Funktioniert Infor CloudSuite in China? PIPL-Grenztransfer, Data Residency & Mitarbeiterdaten-Compliance
Infor CloudSuite ist eine Suite branchenspezifischer Cloud-ERPs, nativ auf AWS gebaut, ohne Festlandchina-Region — die Finanzaufzeichnungen und personenbezogenen Mitarbeiterdaten (Lohn, HR — sensible PI nach PIPL Artikel 28), die Ihre China-Operation darin hält, sitzen also offshore, was ihre Erhebung zu einem PIPL-Grenztransfer und einem Datenlokalisierungsproblem macht. Ein Compliance-zuerst-Blick auf die Residency-, Mitarbeiterdaten- und Grenztransfer-Exponierung und den rechtmäßigen inländischen Pfad.
Funktioniert Infor CloudSuite in China?
Die Finanzaufzeichnungen und personenbezogenen Mitarbeiterdaten Ihrer China-Operation (Lohn, HR — sensible PI) sitzen auf Infor CloudSuites offshore gelegener AWS-Cloud, die keine Festlandchina-Region hat — und der Hebel ist, diese Daten im Inland zu halten, nicht, die offshore gelegene ERP erreichbar zu machen.
CloudSuite ist eine Suite branchenspezifischer Cloud-ERPs, nativ auf Amazon Web Services gebaut; seine Multi-Mandanten-Cloud läuft über AWS-Regionen weltweit, aber keine im Festland. Für eine China-Rechtsperson hält es gesetzliche Finanzen plus Mitarbeiter-Lohn-, -HR- und -nationale-Ausweisdaten — sensible personenbezogene Information nach PIPL Artikel 28 — und Lieferanten- und Kundendatensätze, eine China-Operation darauf zu betreiben, ist also ein PIPL-Grenztransfer (Artikel 38–40) und, für einen CII-Betreiber oder Handler mit hohem Volumen, ein Datenlokalisierungsproblem nach Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37). Weil CloudSuite reine Cloud ohne kundenbetriebene inländische Bereitstellung ist, ist der rechtmäßige Hebel, die China-Finanz- und -Mitarbeiterdaten im Inland zu halten — eine selbstverwaltete oder Onshore-Bereitstellung oder ein China-ansässiger Pfad — die sensible Mitarbeiter-PI zu minimieren und jede China-gerichtete Oberfläche ICP-beian-pflichtig zu machen, nicht, die offshore gelegene ERP erreichbar zu machen.
Dies ist eine Risikokarte, kein Urteil — klären Sie die Einzelheiten mit Rechtsbeistand. Unser China-Team kann Ihre Exponierung kartieren →
Compliance-Momentaufnahme
- ✕ CloudSuites Multi-Mandanten-AWS-Cloud hat keine Festlandchina-Region; Ihre Daten sitzen offshore
- ! Es hält Finanzen plus Mitarbeiter-Lohn/HR und nationale Ausweisdaten — sensible PI (Art. 28)
- ! Eine China-Operation darauf zu betreiben ist ein PIPL-Grenztransfer (Artikel 38–40)
- ! Reine Cloud, keine inländische Bereitstellung — es kann China-Daten nicht selbst im Festland halten
- ✓ 21YunBox hält die China-Finanz- + -Mitarbeiterdaten im Inland und stellt ICP-beian-pflichtige Auslieferung
Was die offizielle Infor CloudSuite-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| Infor CloudSuite ist eine Multi-Mandanten-Cloud-ERP, nativ auf AWS gebaut, ohne Festlandchina-Region. Infors eigene CloudSuites-auf-AWS-Seite gibt an, seine CloudSuites seien „natively built on Amazon Web Services“, geliefert „across 10 AWS regions and 27 availability zones worldwide“ — in den USA, Kanada, Europa und Asien-Pazifik, keine in Festlandchina. Eine CloudSuite-Instanz, die Ihre China-Operation bedient, ist also offshore gehostet. | Infor — Infor CloudSuites built on Amazon Web Services (infor.com), abgerufen 2026-10-10 |
| CloudSuite ist eine Branchen-Cloud-ERP — ein System-of-Record für Finanzen, Lieferkette und HR. Infor beschreibt seine CloudSuites als Lieferung von „industry-specific solutions at scale and speed“. Für eine China-Rechtsperson hält dieser Mandant gesetzliche Finanzen plus Mitarbeiter-Lohn-, -HR- und -nationale-Ausweisdaten (sensible PI nach PIPL Artikel 28) und Lieferanten- und Kundendatensätze — alles in der offshore gelegenen AWS-Cloud. | Infor — Infor CloudSuites built on Amazon Web Services (infor.com), abgerufen 2026-10-10 |
| Die China-Daten einer ERP sind personenbezogene Information — und Lohn-, Bank- und nationale Ausweisdaten sind sensible PI. Nach PIPL ist das Laden von Mitarbeiter-, Lieferanten- und Kundendatensätzen in eine offshore gelegene Region ein grenzüberschreitender Transfer (数据出境), der Mitteilung, gesonderte Einwilligung und einen Transfermechanismus braucht (Artikel 38–40); sensible Mitarbeiter-PI fügt einen Spezifischer-Zweck-Test, gesonderte Einwilligung und eine vorherige Folgenabschätzung hinzu (Artikel 28–29). | 21YunBox — China Personal Information Protection Law (PIPL), abgerufen 2026-10-10 |
| Für einen CII-Betreiber oder Handler mit hohem Volumen muss in China generierte Daten im Inland gespeichert werden. Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37) — der Datenlokalisierungsartikel, umnummeriert durch die Novelle von 2025, in Kraft seit 1. Januar 2026, mit unveränderter Substanz — plus PIPL Artikel 40 verlangen inländische Speicherung, die eine offshore gelegene CloudSuite-Region nicht erfüllen kann; größere oder sensible Transfers können eine CAC-Datenausfuhr-Sicherheitsbewertung hinzufügen. | 21YunBox — China's Cybersecurity Law (data localization, Article 39), abgerufen 2026-10-10 |
Quellen vom 21YunBox Compliance-Team am 10. Oktober 2026 geprüft.
Für ein Unternehmen, das Infor CloudSuite in Festlandchina betreibt, ist der Instinkt, zu fragen, ob Mitarbeiter es aus Schanghai öffnen können — und das können sie: es ist browserbasiertes SaaS, nicht an der Grenze gesperrt. Erreichbarkeit ist also nicht die China-Entscheidung. Was sie entscheidet, ist Data-Residency — wo die Finanzaufzeichnungen und personenbezogenen Mitarbeiterdaten, die Ihre China-Rechtsperson einträgt, zur Ruhe kommen, und ob die Bereitstellung sie onshore halten kann. CloudSuite ist eine Suite branchenspezifischer Cloud-ERPs, nativ auf Amazon Web Services gebaut, als Multi-Mandanten-Cloud betrieben ohne Festlandchina-Region, diese Daten sitzen also offshore. Die Aufzeichnungen einer China-Operation dort zu halten, ist ein PIPL-Grenztransfer (Artikel 38–40), hebt die Latte für sensible Lohn- und nationale Ausweisdaten (Artikel 28) und löst für einen Betreiber kritischer Informationsinfrastruktur eine inländische Speicherpflicht nach dem Cybersicherheitsgesetz aus. Weil CloudSuite reine Cloud ist, bietet es keine inländische Bereitstellung, um diese Daten onshore zu halten — den Residency-Hebel, den eine selbstverwaltete ERP geben würde.
Infor CloudSuite in China auf einen Blick
| Was darüber entscheidet | In Infor CloudSuites eigenen Worten — und Chinas Recht |
|---|---|
| Was es hält | CloudSuite ist ein System-of-Record für eine Branche — Finanzen, Lieferkette, Fertigung, HR. Für eine China-Rechtsperson heißt das gesetzliche Finanzbücher und Berichterstattung, plus die personenbezogene Information von Mitarbeitern (Lohn, HR-Dateien, Bank- und nationale Ausweis-/Sozialversicherungsnummern — sensible personenbezogene Information nach PIPL Artikel 28), Lieferanten und Kunden. |
| Wo es läuft | Offshore. Infor CloudSuites sind „natively built on Amazon Web Services“, geliefert „across 10 AWS regions and 27 availability zones worldwide“ — in den USA, Kanada, Europa und Asien-Pazifik, ohne Festlandchina-Region. Die Finanz- und Mitarbeiterdatensätze, die Ihre China-Operation einträgt, ruhen also außerhalb des Festlands, und sie dort zu laden, ist ein grenzüberschreitender Transfer (数据出境) personenbezogener Information nach PIPL (Artikel 38–40). |
| Der Bereitstellungs-Hebel | Das ist der Dreh- und Angelpunkt. Eine selbstverwaltete oder On-Prem-ERP kann im Inland auf von Ihnen kontrollierter Infrastruktur bereitgestellt werden und die China-Finanz- und -Mitarbeiterdaten im Festland halten. CloudSuite ist eine Multi-Mandanten-Cloud ohne Festlandchina-Region und ohne kundenbetriebene inländische Option, es kann diese Daten also nicht von sich aus onshore halten — der Residency-Hebel muss von dort kommen, wo die Daten sitzen, nicht vom SaaS. |
| Sensible Mitarbeiter-PI & Residency | Lohn-, Bank- und nationale Ausweisdaten sind sensible personenbezogene Information: PIPL Artikel 28–29 verlangen einen spezifischen Zweck, eine gesonderte Einwilligung und eine vorherige Folgenabschätzung, und ihr grenzüberschreitender Transfer wird stark geprüft. Für einen Betreiber kritischer Informationsinfrastruktur oder einen Handler mit hohem Volumen setzt Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37) eine inländische Speicherpflicht, die eine offshore gelegene Region nicht erfüllen kann. |
| Erreichbarkeit ist nicht die Achse | CloudSuite öffnet aus dem Festland über den Browser; der grenzüberschreitende Zugriff auf einen offshore gelegenen Mandanten kann inkonsistent sein, aber das ist eine betriebliche Angelegenheit, nicht die Entscheidung. Der rechtmäßige Pfad ist, die China-Finanz- und -Mitarbeiterdaten im Inland zu halten — eine On-Prem-/selbstverwaltete Bereitstellung oder eine lizenzierte Onshore-Instanz, wo eine existiert — und jede China-gerichtete Oberfläche im Inland auszuliefern. 21YunBox kartiert die Exponierung, lokalisiert die regulierten Daten auf einen inländischen Pfad und liefert im Inland aus. |
Was Sie tatsächlich halten — Finanzen, Mitarbeiterdaten und Betriebsaufzeichnungen
Infor CloudSuite hält keine Abstraktion; es hält die laufende Aufzeichnung eines Unternehmens. CloudSuite ist eine Familie branchenspezifischer Cloud-ERPs — CloudSuite Industrial, Distribution, Food & Beverage, Financials & Supply Management und andere — nativ auf Amazon Web Services gebaut. Für eine China-Operation trägt ein einzelner Mandant Ihr gesetzliches Hauptbuch, Umsatz und Kosten, Beschaffung und Bestand und — über die Finanz- und HR-Module — die personenbezogene Information der Menschen, auf denen das Unternehmen läuft.
Diese personenbezogene Information ist die scharfe Kante. Mitarbeiterdatensätze in einer ERP sind nicht nur Namen: sie sind Lohn, Bankkonto- und Steuerdetails und die nationalen Ausweis-/Sozialversicherungsnummern, die das chinesische Recht nach PIPL Artikel 28 als sensible personenbezogene Information behandelt — eine Kategorie, die ihre eigenen Zweck-, Einwilligungs- und Minimierungsregeln trägt. Fügen Sie die personenbezogene Information chinesischer Lieferanten, Kunden und Genehmigender hinzu, und ein China-CloudSuite-Mandant ist dicht mit regulierten Daten. Wo sitzt das alles? In der AWS-Region, in der Ihre CloudSuite provisioniert wurde — und Infors Multi-Mandanten-Cloud bietet keine Region im Festland, die Antwort ist also immer offshore. Anders als eine selbstverwaltete ERP, die Sie auf inländischer Infrastruktur aufstellen könnten, gibt Ihnen CloudSuite keine kundenbetriebene, inländische Bereitstellung, um das zu ändern.
Die Türen: Grenztransfer, sensible Mitarbeiter-PI und inländische Speicherung
Sobald die Daten offshore sind, entscheidet ein anderer Rechtskörper, ob sie dorthin durften, und für eine ERP öffnen sich drei Türen zugleich.
Grenzüberschreitender Transfer. Die Mitarbeiter-, Lieferanten- und Kundendatensätze in CloudSuite sind personenbezogene Information, und sie in eine AWS-Region außerhalb des Festlands zu laden, ist ein grenzüberschreitender Transfer (数据出境) nach Chinas Gesetz zum Schutz personenbezogener Daten. PIPL legt die Pflicht auf den Handler — Ihre China-Rechtsperson, nicht Infor den Auftragsverarbeiter: Artikel 38–40 verlangen Mitteilung, eine gesonderte Einwilligung für den Auslandstransfer und einen Transfermechanismus (eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder Zertifizierung). Bei Volumen, oder wo konsolidierte Finanzdaten als „important data“ behandelt werden, kann eine CAC-Datenausfuhr-Sicherheitsbewertung gelten, bevor irgendetwas das Land verlässt.
Sensible Mitarbeiter-PI. Lohn-, Bank- und nationale Ausweisdaten heben die Latte. Als sensible personenbezogene Information nach PIPL Artikel 28–29 brauchen sie einen spezifischen Zweck und Notwendigkeit, eine gesonderte Einwilligung und eine vorherige Folgenabschätzung zum Schutz personenbezogener Daten — und sie über die Grenze zu bewegen, ist genau die Art von Transfer, die Aufsichtsbehörden am genauesten prüfen.
Inländische Speicherung. Wenn Ihre Organisation ein Betreiber kritischer Informationsinfrastruktur ist — oder personenbezogene Information in den Volumina bewegt, die eine große ERP routinemäßig erreicht — muss in China generierte personenbezogene Information in China gespeichert werden. Diese Pflicht ruht auf PIPL Artikel 40 und auf Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37 — die Datenlokalisierungsbestimmung wurde durch die Novelle des Cybersicherheitsgesetzes von 2025 umnummeriert, die am 1. Januar 2026 in Kraft trat, mit unveränderter Substanz). Eine offshore gelegene CloudSuite-Region kann sie nicht erfüllen, und zwischen Infors offshore gelegenen Regionen zu wechseln, verlagert den Transfer nur; es beendet ihn nicht.
Sich einzuloggen ist nicht die Frage — eine rechtskonforme inländische ERP ist es
Beachten Sie, was nicht auf dieser Liste steht: wie schnell CloudSuite aus Schanghai lädt oder wie man eine glattere Verbindung zu einem offshore gelegenen Mandanten erzwingt. Das sind betriebliche Fragen, und ihnen nachzujagen, verfehlt die Entscheidung. Die Entscheidung ist, ob die Finanzaufzeichnungen und personenbezogenen Mitarbeiterdaten Ihrer China-Operation dort sitzen dürfen, wo CloudSuite sie hält, und wie man sie irgendwohin bringt, wo sie sein dürfen.
Für eine reine Cloud-ERP ohne Festlandchina-Region ist der rechtmäßige Zug nicht, den offshore gelegenen Mandanten erreichbar zu machen — es ist, die China-Finanz- und -Mitarbeiterdaten auf einem inländischen Fundament zu halten. Wo die ERP (oder ein inländisches Gegenstück) selbstverwaltet oder im Inland bereitgestellt werden kann, ist das die starke Form der Lösung: die sensiblen Daten verlassen das Land nie. Wo sie es nicht kann, behalten Sie CloudSuite als Ihr globales System-of-Record und lokalisieren die regulierten Daten der China-Rechtsperson auf einen China-ansässigen Pfad, senden offshore nur, was rechtmäßig gehen darf, minimieren und schützen die sensible Mitarbeiter-PI und tragen die Einwilligung nach Artikel 28/29 und Artikel 13/23. Jede China-gerichtete Oberfläche, die die ERP antreibt — ein Web-Portal, eine Mitarbeiter-Self-Service-Seite — ist ein öffentlicher Dienst im Festland und trägt eine ICP-Beian-Pflicht, rechtskonform und im Inland ausgeliefert.
Nichts davon ist ein Urteil, dass CloudSuite „gesperrt“ oder „illegal“ ist. Es ist eine Risikokarte: ob Sie eine gesonderte Einwilligung, einen Transfermechanismus, inländische Speicherung, eine Datenausfuhr-Bewertung, eine ICP-Beian oder eine Kombination schulden, hängt von Ihrer Rechtsperson, Ihren Datenmengen und Ihrer Rolle nach chinesischem Recht ab — Einzelheiten, die mit Rechtsbeistand zu klären sind, bevor Ihre China-Operation von ihnen abhängt.
Der rechtmäßige Pfad — kartieren, lokalisieren, ausliefern
Es gibt einen rechtskonformen Weg, ERP für eine China-Operation zu betreiben, und er hat eine Gestalt.
Zuerst kartieren: unser China-Team inventarisiert, was Ihr CloudSuite-Mandant für die China-Rechtsperson hält — die Finanzaufzeichnungen, die Mitarbeiter-Lohn-, -HR- und -nationalen-Ausweisdaten (sensible PI), die personenbezogene Information von Lieferanten und Kunden und die Betriebsaufzeichnungen — und wo jedes verarbeitet und gespeichert wird (eine offshore gelegene AWS-Region, da CloudSuite keine Festlandchina-Region hat), die Bereitstellungsoptionen und die Einwilligungs- und Residency-Grundlage, die jedes braucht. Die rechtlichen Schlüsse werden mit Rechtsbeistand geklärt; wir bauen das technische Bild, das sie speist.
Dann lokalisieren: wir helfen Ihnen, die China-Finanz- und -Mitarbeiterdaten im Inland zu halten — eine selbstverwaltete oder Onshore-inländische Bereitstellung, wo verfügbar, oder eine China-legale inländische ERP wie Yonyou (用友) oder Kingdee (金蝶) für die Festland-Rechtsperson, mit CloudSuite als Ihrem globalen System-of-Record für alles andere — sodass die Aufzeichnungen, die im Land bleiben müssen, aufhören, es standardmäßig zu verlassen, mit der sensiblen Mitarbeiter-PI minimiert und geschützt und der Einwilligung nach Artikel 28/29 und Artikel 13/23 vorhanden. Lokalisieren heißt, die Daten auf einem inländischen Pfad zu halten — niemals sie heimlich offshore zu bewegen.
Dann ausliefern: die China-gerichteten Oberflächen, die die ERP antreibt — die Bildschirme, die Ihre Festland-Finanz-, -HR- und -Beschaffungsnutzer öffnen, eine Mitarbeiter-Self-Service-Seite, ein Lieferantenportal — tragen eine ICP-Beian (备案)-Pflicht und brauchen rechtskonforme, inländische Auslieferung. 21YunBox liefert sie im Inland aus — den 21YunBox Optimizer — vor dem, was Sie bereits betreiben, ohne Neuaufbau und ohne Re-Platforming, sodass der Dienst legal und rechtskonform für Ihre Nutzer in China läuft. 21YunBox nutzt oder empfiehlt niemals Umgehung jeglicher Art.
Compliance-Einschätzung anfordern →
Weiterführend:
- Grenzüberschreitende Datentransfers nach PIPL
- Chinas Cybersicherheitsgesetz (Datenlokalisierung, Artikel 39)
- Chinas Gesetz zum Schutz personenbezogener Daten (PIPL)
- So erhalten Sie eine ICP-Beian für China
Häufige Fragen
Ist Infor CloudSuite in China gesperrt?
Nein — CloudSuite ist browserbasiertes SaaS und öffnet aus dem Festland; China sperrt es nicht an der Grenze. Aber Erreichbarkeit ist nicht die Compliance-Frage. CloudSuites Multi-Mandanten-Cloud ist auf AWS gebaut ohne Festlandchina-Region, die Finanz- und Mitarbeiterdatensätze, die Ihre China-Operation einträgt, ruhen also offshore — ein grenzüberschreitender Transfer und eine Data-Residency-Frage, die oberhalb der Geschwindigkeit sitzt. Behandeln Sie die Einzelheiten als mit Rechtsbeistand zu bestätigendes Risiko.
Ist eine China-Operation auf Infor CloudSuite zu betreiben ein grenzüberschreitender Datentransfer?
Wenn Ihr CloudSuite-Mandant in einer offshore gelegenen AWS-Region sitzt — und CloudSuite keine Festlandchina-Region bietet — dann wird die personenbezogene Information von Mitarbeitern, Lieferanten und Kunden, die es für Ihre China-Rechtsperson hält, außerhalb des Landes gespeichert und verarbeitet, ein grenzüberschreitender Transfer (数据出境) nach PIPL (Artikel 38–40): Mitteilung, eine gesonderte Einwilligung und ein Transfermechanismus. Lohn- und nationale Ausweisdaten sind sensible PI (Artikel 28–29) mit einer höheren Latte, und für einen Betreiber kritischer Informationsinfrastruktur fügt Artikel 39 (vormals Artikel 37) des Cybersicherheitsgesetzes eine inländische Speicherpflicht hinzu. Bestätigen Sie Ihre genauen Pflichten mit Rechtsbeistand.
Kann ich Infor CloudSuite einfach aus einer China-Region betreiben?
Nein — Infors Multi-Mandanten-CloudSuite-Cloud hat keine Festlandchina-Region, und sie bietet keine kundenbetriebene, inländische Bereitstellung, um die Daten von sich aus ins Festland zu setzen. Deshalb ist der Hebel Data-Residency, nicht Erreichbarkeit: halten Sie die China-Finanz- und -Mitarbeiterdaten im Inland — eine selbstverwaltete oder Onshore-Bereitstellung oder einen China-ansässigen Pfad für die Festland-Rechtsperson — während Sie CloudSuite als Ihr globales System-of-Record behalten, und machen Sie jede China-gerichtete Oberfläche ICP-beian-pflichtig. 21YunBox kartiert diese Aufteilung, lokalisiert die China-Daten auf einen inländischen Pfad und liefert sie im Inland aus — niemals personenbezogene Information heimlich über die Grenze bewegend.
