Funktioniert MuleSoft in China? Data Residency, grenzüberschreitende Integrationsdaten & PIPL

Ob MuleSoft im Festland China „funktioniert”, ist eine Data-Residency-Frage, lange bevor es eine Konnektivitäts-Frage ist. MuleSofts Anypoint Platform ist eine Integrations- und API-Management-Schicht — ihre ganze Aufgabe ist, Daten zwischen Ihren Systemen zu bewegen — die Entscheidung hängt also nicht davon ab, ob Sie die Control Plane aus Shanghai erreichen können. Sie hängt davon ab, wo die Daten, die Ihre Integrationen tragen, und die Metadaten, die die Plattform über sie hält, zur Ruhe kommen. MuleSoft beantwortet das in seiner eigenen Dokumentation: es gibt keine Festlandchina-Control-Plane und keine CloudHub-Region im Land, sowohl die Runtime, die Ihre Flows ausführt, als auch die Management-Plane dahinter sitzen also offshore.

MuleSoft in China auf einen Blick

Keine Festland-Region — die Control Plane und die Runtime sitzen beide offshore

MuleSofts Anypoint Platform ist aus zwei Planes gebaut, und Chinas Recht erreicht beide. Die Control Plane — wo Sie Ihre Integrationen entwerfen, deployen und verwalten — ist das, was MuleSoft eine Cloud nennt, und sie wird in den USA (dem Standard), der EU, Kanada, dem UK, Japan, Australien und Indien angeboten, plus einer US-Regierungs-Cloud. Nicht eine ist im Festland China. Die Runtime Plane, wo Ihre Integrationen tatsächlich ausgeführt werden, läuft entweder auf CloudHub (MuleSoft-verwaltet) oder auf Infrastruktur, die Sie selbst aufstellen.

Für die verwaltete Option ist MuleSoft in seiner CloudHub-2.0-Architektur-Dokumentation explizit: „CloudHub 2.0 provides the ability to deploy apps in different regions of the world: North America, South America, the European Union, and Asia-Pacific”, und „For the US Cloud and MuleSoft Government Cloud control planes, MuleSoft hosts the management console and platform services in the United States”, mit der EU-Cloud in Europa gehostet. Seine veröffentlichten Runtime-Regionen umspannen die USA, Kanada, Brasilien, Irland, Deutschland, das UK, Singapur, Australien, Japan und Indien — keine innerhalb des Festlands. „Wir betreiben schon MuleSoft” trägt also nicht aus eigener Kraft nach China: die Plattform setzt sowohl die Runtime als auch ihre eigenen Management-Daten außerhalb des Landes.

Eine Integrationsschicht ist, wo China-Daten standardmäßig gehen

Das ist der Teil, den die meisten Teams unterschätzen. Eine Integrationsplattform existiert, um Datensätze zwischen Systemen zu bewegen — einem CRM, einem ERP, einer Datenbank, einem Zahlungs- oder Messaging-Dienst — und vieles, was durch sie hindurchgeht, sind personenbezogene Daten: Namen, Kontaktdetails, Bestell- und Kontodatensätze, Geräte- und Nutzer-Identifier. Wenn die Runtime, die diese Flows ausführt, in einer offshore gelegenen CloudHub-Region sitzt, werden die personenbezogenen Daten, die Ihre Integrationen aus China tragen, in dem Moment, in dem sie es verlassen, zu einem grenzüberschreitenden Transfer, und die Control-Plane-Metadaten, die MuleSoft aufbewahrt — in Logs aufgetauchte Payloads, in Warteschlangen eingereihte Nachrichten, Monitoring-Daten — werden selbst offshore gehalten.

Nach Chinas Gesetz zum Schutz personenbezogener Daten landet dieser Transfer auf Ihnen, dem Handler personenbezogener Daten, nicht auf MuleSoft dem Verarbeiter: Artikel 38–40 verlangen Mitteilung, eine gesonderte Einwilligung für den Auslandstransfer und einen Transfermechanismus — eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung. Oberhalb der regulierten Schwellen, oder wo die Daten „wichtige Daten” sind, muss Chinas Datenausfuhr-Sicherheitsbewertung (数据出境安全评估) möglicherweise bestehen, bevor irgendetwas geht. Und wenn Sie ein Betreiber kritischer Informationsinfrastruktur sind, verlangt Artikel 39 des Cybersicherheitsgesetzes (vormals Artikel 37 — die Datenlokalisierungsvorschrift wurde durch die Novelle von 2025 umnummeriert, die am 1. Januar 2026 in Kraft trat, mit unveränderter Substanz), dass in China erzeugte personenbezogene Daten in China gespeichert werden — eine Pflicht, die eine offshore gelegene CloudHub-Region nicht erfüllen kann, wie auch immer sie getunt wird. Eine Datenintegrations-Schicht ist genau der Ort, an dem personenbezogene China-Daten standardmäßig aus dem Land bewegt werden; welche dieser Pflichten Ihre konkreten Flows treffen, ist ein Risiko, das mit Rechtsbeistand gegen das, was Sie tatsächlich bewegen und speichern, zu bestätigen ist.

Die selbst-gehostete Runtime ist die Öffnung — wenn die Daten im Inland gehalten werden

Es gibt einen rechtmäßigen Weg, die Integrationsdaten in China zu halten, und MuleSofts eigene Architektur lässt Raum dafür. Neben der verwalteten CloudHub-Runtime dokumentiert MuleSoft eine selbst-verwaltete Runtime Plane: „You can use Runtime Fabric with managed Kubernetes services like EKS, AKS, GKE, and OKE, or with self-managed distributions like Red Hat OpenShift and Rancher”, und es unterstützt auch eigenständige on-premises Mule-Runtimes. Betreiben Sie die Mule-Runtime auf Infrastruktur innerhalb des Festlands, und die Daten, die Ihre China-Flows tragen, können standardmäßig in China bleiben, wobei nur das, was rechtmäßig gehen darf, zum Rest Ihres Bestands fließt — während die Anypoint-Control-Plane die anderen Märkte weiter bedient, wo sie es bereits tut.

Diese Aufteilung — was in China bleiben muss, was die Grenze überqueren darf — ist das Herz der Arbeit, und sie ist eine rechtliche Frage, bevor sie eine technische ist. Sie ist auch keine Einstellung, die die Plattform für Sie entscheidet: einen Flow auf eine „andere Region” zu richten verlagert nur den Transfer zwischen offshore gelegenen Clouds; es beendet ihn nicht. China-Integrationsdaten im Inland zu halten bedeutet, eine inländische Runtime aufzustellen und die Flows darum herum zu entwerfen. Dies ist eine Risikokarte, kein Urteil — ob Sie einen Transfermechanismus, eine Datenausfuhr-Bewertung, inländische Speicherung, eine ICP-Beian oder eine Kombination schulden, hängt von Ihrer Rechtsperson, Ihren Datenmengen und wer Ihre Nutzer sind ab, und es ist wert, mit Rechtsbeistand zu klären, bevor Ihre Integrationen davon abhängen.

Der rechtmäßige Pfad — kartieren, lokalisieren, ausliefern

Es gibt einen rechtskonformen Weg, MuleSoft für ein China-gerichtetes Geschäft zu betreiben, und er hat eine Gestalt. Zuerst kartieren: unser China-Compliance-Team arbeitet Ihre PIPL-Exponierung Flow für Flow durch — welche Integrationen personenbezogene Daten aus China tragen, was rechtmäßig gehen darf, wo eine Datenausfuhr-Sicherheitsbewertung oder eine Artikel-39-Speicherpflicht gilt und was Ihre Mitteilung und Einwilligung abdecken müssen. Wir bauen das technische Bild; die rechtlichen Schlüsse werden mit Ihrem Rechtsbeistand geklärt.

Dann lokalisieren: wir stellen eine inländische Mule-Runtime auf und integrieren sie — selbst-gehostete Runtime Fabric oder on-premises innerhalb des Festlands — sodass die China-Integrationsdaten im Land resident bleiben, wobei nur die Daten, die rechtmäßig gehen dürfen, hinausfließen, und Ihre Anypoint-Control-Plane genau dort bleibt, wo sie für jeden anderen Markt bereits läuft.

Dann ausliefern: die öffentlich zugewandten Apps und APIs, die diese Integrationen Nutzern im Festland zugänglich machen, sind ein Internet-Dienst in China, sie tragen also eine ICP-Beian (备案)-Pflicht und brauchen rechtskonforme, inländische Auslieferung. 21YunBox liefert sie im Inland aus — der 21YunBox Optimizer — vor das gesetzt, was Sie bereits betreiben, ohne Neuaufbau und ohne Re-Platforming. Was wir nie tun, und was niemand rechtmäßig kann, ist, Ihnen einen Weg um Chinas Datenausfuhr-Regeln oder um irgendeine Netzwerkbeschränkung herum zu geben: wir lokalisieren, was bleiben muss, und liefern im Inland aus, und wir bewegen personenbezogene Daten niemals heimlich aus China. Das Ergebnis ist ein MuleSoft-Bestand, der legal und rechtskonform für Ihre Nutzer in China läuft.

Compliance-Einschätzung anfordern →

Weiterführend:

• Grenzüberschreitende Datentransfers nach PIPL
• Chinas Datenausfuhr-Sicherheitsbewertung
• Chinas Cybersicherheitsgesetz (Datenlokalisierung, Artikel 39)
• So erhalten Sie eine ICP-Beian für China