Trails, die es hält, kommen außerhalb Chinas zur Ruhe.
Das eine Deployment, das alles auf Festland-Boden hält, ist das, was Documentum schon immer am besten konnte: „Off cloud“, selbst verwaltet auf von Ihnen kontrollierter Infrastruktur. OpenText erwarb Documentum 2017 von Dell EMC und liefert es weiterhin als selbst verwaltetes Produkt — in seinen eigenen Menüs so beschrieben, dass Sie „maintain full control of your data on your own infrastructure“ können. So auf Festlandchina-Infrastruktur betrieben, bleibt das Repositorium im Inland. (OpenTexts breitere Content-Plattform wirft dieselbe Residenz-Frage auf — siehe Funktioniert OpenText in China?.) Die Software ist nie das, was „blockiert“ ist; die einzige Frage ist, welche dieser Formen Sie deployen und wo.
Was es hält, ist personenbezogene Information — und oft privilegiert
Documentum verdient diese Prüfung wegen dem, was es speichert. OpenText positioniert es, „to meet the needs of regulated industries with high-volume demands and low risk tolerance“, und der Inhalt entspricht dieser Beschreibung: Life-Sciences-Datensätze, gehalten nach GxP und nach 21 CFR Part 11s Regel, dass elektronische Datensätze und Signaturen „legally equivalent to paper records“ sind; Engineering- und Anlagen-Dokumentation; Behördenakten, verwaltet nach „classification, retention, and disposition“ (DoD 5015.2); und die Verträge, Vorgänge und Fallakten darum herum. Das sind keine Zeiger oder Logs — es sind die Dateien selbst, volltext-indiziert und versioniert.
Sobald ein Datensatz eine Person identifiziert, ist er personenbezogene Information unter Chinas Gesetz zum Schutz personenbezogener Daten, und ein großer Teil dessen, was ein Documentum-Repositorium hält — klinische und Gesundheitsdaten, Finanzdatensätze, behördliche-Ausweis- und biometrische Felder — ist sensible personenbezogene Information nach Artikel 28, die eine höhere Schwelle aus spezifischem Zweck, strikter Notwendigkeit und gesonderter Einwilligung trägt. Vieles davon ist zudem privilegiert oder vertraulich. Für einen Betreiber kritischer Informationsinfrastruktur und für einen Verarbeiter, dessen Mengen die Schwellen der Regulierer überschreiten, muss im Festland erhobene personenbezogene Information und wichtige Daten im Festland gespeichert werden (PIPL Artikel 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37)). Ein Offshore-Cloud-Repositorium kann diese Pflicht strukturell nicht erfüllen, und wo ein Export überhaupt erlaubt ist, kann das Überschreiten einer Mengen- oder Sensibilitäts-Schwelle eine CAC-geführte Datenexport-Sicherheitsbewertung auslösen, bevor irgendetwas davon rechtmäßig geht.
Es auf einer Cloud ohne China-Region zu betreiben erfüllt die Residenz-Pflicht nicht — und was es tut
Die ehrliche Zusammenfassung ist eng: Nichts an Documentum ist in China „blockiert“, und die Exponierung ist nicht die Software. Die Exponierung ist ein Cloud- oder Managed-Service-Deployment, das Ihre sensibelsten, oft privilegierten Festland-Datensätze — Verträge, klinische Inhalte, Behördenakten — außerhalb des Festlands parkt, auf einem Dienst ohne inländische Region zur Auswahl.
Hier ist der Hebel wirklich stark, denn Documentums klassische Form ist die rechtskonforme. Es „Off cloud“ zu betreiben, selbst verwaltet auf Festlandchina-Infrastruktur — oder auf einem lizenzierten inländischen oder souveräne-Cloud-Äquivalent, wo Sie eine verwaltete Grundlage bevorzugen — hält die Dokumente, Versionen und Audit-Trails auf Festland-Boden, mit eingewilligter inländischer Speicherung für das, was bleiben muss. Einen Festland-Client zurück auf eine Offshore-Documentum-Cloud zu richten ist keine Lokalisierung und erfüllt die Speicherpflicht nicht; das Repositorium im Inland aufzustellen tut es. Sie müssen nicht von der Plattform migrieren, um dorthin zu gelangen — es ist dasselbe Documentum, im Inland deployt. Wo eine minimierte Teilmenge rechtmäßig die Grenze überqueren darf, halten Sie diesen Transfer eingewilligt und durch einen Transfermechanismus gestützt, während jede auf China ausgerichtete Oberfläche vor dem Repositorium — der Web-Client, die Admin-Konsole, das Portal, auf das Ihre Festland-Nutzer treffen — ihre eigene ICP-Beian verdient.
Dies ist eine Risikokarte, kein Urteil. Ob Sie inländische Speicherung, einen Transfermechanismus, eine gesonderte Einwilligung, eine Datenexport-Sicherheitsbewertung, eine ICP-Beian oder eine Kombination schulden, hängt von Ihrem Rechtsträger, Ihren Datenmengen, wie viel von dem, was das Repositorium hält, personenbezogen oder sensibel ist, und davon ab, wessen Daten es sind — klären Sie die Einzelheiten mit Rechtsbeistand, bevor Sie entscheiden, wo ein einziger regulierter Datensatz lebt.
Der rechtmäßige Weg — kartieren, lokalisieren, ausliefern
Sie müssen OpenText Documentum nicht aufgeben, um es rechtmäßig für Festlandchina zu betreiben. 21YunBox ist ein rechtskonformer Overlay, keine Migration — und, für eine Plattform, die Sie bereits betreiben, ein Partner neben Ihrem Stack, kein Konkurrent zu ihm. Es gibt drei Züge, und sie passen zusammen.
Kartieren. Unser China-Compliance-Team liest Ihre PIPL-Grenzübertritts-, Datenresidenz- und Datenlokalisierungs-(CII-)Pflichten gegen Ihren tatsächlichen Rechtsträger, Ihre Datenmengen und wessen personenbezogene Information Ihr Repositorium hält — die klinischen Datensätze, die Engineering- und Behördenakten, die Verträge und die darin benannten Menschen — sodass die Exponierung aufgeschrieben ist, bevor sich irgendetwas bewegt.
Lokalisieren. Weil das Risiko ist, wo diese Dokumente ruhen, halten wir das Repositorium im Inland — Documentum „Off cloud“ auf Festland-Infrastruktur betrieben oder ein lizenziertes inländisches oder souveräne-Cloud-Äquivalent — sodass die Datensätze, Versionen und Audit-Trails, die China auf Festland-Boden zu bleiben verlangt, es tun. Lokalisieren bedeutet ein rechtmäßiges inländisches Deployment des Repositoriums, niemals eine Umgehung zurück zu einem Offshore-Endpunkt; nur die minimierte, rechtmäßig übertragbare Teilmenge überquert je.
Ausliefern. Für jede auf China ausgerichtete Oberfläche vor dem Repositorium — der Web-Client, die Admin-Konsole, das Self-Service-Portal, auf das Ihre Festland-Nutzer und -Reviewer treffen — stellt der 21YunBox Optimizer ICP-gemeldete, inländische Auslieferung bereit, vor dem Stack, den Sie bereits betreiben. Kein Neuaufbau, keine zweite Codebasis. 21YunBox nutzt oder empfiehlt niemals irgendeine Form von Umgehung; der ganze Punkt ist ein rechtmäßiger, gemeldeter, inländischer Weg.
Das Ziel ist klar: Ihr OpenText-Documentum-Deployment läuft legal und rechtskonform für Ihre Nutzer in China.
Compliance-Einschätzung anfordern →
Weiterführende Lektüre:
- Grenzüberschreitende Datentransfers unter PIPL
- Chinas Cybersicherheitsgesetz und Datenlokalisierung (Artikel 39)
- Chinas Maßnahmen zur Datenexport-Sicherheitsbewertung
- Wie man eine ICP-Beian für China erhält
Häufige Fragen
Ist OpenText Documentum in China blockiert?
Nein. Documentum ist Server-Software, die läuft, wohin Sie es deployen — off-cloud auf Ihrer eigenen Infrastruktur, in einer Private Cloud oder als verwalteter Dienst — und es ist vom Festland aus erreichbar. Erreichbarkeit ist nicht die Compliance-Frage; wo die Dokumente, die es hält, ruhen dürfen, ist es. Behandeln Sie die Einzelheiten als ein mit Rechtsbeistand zu klärendes Risiko.
Kann ich die Dokumente meiner China-Nutzer rechtmäßig in OpenText Documentum halten?
Es hängt davon ab, wo Sie es betreiben. Auf OpenTexts Cloud oder verwaltetem Dienst gibt es keine Festlandchina-Region, regulierte Datensätze, die von Menschen in China erhoben werden, kommen also offshore zur Ruhe — ein PIPL-Grenztransfer, der Mitteilung, eine gesonderte Einwilligung und einen Transfermechanismus braucht, und für einen Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen eine inländische Speicherpflicht (PIPL Artikel 40; Cybersicherheitsgesetz Art. 39, vormals Art. 37), die ein Offshore-Repositorium nicht erfüllen kann. Betreiben Sie Documentum off-cloud im Inland, und die Dokumente bleiben auf Festland-Boden. Ob jede Pflicht auf Ihre Daten zutrifft, ist eine Frage für Rechtsbeistand.
Hat OpenText Documentum eine China-Region, und was ist das rechtskonforme Setup?
OpenText betreibt keine Festlandchina-Cloud- oder -Managed-Service-Region für Documentum; die souveränen und Private-Cloud-Rechenzentrums-Länder, die es nennt, sind Kanada, das UK, Deutschland, Frankreich und Australien. Das rechtmäßige Muster ist, das Repositorium im Inland zu halten — Documentum off-cloud auf Festland-Infrastruktur betrieben oder ein lizenziertes inländisches oder souveräne-Cloud-Äquivalent — nur das zu bewegen, was rechtmäßig gehen darf, und jeden auf China ausgerichteten Client oder jedes Portal auf ICP-gemeldeter inländischer Infrastruktur zu bedienen. 21YunBox kartiert diesen Weg und liefert ihn vor dem Stack aus, den Sie bereits betreiben, niemals ein Weg um irgendeine Blockade herum.
