Funktioniert Informatica in China? Data Residency, PIPL-Grenztransfer & IDMC-Hosting
Informaticas Intelligent Data Management Cloud hostet ihre Control Plane und ihre verwaltete Runtime in der Informatica-Cloud-Hosting-Einrichtung, mit Points of Delivery über Amerika, EMEA und Asien-Pazifik, aber keinem in Festlandchina. Eine Plattform, die Ihren gesamten Datenbestand bewegt, macht das zu einem PIPL-Grenztransfer — ein Compliance-zuerst-Blick auf die Data-Residency-, sensible-PI- und ICP-Fragen.
Funktioniert Informatica in China?
Ob Sie Informatica in China nutzen können, ist eine Data-Residency-Frage, keine Konnektivitätsfrage. Die Entscheidung dreht sich nicht darum, die IDMC-Konsole zu erreichen — sie dreht sich darum, wo die Datensätze, die Ihre Pipelines bewegen, zur Ruhe kommen dürfen.
Nach Informaticas eigener Dokumentation läuft der verwaltete Hosted Agent „within the Informatica Cloud hosting facility“, und seine Points of Delivery umspannen Amerika, EMEA und Asien-Pazifik mit keinem in Festlandchina. Weil eine Datenintegrations-Plattform Datensätze über Ihren gesamten Bestand bewegt und abgleicht — CRM, ERP, HR, Finanzen, Logs — ist die personenbezogene Information, die sie aus China hinausträgt, plus die Metadaten und Job-Logs, die IDMC behält, ein grenzüberschreitender Transfer, den PIPL regelt, und eine einzelne Pipeline kann die sensiblen Felder tragen, die Artikel 28 heraushebt. Ein selbstverwalteter Secure Agent kann die Daten in Ihrem eigenen Netzwerk halten, aber die Control Plane erreicht weiterhin das offshore gelegene SaaS — eine inländische Runtime ist also nicht automatisch Compliance.
Dies ist eine Risikokarte, kein Urteil — Ihre Pflichten hängen von Ihrer Rechtsperson, Ihren Datenmengen und davon ab, wer Ihre Nutzer sind. Unser China-Team kann Ihre Informatica-Exponierung kartieren →
Compliance-Momentaufnahme
- ! Pipelines tragen China-PII offshore, mit IDMCs Metadaten und Logs — PIPL-Grenztransfer
- ✕ Kein Festlandchina-Point-of-Delivery existiert zum Auswählen — der Fußabdruck ist offshore
- ! Ungewöhnlich breite Exponierung: eine Pipeline kann Art.-28-sensible Felder aus China tragen
- ! Secure Agent kann Daten im Inland halten, aber Control Plane und Logs erreichen weiterhin das SaaS
- ! CIIO/hohes Volumen muss China-Daten in China speichern (PIPL Art. 40; CSL Art. 39, vormals 37)
- ✓ Ein rechtmäßiger Pfad existiert: Exponierung kartieren, im Inland lokalisieren, ICP-beian-pflichtig im Inland ausliefern
Was die offizielle Informatica-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| In Informaticas eigenen Worten: mit dem Hosted Agent „you run tasks within the Informatica Cloud hosting facility“, während ein Secure Agent installiert werden kann „to run within your network or in a cloud computing services environment such as AWS, Google Cloud, Microsoft Azure, or Oracle Cloud Infrastructure“. Die verwaltete Runtime und die IDMC-Control-Plane sind Informaticas Cloud, und ein Secure Agent „enables secure communication across the firewall between your organization and IDMC“ — selbst ein selbstgehosteter Agent meldet also weiterhin an das offshore gelegene SaaS. | Informatica IDMC Documentation — Runtime environments, abgerufen 2026-10-10 |
| Informaticas eigene „POD Availability and Networking“-Dokumentation listet ihre Asien-Pazifik-Points-of-Delivery als „AP East“, „AP NorthEast“, „AP SouthEast“ und Australien, auf AWS und Microsoft Azure. Keiner ist in Festlandchina — für den verwalteten Dienst ruhen China-stammende Datensätze, die eine Pipeline verarbeitet, also in einer offshore gelegenen Region, nicht im Festland. (Informatica ist seit November 2025 Teil von Salesforce; das IDMC-Hosting-Modell ist unverändert.) | Informatica IDMC Documentation — APJ PODs (POD Availability and Networking), abgerufen 2026-10-10 |
| Weil Informaticas Pipelines personenbezogene Information, die Ihre Systeme halten — Kunden- und Mitarbeiterdatensätze, Konto- und Transaktionsdaten — aus China in eine offshore gelegene Region bewegen, regelt PIPL den Transfer. Artikel 38–40 legen die Pflicht auf Sie, den Handler personenbezogener Information (nicht auf Informatica den Auftragsverarbeiter): Mitteilung geben, gesonderte Einwilligung einholen und einen Transfermechanismus erfüllen — eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder Zertifizierung. Eine einzelne Pipeline kann zudem die Kategorien bewegen, die Artikel 28 als sensibel behandelt, die die Einwilligungs-und-Notwendigkeits-Latte heben. | PIPL (Personal Information Protection Law), Articles 28 and 38–40 |
| Für einen Betreiber kritischer Informationsinfrastruktur oder Handler mit hohem Volumen muss in Festlandchina generierte personenbezogene Information in China gespeichert werden (PIPL Artikel 40; Cybersicherheitsgesetz Artikel 39, vormals Artikel 37 — die Novelle von 2025 in Kraft seit 1. Januar 2026 nummerierte den Datenlokalisierungsartikel um, Substanz unverändert). Ein offshore gelegener Point of Delivery kann diese Pflicht nicht erfüllen, und jede China-gerichtete Oberfläche, die diese Pipelines speisen, ist ein Internetdienst, der zudem eine ICP-Beian (备案)-Pflicht trägt. | PIPL Article 40; Cybersecurity Law Article 39 (formerly Article 37); ICP filing (备案), abgerufen 2026-10-10 |
Quellen vom 21YunBox Compliance-Team am 10. Oktober 2026 geprüft.
Ob Informatica in Festlandchina „funktioniert“, ist eine Data-Residency-Frage, lange bevor es eine Konnektivitätsfrage ist. Informaticas Intelligent Data Management Cloud (IDMC) — die Plattform hinter ihrer Datenintegration, ETL/ELT, iPaaS, Master Data Management, Datenqualität und Governance — existiert, um Datensätze über Ihren gesamten Bestand zu bewegen und abzugleichen: CRM, ERP, HR und Lohn, Datenbanken, Warehouses und die Event-Logs, die sie verbindet. Viel von dieser Nutzlast ist personenbezogene Information, und eine einzelne Pipeline kann die sensiblen Felder tragen, die PIPL heraushebt. Die Entscheidung dreht sich also nicht darum, ob Sie die IDMC-Konsole aus Schanghai öffnen können; sie dreht sich darum, wo diese Datensätze — und die Metadaten und Job-Logs, die die Plattform über sie behält — zur Ruhe kommen dürfen. In ihrer eigenen Dokumentation betreibt Informatica die verwaltete Runtime und die Control Plane in der Informatica-Cloud-Hosting-Einrichtung und listet keinen Point of Delivery innerhalb Festlandchinas. (Informatica ist seit November 2025 Teil von Salesforce; ihr IDMC-Hosting-Modell ist unverändert.)
Informatica in China auf einen Blick
| Was darüber entscheidet | In Informaticas eigenen Worten — und Chinas Recht |
|---|---|
| Wo die Datensätze leben | Informatica betreibt die IDMC-Control-Plane und die verwaltete Hosted-Agent-Runtime in der „Informatica Cloud hosting facility“, über Points of Delivery in Amerika, EMEA und Asien-Pazifik — ihre Asien-Pazifik-Liste nennt „AP East“, „AP NorthEast“, „AP SouthEast“ und Australien. Keiner ist in Festlandchina. Ein selbstverwalteter Secure Agent kann stattdessen „within your network“ oder in Ihrer eigenen AWS-, Google-Cloud-, Microsoft-Azure- oder Oracle-Cloud-Infrastructure laufen. |
| Was es hält, und warum es personenbezogene Information ist | IDMCs Aufgabe ist es, Datensätze zwischen Systemen zu bewegen und abzugleichen, die China-Oberfläche sind also die Daten in jeder Pipeline plus die Control-Plane-Metadaten und -Logs. Diese Nutzlast ist personenbezogene Information — Namen, Kontaktdaten, Konto-, Bestell- und Transaktionshistorie, Mitarbeiter- und Lohndatensätze, Geräte- und Nutzerkennungen — und weil die Plattform den ganzen Bestand umspannt, kann ein einzelnes Mapping die Kategorien enthalten, die PIPL Artikel 28 als sensibel behandelt. |
| Die Daten Ihrer China-Nutzer und -Mitarbeiter überschreiten die Grenze | Wenn eine Quelle oder ein Ziel im Festland ist und die Runtime oder Control Plane der Pipeline offshore, ist die personenbezogene Information, die diese Datensätze aus China hinaustragen, ein grenzüberschreitender Transfer nach PIPL (Artikel 38–40): Mitteilung, eine gesonderte Einwilligung und ein Transfermechanismus. Weil IDMC den ganzen Bestand berührt, ist die Exponierung ungewöhnlich breit. |
| Inländische Speicherpflicht | Für einen Betreiber kritischer Informationsinfrastruktur oder Handler mit hohem Volumen muss in China generierte personenbezogene Information in China gespeichert werden (PIPL Artikel 40; Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37) — die Novelle des Cybersicherheitsgesetzes von 2025, in Kraft seit 1. Januar 2026, nummerierte den Artikel zur Datenlokalisierung von 37 auf 39 um, Substanz unverändert). Ein offshore gelegener Point of Delivery kann diese Pflicht nicht erfüllen; PODs zu wechseln, verlagert den Transfer nur. |
| Erreichbarkeit ist nicht die Achse | Die IDMC-Konsole aus China zu öffnen, beweist nichts über Residency — ein Werkzeug kann laden und dennoch rechtswidrig zu nutzen sein für die Daten, die es bewegt. Und jede China-gerichtete Oberfläche, die diese Pipelines speisen, ist ein Internetdienst in China, trägt also obendrauf eine ICP-Beian (备案)-Pflicht. |
Keine Festland-Region, die Datensätze verlassen also das Land
IDMC ist als Cloud-Control-Plane plus Runtime gebaut, und Chinas Recht erreicht beides. Die Control Plane — wo Sie Pipelines entwerfen, planen und überwachen — und die verwaltete Hosted-Agent-Runtime laufen, in Informaticas Worten, innerhalb der Informatica-Cloud-Hosting-Einrichtung. Ihre veröffentlichten Points of Delivery umspannen Amerika, EMEA und Asien-Pazifik; die Asien-Pazifik-Liste nennt „AP East“, „AP NorthEast“, „AP SouthEast“ und Australien, und Informatica hat souveränitätsgetriebene Points of Delivery in der Schweiz (2026), dem Vereinigten Königreich und den Vereinigten Arabischen Emiraten für Kunden mit Residency-Regeln in diesen Märkten hinzugefügt. Nicht ein Point of Delivery sitzt in Festlandchina. „Wir betreiben Informatica bereits“ trägt also nicht nach Informaticas eigenen Bedingungen ins Land hinein: wenn Quelle oder Ziel einer Pipeline im Festland ist und ihre Runtime oder Control Plane offshore, verlassen die Datensätze, die sie bewegt, China per Design, und die Control-Plane-Metadaten und Job-Logs, die Informatica behält, werden ebenfalls offshore gehalten.
Was eine Pipeline trägt, ist personenbezogene Information — oft sensibel
Das ist der Teil, den die meisten Teams unterschätzen. Eine Datenmanagement-Plattform existiert, um Datensätze zwischen Systemen zu bewegen und abzugleichen — ein CRM, eine ERP, HR und Lohn, ein Data Warehouse, ein Zahlungs- oder Messaging-Dienst — und viel von dieser Nutzlast ist personenbezogene Information: Namen, Kontaktdaten, Konto- und Bestellhistorie, Mitarbeiterdatensätze, Geräte- und Nutzerkennungen. Weil IDMC über den ganzen Bestand sitzt statt über eine einzelne App, ist die Exponierung ungewöhnlich breit: ein Mapping kann eine Tabelle ziehen, deren Spalten die Kategorien enthalten, die PIPL Artikel 28 als sensibel behandelt — Finanzkonten, nationale Ausweisnummern, biometrische oder Gesundheitsdaten, präziser Standort — deren Ausfuhr eine höhere Latte an gesonderter Einwilligung und nachgewiesener Notwendigkeit trägt. Nach Chinas Gesetz zum Schutz personenbezogener Daten landet die Transferpflicht bei Ihnen, dem Handler personenbezogener Information, nicht bei Informatica dem Auftragsverarbeiter: Artikel 38–40 verlangen Mitteilung, eine gesonderte Einwilligung für den Auslandstransfer und einen Transfermechanismus — eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder Zertifizierung. Oberhalb der regulierten Schwellen, oder wo die Daten „important data“ sind, muss Chinas Datenausfuhr-Sicherheitsbewertung (数据出境安全评估) möglicherweise geklärt werden, bevor irgendetwas geht.
Die Exponierung zu verengen, schließt die Tür nicht
Informaticas Architektur bietet einen echten Hebel, und er ist es wert, genutzt zu werden. Sie können einen selbstverwalteten Secure Agent installieren, um innerhalb Ihres Netzwerks oder in einer Cloud-Computing-Umgebung wie AWS, Google Cloud, Microsoft Azure oder Oracle Cloud Infrastructure zu laufen, sodass die Daten, die eine Pipeline verarbeitet, auf von Ihnen kontrollierter Infrastruktur innerhalb des Festlands bleiben können, wobei nur das hinausfließt, was rechtmäßig gehen darf. Feldebenen-Maskierung, Filterung und die Wahl, wo ein Job läuft, verengen weiter, was die Grenze überschreitet. Nichts davon ändert für sich, dass ein Transfer geschieht: der Secure Agent holt seine Anweisungen weiterhin von der IDMC-Control-Plane, und die Metadaten, Betriebslogs und Monitoring-Daten, die Ihre China-Daten beschreiben, erreichen weiterhin die Informatica-Cloud-Hosting-Einrichtung offshore — eine inländische Runtime ist also nicht automatisch Compliance. Einen Job auf eine „andere Region“ zu richten, verlagert den Transfer nur zwischen offshore gelegenen Points of Delivery; es beendet ihn nicht. Welche Pflichten tatsächlich greifen — ein Transfermechanismus, eine Datenausfuhr-Sicherheitsbewertung, inländische Speicherung nach Artikel 39 (vormals Artikel 37), eine ICP-Beian oder eine Kombination — hängt von Ihrer Rechtsperson, Ihren Datenmengen und davon ab, wer Ihre Nutzer sind. Dies ist eine Risikokarte, kein Urteil: klären Sie die Einzelheiten mit Ihrem Rechtsbeistand, bevor Ihre Pipelines von der Antwort abhängen.
Der rechtmäßige Pfad — kartieren, lokalisieren, ausliefern
Es gibt einen rechtskonformen Weg, Informatica für ein China-gerichtetes Unternehmen zu betreiben, und er hat eine Gestalt. Zuerst kartieren: unser China-Compliance-Team arbeitet Ihre PIPL-Exponierung Pipeline für Pipeline durch — welche Flows personenbezogene Information aus China hinaustragen, welche die sensiblen Kategorien berühren, was rechtmäßig gehen darf, wo eine Datenausfuhr-Sicherheitsbewertung oder eine Artikel-40-Speicherpflicht gilt und was Ihre Mitteilung und Einwilligung abdecken müssen. Wir bauen das technische Bild; die rechtlichen Schlüsse werden mit Ihrem Rechtsbeistand geklärt.
Dann lokalisieren: wir stellen eingewilligte, inländische Verarbeitung und Speicherung für die Datensätze auf, die auf Festland-Boden bleiben müssen — einen selbstverwalteten Secure Agent auf Infrastruktur innerhalb des Festlands betreibend, wo IDMC es unterstützt — sodass China-Daten ansässig bleiben und nur das, was rechtmäßig gehen darf, zum Rest Ihres Bestands hinausfließt, mit Ihrer IDMC-Control-Plane genau dort belassen, wo sie Ihre anderen Märkte bereits bedient.
Dann ausliefern: jede China-gerichtete Oberfläche, die diese Pipelines speisen — ein Dashboard, ein Kundenportal, ein Eingabeformular — ist ein Internetdienst in China, trägt also eine ICP-Beian (备案)-Pflicht und braucht rechtskonforme, inländische Auslieferung. 21YunBox liefert sie im Inland aus — den 21YunBox Optimizer — vor den Stack gesetzt, den Sie bereits betreiben, ohne Neuaufbau und ohne zweite Codebasis. 21YunBox ist eine rechtskonforme Overlay, keine Migration, und ein Partner für die Plattformen, die Sie bereits lizenzieren, kein Wettbewerber. 21YunBox nutzt oder empfiehlt niemals Umgehung jeglicher Art. Das Ergebnis ist ein Informatica-Bestand, der legal und rechtskonform für Ihre Nutzer in China läuft.
Compliance-Einschätzung anfordern →
Weiterführend:
- Grenzüberschreitende Datentransfers nach PIPL
- Chinas Datenausfuhr-Sicherheitsbewertung
- Chinas Cybersicherheitsgesetz (Datenlokalisierung, Artikel 39)
- So erhalten Sie eine ICP-Beian für China
Häufige Fragen
Speichert Informatica die Daten chinesischer Nutzer und Mitarbeiter in China?
Nicht auf ihrem verwalteten Dienst. Nach Informaticas eigener Dokumentation läuft der Hosted Agent innerhalb der Informatica-Cloud-Hosting-Einrichtung, und seine Points of Delivery umspannen Amerika, EMEA und Asien-Pazifik mit keinem in Festlandchina. Die Datensätze einer Pipeline ruhen daher offshore, es sei denn, Sie betreiben einen selbstverwalteten Secure Agent auf Infrastruktur innerhalb des Festlands — und selbst dann erreichen die Control Plane, Metadaten und Logs weiterhin das offshore gelegene SaaS.
Ist es gegen das Gesetz, Informatica in China zu nutzen?
Nicht inhärent. Die Frage ist der grenzüberschreitende Transfer personenbezogener Information, den PIPL erlaubt, wenn Sie Mitteilung geben, gesonderte Einwilligung einholen und einen Transfermechanismus erfüllen. Weil eine Integrations-Plattform Ihren gesamten Datenbestand berührt, achten Sie auf sensible Felder nach Artikel 28 und, für einen CIIO oder Handler mit hohem Volumen, die inländische Speicherpflicht (PIPL Artikel 40; CSL Artikel 39, vormals 37). Behandeln Sie es als ein mit Rechtsbeistand einzuschätzendes Risiko, kein pauschales Verbot.
Kann 21YunBox unseren Informatica-Stack in China rechtskonform machen?
Ja. Unser China-Team kartiert Ihre Grenztransfer- und Residency-Exponierung für Ihre Datenmengen und Rolle, lokalisiert die Datensätze, die im Festland bleiben müssen — einen Secure Agent im Inland betreibend, wo IDMC es unterstützt — und stellt die rechtskonforme, ICP-beian-pflichtige inländische Auslieferung für jede China-gerichtete Oberfläche auf. Kontaktieren Sie uns, um Ihren konkreten Fall durchzuarbeiten.
