Funktioniert Atlassian Jira in China? Data Residency, PIPL-Grenztransfer & ICP
Ob Sie Atlassian Jira für ein Festlandchina-Team betreiben können, ist zuerst eine Data-Residency- und Grenzfrage nach PIPL — keine Frage, ob es lädt. Jira Cloud hält Ihre Issues, Projektdaten, Anhänge und die Identitäten des Teams auf Atlassians offshore gelegenen AWS-Regionen — seine Data-Residency-Optionen decken Australien, Kanada, die EU, Japan, Singapur und mehr ab, aber nicht Festlandchina — in China erhobene Daten, die dort gehalten werden, sind also ein grenzüberschreitender Transfer personenbezogener Information nach PIPL (Mitteilung, eine gesonderte Einwilligung, ein Transfermechanismus), mit einer inländischen Speicherpflicht für manche Handler nach Artikel 39 des Cybersicherheitsgesetzes (vormals Artikel 37) und einer ICP-Beian für jede öffentliche Jira-Oberfläche, die von innerhalb Chinas bedient wird. Atlassians selbstverwaltetes Data Center wird selbst eingestellt, die dauerhafte Antwort ist also das rechtmäßige inländische Muster — eingewilligte, China-ansässige Speicherung für Daten, die bleiben müssen, im Inland auf ICP-beian-pflichtiger Infrastruktur ausgeliefert. Ein Compliance-zuerst-Blick, ohne Umgehung jeglicher Art.
Funktioniert Atlassian Jira in China?
Ob Sie Atlassian Jira für ein Festlandchina-Team betreiben können, ist zuerst eine Data-Residency- und Grenzfrage nach PIPL — keine Frage, ob es lädt. Jira hält Ihre Issues, Projektdaten, Anhänge und die Identitäten der Menschen, die es nutzen, und wo diese personenbezogene Information aufbewahrt wird, ist es, worauf Chinas Recht reagiert.
Atlassian Cloud lässt Sie Daten an eine Region binden, aber seine eigene Data-Residency-Dokumentation listet Australien, Kanada, die EU, Deutschland, Indien, Japan, Singapur, Südkorea, die Schweiz, das Vereinigte Königreich und die USA — plus einen „Global“-Standard — und Festlandchina ist nicht darunter. Die Issues, Anhänge und Nutzer-Identitäten, die von Ihrem China-Team erhoben werden, sitzen also auf Atlassians offshore gelegenen AWS-Regionen: ein grenzüberschreitender Transfer personenbezogener Information, den PIPL regelt (Mitteilung, eine gesonderte Einwilligung und ein Transfermechanismus, Artikel 38–43), mit einer inländischen Speicherpflicht für einen CIIO oder Handler mit hohem Volumen (PIPL Artikel 40; Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37)) und einer ICP-Beian für jede öffentliche Jira-Oberfläche, die von innerhalb Chinas bedient wird. Atlassians selbstverwaltetes Data Center könnte im Inland sitzen, aber es wird selbst eingestellt, es ist also keine dauerhafte Antwort.
Dies ist eine Risikokarte, kein Urteil — was Sie schulden, hängt von Ihren Datenmengen, Ihrer Rolle als Handler und davon ab, wer Ihre Nutzer sind, und es ist wert, mit Rechtsbeistand geklärt zu werden. Unser China-Team kann Ihre Exponierung mit Ihnen kartieren →
Compliance-Momentaufnahme
- ! Jira Cloud hält Issues, Projektdaten, Anhänge und Team-Identitäten auf Atlassians offshore gelegenen AWS-Regionen — nicht im Festland
- ! Von China-Nutzern erhobene und in Jira Cloud gehaltene Daten sind ein grenzüberschreitender Transfer personenbezogener Information — PIPL gilt
- ✕ Atlassian Clouds Data-Residency-Optionen nennen keine Festlandchina-Region
- ! CIIO / Handler mit hohem Volumen schulden inländische Speicherung, die ein offshore gelegenes Jira Cloud nicht erfüllen kann
- ! Ein öffentliches Jira-Service-Management-Portal, das von innerhalb Chinas bedient wird, braucht eine ICP-Beian
- ✓ Ein rechtskonformer, ICP-beian-pflichtiger inländischer Auslieferungs- und Speicherpfad existiert — vor dem Jira, das Sie bereits betreiben, kein Neuaufbau
Was die offizielle Atlassian Jira-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| Atlassians eigene Data-Residency-Dokumentation listet keinen Festlandchina-Standort. Sie gibt an, dass „Data residency gives you control over where your in-scope app data for Jira, Jira Service Management, Jira Product Discovery, Confluence, and Loom is hosted“, und unter „The following locations are available for you to select from:“ nennt sie Australien, Kanada, die EU, Deutschland, Indien, Japan, Singapur, Südkorea, die Schweiz, das Vereinigte Königreich und die USA, plus einen „Global“-Standard — Festlandchina unter keinem davon. Die Issues, Anhänge und Nutzer-Identitäten, die ein China-Team in Jira Cloud hält, werden also auf Atlassians offshore gelegenen AWS-Regionen gehalten — ein grenzüberschreitender Transfer personenbezogener Information nach PIPL. | Atlassian Support — Understand data residency, abgerufen 2026-10-09 |
| Was Jira hält, ist personenbezogene Information, und die Transferpflicht ist Ihre — nicht Atlassians. Issue-Beschreibungen und Kommentare, Anhänge und die Reporter-, Assignee- und Konto-Identitäten (Namen und E-Mail-Adressen) der Menschen, die Jira nutzen, sind personenbezogene Information. Das von Menschen in Festlandchina zu erheben und in einem offshore gelegenen Jira-Cloud-Mandanten zu halten, ist ein grenzüberschreitender Transfer, den PIPL regelt: der Handler personenbezogener Information — Sie, Atlassians Kunde — muss Mitteilung geben, eine gesonderte Einwilligung für den Transfer einholen und einen Transfermechanismus erfüllen (eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder Zertifizierung). Oberhalb von Schwellen kann eine Datenausfuhr-Sicherheitsbewertung gelten, bevor irgendetwas geht. | PIPL Articles 38–43; China data-export security assessment measures |
| Für manche Handler müssen die Daten in China bleiben — und eine öffentliche Jira-Oberfläche, die von innerhalb des Festlands bedient wird, braucht eine ICP-Beian. Wo der Handler ein Betreiber kritischer Informationsinfrastruktur ist oder personenbezogene Information im Volumen bewegt, muss in China erhobene personenbezogene Information im Festland gespeichert werden (PIPL Artikel 40; Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37)) — eine Pflicht, die ein offshore gelegener Jira-Cloud-Mandant nicht erfüllen kann. Und eine öffentliche Jira-Oberfläche, etwa ein Jira-Service-Management-Kundenportal oder Help Center, die Festland-Besuchern von innerhalb Chinas bedient wird, trägt eine ICP-Beian-Pflicht (Staatsrat-Erlass Nr. 292; MIIT-Erlass Nr. 33), an eine Festland-Hosting-Ressource gebunden, die Atlassian Cloud nicht bietet. | PIPL Article 40; Cybersecurity Law Article 39 (formerly Article 37); State Council Order No. 292; MIIT Order No. 33 |
| Die selbstverwaltete inländische Option schließt sich. Jiras selbstverwaltete Edition innerhalb Chinas zu betreiben, könnte im Prinzip Daten im Inland halten — aber Atlassians eigene Lizenzierungsseite gibt an, dass „On March 30, 2026 at 23:59 PST, new customers will no longer be able to purchase new Data Center subscriptions“, und dass „End of life for impacted Data Center products will take place on March 28, 2029 at 23:59 PST“, mit „Jira Software Data Center“ und „Jira Service Management Data Center“ auf der betroffenen Liste — und der Jira-Server-Support ist bereits beendet. Ein auslaufendes Produkt ist keine dauerhafte Vorwärts-Gestalt, die rechtmäßige inländische Antwort ist also das Muster (eingewilligte, China-ansässige Speicherung), nicht das spezifische Produkt. Bestätigen Sie den Pfad mit Rechtsbeistand. | Atlassian — Data Center end of life, abgerufen 2026-10-09 |
Quellen vom 21YunBox Compliance-Team am 9. Oktober 2026 geprüft.
Für ein Festlandchina-Team ist der erste Instinkt, zu fragen, ob Jira aus Schanghai oder Shenzhen lädt. Das ist das falsche Tor. Atlassian Jira ist Projekt- und Issue-Tracking, und was entscheidet, ob Sie es für China nutzen können, ist nicht Erreichbarkeit oder Geschwindigkeit — es ist, wo die personenbezogene Information, die es hält, aufbewahrt wird. Jede Issue-Beschreibung, jeder Kommentar und Anhang und die Namen und E-Mail-Adressen der Menschen, die das Board bearbeiten, leben in Ihrem Atlassian-Cloud-Mandanten, und nach Atlassians eigener Darstellung sitzt dieser Mandant außerhalb Festlandchinas. In dem Moment, in dem von Menschen in China erhobene Daten dort landen, entscheidet ein anderer Rechtskörper, ob das rechtmäßig war — und diese Frage steht, selbst wenn die Seite augenblicklich lädt. Um von Anfang an unmissverständlich zu sein: es gibt keinen rechtmäßigen Weg um Chinas Netzwerkkontrollen herum, und 21YunBox nutzt oder empfiehlt niemals Umgehung jeglicher Art.
Atlassian Jira in China auf einen Blick
| Was darüber entscheidet | In Atlassians eigenen Worten — und Chinas Recht |
|---|---|
| Was es ist | Jira ist Atlassians Projekt- und Issue-Tracking (Atlassian Cloud): Issues, Projektdaten, Anhänge und die Identitäten der Teammitglieder, die es nutzen. Es gibt keine Atlassian-Region oder -Rechtsperson innerhalb Festlandchinas. |
| Wo die Daten leben | Atlassian Cloud lässt Sie Daten an eine Region binden, aber seine Data-Residency-Optionen laufen über Australien, Kanada, die EU, Deutschland, Indien, Japan, Singapur, Südkorea, die Schweiz, das Vereinigte Königreich und die USA, plus einen „Global“-Standard. Keine ist innerhalb Festlandchinas; die nächste ist weiterhin offshore. |
| In China erhobene Issues & Anhänge in Jira Cloud zu platzieren | Ein grenzüberschreitender Transfer (数据出境) personenbezogener Information nach PIPL (Artikel 38–43): Mitteilung, eine gesonderte Einwilligung und ein Transfermechanismus. Oberhalb von Schwellen kann er Chinas Datenausfuhr-Sicherheitsbewertung auslösen, und für einen Betreiber kritischer Informationsinfrastruktur setzt Artikel 39 des Cybersicherheitsgesetzes (vormals Artikel 37) eine inländische Speicherpflicht, die ein offshore gelegener Mandant nicht erfüllen kann. |
| Die Öffentlichkeit bedienen | Eine öffentliche Jira-Oberfläche — etwa ein Jira-Service-Management-Kundenportal oder Help Center — die Festland-Besuchern von innerhalb Chinas bedient wird, trägt eine ICP-Beian-Pflicht, an eine Festland-Hosting-Ressource gebunden, die Atlassian Cloud nicht bietet. |
| Die selbstverwaltete Option | Atlassians selbstverwaltetes Data Center könnte im Inland sitzen, aber Atlassian stellt es ein — der Neukundenverkauf endete am 30. März 2026 und das End of Life ist der 28. März 2029 — und der Jira-Server-Support ist bereits beendet. Ein auslaufendes Produkt ist keine dauerhafte inländische Gestalt. |
| Der rechtmäßige Pfad | Halten Sie die in China erhobenen Daten, die bleiben müssen, auf einem eingewilligten, China-ansässigen Speicher, bewegen Sie nur, was rechtmäßig gehen darf, und liefern Sie die China-gerichtete Oberfläche im Inland auf ICP-beian-pflichtiger Infrastruktur aus. 21YunBox kartiert, lokalisiert und liefert aus; es nutzt oder empfiehlt niemals Umgehung. |
Die Daten, die Jira hält, sind personenbezogene Information — und sie sitzen offshore
Hier ist das Tor, das die meisten Teams verpassen. Ein Jira-Board ist nicht nur Workflow — es ist ein Speicher personenbezogener Information. Issue-Beschreibungen und Kommentare tragen routinemäßig die Namen, Kontaktdaten und Kontodaten von Kunden, Kandidaten oder Mitarbeitern; Anhänge tragen, welche Dateien Leute auch immer hineinwerfen; und die Reporter-, Assignee- und Konto-Identitäten sind selbst die Namen und E-Mail-Adressen Ihres Teams. All das wird in Ihrem Atlassian-Cloud-Mandanten gehalten, und dieser Mandant ist außerhalb des Festlands gehostet. Der gewöhnliche Akt, dass ein in Peking ansässiger Kollege ein Ticket protokolliert, platziert also in China erhobene personenbezogene Information auf Speicher außerhalb des Landes. Das ist ein grenzüberschreitender Transfer personenbezogener Information nach Chinas Gesetz zum Schutz personenbezogener Daten.
PIPL legt die Pflicht auf den Handler — Sie, nicht den Werkzeughersteller. Artikel 38–43 verlangen Mitteilung, eine gesonderte Einwilligung, getrennt von der Zustimmung eines Nutzers, das Produkt zu nutzen, und einen Transfermechanismus: eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder Zertifizierung. Oberhalb bestimmter Schwellen, oder wo die Datensätze „important data“ enthalten, kann dieser Transfer zudem Chinas Datenausfuhr-Sicherheitsbewertung (数据出境安全评估) verlangen, bevor irgendetwas geht. Nichts davon dreht sich darum, wie schnell ein Board rendert; es dreht sich darum, ob die Daten überhaupt eine Rechtsgrundlage hatten, außerhalb des Landes zu sein.
Keine Festlandchina-Region zum Binden — Residency und die ICP-Frage
Bei manchen Herstellern ist die Lösung, auf eine Festland-Instanz umzuziehen, die der Hersteller selbst betreibt. Atlassian Cloud ist für Data Residency keiner davon: wie seine eigene Dokumentation zeigt, sind die Standorte, an die Sie Daten binden können, Australien, Kanada, die EU, Deutschland, Indien, Japan, Singapur, Südkorea, die Schweiz, das Vereinigte Königreich und die USA, mit einem „Global“-Standard — und nicht einer davon ist in Festlandchina. Diese eine Tatsache klärt zwei Fragen, bevor Leistung je ins Bild kommt.
Erstens, Residency. Wenn Ihre Organisation ein Betreiber kritischer Informationsinfrastruktur oder ein Handler mit hohem Volumen ist, muss in China erhobene personenbezogene Information im Festland gespeichert werden (PIPL Artikel 40; Cybersicherheitsgesetz Artikel 39 — vormals Artikel 37 im Text von 2016, umnummeriert durch die Novelle, die am 1. Januar 2026 in Kraft trat, die Pflicht unverändert). Ein offshore gelegener Jira-Cloud-Mandant kann das nicht erfüllen, welche Residency-Region Sie auch wählen, weil keine der Regionen in China ist. Zweitens, Lizenzierung. Eine öffentlich zugängliche Jira-Oberfläche, die tatsächlich Festland-Besuchern von innerhalb Chinas bedient wird — ein Jira-Service-Management-Kundenportal oder Help Center zum Beispiel — löst eine ICP-Beian (备案) nach Staatsrat-Erlass Nr. 292 und MIIT-Erlass Nr. 33 aus, und diese Beian muss an eine Hosting-Ressource physisch im Festland gebunden sein. Atlassian Cloud bietet keine, es gibt also nichts Eigenes, wogegen einzureichen wäre. Welche dieser Pflichten tatsächlich auf Ihre Daten greifen, ist ein mit Rechtsbeistand zu bestätigendes Risiko gegen das, was Sie erheben, Ihre Volumina und wer Ihre Nutzer sind.
Die selbstverwaltete inländische Option schließt sich
Es ist fair, die naheliegende Frage zu stellen: können Sie nicht einfach Jiras selbstverwaltete Edition auf einem Server innerhalb Chinas betreiben und die Daten im Inland halten? Im Prinzip ist eine selbstverwaltete Bereitstellung eine rechtmäßige Gestalt — aber es ist eine Gestalt, die sich schließt, und es wäre unehrlich, Sie darauf als dauerhafte Antwort hinzuweisen. Atlassians eigene Lizenzierungsseite gibt an, dass am 30. März 2026 Neukunden keine Data-Center-Abonnements mehr kaufen können und dass das End of Life für betroffene Data-Center-Produkte — Jira Software Data Center und Jira Service Management Data Center darunter — auf den 28. März 2029 fällt, nach dem sie schreibgeschützt werden. Der Jira-Server-Support endete noch früher.
Das Richtige, worum man bauen sollte, ist also das Muster, nicht das Produkt: eingewilligte, inländische Speicherung für die in China erhobenen Daten, die bleiben müssen, mit nur dem, was rechtmäßig gehen darf, das Ihr globales Jira erreicht. Dieses Muster überlebt den Produktlebenszyklus eines einzelnen Herstellers, und es ist, was 21YunBox aufstellt und integriert — mit den rechtlichen Schlüssen an der Seite Ihres Rechtsbeistands geklärt.
Der rechtmäßige Pfad — kartieren, lokalisieren, ausliefern
Es gibt einen rechtmäßigen Weg, Projekt- und Issue-Tracking für ein China-gerichtetes Team zu betreiben, und er hat eine klare Gestalt — drei Züge, in Reihenfolge.
Kartieren. Unser China-Team arbeitet Ihre PIPL-Grenztransfer-Exponierung und Ihre Data-Residency-Pflichten durch: klassifizierend, welche Jira-gehaltenen Datensätze personenbezogene oder important Information tragen, die im Inland bleiben muss, welche rechtmäßig transferiert werden dürfen und wo eine Datenausfuhr-Sicherheitsbewertung, eine Artikel-39-Speicherpflicht oder eine ICP-Beian auf eine öffentliche Jira-Oberfläche zutrifft. Wir rahmen das technische Bild; die rechtlichen Schlüsse werden mit Ihrem Rechtsbeistand geklärt.
Lokalisieren. Halten Sie die in China erhobenen Issues, Anhänge und Identitäten, die bleiben müssen, auf einem eingewilligten, China-ansässigen Speicher und lassen Sie nur, was rechtmäßig gehen darf, das Jira Cloud erreichen, das Ihr Team bereits nutzt — sodass die Boards, Workflows und Automatisierungen, auf die sich Ihr Team stützt, weiter funktionieren, ohne dass der Tracker zu dem wird, was Daten rechtswidrig aus China hinausträgt. 21YunBox stellt diese China-legale inländische Option auf und integriert sie anstelle dessen, was im Festland nicht rechtskonform laufen kann.
Ausliefern. Jede China-gerichtete Oberfläche, die diese Boards oder Portale Nutzern im Festland bedient, ist selbst ein öffentlicher Dienst dort, trägt also eine ICP-Beian-Pflicht und braucht rechtskonforme, inländische Auslieferung. 21YunBox liefert sie im Inland aus — den 21YunBox Optimizer — vor das gesetzt, was Sie bereits betreiben, ohne Neuaufbau und ohne Re-Platforming. Das Ergebnis ist Projekt- und Issue-Tracking und eine China-gerichtete Oberfläche, die legal und rechtskonform für Ihre Nutzer in China laufen. Was wir nicht tun, und was niemand rechtmäßig kann, ist, Ihnen einen Weg um Chinas Netzwerkkontrollen herum zu geben: wir lokalisieren, was bleiben muss, und liefern im Inland aus, und Umgehung steht nie zur Debatte.
Compliance-Einschätzung anfordern →
Weiterführend:
- Grenzüberschreitende Datentransfers nach PIPL
- Chinas Datenausfuhr-Sicherheitsbewertung
- Chinas Cybersicherheitsgesetz (Datenlokalisierung, Artikel 39)
- So erhalten Sie eine ICP-Beian für China
Häufige Fragen
Speichert Atlassian Jira die Daten eines China-Teams in Festlandchina?
Nein. Nach Atlassians eigener Data-Residency-Dokumentation sind die Standorte, an die Sie Jira-Cloud-Daten binden können, Australien, Kanada, die EU, Deutschland, Indien, Japan, Singapur, Südkorea, die Schweiz, das Vereinigte Königreich und die USA, plus ein „Global“-Standard — keine in Festlandchina. Die Issues, Anhänge und Nutzer-Identitäten, die von Ihrem China-Team erhoben werden, werden also offshore gehalten, was sie zu einem grenzüberschreitenden Transfer personenbezogener Information nach PIPL macht: der Handler (Sie, nicht Atlassian) schuldet Mitteilung, eine gesonderte Einwilligung und einen Transfermechanismus. Behandeln Sie die Einzelheiten als ein mit Rechtsbeistand zu klärendes Risiko.
Können wir nicht einfach Jira Data Center in China betreiben, um die Daten im Inland zu halten?
Es ist eine Gestalt, die manche Teams genutzt haben, aber sie schließt sich. Atlassians eigene Lizenzierungsseite sagt, Neukunden können Data Center ab dem 30. März 2026 nicht mehr kaufen, und dass betroffene Data-Center-Produkte — einschließlich Jira Software Data Center und Jira Service Management Data Center — am 28. März 2029 das End of Life erreichen; der Jira-Server-Support endete noch früher. Eine selbstverwaltete inländische Bereitstellung ist also keine dauerhafte Vorwärts-Antwort. Der dauerhafte Pfad ist das rechtmäßige inländische Muster: halten Sie die in China erhobenen Daten, die bleiben müssen, auf einem eingewilligten, China-ansässigen Speicher und bewegen Sie nur, was rechtmäßig gehen darf — mit Rechtsbeistand bestätigt.
Kann 21YunBox helfen, unser Jira-Setup in China zum Laufen zu bringen?
Ja. Unser China-Team kartiert die PIPL-Grenztransfer-, Data-Residency- und ICP-Pflichten, die an den Issues, Anhängen und Nutzer-Identitäten haften, die Jira hält — für Ihre Rechtsperson, Ihre Datenmengen und Ihre Nutzer — lokalisiert dann die in China erhobenen Daten, die bleiben müssen, auf einen eingewilligten, inländischen Speicher und liefert Ihre China-gerichtete Jira-Oberfläche im Inland auf ICP-beian-pflichtiger Infrastruktur aus, vor dem Jira, das Sie bereits betreiben, ohne Neuaufbau. Wir nutzen oder empfehlen niemals Umgehung jeglicher Art. Kontaktieren Sie uns, um Ihren konkreten Fall durchzuarbeiten.
