Funktioniert Kinaxis in China? PIPL-Grenztransfer, Data Residency & Important-Data-Regeln
Kinaxis Maestro ist eine Single-Tenant-SaaS-Lieferketten-Planungsplattform, gehostet in Nordamerika, Europa und Asien — ohne Festlandchina-Region. Die Lieferantenkontakte Ihrer China-Operation und ihre Nachfrage-, Bestands- und Liefernetzwerkdaten sitzen offshore: ein PIPL-Grenztransfer, und Lieferkettendaten, die „important data“ sein können, die vor dem Verlassen eine CAC-Datenausfuhr-Sicherheitsbewertung brauchen. Ein Compliance-zuerst-Blick auf die Residency-, Important-Data- und Grenztransfer-Exponierung.
Funktioniert Kinaxis in China?
Kinaxis betreibt Maestro als Single-Tenant-SaaS, gehostet in Nordamerika, Europa und Asien ohne Festlandchina-Region, die Lieferantenkontakte und Lieferkettendaten Ihrer China-Operation sitzen also offshore — ein PIPL-Grenztransfer — und diese Lieferkettendaten können „important data“ (重要数据) sein, die vor dem Verlassen eine CAC-Datenausfuhr-Sicherheitsbewertung brauchen.
Maestro (vormals RapidResponse) hält Nachfrage-, Bestands-, Logistik- und Liefernetzwerkdaten plus die personenbezogene Information Ihrer Planer und Lieferantenkontakte; auf einer offshore gelegenen Cloud ohne Festlandchina-Region ist sie für eine China-Operation zu halten ein PIPL-Grenztransfer (Artikel 38–40), und die Lieferkettendaten selbst können „important data“ nach dem Datensicherheitsgesetz sein, die eine obligatorische CAC-Datenausfuhr-Sicherheitsbewertung vor dem Verlassen auslösen — unabhängig von jeder personenbezogenen Information. Der rechtmäßige Hebel ist, die Lieferanten- und Lieferkettendaten im Inland zu halten, jede important data zu klassifizieren und zu handhaben und jede China-gerichtete Oberfläche ICP-beian-pflichtig zu machen — nicht, die offshore gelegene Plattform erreichbar zu machen.
Ob Ihre Lieferkettendaten „important data“ sind, hängt von Ihrem Sektor ab — ein mit Rechtsbeistand zu kartierendes Risiko, kein Urteil. Unser China-Team kann Ihre Exponierung kartieren →
Compliance-Momentaufnahme
- ✕ Kinaxis Maestro hat keine Festlandchina-Region; Lieferanten- und Lieferkettendaten sitzen offshore
- ! Lieferanten- und Planerkontakte sind personenbezogene Daten; sie offshore zu senden, ist ein PIPL-Transfer
- ! Lieferkettendaten können „important data“ sein, die eine CAC-Datenausfuhr-Bewertung zum Verlassen brauchen
- ! CSL Art. 39 (vormals 37) macht, dass ein CIIO China-personenbezogene-Daten im Inland speichert
- ✓ 21YunBox hält die Daten im Inland, handhabt Important-Data-Pflichten, macht jede Oberfläche ICP-beian-pflichtig
Was die offizielle Kinaxis-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| Kinaxis hostet Maestro in Nordamerika, Europa und Asien — nicht in Festlandchina. Sein Trust Center gibt an, Kinaxis „hosts customer data in secure data centers located in North America, Europe, and Asia“, auf Private- und Public-Cloud über Equinix, Google Cloud Platform und Microsoft Azure; seine aufgeführten Public-Cloud-Regionen sind der EWR, die USA, Kanada, Japan und Australien. Für eine China-Operation platziert das Lieferanten- und Lieferkettendaten offshore. | Kinaxis Trust Center — Data hosting locations & subprocessor list (retrieved October 11, 2026) |
| Maestro ist ein Single-Tenant-SaaS ohne kundenbetriebene, inländische Bereitstellung. Kinaxis' Trust Center listet ein „Single tenant SaaS model“ und einen „Cross-border data transfers“-Abschnitt; weil Sie Maestro nicht im Festland selbst hosten können, ist der Residency-Hebel ein inländischer Datenpfad, Datenklassifizierung und -minimierung — nicht, es selbst in China bereitzustellen. | Kinaxis Trust Center — Security key highlights (retrieved October 11, 2026) |
| „Important data“ (重要数据) zu exportieren, verlangt eine CAC-Datenausfuhr-Sicherheitsbewertung vor dem Verlassen — unabhängig von jeder personenbezogenen Information. Lieferkettendaten wie Liefernetzwerk-Karten, Logistik, Bestand und Produktion/Kapazität können in strategischen Sektoren als important data klassifiziert werden, was eine obligatorische Datenausfuhr-Sicherheitsbewertung nach dem Datensicherheitsgesetz auslöst. | 21YunBox — China Data-Export Security Assessment Measures |
| Lieferanten- und Mitarbeiter-personenbezogene-Information, die offshore gehalten wird, ist ein PIPL-Grenztransfer (Artikel 38–40). Sie braucht Mitteilung, eine gesonderte Einwilligung und einen Transfermechanismus; und für einen CIIO oder Handler mit hohem Volumen verlangt Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37), dass China-personenbezogene-Information in China gespeichert wird. Siehe grenzüberschreitende Datentransfers nach PIPL. | 21YunBox — Cross-Border Data Transfers under PIPL; China's Cybersecurity Law |
Quellen vom 21YunBox Compliance-Team am 11. Oktober 2026 geprüft.
Für ein Unternehmen, das Kinaxis Maestro in Festlandchina betreibt, ist die Frage nicht, ob Planer die App aus Schanghai öffnen können — Erreichbarkeit ist ein betriebliches Detail. Was sie klärt, ist, wo Ihre Lieferanten- und Lieferkettendaten zur Ruhe kommen und ob etwas davon „important data“ ist, die das Land nicht ohne eine staatliche Sicherheitsbewertung verlassen kann. Kinaxis liefert Maestro (vormals RapidResponse) — seine Concurrent-Supply-Chain-Planning-Plattform für Nachfrage-, Angebots-, Bestands- und Sales-and-Operations-Planung — als Single-Tenant-SaaS, gehostet in Nordamerika, Europa und Asien auf Private- und Public-Cloud, ohne Festlandchina-Region. Für eine China-Operation sind also drei Dinge zugleich im Spiel: die Lieferanten- und Planerkontakte in Maestro sind personenbezogene Information, die offshore ruht, ein Grenztransfer nach PIPL; die Nachfrage-, Bestands- und Liefernetzwerkdaten können „important data“ nach dem Datensicherheitsgesetz sein; und ein Betreiber kritischer Informationsinfrastruktur oder Handler mit hohem Volumen schuldet eine inländische Speicherpflicht. Jede lieferantengerichtete Oberfläche fügt eine ICP-Beian hinzu.
Kinaxis in China auf einen Blick
| Was darüber entscheidet | In Kinaxis' eigenen Worten — und Chinas Recht |
|---|---|
| Was Maestro hält | Ein Concurrent-Supply-Chain-Planning-System-of-Record: Nachfrageprognosen, Bestand und Logistik, Produktions- und Kapazitätspläne und die End-to-End-Liefernetzwerk-Karte, plus Sourcing- und Bestelldaten. Neben diesen operativen Daten hält es personenbezogene Information — die Namen, Geschäfts-E-Mails und Rollen Ihrer Planer und Genehmigenden und der Lieferanten- und Partnerkontakte, die darin zusammenarbeiten. |
| Wo die Daten laufen | Kinaxis liefert Maestro als Single-Tenant-SaaS aus Rechenzentren in Nordamerika, Europa und Asien, auf Private- und Public-Cloud (Equinix, Google Cloud Platform, Microsoft Azure). Seine aufgeführten Public-Cloud-Regionen laufen im EWR, in den USA, Kanada, Japan und Australien — es gibt keine Festlandchina-Region. Für eine China-Operation sind dort gehaltene Daten ein grenzüberschreitender Transfer (数据出境) nach PIPL Artikel 38–40. |
| Die „important data“-Tür | Über personenbezogene Information hinaus können die Lieferkettendaten selbst die Exponierung sein. Liefernetzwerk-Karten, Logistik und Bestand, Produktion und Kapazität und konsolidierte Sourcing-Daten können als „important data“ (重要数据) nach dem Datensicherheitsgesetz in strategischen Sektoren klassifiziert werden. Important data zu exportieren, löst eine obligatorische CAC-Datenausfuhr-Sicherheitsbewertung (数据出境安全评估) aus, bevor irgendetwas geht — unabhängig davon, ob personenbezogene Information beteiligt ist, oder wie viel. |
| Lieferanten-/Mitarbeiter-PI + Residency | Lieferanten- und Mitarbeiterkontakte sind personenbezogene Information: PIPL Artikel 13 und 23 verlangen Mitteilung und, für einen Auslandstransfer, eine gesonderte Einwilligung. Für einen Betreiber kritischer Informationsinfrastruktur oder Handler mit hohem Volumen verlangt die Datenlokalisierungsregel des Cybersicherheitsgesetzes — Artikel 39 (vormals Artikel 37; die Novelle des Cybersicherheitsgesetzes von 2025, in Kraft seit 1. Januar 2026, nummerierte den Artikel zur Datenlokalisierung von 37 auf 39 um, Substanz unverändert) — dass in China generierte personenbezogene Information in China gespeichert wird, eine Pflicht, die eine offshore gelegene Instanz nicht erfüllen kann. |
| Erreichbarkeit ist nicht die Achse | Ob Maestro schnell aus Schanghai lädt, ist eine betriebliche Angelegenheit, nicht die Compliance-Frage. Was es entscheidet, ist, wo die Lieferanten- und Lieferkettendaten leben und ob etwas davon rechtmäßig gehen darf. Der Hebel ist ein inländischer Datenpfad, Datenklassifizierung und -minimierung und eine ICP-Beian für jede China-gerichtete Oberfläche wie ein Lieferantenportal — im Inland ausgeliefert, vor dem Stack, den Sie bereits betreiben. |
Was Sie tatsächlich halten — Lieferantendaten, Ausgaben und die Lieferkette
Kinaxis Maestro ist, wo Ihre Lieferkette geplant und, zunehmend, ausgeführt wird. Es hält die Nachfrageprognosen, Bestandspositionen, Logistik- und Transportdaten, Produktions- und Kapazitätspläne und die End-to-End-Liefernetzwerk-Karte, die Ihre Standorte, Lieferanten und Teile zusammenbindet — vieles davon kommerziell sensibel, und ein Teil davon ein Fenster auf die nationale Versorgung eines ganzen Sektors. Anders als eine Source-to-Pay-Beschaffungssuite ist Maestros Kern Planungs- und Ausführungsdaten statt Ausgaben- und Vertragsaufzeichnungen — aber die Residency-Frage ist identisch, und die Liefernetzwerkdaten werfen eine zweite auf. Über diesem operativen Kern sitzt personenbezogene Information: die Namen, Geschäfts-E-Mails und Rollen der Planer und Genehmigenden, die Maestro nutzen, und der Lieferanten- und Partnerkontakte, die durch es zusammenarbeiten.
Wo lebt all das? Kinaxis betreibt Maestro als Single-Tenant-SaaS aus Private- und Public-Cloud-Rechenzentren in Nordamerika, Europa und Asien — sein aufgeführter Public-Cloud-Fußabdruck sitzt im EWR, in den USA, Kanada, Japan und Australien, ohne Festlandchina-Region. Maestro ist keine Suite, die Sie auf von Ihnen gewählter Infrastruktur installieren; es gibt keine kundenbetriebene, inländische Bereitstellung. Für eine China-Operation heißt das, die Daten werden standardmäßig außerhalb des Festlands verarbeitet und gespeichert — was genau dort ist, wo das chinesische Recht anfängt, Fragen zu stellen.
Die Türen: grenzüberschreitende personenbezogene Daten, important data und inländische Speicherung
Sobald Maestro die Daten Ihrer China-Operation offshore hält, entscheiden drei Rechtskörper, ob das erlaubt war.
Erstens, personenbezogene Information. Die Planer-, Genehmigenden- und Lieferantenkontakte in Maestro sind personenbezogene Information nach Chinas PIPL, und sie in einer offshore gelegenen Instanz zu halten, ist ein grenzüberschreitender Transfer (数据出境). PIPL legt die Pflicht auf Sie, den Handler — nicht auf Kinaxis: Artikel 38–40 verlangen Mitteilung, eine gesonderte Einwilligung für den Auslandstransfer und einen rechtmäßigen Transfermechanismus (eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder Zertifizierung), während Artikel 13 und 23 die Einwilligung selbst regeln.
Zweitens — und das ist die Hälfte, die eine reine Personendaten-Analyse verpasst — die Lieferkettendaten selbst. Liefernetzwerk-Karten, Logistik und Bestand, Produktion und Kapazität und konsolidierte Sourcing-Daten können als „important data“ (重要数据) nach dem Datensicherheitsgesetz klassifiziert werden, besonders in strategischen Sektoren wie Fertigung, Automobil, Pharma, Energie, Lebensmittel und Logistik. Important data zu exportieren, löst eine obligatorische CAC-Datenausfuhr-Sicherheitsbewertung aus, bevor irgendetwas das Land verlässt — unabhängig davon, ob personenbezogene Information beteiligt ist, oder wie viel. Ob Ihre Lieferkettendaten important data sind, hängt von Ihrem Sektor und den anwendbaren nationalen und sektoralen Katalogen ab, es ist also ein Risiko, das einzuschätzen ist, keine pauschale Regel.
Drittens, Residency. Wenn Ihre Organisation ein Betreiber kritischer Informationsinfrastruktur oder Handler mit hohem Volumen ist, verlangt Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37), dass in China generierte personenbezogene Information in China gespeichert wird — eine inländische Pflicht, die eine offshore gelegene Maestro-Instanz nicht erfüllen kann. Welche dieser Türen Ihre konkrete Bereitstellung greifen, hängt von Ihrem Sektor, Ihren Datenmengen und Ihrer Rolle nach chinesischem Recht ab.
Sich einzuloggen ist nicht die Frage — eine rechtskonforme inländische Lieferkette ist es
Die Lösung ist nicht, eine offshore gelegene Maestro-Instanz schneller aus dem Festland laden zu lassen — es ist, die China-Lieferketten- und -Lieferantendaten dorthin zu setzen, wo das Gesetz sie braucht, und das, was geht, rechtmäßig zu handhaben. Weil Maestro reine Cloud ist, ist der Hebel nicht, es in China selbst zu hosten; es ist, die China-Daten auf einem inländischen Pfad zu halten, sie zu klassifizieren, sodass Sie wissen, was „important data“ ist, zu minimieren, was die Grenze überschreitet, und die CAC-Datenausfuhr-Sicherheitsbewertung oder einen anderen Mechanismus für alles abzuschließen, was es tut. Das ist Lokalisierung im echten Sinne — die Daten auf einem inländischen Fundament zu halten — keine verborgene Route, die sie ohnehin offshore verschifft. Jede lieferanten- oder partnergerichtete Oberfläche, die Sie im Festland veröffentlichen — ein Lieferanten-Kollaborationsportal, eine Onboarding-Seite — ist ein Internet-Informationsdienst und trägt eine ICP-Beian (备案)-Pflicht, an eine Festland-Hosting-Ressource gebunden, plus rechtskonforme inländische Auslieferung. Nichts davon ist ein Urteil, dass Kinaxis in China „gesperrt“ oder „illegal“ ist — Maestro kann dort rechtmäßig laufen, wenn die Teile sich aufreihen. Es ist eine Residency-und-Exponierungs-Karte, und welcher Pfad passt, hängt von Ihrer Rechtsperson, Ihrem Sektor und Ihren Daten ab — wert, die Einzelheiten mit Rechtsbeistand zu klären, bevor Ihre China-Lieferkette davon abhängt.
Der rechtmäßige Pfad — kartieren, lokalisieren, ausliefern
Es gibt einen rechtskonformen Weg, Lieferkettenplanung für eine China-Operation zu betreiben, und er hat eine Gestalt. Zuerst, kartieren: unser China-Team inventarisiert, was Ihre Maestro-Umgebung hält — die Lieferanten- und Planer-personenbezogene-Information und die Nachfrage-, Bestands-, Logistik- und Liefernetzwerkdaten — wo jedes heute verarbeitet und gespeichert wird, ob etwas davon „important data“ (重要数据) ist, die Ihnen offenen Datenpfad-Optionen und die Einwilligungs-, Residency- und Bewertungsgrundlage, die jeder Transfer brauchen würde. Wir bauen das technische Bild; die rechtlichen Schlüsse werden mit Rechtsbeistand geklärt.
Dann lokalisieren: wir helfen Ihnen, die China-Lieferanten- und -Lieferkettendaten im Inland zu halten — auf einem inländischen Datenpfad — klassifizieren sie, handhaben jede Important-Data- und Datenausfuhr-Bewertungspflicht und minimieren und holen die Einwilligung nach Artikel 13/23 für die Lieferanten- und Mitarbeiter-personenbezogene-Information ein. Lokalisieren heißt, die Daten auf einem inländischen Pfad zu halten, niemals sie heimlich über die Grenze zu bewegen.
Dann ausliefern: jede China-gerichtete Oberfläche auf dem Stack — ein Lieferantenportal, eine SRM-Seite — braucht rechtskonforme, inländische Auslieferung und trägt eine ICP-Beian-Pflicht. 21YunBox liefert sie im Inland aus — den 21YunBox Optimizer — vor dem, was Sie bereits betreiben, ohne Neuaufbau und ohne Re-Platforming. Das Ergebnis läuft legal und rechtskonform für Ihre Nutzer in China. 21YunBox nutzt oder empfiehlt niemals Umgehung jeglicher Art — wir halten im Inland, was das Gesetz sagt muss bleiben, liefern den Rest rechtskonform von innerhalb des Festlands und klassifizieren und bewerten die Lieferkettendaten, die important data sein können, bevor irgendetwas davon sich bewegt.
Compliance-Einschätzung anfordern →
Weiterführend:
- Grenzüberschreitende Datentransfers nach PIPL
- Chinas Datenausfuhr-Sicherheitsbewertung (CAC)
- Chinas Cybersicherheitsgesetz (Datenlokalisierung, Artikel 39)
- So erhalten Sie eine ICP-Beian für China
Häufige Fragen
Hat Kinaxis ein Rechenzentrum in Festlandchina?
Nein. Nach seinem Trust Center hostet Kinaxis Kundendaten in Nordamerika, Europa und Asien, und seine aufgeführten Public-Cloud-Regionen sind der EWR, die USA, Kanada, Japan und Australien — keine in Festlandchina. Die Lieferanten- und Lieferkettendaten einer China-Operation, die in Maestro gehalten werden, werden also offshore gespeichert, was dort ist, wo PIPLs Grenzregeln und das Datensicherheitsgesetz zu gelten beginnen.
Sind unsere Lieferkettendaten wirklich „important data“ nach chinesischem Recht?
Das können sie sein — es ist nicht automatisch. Ob Ihre Liefernetzwerk-Karten, Logistik, Bestand, Produktion/Kapazität und konsolidierten Sourcing-Daten als „important data“ (重要数据) zählen, hängt von Ihrem Sektor und den anwendbaren nationalen und sektoralen Katalogen ab; Fertigung, Automobil, Pharma, Energie, Lebensmittel und Logistik sind höheres Risiko. Wenn sie als important data klassifiziert werden, ist eine CAC-Datenausfuhr-Sicherheitsbewertung obligatorisch, bevor sie das Land verlassen — ein mit Rechtsbeistand zu klärender Punkt.
Kann 21YunBox Kinaxis einfach schneller oder erreichbar in China machen?
Das ist nicht die Frage, die dies entscheidet. Die Exponierung ist Residency und grenzüberschreitender Transfer, nicht Erreichbarkeit. Wir kartieren, was Maestro hält und wo es läuft, halten Ihre China-Lieferanten- und -Lieferkettendaten auf einem inländischen Pfad, helfen, jede important data zu klassifizieren und zu handhaben, und machen jede China-gerichtete Oberfläche wie ein Lieferantenportal ICP-beian-pflichtig — eine rechtskonforme Overlay vor Ihrem Stack, im Inland ausgeliefert, die Daten niemals heimlich über die Grenze bewegend.
