Funktioniert IBM Cloud in China? Data Residency, ICP & Grenztransfer-Regeln
IBM Cloud ist IBMs Public Cloud — Compute, Storage und verwaltete Dienste, wo die personenbezogenen Daten Ihrer Nutzer sitzen. Seine Standortliste zeigt keine Festlandchina-Region, ein China-gerichteter Workload hält diese Daten also offshore nach PIPL und kann nicht ICP-beian-pflichtig eingereicht werden. Ein Blick zuerst auf die Compliance, auf Residency und Grenztransfer-Regeln.
Funktioniert IBM Cloud in China?
Ob Sie einen China-gerichteten Dienst auf IBM Cloud betreiben können, ist eine Data-Residency- und Lizenzfrage, keine Geschwindigkeitsfrage. IBM Cloud ist, wo das Compute, der Speicher Ihrer Anwendung und die personenbezogenen Daten Ihrer Nutzer physisch sitzen — und seine eigene Standortliste hat keine Festlandchina-Region zum Hineinbereitstellen.
Ohne inländische Region hält ein Workload auf IBM Cloud die personenbezogenen Daten Ihrer China-Nutzer offshore — ein grenzüberschreitender Transfer personenbezogener Information nach PIPL (Artikel 38–40) —, und ein öffentlicher Dienst, der außerhalb des Festlands gehostet wird, kann keine ICP-Beian halten. Anders als einige globale Clouds gibt es keine separate IBM-Cloud-China-Partition, die ein ausländischer Kunde selbst bedienen kann, die Daten haben also nirgends im Inland einen Ruheort, und ein CIIO oder Handler mit hohem Volumen kann die Datenlokalisierungspflicht (CSL Artikel 39, vormals Artikel 37) darauf nicht erfüllen. Der rechtskonforme Pfad ist ein rechtmäßiges inländisches Fundament mit ICP-beian-pflichtiger Auslieferung, vor dem IBM-Cloud-Stack aufgestellt, den Sie bereits betreiben.
Dies ist ein Risikobild, kein Urteil — Ihre Pflichten hängen von Ihrer Rechtsperson, Ihren Datenmengen und Ihrer Rolle ab. Unser China-Team kann Ihre IBM-Cloud-Residency-Exponierung kartieren →
Compliance-Momentaufnahme
- ! Eine Cloud-Plattform ist, wo das Compute Ihrer App und die personenbezogenen Daten Ihrer Nutzer sitzen
- ✕ IBM Cloud betreibt keine Festlandchina-Region, die Daten von China-Nutzern ruhen also offshore
- ! Offshore gelegene China-personenbezogene-Daten sind ein PIPL-Grenztransfer (Artikel 38–40)
- ! Ein öffentlicher Dienst, der außerhalb des Festlands gehostet wird, kann keine ICP-Beian halten
- ! CIIO / Handler mit hohem Volumen schulden inländische Speicherung, die eine globale Region nicht erfüllen kann
- ✓ 21YunBox stellt ICP-beian-pflichtiges, inländisches Fundament und Auslieferung für Ihren Stack auf
Was die offizielle IBM Cloud-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| IBM Clouds eigene Standort-Dokumentation listet keine Festlandchina-Region. Unter seinen „Multizone regions“ umspannen die Regionen, in die Sie bereitstellen können, Amerika, Europa und Asien-Pazifik — die zum Festland nächsten sind Tokio, Osaka und Chennai — ohne Peking-, Schanghai-, Shenzhen- oder Guangzhou-Standort darunter. Es gibt keine separate IBM-Cloud-China-Partition, die ein ausländischer Kunde auswählt und selbst bedient, Compute und Speicher, die auf IBM Cloud provisioniert werden, halten ihre Daten also außerhalb Festlandchinas. | IBM Cloud Docs — Locations for resource deployment (Regions and zones), abgerufen 2026-10-14 |
| IBM Clouds Rechenzentrums-Fußabdruck ist vollständig außerhalb Festlandchinas. IBMs eigene Rechenzentrums-Seite listet seine Standorte nach Land — über Nordamerika, Europa und Asien und Ozeanien — und keiner ist in Festlandchina. Ohne inländisches Rechenzentrum oder inländische Region zum Hineinbereitstellen ruht ein Workload, der Leute in China bedient, notwendigerweise an einem Standort außerhalb des Festlands. | IBM — IBM Cloud global data centers (ibm.com/cloud/data-centers), abgerufen 2026-10-14 |
| Die personenbezogene Information von Leuten in China auf einer IBM-Cloud-Region außerhalb des Festlands zu halten, ist ein grenzüberschreitender Transfer nach PIPL Artikel 38–40: Der Handler muss Mitteilung geben, gesonderte Einwilligung einholen und einen Transfermechanismus erfüllen — eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder Zertifizierung. | Gesetz zum Schutz personenbezogener Daten (PIPL), Artikel 38–40 — grenzüberschreitende Bereitstellung personenbezogener Information |
| Ein Betreiber kritischer Informationsinfrastruktur oder Handler mit hohem Volumen muss China-personenbezogene-Information im Festland speichern — PIPL Artikel 40 und die Datenlokalisierungsregel in Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37) (die Novelle von 2025, in Kraft seit 1. Januar 2026, nummerierte ihn von 37 auf 39 um, Substanz unverändert). Eine IBM-Cloud-Region außerhalb des Festlands kann diese inländische Speicherpflicht strukturell nicht erfüllen. | China-Cybersicherheitsgesetz, Artikel 39 (vormals Artikel 37); PIPL Artikel 40 — Datenlokalisierung |
Quellen vom 21YunBox Compliance-Team am 14. Oktober 2026 geprüft.
Für ein Festlandchina-Publikum ist die entscheidende Frage zu IBM Cloud nicht, ob ein virtueller Server bootet oder ob eine Anwendung ihn erreichen kann — beides ist Routine. Es ist, wo die Daten, die diese Cloud hält, zur Ruhe kommen dürfen, und ob der öffentlich zugängliche Dienst davor eingereicht werden kann. IBM Cloud ist IBMs Public Cloud — das Compute, der Object Storage, die Datenbanken und verwalteten Dienste, wo die Anwendung einer Organisation und die personenbezogenen Daten ihrer Nutzer physisch leben. Nach Chinas Gesetz zum Schutz personenbezogener Daten ist es das, wo diese personenbezogenen Daten ruhen und auf welcher Rechtsgrundlage sie eine Grenze überschreiten dürfen, was entscheidet, ob Sie einen China-gerichteten Dienst darauf betreiben können. IBM Clouds eigene Standort-Dokumentation listet keine Festlandchina-Region zum Hineinbereitstellen, ein dort bereitgestellter Workload hält diese Daten also offshore, und ein Festland-gerichteter Dienst darauf hat keine inländische Ressource, an die eine ICP-Beian zu binden wäre. Anders als einige globale Clouds, die eine separate, lokal betriebene China-Partition betreiben, veröffentlicht IBM Cloud keine Festlandchina-Region, die ein ausländischer Kunde selbst bedienen kann — das ist also zuerst eine Data-Residency- und Lizenzfrage, keine Geschwindigkeitsfrage.
IBM Cloud in China auf einen Blick
| Worüber es entscheidet | In IBM Clouds eigenen Worten — und Chinas Recht |
|---|---|
| Wo die Daten physisch ruhen (die Regions-Realität) | IBM Clouds veröffentlichte Standorte listen keine Festlandchina-Region. Compute, Storage und verwaltete Dienste laufen aus Regionen in Amerika, Europa und Asien-Pazifik (nächste Tokio, Osaka, Chennai, Singapur, Sydney), alle außerhalb des Festlands. Es gibt keine separate IBM-Cloud-China-Partition, die ein ausländischer Kunde selbst bedient — die Daten ruhen also offshore. |
| Was eine Cloud-Plattform hält, und warum es personenbezogene Information ist | IBM Cloud ist, wo das Compute, der Object Storage, die Datenbanken und Logs Ihrer Anwendung leben: Kundenkonten, Bestellungen, Transaktionen, Nutzeraktivität. Das meiste davon ist personenbezogene Information nach PIPL, und einiges — Kontakt-, Finanz- und Ausweisfelder — ist sensibel. Wo es ruht, ist eine Rechtsfrage, keine Performance-Frage. |
| Die Datensätze Ihrer China-Nutzer, wenn der Workload offshore ist | Die personenbezogene Information von Leuten in China auf einer IBM-Cloud-Region außerhalb des Festlands zu halten, heißt, einen grenzüberschreitenden Transfer nach PIPL (Artikel 38–40) zu vollziehen: Mitteilung, gesonderte Einwilligung und ein Transfermechanismus — eine CAC-Sicherheitsbewertung, der Standardvertrag oder Zertifizierung. |
| Die ICP-Beian-Tür (备案) | Jeder öffentlich zugängliche Dienst für Festland-Nutzer braucht eine ICP-Beian, an eine Festland-Hosting-Ressource gebunden. Ein außerhalb des Festlands auf IBM Cloud gehosteter Workload hat keine inländische Ressource, an die eine Einreichung zu binden wäre, der öffentliche Dienst kann darauf also nicht ICP-beian-pflichtig eingereicht werden. |
| Die inländische Speicherpflicht (CIIO / Handler mit hohem Volumen) | Ein Betreiber kritischer Informationsinfrastruktur oder Handler mit hohem Volumen muss China-personenbezogene-Information im Festland halten (PIPL Artikel 40; Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37) — die Novelle von 2025, in Kraft seit 1. Januar 2026, nummerierte den Artikel zur Datenlokalisierung von 37 auf 39 um, Substanz unverändert). Eine Region außerhalb des Festlands kann sie strukturell nicht erfüllen. |
| Erreichbarkeit ist nicht die Achse (und die China-gerichtete Oberfläche) | Ob IBM Cloud aus China erreichbar ist, ist eine Auslieferungsangelegenheit, nicht der rechtliche Test; Data-at-Rest-Residency und Einreichung sind es. Die rechtmäßigen Hebel sind, die Daten, die bleiben müssen, auf ein rechtmäßiges inländisches Fundament zu setzen und die China-gerichteten Oberflächen, die daraus lesen, auf ICP-beian-pflichtige Auslieferung zu setzen. |
Wo die Daten tatsächlich ruhen
Öffnen Sie IBM Clouds Standort-Dokumentation, und die Regionen, in die Sie bereitstellen können, umspannen Amerika, Europa und Asien-Pazifik — die zum Festland nächsten sind Tokio, Osaka, Chennai, Singapur und Sydney —, alle außerhalb Festlandchinas. Es gibt keine Peking-, Schanghai-, Shenzhen- oder Guangzhou-Region auf der Liste.
Es gibt auch keine zweite Tür. Einige globale Clouds betreiben eine separate, lokal betriebene China-Partition — ein eigenes inländisches Konto und einen Betreiber, der Daten im Festland hält. IBM Clouds veröffentlichte Standortliste zeigt keine Festlandchina-Region und keine separate IBM-Cloud-China-Partition, die ein ausländischer Kunde auswählt und selbst bedient. Jeder in China gehostete Dienst, der über einen lokalen Partner angeboten würde, wäre eine separate, lokal betriebene Anordnung, keine Region auf IBM Clouds globaler Standortliste. Für einen Workload, den Sie auf IBM Cloud betreiben, haben die Daten also keine inländische Region, in der sie ruhen können — sie sitzen offshore.
Das ist der ganze Punkt: Die Frage war nie, ob die Cloud funktioniert, sondern wo die Daten leben und auf welcher Rechtsgrundlage ein Festland-gerichteter Dienst darauf läuft.
Was es hält, ist personenbezogene Information
Eine Public Cloud ist kein Cache oder Edge — es ist, wo die Anwendung und ihre Daten tatsächlich leben. Auf IBM Cloud heißt das die virtuellen Server, die Object-Storage-Buckets, die verwalteten Datenbanken und die Logs: Kundenkonten, Bestellungen, Transaktionen, Support-Historie und die Identifikatoren, die sie zusammenbinden. Das meiste davon ist personenbezogene Information nach PIPL, und einiges davon — Kontaktdetails, Finanzdaten, staatliche Ausweise — ist sensible personenbezogene Information, die erhöhte Pflichten zieht.
Darum ist Residency, nicht Erreichbarkeit, der Test. Wenn die personenbezogene Information von Leuten in China in einer IBM-Cloud-Region außerhalb des Festlands ruht, vollziehen Sie einen grenzüberschreitenden Transfer, und PIPL Artikel 38–40 regeln ihn: Mitteilung, gesonderte Einwilligung und ein rechtmäßiger Transfermechanismus — eine CAC-Sicherheitsbewertung, der CAC-Standardvertrag oder Zertifizierung. Die Sicherheitsbewertungs-Maßnahmen setzen, wann diese Bewertung verpflichtend statt optional ist.
Über den Transfer-Regeln sitzt eine härtere Pflicht. Ein Betreiber kritischer Informationsinfrastruktur oder ein Handler mit hohem Volumen muss China-personenbezogene-Information innerhalb des Festlands speichern — PIPL Artikel 40 und die Datenlokalisierungsregel in Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37). Eine Region außerhalb des Festlands kann eine inländische Speicherpflicht nicht erfüllen, weil die Daten per Definition nicht im Land sind.
Warum eine Erreichbarkeitsprüfung das verfehlt
Richten Sie eine Sonde aus Schanghai auf einen IBM-Cloud-Endpunkt, und Sie können eine Verbindung messen — und nichts über die Frage lernen, die zählt. Der Workload bedient Anfragen ebenso gut aus einer Region außerhalb des Festlands; das ist genau die Falle. Die Exponierung ist nicht, dass die Cloud langsam oder unerreichbar ist, es ist, dass die personenbezogene Information von Leuten in China ohne Rechtsgrundlage außerhalb des Landes sitzt, dass ein öffentlicher Dienst darauf nicht an eine Festland-Ressource ICP-beian-pflichtig eingereicht werden kann und dass ein CIIO oder Handler mit hohem Volumen eine inländische Speicherpflicht schuldet, die eine offshore gelegene Region nicht erfüllen kann. Ein Geschwindigkeits- oder Uptime-Test kann nicht sehen, wo Daten ruhen oder auf welcher Rechtsgrundlage sie eine Grenze überschritten — er meldet also „in Ordnung“ auf genau den Fällen, die das meiste regulatorische Risiko tragen.
Der rechtmäßige Pfad — kartieren, lokalisieren, ausliefern
21YunBox ist eine rechtskonforme Overlay, keine Migration — und ein Partner für IBM und für Ihr Plattform-Team, kein Wettbewerber zu ihnen.
- Kartieren. Wir lesen die PIPL-Grenztransfer-, Data-Residency-, Datenlokalisierungs-(CII)- und ICP-Pflichten gegen Ihre Rechtsperson, Ihre Datenmengen und wessen personenbezogene Information tatsächlich auf IBM Cloud sitzt — sodass Sie wissen, welche Pflichten greifen, bevor Sie irgendetwas bewegen.
- Lokalisieren. Für die Daten, die das Gesetz sagt müssen in China bleiben, stellen wir ein rechtmäßiges inländisches Fundament auf — eine lizenzierte inländische oder Sovereign-Cloud-Bereitstellung im Festland — und halten eingewilligte, inländische Speicherung für das, was bleiben muss. Weil IBM Cloud keine Festland-Region hat, bedeutet Lokalisieren, ein rechtmäßiges inländisches Äquivalent für diese Daten aufzustellen, keine Route zurück zu einem offshore gelegenen Endpunkt.
- Ausliefern. Jede China-gerichtete Oberfläche vor Ihrem IBM-Cloud-Workload — die Anwendung, der API-Rand, die Admin- und Reporting-Portale, auf die Ihre Festland-Nutzer treffen — läuft über ICP-beian-pflichtige, inländische Auslieferung (den 21YunBox Optimizer), vor dem Stack, den Sie bereits betreiben. Kein Neuaufbau, keine zweite Codebasis.
Diese Seite kartiert Exponierung; sie ist kein rechtliches Urteil. Ihre tatsächlichen Pflichten hängen von Ihrer Rechtsperson, davon, wie Sie die Daten klassifizieren, Ihren Transfervolumina und davon ab, ob Sie ein Betreiber kritischer Informationsinfrastruktur sind — klären Sie diese Einzelheiten also mit qualifiziertem China-Rechtsbeistand, bevor Sie sich auf irgendeinen einzelnen Pfad verlassen. 21YunBox nutzt oder empfiehlt niemals Umgehung jeglicher Art.
Compliance-Einschätzung anfordern →
Weiterführend
- Grenzüberschreitende Datentransfers nach PIPL
- Chinas Cybersicherheitsgesetz und Datenlokalisierung
- Chinas Datenausfuhr-Sicherheitsbewertungs-Maßnahmen
- Wie man eine ICP-Lizenz für eine Website in China erhält
Häufige Fragen
Gibt es eine IBM-Cloud-Region in Festlandchina?
Nein. IBM Clouds eigene Standort-Dokumentation listet seine Regionen über Amerika, Europa und Asien-Pazifik — die zum Festland nächsten sind Tokio, Osaka und Chennai — ohne Peking-, Schanghai-, Shenzhen- oder Guangzhou-Region. Und anders als einige globale Clouds, die eine separate, lokal betriebene China-Partition betreiben, veröffentlicht IBM Cloud keine Festlandchina-Region oder -Partition, die ein ausländischer Kunde selbst bedienen kann, es kann Ihren Workload also nicht im Inland hosten oder speichern.
Ist es ein Problem nach PIPL, unsere Daten auf IBM Cloud zu speichern?
Das kann es sein. Weil IBM Cloud keine Festland-Region hat, wird personenbezogene Information, die Sie von Leuten in China erheben, in einer Region außerhalb des Festlands gehalten — ein grenzüberschreitender Transfer, den PIPL nur mit Mitteilung, gesonderter Einwilligung und einem seiner Transfermechanismen erlaubt. Ob Sie zudem vor einer Datenlokalisierungspflicht stehen, hängt von Ihrer Rolle ab (zum Beispiel, ob Sie ein CIIO sind) und Ihrem Datenvolumen. Behandeln Sie es als ein mit qualifiziertem China-Rechtsbeistand zu bemessendes Risiko, kein pauschales Verbot.
Kann 21YunBox helfen, IBM Cloud in China rechtskonform zu betreiben?
Ja. Sie behalten IBM Cloud als Ihren Origin, und unser China-Compliance-Team schätzt Ihre Grenztransfer- und Data-Residency-Exponierung für Ihre Rechtsperson und Datenmengen ein und stellt dann die ICP-beian-pflichtige, inländische Auslieferung — und inländische Speicherung, wo Lokalisierung gilt — auf, die IBM Clouds Regionen außerhalb des Festlands nicht bieten können. Kontaktieren Sie uns, um Ihren konkreten Fall durchzugehen.
