Funktioniert Epicor Kinetic in China? PIPL-Grenztransfer, Datenlokalisierung & Mitarbeiterdaten-Compliance
Epicor Kinetic betreibt seine Public Cloud auf Microsoft Azure, das keine Region in Festlandchina hat — sodass die Finanzdaten und personenbezogenen Mitarbeiterinformationen (Lohn, HR — sensible PI), die Ihre China-Operation darin hält, im Ausland liegen, ein PIPL-Grenztransfer und ein Datenlokalisierungsproblem. Der Hebel ist Kinetics On-Premises-, Inland-Bereitstellung. Ein Compliance-orientierter Blick auf die Residency-, Mitarbeiterdaten- und Grenztransfer-Risikolage.
Funktioniert Epicor Kinetic in China?
Ein ERP wie Epicor Kinetic hält die Finanzdatensätze Ihrer China-Operation und die personenbezogenen Mitarbeiterinformationen (Lohn, HR — sensible PI), und in der Public Cloud sitzen diese Daten auf Microsoft Azure ohne Region in Festlandchina; der Hebel ist eine On-Premises-, Inland-Bereitstellung — nicht, das Offshore-ERP erreichbar zu machen.
Kinetic ist Epicors Fertigungs- und Distributions-ERP; es hält Ihre gesetzlichen Bücher, Epicor-Financials-Daten und Lohn-/HR-Datensätze der Mitarbeitenden (Ausweis = sensible PI). Epicors Public Cloud wird „hosted on Microsoft Azure“, dessen kommerzielle Regionen das Festland nicht einschließen, sodass diese Daten dort zu halten ein PIPL-Grenztransfer und ein Datenlokalisierungsproblem ist. Der rechtmäßige Hebel ist, die Finanz- und Mitarbeiterdaten im Inland zu halten — Kinetics On-Premises-/selbstverwaltete Bereitstellung läuft auf Inland-Infrastruktur — und jede auf China ausgerichtete Oberfläche zu ICP-registrieren, nicht, ein Offshore-ERP erreichbar zu machen.
Dies ist eine Risikokarte, kein Urteil — klären Sie die Einzelheiten mit Rechtsberatung. Unser China-Team kann Ihre Risikolage kartieren →
Compliance-Momentaufnahme
- ! Vom Festland erreichbar — ein browserbasiertes ERP; Erreichbarkeit ist nicht die Compliance-Achse
- ✕ Public-Cloud-Kinetic läuft auf Microsoft Azure — keine Region in Festlandchina; Daten sind im Ausland
- ! Finanzdaten + Lohn/HR (Ausweis = sensible PI) im Ausland = PIPL-38–40-Grenztransfer
- ! On-Prem / selbstverwaltetes Kinetic kann im Inland laufen — der echte Data-Residency-Hebel
- ✓ 21YunBox hält Finanz- + Mitarbeiterdaten im Inland, ICP-registriert jede auf China ausgerichtete Oberfläche
Was die offizielle Epicor Kinetic-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| Epicor bietet Kinetic in Cloud-, Hybrid- und On-Premises-Bereitstellungen an. In Epicors eigenen Worten bietet sein Cloud-ERP „various deployment options to accommodate different organizational requirements, including cloud, hybrid, and on-premises setups“. Die On-Premises-/selbstverwaltete Option kann auf von Ihnen kontrollierter Inland-Infrastruktur laufen — der echte Data-Residency-Hebel, um China-Finanz- und Mitarbeiterdaten im Festland zu halten. | Epicor — Kinetic Cloud Business Platform (Deployment Flexibility), abgerufen 2026-10-10 |
| Epicors Public Cloud läuft auf Microsoft Azure, das keine Region in Festlandchina hat. Epicor sagt, Kinetic sei „Optimized for Microsoft SQL and Azure“ und gestützt durch „a comprehensive cloud portfolio hosted on Microsoft Azure“. Microsofts kommerzielle Azure-Präsenz hat keine Region in Festlandchina — Azures China-Regionen sind eine separate, lokal betriebene Cloud — sodass ein Public-Cloud-Kinetic-Tenant für eine China-Operation im Ausland gehostet wird, was ihn zu einem PIPL-Grenztransfer macht. | Epicor — Kinetic Cloud Business Platform (Overview; Azure Cloud Infrastructure), abgerufen 2026-10-10 |
| Lohn- und Ausweisdaten der Mitarbeitenden sind sensible PI nach PIPL Artikel 28. Ihre Verarbeitung braucht eine gesonderte Einwilligung und eine vorherige Folgenabschätzung zum Schutz personenbezogener Informationen, und sie ins Ausland zu senden ist ein Grenztransfer nach PIPL Artikel 38–40 — Hinweis, gesonderte Einwilligung und ein Transfermechanismus (CAC-Sicherheitsbewertung, Standardvertrag oder Zertifizierung). | PIPL — Gesetz zum Schutz personenbezogener Informationen (Artikel 28–29, 38–40), 21YunBox gov-doc, abgerufen 2026-10-10 |
| Für einen Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen müssen in China erzeugte Daten in China gespeichert werden. Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37) legt diese Inland-Speicherpflicht fest; die Novelle von 2025, in Kraft seit dem 1. Januar 2026, hat den Artikel zur Datenlokalisierung von 37 zu 39 umnummeriert, inhaltlich unverändert. Eine Offshore-Azure-Region kann sie nicht erfüllen — eine On-Premises-, Inland-Kinetic-Bereitstellung aber schon. | Cybersicherheitsgesetz der VR China (Artikel 39, vormals 37), 21YunBox gov-doc, abgerufen 2026-10-10 |
Quellen vom 21YunBox Compliance-Team am 10. Oktober 2026 geprüft.
Für ein Unternehmen, das Epicor Kinetic in Festlandchina betreibt, ist der erste Instinkt, zu fragen, ob die Belegschaft die Anwendung von Shanghai oder Shenzhen aus öffnen kann — und das kann sie: Kinetic ist ein browserbasiertes ERP, das über das öffentliche Internet erreicht wird, und China blockiert es nicht an der Grenze. Erreichbarkeit ist also nicht der Ort, an dem die China-Entscheidung fällt. Was sie entscheidet, ist, wo Ihre Finanzdaten und personenbezogenen Mitarbeiterinformationen tatsächlich zur Ruhe kommen und ob die Bereitstellung sie im Inland halten kann. Nach Epicors eigener Darstellung wird Kinetic in „cloud, hybrid, and on-premises setups“ ausgeliefert, und seine Public Cloud wird „hosted on Microsoft Azure“, dessen kommerzielle Regionen das Festland nicht einschließen. Die Standard-Cloud-Haltung hält Ihre China-Finanzdaten und -Löhne also im Ausland — ein PIPL-Grenztransfer, wobei Lohn- und Ausweisdaten als sensible personenbezogene Informationen gelten — während die On-Premises-, Inland-Bereitstellung der echte Datenlokalisierungs-Hebel ist.
Epicor Kinetic in China auf einen Blick
| Was entscheidet | In Epicors eigenen Worten — und nach chinesischem Recht |
|---|---|
| Was es hält | Epicor Kinetic ist ein Fertigungs- und Distributions-ERP — ein System of Record. Für eine China-Rechtsperson hält es die gesetzlichen Finanzbücher und Epicor-Financials-Daten, plus die personenbezogenen Informationen von Mitarbeitenden (Lohn, HR, Ausweisnummern — sensible PI nach PIPL Artikel 28), Lieferanten, Kunden und Freigebenden. |
| Wo es läuft | Epicors Public Cloud wird „hosted on Microsoft Azure“ und ist „Optimized for Microsoft SQL and Azure“. Microsofts kommerzielle Azure-Präsenz hat keine Region in Festlandchina — seine China-Regionen sind eine separate, lokal betriebene Cloud — sodass ein Public-Cloud-Kinetic-Tenant für Ihre China-Operation im Ausland gehostet wird. China-Finanz- und Mitarbeiterdaten darin zu laden, ist ein Grenztransfer (数据出境) nach PIPL Artikel 38–40. |
| Der Bereitstellungs-Hebel | On-Premises / selbstverwaltet ist der Residency-Hebel. Epicor erklärt, Kinetic biete „cloud, hybrid, and on-premises setups“, sodass es auf von Ihnen kontrollierter Inland-Infrastruktur bereitgestellt werden kann und die Finanz- und Mitarbeiterdaten im Festland hält. Ein reines Cloud-ERP ohne Festland-Region kann das nicht; Kinetics On-Premises-Option kann es. |
| Sensible Mitarbeiter-PI + Residency | Lohn-, Bank- und Ausweisdaten sind sensible PI — PIPL Artikel 28/29 fügen eine gesonderte Einwilligung und eine vorherige Folgenabschätzung hinzu, und ihr Grenztransfer wird eng geprüft. Für einen Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen verlangt Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37) — die Novelle des Cybersicherheitsgesetzes von 2025, in Kraft seit dem 1. Januar 2026, hat den Artikel zur Datenlokalisierung von 37 zu 39 umnummeriert, inhaltlich unverändert — eine Inland-Speicherung, die eine Offshore-Azure-Region nicht erfüllen kann. |
| Erreichbarkeit ist nicht die Achse | Ob Kinetic von Shanghai aus öffnet, ist ein betriebliches Detail. Die Compliance-Frage ist, wo die Finanz- und Mitarbeiterdaten zur Ruhe kommen und ob ihr Verschieben dorthin rechtmäßig war — beantwortet durch eine On-Premises-, Inland-Bereitstellung (oder eine Onshore-Instanz, wo eine angeboten wird), nicht durch Erreichbarkeit. |
Was Sie tatsächlich halten — Finanzdaten, Mitarbeiterdaten und operative Datensätze
Ein ERP ist das datendichteste System, das eine China-Operation betreibt. Epicor Kinetic hält Ihr gesetzliches Hauptbuch, Umsatz, Kosten und Marge — häufig kursrelevante, nicht öffentliche Finanzinformationen — neben den Buchhaltungs- und Berichtsdatensätzen von Epicor Financials. Es hält die personenbezogenen Informationen Ihrer Belegschaft: Lohn, Bankdaten, HR-Akten und Ausweisnummern, die nach PIPL Artikel 28 sensible personenbezogene Informationen sind und eigene Einwilligungs- und Minimierungspflichten tragen. Und es hält Lieferanten-, Kunden- und Freigebenden-Datensätze, Bestellungen und die operative Spur eines Fertigungsbetriebs. Nichts davon betrifft die Geschwindigkeit; all das sind regulierte Daten, deren rechtmäßiges Zuhause die Frage ist.
Wo diese Daten laufen, ist durch die von Ihnen gewählte Bereitstellung festgelegt. Epicors Public Cloud wird „hosted on Microsoft Azure“ und ist „Optimized for Microsoft SQL and Azure“, und Microsofts kommerzielle Azure-Präsenz hat keine Region in Festlandchina — die nächstgelegenen liegen im Ausland in Ostasien, Südostasien, Japan und Korea, und Azures China-Regionen sind eine separate, lokal betriebene souveräne Cloud, die Epicors Public Cloud nicht nutzt. Ein Public-Cloud-Kinetic-Tenant für Ihre China-Rechtsperson hält seine Bücher und Mitarbeiterdatensätze also in einem anderen Land. Epicors eigene Bereitstellungsseite listet jedoch „cloud, hybrid, and on-premises setups“ — und diese On-Premises-, selbstverwaltete Option ist das, was Ihnen erlaubt, die Daten im Inland zu halten.
Die Türen: grenzüberschreitende Daten, sensible Mitarbeiter-PI und Inland-Speicherung
Sobald die Daten im Ausland sind, entscheidet ein anderes Rechtsgebiet, ob sie dorthin durften. Die personenbezogenen Informationen in einem ERP — Mitarbeiter-, Lieferanten-, Kunden- und Freigebenden-Datensätze, Lohn- und Spesendetails — sind personenbezogene Informationen nach Chinas Gesetz zum Schutz personenbezogener Informationen, und sie in einem in einer Offshore-Azure-Region gehosteten Kinetic-Tenant zu halten, ist ein Grenztransfer (数据出境). PIPL legt die Pflicht auf den Handelnden — Ihre China-Rechtsperson, nicht Epicor, den Auftragsverarbeiter: Artikel 38–40 verlangen einen Hinweis, eine gesonderte Einwilligung für die Auslandsübermittlung und einen Transfermechanismus — eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung.
ERP erhöht den Einsatz an zwei Fronten. Die Mitarbeiterdaten sind sensible personenbezogene Informationen: Lohn-, Bank- und Ausweisdatensätze fallen unter PIPL Artikel 28 und 29, die eine gesonderte Einwilligung und eine vorherige Folgenabschätzung zum Schutz personenbezogener Informationen verlangen, bevor sie verarbeitet oder ins Ausland gesendet werden. Und was die Menge angeht, kann ein System of Record für eine beträchtliche China-Operation personenbezogene Informationen in einem Umfang bewegen, der Chinas Sicherheitsbewertung für den Datenexport (数据出境安全评估) auslöst, bevor etwas das Land verlässt — und konsolidierte Finanzdaten können selbst als „wichtige Daten“ behandelt werden, was die Bewertung unabhängig von der Mitarbeiterzahl auslöst. Zur Residency: Ist Ihre Organisation ein Betreiber kritischer Informationsinfrastruktur, verlangt Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37), dass in China erzeugte personenbezogene Informationen in China gespeichert werden — eine Inland-Pflicht, die eine Offshore-Azure-Region nicht erfüllen kann, eine On-Premises-, Inland-Kinetic-Bereitstellung aber schon. Welche davon Ihr konkretes Setup treffen, hängt von Ihrer Branche, Ihren Datenmengen und Ihrer Rolle nach chinesischem Recht ab.
Das Einloggen ist nicht die Frage — ein compliant Inland-ERP ist es
Der Weg, Kinetic für eine China-Operation compliant zu betreiben, besteht nicht darin, einen Offshore-Tenant leichter erreichbar zu machen; es besteht darin, die regulierten Daten von vornherein im Land zu halten. Wo Epicors On-Premises-/selbstverwaltete Bereitstellung die richtige Passung ist, hören die Finanzbücher und Mitarbeiterdatensätze, die Ihre Festland-Rechtsperson in China zu führen verpflichtet ist, auf, es standardmäßig zu verlassen — sie leben weiter auf von Ihnen kontrollierter Inland-Infrastruktur, während die globale Kinetic-Cloud, wo genutzt, als Ihr System of Record für alle übrigen Standorte erhalten bleibt. Darum herum minimieren und schützen Sie die sensible Mitarbeiter-PI, holen die Einwilligungen nach Artikel 28/29 und Artikel 13/23 ein und senden nur das ins Ausland, was rechtmäßig ausreisen darf. Jede auf China ausgerichtete Oberfläche — ein Webportal, eine Mitarbeiter-Self-Service-Seite — trägt eine ICP-Registrierungspflicht und benötigt eine compliant, inländische Zustellung. Es geht darum, die Daten auf einem Inland-Pfad zu halten, nicht darum, sie über eine verborgene Route ins Ausland und zurück zu leiten. Ob jede Regel Ihre Bereitstellung trifft, ist ein Risiko, dessen Einzelheiten mit Rechtsberatung gegen das zu klären sind, was Ihr ERP tatsächlich hält — kein Urteil, dass Kinetic „blockiert“ oder „illegal“ sei.
Der rechtmäßige Pfad — kartieren, lokalisieren, ausliefern
Es gibt einen compliant Weg, ERP für eine China-Operation zu betreiben, und er hat eine Gestalt. Zuerst kartieren: Unser China-Team inventarisiert die Finanzdatensätze, die Mitarbeiter-PI (Lohn, HR, Ausweis — sensibel) sowie die Lieferanten- und Kundendaten, die Ihre Kinetic-Bereitstellung hält; wo jedes verarbeitet und gespeichert wird (eine Offshore-Azure-Region, sofern Sie nicht On-Premises im Inland betreiben); Ihre Bereitstellungsoptionen; und die Einwilligungs- und Residency-Grundlage. Die rechtlichen Schlüsse werden mit Rechtsberatung geklärt; wir bauen das technische Bild, das sie speist.
Dann lokalisieren: Wir helfen Ihnen, die China-Finanz- und Mitarbeiterdaten auf eine Inland-Grundlage zu stellen — Kinetics On-Premises-/selbstverwaltete Edition auf Inland-Infrastruktur bereitstellen oder eine lizenzierte Onshore-Instanz nutzen, wo eine verfügbar ist —, sodass die Datensätze, die Ihre Festland-Rechtsperson im Land halten muss, aufhören, es zu verlassen, mit minimierter und geschützter sensibler Mitarbeiter-PI und den richtigen Einwilligungen. Lokalisieren bedeutet, die Daten auf einem Inland-Pfad zu halten, nie eine Route, die sie trotzdem ins Ausland verschickt.
Dann ausliefern: Der auf China ausgerichtete Zugang zu diesem Stack — die Bildschirme, die Ihre Festland-Nutzer in Finanzen, Einkauf und HR öffnen, und jedes Lieferanten- oder Mitarbeiterportal — benötigt eine compliant, inländische Zustellung, und ein öffentlich zugänglicher Dienst im Festland trägt eine ICP-Registrierungspflicht (备案). 21YunBox liefert sie im Inland mit dem 21YunBox Optimizer aus, vor dem, was Sie bereits betreiben, ohne Rebuild und ohne Re-Platforming. Das Ergebnis ist eine ERP-Präsenz, die für Ihre Nutzer in China legal und compliant läuft. 21YunBox nutzt oder empfiehlt niemals irgendeine Form der Umgehung.
Compliance-Einschätzung anfordern →
Weiterführende Lektüre:
- Grenzüberschreitende Datenübermittlungen nach PIPL
- Chinas Cybersicherheitsgesetz (Datenlokalisierung, Artikel 39)
- Chinas Gesetz zum Schutz personenbezogener Informationen (PIPL)
- So erhalten Sie eine ICP-Registrierung für China
Häufige Fragen
Speichert Epicor Kinetic die Daten chinesischer Nutzer in China?
Standardmäßig nein. Epicors Public Cloud wird „hosted on Microsoft Azure“, und Microsofts kommerzielle Azure-Präsenz hat keine Region in Festlandchina, sodass ein Public-Cloud-Kinetic-Tenant für Ihre China-Operation seine Finanzbücher und Lohn-/HR-Datensätze der Mitarbeitenden in einer Offshore-Region hält. Kinetics On-Premises-/selbstverwaltete Bereitstellung kann jedoch auf Inland-Infrastruktur laufen und diese Daten im Festland halten.
Ist der Betrieb von Epicor Kinetic für eine China-Operation ein Compliance-Problem?
Es ist ein Risiko zu kartieren, kein Urteil. China-Finanz- und personenbezogene Mitarbeiterinformationen in einer Offshore-Azure-Region zu halten, ist ein Grenztransfer nach PIPL Artikel 38–40, Lohn- und Ausweisdaten sind sensible PI nach Artikel 28, und ein Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen steht vor der Inland-Speicherpflicht des Cybersicherheitsgesetzes (Artikel 39, vormals Artikel 37). Ob jede Ihre Bereitstellung trifft, hängt von Ihrer Branche, Ihren Datenmengen und Ihrer Rolle nach chinesischem Recht ab — klären Sie die Einzelheiten mit Rechtsberatung.
Kann Epicor Kinetic innerhalb von Festlandchina bereitgestellt werden?
Ja — das ist der Residency-Hebel. Epicor bietet Kinetic in „cloud, hybrid, and on-premises setups“, sodass die On-Premises-/selbstverwaltete Edition auf von Ihnen kontrollierter Inland-Infrastruktur installiert werden kann und die Finanz- und Mitarbeiterdaten im Festland hält. 21YunBox registriert dann per ICP und liefert jede auf China ausgerichtete Oberfläche im Inland aus, vor dem Stack, den Sie bereits betreiben — ohne Rebuild.
