Funktioniert Manhattan Associates in China? PIPL-Grenztransfer, Data Residency & Important-Data-Regeln
Manhattan Associates betreibt seine Manhattan-Active-Lager-, -Transport- und -Omnichannel-Plattform cloud-nativ auf Google Cloud, das keine Festlandchina-Region hat — die Inventar-, Logistik-, Bestell- und Lieferanten-, Carrier- und Arbeiterdaten, die Ihr China-Betrieb darin hält, sitzen also offshore: ein PIPL-Grenztransfer, und Lieferkettendaten können „important data“ sein, die vor dem Verlassen eine CAC-Datenausfuhr-Sicherheitsbewertung brauchen. Ein Compliance-zuerst-Blick auf die Residency-, Important-Data- und Grenztransfer-Exponierung und den rechtmäßigen inländischen Pfad.
Funktioniert Manhattan Associates in China?
Manhattan Active aus Shanghai zu erreichen ist nicht die Frage — Residency ist es: es läuft cloud-nativ auf Google Cloud, das keine Festlandchina-Region hat, die Lieferanten-, Carrier- und Arbeiter-personenbezogenen-Daten Ihres China-Betriebs und seine Lieferkettendaten sitzen also offshore, ein PIPL-Grenztransfer — und die Lieferkettendaten selbst können „important data“ (重要数据) sein, die vor dem Verlassen eine CAC-Datenausfuhr-Sicherheitsbewertung brauchen.
Manhattan Active ist der Ausführungs- und Planungs-Datensatz einer Lieferkette — Lagerverwaltung, Transport, Bestellverwaltung und Nachfrage- und Inventar-Planung — und hält Inventar-, Logistik-, Bestell- und Fulfillment-Daten plus die personenbezogene Information von Kunden, Carriern und Lagerarbeitern. Auf einer offshore gelegenen Cloud ohne Festlandchina-Region ist das ein PIPL-Grenztransfer (Mitteilung, gesonderte Einwilligung und ein Transfermechanismus, Artikel 38–40), und weil Supply-Network-, Logistik- und Planungsdaten als important data nach dem Datensicherheitsgesetz klassifiziert werden können, kann ihr Transfer ins Ausland zuerst eine CAC-Datenausfuhr-Sicherheitsbewertung erfordern — ungeachtet jeglicher personenbezogener Information. Der rechtmäßige Hebel ist, die Lieferanten- und Lieferkettendaten im Inland zu halten, jede important data zu klassifizieren und zu handhaben und jede China-gerichtete Oberfläche per ICP einzureichen — nicht, die offshore gelegene Plattform erreichbar zu machen.
Dies ist eine Risikokarte, kein Urteil — ob Ihre Lieferkettendaten important data sind, hängt von Ihrem Sektor und den Katalogen ab, und es ist wert, mit Rechtsbeistand zu klären. Unser China-Team kann Ihre Exponierung kartieren →
Compliance-Momentaufnahme
- ✕ Manhattan Active läuft auf Google Cloud, ohne Festlandchina-Region — die Daten sitzen offshore
- ! China-Inventar-, Logistik- und Bestelldaten offshore zu laden ist ein PIPL-Grenztransfer
- ! Lieferkettendaten können „important data“ sein — eine CAC-Datenausfuhr-Bewertung, bevor sie gehen
- ! Kunden-, Carrier- und Arbeiter-PII brauchen Einwilligung; CIIO/hohes Volumen schulden inländische Speicherung
- ! Ein China-gerichtetes Lieferanten- oder Bestellportal trägt eine ICP-Beian-Pflicht
- ✓ 21YunBox hält die Daten im Inland, handhabt Important-Data-Pflichten und reicht die Auslieferung per ICP ein
Was die offizielle Manhattan Associates-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| Manhattan Active läuft cloud-nativ auf Google Cloud — und sagt das auf seiner eigenen Plattform-Seite. Unter der Überschrift „Runs on Google Cloud“ gibt Manhattan an, dass ActivePlatform „leverages Google Cloud for its cloud infrastructure, taking advantage of many of Google's advanced capabilities to enhance agility, scalability, and resiliency“. Google Cloud betreibt keine Region in Festlandchina, eine Manhattan-Active-Instanz, die Ihren China-Betrieb bedient, wird also offshore gehostet — und die Supply-Chain- und Personendaten, die Sie darin laden, verlassen das Festland, ein grenzüberschreitender Transfer nach PIPL. | Manhattan Associates — ActivePlatform (Manhattan Active Platform), abgerufen 2026-10-11 |
| Es ist eine Supply-Chain-Ausführungs- und -Planungs-Plattform, es hält also weit mehr als Kontaktdaten. Manhattan Active umspannt Lagerverwaltung (ActiveWarehouse), Transport (ActiveTransportation), Bestellverwaltung (ActiveOrder) und Nachfrage- und Inventar-Planung (ActivePlanning). Für einen China-Betrieb heißt das Inventar-Positionen, Logistik- und Transport-Flüsse, Nachfrage-Prognosen und Bestell- und Fulfillment-Datensätze — neben der personenbezogenen Information von Kunden, Fahrern und Carriern und den Lagerarbeitern, die durch Labor Management verfolgt werden. | Manhattan Associates — Solutions / ActivePlatform, abgerufen 2026-10-11 |
| Lieferkettendaten können „important data“ sein, die ohne eine CAC-Bewertung nicht gehen dürfen — ungeachtet jeglicher PII. Nach dem Datensicherheitsgesetz und Chinas nationalen und sektoralen Katalogen können Supply-Network-Maps, Logistik, Inventar, Produktion und konsolidierte Planungsdaten als important data (重要数据) klassifiziert werden — ein reales Risiko in strategischen Sektoren. Wo es gilt, erfordert der Transfer der Daten ins Ausland eine verpflichtende CAC-Datenausfuhr-Sicherheitsbewertung (数据出境安全评估), bevor irgendetwas geht. Ob Ihre Daten qualifizieren, hängt von Ihrem Sektor und den Katalogen ab. | 21YunBox — China data-export security assessment measures (DSL; CAC Measures), abgerufen 2026-10-11 |
| PIPL legt die Grenztransfer-Pflicht auf Sie, und manche Handler müssen die Daten in China halten. Weil die Kunden-, Carrier- und Arbeiter-Datensätze die Grenze überschreiten, muss der Handler — Sie, Manhattans Kunde, nicht Manhattan — Mitteilung geben, gesonderte Einwilligung einholen und einen Transfermechanismus erfüllen (Artikel 38–40). Wo Sie ein Betreiber kritischer Informationsinfrastruktur sind oder personenbezogene Information in Volumen bewegen, muss in China gesammelte personenbezogene Information im Festland bleiben (PIPL Artikel 40; Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37)), was eine Offshore-Region nicht erfüllen kann. | 21YunBox — China's Cybersecurity Law (data localization, Article 39 formerly 37); PIPL Articles 38–40 |
Quellen vom 21YunBox Compliance-Team am 11. Oktober 2026 geprüft.
Für ein Unternehmen, das Manhattan Associates in Festlandchina betreibt, ist der Reflex zu fragen, ob die Lager- und Bestellbildschirme aus Shanghai öffnen — und das tun sie: Manhattan Active ist browser-basiertes SaaS, nicht an der Grenze gesperrt. Erreichbarkeit ist also nicht die China-Entscheidung; wo Ihre Lieferkettendaten zur Ruhe kommen, ist es. Manhattan Active ist eine cloud-native Plattform — Lagerverwaltung (ActiveWarehouse), Transport (ActiveTransportation), Bestellverwaltung (ActiveOrder) und Planung (ActivePlanning) — die, in Manhattans eigenen Worten, „leverages Google Cloud for its cloud infrastructure“. Google Cloud betreibt keine Region in Festlandchina, die Inventar-, Logistik-, Bestell- und Fulfillment-Daten — und die personenbezogene Information Ihrer Kunden, Carrier und Lagerarbeiter — sitzen also offshore. Die Daten eines China-Betriebs dort zu halten ist ein PIPL-Grenztransfer (Artikel 38–40); und Lieferkettendaten können als „important data“ (重要数据) klassifiziert werden, die ohne eine CAC-Datenausfuhr-Sicherheitsbewertung nicht gehen dürfen, ungeachtet jeglicher personenbezogener Information, während ein Betreiber kritischer Informationsinfrastruktur oder Handler mit hohem Volumen inländische Speicherung schuldet. Jede China-gerichtete Oberfläche fügt eine ICP-Beian hinzu.
Manhattan Associates in China auf einen Blick
| Was darüber entscheidet | In Manhattan Associates' eigenen Worten — und Chinas Recht |
|---|---|
| Was es hält | Manhattan Active ist der Ausführungs- und Planungs-Datensatz einer Lieferkette: Lagerverwaltung (ActiveWarehouse), Transport (ActiveTransportation), Bestellverwaltung (ActiveOrder) und Nachfrage- und Inventar-Planung (ActivePlanning). Für einen China-Betrieb heißt das Inventar-Positionen, Logistik- und Transport-Flüsse, Nachfrage-Prognosen und Bestell- und Fulfillment-Datensätze — plus die personenbezogene Information von Kunden, Fahrern und Carriern und den Lagerarbeitern, die durch Labor Management verfolgt werden. |
| Wo es läuft | Offshore. ActivePlatform „leverages Google Cloud for its cloud infrastructure“, und Google Cloud betreibt keine Region in Festlandchina. Die Supply-Chain- und Personendaten, die Ihr China-Betrieb eingibt, ruhen also außerhalb des Festlands, und sie dort zu laden ist ein grenzüberschreitender Transfer (数据出境) personenbezogener Information nach PIPL (Artikel 38–40). Manhattan Active ist cloud-native SaaS, es gibt also kein kunden-betriebenes, inländisches Deployment, das das für sich ändern würde. |
| Die Important-Data-Tür | Das ist die Hälfte, die die meisten Prüfungen verpassen. Supply-Network-Maps, Logistik und Inventar, Transport-Lanes und konsolidierte Planungsdaten können als „important data“ (重要数据) nach dem Datensicherheitsgesetz und den nationalen und sektoralen Katalogen klassifiziert werden — ein reales Risiko in strategischen Sektoren wie Fertigung, Automobil, Pharma, Energie, Lebensmittel und Logistik. Important data ins Ausland zu transferieren erfordert eine verpflichtende CAC-Datenausfuhr-Sicherheitsbewertung, bevor irgendetwas geht — ungeachtet dessen, ob personenbezogene Information beteiligt ist oder wie viel. |
| Lieferanten-PII & Residency | Kunden-, Carrier- und Belegschafts-Datensätze sind personenbezogene Information: PIPL Artikel 13 und 23 verlangen Mitteilung und eine spezifische Einwilligung, und Artikel 28 hebt die Latte für etwaige sensible Identifikatoren. Für einen Betreiber kritischer Informationsinfrastruktur oder einen Handler mit hohem Volumen setzt Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37 — die Cybersicherheitsgesetz-Novelle von 2025, in Kraft seit 1. Januar 2026, nummerierte den Datenlokalisierungs-Artikel von 37 auf 39 um, Substanz unverändert) eine inländische Speicherpflicht, die eine Offshore-Region nicht erfüllen kann. |
| Erreichbarkeit ist nicht die Achse | Manhattan Active öffnet aus dem Festland über den Browser; der grenzüberschreitende Zugriff auf eine offshore gelegene Instanz kann ungleichmäßig sein, aber das ist eine operative Angelegenheit, nicht die Entscheidung. Der rechtmäßige Pfad ist, die China-Supply-Chain- und -Lieferantendaten im Inland zu halten — ein inländischer Datenpfad, Datenklassifizierung und Minimierung — jede Important-Data-Pflicht zu handhaben und jede China-gerichtete Oberfläche (ein Lieferantenportal, eine Self-Service-Bestellseite) im Inland unter einer ICP-Beian auszuliefern. 21YunBox kartiert die Exponierung, lokalisiert die regulierten Daten auf einen inländischen Pfad und liefert im Inland aus. |
Was Sie tatsächlich halten — Bestellungen, Inventar und die Lieferkette
Manhattan Active hält keine Abstraktion; es hält den laufenden Datensatz einer Lieferkette. Es ist eine cloud-native Microservices-Plattform, die Lagerverwaltung (ActiveWarehouse), Transportmanagement (ActiveTransportation), Bestellverwaltung (ActiveOrder) und Supply-Chain-Planung (ActivePlanning) umspannt. Für einen China-Betrieb trägt diese eine Plattform Ihre Inventar-Positionen und Lagerbewegungen, Ihre Logistik- und Transport-Lanes, Ihre Nachfrage-Prognosen und Nachschub-Pläne und Ihre Bestell- und Fulfillment-Historie — den operativen Herzschlag davon, wie Güter durch das Land bewegt werden.
Zwei Arten regulierter Daten sitzen darin. Die erste ist personenbezogene Information: die Kunden, an die eine Bestellung versendet wird, die Fahrer und Carrier, die ein Transportplan routet, und die Lagerarbeiter, deren Schichten, Aufgaben und Produktivität Labor Management verfolgt — all das personenbezogene Information nach chinesischem Recht, und einiges davon potenziell sensibel nach PIPL Artikel 28. Die zweite, und die schärfere Kante für eine Supply-Chain-Plattform, ist die Lieferkettendaten selbst: wo Produkt gelagert wird und in welcher Menge, wie es sich bewegt, wer es liefert und das konsolidierte Nachfrage- und Kapazitätsbild über Ihr Netzwerk. Wo sitzt all das? In der Google-Cloud-Region, in der Ihre Instanz provisioniert wurde — und weil Google Cloud keine Region in Festlandchina betreibt, ist die Antwort stets offshore. Manhattan Active wird als cloud-native SaaS ausgeliefert, anders als eine selbst verwaltete Plattform, die Sie auf inländischer Infrastruktur aufstellen könnten, bietet es also kein kunden-betriebenes, inländisches Deployment, um diese Daten für sich onshore zu halten.
Die Türen: grenzüberschreitende Personendaten, important data und inländische Speicherung
Sobald die Daten offshore sind, entscheidet ein anderes Rechtsgebiet, ob sie dorthin gehen durften — und für eine Supply-Chain-Plattform öffnen sich drei Türen zugleich.
Grenzüberschreitender Transfer personenbezogener Information. Die Kunden-, Carrier- und Arbeiter-Datensätze in Manhattan Active sind personenbezogene Information, und sie in eine Google-Cloud-Region außerhalb des Festlands zu laden ist ein grenzüberschreitender Transfer (数据出境) nach Chinas Gesetz zum Schutz personenbezogener Daten. PIPL legt die Pflicht auf den Handler — Ihre China-Rechtsperson, nicht Manhattan, den Auftragsverarbeiter: Artikel 38–40 verlangen Mitteilung, eine gesonderte Einwilligung für den Übersee-Transfer und einen Transfermechanismus (eine CAC-Sicherheitsbewertung, der CAC-Standardvertrag oder eine Zertifizierung), wobei Artikel 13 und 23 die Einwilligungs-Grundlage dafür setzen, die Daten überhaupt zu sammeln und zu teilen.
Important data — die besondere Tür. Hier unterscheidet sich eine Supply-Chain-Plattform von einem gewöhnlichen SaaS-Tool. Supply-Network-Maps, Logistik- und Inventardaten, Transport-Lanes, Produktion und Kapazität und konsolidierte Sourcing-Daten können als „important data“ (重要数据) nach dem Datensicherheitsgesetz und Chinas nationalen und sektoralen Important-Data-Katalogen klassifiziert werden — am plausibelsten in strategischen Sektoren wie Fertigung, Automobil, Pharma, Energie, Lebensmittel und Logistik. Wo diese Klassifizierung gilt, erfordert der Transfer der Daten ins Ausland eine verpflichtende CAC-Datenausfuhr-Sicherheitsbewertung (数据出境安全评估), bevor irgendetwas geht — und diese Pflicht bindet an die strategische Natur der Daten, ungeachtet dessen, ob personenbezogene Information beteiligt ist oder wie viel. Ob Ihre bestimmten Lieferkettendaten important data sind, hängt von Ihrem Sektor und den anwendbaren Katalogen ab; es ist ein einzuschätzendes Risiko, keine ausgemachte Sache.
Inländische Speicherung. Wenn Ihre Organisation ein Betreiber kritischer Informationsinfrastruktur ist — oder personenbezogene Information in den Volumina bewegt, die eine große Supply-Chain-Plattform routinemäßig erreicht — muss in China erzeugte personenbezogene Information in China gespeichert werden. Diese Pflicht ruht auf PIPL Artikel 40 und auf Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37). Eine offshore gelegene Google-Cloud-Region kann sie nicht erfüllen, und eine Instanz zwischen Manhattans Offshore-Regionen zu bewegen verlagert nur den Transfer; es beendet ihn nicht.
Einzuloggen ist nicht die Frage — eine rechtskonforme inländische Lieferkette ist es
Beachten Sie, was nicht auf dieser Liste steht: wie schnell Manhattan Active einen Bildschirm in Shanghai rendert oder wie man eine glattere Verbindung zu einer offshore gelegenen Instanz erzwingt. Das sind operative Fragen, und ihnen nachzujagen verfehlt die Entscheidung. Die Entscheidung ist, ob die Lieferanten-, Carrier- und Arbeiter-personenbezogene-Information und die Lieferkettendaten Ihres China-Betriebs dort sitzen dürfen, wo Manhattan Active sie behält — und, wenn irgendetwas davon important data ist, ob es die Grenze überhaupt ohne eine CAC-Bewertung zuerst überschreiten darf.
Für eine reine Cloud-Plattform ohne Festlandchina-Region ist der rechtmäßige Zug nicht, die offshore gelegene Instanz erreichbar zu machen — es ist, die China-Supply-Chain- und -Lieferantendaten auf einem inländischen Fundament zu halten. Sie behalten Manhattan Active als Ihr globales Ausführungs- und Planungssystem, und für die China-Rechtsperson lokalisieren Sie die regulierten Daten auf einen China-residenten Pfad, klassifizieren die Lieferkettendaten und handhaben jede Important-Data- und Datenausfuhr-Bewertungs-Pflicht, senden offshore nur, was rechtmäßig gehen darf, und tragen die Artikel-13/23- und Artikel-28-Einwilligung für die personenbezogene Information. Lokalisieren heißt, die Daten auf einem inländischen Pfad zu halten — nie sie trotzdem still offshore zu routen. Jede China-gerichtete Oberfläche, die die Plattform betreibt — ein Lieferantenportal, eine Self-Service-Bestell- oder -Retourenseite — ist ein öffentlicher Dienst im Festland und trägt eine ICP-Beian-Pflicht, rechtskonform und im Inland ausgeliefert.
Nichts davon ist ein Urteil, dass Manhattan Associates „gesperrt“ oder „illegal“ ist. Es ist eine Risikokarte: ob Sie gesonderte Einwilligung, einen Transfermechanismus, inländische Speicherung, eine Important-Data-Klassifizierung und Datenausfuhr-Bewertung, eine ICP-Beian oder eine Kombination schulden, hängt von Ihrer Rechtsperson, Ihrem Sektor, Ihren Datenmengen und Ihrer Rolle nach chinesischem Recht ab — Besonderheiten, die mit Rechtsbeistand zu klären sind, bevor Ihr China-Betrieb von ihnen abhängt.
Der rechtmäßige Pfad — kartieren, lokalisieren, ausliefern
Es gibt einen rechtskonformen Weg, eine Supply-Chain-Plattform für einen China-Betrieb zu betreiben, und er hat eine Form.
Erstens kartieren: unser China-Team inventarisiert, was Ihre Manhattan-Active-Instanz für die China-Rechtsperson hält — die Inventar-, Logistik- und Transportdaten, das Nachfrage- und Kapazitätsbild, die Bestell- und Fulfillment-Datensätze und die Kunden-, Carrier- und Arbeiter-personenbezogene-Information — und wo jedes verarbeitet und gespeichert wird (eine offshore gelegene Google-Cloud-Region, da Manhattan Active keine Festlandchina-Region hat), welches davon important data sein könnte, die Deployment-Optionen und die Einwilligungs-, Residency- und Bewertungs-Grundlage, die jedes braucht. Die rechtlichen Schlüsse werden mit Rechtsbeistand geklärt; wir bauen das technische Bild, das sie speist.
Dann lokalisieren: wir helfen Ihnen, die China-Supply-Chain- und -Lieferantendaten im Inland zu halten — ein inländischer Datenpfad für die Festland-Rechtsperson, mit der Lieferkettendaten klassifiziert und jeder Important-Data- oder Datenausfuhr-Bewertungs-Pflicht gehandhabt, der Lieferanten-, Carrier- und Arbeiter-personenbezogenen-Information minimiert und geschützt und der Artikel-13/23- und Artikel-28-Einwilligung vorhanden — während Manhattan Active Ihr globales System für überall sonst bleibt. Lokalisieren heißt, die Daten auf einem inländischen Pfad zu halten, nie sie verdeckt offshore zu bewegen.
Dann ausliefern: die China-gerichteten Oberflächen, die die Plattform betreibt — ein Lieferantenportal, eine Self-Service-Bestell- oder -Retourenseite, die Bildschirme, die Ihre Festland-Operations-Teams öffnen — tragen eine ICP-Beian-(备案-)Pflicht und brauchen rechtskonforme, inländische Auslieferung. 21YunBox liefert sie im Inland aus — den 21YunBox Optimizer — vor dem, was Sie bereits betreiben, ohne Neuaufbau und ohne Re-Platform, sodass der Dienst legal und rechtskonform für Ihre Nutzer in China läuft. 21YunBox nutzt oder empfiehlt niemals Umgehung jeglicher Art. Wir sind eine Compliance-Overlay und ein Partner zum Stack, den Sie bereits betreiben, kein Wettbewerber zu ihm.
Compliance-Einschätzung anfordern →
Weiterführend:
- Grenzüberschreitende Datentransfers nach PIPL
- Chinas Datenausfuhr-Sicherheitsbewertung (CAC)
- Chinas Cybersicherheitsgesetz (Datenlokalisierung, Artikel 39)
- So erhalten Sie eine ICP-Beian für China
Häufige Fragen
Speichert Manhattan Associates chinesische Lieferkettendaten in China?
Nein. Manhattan Active ist cloud-nativ auf Google Cloud, das keine Region in Festlandchina betreibt, die Inventar-, Logistik-, Bestell- und Fulfillment-Daten und die Kunden-, Carrier- und Arbeiter-personenbezogene-Information, die Ihr China-Betrieb eingibt, werden also offshore gehalten. Das macht sie zu laden zu einem grenzüberschreitenden Transfer personenbezogener Information nach PIPL — der Handler (Sie, nicht Manhattan) schuldet Mitteilung, gesonderte Einwilligung und einen Transfermechanismus — und, wo die Lieferkettendaten als important data klassifiziert sind, eine CAC-Datenausfuhr-Sicherheitsbewertung, bevor sie gehen.
Sind unsere Lieferkettendaten „important data“ nach chinesischem Recht?
Es hängt von Ihrem Sektor und den anwendbaren Katalogen ab, behandeln Sie es also als ein einzuschätzendes Risiko, keine Gegebenheit. Supply-Network-Maps, Logistik und Inventar, Transport-Lanes, Produktion und Kapazität und konsolidierte Planungsdaten können als important data (重要数据) nach dem Datensicherheitsgesetz klassifiziert werden — am plausibelsten in strategischen Sektoren wie Fertigung, Automobil, Pharma, Energie, Lebensmittel und Logistik. Wo diese Klassifizierung gilt, erfordert der Transfer der Daten ins Ausland eine verpflichtende CAC-Datenausfuhr-Sicherheitsbewertung, bevor irgendetwas geht, ungeachtet dessen, ob personenbezogene Information beteiligt ist. Klären Sie die Besonderheiten mit Rechtsbeistand.
Kann 21YunBox helfen, Manhattan Associates rechtskonform in China zu betreiben?
Ja. Unser China-Team kartiert Ihre Exponierung — die Lieferanten-, Carrier- und Arbeiter-PII und die Lieferkettendaten, die Ihre Instanz hält, wo Manhattan Active läuft und welches davon important data sein könnte — hilft Ihnen dann, die China-Daten auf einem inländischen Pfad zu halten, jede Important-Data- und Datenausfuhr-Bewertungs-Pflicht zu klassifizieren und zu handhaben und die ICP-eingereichte, inländische Auslieferung aufzustellen, die jede China-gerichtete Oberfläche braucht, vor dem Stack, den Sie bereits betreiben, ohne Neuaufbau. Melden Sie sich, um Ihren konkreten Fall durchzuarbeiten.
