Funktioniert Salesforce Commerce Cloud in China? Datenresidenz, ICP und Grenzregeln

Was die offizielle Salesforce Commerce Cloud-Dokumentation über China sagt

Fakt	Primärquelle
Salesforces Infrastructure-and-Sub-processors-Dokument listet unter „Commerce Cloud/B2C Commerce“ die Regionen, in denen Kundendaten gehostet werden — die Vereinigten Staaten, Australien, Frankreich, Deutschland, das Vereinigte Königreich, Schweden, die Niederlande und Japan — und nennt keine Festland-China-Region irgendwo im Dokument.	Salesforce — Infrastructure and Sub-processors (Published October 2, 2026; retrieved 2026-10-12)
Salesforces eigene Ankündigung macht Salesforce auf Alibaba Cloud in Festlandchina allgemein verfügbar für „Salesforce Sales Cloud, Salesforce Service Cloud, and Salesforce Platform“ ab 18. Dezember 2023 — Commerce Cloud / B2C Commerce ist nicht unter den auf Alibaba Cloud angebotenen Produkten.	Salesforce Newsroom — Now Available on Alibaba Cloud: Sales Cloud, Service Cloud, and Platform (retrieved 2026-10-12)
Zahlung von Festland-Shoppern zu nehmen, ist eine lizenzpflichtige Aktivität: Nach der Verordnung über die Aufsicht und Verwaltung von Nichtbank-Zahlungsinstitutionen (Erlass Nr. 768 des Staatsrats, in Kraft seit 1. Mai 2024) muss eine Nichtbank-Zahlungsinstitution eine von der People's Bank of China genehmigte Zahlungsgeschäfts-Lizenz halten (Art. 6), die Geldbewegung für einen China-Laden muss also über einen lizenzierten inländischen Zahlungspfad laufen — eine ausländische Commerce-Plattform ist nicht diese Lizenz.	State Council Order No. 768 — Regulations on Non-Bank Payment Institutions (promulgated Dec 9, 2023; in force May 1, 2024)
Die Konten, Bestellungen und Zahlungsreferenzen chinesischer Shopper im Ausland zu speichern, ist ein grenzüberschreitender Transfer personenbezogener Daten nach PIPL — der Mitteilung, eine gesonderte Einwilligung und einen Transfermechanismus verlangt (Art. 38–40) — und Betreiber kritischer Informationsinfrastruktur und hochvolumige Verarbeiter müssen diese Daten innerhalb Chinas speichern (PIPL Art. 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37)).	PIPL Articles 38–40; Cybersecurity Law Article 39 (formerly Article 37), 2025 amendment in force Jan 1, 2026

Quellen vom 21YunBox Compliance-Team am 12. Oktober 2026 geprüft.

Für eine Marke, die nach Festlandchina verkauft, ist die Entscheidung über Salesforce Commerce Cloud kein Performance-Benchmark — es ist eine Lizenz- und Datenfrage, und sie kommt in drei Teilen: der Laden, das Geld und die Daten hinter beiden. Salesforce Commerce Cloud (B2C Commerce, vormals Demandware) ist Salesforce-gehostete SaaS: der Katalog, die Konten Ihrer Shopper, ihre Warenkörbe, ihre Bestellungen und ihre Zahlungsreferenzen leben alle auf Salesforces eigenen Regionen, und Salesforce veröffentlicht, wo diese Regionen sind. Keine davon ist in Festlandchina. Diese eine Tatsache öffnet zwei Lizenztüren, durch die ein Commerce-Team vor dem Launch gehen muss — eine für das Storefront, eine für das Geld — und setzt einen Datenresidenz-Boden unter beide. Salesforce Commerce Cloud ist eine exzellente Plattform, und nichts hier bittet Sie, sie zu verlassen; es geht um die China-Auslieferungs- und Compliance-Schicht, die zu bieten sie nie gebaut wurde. 21YunBox verwendet oder empfiehlt niemals eine Umgehung welcher Art auch immer.

Salesforce Commerce Cloud in China auf einen Blick

Keine Festland-Region — und der Alibaba-Cloud-Weg ist eine andere Produktlinie

Salesforce Commerce Cloud ist nichts, das Sie hosten; Salesforce hostet es für Sie, auf gemeinsamen Regionen, deren Standorte Salesforce veröffentlicht. Sein aktuelles Infrastructure-and-Sub-processors-Dokument klärt die Geografie: Kundendaten für „Commerce Cloud/B2C Commerce“ — das B2C Commerce (das Managed Runtime umfassen kann), B2C Commerce Order Management und Commerce Cloud Einstein abdeckt — werden, in Salesforces Worten, in „one of the following regions“ gehostet: den Vereinigten Staaten, Australien, Frankreich, Deutschland, dem Vereinigten Königreich, Schweden, den Niederlanden und Japan, mit Amazon Web Services und Salesforces eigenen Entitäten als genannte Anbieter. Im ganzen Dokument erscheint Festlandchina kein einziges Mal.

Es gibt einen Festland-Weg in der Salesforce-Welt, aber er ist ein anderer. Salesforce auf Alibaba Cloud erreichte allgemeine Verfügbarkeit in Festlandchina für „Sales Cloud, Service Cloud, and Salesforce Platform“ — und Commerce Cloud ist nicht darunter. Die Commerce-Fähigkeit auf diesem China-spezifischen Gateway ist ein separates headless Produkt, das Salesforce „Social Commerce“ nennt, gebaut, um Storefronts auf lokalen Kanälen zu betreiben — nicht die B2C-Commerce-Plattform, die Sie bereits betreiben. Das eine inländische Zuhause, das Salesforce betreibt, ist also eine andere Produktlinie, und es setzt Ihr Commerce-Cloud-Storefront nicht ins Festland.

Tür eins: Das Storefront braucht eine ICP-Beian, die es im Ausland nicht verankern kann

Ein öffentliches Storefront Menschen in Festlandchina zu zeigen, dreht sich um eine Erlaubnis, die nichts mit Ladezeit zu tun hat: eine ICP-Beian (备案). Nach Erlass Nr. 292 des Staatsrats und MIIT-Erlass Nr. 33 muss diese Meldung sich an eine Hosting-Ressource binden, die physisch innerhalb des Festlands sitzt, gehalten von einer Festland-Rechtsperson. Commerce Clouds Regionen sind, nach Salesforces eigener Offenlegung, alle im Ausland — es gibt also nichts auf der Plattform, an das sich eine Meldung binden ließe. Aus Festlandchina erreichbar zu sein, ist eine Netztatsache; freigegeben zu sein, dort ein Storefront zu veröffentlichen, ist eine Lizenztatsache, und nur das Zweite ist eine ICP-Beian. Kein Maß an Frontend-Tuning zaubert den inländischen Host herbei, den diese Meldung verlangt.

Tür zwei: Commerce bewegt Geld, und das Geld ist lizenziert

Ein Storefront sind nicht nur Seiten — es bewegt Geld, und in China ist Geld zu bewegen eine lizenzpflichtige Aktivität in eigenem Recht. Zahlungen von Festland-Shoppern als Institution zu akquirieren und abzuwickeln, wird geregelt von der Verordnung über die Aufsicht und Verwaltung von Nichtbank-Zahlungsinstitutionen (非银行支付机构监督管理条例, Erlass Nr. 768 des Staatsrats), verkündet am 9. Dezember 2023 und in Kraft seit 1. Mai 2024. Jede Nichtbank-Zahlungsinstitution muss eine von der People’s Bank of China genehmigte Zahlungsgeschäfts-Lizenz halten (Art. 6), und ein im Ausland ansässiger Anbieter, der beabsichtigt, Festland-Nutzer grenzüberschreitend zu bedienen, wird angewiesen, eine Nichtbank-Zahlungsinstitution innerhalb Chinas zu errichten (Art. 2).

Salesforce Commerce Cloud ist eine Commerce-Plattform, keine lizenzierte China-Zahlungsinstitution: Es orchestriert den Warenkorb, die Bestellung und den Checkout, aber es ist nicht die Entität, die die Gelder innerhalb des Festlands akquirieren und abwickeln darf. Für einen China-Laden muss die eigentliche Geldbewegung also über einen lizenzierten inländischen Zahlungspfad laufen, mit Commerce Cloud, das darauf orchestriert. Bei Zahlungen ist unsere Rolle streng beratend — 21YunBox hält keine China-Zahlungslizenz und ist keine Zahlungsinstitution; wir helfen Ihnen, die Frage zu kartieren und sich mit einem lizenzierten Anbieter zu verbinden, und die Lizenz und die Akquisitionsbeziehung bleiben bei diesem Anbieter und Ihrem Rechtsbeistand.

Der Boden unter beiden Türen: Shopper-, Bestell- und Zahlungsdaten an der Grenze

Unter den zwei Türen sitzen die Daten. Ein Storefront ist eine Personendaten-Maschine: Jeder Festland-Shopper, der sich registriert oder auscheckt, übergibt einen Namen, eine Lieferadresse, eine Telefonnummer, eine Bestellhistorie und Zahlungsidentifikatoren — und weil Commerce Cloud diese Daten nur in Offshore-Regionen speichert, überqueren sie die Grenze in dem Moment, in dem sie gespeichert werden. Chinas Gesetz zum Schutz personenbezogener Daten behandelt das als grenzüberschreitenden Transfer, und der Verarbeiter — Sie, der Händler, nicht Salesforce — muss Mitteilung erteilen, eine gesonderte Einwilligung einholen und einen Transfermechanismus erfüllen: eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung (Art. 38–40, mit der Einwilligungspflicht in Art. 13 und 23).

Sind Sie ein Betreiber kritischer Informationsinfrastruktur oder verarbeiten Sie personenbezogene Information oberhalb der geregelten Mengen, müssen diese Daten überhaupt erst im Festland gespeichert werden (PIPL Art. 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37, umnummeriert durch die Novelle 2025, in Kraft seit 1. Januar 2026)) — eine Residenzpflicht, die keine Offshore-Region erfüllen kann.

Warum eine Erreichbarkeitsprüfung nichts davon sieht

Deshalb beantwortet ein Geschwindigkeitstest oder eine Uptime-Prüfung die falsche Frage. Eine Sonde kann Ihnen sagen, dass ein Commerce-Cloud-Storefront für einen Nutzer in Shanghai malt; sie kann Ihnen nicht sagen, dass das Storefront keine ICP-Beian hat, dass der Checkout Geld über einen unlizenzierten Pfad bewegt oder dass jede Bestellung gerade ohne rechtmäßige Grundlage die Grenze überquert hat. Die Dinge, die entscheiden, ob Sie operieren dürfen, sind für alles unsichtbar, das nur misst, ob die Seite geladen hat — sie leben in Meldungen, Lizenzen und Transfermechanismen, nicht in Millisekunden. Diese Lücke ist der ganze Punkt: Einen Offshore-Laden bloß schneller laden zu lassen, ändert keines der drei.

Der rechtmäßige Weg — kartieren, lokalisieren, ausliefern

Kartieren. Wir inventarisieren, was Ihre Commerce-Cloud-Instanz tatsächlich hält — Shopper-Konten, Warenkörbe, Bestellungen, Adressen und Zahlungsreferenzen, und das Storefront selbst — wo jedes heute sitzt, den ICP-Status des öffentlichen Ladens und die Einwilligungs-, Residenz- und Zahlungslizenz-Grundlage für jeden Fluss.

Lokalisieren und regeln. Wir halten die geregelten Daten — die Profile, Bestellungen und Zahlungsreferenzen Ihrer China-Shopper — auf einem China-ansässigen Fundament; stellen die Art.-13/23-Mitteilung und gesonderte Einwilligung auf; und legen die Geldbewegung auf einen lizenzierten inländischen Zahlungspfad, mit Commerce Cloud, das darauf orchestriert. Hochvolumige und CIIO-Daten bleiben im Inland.

Ausliefern. Wir melden das auf China ausgerichtete Storefront per ICP und bedienen es im Inland mit dem 21YunBox Optimizer, gesetzt vor den Commerce-Cloud-Origin, den Sie bereits betreiben — kein Neuaufbau, kein Re-Platform, keine zweite Codebasis.

Die Regel unter allen dreien: Eine Offshore-Plattform bloß aus China erreichbar zu machen, ist nicht die Antwort, denn das Storefront ist weiterhin ungemeldet, das Geld weiterhin unlizenziert und die Daten weiterhin im Ausland. Die geregelten Daten im Inland zu halten, auf einem lizenzierten und gemeldeten Pfad, ist es — und, um es ausdrücklich zu sagen, 21YunBox verwendet oder empfiehlt niemals eine Umgehung welcher Art auch immer.

Ob Sie eine ICP-Beian, inländische Speicherung, einen lizenzierten Zahlungspfad oder alle drei schulden, hängt davon ab, was Sie verkaufen, wie viele personenbezogene Daten Sie halten und wer Ihre Shopper sind — klären Sie es also mit Rechtsbeistand, bevor Sie bauen. Sagen Sie uns Ihre China-Märkte und Ihren Stack, und wir kartieren den Weg und liefern ihn im Inland aus. Nehmen Sie für eine Compliance-Einschätzung und ein Angebot Kontakt auf.

Compliance-Einschätzung anfordern →

---

Weiterführend:

• Chinas Verordnung über die Aufsicht und Verwaltung von Nichtbank-Zahlungsinstitutionen (Erlass Nr. 768)
• Was ist die China-ICP-Lizenz, und wie erhält man sie?
• Grenzüberschreitende Datentransfers nach PIPL
• Chinas Cybersicherheitsgesetz — Datenlokalisierung (Art. 39, vormals Art. 37)

Häufige Fragen

Hat Salesforce Commerce Cloud ein Rechenzentrum oder eine Region in Festlandchina?

Nein. Salesforces Infrastructure-and-Sub-processors-Dokument hostet die Kundendaten von Commerce Cloud/B2C Commerce nur in den Vereinigten Staaten, Australien, Frankreich, Deutschland, dem Vereinigten Königreich, Schweden, den Niederlanden und Japan — keine in Festlandchina. Das Salesforce-auf-Alibaba-Cloud-Angebot, das tatsächlich im Inland läuft, deckt Sales Cloud, Service Cloud und Salesforce Platform ab, nicht Commerce Cloud.

Kann ich mein Commerce-Cloud-Storefront einfach in China schneller laden lassen, um rechtskonform zu sein?

Nein. Geschwindigkeit und Erreichbarkeit sind nicht die Compliance-Frage. Ein Storefront, das der Festland-Öffentlichkeit gezeigt wird, braucht eine ICP-Beian, gebunden an inländisches Hosting, Zahlung zu nehmen braucht einen lizenzierten inländischen Zahlungspfad, und Shopper-Daten, die im Ausland gespeichert werden, sind ein grenzüberschreitender Transfer nach PIPL. Keines davon wird gelöst, indem man einen Offshore-Laden bloß schnell laden lässt, und 21YunBox verwendet oder empfiehlt niemals eine Umgehung welcher Art auch immer.

Muss ich von Salesforce Commerce Cloud migrieren, um rechtskonform in China zu verkaufen?

Nein. Behalten Sie Commerce Cloud als Ihr System of Record. 21YunBox kartiert Ihre ICP-, Datenresidenz- und Zahlungslizenz-Exponierung mit Ihnen und Ihrem Rechtsbeistand, hilft, die geregelten China-Daten und den Checkout auf einen lizenzierten inländischen Zahlungspfad zu lokalisieren, und liefert das Storefront im Inland auf ICP-gemeldeter Infrastruktur vor dem Commerce-Cloud-Origin aus, den Sie bereits betreiben. Nehmen Sie für eine Compliance-Einschätzung und ein Angebot Kontakt auf.