Funktioniert Freshservice in China? Datenlokalisierung, ICP & Grenzregeln

Was die offizielle Freshservice-Dokumentation über China sagt

Fakt	Primärquelle
In Freshworks' eigenen Worten: „Our Data Centres are located in: US, EEA, UAE, IND, AU“, und „You can choose your preferred data location when you sign up for your account“. Die Region ist bei der Anmeldung festgelegt, es gibt keine Festlandchina-Option, und die nächstgelegenen Regionen — Indien und die VAE — sind weiterhin im Ausland.	Freshworks support — Where is your data servers located?, abgerufen 2026-10-11
Freshservice ist eine cloud-gehostete ITSM-Plattform: Die CMDB, das Asset-Inventar, die Incident- und Change-Tickets und das Verzeichnis Ihrer chinesischen IT-Mitarbeitenden und Anfragenden leben alle in welcher Offshore-Freshworks-Region auch immer Ihr Tenant zugewiesen ist. Optionale On-Network-Komponenten (Discovery- und Orchestrierungs-Agenten) speisen weiterhin diese Offshore-Cloud — sie sind keine inländische Data-Residency-Option.	Freshworks — Data Hosting, abgerufen 2026-10-11
Personenbezogene Informationen, die Ihr Tenant von Menschen in China erhebt, sitzen im Ausland — ein Grenztransfer nach PIPL Artikel 38–40, mit Hinweis und gesonderter Einwilligung nach Artikel 13/23. Für einen Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen verlangt Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37), dass in China erhobene personenbezogene Informationen im Festland gespeichert werden — was keine Offshore-Region erfüllt.	PIPL Artikel 38–40 und 13/23; Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37)
Die CMDB und Tickets sind eine konzentrierte Karte Ihres China-IT-Bestands — Hostnamen, Topologie, Konfigurationen, mitunter eingebettete Geheimnisse. Im Ausland gehalten, ist das sowohl ein Grenztransfer-Thema als auch, für sensible Operationen, kann es „Wichtige-Daten“-(重要数据-)Pflichten nach dem Cybersicherheitsgesetz berühren (Einstufung mit Rechtsberatung bestätigen). Ein öffentliches auf China ausgerichtetes Self-Service-Portal ist ein Internet-Informationsdienst, sodass es außerdem eine ICP-Registrierungspflicht trägt, die an Festland-Hosting gebunden ist.	Cybersecurity Law — important data (<span lang="zh-Hans">重要数据</span>); ICP filing (Staatsrats-Verordnung Nr. 292, MIIT-Verordnung Nr. 33)

Quellen vom 21YunBox Compliance-Team am 11. Oktober 2026 geprüft.

Für ein Unternehmen, das Freshservice betreibt, um eine Festland-China-Operation zu unterstützen, ist die entscheidende Frage nicht, wie schnell die Agenten-Konsole oder das Self-Service-Portal von Shanghai aus darstellt. Es ist, wo Ihre Daten leben dürfen — denn Freshservice ist das System of Record für Ihren gesamten China-IT-Bestand. Es hält das Verzeichnis Ihrer chinesischen IT-Mitarbeitenden und jedes Anfragenden, der ein Ticket einreicht, die CMDB und das Asset-Inventar, die kartieren, wie Ihre China-Operation aufgebaut ist, die Incident- und Change-Tickets, die routinemäßig interne Systemdetails und mitunter eingebettete Geheimnisse tragen, und die Workflow-Automatisierung und KI-Triage, die auf all dem handeln. Freshservice ist eine reine Cloud-SaaS-Plattform, gehostet in Freshworks’ Offshore-Datenregionen, ohne Region innerhalb von Festlandchina — all das wird also im Ausland gehalten und verarbeitet. Das macht dies zuerst zu einer Compliance-Risiko-Frage, nicht zu einer Leistungsfrage.

Freshservice in China auf einen Blick

Was es tatsächlich hält — der Datensatz Ihres China-IT-Bestands

Freshservice ist kein statisches Asset wie eine Schrift oder ein Skript; es ist der operative Kern Ihrer China-IT-Funktion, und es konzentriert zwei Arten von Daten, die Chinas Recht interessieren. Die erste sind personenbezogene Informationen: das Verzeichnis Ihrer chinesischen IT-Mitarbeitenden und jedes Anfragenden, der ein Ticket öffnet — Namen, Arbeits-E-Mails und Telefonnummern, Organisations- und Berichtslinien und oft Geräte- und Standortdetails. Die zweite — die Hälfte, die eine Erreichbarkeitsprüfung nie sieht — sind die CMDB und die Tickets: die Configuration Management Database mit ihren Hostnamen, der Netzwerktopologie, dem Asset-Inventar und den Service-Maps und die Incident- und Change-Datensätze, die routinemäßig interne Systemdetails, Konfigurationen und mitunter Zugangsdaten oder Geheimnisse tragen, die in einen Ticket-Text oder Anhang eingefügt sind. Zusammen sind sie eine präzise Karte davon, wie Ihre China-Operation aufgebaut ist und betrieben wird. Weil Freshservice eine reine Cloud-SaaS-Plattform ist, gehostet in Freshworks’ Offshore-Regionen, wird diese Karte — und die personenbezogenen Informationen Ihrer chinesischen Mitarbeitenden — standardmäßig im Ausland gehalten und verarbeitet.

Die Türen: Residency, die CMDB als Sicherheits-Risikolage, automatisierte Triage und ICP

Die erste Tür ist die Residency personenbezogener Informationen. Die Mitarbeiter- und Anfragenden-Identitäten, die Ihr Freshservice-Tenant von Menschen in China erhebt, sind personenbezogene Informationen nach Chinas Gesetz zum Schutz personenbezogener Informationen, und sie in einer Offshore-Region zu halten ist ein Grenztransfer (数据出境). Die Pflicht landet bei Ihnen, dem Handelnden, nicht bei Freshworks: Artikel 13 und 23 verlangen einen Hinweis und eine Grundlage, die Daten zu erheben, und Artikel 38–40 verlangen einen Transfermechanismus, um sie ins Ausland zu senden — eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung. Wo ein Ticket sensible personenbezogene Informationen trägt — Ausweisnummern, Gesundheits- oder Disziplinardetails — heben PIPL Artikel 28–29 die Hürde mit einer Prüfung von bestimmtem Zweck, Erforderlichkeit und gesonderter Einwilligung. Und für einen Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen verlangt Artikel 39 (vormals Artikel 37 — die Novelle des Cybersicherheitsgesetzes von 2025, in Kraft seit dem 1. Januar 2026, hat den Artikel zur Datenlokalisierung von 37 zu 39 umnummeriert, inhaltlich unverändert) des Cybersicherheitsgesetzes, dass in China erzeugte personenbezogene Informationen im Festland gespeichert werden, was ein Offshore-Tenant nicht erfüllen kann.

Die zweite Tür ist die, die ein ITSM von einem gewöhnlichen SaaS unterscheidet. Ihre CMDB und Tickets sind nicht nur mehr personenbezogene Daten — im Ausland sind sie ein konzentrierter, sicherheitssensibler Datensatz der Konfiguration, Topologie und operativen Geheimnisse Ihres China-IT-Bestands. Diese Risikolage ist sowohl ein Grenztransfer-Thema als auch, für sensible Operationen, kann sie die Handhabung „wichtiger Daten“ (重要数据) und die daran anknüpfenden Datensicherheitspflichten berühren. Behandeln Sie die Einstufung als ein mit Rechtsberatung zu bestätigendes Risiko statt als ein zu beanspruchendes Etikett — der Punkt ist, dass eine Karte davon, wie Ihre Operation aufgebaut ist, im Ausland sitzend, eine Governance-Frage ist, die ein Geschwindigkeitstest nie zutage fördern wird.

Die dritte Tür ist die automatisierte Handhabung. Freshservices Auto-Triage und -Zuweisung sowie seine prädiktiven und zunehmend agentischen Workflows, die einzelne Anfragende profilieren, priorisieren oder über sie entscheiden, sind automatisierte Entscheidungsfindung nach PIPL Artikel 24, der Einzelpersonen Transparenz und ein Opt-out aus allein durch automatisierte Mittel getroffenen Entscheidungen gibt.

Die vierte Tür ist die ICP-Registrierung. Wenn Sie ein auf China ausgerichtetes Self-Service- oder Ticket-Portal Festland-Nutzern veröffentlichen, betreiben Sie einen öffentlichen Internet-Informationsdienst, und das löst eine ICP-Registrierungspflicht (ICP 备案) aus, die an eine physisch innerhalb des Festlands liegende Hosting-Ressource gebunden ist. Ein Freshworks-gehostetes Portal läuft im Ausland, sodass es nichts gibt, worauf registriert werden könnte — den Stack zu tunen schafft nicht die Festland-Grundlage, die eine Registrierung braucht.

Eine Erreichbarkeitsprüfung sieht das nie

Freshservice ist nicht die Art Dienst, die in China schlicht nicht lädt — die Risikolage ist leiser und dauerhafter als ein langsames Darstellen. Selbst wenn die Agenten-Konsole und das Portal sofort öffneten, würde ihre Nutzung dennoch die personenbezogenen Informationen Ihrer chinesischen Mitarbeitenden und den konzentrierten Datensatz Ihres IT-Bestands außerhalb des Landes platzieren. Eine Erreichbarkeitsprüfung beantwortet „kam die Seite zurück?“; sie ist blind dafür, wo die CMDB, die Tickets und das Mitarbeiterverzeichnis zur Ruhe kommen und wer rechtmäßig befugt ist, sie zu halten. Wo die Daten leben, nicht wie schnell sie ankommen, ist das, worauf Chinas Recht reagiert.

Dies ist eine Risikokarte, kein Urteil, dass Freshservice in China „blockiert“ oder „illegal“ sei. Welche Pflichten Ihren Fall treffen, hängt von Ihrer Rechtsperson, davon, was Ihre Tickets und CMDB tatsächlich halten, Ihrer Rolle nach chinesischem Recht und davon ab, wer Ihre Anfragenden sind — es lohnt sich, die Einzelheiten mit Rechtsberatung zu klären, bevor Ihre China-Operation davon abhängt.

Der rechtmäßige Pfad — kartieren, lokalisieren, ausliefern

Es gibt einen compliant Weg, IT-Service-Management für eine China-Operation zu betreiben, und er sitzt vor dem Freshservice, das Ihr Team bereits nutzt — kein Rebuild, kein zweites Tool, keine Migration.

Zuerst kartieren: Unser China-Team inventarisiert, was Ihr Freshservice-Tenant hält — das Mitarbeiter- und Anfragenden-Verzeichnis, die CMDB- und Asset-Daten, den Ticket-Inhalt und jedes auf China ausgerichtete Portal — stellt fest, wo es gehostet ist (eine Offshore-Freshworks-Region), den ICP-Status jedes öffentlichen Portals und die Einwilligungs- und Residency-Grundlage, auf die sich jeder Fluss stützt. Wir bauen das technische Bild; die rechtlichen Schlüsse werden mit Rechtsberatung geklärt.

Dann lokalisieren/regeln: Wir helfen Ihnen, die regulierten Daten — Mitarbeiter- und Anfragenden-PII und den sicherheitssensiblen CMDB- und Ticket-Datensatz — auf einem rechtmäßigen Inland-Pfad zu halten, den Hinweis und die Einwilligung nach Artikel 13/23 einzuholen, das Artikel-24-Opt-out für automatisierte Triage bereitzustellen und den Datensatz des IT-Bestands zu schützen, statt ihn im Ausland ruhen zu lassen. Lokalisieren bedeutet, die Daten auf einem Inland-Pfad zu halten — nie eine Route, die sie trotzdem ins Ausland verschickt.

Dann ausliefern: Jedes öffentliche auf China ausgerichtete Portal ist ein Internet-Informationsdienst und trägt daher eine ICP-Registrierungspflicht, die an Festland-Hosting gebunden ist, und benötigt compliant, inländische Zustellung. 21YunBox stellt das bereit — der 21YunBox Optimizer — vor dem, was Sie bereits betreiben, sodass es Ihre Nutzer in China legal und compliant bedient. 21YunBox nutzt oder empfiehlt niemals irgendeine Form der Umgehung — wir halten im Inland, was das Recht als bleibend bezeichnet, liefern den Rest compliant von innerhalb des Festlands aus und verschieben personenbezogene Informationen niemals heimlich über die Grenze. Einen Offshore-Tenant bloß erreichbar zu machen ist nicht die Antwort; die regulierten Daten im Inland zu halten, das Portal ICP-zu-registrieren und es compliant auszuliefern ist es. 21YunBox ist ein Compliance-Overlay und Partner des ITSM, das Sie bereits betreiben, kein Wettbewerber zu ihm.

Compliance-Einschätzung anfordern →

---

Weiterführende Lektüre:

• So erhalten Sie eine ICP-Registrierung für China
• Grenzüberschreitende Datenübermittlungen nach PIPL
• Chinas Gesetz zum Schutz personenbezogener Informationen (PIPL)
• Chinas Cybersicherheitsgesetz

Häufige Fragen

Speichert Freshservice die Daten unserer China-Mitarbeitenden in China?

Nein. Freshservice ist reine Cloud, und Freshworks' Datenregionen sind die USA, der EWR, die VAE, Indien und Australien — keine in Festlandchina, mit der Region bei der Anmeldung festgelegt. Die Ticket-Datensätze, die CMDB und das Verzeichnis Ihrer chinesischen IT-Mitarbeitenden und Anfragenden werden also im Ausland gehalten, ein Grenztransfer nach PIPL.

Ist es gesetzeswidrig, Freshservice in China zu nutzen?

Nicht grundsätzlich. Die Risikolage ist der Grenztransfer der personenbezogenen Informationen Ihrer China-Mitarbeitenden und -Anfragenden, den PIPL erlaubt, wenn Sie einen Hinweis geben, eine gesonderte Einwilligung einholen und einen Transfermechanismus erfüllen. Der Kniff bei einem ITSM sind die CMDB und Tickets — ein konzentrierter Datensatz davon, wie Ihr China-IT-Bestand aufgebaut ist — der Datensicherheitspflichten aufwirft und, für sensible Operationen, die Handhabung „wichtiger Daten“ berühren kann. Behandeln Sie es als ein mit Rechtsberatung zu klärendes Risiko, kein pauschales Verbot.

Kann 21YunBox unser Freshservice-Setup ohne Migration in China compliant machen?

Ja. Wir kartieren, was Ihr Tenant hält — Mitarbeiter- und Anfragenden-PII, die CMDB, Tickets und jedes auf China ausgerichtete Portal — und wo es ruht, helfen Ihnen dann, die regulierten Daten auf einem rechtmäßigen Inland-Pfad zu halten, die Einwilligung nach Artikel 13/23 einzuholen, das Artikel-24-Opt-out für automatisierte Triage bereitzustellen und jedes öffentliche Portal von innerhalb des Festlands ICP-zu-registrieren und auszuliefern. 21YunBox nutzt oder empfiehlt niemals irgendeine Form der Umgehung. Melden Sie sich, um Ihren konkreten Fall durchzuarbeiten.