Funktioniert ManageEngine ServiceDesk Plus in China? Data Residency, ICP & Grenztransfer-Regeln

Was die offizielle ManageEngine ServiceDesk Plus-Dokumentation über China sagt

Fakt	Primärquelle
ManageEngine ServiceDesk Plus ist selbst hostbar. Seine eigene Download-Seite präsentiert die Wahl, „Deploy cloud or on-premises“, und bietet die On-Premises-Edition als Installer, der „can be installed on Windows or Linux machines“ — Sie betreiben das ITSM also auf Servern, die Sie kontrollieren. Dieses selbst hostbare Design ist der Residency-Hebel: Sie können es innerhalb des Festlands deployen und Mitarbeiter-PII und die CMDB im Inland halten.	ManageEngine — Download ServiceDesk Plus, abgerufen 2026-10-11
ServiceDesk Plus Cloud läuft in Zoho-eigenen Rechenzentren, und ManageEngine listet ein China-Rechenzentrum (servicedeskplus.cn) unter seinen Cloud-Regionen — neben den USA, der EU, Indien, Australien, Japan, Kanada, dem UK und Saudi-Arabien. Eine China-Region ist eine Option, keine fertige Compliance-Antwort: ManageEngines eigene Vergleichsseite merkt an „some ServiceDesk Plus features and functionalities may not be available“ einheitlich über die Rechenzentren, und ICP, Einwilligung und Grenztransfer-Pflichten gelten weiterhin.	ManageEngine — ServiceDesk Plus Cloud data centres, abgerufen 2026-10-11
Das Verzeichnis Ihrer China-IT-Mitarbeiter und jedes Anfragenden, der ein Ticket einreicht, ist personenbezogene Information. Auf einer offshore gelegenen Cloud gehalten, ist das ein grenzüberschreitender Transfer nach PIPL Artikel 38–40, gelagert auf der Mitteilung und gesonderten Einwilligung von PIPL Artikel 13 und 23; für einen Betreiber kritischer Informationsinfrastruktur oder einen Handler mit hohem Volumen muss in China gesammelte personenbezogene Information im Festland gespeichert werden nach Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37).	PIPL Articles 38–40, 13 & 23; Cybersecurity Law Article 39 (formerly Article 37)
Ein China-gerichtetes Self-Service-Ticket-Portal ist ein Internet-Informationsdienst, es braucht also eine ICP-Beian (备案), an Festland-Hosting gebunden. Und weil die CMDB und Tickets die Konfiguration, Topologie und operativen Secrets Ihres China-IT-Bestands konzentrieren, ist diesen Datensatz offshore zu halten sowohl ein Grenzdaten-Problem als auch, für sensible Operationen, kann es „important data“ (重要数据) und Datensicherheits-Pflichten implizieren — ein mit Rechtsbeistand zu bestätigendes Risiko, keine feste Klassifizierung.	ICP filing (ICP 备案) requirement for internet information services; Data Security Law 'important data' (重要数据) duties

Quellen vom 21YunBox Compliance-Team am 11. Oktober 2026 geprüft.

Für ein Team, das ManageEngine ServiceDesk Plus für einen China-Betrieb betreibt, ist der erste Instinkt, dies als Geschwindigkeitsfrage zu behandeln — wird der Service Desk und seine Dashboards aus Shanghai schnell antworten. Dort wird es nicht entschieden. Eine ITSM-Plattform ist das System of Record für Ihren gesamten China-IT-Bestand: es hält die personenbezogene Information Ihrer China-IT-Mitarbeiter und jedes Mitarbeiters, der ein Ticket einreicht, und es hält Ihre CMDB und Ihre Incident- und Change-Tickets — die Hostnamen, Netzwerk-Topologie, das Asset-Inventar und die Service-Maps Ihres China-Betriebs und die Konfigurationen und manchmal eingebetteten Credentials innerhalb dieser Datensätze. Wo diese Daten leben und unter welcher Einwilligung und Einreichung, ist die Frage — nicht Latenz.

Der ermutigende Teil ist, dass ServiceDesk Plus selbst hostbar ist. ManageEngine liefert es als On-Premises-Edition, die Sie auf Ihren eigenen Windows- oder Linux-Servern installieren und betreiben, und es bietet zudem eine Cloud-Edition, für die es ein China-Rechenzentrum unter seinen Regionen listet. Weil Sie wählen können, wo es läuft, ist ein inländisches, daten-residentes Deployment erreichbar — der Compliance-Pfad ist offen. Vier Facetten entscheiden es dann: der Residency- und Grenztransfer-Status der personenbezogenen Information der Mitarbeiter und Anfragenden; die konzentrierte Sicherheits-Governance-Exponierung der CMDB und Tickets; automatisiertes Triage oder KI, die Anfragende profiliert; und eine ICP-Beian für jedes China-gerichtete Self-Service-Portal. ManageEngine gibt das On-Premises-Deployment-Modell schlicht auf seiner eigenen Download-Seite an.

ManageEngine ServiceDesk Plus in China auf einen Blick

Was es tatsächlich hält — die Daten Ihrer IT-Mitarbeiter und Ihr IT-Bestands-Datensatz

Es ist leicht, ein ITSM-Tool unter „nur der interne Help Desk“ abzulegen und dort aufzuhören, aber eine Live-ServiceDesk-Plus-Installation hält zwei verschiedene Dinge, die Chinas Recht unterschiedlich behandelt. Das erste ist personenbezogene Information: das Verzeichnis Ihrer China-IT-Mitarbeiter und der Datensatz jedes Mitarbeiters, der ein Ticket einreicht — Namen, Arbeits-E-Mails, Telefonnummern, Abteilung und manchmal das Gerät oder der Standort, der an eine Anfrage gehängt ist. Das zweite, und das, was dies von einer gewöhnlichen Web-App unterscheidet, ist Ihre CMDB und Ihre Tickets: die Hostnamen, Netzwerk-Topologie, das Asset-Inventar und die Service-Maps Ihres China-Betriebs und die Incident- und Change-Datensätze, die routinemäßig interne Systemdetails, Konfigurationen und manchmal eingebettete Credentials oder Secrets tragen. Wo immer Ihre ServiceDesk-Plus-Instanz läuft, läuft all das dort auch — und weil ServiceDesk Plus selbst hostbar ist, ist, wo es läuft, eine Wahl, die Sie kontrollieren.

Die Hälfte, die eine Erreichbarkeitsprüfung nie sieht — Ihre CMDB und Tickets

Hier trennen sich ein Geschwindigkeitstest und eine Compliance-Prüfung. Eine Erreichbarkeitsprüfung kann Ihnen sagen, dass der Service Desk aus Shanghai antwortet; sie kann nicht sehen, dass Ihre CMDB und Ticket-Historie — die konzentrierte, sicherheitssensible Karte davon, wie Ihr gesamter China-IT-Bestand gebaut, verbunden und betrieben wird — auf einer offshore gelegenen Cloud sitzen. Dieser Datensatz ist sowohl eine Grenzdaten-Angelegenheit als auch, für sensible Operationen, etwas, das die „important data“-(重要数据-)Handhabung und die daran bindenden Datensicherheits-Pflichten implizieren kann. Wir rahmen das als ein mit Rechtsbeistand zu bestätigendes Risiko statt einer festen Klassifizierung — aber es ist genau die Exponierung, für die eine Latenzmessung blind ist, und es ist der Grund, warum „es lädt gut“ die falsche Achse für ein IT-System-of-Record ist.

Die Türen: Residency, Grenztransfer, automatisierte Handhabung und ICP

Die erste Tür ist die personenbezogene Information. Das Mitarbeiter-Verzeichnis und die Anfragenden-Datensätze, die ServiceDesk Plus hält, sind personenbezogene Information nach Chinas Gesetz zum Schutz personenbezogener Daten; halten Sie sie auf einer offshore gelegenen Cloud, ist das ein grenzüberschreitender Transfer (数据出境). Die Pflicht landet auf Ihnen, dem Handler, nicht auf ManageEngine: Artikel 13 und 23 verlangen Mitteilung und eine Grundlage zu sammeln, und Artikel 38–40 verlangen einen Transfermechanismus, um sie ins Ausland zu senden — eine CAC-Sicherheitsbewertung, der CAC-Standardvertrag oder eine Zertifizierung — mit gesonderter Einwilligung für den Übersee-Transfer. Für einen Betreiber kritischer Informationsinfrastruktur oder einen Handler mit hohem Volumen verlangt Artikel 39 (vormals Artikel 37 — die Novelle von 2025, in Kraft seit 1. Januar 2026, nummerierte den Datenlokalisierungs-Artikel von 37 auf 39 um, mit seiner Substanz unverändert) des Cybersicherheitsgesetzes, zusammen mit PIPL Artikel 40, dass in China erzeugte personenbezogene Information im Festland gespeichert wird.

Die zweite Tür ist die automatisierte Handhabung. Wenn Sie sich auf Auto-Triage, prädiktives Routing oder agentische/KI-Workflows stützen, die einzelne Anfragende profilieren oder Entscheidungen über sie treffen, ist das automatisierte Entscheidungsfindung nach PIPL Artikel 24, der Transparenz- und Opt-out-Pflichten obendrauf auf die Residency-Analyse trägt.

Die dritte Tür ist die ICP-Beian. Ein öffentliches, China-gerichtetes Self-Service-Ticket-Portal ist ein Internet-Informationsdienst, es trägt also eine ICP-Beian-(备案-)Pflicht, an eine Festland-Hosting-Ressource gebunden — und Sie können ein Portal, das offshore gehostet wird, nicht einreichen.

Hier verdient sich das Deployment-Modell von ServiceDesk Plus seinen Wert: weil es On-Premises selbst hostbar ist — und weil ManageEngine zudem ein China-Cloud-Rechenzentrum bietet — haben Sie einen Pfad, die Mitarbeiter- und Anfragenden-PII und die CMDB per Design innerhalb des Festlands zu halten, jedem Portal eine Festland-Ressource zu geben, wogegen einzureichen ist, und die Governance obendrauf zu tun. Das Risiko ist der Standardfall (Teams betreiben es aus Gewohnheit auf einer offshore gelegenen Cloud-Region oder VM), keine Decke, die der Anbieter auferlegt hat. Eine China-Region oder ein inländischer Self-Host ist notwendig, nicht hinreichend: ManageEngines eigene Dokumentation merkt an, dass einige Features über seine Rechenzentren nicht einheitlich verfügbar sind, und ICP, Einwilligung und die Datensicherheits-Pflichten müssen weiterhin erfüllt werden.

Laden ist nicht die Frage — ein daten-residenter, ICP-eingereichter Betrieb ist es

Die produktive Frage ist also nicht, ob ServiceDesk Plus aus dem Festland schnell rendert. Es ist, wo die Mitarbeiter- und Anfragenden-personenbezogene-Information und die CMDB leben, ob ein China-gerichtetes Self-Service-Portal seine ICP-Beian trägt, ob automatisiertes Triage seine Artikel-24-Pflichten erfüllt und wie der konzentrierte IT-Bestands-Datensatz governt wird. Machen Sie diese richtig und „lädt es“ erledigt sich von selbst; machen Sie sie falsch und eine schnelle Konsole ist weiterhin eine nicht-konforme. Das rechtmäßige Muster ist, die Daten im Inland zu halten — selbst gehostet innerhalb des Festlands oder auf einem China-residenten Pfad — die ICP auf der Festland-Hosting-Ressource einzureichen und das Portal rechtskonform auszuliefern, ohne die Daten je wieder hinauszurouten. Nichts davon ist ein Urteil, dass ManageEngine ServiceDesk Plus in China „gesperrt“ oder „illegal“ ist; es ist selbst hostbare Software mit einer inländischen Option, und ein Großteil der Exponierung löst sich in dem Moment auf, in dem Sie ein daten-residentes Deployment wählen. Es ist eine Risikokarte — ob Sie eine gesonderte Einwilligung, einen Transfermechanismus, inländische Speicherung, einen Artikel-24-Opt-out, eine ICP-Beian oder eine Kombination schulden, hängt von Ihrer Rechtsperson, Ihren Datenmengen, Ihrer Rolle als Handler und davon ab, wer Ihre Nutzer sind, klären Sie die Besonderheiten also mit Rechtsbeistand, bevor Ihr China-IT-Betrieb von ihnen abhängt.

Der rechtmäßige Pfad — kartieren, lokalisieren, ausliefern

Es gibt einen rechtskonformen Weg, ManageEngine ServiceDesk Plus für einen China-Betrieb zu betreiben, und weil die Plattform selbst hostbar ist, ist ihr mittlerer Schritt ungewöhnlich sauber — einer, der vor der Installation sitzt, die Sie bereits betreiben, ohne Neuaufbau und ohne Re-Platform.

Erstens kartieren: unser China-Team inventarisiert, was Ihr ServiceDesk Plus hält — die Mitarbeiter- und Anfragenden-personenbezogene-Information, die CMDB und Asset-Daten, den Inhalt von Incident- und Change-Tickets und jedes China-gerichtete Self-Service-Portal — stellt fest, wo es heute gehostet wird (oft eine offshore gelegene Cloud-Region oder VM), den ICP-Status jedes öffentlichen Portals und die Einwilligungs- und Residency-Grundlage, auf die sich jeder Fluss stützt. Wir bauen das technische Bild; die rechtlichen Schlüsse werden mit Rechtsbeistand geklärt.

Dann lokalisieren: hier zahlt sich das selbst hostbare Design aus. Wir helfen Ihnen, die Mitarbeiter-PII und die CMDB- und Ticket-Daten innerhalb des Festlands zu halten — selbst gehostet auf einem China-residenten Pfad oder auf einer China-residenten Option — die Artikel-13/23-Mitteilung-und-Einwilligung aufzustellen, den Artikel-24-Opt-out für jede automatisierte Handhabung zu wahren, jede CIIO- oder Hohe-Volumen-Speicherpflicht zu handhaben und den sicherheitssensiblen IT-Bestands-Datensatz zu schützen. Lokalisieren heißt, die Daten auf einem inländischen Pfad zu halten — nie eine Route, die sie trotzdem offshore verschifft.

Dann ausliefern: ein öffentliches China-gerichtetes Self-Service-Portal ist ein Internet-Informationsdienst, es trägt also eine ICP-Beian-Pflicht, an eine Festland-Hosting-Ressource gebunden, und braucht rechtskonforme, inländische Auslieferung. 21YunBox liefert es im Inland aus — den 21YunBox Optimizer — vor das ServiceDesk Plus gesetzt, das Sie bereits betreiben, sodass es legal und rechtskonform für Ihre Nutzer in China läuft. Ein offshore gelegenes ITSM bloß aus dem Festland erreichbar zu machen ist nicht die Antwort — die Daten wären weiterhin offshore und das Portal weiterhin unangemeldet; die Daten im Inland zu halten, die ICP einzureichen und den IT-Bestands-Datensatz zu governen ist es. 21YunBox nutzt oder empfiehlt niemals Umgehung jeglicher Art — wir halten im Inland, was das Recht sagt, dass es bleiben muss, liefern den Rest rechtskonform aus dem Festland heraus und bewegen personenbezogene Information niemals verdeckt über die Grenze. 21YunBox ist eine Compliance-Overlay und ein Partner zum ITSM, das Sie bereits betreiben, kein Wettbewerber zu ihm.

Compliance-Einschätzung anfordern →

---

Weiterführend:

• So erhalten Sie eine ICP-Beian für China
• Grenzüberschreitende Datentransfers nach PIPL
• Chinas Gesetz zum Schutz personenbezogener Daten (PIPL)
• Chinas Cybersicherheitsgesetz (Datenlokalisierung, Artikel 39)

Häufige Fragen

Speichert ManageEngine ServiceDesk Plus chinesische Daten in China?

Es kann. ServiceDesk Plus ist On-Premises selbst hostbar, Sie können es also auf Infrastruktur innerhalb des Festlands deployen und die personenbezogene Information Ihrer China-IT-Mitarbeiter und -Anfragenden und Ihre CMDB im Inland halten; ManageEngine listet zudem ein China-Cloud-Rechenzentrum unter seinen Regionen. Auf einer offshore gelegenen Cloud ohne inländische Region belassen, ruhen diese Daten im Ausland — ein grenzüberschreitender Transfer nach PIPL. Welchen Pfad Sie brauchen, hängt von Ihrer Rechtsperson, Ihren Datenmengen und Ihrer Rolle ab, bestätigen Sie die Besonderheiten also mit Rechtsbeistand.

Warum ist „es lädt gut aus China“ nicht die Antwort?

Weil eine ITSM-Plattform das System of Record für Ihren gesamten China-IT-Bestand ist. Eine Erreichbarkeitsprüfung sieht eine Konsole aus Shanghai rendern; sie sieht nie, dass Ihre CMDB und Tickets — Hostnamen, Netzwerk-Topologie, Asset-Inventar und manchmal eingebettete Credentials — offshore sitzen, oder dass die Mitarbeiter- und Anfragenden-personenbezogene-Information die Grenze überschritten hat. Das sind Data-Residency-, Grenztransfer- und Datensicherheits-Fragen, die ein Geschwindigkeitstest nicht beantworten kann.

Wir nutzen ServiceDesk-Plus-Auto-Triage und KI. Fügt das Pflichten hinzu?

Es kann. Automatisiertes Routing, Priorisierung oder KI, die einzelne Anfragende profiliert oder Entscheidungen über sie trifft, ist automatisierte Entscheidungsfindung nach PIPL Artikel 24, der Transparenz- und Opt-out-Pflichten trägt — obendrauf auf der Residency- und Grenztransfer-Analyse für die zugrunde liegende PII und CMDB. Behandeln Sie es als ein mit Rechtsbeistand einzuschätzendes Risiko, kein pauschales Verbot.