Funktioniert NetDocuments in China? Data Residency, Lokalisierung & PIPL-Grenztransfer
NetDocuments ist eine cloud-native Dokument-, E-Mail- und Records-Management-Plattform für Rechts- und regulierte Teams — aber jedes Konto ruht in einer offshore gelegenen Dienst-Region (USA, UK, Deutschland, Australien oder Kanada), keine im Festland China. Ein Compliance-zuerst-Blick darauf, wo Ihre Verträge, privilegierten Angelegenheiten und sensiblen Datensätze nach PIPL und Chinas Datenlokalisierungsgesetz zur Ruhe kommen dürfen.
Funktioniert NetDocuments in China?
Ob NetDocuments in China „funktioniert", hängt davon ab, wo die Dokumente, die es hält, zur Ruhe kommen dürfen — eine Data-Residency-Frage, nicht ob ein Festland-Nutzer einen Workspace öffnen kann.
NetDocuments ist eine cloud-native Dokument-, E-Mail- und Records-Management-Plattform: es speichert die tatsächlichen Dateien — Verträge, privilegierte Rechtsangelegenheiten, HR-, Gesundheits- und Finanzdatensätze — volltext-indexiert, versioniert, mit Zugriffskontrolllisten und Audit-Trails. Jedes Konto wird in eine Dienst-Region bereitgestellt — Vereinigte Staaten, Vereinigtes Königreich, Deutschland, Australien oder Kanada — und keine ist im Festland China. Dokumente, die von Menschen in China gesammelt werden, kommen also offshore zur Ruhe: ein grenzüberschreitender Transfer, den PIPL regelt (oft von sensiblem Material nach Artikel 28 und privilegiertem Material), und für einen Betreiber kritischer Informationsinfrastruktur oder Handler mit hohem Volumen eine inländische Speicherpflicht, die ein offshore gelegenes Repository nicht erfüllen kann. Weil es cloud-only ohne selbst-gehostete Edition ist, ist der rechtmäßige Hebel, das Repository im Inland auf einem lizenzierten inländischen oder Sovereign-Äquivalent zu betreiben — keine verborgene Route zurück zum offshore gelegenen Endpunkt.
Dies ist eine Risikokarte, kein Urteil — Ihre Pflichten hängen von Ihrer Rechtsperson, Ihren Datenmengen und wessen Informationen die Dokumente halten ab. Unser China-Team kann Ihre Exponierung kartieren →
Compliance-Momentaufnahme
- ✕ Keine Festlandchina-Dienst-Region — nur USA, UK, Deutschland, Australien, Kanada
- ! Hält Verträge, privilegierte Angelegenheiten, HR-, Gesundheits- & Finanzdatensätze vollständig
- ! Dokumente von China-Nutzern offshore gespeichert = PIPL-Grenztransfer (Art. 38–40)
- ! CIIO-/Hohes-Volumen-inländische-Speicherpflicht (PIPL Art. 40; CSL Art. 39, vormals 37)
- ! Cloud-only-SaaS — keine selbst-gehostete Edition, die man im Inland betreiben könnte; Erreichbarkeit ist es nicht
- ✓ 21YunBox: Exponierung kartieren, auf einen lizenzierten inländischen Speicher lokalisieren, ICP-eingereicht ausliefern
Was die offizielle NetDocuments-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| NetDocuments ist ein Cloud-Dienst, der in eine offshore gelegene Dienst-Region bereitgestellt wird. Seine eigene Speicher-Funktion lässt eine Kanzlei „Define where your documents can be stored based on country or region", aber die Regionen, die es betreibt, sind die Vereinigten Staaten, das Vereinigte Königreich, Deutschland, Australien und Kanada — keine im Festland China, und es gibt keine China-Data-Residency-Option zum Auswählen. | NetDocuments — FlexStore / Advanced Data Security product page, abgerufen 2026-10-10 |
| Ihre Daten sind an die „Services Region" gepinnt, die auf Ihrem Bestellformular benannt ist, und NetDocuments ist cloud-only. Sein Software-as-a-Service-Abkommen speichert Kundeninhalt in dieser Bestellformular-Region; die Plattform ist ein SaaS-„cloud-based document, email, and records management service", auditiert unter SOC 2 Type 2 und ISO 27001/27017/27018/27701, ohne selbst-gehostete Edition, die man auf Festland-Infrastruktur installieren könnte. | NetDocuments — Software-as-a-Service Agreement and Legal Data Security & Governance page, abgerufen 2026-10-10 |
| In China gesammelte und offshore gespeicherte Dokumente sind ein grenzüberschreitender Transfer nach PIPL. Der Handler personenbezogener Daten — NetDocuments' Kunde, nicht NetDocuments — muss Mitteilung geben, gesonderte Einwilligung für den Auslandstransfer einholen und einen rechtmäßigen Mechanismus erfüllen (eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung) nach PIPL Artikel 38–40. | PIPL, Articles 38–40 (cross-border transfer) |
| Für einen CIIO oder Handler mit hohem Volumen muss dieser Inhalt innerhalb des Festlands China gespeichert werden. In Festlandchina gesammelte personenbezogene Daten und wichtige Daten müssen im Festland bleiben (PIPL Artikel 40; Cybersicherheitsgesetz Artikel 39, vormals Artikel 37 — die Novelle von 2025, in Kraft seit 1. Januar 2026, nummerierte ihn um, Substanz unverändert). Ein offshore gelegenes Repository kann diese Pflicht nicht erfüllen; eine öffentliche China-gerichtete Oberfläche schuldet auch eine ICP-Beian. | Cybersecurity Law Article 39 (formerly Article 37); PIPL Article 40 |
Quellen vom 21YunBox Compliance-Team am 10. Oktober 2026 geprüft.
Für ein Team, das das Festland China bedient, ist die erste Frage zu NetDocuments selten die, die irgendetwas entscheidet. Ob die Plattform sich installiert oder ob ein Anwalt in Shanghai einen Workspace öffnen kann, ist die leichte Hälfte — es ist ein Cloud-Dienst, und er ist erreichbar. Die Entscheidung sitzt eine Schicht tiefer: wo dürfen die Dokumente, die es hält, zur Ruhe kommen? NetDocuments ist das System of Record für das sensibelste Material einer Organisation — Verträge, aktive Rechtsangelegenheiten, die häufig privilegiert sind, Fallakten, Vorstandspapiere, HR-Akten und die Gesundheits- und Finanzdatensätze, die unter HIPAA, SEC 17a-4 und FINRA-Aufbewahrung gehalten werden — gehalten nicht als Zeiger, sondern als die tatsächlichen Dateien, volltext-indexiert, versioniert, in Zugriffskontrolllisten und Audit-Trails gewickelt. Nach seiner eigenen Darstellung ist es ein cloud-basierter Dokument-, E-Mail- und Records-Management-Dienst, und jedes Konto wird in eine einzelne Dienst-Region bereitgestellt — Vereinigte Staaten, Vereinigtes Königreich, Deutschland, Australien oder Kanada. Keine ist im Festland China, und es gibt keine selbst-gehostete Edition, die man im Inland aufstellen könnte.
NetDocuments in China auf einen Blick
| Was darüber entscheidet | In NetDocuments' eigenen Worten — und Chinas Recht |
|---|---|
| Wo die Dokumente physisch ruhen | NetDocuments ist ein Cloud-Dienst, den Sie nicht hosten. Jedes Konto wird bei der Bereitstellung an eine Dienst-Region gepinnt — Vereinigte Staaten, Vereinigtes Königreich, Deutschland, Australien oder Kanada — und keine sitzt im Festland China. Seine eigene Speicher-Funktion lässt Sie „Define where your documents can be stored based on country or region", aber nur unter den Regionen, die es betreibt, die Dateien, Versionen, der Volltext-Index, die Metadaten und Audit-Trails kommen also offshore zur Ruhe. |
| Was es hält, und warum Residency greift | Ein Rechts-Inhalts-Repository hält die tatsächlichen Dokumente: Verträge, privilegierte Angelegenheiten, Fallakten, Vorstandspapiere, HR-Akten und Gesundheits- und Finanzdatensätze, die unter HIPAA, SEC 17a-4 und FINRA aufbewahrt werden. Diese tragen routinemäßig die personenbezogenen Daten von Menschen in China — einschließlich sensibler Daten nach Artikel 28 (Gesundheit, Finanzen, Regierungs-ID) und rechtlich privilegiertem Material. Das macht sie direkt zu personenbezogenen Daten nach PIPL, nicht per Verweis. |
| Die Dokumente Ihrer Festland-Nutzer | Dokumente, die von Menschen in China gesammelt werden und in einer offshore gelegenen Region zur Ruhe kommen, sind ein grenzüberschreitender Transfer, den PIPL regelt: Mitteilung, eine gesonderte Einwilligung und einen Transfermechanismus (PIPL Artikel 38–40). Der Handler am Haken sind Sie, der Betreiber — nicht NetDocuments, und nicht seine Eigentümer Warburg Pincus und Cove Hill Partners. |
| Inländische Speicherpflicht | Ein Betreiber kritischer Informationsinfrastruktur oder Handler mit hohem Volumen schuldet eine inländische Speicherpflicht, die ein offshore gelegenes Repository nicht erfüllen kann — personenbezogene Daten und wichtige Daten aus dem Festland müssen im Festland bleiben (PIPL Artikel 40; Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37)) — die Cybersicherheitsgesetz-Novelle von 2025, in Kraft seit 1. Januar 2026, nummerierte den Datenlokalisierungs-Artikel von 37 auf 39 um, Substanz unverändert. |
| Ist es erreichbar? | Behandeln Sie Erreichbarkeit als die Auslieferungs-Hälfte, nicht als die Frage — der Web-Client und die API erreichen die Cloud problemlos. Weil NetDocuments cloud-only ohne selbst-gehostete Edition ist, ist der rechtmäßige Hebel, das Inhalts-Repository im Inland auf einem lizenzierten inländischen oder Sovereign-Äquivalent zu betreiben, und jede China-gerichtete Oberfläche davor — der Web-Client, die Admin-Konsole oder das Self-Service-Portal, das Ihre Nutzer erreichen — braucht eine ICP-Beian, die an eine Festland-Hosting-Ressource gebunden ist (Staatsrats-Verordnung Nr. 292; MIIT-Verordnung Nr. 33). |
Wo die Dokumente tatsächlich ruhen
NetDocuments reicht Ihnen keine Festlandchina-Region zum Umschalten. Sein eigenes Software-as-a-Service-Abkommen bindet Ihre Daten an eine „Services Region”, die auf Ihrem Bestellformular benannt ist, und NetDocuments speichert Ihren Inhalt in dieser Region; seine Website bietet Login und Speicherung für die Vereinigten Staaten, das Vereinigte Königreich, Deutschland, Australien und Kanada. Der Dienst läuft auf Cloud-Infrastruktur — NetDocuments hat historisch seine eigenen Rechenzentren in den USA, dem UK und Australien betrieben und regionale Speicherung über Microsoft Azure erweitert, und es betreibt Plattform-Infrastruktur auf AWS — aber über diesen Fußabdruck gibt es keine Festlandchina-Dienst-Region und keine China-Data-Residency-Option zum Auswählen. Mit der ndFlexStore-Option wird der physische Standort einer Datei von ihrem Workspace (Angelegenheit, Fall, Mandant oder Projekt) oder einem Metadaten-Feld getrieben, doch die Wahl ist immer noch auf die Regionen beschränkt, die NetDocuments betreibt. Richten Sie eine Kanzlei auf NetDocuments, und ihre Dokumente landen in einer dieser offshore gelegenen Regionen. Nach dem Gesetz zum Schutz personenbezogener Daten ist das Bewegen der personenbezogenen China-Daten, die diese Dokumente enthalten, aus dem Land ein grenzüberschreitender Transfer, und der verantwortliche Handler sind Sie.
Was es hält, sind personenbezogene Daten — und oft privilegiert
NetDocuments verdient diese Prüfung wegen dessen, was ein Rechts-Inhalts-Repository konzentriert. Die meisten Werkzeuge berühren eine Scheibe Daten; dieses hält die Gesamtheit des Records einer Kanzlei — jeden Vertrag, jede Angelegenheit, jede Version, durchsuchbar, mit ihren Metadaten und ihrem Audit-Trail. Dieser Inhalt ist, wo das sensibelste Material einer Organisation tatsächlich lebt: Geschäftsgeheimnisse und privilegiertes Attorney Work Product und die personenbezogenen Daten von Menschen in China, routinemäßig einschließlich sensibler personenbezogener Daten nach Artikel 28 — Gesundheits-, Finanz-, biometrische oder Regierungs-ID-Daten — die eine höhere Schwelle von spezifischem Zweck, strikter Notwendigkeit und gesonderter Einwilligung tragen. Privileg verschärft es: privilegiertes oder vertrauliches Mandanten-Material auf einer offshore gelegenen Cloud zu speichern ist nicht nur eine Data-Residency-Frage, sondern eine Vertraulichkeits- und Berufsverhaltens-Frage.
In dem Moment, in dem dieser Inhalt auf einer offshore gelegenen Region zur Ruhe kommt, hat diese personenbezogene Information das Festland verlassen. Für einen Betreiber kritischer Informationsinfrastruktur, und für einen Handler, dessen Volumen die Schwellen der Regulierer überschreiten, müssen personenbezogene Daten und wichtige Daten, die im Festland gesammelt werden, im Festland gespeichert werden (PIPL Artikel 40; Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37)). Ein offshore gelegenes Repository kann diese Pflicht strukturell nicht erfüllen — die Dokumente sind per Definition im falschen Land. Und wo ein Export überhaupt erlaubt ist, kann das Überschreiten einer Volumen- oder Sensibilitäts-Schwelle eine CAC-geführte Datenausfuhr-Sicherheitsbewertung auslösen, bevor irgendetwas davon rechtmäßig geht.
Es auf einer Cloud ohne China-Region zu betreiben erfüllt die Residency-Pflicht nicht — und was es tut
Die ehrliche Zusammenfassung ist eng und wichtig: nichts an NetDocuments ist „gesperrt”, und die Exponierung ist nicht die Software — es ist ein verwalteter Dienst, der die sensibelsten Dokumente des Festlands außerhalb des Festlands parkt. Es gibt jedoch eine Besonderheit, die diesem Anbieter eigen ist: NetDocuments ist cloud-only. Es gibt keine selbst-gehostete NetDocuments-Edition, die Sie einfach auf Festlandchina-Infrastruktur installieren können, der inländische Hebel hier ist also nicht „die Binärdatei des Anbieters lokal betreiben”. Es ist, das Inhalts-Repository im Inland anders zu betreiben — ein rechtmäßiges inländisches oder lizenziertes Sovereign-Cloud-Äquivalent, das die Dokumente und ihren Index, ihre Metadaten und Audit-Trails auf Festland-Boden hält — während nur eine minimierte, eingewilligte, rechtmäßig übertragbare Teilmenge jemals die Grenze überquert. Einen Festland-Connector auf die offshore gelegene NetDocuments-Region zurückzurichten ist keine Lokalisierung und erfüllt die Speicherpflicht nicht; ein rechtmäßiges inländisches Äquivalent aufzustellen tut es. Jede China-gerichtete Oberfläche vor dem Repository — der Web-Client, die Admin-Konsole, das Self-Service-Portal, das Ihre Festland-Nutzer erreichen — verdient ihre eigene ICP-Beian, die an einen Festland-Host gebunden ist.
Dies ist eine Risikokarte, kein Urteil. Ob Sie inländische Speicherung, einen Transfermechanismus, eine gesonderte Einwilligung, eine ICP-Beian oder eine Kombination schulden, hängt von Ihrer Rechtsperson ab, von Ihren Datenmengen, wie viel des Inhalts, den Ihre Nutzer erstellen, personenbezogen oder sensibel nach Artikel 28 ist, ob irgendetwas davon privilegiert ist, und wer diese Nutzer sind — und es ist wert, mit Rechtsbeistand zu klären, bevor Sie entscheiden, wo die Dokumente einer einzigen Festland-Angelegenheit zur Ruhe kommen.
Der rechtmäßige Pfad — kartieren, lokalisieren, ausliefern
Sie müssen NetDocuments nicht fallen lassen, um Rechts-Dokumentmanagement rechtskonform für das Festland China zu betreiben. 21YunBox ist eine rechtskonforme Overlay, keine Migration — und, für eine Plattform, die Sie bereits betreiben, ein Partner, der neben Ihrem Stack sitzt, kein Konkurrent zu ihm. Es gibt drei Schritte, und sie passen zusammen.
Kartieren. Unser China-Compliance-Team liest Ihre PIPL-Grenz-, Data-Residency- und Datenlokalisierungs- (CII) Pflichten gegen Ihre tatsächliche Rechtsperson, Ihre Datenmengen und wessen personenbezogene Daten Ihre Dokumente und Datensätze tragen — sodass die Exponierung aufgeschrieben ist, bevor irgendetwas bewegt wird.
Lokalisieren. Weil das Risiko ist, wo die Dokumente ruhen, betreiben wir das Inhalts-Repository im Inland — auf einem lizenzierten inländischen oder Sovereign-Cloud-Äquivalent — sodass das sensible Material, das China auf Festland-Boden halten muss, es tut, Index, Metadaten und Audit-Trail eingeschlossen. Lokalisieren heißt eine rechtmäßige inländische Bereitstellung des Repositorys, nie eine verborgene Route zurück zu einem offshore gelegenen Endpunkt; nur die minimierte, rechtmäßig übertragbare Teilmenge überquert jemals.
Ausliefern. Für jede China-gerichtete Oberfläche vor dem Repository — der Web-Client, die Admin-Konsole, das Reporting- oder Self-Service-Portal, das Ihre Festland-Nutzer erreichen — stellt der 21YunBox Optimizer ICP-eingereichte, inländische Auslieferung bereit, vor dem Stack, den Sie bereits betreiben. Kein Neuaufbau, keine zweite Codebasis. 21YunBox nutzt oder empfiehlt niemals Umgehung jeglicher Art; der ganze Punkt ist ein rechtmäßiger, eingereichter, inländischer Pfad.
Das Ziel ist klar: Ihr Rechts-Dokumentmanagement läuft legal und rechtskonform für Ihre Nutzer in China.
Compliance-Einschätzung anfordern →
Weiterführend:
- So erhalten Sie eine ICP-Beian für China
- Grenzüberschreitende Datentransfers nach PIPL
- Chinas Cybersicherheitsgesetz und Datenlokalisierung
- Chinas Maßnahmen zur Sicherheitsbewertung der Datenausfuhr
Häufige Fragen
Speichert NetDocuments die Dokumente chinesischer Nutzer in China?
Nein. NetDocuments stellt jedes Konto in eine einzelne Dienst-Region bereit — die Vereinigten Staaten, das Vereinigte Königreich, Deutschland, Australien oder Kanada — und keine ist im Festland China. Die Verträge, Angelegenheiten und Datensätze, die von Menschen in China erstellt werden, kommen also offshore zur Ruhe, was es zu einem grenzüberschreitenden Transfer personenbezogener Daten nach PIPL macht.
Ist es legal, NetDocuments in China zu nutzen?
Nicht inhärent, aber zwei Fragen entscheiden Ihre Exponierung. Erstens Daten: die personenbezogenen Daten in Ihren Dokumenten ins Ausland zu senden ist ein grenzüberschreitender Transfer, den PIPL nur mit gesonderter Einwilligung und einem rechtmäßigen Transfermechanismus erlaubt, und Datenlokalisierung kann für einen CIIO oder Handler mit hohem Volumen gelten. Zweitens Vertraulichkeit: weil das Repository privilegiertes und sensibles Material nach Artikel 28 hält, wirft Offshore-Speicherung eine Berufsverhaltens-Frage zusätzlich zur Residency-Frage auf. Behandeln Sie es als ein mit Rechtsbeistand zu klärendes Risiko, kein pauschales Verbot.
Kann 21YunBox NetDocuments in China rechtskonform und nutzbar machen?
Ja. Unser China-Compliance-Team kartiert Ihre Grenz- und Data-Residency-Exponierung für Ihre Rechtsperson und Ihre Volumen, betreibt das Inhalts-Repository im Inland auf einem lizenzierten inländischen oder Sovereign-Äquivalent, sodass die sensiblen Dokumente auf Festland-Boden bleiben, und liefert jede China-gerichtete Oberfläche über ICP-eingereichte, inländische Infrastruktur aus, die NetDocuments im Festland nicht anbietet. Es ist eine Overlay, keine Migration, und 21YunBox nutzt oder empfiehlt niemals Umgehung jeglicher Art. Nehmen Sie Kontakt auf, um Ihren Fall durchzuarbeiten.
