Funktioniert Sage Intacct in China? PIPL-Grenztransfer, Datenresidenz und Mitarbeiterdaten-Compliance
Sage Intacct ist eine Cloud-Finanzmanagement-SaaS, gehostet auf AWS in den Vereinigten Staaten, ohne Festland-China-Region und ohne On-Premises-Option — sodass die Finanzdatensätze und die personenbezogene Information von Mitarbeitern (Lohn, HR — sensible PI), die Ihre China-Operation darin hält, im Ausland sitzen, was ihre Erhebung zu einem PIPL-Grenztransfer und einem Datenlokalisierungsproblem macht. Ein Blick zuerst auf die Compliance: die Residenz-, Mitarbeiterdaten- und Grenz-Exponierung und der rechtmäßige inländische Weg.
Funktioniert Sage Intacct in China?
Die Finanzdatensätze und die personenbezogene Information von Mitarbeitern Ihrer China-Operation — Lohn und HR, sensible PI — sitzen in Sage Intaccts US-gehosteter Cloud, die keine Festland-China-Region hat, der Hebel ist also, diese Daten im Inland zu halten, nicht die Offshore-System erreichbar zu machen.
Sage Intacct ist eine Cloud-Finanzmanagement-SaaS, gehostet auf Amazon Web Services in den Vereinigten Staaten, ohne Festland-China-Region und ohne On-Premises-Option, sodass die Hauptbücher, Kreditoren/Debitoren und lohnverknüpften Mitarbeiterdatensätze, die Ihre China-Gesellschaft eingibt, im Ausland zur Ruhe kommen. Sie dort zu halten, ist ein PIPL-Grenztransfer (Art. 38–40) und, für einen kritischen oder hochvolumigen Verarbeiter, ein Datenlokalisierungsproblem; Lohn-, Bank- und Ausweisdaten sind sensible personenbezogene Information mit eigenen Einwilligungsregeln. Der rechtmäßige Hebel ist, die China-Finanz- und Mitarbeiterdaten auf einem inländischen Fundament zu halten, die sensible Mitarbeiter-PI zu minimieren und jede auf China ausgerichtete Oberfläche per ICP zu melden — nicht, die Offshore-Cloud erreichbar zu machen.
Dies ist eine Risikokarte, kein Urteil — klären Sie die Einzelheiten mit Rechtsbeistand. Unser China-Team kann Ihre Exponierung kartieren →
Compliance-Momentaufnahme
- ✕ Reine Cloud auf AWS in den USA — keine Festland-China-Region, kein On-Prem; Daten sitzen im Ausland
- ! China-Finanz- und Mitarbeiterdaten im Ausland = ein PIPL-Grenztransfer nach Art. 38–40
- ! Lohn-, Bank- und Ausweisdaten sind sensible PI (PIPL Art. 28/29)
- ! Ein CIIO oder hochvolumiger Verarbeiter schuldet inländische Speicherung (CSL Art. 39, vormals 37)
- ✓ 21YunBox hält China-Finanz- und Mitarbeiterdaten im Inland und meldet die Oberfläche per ICP
Was die offizielle Sage Intacct-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| Sage Intacct ist auf AWS in den Vereinigten Staaten gehostet. Sages eigene Customer-due-diligence- (Subprozessor-) Liste nennt Sage Intaccts Subprozessor als „Amazon Web Services, Inc.“ mit einem „Data Hosting & Processing Location“ von „USA“ für Datenhosting und Cloud-Infrastruktur — es gibt keine Festland-China-Region zu provisionieren. | Sage — Customer due diligence (sub-processors), retrieved 2026-10-10 |
| Sage Intacct läuft in einem festen Satz von AWS-Regionen, keine in Festlandchina, und ist reine Cloud. Sages Ankündigung von 2023 markiert die „first-time availability of Sage Intacct on Amazon Web Services in the US“, zusätzlich zur bestehenden Verfügbarkeit in „the AWS Canada (Central) Region, AWS Australia (Sydney) Region, and AWS Europe (Ireland) Region“ — eine mandantenfähige SaaS ohne On-Premises-Deployment und ohne Festland-China-Region. | Sage — “Amazon Web Services and Sage Expand Partnership” press release (June 28, 2023), retrieved 2026-10-10 |
| Offshore-Finanz- und Lohndaten sind ein PIPL-Grenztransfer — und Lohn-/Ausweisdaten sind sensible PI. Nach PIPL ist das Bewegen von China-Personendaten in ein Offshore-System ein grenzüberschreitender Transfer, der Mitteilung, gesonderte Einwilligung und einen Transfermechanismus braucht (Art. 38–40); Lohn-, Bank- und Ausweisdaten sind sensible personenbezogene Information nach Art. 28, die eine gesonderte Einwilligung und eine vorherige Folgenabschätzung verlangen. | 21YunBox — China Personal Information Protection Law (PIPL), retrieved 2026-10-10 |
| Ein kritischer oder hochvolumiger Verarbeiter schuldet inländische Speicherung. Für einen Betreiber kritischer Informationsinfrastruktur oder hochvolumigen Verarbeiter muss in China erzeugte personenbezogene Information im Festland gespeichert werden nach der Art. 39 des Cybersicherheitsgesetzes (vormals Art. 37 — die Novelle 2025, in Kraft seit 1. Januar 2026, hat den Datenlokalisierungsartikel von 37 auf 39 umnummeriert, inhaltlich unverändert) — eine Pflicht, die eine US-gehostete Cloud nicht erfüllen kann. | 21YunBox — China Cybersecurity Law (data localization), retrieved 2026-10-10 |
Quellen vom 21YunBox Compliance-Team am 10. Oktober 2026 geprüft.
Für ein Unternehmen, das Sage Intacct über eine China-Operation betreibt, ist der Instinkt zu fragen, ob es aus Shanghai oder Shenzhen öffnet — und es tut es: Sage Intacct ist browserbasierte, mandantenfähige Cloud-Software, kein Dienst, den China an der Grenze sperrt. Erreichbarkeit ist also nicht, wo die China-Entscheidung geklärt wird. Was sie klärt, ist Datenresidenz und Einwilligung — wo die Finanzdatensätze und die personenbezogene Information von Mitarbeitern, die Ihre China-Gesellschaft eingibt, zur Ruhe kommen, und ob das Deployment sie im Land halten kann. Sage Intacct ist ein Cloud-Finanzmanagement-System, gehostet auf Amazon Web Services in den Vereinigten Staaten, ohne Festland-China-Region und ohne On-Premises- oder selbstverwaltete Option, diese Datensätze sitzen also im Ausland. Das macht den Betrieb einer China-Operation darauf zu einem grenzüberschreitenden Transfer nach PIPL — Lohn- und Ausweisdaten als sensible personenbezogene Information nach Art. 28 — bevor es eine Frage der Geschwindigkeit ist.
Sage Intacct in China auf einen Blick
| Worüber es entscheidet | In Sage Intaccts eigenen Worten — und Chinas Recht |
|---|---|
| Was es hält | Ein Cloud-Finanzmanagement-System — Hauptbuch, Kreditoren und Debitoren, Cash-Management, Umsatzrealisierung und Reporting. Für eine China-Gesellschaft hält es die gesetzlichen Finanzdatensätze (oft wesentliche nicht-öffentliche Informationen) plus die personenbezogene Information von Mitarbeitern (Lohn-, Spesen- und HR-Daten, verknüpft mit Kreditoren/Debitoren- und Lohnintegrationen), Lieferanten und Kunden. |
| Wo es läuft | Im Ausland. Sages eigene Subprozessor-Liste hostet Sage Intacct auf „Amazon Web Services, Inc.“ mit einem „Data Hosting & Processing Location“ von „USA“; Sages AWS-Regionen für das Produkt sind die USA, Kanada, Australien und Irland. Es gibt keine Festland-China-Region, die Datensätze, die Ihre China-Operation eingibt, kommen also in einem anderen Land zur Ruhe — ein grenzüberschreitender Transfer (数据出境) nach PIPL (Art. 38–40). |
| Der inländische Hebel | Ein selbstverwaltetes oder On-Premises-ERP kann im Inland deployt werden, um die Finanz- und Mitarbeiterdaten im Festland zu halten — die starke Form der Lösung. Sage Intacct ist reine Cloud, ohne On-Premises- oder selbstverwaltete Option und ohne Festland-China-Region, es kann also nicht. Der rechtmäßige Hebel hier ist, die China-Finanz- und Mitarbeiterdaten auf einem separaten inländischen Fundament zu halten und jede auf China ausgerichtete Oberfläche im Inland auszuliefern. |
| Sensible Mitarbeiter-PI + Residenz | Lohn-, Bank- und Ausweisdaten sind sensible personenbezogene Information nach PIPL Art. 28 — gesonderte Einwilligung und eine vorherige Folgenabschätzung, mit Minimierung (Art. 29). Für einen Betreiber kritischer Informationsinfrastruktur oder hochvolumigen Verarbeiter muss in China erzeugte personenbezogene Information im Festland gespeichert werden nach der Art. 39 des Cybersicherheitsgesetzes (vormals Art. 37 — die Cybersicherheitsgesetz-Novelle 2025, in Kraft seit 1. Januar 2026, hat den Datenlokalisierungsartikel von 37 auf 39 umnummeriert, inhaltlich unverändert) — eine Pflicht, die eine US-gehostete Cloud nicht erfüllen kann. |
| Erreichbarkeit ist nicht die Achse | Ob Sage Intacct vom Festland öffnet, ist nicht die Entscheidung; wo seine Finanz- und Mitarbeiterdatensätze sitzen dürfen, ist es. Der rechtmäßige Weg hält die China-Finanz- und Mitarbeiterdaten auf einem inländischen Fundament, minimiert die sensible Mitarbeiter-PI und liefert jede auf China ausgerichtete Oberfläche im Inland auf ICP-gemeldeter Infrastruktur aus. 21YunBox kartiert, lokalisiert und liefert aus; es hält, was bleiben muss, im Festland und bewegt personenbezogene Information niemals heimlich ins Ausland. |
Was Sie tatsächlich halten — Finanzen, Mitarbeiterdaten und operative Datensätze
Sage Intacct hält keine Abstraktion; es hält das finanzielle Rückgrat eines Unternehmens. Das Hauptbuch, die Kreditoren- und Debitoren-Nebenbücher, Bargeld- und Bankdatensätze, Umsatzrealisierung und die daraus gezogenen Managementberichte sind die Finanzdatensätze Ihres Unternehmens — häufig wesentliche nicht-öffentliche Informationen über die China-Gesellschaft und den Konzern. Darum sitzen die persönlichen Details, die die Finanzfunktion trägt: die Mitarbeiterdatensätze hinter Lohn-, Spesen- und Erstattungsbuchungen, die Lieferanten- und Kundenkontakte in Kreditoren und Debitoren und die Genehmiger-Identitäten in jedem Workflow. Für eine China-Operation ist dieser Datensatz dicht mit der personenbezogenen Information chinesischer Mitarbeiter, Lieferanten und Kunden.
Wo lebt es? Im Ausland. Sages eigene Customer-due-diligence-Liste legt Sage Intacct auf Amazon Web Services mit einem Datenhosting- und -verarbeitungsstandort der USA, und Sages eigene Ankündigung der erstmaligen US-Verfügbarkeit nennt seine AWS-Regionen als die USA, Kanada, Australien und Irland — keine im Festland. Sage Intacct wird nur als mandantenfähige Cloud-Software geliefert; es gibt keinen On-Premises- oder selbstverwalteten Build, den ein Kunde in China aufstellen könnte, und keine Festland-China-Region zu provisionieren. In dem Moment, in dem Ihre China-Leute und Gegenparteien Buchungszeilen, Rechnungen, Lohnläufe und Lieferantendatensätze erzeugen, kommen diese Datensätze also in den Vereinigten Staaten zur Ruhe.
Die Türen: grenzüberschreitende Daten, sensible Mitarbeiter-PI und inländische Speicherung
Sobald die Daten im Ausland sind, entscheidet eine andere Rechtsmaterie, ob sie dorthin durften. Die Mitarbeiter-, Lieferanten- und Kundendetails in Sage Intacct sind personenbezogene Information nach Chinas Gesetz zum Schutz personenbezogener Daten, und sie in eine US-gehostete Instanz zu laden, ist ein grenzüberschreitender Transfer (数据出境). PIPL legt die Pflicht auf den Verarbeiter — Ihre China-Gesellschaft, nicht Sage den Auftragsverarbeiter: Art. 38–40 verlangen Mitteilung, eine gesonderte Einwilligung, getrennt von jeder allgemeinen Zustimmung zur Nutzung Ihrer Systeme, und einen Transfermechanismus — eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung.
Finanzdaten erhöhen den Einsatz an zwei Fronten. Erstens, Sensibilität: Lohn-, Bankkonto- und Ausweis- oder Sozialversicherungsdaten sind sensible personenbezogene Information nach PIPL Art. 28, die eine spezifische gesonderte Einwilligung und eine vorherige Folgenabschätzung zum Schutz personenbezogener Daten verlangt, und Art. 29s Minimierung — die Mitarbeiterhälfte eines ERP ist die am stärksten geprüften Daten, die es hält. Zweitens, Menge und Residenz: Ein System of Record für eine beträchtliche China-Operation kann personenbezogene Information in einem Umfang bewegen, der Chinas Datenexport-Sicherheitsbewertung (数据出境安全评估) auslöst, bevor irgendetwas geht, und konsolidierte Finanzdaten können selbst als „wichtige Daten“ behandelt werden. Ist Ihre Organisation ein Betreiber kritischer Informationsinfrastruktur oder ein hochvolumiger Verarbeiter, verlangt die Art. 39 des Cybersicherheitsgesetzes (vormals Art. 37), dass in China erzeugte personenbezogene Information im Festland gespeichert wird — eine inländische Pflicht, die ein US-gehostetes Sage Intacct nicht erfüllen kann, egal in welcher AWS-Region es sitzt.
Einloggen ist nicht die Frage — ein rechtskonformes inländisches ERP ist es
Weil Sage Intacct reine Cloud ist, ohne Festland-China-Region und ohne On-Premises- oder selbstverwaltete Option, können Sie die Daten nicht lokalisieren, indem Sie das Produkt verlagern: Es gibt nichts im Festland zu provisionieren, und das Wechseln unter seinen Offshore-AWS-Regionen bewegt bloß den Transfer, es beendet ihn nicht. Die rechtmäßige Form ist daher, die China-Finanz- und Mitarbeiterdaten auf einem separaten inländischen Fundament zu halten, Sage Intacct nur zu senden, was rechtmäßig für die Konzernkonsolidierung gehen darf, die sensible Mitarbeiter-PI zu minimieren und zu schützen und jede auf China ausgerichtete Oberfläche — eine Mitarbeiter-Self-Service-Seite, ein Lieferanten- oder Spesenportal, das Festland-Nutzern bedient wird — als öffentlichen Dienst zu behandeln, der eine ICP-Beian-Pflicht trägt und rechtskonforme, inländische Auslieferung braucht. Das ist ein Residenz-und-Auslieferungs-Design, keine Frage, die Offshore-Cloud schneller laden zu lassen, und niemals ein verborgener Pfad, der die Daten ohnehin ins Ausland verschifft. Nichts davon ist ein Urteil, dass Sage Intacct „gesperrt“ oder „rechtswidrig“ ist: Ob Sie gesonderte Einwilligung, einen Transfermechanismus, inländische Speicherung, eine Datenexport-Bewertung, eine ICP-Beian oder eine Kombination schulden, hängt von Ihrer Gesellschaft, Ihren Datenmengen, Ihrer Rolle als Verarbeiter und davon ab, wer Ihre Nutzer sind — die Einzelheiten mit Rechtsbeistand zu klären, bevor Ihre China-Operation davon abhängt.
Der rechtmäßige Weg — kartieren, lokalisieren, ausliefern
Es gibt einen rechtskonformen Weg, Finanzen für eine China-Operation zu betreiben, und er hat eine Form. Zuerst kartieren: Unser China-Team inventarisiert, was Ihr Sage Intacct hält — welche Finanzdatensätze, welche Mitarbeiter-Lohn-, Spesen- und HR-Daten (sensible PI) und welche Lieferanten- und Kundendatensätze Ihre China-Gesellschaft erzeugt — wo jedes verarbeitet und gespeichert wird (eine US-AWS-Region, ohne Festland-China-Option), die Deployment-Optionen und was Ihre Einwilligungs-, Mitteilungs- und Residenzgrundlage abdecken muss. Die rechtlichen Schlüsse werden mit Rechtsbeistand geklärt; wir bauen das technische Bild, das sie speist.
Dann lokalisieren: Weil Sage Intacct keine Festland-Region oder selbstverwalteten Build zum Lokalisieren bietet, helfen wir Ihnen, die China-Finanz- und Mitarbeiterdaten auf ein China-ansässiges Fundament zu legen — ein mit Einwilligung versehenes, inländisches Verarbeitungs-und-Speicher-Muster oder ein China-rechtliches inländisches Finanzsystem wie Yonyou (用友) oder Kingdee (金蝶), wo eine volle Passung gilt — sodass die China-Bücher und China-Personendaten resident bleiben und aufhören, das Land standardmäßig zu verlassen, während Sie Sage Intacct für Ihre anderen Märkte und die Konzernkonsolidierung behalten. Wir minimieren und schützen die sensible Mitarbeiter-PI, und was danach die Grenze überquert, ist nur, was sie rechtmäßig überqueren darf.
Dann ausliefern: Die auf China ausgerichteten Oberflächen — die Bildschirme, die Ihr China-Finanzpersonal öffnet, ein Mitarbeiter-Self-Service- oder Lieferantenportal — sind ein öffentlicher Dienst im Festland, sie tragen also eine ICP-Beian (备案)-Pflicht und brauchen rechtskonforme, inländische Auslieferung. 21YunBox liefert sie im Inland aus — den 21YunBox Optimizer — gesetzt vor das, was Sie bereits betreiben, ohne Neuaufbau und ohne Re-Platforming, sodass Ihre Festland-Nutzer den Dienst zuverlässig auf ICP-gemeldeter Infrastruktur erreichen. Das Ergebnis ist eine China-Operation, deren Finanz-Stack legal und rechtskonform für Ihre Nutzer in China läuft. 21YunBox verwendet oder empfiehlt niemals eine Umgehung welcher Art auch immer — wir lokalisieren, was bleiben muss, liefern den Rest rechtskonform von innerhalb des Festlands aus und bewegen personenbezogene Information niemals heimlich über die Grenze.
Compliance-Einschätzung anfordern →
Weiterführend:
- Grenzüberschreitende Datentransfers nach PIPL
- Chinas Cybersicherheitsgesetz (Datenlokalisierung, Art. 39)
- Chinas Gesetz zum Schutz personenbezogener Daten (PIPL)
- Wie Sie eine ICP-Beian für China erhalten
Häufige Fragen
Ist Sage Intacct in Festlandchina verfügbar?
Sage Intacct ist browserbasierte Cloud-Software und vom Festland aus erreichbar, aber es ist auf AWS in den Vereinigten Staaten gehostet, ohne Festland-China-Region und ohne On-Premises-Option. Die Frage ist also nicht Erreichbarkeit — sie ist, dass die Finanzdatensätze und die personenbezogene Information von Mitarbeitern, die Ihre China-Operation eingibt, im Ausland zur Ruhe kommen, was ein PIPL-Grenztransfer und, für einen kritischen oder hochvolumigen Verarbeiter, ein Datenlokalisierungsproblem ist.
Löst der Betrieb von Sage Intacct für eine China-Gesellschaft PIPL aus?
Ja, wo es personenbezogene Information aus China hält. Die Mitarbeiter-Lohn- und HR-Datensätze, Lieferanten- und Kundenkontakte in Sage Intacct sind personenbezogene Information; sie in eine US-gehostete Cloud zu legen, ist ein grenzüberschreitender Transfer, der Mitteilung, eine gesonderte Einwilligung und einen Transfermechanismus braucht (PIPL Art. 38–40). Lohn-, Bank- und Ausweisdaten sind sensible personenbezogene Information nach Art. 28, mit gesonderter Einwilligung und einer vorherigen Folgenabschätzung. Ob eine Datenexport-Sicherheitsbewertung oder die Art.-39-Speicherpflicht gilt, hängt von Ihren Mengen und Ihrer Rolle ab — klären Sie die Einzelheiten mit Rechtsbeistand.
Kann Sage Intacct innerhalb Chinas deployt werden, um die Daten im Inland zu halten?
Nicht von sich aus — Sage Intacct ist reine Cloud, bietet kein On-Premises- oder selbstverwaltetes Deployment und betreibt keine Festland-China-Region, es gibt also nichts, worauf man innerhalb des Produkts lokalisieren könnte. Der rechtmäßige Weg ist, die China-Finanz- und Mitarbeiterdaten auf einem inländischen Fundament zu halten (ein China-ansässiges Verarbeitungs-und-Speicher-Muster oder ein inländisches Finanzsystem, wo eine volle Passung gilt), die sensible Mitarbeiter-PI zu minimieren und jede auf China ausgerichtete Oberfläche im Inland auf ICP-gemeldeter Infrastruktur auszuliefern — 21YunBox kartiert, lokalisiert und liefert aus und bewegt personenbezogene Information niemals heimlich aus China hinaus.
