Funktioniert Hyland OnBase in China? Data Residency, Lokalisierung & PIPL-Grenztransfer
Hyland OnBase installiert und ist aus dem Festland erreichbar — die eigentliche Frage ist, wo die Dokumente, die es hält, zur Ruhe kommen. Hyland Cloud läuft Region für Region auf AWS (US, Frankfurt, Sydney, Tokio, São Paulo) ohne Festlandchina-Region, der Inhalt ruht also offshore. Ein Blick zuerst auf die Compliance, auf Residency, PIPL-Grenztransfer und den On-Premises-inländischen-Hebel.
Funktioniert Hyland OnBase in China?
Ob Hyland OnBase in China funktioniert, ist eine Data-Residency-Frage, keine Erreichbarkeitsfrage. OnBase installiert und seine Clients erreichen das Festland problemlos — die Exponierung ist rechtlich, und sie dreht sich darum, wo die Dokumente, die es hält, zur Ruhe kommen.
OnBase ist das System-of-Record für den sensibelsten Inhalt einer Organisation — Patienten- und klinische Datensätze, Versicherungsansprüche, Konto- und Kreditakten, Fallakten, Verträge und HR-Dateien —, vieles davon sensible personenbezogene Information nach Artikel 28 und oft rechtlich privilegiert. Hyland liefert seine gehostete Content Innovation Cloud (vormals Hyland Cloud) Region für Region auf AWS — die USA, Frankfurt, Sydney, Tokio und São Paulo — ohne Festlandchina-Region, dieser Inhalt ruht also offshore: ein PIPL-Grenztransfer, und für einen CIIO oder Handler mit hohem Volumen eine inländische Speicherpflicht, die ein offshore gelegenes Repository nicht erfüllen kann. OnBase wird weiterhin On-Premises ausgeliefert, was der rechtmäßige inländische Hebel ist.
Dies ist eine Risikokarte, kein Urteil — Ihre Pflichten hängen von Ihrer Rechtsperson, Ihren Volumina und wessen Daten die Dokumente halten ab. Unser China-Team kann Ihre OnBase-Residency-Exponierung mit Ihnen kartieren →
Compliance-Momentaufnahme
- ! Installiert und erreicht das Festland problemlos — Residency der Dokumente ist die Frage
- ✕ Keine Festlandchina-Hyland-Cloud-Region — Dokumente kommen offshore zur Ruhe
- ! OnBase hält Art.-28-sensiblen Inhalt: Gesundheits-, Finanz-, Ausweisdatensätze
- ! Festland-Nutzer-Dokumente offshore = PIPL-Grenztransfer (Art. 38–40)
- ! CIIO / Handler mit hohem Volumen schuldet inländische Speicherung, die eine offshore gelegene Cloud nicht erfüllen kann
- ✓ Rechtmäßiger Hebel: OnBase On-Premises im Inland betreiben + ICP-beian-pflichtige Auslieferung
Was die offizielle Hyland OnBase-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| Hyland Cloud hat keine Festlandchina-Region. Hyland provisioniert seine Content Innovation Cloud (vormals Hyland Cloud) Region für Region auf AWS — die neueste ist die AWS-Frankfurt-Region für Europa, angekündigt Oktober 2025 „while meeting regional data residency requirements“, neben US-, Sydney-, Tokio- und São-Paulo-Standorten. Keiner ist in Festlandchina, auf Hyland Cloud gespeicherte OnBase-Dokumente kommen also offshore zur Ruhe. | Hyland newsroom — Hyland expands European cloud presence (14. Okt. 2025), abgerufen 2026-10-10 |
| OnBase bietet weiterhin eine On-Premises-Bereitstellung — den rechtmäßigen inländischen Hebel. Hylands eigenes Trust Center organisiert seine Produktdokumentation nach Bereitstellungsmodell — „Hosted“, „On-premises“ und „Content Innovation Cloud“ —, was bestätigt, dass On-Premises eine aktuelle Option ist. Auf Festland-Infrastruktur bereitgestellt, hält OnBase die Dokumente und Datensätze im Inland, was eine gehostete Cloud ohne China-Region nicht kann. Hylands aufgeführte Compliance-Frameworks (DSGVO, CCPA, EU-US DPF, NHS DSPT) nennen kein chinesisches Datenlokalisierungs-Regime. | Hyland Trust Center (security.hyland.com), abgerufen 2026-10-10 |
| Die Dokumente offshore zu bewegen ist ein PIPL-Grenztransfer — mit einer inländischen Speicherpflicht obendrauf. Personenbezogene Information, die von Leuten in China stammt und auf einem offshore gelegenen Repository gespeichert wird, braucht Mitteilung, eine gesonderte Einwilligung und einen Transfermechanismus (PIPL Artikel 38–40); ein CIIO oder Handler mit hohem Volumen muss Festland-personenbezogene-Information und wichtige Daten zusätzlich im Festland speichern (PIPL Artikel 40). OnBase-Inhalt ist routinemäßig sensibel nach Artikel 28, was die Latte weiter anhebt. | Gesetz zum Schutz personenbezogener Daten, Artikel 28 und 38–40, abgerufen 2026-10-10 |
| Die Datenlokalisierungspflicht lebt in Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37). Die Novelle des Cybersicherheitsgesetzes von 2025, in Kraft seit 1. Januar 2026, nummerierte den Artikel zur Datenlokalisierung von 37 auf 39 um (Substanz unverändert); er verlangt von CIIOs, die im Festland erhobene personenbezogene Information und wichtige Daten im Inland zu speichern. Jede China-gerichtete OnBase-Oberfläche — Web-Client, Admin-Konsole, Portal — braucht zusätzlich eine ICP-Beian, an eine Festland-Hosting-Ressource gebunden. | Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37); ICP-Beian (Staatsrat-Erlass Nr. 292), abgerufen 2026-10-10 |
Quellen vom 21YunBox Compliance-Team am 10. Oktober 2026 geprüft.
Für eine Organisation, die Festlandchina bedient, war die Frage zu Hyland OnBase nie, ob es installiert oder ob Nutzer es erreichen können. Das tut es, und das können sie. OnBase ist eine Content-Services- und Workflow-Plattform — in Hylands eigenen Worten „orchestrates the capture and governance of enterprise documents“ — und das System of Record für das sensibelste Material einer Organisation: Patienten- und klinische Datensätze, Versicherungsansprüche, Konto- und Kreditakten, behördliche Fallakten, Verträge und HR-Dateien. Es berührt keine dünne Scheibe von Daten; es hält den tatsächlichen Inhalt — die Dateien selbst, versioniert, mit Access-Control-Listen und Audit-Trails —, Inhalt, der routinemäßig sensibel nach Artikel 28 (Gesundheit, Finanzen, Ausweis) und oft rechtlich privilegiert ist. Die eigentliche Frage ist also eine Residency-Frage: Wo dürfen diese Dokumente zur Ruhe kommen? Hyland Cloud hat keine Festlandchina-Region; OnBase wird jedoch weiterhin On-Premises ausgeliefert — der rechtmäßige inländische Hebel.
Hyland OnBase in China auf einen Blick
| Worüber es entscheidet | In OnBases eigenen Worten — und Chinas Recht |
|---|---|
| Wo die Dokumente physisch ruhen | Hyland betreibt sein gehostetes Angebot — die Content Innovation Cloud (vormals Hyland Cloud) — Region für Region auf AWS: die USA, die AWS-Frankfurt-Region für Europa, Sydney für Asien-Pazifik, Tokio und São Paulo, ein Fußabdruck, den Hyland 2021 auf „19 geographically diverse locations“ bezifferte. Keiner ist in Festlandchina. Richten Sie einen OnBase-Mandanten auf irgendeinen davon, und die Dokumente, Versionen, Metadaten und Audit-Trails kommen offshore zur Ruhe. |
| Was das Repository hält, und warum es personenbezogene Information ist | OnBase ist das System of Record: Es deckt einen Fall ab „from documents, emails and tasks to approvals, compliance and verifications“ und automatisiert „the secure retention and destruction of your documents and records“. In Gesundheitswesen, Versicherung, Finanzen und Behörden ist dieser Inhalt Patientendatensätze, Ansprüche, Kontoakten und Bürgerdatensätze — personenbezogene Information nach PIPL, vieles davon *sensibel* nach Artikel 28 (Gesundheit, Finanzen, Ausweis) und oft rechtlich privilegiert. |
| Ihre Festland-Dokumente im Repository | Dokumente, Metadaten und Audit-Trails, die von Leuten in China stammen und auf einer offshore gelegenen Cloud gehalten werden, sind ein grenzüberschreitender Transfer, den PIPL regelt: Mitteilung, eine *gesonderte* Einwilligung und ein Transfermechanismus (PIPL Artikel 38–40). Der Handler, der dafür haftet, sind Sie, der Betreiber — nicht Hyland, der Verarbeiter. |
| Inländische Speicherpflicht | Ein Betreiber kritischer Informationsinfrastruktur oder Handler mit hohem Volumen schuldet eine inländische Speicherpflicht, die ein offshore gelegenes Repository nicht erfüllen kann — Festland-personenbezogene-Information und wichtige Daten müssen im Festland bleiben (PIPL Artikel 40; Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37)) — die Novelle des Cybersicherheitsgesetzes von 2025, in Kraft seit 1. Januar 2026, nummerierte den Artikel zur Datenlokalisierung von 37 auf 39 um, Substanz unverändert. |
| Ist es erreichbar? | Behandeln Sie Erreichbarkeit als die Auslieferungshälfte, nicht als die Frage — die OnBase-Clients und -Portale verbinden sich. Der rechtmäßige Hebel ist, dass OnBase weiterhin On-Premises bereitgestellt wird: Betreiben Sie es auf Festland-Infrastruktur (oder einem lizenzierten Sovereign-Äquivalent), sodass die Dokumente im Inland bleiben, und geben Sie jeder China-gerichteten Oberfläche davor eine ICP-Beian, an eine Festland-Hosting-Ressource gebunden (Staatsrat-Erlass Nr. 292; MIIT-Erlass Nr. 33). |
Wo die Dokumente tatsächlich ruhen
Hyland betreibt keine Region innerhalb Festlandchinas. Es liefert sein gehostetes Angebot — die Content Innovation Cloud, vormals die Hyland Cloud — auf AWS und fügt Kapazität Region für Region hinzu: die US-West-(Oregon)-Region, die AWS-Frankfurt-Region für Europa (angekündigt Oktober 2025, „while meeting regional data residency requirements“), Sydney für Asien-Pazifik, Tokio für Japan und São Paulo für Lateinamerika. In seiner eigenen Zählung von 2021 erreichte das Netzwerk „19 geographically diverse locations“. Keiner davon ist in Festlandchina. Wählen Sie eine beliebige Region für Ihren OnBase-Mandanten, und der Inhalt, den es hält — die Dateien selbst, ihre Versionen, die Metadaten und der Audit-Trail —, kommt außerhalb Chinas zur Ruhe.
Das zählt, weil OnBase eines von mehreren Hyland-Content-Produkten ist (OnBase, Alfresco, Nuxeo, Perceptive Content, Saperion ECM und mehr), und die Residency-Frage ist spezifisch dafür, wo Ihr OnBase-Repository lebt. Das ehrliche Gegengewicht ist, dass OnBase nicht nur-Cloud geworden ist: Hyland dokumentiert weiterhin ein On-Premises-Bereitstellungsmodell neben seinen gehosteten und Content-Innovation-Cloud-Optionen, OnBase kann also auf Infrastruktur laufen, die Sie auf Festland-Boden platzieren. Hyland vermarktet die Cloud zuerst, aber das On-Premises-Produkt ist ein echter, aktueller Hebel — und es ist der, der die Dokumente im Inland hält.
Was es hält, ist personenbezogene Information — und oft privilegiert
OnBase verdient diese Prüfung wegen dem, was es hält. Das ist keine Telemetrie oder ein dünner Index; es ist der Inhalt selbst. Das OnBase eines Krankenhauses hält klinische und Patientendatensätze; das eines Versicherers hält Policen-, Anspruchs- und medizinische Underwriting-Akten; das einer Bank hält Konto-, Kredit- und KYC-Akten; das einer Behörde hält Fallakten und Bürgerdatensätze. Jedes davon ist personenbezogene Information nach Chinas Gesetz zum Schutz personenbezogener Daten in dem Moment, in dem es eine Person identifiziert, und das meiste davon ist sensible personenbezogene Information nach Artikel 28 — Gesundheits-, Finanz- und Ausweisdaten —, die eine höhere Latte aus konkretem Zweck, strenger Notwendigkeit und gesonderter Einwilligung trägt. Viel desselben Inhalts ist rechtlich privilegiert oder vertraulich: Verträge, Rechtssachen, Vorstandsunterlagen und HR-Dateien, deren Vertraulichkeit selbst ein Grund ist, sie nicht in der falschen Rechtsordnung zur Ruhe kommen zu lassen.
Was eine offshore gelegene OnBase-Cloud also im Ausland konzentriert, ist der tatsächliche Datensatz der Organisation über ihre sensibelsten Vorgänge in China. Für einen Betreiber kritischer Informationsinfrastruktur und für einen Handler, dessen Volumina die Schwellen der Regulatoren überschreiten, müssen im Festland erhobene personenbezogene Information und wichtige Daten im Festland gespeichert werden (PIPL Artikel 40; Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37)). Ein offshore gelegenes Repository kann diese Pflicht strukturell nicht erfüllen — die Dokumente sind per Definition im falschen Land —, und wo eine Ausfuhr überhaupt erlaubt ist, kann das Überschreiten einer Volumen- oder Sensibilitätsschwelle eine CAC-geführte Datenausfuhr-Sicherheitsbewertung auslösen, bevor irgendetwas davon rechtmäßig das Land verlässt.
Es auf einer Cloud ohne China-Region zu betreiben erfüllt die Residency-Pflicht nicht — und was es tut
Die ehrliche Zusammenfassung ist eng und wichtig: Nichts an OnBase ist in China „gesperrt“, und die Exponierung ist nicht die Software. Die Exponierung ist eine gehostete Bereitstellung, die die sensibelsten Dokumente und Datensätze des Festlands — die Verträge, die Fallakten, die Gesundheits- und Finanzdatensätze — außerhalb des Festlands parkt, auf einer Cloud ohne inländische Region zur Wahl.
Weil OnBase weiterhin On-Premises ausgeliefert wird, ist der rechtmäßige Hebel echt und erfordert nicht, das Produkt aufzugeben. Sie betreiben OnBase im Inland — auf Festland-Infrastruktur, die Sie kontrollieren, oder auf einem lizenzierten Sovereign-Cloud-Äquivalent —, sodass die Dokumente, Versionen und Audit-Trails, die China verlangt auf Festland-Boden zu halten, es tun. Einen Festland-OnBase-Client auf einen offshore gelegenen Hyland-Cloud-Mandanten zurückzurichten, ist keine Lokalisierung und erfüllt die Speicherpflicht nicht; das Repository im Inland aufzustellen, tut es. Wo eine minimierte Teilmenge des Inhalts rechtmäßig die Grenze überschreiten darf, halten Sie diesen Transfer eingewilligt und durch einen Transfermechanismus gestützt, während jede China-gerichtete Oberfläche vor dem Repository — der Web-Client, die Admin-Konsole, das Self-Service-Portal, auf das Ihre Festland-Nutzer treffen — ihre eigene ICP-Beian verdient. Kein Neuaufbau und keine Migration zu einem anderen Produkt sind nötig, um den Inhalt ins richtige Land zu setzen.
Dies ist eine Risikokarte, kein Urteil. Ob Sie inländische Speicherung, einen Transfermechanismus, eine gesonderte Einwilligung, eine Datenausfuhr-Sicherheitsbewertung, eine ICP-Beian oder eine Kombination davon schulden, hängt von Ihrer Rechtsperson, Ihren Datenmengen, wie viel von dem, was Ihr OnBase-Repository hält, personenbezogen oder sensibel ist, und wessen Daten es sind ab — und es lohnt sich, das mit Rechtsbeistand zu klären, bevor Sie entscheiden, wo eine einzelne Fallakte lebt.
Der rechtmäßige Pfad — kartieren, lokalisieren, ausliefern
Sie müssen Hyland OnBase nicht fallen lassen, um es für Festlandchina rechtmäßig zu betreiben. 21YunBox ist eine rechtskonforme Overlay, keine Migration — und, für eine Plattform, die Sie bereits betreiben, ein Partner, der neben Ihrem Stack sitzt, kein Wettbewerber zu ihm. Es gibt drei Schritte, und sie passen zusammen.
Kartieren. Unser China-Compliance-Team liest Ihre PIPL-Grenztransfer-, Data-Residency- und Datenlokalisierungs-(CII)-Pflichten gegen Ihre tatsächliche Rechtsperson, Ihre Datenmengen und wessen personenbezogene Information Ihr OnBase-Repository hält — die Patientendatensätze, die Anspruchsakten, die Verträge, die HR-Dateien —, sodass die Exponierung aufgeschrieben ist, bevor irgendetwas bewegt wird.
Lokalisieren. Weil das Risiko ist, wo diese Dokumente ruhen, halten wir das Repository im Inland — OnBase On-Premises auf Festland-Infrastruktur, wo Sie es bereitstellen, oder ein lizenziertes inländisches / Sovereign-Cloud-Äquivalent —, sodass der Inhalt, den China verlangt auf Festland-Boden zu halten, es tut. Lokalisieren bedeutet eine rechtmäßige inländische Bereitstellung des Repositorys, niemals ein verstecktes Zurückleiten an einen Offshore-Endpunkt; nur die minimierte, rechtmäßig übertragbare Teilmenge überschreitet jemals.
Ausliefern. Für jede China-gerichtete Oberfläche vor dem Repository — den OnBase-Web-Client, die Admin-Konsole, das Portal oder die Self-Service-Seite, auf die Ihre Festland-Nutzer treffen — stellt der 21YunBox Optimizer ICP-beian-pflichtige, inländische Auslieferung bereit, vor dem Stack, den Sie bereits betreiben. Kein Neuaufbau, keine zweite Codebasis. 21YunBox nutzt oder empfiehlt niemals Umgehung jeglicher Art; der ganze Sinn ist ein rechtmäßiger, eingereichter, inländischer Pfad.
Das Ziel ist einfach: Ihre Hyland-OnBase-Bereitstellung läuft für Ihre Nutzer in China legal und rechtskonform.
Compliance-Einschätzung anfordern →
Weiterführend:
- Grenzüberschreitende Datentransfers nach PIPL
- Chinas Cybersicherheitsgesetz und Datenlokalisierung (Artikel 39)
- Chinas Datenausfuhr-Sicherheitsbewertungs-Maßnahmen
- So erhalten Sie eine ICP-Beian für China
Häufige Fragen
Ist Hyland OnBase in China gesperrt?
Nein. OnBase installiert, und seine Clients und Portale sind aus dem Festland erreichbar — Sperrung und Geschwindigkeit sind nicht das Problem. Die Compliance-Frage ist Residency: wo die Dokumente, Datensätze und Audit-Trails, die OnBase hält, zur Ruhe kommen dürfen. Auf einer gehosteten Cloud ohne Festlandchina-Region ruht dieser Inhalt offshore.
Hat Hyland Cloud ein China-Rechenzentrum oder eine -Region?
Nein. Hyland provisioniert seine Content Innovation Cloud (vormals Hyland Cloud) Region für Region auf AWS — die USA, Frankfurt, Sydney, Tokio und São Paulo —, und keine ist in Festlandchina. Speichern Sie einen OnBase-Mandanten dort, und die Dokumente kommen offshore zur Ruhe, was ein grenzüberschreitender Transfer personenbezogener Information ist, den PIPL regelt (Artikel 38–40).
Kann ich OnBase-Dokumente rechtmäßig in China halten?
Ja — weil OnBase weiterhin On-Premises ausgeliefert wird. Betreiben Sie das Repository im Inland, auf Festland-Infrastruktur, die Sie kontrollieren, oder einem lizenzierten Sovereign-Cloud-Äquivalent, sodass die Dokumente und Datensätze auf Festland-Boden bleiben, und liefern Sie jeden China-gerichteten Client über ICP-beian-pflichtige, inländische Infrastruktur aus. Einen Festland-Client an einen offshore gelegenen Mandanten zurückzuleiten, ist keine Lokalisierung. Klären Sie die Einzelheiten — inländische Speicherung, Transfermechanismus, ICP — mit Rechtsbeistand.
