Funktioniert Salesforce in China? Datenresidenz, PIPL und die Alibaba-Cloud-Instanz
Auf einer Standard-Global-Org speichert Salesforce Ihre China-Kontakte, -Leads und -Cases in einer Offshore-Hyperforce-Region — keine ist in Festlandchina — sodass Ihre CRM-Daten die Grenze nach PIPL überqueren. Salesforce läuft zwar im Festland, aber nur auf einer separaten, partnerbetriebenen Alibaba-Cloud-Instanz. Ein Blick zuerst auf die Compliance: die zwei Wege.
Funktioniert Salesforce in China?
Ob Sie Salesforce für Festlandchina betreiben können, ist zuerst eine Datenresidenzfrage, keine Geschwindigkeitsfrage. Salesforce ist Ihr CRM — es hält die Kontakte, Leads und Cases, auf denen Ihre Umsatzteams laufen — und Chinas Recht reagiert darauf, wo diese personenbezogenen Daten leben.
Auf einer Standard-Global-Org hält Salesforce diese Daten im Ausland: Nach seinem eigenen Datenresidenz-Modell „customer data is stored in the country where their org is located“, mit Hyperforce-„options for the U.S., U.K., Germany, India, Japan, and more“ — keine in Festlandchina. Die Datensätze Ihrer China-Kunden verlassen also das Land, ein grenzüberschreitender Transfer personenbezogener Daten, den PIPL regelt. Salesforce läuft zwar im Festland — aber nur auf einem separaten, partnerbetriebenen Weg: Sales und Service Cloud „hosted on Alibaba Cloud“ seit dem 18. Dezember 2023, was Salesforce sagt, helfe, „comply with the latest data residency regulations“. Die Tabelle unten ist Salesforces eigener Wortlaut und die Regeln, die jeder Weg auslöst.
Dies ist ein Risikobild, kein Urteil — Ihre Pflichten hängen von Ihren Datenmengen und Ihrer Rolle ab. Unser China-Team kann Ihre Salesforce-Exponierung mit Ihnen kartieren →
Compliance-Momentaufnahme
- ! Auf einer Standard-Global-Org sitzen Ihre China-Kontakte, -Leads und -Cases im Ausland
- ! Diese Offshore-CRM-Daten sind ein grenzüberschreitender Transfer personenbezogener Daten — PIPL gilt
- ✕ Keine Festland-China-Region auf einer Global-Org (Hyperforce: USA, UK, Deutschland, Indien, Japan — keine in China)
- ✓ Salesforce läuft zwar im Festland — aber auf einer separaten Alibaba-Cloud-Instanz (GA 18. Dez. 2023)
- ✓ Ein rechtskonformer inländischer Auslieferungsweg existiert — ein Overlay auf Ihrer Org, kein Neuaufbau
Was die offizielle Salesforce Cloud-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| In Salesforces eigenen Datenresidenz-Bedingungen „customer data is stored in the country where their org is located“, und Hyperforce gibt „options for the U.S., U.K., Germany, India, Japan, and more“ — keine in Festlandchina. Eine Standard-Global-Salesforce-Org hält Ihre China-Kontakte, -Leads und -Cases also in der Offshore-Region, in der Ihre Org sitzt, nicht im Festland. | Salesforce — Hyperforce (salesforce.com/products/platform/hyperforce), retrieved 2026-10-07 |
| Salesforce läuft zwar im Festland — aber auf einer separaten Alibaba-Cloud-Instanz. Nach Salesforces eigener Ankündigung wurden Sales Cloud, Service Cloud und Salesforce Platform „on Alibaba Cloud starting December 18, 2023“ allgemein verfügbar, und „Exclusive features for mainland China will be available on Sales Cloud and Service Cloud hosted on Alibaba Cloud“, um „help comply with the latest data residency regulations“. Das ist ein anderer, partnerbetriebener Weg — nicht die Global-Org, die Sie bereits betreiben. | Salesforce Newsroom — Salesforce Sales and Service Cloud on Alibaba Cloud, December 18, 2023 |
| Weil eine Global-Org diese Daten im Ausland hält, ist das Bewegen Ihrer China-Kontakte, -Leads und -Cases hinein ein grenzüberschreitender Transfer personenbezogener Daten, den PIPL regelt. Der Verarbeiter personenbezogener Daten — Sie, Salesforces Kunde, nicht Salesforce — muss Mitteilung erteilen, gesonderte Einwilligung einholen und einen Transfermechanismus erfüllen: eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung. | PIPL Chapter III, Articles 38–43 |
| Die Exponierung skaliert mit Menge und Rolle, nicht bloß mit der Nutzung des Tools: Nach den Grenzregeln der CAC von März 2024 ist ein Nicht-CIIO, der in einem Kalenderjahr die nicht-sensiblen personenbezogenen Daten von weniger als 100.000 Personen transferiert, von der Sicherheitsbewertung, dem Standardvertrag und der Zertifizierung befreit. | CAC — Regulations on Promoting and Regulating Cross-border Data Flows, March 2024 |
| Für einen CIIO oder Verarbeiter großer Mengen muss in China erhobene personenbezogene Information in Festlandchina gespeichert werden (PIPL Art. 40; CSL Art. 39 (vormals Art. 37)) — was eine Offshore-Global-Org nicht erfüllen kann. Und wenn Ihr Salesforce etwas öffentlich Zugängliches für Festland-Besucher betreibt — eine Experience-Cloud-Community, ein Help-Center, ein gehostetes Lead-Capture-Formular — knüpft das Bedienen von innerhalb Chinas an eine ICP-Beian an (Erlass Nr. 292 des Staatsrats; MIIT-Erlass Nr. 33), wofür eine Offshore-Instanz kein Fundament hat. | PIPL Article 40; Cybersecurity Law Article 39 (formerly Article 37); State Council Order No. 292; MIIT Order No. 33 |
Quellen vom 21YunBox Compliance-Team am 7. Oktober 2026 geprüft.
Für ein Festlandchina-Publikum ist die entscheidende Frage zu Salesforce nicht, wie schnell es lädt — sie ist, wo die personenbezogenen Daten Ihres CRM leben dürfen und ob irgendeine Salesforce-betriebene Experience, die Sie chinesischen Nutzern zeigen, überhaupt von innerhalb des Landes betrieben werden darf. Salesforce beantwortet die erste Hälfte in seinen eigenen Worten: Auf einer Standard-Global-Org sitzen Ihre Daten in der Hyperforce-Region, die an diese Org gebunden ist, und keine dieser Regionen ist in Festlandchina. Es läuft zudem innerhalb des Festlands — aber nur über eine separate Instanz, gehostet auf Alibaba Cloud. Das sind die zwei Wege, und auf welchem Sie sind, entscheidet Ihre Exponierung.
Salesforce in China auf einen Blick
| Worüber es entscheidet | In Salesforces eigenen Worten |
|---|---|
| Wo eine Global-Org läuft | „Customer data is stored in the country where their org is located“, und Hyperforce bietet „options for the U.S., U.K., Germany, India, Japan, and more“. Keine dieser Regionen ist in Festlandchina. |
| Ihre China-CRM-Daten auf einer Global-Org | Kontakte, Leads und Cases, die von chinesischen Kunden erfasst werden, werden in dieser Offshore-Region gehalten — ein grenzüberschreitender Transfer personenbezogener Daten, den PIPL regelt. |
| Läuft Salesforce im Festland? | Ja — Sales Cloud, Service Cloud und Salesforce Platform „on Alibaba Cloud starting December 18, 2023“, „hosted on Alibaba Cloud“, ausdrücklich um „help comply with the latest data residency regulations“. |
| Ist das Ihre bestehende Org? | Nein. Die Alibaba-Cloud-Instanz ist ein separater, partnerbetriebener Weg — nicht die Global-Org, die Ihre Zugangsdaten bereits öffnen. |
| Die Öffentlichkeit bedienen | Eine Salesforce-betriebene Experience, die Festland-Besuchern von innerhalb Chinas gezeigt wird — eine Community, ein Help-Center, ein gehostetes Formular — knüpft an eine ICP-Beian an; eine Offshore-Global-Org hat kein Festland-Fundament für eine. |
Weg eins — eine Global-Salesforce-Org hält Ihre China-Daten im Ausland
Auf einer Standard-Global-Org speichert Salesforce Ihre Daten in der Hyperforce-Region, die an diese Org gebunden ist. In Salesforces eigenem Datenresidenz-Wortlaut „customer data is stored in the country where their org is located“, und die Regionen, die es anbietet, sind „options for the U.S., U.K., Germany, India, Japan, and more“. Nicht eine davon ist in Festlandchina. Die Kontakte, Leads und Cases, die Ihre Teams von chinesischen Kunden erfassen, werden also außerhalb des Festlands gehalten — und das, nicht die Malzeit, ist, worauf Chinas Recht reagiert.
Nach Chinas Gesetz zum Schutz personenbezogener Daten ist das Bewegen dieser personenbezogenen Information in eine Offshore-Org ein grenzüberschreitender Transfer: Der Verarbeiter — Sie, Salesforces Kunde, nicht Salesforce — muss Mitteilung erteilen, gesonderte Einwilligung einholen und einen Transfermechanismus erfüllen (eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung). Die Größe der Pflicht skaliert mit Menge und Rolle. Nach den Grenzregeln der CAC von März 2024 ist ein Nicht-CIIO, der in einem Kalenderjahr die nicht-sensiblen personenbezogenen Daten von weniger als 100.000 Personen bewegt, von allen dreien befreit; ein Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen hingegen muss in China erhobene personenbezogene Information innerhalb des Festlands halten (PIPL Art. 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37)) — was eine Offshore-Org nicht kann.
Weg zwei — Salesforce im Festland läuft auf einer separaten Alibaba-Cloud-Instanz
Salesforce läuft tatsächlich innerhalb Festlandchinas — aber nicht als eine Region der Org, die Sie bereits haben. Nach Salesforces eigener Ankündigung wurden Sales Cloud, Service Cloud und Salesforce Platform „on Alibaba Cloud starting December 18, 2023“ allgemein verfügbar, und „Exclusive features for mainland China will be available on Sales Cloud and Service Cloud hosted on Alibaba Cloud“, ausdrücklich um „help comply with the latest data residency regulations“.
Das ist eine separate, partnerbetriebene Instanz — anders erreicht und betrieben als Ihre Global-Org, näher an einem eigenständigen Deployment als an einer Einstellung, die Sie einschalten. Es ist auch Salesforces eigene Antwort auf die Residenzfrage: inländisches Hosting bei einem chinesischen Partner. „Wir betreiben schon Salesforce“ stellt Sie also nicht von selbst auf rechtskonformes Fundament für China — auf der Global-Org zu sein und auf der Alibaba-Cloud-Instanz zu sein, sind zwei verschiedene Orte, und nur einer davon hält Ihre China-Daten im Festland.
Wann eine ICP-Beian eintritt — eine öffentlich zugängliche Salesforce-Experience
Datenresidenz ist eine Tür; einen öffentlich zugänglichen Dienst zu betreiben, ist die andere. Ein rein internes CRM, das von Ihrem eigenen Personal genutzt wird, dreht sich meist um die Residenz- und Grenzregeln oben. Aber in dem Moment, in dem Ihr Salesforce etwas betreibt, das Festland-Besuchern gezeigt wird — eine Experience-Cloud-Community, ein Kunden-Help-Center, ein gehostetes Lead-Capture-Formular — knüpft das Bedienen dieser Experience von innerhalb Chinas an eine ICP-Beian (ICP 备案) nach Erlass Nr. 292 des Staatsrats und MIIT-Erlass Nr. 33 an, und diese Meldung muss sich an eine Hosting-Ressource binden, die physisch im Festland sitzt. Eine aus dem Ausland bediente Global-Org hat kein Festland-Fundament, wogegen sie melden könnte.
Dies ist eine Risikokarte, kein Urteil: Ob Sie einer Grenztransfer-Pflicht, einer Datenlokalisierungspflicht, einer ICP-Beian oder einer Kombination gegenüberstehen, hängt davon ab, was Ihr Salesforce tut, wie viele personenbezogene Daten Sie halten und wer Ihre Nutzer sind — mit Rechtsbeistand zu klären, bevor Sie bauen.
Wo 21YunBox passt — ein rechtskonformes Overlay, keine Migration
Sie betreiben Salesforce weiter. Wir fügen das Stück hinzu, das eine Global-Org von sich aus nicht bieten kann: rechtskonforme, ICP-gemeldete Auslieferung von innerhalb des Festlands für jede öffentlich zugängliche Salesforce-Experience, gesetzt vor Ihre bestehende Org — kein Neuaufbau, keine zweite Codebasis und keine erzwungene Migration auf eine andere Instanz. Unser China-Team kartiert Ihre PIPL-Grenz- und Datenresidenz-Exponierung gegen Ihre Gesellschaft und Datenmengen und stellt dann die inländische Auslieferung und, wo das Recht es verlangt, die inländische Speicherung auf, die eine rechtmäßige China-Präsenz braucht — während Ihre Salesforce-Org genau dort bleibt, wo sie bereits läuft.
Compliance-Einschätzung anfordern →
Weiterführend:
Häufige Fragen
Speichert Salesforce die Daten chinesischer Nutzer in China?
Nicht auf einer Standard-Global-Org. Nach Salesforces eigenem Datenresidenz-Modell werden Kundendaten in dem Land gespeichert, in dem Ihre Org liegt, und Hyperforces Optionen sind die USA, UK, Deutschland, Indien, Japan und mehr — keine in Festlandchina, Ihre China-Kontakte, -Leads und -Cases werden also im Ausland gehalten. Salesforce bietet zwar einen Festland-Weg — Sales und Service Cloud gehostet auf Alibaba Cloud seit dem 18. Dezember 2023 — aber das ist eine separate, partnerbetriebene Instanz, nicht die Global-Org, die Sie bereits betreiben.
Ist es rechtswidrig, Salesforce für China von einer Global-Org zu betreiben?
Nicht von sich aus. Das Thema ist der grenzüberschreitende Transfer personenbezogener Daten, den PIPL erlaubt, wenn Sie Mitteilung erteilen, gesonderte Einwilligung einholen und einen seiner Transfermechanismen erfüllen. Ob Sie zudem einer Datenlokalisierungspflicht gegenüberstehen, hängt von Ihrer Rolle (etwa ob Sie ein CIIO sind) und der Menge der personenbezogenen Information ab, die Sie verarbeiten. Behandeln Sie dies als ein mit Rechtsbeistand zu bewertendes Risiko, kein pauschales Verbot.
Kann 21YunBox helfen, unser Salesforce-Setup in China rechtskonform zu machen?
Ja. Unser China-Team kann Ihre PIPL-Grenz- und Datenresidenz-Exponierung für Ihre Gesellschaft, Datenmengen und Nutzer bewerten und — wo Ihr Salesforce etwas öffentlich Zugängliches für Festland-Besucher betreibt — die rechtskonforme, ICP-gemeldete inländische Auslieferung aufstellen, die es braucht, als Overlay auf der Global-Org, die Sie bereits betreiben. Nehmen Sie Kontakt auf, um Ihren konkreten Fall durchzugehen.
