Funktioniert IFS in China? PIPL-Grenztransfer, Data Residency & Mitarbeiterdaten-Compliance
IFS' Managed Cloud wird auf Microsoft Azure gehostet und bietet keine Festlandchina-Region, die Finanzdatensätze und Mitarbeiter-PII Ihrer China-Operation (Lohnabrechnung, HR — sensible PI) ruhen also offshore — ein PIPL-Grenztransfer und ein Datenlokalisierungsproblem. Aber IFS Cloud wird auch On-Premises oder selbstverwaltet im Inland bereitgestellt, ein echter Residency-Hebel. Ein Blick zuerst auf die Compliance, auf Residency-, Mitarbeiterdaten- und Grenztransfer-Exponierung.
Funktioniert IFS in China?
Die Finanzaufzeichnungen und personenbezogenen Mitarbeiterdaten Ihrer China-Operation (Lohn, HR — sensible PI) sitzen auf IFS' offshore gelegener, Azure-gehosteter Managed Cloud ohne Festlandchina-Region, und der Hebel ist, IFS Cloud On-Premises oder selbstverwaltet im Inland bereitzustellen — nicht, die offshore gelegene ERP erreichbar zu machen.
IFS Cloud hält Ihre gesetzlichen Finanzbücher, die Lohn-, HR- und nationalen Ausweisdaten Ihrer Mitarbeiter (sensible personenbezogene Information nach PIPL Artikel 28) sowie Ihre Lieferanten-, Kunden- und Anlagendatensätze. Auf IFS' Managed Cloud, gehostet auf Microsoft Azure ohne Festlandchina-Region, ruhen diese Datensätze offshore — eine China-Operation darauf zu betreiben ist also ein PIPL-Grenztransfer (Artikel 38–40) und, für einen CIIO oder Handler mit hohem Volumen, ein Datenlokalisierungsproblem. Weil IFS Cloud gleichermaßen On-Premises oder selbstverwaltet auf von Ihnen kontrollierter Infrastruktur bereitgestellt werden kann, ist der rechtmäßige Hebel, die Finanz- und Mitarbeiterdaten auf dieser Bereitstellung im Inland zu halten und jede China-gerichtete Oberfläche ICP-beian-pflichtig zu machen — nicht, die offshore gelegene ERP erreichbar zu machen.
Welche Pflichten greifen, hängt von Ihrer Rechtsperson, Ihren Datenmengen und Ihrer Rolle ab, behandeln Sie dies also als Risikokarte, die mit Rechtsbeistand zu klären ist — dann kann unser China-Team Ihre Exponierung kartieren →
Compliance-Momentaufnahme
- ! Aus China im Browser erreichbar; Erreichbarkeit ist nicht die Compliance-Frage.
- ✕ IFS' Managed Cloud (Microsoft Azure) hat keine Festlandchina-Region; Daten sitzen offshore.
- ! Offshore gelegene ERP-Daten sind ein PIPL-Grenztransfer; Lohn- und Ausweisdaten sind sensible PI.
- ! On-Premises/selbstverwaltetes IFS Cloud, im Inland bereitgestellt, hält diese Daten im Festland.
- ✓ 21YunBox hält die Daten im Inland, schützt sensible PI und stellt ICP-beian-pflichtige Auslieferung.
Was die offizielle IFS-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| IFS Cloud ist nicht nur Cloud — es wird On-Premises oder in der Cloud bereitgestellt. Auf IFS' eigener Bereitstellungswahl-Seite: „Choose IFS Cloud and deploy on prem or in the cloud – with all the cloud innovation and functionality“. Weil es auf von Ihnen kontrollierter Infrastruktur laufen kann, einschließlich im Inland, kann IFS Cloud Ihre China-Finanz- und -Mitarbeiterdaten im Festland halten — der Residency-Hebel, der einer reinen Cloud-ERP fehlt. | IFS, „You have a choice“ (ifs.com), abgerufen 2026-10-10 |
| IFS Cloud umspannt ERP, Enterprise Asset Management und Field Service Management, und seine Managed Cloud läuft auf Microsoft Azure. Eine Plattform für anlagen- und serviceintensive Branchen hält Ihre gesetzlichen Finanzbücher, die Lohn- und HR-Datensätze Ihrer Mitarbeiter sowie Lieferanten-, Kunden- und Anlagendaten; IFS' eigene Managed Cloud wird auf Microsoft Azure gehostet, dessen Fußabdruck keine Festlandchina-Region bietet, auf diesem Pfad ruhen Ihre China-Daten also offshore. | IFS — IFS Cloud overview and Trust Center (ifs.com), abgerufen 2026-10-10 |
| Finanz- und Mitarbeiterdaten in einer offshore gelegenen ERP sind ein PIPL-Grenztransfer — und Lohn- und nationale Ausweisdaten sind sensible personenbezogene Information. In China erhobene personenbezogene Information auf Infrastruktur außerhalb des Festlands zu halten, löst PIPL Artikel 38–40 aus — Mitteilung, eine gesonderte Einwilligung und einen Transfermechanismus (eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder Zertifizierung). Lohn-, Bank- und nationale Ausweisdaten von Mitarbeitern sind sensible PI nach Artikel 28 und verlangen eine gesonderte Einwilligung (Artikel 29) und eine vorherige Folgenabschätzung. | Gesetz zum Schutz personenbezogener Daten der VR China, Artikel 28–29 und 38–40 (21YunBox gov-doc-Übersetzung), abgerufen 2026-10-10 |
| Für einen CIIO oder Handler mit hohem Volumen muss in China generierte personenbezogene Information in China gespeichert werden. Artikel 39 (vormals Artikel 37 — die Novelle des Cybersicherheitsgesetzes von 2025, in Kraft seit 1. Januar 2026, nummerierte den Artikel zur Datenlokalisierung von 37 auf 39 um, mit unveränderter Substanz) verlangt, dass in China erhobene oder generierte personenbezogene Information und wichtige Daten im Festland gespeichert werden — eine Pflicht, die IFS' offshore gelegene Managed Cloud nicht erfüllen kann, eine On-Premises- oder selbstverwaltete inländische IFS-Bereitstellung aber schon. | Cybersicherheitsgesetz der VR China, Artikel 39 (vormals Artikel 37) (21YunBox gov-doc-Übersetzung), abgerufen 2026-10-10 |
Quellen vom 21YunBox Compliance-Team am 10. Oktober 2026 geprüft.
Für ein Unternehmen, das IFS in Festlandchina betreibt, liegt der Reflex nahe, zu fragen, ob Mitarbeiter IFS Cloud überhaupt aus einem Werk in Schanghai oder Chengdu öffnen können — und auf der Leitung können sie das: Es ist browserbasiert, über das öffentliche Internet erreichbar und nicht an der Grenze gesperrt. Erreichbarkeit ist also nicht, wo die China-Entscheidung getroffen wird. Was sie entscheidet, ist Data Residency — wo die Finanzdatensätze, Mitarbeiter-PII und Asset-Daten, die Ihre China-Operation in IFS einträgt, zur Ruhe kommen, und ob die Art, wie Sie IFS bereitstellen, sie im Land halten kann. Das ist, was IFS von einem Nur-Cloud-ERP unterscheidet: IFS Cloud läuft entweder auf IFS’ eigener Managed Cloud, gehostet auf Microsoft Azure ohne Festlandchina-Region — wo die Daten offshore sitzen —, oder On-Premises oder selbstverwaltet auf Infrastruktur bereitgestellt, die Sie kontrollieren, das Inland eingeschlossen, was die Finanz- und Mitarbeiterdaten im Festland hält. Der erste Pfad ist ein grenzüberschreitender Transfer (数据出境) personenbezogener Information nach PIPL, mit Lohn- und Ausweisdaten, die als sensible personenbezogene Information nach Artikel 28 behandelt werden; der zweite ist der Residency-Hebel.
IFS in China auf einen Blick
| Worüber es entscheidet | In IFS' eigenen Worten — und Chinas Recht |
|---|---|
| Was es hält | IFS Cloud ist eine Plattform, die ERP (Finanzen, Supply Chain, Projekte), Enterprise Asset Management und Field Service Management für asset- und service-intensive Branchen umspannt. Für eine China-Rechtsperson hält es die gesetzlichen Finanzbücher, die personenbezogene Information von Mitarbeitern (Lohnabrechnung, HR und Ausweis-/Sozialversicherungsdaten), Lieferanten und Kunden und detaillierte Asset- und Betriebsdatensätze. |
| Wo es läuft | Auf zwei Weisen. Auf IFS' Managed Cloud wird es auf Microsoft Azure gehostet, dessen Fußabdruck keine Festlandchina-Region bietet, die Daten ruhen also offshore. Alternativ wird es On-Premises oder selbstverwaltet auf Infrastruktur bereitgestellt, die Sie wählen — die im Inland sein kann. Eine China-Operation auf dem offshore gelegenen Managed-Pfad zu betreiben ist ein grenzüberschreitender Transfer (数据出境) nach PIPL Artikel 38–40, mit Ihrer China-Rechtsperson als Handler. |
| Der Bereitstellungs-Hebel | Weil IFS Cloud On-Premises oder selbstverwaltet auf Infrastruktur bereitgestellt werden kann, die Sie kontrollieren, hält eine inländische Bereitstellung die Finanz- und Mitarbeiterdaten im Festland — die starke Form der Lösung. Ein Nur-Cloud-ERP ohne Festlandchina-Region kann das nicht; IFS kann es. Dieser Hebel, nicht Erreichbarkeit, ist, was die China-Frage für IFS entscheidet. |
| Sensible Mitarbeiter-PII & Residency | Lohn-, Bank- und Ausweisdaten sind sensible personenbezogene Information nach PIPL Artikel 28 — gesonderte Einwilligung (Artikel 29) und eine vorherige Folgenabschätzung, und ihr grenzüberschreitender Transfer wird stark geprüft. Für einen Betreiber kritischer Informationsinfrastruktur oder Handler mit hohem Volumen verlangt Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37), dass in China erzeugte personenbezogene Information in China gespeichert wird — eine Pflicht, die eine offshore gelegene Region nicht erfüllen kann. |
| Was es tatsächlich entscheidet | Nicht Erreichbarkeit — IFS Cloud öffnet aus dem Festland. Die Entscheidung ist Residency: die China-Finanz- und Mitarbeiterdaten im Inland halten über eine On-Premises-, selbstverwaltete oder Onshore-Bereitstellung, die sensible Mitarbeiter-PII minimieren und schützen und jede China-gerichtete Oberfläche im Inland auf ICP-beian-pflichtiger Infrastruktur ausliefern. 21YunBox kartiert, lokalisiert und liefert aus; es bewegt personenbezogene Information niemals heimlich über die Grenze. |
Was Sie tatsächlich halten — Finanzen, Mitarbeiterdaten und Betriebsdatensätze
IFS Cloud ist keine Abstraktion; es ist der laufende Datensatz eines asset- und service-intensiven Geschäfts. Auf der ERP-Seite heißt das das Hauptbuch, Verbindlichkeiten und Forderungen, Beschaffung und Projektbuchhaltung; auf der Enterprise-Asset-Management-Seite Asset-Register, Wartungshistorie und Arbeitsaufträge; auf der Field-Service-Management-Seite die Datensätze von Jobs, Teilen und den Technikern, die sie ausführen. Für eine China-Operation ist dieser Datensatz dicht an personenbezogener Information: Mitarbeiter-Lohnabrechnung, HR-Dateien und Ausweis- oder Sozialversicherungsnummern — sensible personenbezogene Information — neben den Kontakt- und Identitätsdetails von Lieferanten, Kunden und Freigebern.
Wo diese Daten leben, hängt davon ab, wie Sie bereitstellen. Auf IFS’ eigener Managed Cloud wird die Software auf Microsoft Azure gehostet, und Ihr Mandant sitzt in der Azure-Region, in die er provisioniert wurde; dieser Fußabdruck bietet keine Festlandchina-Region, eine Managed-Cloud-Instanz, die Ihre China-Rechtsperson bedient, hält ihre Finanz- und Personendatensätze also offshore. Die Alternative ist die, die ein Nur-Cloud-ERP nicht hat: IFS Cloud kann auch On-Premises oder selbstverwaltet auf Infrastruktur bereitgestellt werden, die Sie wählen — eine private oder sovereign-gehostete Umgebung, einschließlich einer physisch im Festland. Die Funktionalität ist dieselbe; was sich ändert, ist, wo die Daten sitzen. Diese eine Wahl — Managed Cloud offshore oder eine inländische Bereitstellung, die Sie kontrollieren — ist der Angelpunkt, um den sich die ganze China-Frage dreht.
Die Türen: Grenzdaten, sensible Mitarbeiter-PII und inländische Speicherung
Auf dem Managed-Cloud-Pfad kommen die Finanz- und Personendatensätze, die Ihre China-Operation in IFS postet, in einer offshore gelegenen Azure-Region zur Ruhe, und ein eigener Rechtsbestand entscheidet, ob sie dorthin gehen durften. Die Mitarbeiter-, Lieferanten- und Kundeninformation in einem ERP ist personenbezogene Information nach Chinas Gesetz zum Schutz personenbezogener Daten, sie in eine außerhalb des Festlands gehostete IFS-Instanz zu laden ist also ein grenzüberschreitender Transfer (数据出境). PIPL legt die Pflicht auf den Handler — Ihre China-Rechtsperson, nicht IFS als Verarbeiter: Artikel 38–40 verlangen Mitteilung, eine gesonderte Einwilligung für den Auslandstransfer und einen Transfermechanismus — eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder Zertifizierung.
Mitarbeiterdaten heben die Latte. Lohn-, Bank- und Ausweis- oder Sozialversicherungsnummern sind sensible personenbezogene Information nach Artikel 28, die eine gesonderte, spezifische Einwilligung (Artikel 29) und eine vorherige Folgenabschätzung zum Schutz personenbezogener Information verlangt, bevor Sie sie verarbeiten — und der grenzüberschreitende Transfer sensibler Mitarbeiterdaten gehört zu den am stärksten geprüften. Bei Volumen, oder wo konsolidierte Finanz- oder Betriebsdaten als „wichtige Daten“ behandelt werden, kann eine CAC-Datenausfuhr-Sicherheitsbewertung gelten, bevor irgendetwas weg ist. Und zur Residency: Wenn Ihre Organisation ein Betreiber kritischer Informationsinfrastruktur oder ein Handler mit hohem Volumen ist, verlangt Artikel 39 des Cybersicherheitsgesetzes (vormals Artikel 37 — die Novelle des Cybersicherheitsgesetzes von 2025, in Kraft seit 1. Januar 2026, nummerierte den Artikel zur Datenlokalisierung von 37 auf 39 um, mit unveränderter Substanz), dass in China erzeugte personenbezogene Information in China gespeichert wird — eine Pflicht, die IFS’ offshore gelegene Managed Cloud nicht erfüllen kann. Welche davon Ihre Bereitstellung treffen, hängt von Ihrem Sektor, Ihren Datenmengen und Ihrer Rolle nach chinesischem Recht ab.
Sich einzuloggen ist nicht die Frage — ein rechtskonformes inländisches ERP ist es
Weil IFS aus dem Festland erreicht werden kann, ist die Versuchung, die China-Frage als gelöst zu behandeln, sobald Leute sich einloggen können — oder eine glattere Verbindung zu einer offshore gelegenen Instanz zu erzwingen. Keines ist der Punkt, und 21YunBox nutzt weder irgendeinen Netzwerk-Workaround dieser Art noch empfiehlt es ihn. Die Entscheidung ist Residency: wo die Finanzbücher und Mitarbeiterdaten Ihrer China-Operation sitzen dürfen und wie man jeden China-gerichteten Bildschirm rechtmäßig aus dem Festland heraus ausliefern lässt.
Für IFS speziell ist die rechtmäßige Antwort die, die ein Nur-Cloud-ERP nicht bieten kann. Stellen Sie IFS Cloud On-Premises oder selbstverwaltet auf inländischer Infrastruktur bereit, die Sie kontrollieren, und die gesetzlichen Finanzdatensätze und die Mitarbeiter-Lohn-, HR- und Ausweisdaten bleiben per Design im Festland — die starke Form der Residency-Lösung. Minimieren und schützen Sie die sensiblen Mitarbeiterfelder, halten Sie die Einwilligungs- und Transfergrundlage für alles dokumentiert, was für die Konzernkonsolidierung doch weggeht, und behandeln Sie jede China-gerichtete Oberfläche, die IFS antreibt — ein Web-ERP-Portal, eine Mitarbeiter-Self-Service-Seite, ein Lieferanten- oder Kundenportal —, als öffentlichen Dienst im Festland, der eine ICP-Beian-Pflicht (备案) trägt und rechtskonforme, inländische Auslieferung braucht. Lokalisieren bedeutet, die Daten auf einem inländischen Pfad zu halten — sie niemals offshore zu verschiffen und danach zurückzugreifen.
Nichts davon ist ein Urteil, dass IFS „gesperrt“ oder „illegal“ ist. Es ist eine Risikokarte: Ob Sie eine gesonderte Einwilligung, einen Transfermechanismus, eine Folgenabschätzung, inländische Speicherung, eine Datenausfuhr-Bewertung, eine ICP-Beian oder eine Kombination davon schulden, hängt von Ihrer Rechtsperson, Ihren Datenmengen, Ihrer Rolle als Handler und davon ab, wer Ihre Nutzer sind — klären Sie die Einzelheiten mit Rechtsbeistand, bevor Ihre China-Operation von ihnen abhängt.
Der rechtmäßige Pfad — kartieren, lokalisieren, ausliefern
Es gibt einen rechtskonformen Weg, IFS für eine China-Operation zu betreiben, und er hat eine Gestalt.
Zuerst kartieren: Unser China-Team inventarisiert, was Ihr IFS-System hält und wo es läuft — die Finanzbücher, die Mitarbeiter-Lohn-, HR- und Ausweisdaten (sensible personenbezogene Information), die Lieferanten-, Kunden- und Asset-Datensätze; welche davon Ihre China-Rechtsperson im Land halten muss und was rechtmäßig weg darf; ob Sie auf IFS’ Azure-gehosteter Managed Cloud oder einer On-Premises- oder selbstverwalteten Bereitstellung sind; und wo Ihre Einwilligungs-, Folgenabschätzungs- und Transfergrundlage steht. Wir bauen das technische Bild; die rechtlichen Schlüsse werden mit Rechtsbeistand geklärt.
Dann lokalisieren: Wir helfen Ihnen, die China-Finanz- und Mitarbeiterdaten auf ein inländisches Fundament zu setzen — IFS Cloud On-Premises oder selbstverwaltet auf Festland-Infrastruktur bereitstellen, wo das die richtige Passung ist, oder eine China-ansässige Instanz, wo sie es ist —, sodass die Datensätze, die Ihre Festland-Rechtsperson im Land zu halten verpflichtet ist, aufhören, es standardmäßig zu verlassen, mit den sensiblen Mitarbeiterfeldern minimiert und geschützt, während IFS Ihr globales System of Record für überall sonst bleibt. Lokalisieren hält die Daten auf einem inländischen Pfad; es bewegt personenbezogene Information niemals heimlich aus China hinaus.
Dann ausliefern: Der China-gerichtete Zugang zu diesem Stack — die Bildschirme, die Ihre Festland-Finanz-, -Wartungs-, -Field-Service- und -HR-Nutzer öffnen, und jedes Lieferanten- oder Kundenportal — braucht rechtskonforme, inländische Auslieferung, und ein öffentlich zugänglicher Dienst im Festland trägt eine ICP-Beian-Pflicht (备案). 21YunBox liefert ihn im Inland aus — der 21YunBox Optimizer — vor dem, was Sie bereits betreiben, ohne Neuaufbau und ohne Re-Platforming, sodass Ihre China-Nutzer den Dienst zuverlässig auf ICP-beian-pflichtiger Infrastruktur erreichen. Das Ergebnis ist ein ERP-Fußabdruck, der für Ihre Nutzer in China legal und rechtskonform läuft. 21YunBox nutzt oder empfiehlt niemals Umgehung jeglicher Art: Wir halten im Inland, was das Gesetz sagt, dass es bleiben muss, liefern den Rest rechtskonform aus dem Festland heraus und agieren als Compliance-Partner für den Stack, den Sie bereits betreiben — kein Ersatz für IFS.
Compliance-Einschätzung anfordern →
Weiterführend:
- Grenzüberschreitende Datentransfers nach PIPL
- Chinas Cybersicherheitsgesetz (Datenlokalisierung, Artikel 39)
- Chinas Gesetz zum Schutz personenbezogener Daten
- So erhalten Sie eine ICP-Beian für China
Häufige Fragen
Funktioniert IFS in China?
IFS Cloud öffnet aus dem Festland — es ist browserbasiert und nicht an der Grenze gesperrt, Erreichbarkeit ist also nicht das Hindernis. Die eigentliche Frage ist Data-Residency: wo die Finanzaufzeichnungen, personenbezogenen Mitarbeiterdaten und Anlagendaten, die Ihre China-Operation in IFS einträgt, zur Ruhe kommen, und ob Ihre Bereitstellung sie im Land halten kann. Auf IFS' Managed Cloud, gehostet auf Microsoft Azure ohne Festlandchina-Region, sitzen diese Daten offshore — ein Grenztransfer nach PIPL. Aber weil IFS Cloud auch On-Premises oder selbstverwaltet auf von Ihnen kontrollierter Infrastruktur, einschließlich im Inland, bereitgestellt werden kann, können Sie die Finanz- und Mitarbeiterdaten im Festland halten. Behandeln Sie die Einzelheiten als mit Rechtsbeistand zu bestätigendes Risiko.
Kann IFS Cloud in Festlandchina gehostet werden?
Nicht auf IFS' eigener Managed Cloud — ihr Azure-gehosteter Fußabdruck bietet keine Festlandchina-Region, die Daten eines Managed-Cloud-Mandanten ruhen also offshore. Aber IFS Cloud ist nicht nur Cloud: IFS' eigene Materialien sagen, Sie könnten „on prem oder in der Cloud bereitstellen“, und die On-Premises-/selbstverwaltete Option kann auf inländischer Infrastruktur laufen, die Sie kontrollieren. Das ist der Residency-Hebel — stellen Sie IFS Cloud im Inland bereit, und die gesetzlichen Finanzbücher sowie die Lohn-, HR- und nationalen Ausweisdaten der Mitarbeiter bleiben im Festland. Jede China-gerichtete Oberfläche braucht weiterhin rechtskonforme, ICP-beian-pflichtige, inländische Auslieferung, die 21YunBox vor dem Stack bereitstellt, den Sie bereits betreiben.
Sind Lohndaten von Mitarbeitern in IFS ein China-Compliance-Problem?
Ja. Lohn-, Bank- und nationale Ausweis- oder Sozialversicherungsdaten sind sensible personenbezogene Information nach PIPL Artikel 28, die eine gesonderte, spezifische Einwilligung (Artikel 29) und eine vorherige Folgenabschätzung zum Schutz personenbezogener Daten verlangt, und ihr grenzüberschreitender Transfer wird stark geprüft. Wenn diese Mitarbeiterdaten in einer offshore gelegenen IFS Managed Cloud gehalten werden, ist es ein Grenztransfer nach PIPL Artikel 38–40, sie dorthin zu bewegen, und für einen CIIO oder Handler mit hohem Volumen verlangt das Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37), dass in China generierte personenbezogene Information in China gespeichert wird. Die sensiblen Felder zu minimieren und die Mitarbeiterdaten auf einer inländischen IFS-Bereitstellung zu halten, ist der rechtmäßige Pfad — bestätigen Sie Ihre genauen Pflichten mit Rechtsbeistand.
