Funktioniert Nutanix in China? Data Residency, ICP & Grenzregeln

Was die offizielle Nutanix-Dokumentation über China sagt

Fakt	Primärquelle
Die Nutanix Cloud Bible beschreibt AOS als „the storage, compute, and virtualization platform that provides the core functionality leveraged by workloads and services on-premises, in the cloud, and at the edge" — wo die VMs und ihre Daten leben, wird also dadurch gesetzt, wo Sie die Plattform deployen, und On-Premises ist ein erstklassiges Ziel.	The Nutanix Cloud Bible, nutanixbible.com (abgerufen 2026-10-14)
Nutanix erklärt „the same Nutanix Cloud Platform software layer is used on-premises and in the cloud," und dass Nutanix Cloud Clusters (NC2) auf „AWS, Azure, Google Cloud, and OVHcloud" läuft — ein cloud-gehosteter Cluster ruht also in der Region, die Sie wählen, offshore, wenn diese Region außerhalb des Festlands ist.	Nutanix, "Nutanix Cloud Clusters (NC2)" product page (abgerufen 2026-10-14)
Workload-Daten, virtuelle-Desktop-Dateien und Management-/Telemetrie-Metadaten, die auf dem Festland erhoben und auf einem Nutanix-Fundament außerhalb Chinas gehalten werden, sind ein grenzüberschreitender Transfer — der Benachrichtigung, gesonderte Einwilligung und einen Transfermechanismus erfordert (Artikel 38–40).	Personal Information Protection Law of the PRC, Articles 38–40 (abgerufen 2026-10-14)
Ein inländisches System zu betreiben, das Nutzer auf dem Festland bedient, trägt MLPS-Pflichten (网络安全等级保护) für den Betreiber nach Cybersicherheitsgesetz Artikel 23 — abgestuft, eingereicht und oberhalb der Baseline unabhängig bewertet.	MLPS in China (网络安全等级保护), Cybersecurity Law Article 23 (abgerufen 2026-10-14)

Quellen vom 21YunBox Compliance-Team am 14. Oktober 2026 geprüft.

Für ein Team, das das Festland China bedient, war die nützliche Frage zu Nutanix nie, ob der Cluster hochfährt oder die Management-Konsole das Netzwerk erreicht. Das tut sie: Nutanix ist Infrastruktursoftware, die Sie auf Hardware deployen, die Sie kontrollieren, und nach seiner eigenen Cloud Bible ist das Acropolis-Betriebssystem (AOS) „the storage, compute, and virtualization platform that provides the core functionality leveraged by workloads and services on-premises, in the cloud, and at the edge” — es läuft in einem Rechenzentrum in Shanghai genauso bereitwillig wie in Frankfurt. Was Nutanix zu einer Compliance-Frage macht, ist nicht Erreichbarkeit, sondern was die Plattform konzentriert und wo das zur Ruhe kommt: die virtuellen Maschinen, die sie betreibt, und ihre virtuellen Festplatten, die Anwendungsdaten, die diese VMs halten, und — wo immer Sie End-User-Computing- oder Virtual-Desktop-(VDI-)Workloads auf dem Cluster platzieren — die virtuellen Desktops Ihrer Mitarbeitenden, die ihre personenbezogenen Daten tragen und welche Dateien auch immer jeder Nutzer innerhalb der Sitzung öffnet. Ein Nutanix-Cluster ist physisch der Ort, an dem Ihre Workloads und ihre Daten leben. Die Software selbst ist residency-neutral; wo all das ruht, wird vollständig dadurch entschieden, wo Sie den Cluster deployen — On-Premises im Inland bleibt es auf dem Boden des Festlands; auf einem cloud-gehosteten Fundament oder unter Cloud-Verwaltung und -Telemetrie, die ins Ausland gerichtet ist, sitzt es offshore.

Nutanix in China auf einen Blick

Wo die VMs, Desktops und Daten tatsächlich ruhen

Nutanix hat keine Region; Ihr Cluster hat eine. Die Software ist dieselben Bits, ob die Knoten in Frankfurt, Singapur oder Shanghai sitzen, die Residency-Frage dreht sich also vollständig um die Infrastruktur, auf der Sie es deployen.

Auf einem cloud-gehosteten Fundament — Nutanix Cloud Clusters (NC2), das die identische Nutanix-Software auf Public-Cloud-Bare-Metal-Infrastruktur betreibt — ruht der Cluster in welcher Cloud-Region auch immer Sie wählen. Nutanix ist deutlich dabei, dass „the same Nutanix Cloud Platform software layer is used on-premises and in the cloud,” was genau der Grund ist, warum das Deployment-Ziel, nicht das Produkt, Residency entscheidet: richten Sie einen NC2-Cluster auf eine Region außerhalb des Festlands, und Ihre VMs, ihre virtuellen Festplatten und die Daten, die sie halten, kommen offshore zur Ruhe. Wo immer irgendetwas davon China-Personendaten sind, behandelt das Gesetz zum Schutz personenbezogener Daten es als grenzüberschreitenden Transfer, und der verantwortliche Verarbeiter sind Sie, der Betreiber — nicht Nutanix. Die Cloud-Verwaltungs- und Telemetriekanäle werfen eine zweite, gesonderte Exponierung auf: selbst ein Cluster, der im Inland lebt, kann Konfiguration, Verzeichnis- und Nutzer-Metadaten und operative Daten offshore lecken, wenn seine Management-Ebene und Telemetrie ins Ausland gerichtet belassen werden.

Inländische Optionen existieren wirklich, und sie sind der rechtmäßige Hebel. Weil Nutanix Software ist, die Sie auf Hardware deployen, die Sie kontrollieren, können Sie den identischen Cluster On-Premises in einem Rechenzentrum auf dem Festland betreiben, wo er sich genau so verhält wie im Ausland und die VMs, virtuellen Desktops und ihre Daten resident bleiben. Die großen ausländischen Clouds erreichen China derweil nur über separate souveräne Partitionen — AWS China (die von Sinnet betriebene Region Peking und die von NWCD betriebene Region Ningxia) und Azure China (betrieben von 21Vianet) sind eigenständige Clouds mit ihren eigenen Konten, ihrer eigenen ICP und ihren eigenen Funktions- und Verfügbarkeitslücken. Ein inländischer Cluster ist keine automatische Compliance; er ist der Ausgangspunkt dafür — die Management-Ebene, der Telemetrie-Rücktransport und die Zugangsoberfläche müssen weiterhin geregelt werden.

Was es hält, sind personenbezogene Daten — und Ihr laufender Bestand

Eine hyperkonvergente Plattform verdient diese Prüfung wegen dessen, was sie konzentriert. Anders als ein Werkzeug, das eine Scheibe Ihrer Daten berührt, ist ein Nutanix-Cluster der Ort, an dem Ihr laufender Bestand zusammen sitzt: die virtuellen Maschinen und ihre virtuellen Festplatten, die Datenbanken und Anwendungsdaten, die diese VMs halten, und — in dem Moment, in dem Sie End-User-Computing- oder VDI-Workloads darauf platzieren — die virtuellen Desktops selbst. Ein virtueller Desktop ist ein besonders dichter Speicher personenbezogener Daten: er trägt die eigene Identität und Sitzung des Mitarbeiters, plus welche Dokumente, Postfächer, Exporte und Kundendatensätze auch immer dieser Nutzer im Laufe eines Tages darin öffnet.

Vieles davon sind personenbezogene Daten nach PIPL, sobald es eine Person identifiziert — die Nutzer- und Verzeichnisdatensätze, die Inhalte einer Desktop-Sitzung, die Kundenzeilen innerhalb einer Datenbank-VM — und einiges davon sind sensible personenbezogene Daten nach Artikel 28 (Finanzdatensätze, von Behörden ausgestellte IDs, Präzisionsstandort, biometrische oder Gesundheitsdaten), die eine höhere Schwelle an bestimmtem Zweck, strikter Notwendigkeit und gesonderter Einwilligung tragen.

Deshalb ist Residency hier nicht bloß gute Hygiene. Für einen Betreiber kritischer Informationsinfrastruktur und für einen Verarbeiter, dessen Mengen die Schwellen der Regulierer überschreiten, müssen in China erhobene personenbezogene Daten und wichtige Daten auf dem Festland gespeichert werden (PIPL Artikel 40; Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37)). Ein Cluster, der offshore lebt, kann diese Pflicht strukturell nicht erfüllen — die VMs, die Desktops und ihre Daten sind per Definition im falschen Land. Und wo eine Ausfuhr überhaupt erlaubt ist, kann das Überschreiten einer Mengen- oder Sensibilitätsschwelle eine CAC-geführte Datenausfuhr-Sicherheitsbewertung auslösen, bevor irgendetwas davon rechtmäßig ausreist.

Warum eine Erreichbarkeitsprüfung dies verfehlt

Ein Konnektivitätstest beantwortet eine andere Frage als die, die zählt. Richten Sie eine Sonde auf Ihre Prism-Konsole, und sie wird Ihnen sagen, dass die Seite lädt und der Cluster erreichbar ist — und sie wird Ihnen nichts darüber sagen, wo Ihre VMs, Ihre virtuellen Desktops und die Daten darin ruhen dürfen, was die einzige Frage ist, die Chinas Datengesetz hier stellt. Eine Prüfung, dass Nutanix erreichbar ist, kann nicht sehen, dass der Cluster auf einer Cloud-Region außerhalb Chinas sitzt, dass eine Desktop-Sitzung China-Personendaten trägt, dass die Management-Ebene still Verzeichnis-Metadaten ins Ausland verschifft oder dass ein Betreiber kritischer Informationsinfrastruktur eine inländische Speicherpflicht schuldet. Erreichbarkeit ist die Auslieferungshälfte; Residency ist die rechtliche. Diese Lücke — zwischen „die Konsole lädt” und „die Daten dürfen rechtmäßig hier leben” — ist genau das, was eine Geschwindigkeits- oder Uptime-Rahmung verfehlt, und genau dort sitzt die Exponierung.

Der rechtmäßige Pfad — kartieren, lokalisieren, ausliefern

Sie müssen Nutanix nicht fallenlassen, um es rechtmäßig für das Festland China zu betreiben. 21YunBox ist ein rechtskonformes Overlay, keine Migration — und, für eine Infrastrukturplattform, die Sie bereits betreiben, ein Partner, der neben Ihrem Stack sitzt, kein Konkurrent zu ihm. Es gibt drei Züge, und sie passen zusammen.

Kartieren. Unser China-Compliance-Team liest Ihre PIPL-Grenz-, Data-Residency-, Datenlokalisierungs- (CII) und MLPS-Pflichten gegen Ihre tatsächliche Rechtsperson, Ihre Datenmengen und wessen personenbezogene Daten in Ihren VMs, virtuellen Desktops und Ihrer Management-Ebene sitzen — sodass die Exponierung aufgeschrieben ist, bevor irgendetwas umzieht.

Lokalisieren. Weil das Risiko dort liegt, wo die VMs, Desktops und ihre Daten ruhen, stellen wir den Cluster im Inland auf — On-Premises in einem Rechenzentrum auf dem Festland oder auf einem lizenzierten inländischen oder Sovereign-Cloud-Fundament — sodass die Workloads, virtuellen Desktops und ihre Daten, die China auf dem Boden des Festlands halten muss, es tun, und wir regeln die Management-Ebene und Telemetrie, sodass Cluster- und Nutzer-Metadaten nicht still offshore zurücktransportiert werden. Lokalisieren bedeutet ein rechtmäßiges inländisches Deployment derselben Nutanix-Konfiguration, niemals ein Zurückgreifen auf einen Cluster außerhalb Chinas; nur die minimierte, rechtmäßig übertragbare Teilmenge überquert jemals.

Ausliefern. Für jede China-gerichtete Oberfläche vor dem System — das VDI-Zugangsportal, an dem sich Ihr Festland-Personal anmeldet, die Anwendung, die Ihre VMs Nutzern auf dem Festland bedienen — bietet der 21YunBox Optimizer ICP-eingereichte, inländische Auslieferung, vor dem Stack, den Sie bereits betreiben. Kein Neuaufbau, keine zweite Plattform. 21YunBox nutzt oder empfiehlt niemals eine Umgehung jeglicher Art; der ganze Sinn ist ein rechtmäßiger, eingereichter, inländischer Pfad.

Das Ziel ist klar: Ihre Nutanix-Cluster und die virtuellen Desktops, die sie betreiben, laufen für Ihre Nutzer in China legal und rechtskonform.

Compliance-Einschätzung anfordern →

---

Weiterführend:

• Wie man eine ICP-Beian für China erhält
• Grenzüberschreitende Datentransfers nach PIPL
• Chinas Cybersicherheitsgesetz und Datenlokalisierung
• MLPS (网络安全等级保护): Brauchen Sie es, und auf welcher Stufe?
• Chinas Datenausfuhr-Sicherheitsbewertungsmaßnahmen

Häufige Fragen

Ist Nutanix in China blockiert?

Das ist die falsche Achse. Nutanix ist Infrastruktursoftware, die Sie auf Hardware deployen, die Sie kontrollieren, und ein Cluster läuft in einem Rechenzentrum in Shanghai genauso wie anderswo. Die eigentliche Frage ist Compliance, nicht Erreichbarkeit: wo die VMs, virtuellen Desktops und die Daten darin ruhen dürfen. Als cloud-gehostetes Fundament aufgestellt (NC2 auf AWS oder Azure) oder unter Cloud-Verwaltung und -Telemetrie außerhalb Chinas belassen, sitzen Ihre Workloads und Metadaten im Ausland — ein PIPL-Grenztransfer, und für einen Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen eine Lokalisierungspflicht, die ein Fundament außerhalb Chinas nicht erfüllen kann.

Hält Nutanix Cloud Clusters (NC2) meine Daten in China?

NC2 betreibt dieselbe Nutanix-Software auf Public-Cloud-Bare-Metal-Infrastruktur — AWS, Azure, Google Cloud oder OVHcloud — Ihre VMs und ihre Daten ruhen also in welcher Cloud-Region auch immer Sie wählen, was offshore ist, wenn diese Region außerhalb des Festlands ist. Der residente Pfad ist ein On-Premises-Cluster in einem Rechenzentrum auf dem Festland oder ein lizenziertes inländisches oder Sovereign-Cloud-Fundament; die großen ausländischen Clouds erreichen China nur über separate souveräne Partitionen mit ihren eigenen Konten und ICP. 21YunBox stellt dieses rechtmäßige inländische Deployment auf und regelt den Management- und Telemetrie-Rücktransport.

Wie betreiben wir Nutanix rechtskonform für Nutzer auf dem Festland China?

Deployen Sie den Cluster im Inland — On-Premises in einem Rechenzentrum auf dem Festland oder auf einem lizenzierten inländischen oder Sovereign-Cloud-Fundament — sodass die VMs, virtuellen Desktops und Daten, die China im Inland halten muss, es tun, ohne Umschreiben, und regeln Sie die Management-Ebene und Telemetrie, sodass Cluster- und Nutzer-Metadaten nicht offshore zurücktransportiert werden. Dieses inländische System zu betreiben trägt MLPS-Pflichten (abgestuft und eingereicht als Betreiber), und jedes China-gerichtete Zugangsportal davor braucht eine ICP-Beian, die an eine Hosting-Ressource auf dem Festland gebunden ist. 21YunBox kartiert die PIPL-, Lokalisierungs- und MLPS-Exponierung und stellt diesen rechtmäßigen inländischen Pfad auf.