Funktioniert SAP Commerce Cloud in China? Datenresidenz, ICP und Grenzregeln

Was die offizielle SAP Commerce Cloud-Dokumentation über China sagt

Fakt	Primärquelle
SAP betreibt Commerce Cloud auf seiner eigenen verwalteten Shared-Cloud, auf Microsoft Azure — nicht auf einem Host, den Sie platzieren. Auf SAPs Seite mit technischen Informationen ist die Deployment-Option, „[tap] into the efficiency and speed of the cloud by running the SAP Commerce Cloud solution on our world-class shared cloud infrastructure“, und SAPs Trust-Center-Audit-Offenlegungen identifizieren diese Infrastruktur als Microsoft Azure. Standardmäßig lebt die Plattform — und die China-Kunden-, -Bestell- und -Zahlungsdaten, die sie hält — auf SAP-betriebener Cloud, mit der Region bei der Implementierung festgelegt, nicht auf einem festland-ansässigen Host, den Sie kontrollieren.	SAP — SAP Commerce Cloud, Technical information (sap.com), retrieved 2026-10-12
SAP Commerce hat einen inländischen Deployment-Pfad. SAP beschreibt Commerce Cloud als eine „lightweight Java-based“ Lösung, „architected to deploy with a distributed-based container“, und SAP Commerce wird auch als kundenverwaltete (On-Premise / Private-Cloud) Edition angeboten, die Sie auf Infrastruktur installieren, die Sie kontrollieren — auch innerhalb des Festlands. SAPs eigene Trust-Center-Audit-Offenlegungen haben zusätzlich seine Azure-Commerce-Cloud-Rechenzentren in Amerika, EMEA und Asien-Pazifik gelistet, darunter Festland-China-Azure-Standorte (Shanghai; Hebei). Bestätigen Sie die aktuelle Verfügbarkeit, die operierende Entität und die ICP-Haltung jedes Festland-Deployments — und den Wartungsstatus Ihrer Edition — direkt mit SAP.	SAP — SAP Commerce Cloud Technical information & SAP Trust Center data-center locations (sap.com), retrieved 2026-10-12
Zahlung von Festland-Shoppern zu nehmen, ist eine lizenzpflichtige Aktivität — eine ausländische Commerce-Plattform ist keine lizenzierte China-Zahlungsinstitution. Nach der Verordnung über die Aufsicht und Verwaltung von Nichtbank-Zahlungsinstitutionen (Erlass Nr. 768 des Staatsrats, wirksam 1. Mai 2024) muss jede Nichtbank-Zahlungsinstitution eine Zahlungsgeschäfts-Lizenz halten, und Art. 2 verlangt von einer Offshore-Institution, die Nutzer in China bedient, eine Zahlungsinstitution innerhalb Chinas zu errichten. Die eigentliche Geldbewegung muss also über einen lizenzierten inländischen Zahlungspfad laufen, mit SAP Commerce, das den Checkout darauf orchestriert — nicht die Gelder selbst abwickelt.	Regulations on the Supervision and Administration of Non-Bank Payment Institutions — State Council Order No. 768, Articles 2 and 19
Ein auf China ausgerichtetes Storefront braucht eine ICP-Beian, und die Daten, die es erhebt, sind ein grenzüberschreitender Transfer. Eine öffentliche Site, die Festland-Besuchern gezeigt wird, braucht eine ICP-Beian (备案), gebunden an eine Hosting-Ressource innerhalb Chinas — ein im Ausland gehostetes Storefront hat nichts, wogegen sich melden ließe. Und in China erhobene und im Ausland gehaltene Kunden-, Bestell- und Zahlungs-Personendaten sind ein grenzüberschreitender Transfer nach PIPL Art. 38–40 (mit Mitteilung und gesonderter Einwilligung, Art. 13/23); für einen Betreiber kritischer Informationsinfrastruktur oder hochvolumigen Verarbeiter verlangt Cybersicherheitsgesetz Art. 39 (vormals Art. 37), dass in China erhobene personenbezogene Information im Festland gespeichert wird.	PIPL Articles 13, 23, 38–40; Cybersecurity Law Article 39 (formerly Article 37); State Council Order No. 292 / MIIT Order No. 33 (ICP)

Quellen vom 21YunBox Compliance-Team am 12. Oktober 2026 geprüft.

Für ein Unternehmen, das SAP Commerce Cloud (die Plattform, früher bekannt als Hybris) für ein Festlandchina-Storefront betreibt, ist die Frage, die zählt, nicht, ob der Katalog aus Shanghai schnell malt. Sie ist, wo die Plattform gehostet ist und wo die Daten, die sie hält, zur Ruhe kommen — denn eine Commerce-Plattform ist das System of Record für Ihre China-Kundenerfahrung und Ihre China-Verkäufe. Sie trägt die Konten, Warenkörbe, Bestellhistorie, Lieferadressen Ihrer Shopper und die daran gehängten Zahlungsreferenzen, und sie betreibt das auf China ausgerichtete Storefront selbst. SAP betreibt Commerce Cloud auf seiner eigenen verwalteten Microsoft-Azure-Shared-Cloud, was bedeutet, dass, im Ausland betrieben, all diese China-Kunden- und Bestelldaten im Ausland sitzen. Drei Stränge entscheiden es, und zwei davon sind Hälften, die eine Erreichbarkeitsprüfung nie sehen kann: die Residenz- und Grenz-Exponierung der Kunden-, Bestell- und Zahlungs-Personendaten; der Status des Storefronts als auf China ausgerichteter Internet-Informationsdienst, der gemeldet werden muss; und die Tatsache, dass Geld von Festland-Shoppern zu nehmen, eine lizenzpflichtige Aktivität ist, die eine ausländische Plattform nicht direkt ausführen kann.

SAP Commerce Cloud in China auf einen Blick

Was es tatsächlich hält — die Daten Ihrer Shopper und ein öffentliches Storefront

SAP Commerce Cloud ist das System of Record für Ihren China-Commerce, und es konzentriert die reichhaltigsten Personendaten, die eine Marke über ihre Kunden hält. Ein Shopper-Konto trägt einen Namen, Kontaktdetails und eine oder mehrere Lieferadressen; ein Warenkorb und eine Bestellung halten fest, was diese Person kaufte, wann und wohin es versandt wurde; und jede Bestellung ist an Zahlungsreferenzen gehängt. Für einen Festland-Shopper ist all das personenbezogene Information nach Chinas Gesetz zum Schutz personenbezogener Daten, und einiges davon — Bestell- und Lieferdetails — ist ungewöhnlich aufschlussreich. Zusätzlich zu den Daten betreibt SAP Commerce das Storefront selbst: einen öffentlichen, auf China ausgerichteten Internet-Informationsdienst.

Wo diese Daten und dieses Storefront leben, wird vollständig davon entschieden, wie Sie SAP Commerce deployen. SAP betreibt seine verwaltete Commerce Cloud auf Microsoft-Azure-Shared-Cloud, mit der Region bei der Implementierung gewählt; so betrieben für eine China-Operation ist die Voreinstellung, dass Ihre Kunden-, Bestell- und Zahlungsdaten auf SAP-betriebener Infrastruktur außerhalb des Festlands ruhen. SAP Commerce ist auch als kundenverwaltete Edition verfügbar, die Sie auf Infrastruktur installieren, die Sie kontrollieren, und SAPs eigene Trust-Center-Offenlegungen legen seinen Azure-Fußabdruck — Amerika, EMEA und Asien-Pazifik — auch nach Festlandchina (Shanghai; Hebei). Beide inländischen Routen können die geregelten Daten resident halten; ein Offshore-Deployment kann es nicht. Bestätigen Sie die aktuellen Einzelheiten mit SAP.

Die Türen: Residenz, die ICP des Storefronts und das Geld

Legen Sie das China-Storefront auf die Offshore-Cloud, und die erste Tür öffnet sich. Die Kunden-, Bestell- und Zahlungs-Personendaten in dieser Instanz ruhen im Ausland, was sie zu einem grenzüberschreitenden Transfer (数据出境) macht. Die Pflicht landet bei Ihnen, dem Verarbeiter, nicht bei SAP: PIPL Art. 13 und 23 verlangen Mitteilung und eine Grundlage, die Daten zu erheben, und Art. 38–40 verlangen einen Transfermechanismus, um sie ins Ausland zu senden — eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung. Und für einen Betreiber kritischer Informationsinfrastruktur oder hochvolumigen Verarbeiter verlangt die Art. 39 des Cybersicherheitsgesetzes (vormals Art. 37 — die Cybersicherheitsgesetz-Novelle 2025, in Kraft seit 1. Januar 2026, hat den Datenlokalisierungsartikel von 37 auf 39 umnummeriert, inhaltlich unverändert), dass in China erzeugte personenbezogene Information im Festland gespeichert wird, was eine Offshore-Cloud nicht erfüllen kann.

Das Storefront öffnet die zweite Tür — die erste Hälfte, die eine Erreichbarkeitsprüfung nie sieht. Eine öffentliche Site, die Festland-Besuchern gezeigt wird, ist ein Internet-Informationsdienst, sie braucht also eine ICP-Beian (备案), gebunden an eine Hosting-Ressource physisch innerhalb Chinas (Erlass Nr. 292 des Staatsrats; MIIT-Erlass Nr. 33). Weil SAPs verwaltete Commerce Cloud standardmäßig von SAP auf Offshore-Regionen gehostet wird, hat ein so bedientes Storefront auf der SAP-Seite nichts, an das sich eine Meldung hängen ließe, wie schnell es auch malt. Der ICP-Schritt muss auf inländischer Infrastruktur gelöst werden.

Das Geld öffnet die dritte Tür — die zweite Hälfte, die eine Erreichbarkeitsprüfung nie sieht, und die, die eigentümlich ein Commerce-Problem ist. Zahlung von Festland-Shoppern zu nehmen, ist eine lizenzpflichtige Aktivität. Nach der Verordnung über die Aufsicht und Verwaltung von Nichtbank-Zahlungsinstitutionen (Erlass Nr. 768 des Staatsrats, wirksam 1. Mai 2024) muss jede Nichtbank-Zahlungsinstitution eine Zahlungsgeschäfts-Lizenz halten, Art. 2 verlangt von einer Offshore-Institution, die Nutzer in China bedient, eine Zahlungsinstitution innerhalb Chinas zu errichten, und Art. 19 verlangt, dass inländische Transaktionsverarbeitung, Abwicklung und Datenspeicherung innerhalb Chinas geschehen. Eine ausländische Commerce-Plattform ist nicht diese lizenzierte Institution. SAP Commerce kann den Checkout orchestrieren — den Warenkorb, die Bestellung, den Aufruf an einen Zahlungspfad — aber die eigentliche Geldbewegung muss über einen lizenzierten inländischen Zahlungspfad laufen, nicht über die Offshore-Plattform selbst abgewickelt werden.

Warum eine Erreichbarkeitsprüfung dies verfehlt

Eine Sonde von innerhalb Chinas kann das Storefront malen sehen und schließen „es funktioniert“. Diese Antwort ist nebensächlich. Die Compliance-Exponierung ist nicht auf dem Bildschirm — sie ist in den ruhenden Daten und wie sie sich bewegen, darin, ob die Site gemeldet ist, und darin, wer lizenziert ist, das Geld zu bewegen. Ein Seitenlade-Test kann nicht sehen, in welcher Region der Tenant lebt, ob gesonderte Einwilligung eingeholt wurde, ob ein Transfermechanismus vorhanden ist, ob das Storefront eine ICP-Beian hat oder ob der Checkout über eine lizenzierte inländische Institution abgewickelt wird. Das sind die konkurrenzfesten Hälften der Frage — und sie sind genau, warum eine Offshore-Commerce-Plattform bloß aus dem Festland erreichbar zu machen nicht die Antwort ist. Die Kunden- und Bestelldaten im Inland zu halten, das Storefront zu melden und das Geld über einen lizenzierten Pfad zu laufen, ist es.

Der rechtmäßige Weg — kartieren, lokalisieren, ausliefern

Es gibt einen rechtskonformen Weg, SAP Commerce Cloud für ein Festlandchina-Storefront zu betreiben, und weil SAP Commerce auf einem inländischen Deployment laufen kann, ist sein mittlerer Schritt ungewöhnlich sauber — einer, der vor der SAP-Commerce-Instanz sitzt, die Sie bereits betreiben, ohne Neuaufbau und ohne Migration.

Zuerst kartieren: Unser China-Compliance-Team inventarisiert, was Ihr SAP Commerce hält — Shopper-Konten, Warenkörbe, Bestellhistorie, Lieferadressen und Zahlungsreferenzen, und das Storefront selbst — stellt fest, wo SAP Commerce heute deployt ist (oft die Offshore-verwaltete-Cloud), den ICP-Status der Storefront-Domain und die Einwilligungs-, Residenz- und Zahlungspfad-Grundlage, auf die sich jeder Fluss verlässt. Wir bauen das technische Bild; die rechtlichen Schlüsse werden mit Rechtsbeistand geklärt.

Dann lokalisieren: Wir helfen Ihnen, SAP Commerce auf einem China-ansässigen Pfad zu betreiben, damit die Kunden-, Bestell- und Zahlungs-Personendaten im Festland bleiben, holen die Art.-13/23-Mitteilung und gesonderte Einwilligung ein und leiten das Geld über einen lizenzierten inländischen Zahlungspfad, statt es im Ausland abzuwickeln. Lokalisieren heißt, die geregelten Daten auf einem inländischen Pfad zu halten — niemals einen Weg, der sie ohnehin ins Ausland verschifft. 21YunBox verwendet oder empfiehlt niemals eine Umgehung welcher Art auch immer.

Dann ausliefern: Das auf China ausgerichtete Storefront ist ein Internet-Informationsdienst, es trägt also eine ICP-Beian-Pflicht und braucht rechtskonforme, inländische Auslieferung. 21YunBox meldet die ICP und liefert es im Inland aus — den 21YunBox Optimizer — vor dem SAP-Commerce-Stack, den Sie bereits betreiben, sodass das Storefront legal und rechtskonform für Ihre Shopper in China läuft. 21YunBox ist ein Compliance-Overlay und Partner zur Commerce-Plattform, die Sie bereits betreiben, kein Konkurrent zu ihr.

Nichts davon ist ein Urteil, dass SAP Commerce Cloud in China „gesperrt“ oder „rechtswidrig“ ist; ein Großteil der Exponierung löst sich in dem Moment auf, in dem Sie ein inländisches Deployment wählen, das Storefront melden und den Checkout über einen lizenzierten Pfad laufen. Es ist eine Risiko-und-Residenz-Karte, und welche Pflichten Ihren Fall treffen, hängt von Ihrer Gesellschaft, Ihrer Rolle nach chinesischem Recht, Ihren Datenmengen und davon ab, was Ihr Storefront und Checkout tatsächlich handhaben — die Einzelheiten mit Rechtsbeistand zu klären, bevor Ihre China-Commerce-Operation davon abhängt.

Compliance-Einschätzung anfordern →

---

Weiterführend:

• Wie Sie eine ICP-Beian für China erhalten
• Chinas Nichtbank-Zahlungsinstitutionen-Regime (Erlass Nr. 768)
• Grenzüberschreitende Datentransfers nach PIPL
• Chinas Gesetz zum Schutz personenbezogener Daten (PIPL)
• Chinas Cybersicherheitsgesetz

Häufige Fragen

Gibt der Betrieb auf SAP Commerce Cloud unserem China-Storefront eine ICP-Beian?

Nein. Eine ICP-Beian (备案) muss sich an eine Hosting-Ressource physisch innerhalb Festlandchinas binden. SAP Commerce Cloud läuft auf SAPs verwalteter Azure-Shared-Cloud, ein im Ausland gehostetes Storefront hat also auf der SAP-Seite nichts, wogegen sich melden ließe, wie schnell es auch lädt. Der ICP-Schritt wird auf inländischer Infrastruktur gelöst — was ein inländisches SAP-Commerce-Deployment, rechtskonform ausgeliefert, bieten kann. Chinesische Shopper aus dem Ausland zu erreichen, ist nicht dasselbe wie freigegeben zu sein, dort ein öffentliches Storefront zu betreiben.

Kann SAP Commerce Cloud die Zahlungen unserer Festland-Shopper direkt verarbeiten?

Nicht die Geldbewegung selbst. Zahlung von Nutzern in Festlandchina zu nehmen, ist eine lizenzpflichtige Aktivität nach Erlass Nr. 768 des Staatsrats: Jede Nichtbank-Zahlungsinstitution muss eine Zahlungsgeschäfts-Lizenz halten, und eine Offshore-Institution, die China-Nutzer bedient, muss eine Zahlungsinstitution innerhalb Chinas errichten. Eine ausländische Commerce-Plattform ist nicht diese lizenzierte Institution, der Checkout muss also über einen lizenzierten inländischen Zahlungspfad laufen, mit SAP Commerce, das darauf orchestriert. Behandeln Sie die Struktur als eine mit qualifiziertem Rechtsbeistand zu klärende Frage.

Kann 21YunBox helfen, unser SAP-Commerce-Storefront in China zum Laufen zu bringen?

Ja. Unser China-Team kartiert, was Ihr SAP Commerce hält — Shopper-Konten, Warenkörbe, Bestellungen, Adressen und Zahlungsreferenzen, und das Storefront selbst — und wo es ruht, und hilft Ihnen dann, die geregelten China-Kunden- und Bestelldaten im Inland zu halten, die Einwilligungen zu sichern, die ICP für das Storefront zu melden und den Checkout über einen lizenzierten inländischen Zahlungspfad zu laufen. Wir stellen ICP-gemeldete, inländische Auslieferung auf — den 21YunBox Optimizer — vor dem SAP-Commerce-Stack, den Sie bereits betreiben, ohne Neuaufbau. Nehmen Sie Kontakt auf, um Ihren konkreten Fall durchzugehen.