Funktioniert o9 Solutions in China? PIPL-Grenztransfer, Data Residency & Wichtige-Daten-Regeln
o9 Solutions betreibt seine Digital-Brain-Planungsplattform als cloud-native SaaS auf globalen Hyperscalern (Microsoft Azure, Google Cloud, AWS) ohne Festlandchina-Region, die Lieferantenkontakte und Lieferkettendaten Ihrer China-Operation sitzen also offshore — ein PIPL-Grenztransfer, und Lieferkettendaten, die „wichtige Daten“ sein können und eine CAC-Datenausfuhr-Sicherheitsbewertung brauchen, bevor sie ausreisen. Ein Compliance-zuerst-Blick auf die Residency-, Wichtige-Daten- und Grenz-Exponierung.
Funktioniert o9 Solutions in China?
Betreiben Sie Ihre China-Operation auf o9s Digital Brain, und seine Lieferantenkontakte und Lieferkettendaten sitzen auf einer Hyperscaler-Cloud außerhalb Chinas ohne Festlandchina-Region — ein PIPL-Grenztransfer — und die Lieferkettendaten selbst können „wichtige Daten" (重要数据) sein, die ohne eine CAC-Datenausfuhr-Sicherheitsbewertung nicht ausreisen dürfen.
o9 ist cloud-natives Planungs-SaaS, ausgeliefert aus den globalen Regionen von Microsoft Azure, Google Cloud und AWS; es hält Ihre Nachfrage-, Bestands-, Logistik- und Liefernetzwerkdaten plus die Planer-, Lieferanten- und Partnerkontakte, die personenbezogene Daten sind. Das für eine China-Rechtsperson offshore zu halten ist ein PIPL-Grenztransfer (Benachrichtigung, gesonderte Einwilligung, ein Transfermechanismus), und Lieferkettendaten in einem strategischen Sektor können wichtige Daten sein, die eine CAC-Datenausfuhr-Sicherheitsbewertung brauchen, bevor sie ausreisen. Der rechtmäßige Hebel ist, die Lieferanten- und Lieferkettendaten im Inland zu halten, jegliche wichtigen Daten zu klassifizieren und zu handhaben und jede China-gerichtete Oberfläche ICP einzureichen — nicht die Plattform außerhalb Chinas erreichbar zu machen.
Dies ist eine Risikokarte, kein Urteil — ob Ihre Lieferkettendaten wichtige Daten sind, dreht sich um Ihren Sektor, und es ist wert, mit Rechtsbeistand geklärt zu werden. Unser China-Team kann Ihre Exponierung kartieren →
Compliance-Momentaufnahme
- ✕ o9 betreibt sein Digital Brain auf Hyperscalern außerhalb Chinas, ohne Festlandchina-Region
- ! Lieferanten-, Planer- und Partnerkontakte, die es hält, sind personenbezogene Daten, die China verlassen
- ! Lieferkettendaten können „wichtige Daten" sein, die eine CAC-Ausfuhrbewertung zum Ausreisen brauchen
- ! PIPL legt Benachrichtigung, gesonderte Einwilligung und einen Transfermechanismus auf Sie, den Verarbeiter
- ! Ein CIIO oder Verarbeiter großer Mengen schuldet inländische Speicherung (CSL Art 39, vormals 37)
- ✓ 21YunBox hält die Daten im Inland, handhabt Wichtige-Daten-Pflichten, reicht die Auslieferung ICP ein
Was die offizielle o9 Solutions-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| o9 betreibt das Digital Brain als cloud-natives SaaS auf globalen Hyperscalern — ohne Festlandchina-Region. In o9s eigener Ankündigung „Microsoft Azure customers worldwide now have access to the o9 Digital Brain," und „as a cloud native company, o9 can deploy both on its own Azure tenant and any client's Azure tenant"; die Plattform wird gleichermaßen auf Google Cloud und AWS angeboten. Alle sind für eine China-Operation offshore, was das Halten von Lieferanten- und Lieferkettendaten in ihnen zu einem grenzüberschreitenden Transfer nach PIPL macht. | o9 Solutions — "The o9 Digital Brain Now Available in the Microsoft Azure Marketplace," abgerufen 2026-10-11 |
| Es hält genau die Daten, die den Wichtige-Daten-Regeln am stärksten exponiert sind: die mehrstufige Lieferkette. o9 beschreibt eine Plattform für „matching demand and supply and driving collaboration across the multi-tier supply chain" — Nachfrageprognosen, Bestand, Logistik, Produktions- und Liefernetzwerkdaten — und seine eigene Security-Seite listet Zertifizierungen einschließlich TISAX, dem Lieferketten-Sicherheitsstandard der Automobilindustrie. Konsolidierte Lieferkettendaten wie diese, in einem strategischen Sektor, sind das, was das Datensicherheitsgesetz als wichtige Daten (重要数据) behandeln kann. | o9 Solutions — company platform description and Security page (certifications incl. TISAX), abgerufen 2026-10-11 |
| Wichtige Daten ins Ausland zu exportieren erfordert zuerst eine CAC-Sicherheitsbewertung — keine personenbezogenen Daten nötig, um sie auszulösen. Nach dem Datensicherheitsgesetz und den Maßnahmen zur Sicherheitsbewertung des Datenausgangs erfordert die Übertragung wichtiger Daten aus China eine obligatorische CAC-Datenausfuhr-Sicherheitsbewertung, bevor irgendetwas ausreist, unabhängig davon, ob personenbezogene Daten beteiligt sind oder in welcher Menge. Ob Ihre Lieferkettendaten wichtige Daten sind, dreht sich um Ihren Sektor und die anwendbaren Kataloge. | 21YunBox — China data-export security assessment (CAC), abgerufen 2026-10-11 |
| Die Grenz- und Residency-Pflichten fallen auf Sie, den Verarbeiter — nicht auf o9. Für Lieferanten- und Mitarbeiter-Personendaten, die offshore bewegt werden, erfordern PIPL Artikel 38–40 Benachrichtigung, eine gesonderte Einwilligung und einen Transfermechanismus; ein CIIO oder Verarbeiter großer Mengen muss China-Personendaten auf dem Festland speichern nach Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37); und jedes China-gerichtete Lieferantenportal trägt eine ICP-Beian-Pflicht, die an einen Host auf dem Festland gebunden ist. | 21YunBox — cross-border data transfers under PIPL; Cybersecurity Law; ICP filing, abgerufen 2026-10-11 |
Quellen vom 21YunBox Compliance-Team am 11. Oktober 2026 geprüft.
Für ein Unternehmen, das o9 Solutions auf dem Festland China betreibt, ist die Frage nicht, ob Planer das Digital Brain aus Shanghai öffnen können — sie ist, wo die Lieferanten- und Lieferkettendaten ruhen, die sie ihm zuführen, und ob irgendetwas davon „wichtige Daten” sind, die China nicht ohne eine behördliche Bewertung verlassen dürfen. o9 ist eine cloud-native Planungsplattform, deren Digital Brain Nachfrage-, Bestands-, Logistik-, Produktions- und mehrstufige Liefernetzwerkdaten hält, plus die Planer-, Lieferanten- und Partnerkontakte, die personenbezogene Daten sind. Es wird als SaaS aus den globalen Regionen von Microsoft Azure, Google Cloud und AWS ausgeliefert, ohne benannte Festlandchina-Region, die Daten einer China-Operation ruhen also offshore. Das öffnet vier Türen: grenzüberschreitender Transfer von Lieferanten- und Mitarbeiter-Personendaten; die „Wichtige-Daten”-(重要数据-)Tür, wo Lieferkettendaten eine CAC-Datenausfuhr-Sicherheitsbewertung brauchen können, bevor sie ausreisen; inländische Speicherung für einen CIIO oder Verarbeiter großer Mengen; und ICP-Beian für jede China-gerichtete Oberfläche.
o9 Solutions in China auf einen Blick
| Was es entscheidet | In o9s eigenen Worten — und Chinas Recht |
|---|---|
| Was o9 hält | Ein durchgängiges Planungssystem of Record: Nachfrageprognosen, Bestand und Logistik, Produktions- und Kapazitätspläne und die mehrstufige Liefernetzwerkkarte, die Ihre Lieferanten zusammenbindet, alle vereint in o9s Enterprise Knowledge Graph. Daneben sitzen personenbezogene Daten — die Planer-, Einkäufer-, Genehmiger-, Lieferanten- und Partnerkontakte, die die Plattform nutzen und befüllen. |
| Wo die Daten laufen | o9 ist cloud-natives SaaS. Nach eigenem Bekunden deployt es auf seinem eigenen oder dem Microsoft-Azure-Tenant eines Kunden, und es ist gleichermaßen auf Google Cloud und AWS verfügbar — aus den globalen Regionen dieser Anbieter ausgeliefert, ohne benannte Festlandchina-Region. Für eine China-Operation sind Lieferanten- und Lieferkettendaten, die in diesen Regionen außerhalb Chinas gehalten werden, ein grenzüberschreitender Transfer (数据出境) nach PIPL Artikel 38–40. |
| Die Wichtige-Daten-Tür | Lieferkettendaten — Liefernetzwerkkarten, Logistik und Bestand, Produktion und Kapazität, konsolidiertes Sourcing — können als „wichtige Daten" (重要数据) nach dem Datensicherheitsgesetz und den sektoralen Katalogen eingestuft werden, besonders in strategischen Sektoren wie Automobil, Pharma, Energie, Lebensmittel und Fertigung. Wichtige Daten ins Ausland zu exportieren erfordert eine obligatorische CAC-Datenausfuhr-Sicherheitsbewertung, bevor irgendetwas ausreist — unabhängig davon, ob personenbezogene Daten beteiligt sind. |
| Lieferanten-PII + Residency | Die Lieferanten-, Planer- und Mitarbeiterkontakte sind personenbezogene Daten: PIPL Artikel 13 und 23 erfordern eine Rechtsgrundlage und eine gesonderte Einwilligung, bevor sie ins Ausland ziehen. Und wo Ihre Organisation ein Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen ist, müssen China-Personendaten auf dem Festland gespeichert werden nach der Datenlokalisierungsregel des Cybersicherheitsgesetzes — eine Pflicht, die eine Instanz außerhalb Chinas nicht erfüllen kann. |
| Erreichbarkeit ist nicht die Achse | Ob das Digital Brain schnell vom Festland lädt, ist eine operative Sache, nicht die Compliance-Frage. Was es entscheidet, ist, welche Infrastruktur die China-Lieferanten- und Lieferkettendaten hält — im Inland auf einem inländischen Datenpfad gehalten, klassifiziert und minimiert — und ob jede China-gerichtete Oberfläche ICP-eingereicht und rechtskonform ausgeliefert ist. 21YunBox kartiert die Exponierung und stellt diesen inländischen Pfad vor dem o9-Stack auf, den Sie bereits betreiben. |
Was Sie tatsächlich halten — Lieferantendaten, Ausgaben und die Lieferkette
o9 Solutions ist das Planungssystem of Record für den Betrieb, der es betreibt. Sein Digital Brain — ein Enterprise Knowledge Graph, der Nachfrage, Angebot und integrierte Geschäftsplanung umspannt — hält die Daten, auf denen Ihre China-Operation plant: Nachfrageprognosen und Sell-Through, Bestandspositionen und Logistik, Produktion und Kapazität, Beschaffungs- und Sourcing-Signale und die mehrstufige Liefernetzwerkkarte, die Ihre Lieferanten, Werke und Distribution zusammenverknüpft. Auf dieser operativen Datenebene sitzen die Menschen: die Planer, Einkäufer, Genehmiger, Lieferanten- und Partnerkontakte, deren Namen, Arbeits-E-Mails und Rollen nach chinesischem Recht personenbezogene Daten sind.
Wo läuft all das? o9 ist cloud-natives SaaS, keine Software, die Sie in Ihrem eigenen Rechenzentrum installieren. Nach o9s eigenen Ankündigungen deployt es auf seinem eigenen oder dem Microsoft-Azure-Tenant eines Kunden, und das Digital Brain wird gleichermaßen auf Google Cloud und AWS angeboten — aus den globalen Regionen dieser Hyperscaler ausgeliefert. o9 benennt keine Festlandchina-Region, für eine China-Rechtsperson landen die Lieferanten- und Lieferkettendaten also standardmäßig offshore. Weil die Plattform cloud-nativ ist, ist der Residency-Hebel keine traditionelle On-Premises-Installation, sondern ein inländischer Datenpfad: die China-Daten auf dem Festland halten, sie klassifizieren und minimieren, was die globale Instanz jemals sieht.
Die Türen: grenzüberschreitende Personendaten, wichtige Daten und inländische Speicherung
Sobald China-Lieferanten- und Lieferkettendaten außerhalb des Festlands zur Ruhe kommen, entscheidet ein anderer Rechtskörper, ob sie dorthin gehen durften — und für eine Planungsplattform gibt es zwei verschiedene Türen, nicht eine.
Die erste sind personenbezogene Daten. Die Lieferanten-, Planer-, Genehmiger- und Mitarbeiterkontakte in o9 sind personenbezogene Daten nach dem Gesetz zum Schutz personenbezogener Daten, und sie in einer Instanz außerhalb Chinas zu halten ist ein grenzüberschreitender Transfer (数据出境). PIPL legt die Pflicht auf den Verarbeiter — Ihre China-Rechtsperson, nicht o9: Artikel 38–40 erfordern Benachrichtigung, eine gesonderte Einwilligung für den Überseetransfer und einen Transfermechanismus (eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung), mit der Rechtsgrundlage nach Artikel 13/23 darunter.
Die zweite Tür ist die distinktive, und sie hat nichts mit personenbezogenen Daten zu tun. Lieferkettendaten — Liefernetzwerkkarten, Logistik und Bestand, Produktion und Kapazität, konsolidiertes Sourcing — können selbst als „wichtige Daten” (重要数据) nach Chinas Datensicherheitsgesetz und den nationalen und sektoralen Wichtige-Daten-Katalogen eingestuft werden, besonders in strategischen Sektoren wie Automobil, Pharma, Energie, Lebensmittel und Fertigung. Wichtige Daten ins Ausland zu übertragen erfordert eine obligatorische CAC-Datenausfuhr-Sicherheitsbewertung, bevor irgendetwas ausreist — unabhängig davon, ob personenbezogene Daten beteiligt sind, und unabhängig von der Menge. Ob Ihre Lieferkettendaten wichtige Daten sind, hängt von Ihrem Sektor und den anwendbaren Katalogen ab; es ist ein Risiko, das zu klassifizieren ist, keine ausgemachte Sache.
Zur Residency: wenn Ihre Organisation ein Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen ist, erfordert Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37 — die Novelle des Cybersicherheitsgesetzes von 2025, in Kraft seit 1. Januar 2026, nummerierte den Datenlokalisierungsartikel von 37 auf 39 um, Substanz unverändert), dass in China erzeugte personenbezogene Daten in China gespeichert werden, eine inländische Pflicht, die eine o9-Instanz außerhalb Chinas nicht erfüllen kann. Welche dieser Türen Ihr spezifisches Deployment treffen, hängt von Ihrem Sektor, Ihren Datenmengen und Ihrer Rolle nach chinesischem Recht ab.
Sich einzuloggen ist nicht die Frage — eine rechtskonforme inländische Lieferkette ist es
Die Lösung für o9 ist nicht, eine Instanz außerhalb Chinas erreichbar zu machen — sie ist, die China-Daten dorthin zu setzen, wo das Recht sie braucht. Weil o9 cloud-nativ ist statt etwas, das Sie einfach auf einem Server auf dem Festland installieren können, ist der Hebel ein inländischer Datenpfad: die China-Lieferanten- und Lieferkettendaten auf dem Festland halten, sie klassifizieren, sodass jegliche „wichtigen Daten” identifiziert werden, bevor sie jemals ziehen würden, minimieren, was das globale Digital Brain erhält, und jeden grenzüberschreitenden Transfer und jede Datenausfuhrbewertung rechtmäßig handhaben. Das ist Lokalisierung im echten Sinne — die Daten auf einem inländischen Pfad halten — keine verborgene Route, die sie trotzdem offshore verschifft. Auf der Plattform exponiert o9 China-gerichtete Oberflächen: ein Lieferanten-Kollaborationsportal, eine SRM-Self-Service-Seite, Partner-Logins. Jeder solche Dienst, der tatsächlich Nutzern auf dem Festland bedient wird, ist ein Internet-Informationsdienst, er trägt also eine ICP-Beian-Pflicht (备案), die an eine Hosting-Ressource auf dem Festland gebunden ist, plus rechtskonforme inländische Auslieferung. Nichts davon ist ein Urteil, dass o9 in China „blockiert” oder „illegal” ist — es läuft dort rechtmäßig, wenn die Teile zusammenpassen. Es ist eine Residency- und Exponierungskarte, und welcher Pfad passt, hängt von Ihrer Rechtsperson, Ihren Daten und Ihren Nutzern ab — klären Sie die Einzelheiten also mit Rechtsbeistand, bevor Ihre China-Lieferkette davon abhängt.
Der rechtmäßige Pfad — kartieren, lokalisieren, ausliefern
Es gibt einen rechtskonformen Weg, Lieferkettenplanung für einen China-Betrieb zu betreiben, und er hat eine Form. Zuerst kartieren: unser China-Team inventarisiert, was Ihre o9-Instanz hält — die Lieferanten- und Partner-PII, die Nachfrage-, Bestands-, Logistik-, Produktions- und Liefernetzwerkdaten — wo jedes heute verarbeitet und gespeichert wird (Hyperscaler-Regionen außerhalb Chinas, ohne Festlandchina-Region), ob irgendetwas davon „wichtige Daten” (重要数据) sind, die Ihnen offenen Deployment-Optionen und die Einwilligungs-, Residency- und Bewertungsgrundlage, die jeder Transfer brauchen würde. Die rechtlichen Schlussfolgerungen werden mit Rechtsbeistand geklärt; wir bauen das technische Bild, das sie speist.
Dann lokalisieren: wir helfen Ihnen, die China-Lieferanten- und Lieferkettendaten im Inland zu halten — auf einem inländischen Datenpfad, klassifiziert und minimiert — sodass die Daten, die Ihre Festland-Rechtsperson im Land halten muss, aufhören, es standardmäßig zu verlassen, während Ihr globales Digital Brain Ihre anderen Märkte weiter bedient. Wir handhaben jede Wichtige-Daten-Klassifizierung und Datenausfuhrbewertungspflicht und helfen Ihnen, die Einwilligung nach Artikel 13/23 für Lieferanten- und Mitarbeiter-PII zu erhalten. Lokalisieren bedeutet, die Daten auf einem inländischen Pfad zu halten, sie niemals heimlich offshore zu bewegen.
Dann ausliefern: jede China-gerichtete Oberfläche auf dem Stack — ein Lieferantenportal, eine SRM-Seite — braucht rechtskonforme, inländische Auslieferung und trägt eine ICP-Beian-Pflicht. 21YunBox liefert sie im Inland — den 21YunBox Optimizer — vor dem, was Sie bereits betreiben, ohne Neuaufbau und ohne Re-Platforming. Das Ergebnis ist ein Lieferketten-Fußabdruck, der für Ihre Nutzer in China legal und rechtskonform läuft. 21YunBox nutzt oder empfiehlt niemals eine Umgehung jeglicher Art — wir halten im Inland, was das Recht sagen muss, dass es bleibt, liefern den Rest rechtskonform aus dem Inneren des Festlands und bewegen niemals personenbezogene Daten oder wichtige Daten heimlich über die Grenze.
Compliance-Einschätzung anfordern →
Weiterführend:
- Grenzüberschreitende Datentransfers nach PIPL
- Chinas Datenausfuhr-Sicherheitsbewertung (CAC)
- Chinas Cybersicherheitsgesetz (Datenlokalisierung, Artikel 39)
- Chinas Gesetz zum Schutz personenbezogener Daten (PIPL)
- Wie man eine ICP-Beian für China erhält
Häufige Fragen
Speichert o9 Solutions Ihre China-Lieferketten- und Lieferantendaten in China?
Nicht standardmäßig. o9 ist cloud-natives SaaS, ausgeliefert aus den globalen Regionen von Microsoft Azure, Google Cloud und AWS, und es benennt keine Festlandchina-Region. Die Nachfrage-, Bestands-, Logistik- und Liefernetzwerkdaten, auf denen Ihre China-Operation plant, zusammen mit den Lieferanten- und Planerkontakten, die personenbezogene Daten sind, ruhen daher offshore — was sie zu einem grenzüberschreitenden Transfer nach PIPL macht. Der Verarbeiter (Sie, nicht o9) schuldet Benachrichtigung, eine gesonderte Einwilligung und einen Transfermechanismus, und ein CIIO oder Verarbeiter großer Mengen schuldet inländische Speicherung.
Sind unsere Lieferkettendaten „wichtige Daten" (<span lang="zh-Hans">重要数据</span>) nach chinesischem Recht?
Sie können es sein, und das ist das distinktive Risiko für eine Planungsplattform. Liefernetzwerkkarten, Logistik und Bestand, Produktion und Kapazität und konsolidierte Sourcing-Daten können als wichtige Daten nach dem Datensicherheitsgesetz und den sektoralen Katalogen eingestuft werden, besonders in strategischen Sektoren wie Automobil, Pharma, Energie, Lebensmittel und Fertigung. Wenn sie es sind, erfordert ihr Export ins Ausland eine obligatorische CAC-Datenausfuhr-Sicherheitsbewertung, bevor irgendetwas ausreist — unabhängig davon, ob personenbezogene Daten beteiligt sind. Ob es auf Sie zutrifft, dreht sich um Ihren Sektor und die anwendbaren Kataloge, es ist also ein Risiko, das mit Rechtsbeistand zu klassifizieren ist, keine pauschale Regel.
Kann 21YunBox helfen, o9 Solutions rechtskonform in China zu betreiben?
Ja. Unser China-Team kann Ihre Exponierung kartieren — was Ihre o9-Instanz hält, wo sie läuft, welche Daten personenbezogene Daten sind und welche wichtige Daten sein können — und Ihnen helfen, die China-Lieferanten- und Lieferkettendaten auf einem inländischen Pfad zu halten, klassifiziert und minimiert, mit jeglichen Wichtige-Daten- und Grenz-Pflichten rechtmäßig gehandhabt. Wir stellen außerdem die ICP-eingereichte, inländische Auslieferung auf, die jedes China-gerichtete Lieferantenportal braucht, vor dem o9-Stack, den Sie bereits betreiben. Nehmen Sie Kontakt auf, um Ihren spezifischen Fall durchzugehen.
