Funktioniert ServiceNow in China? Datenresidenz, PIPL und seine Offshore-Rechenzentren
ServiceNow ist aus Festlandchina erreichbar, die entscheidende Frage ist also nicht Geschwindigkeit — es ist, wo Ihre Daten leben. ServiceNow hostet jede Instanz in seinen eigenen Rechenzentren, nach Region in Paaren angeordnet, und keines ist in Festlandchina. Die Mitarbeiter- und Enterprise-Personendaten, die Ihre Instanz hält, werden also im Ausland gespeichert: ein grenzüberschreitender Transfer, den PIPL regelt. Ein Blick zuerst auf die Compliance: die Datenresidenz-Tür.
Funktioniert ServiceNow in China?
Ob Sie ServiceNow für Festlandchina betreiben können, ist eine Datenresidenzfrage, keine Geschwindigkeitsfrage. ServiceNow ist aus dem Festland erreichbar und lädt mit nutzbarer Geschwindigkeit — die Exponierung ist rechtlich, nicht Performance.
Nach ServiceNows eigener Darstellung sind „ServiceNow's data centers … arranged in pairs, with all customer production data hosted in both data centers simultaneously and kept in sync using asynchronous database replication“ — und das Rechenzentrumspaar, das Ihre Instanz hostet, sitzt in einer Region, keine davon in Festlandchina. Die Mitarbeiterprofile, Antragsteller-Identitäten und Falldatensätze, die Ihre Instanz hält, werden also im Ausland gehalten: ein grenzüberschreitender Transfer personenbezogener Daten, den PIPL regelt — er braucht Mitteilung, gesonderte Einwilligung, einen Transfermechanismus, und für einen CIIO oder Verarbeiter großer Mengen inländische Speicherung. Die Tabelle unten ist ServiceNows eigener Wortlaut und die Regeln, die er auslöst.
Dies ist ein Risikobild, kein Urteil — Ihre Pflichten hängen von Ihren Datenmengen und Ihrer Rolle ab. Unser China-Team kann Ihre ServiceNow-Daten-Exponierung mit Ihnen kartieren →
Compliance-Momentaufnahme
- ✓ Aus China erreichbar und lädt mit nutzbarer Geschwindigkeit — Geschwindigkeit ist nicht das entscheidende Thema
- ! Hostet Ihre Instanz in ServiceNows eigenen Offshore-Rechenzentrumspaaren — keine Festland-China-Region
- ! Mitarbeiter- und Enterprise-Personendaten sitzen im Ausland — ein PIPL-Grenztransfer
- ✕ Kein Festland-China-Rechenzentrum oder inländische Datenresidenz-Option auf der Plattform
- ✓ Ein rechtskonformer Weg existiert: den Transfer kartieren, ICP-gemeldete inländische Auslieferung ergänzen, wo es öffentlich zugänglich ist
Was die offizielle ServiceNow-Dokumentation sagt — und was wir aus Festlandchina gemessen haben
| Fakt | Primärquelle |
|---|---|
| In ServiceNows eigenen Worten: „ServiceNow's data centers are arranged in pairs, with all customer production data hosted in both data centers simultaneously and kept in sync using asynchronous database replication.“ ServiceNow hostet Ihre Instanz in seinen eigenen globalen Rechenzentren, und das Paar, das sie hält, sitzt in einer einzigen geografischen Region — keine in Festlandchina. | ServiceNow — Platform Privacy & Security Blog, "Data backup for my ServiceNow instances", retrieved 2026-10-07 |
| ServiceNow betreibt seine eigenen Rechenzentren über Amerika, Europa, den Nahen Osten und Asien-Pazifik; es gibt den genauen Standort jeder Instanz Kunden direkt an und veröffentlicht kein Rechenzentrum in Festlandchina — die nächsten zum Festland sind Hongkong, Japan, Singapur und Korea. Es gibt keine China-gebundene Datenresidenz-Option auf der Plattform. | ServiceNow — Advanced High Availability (AHA) Architecture white-paper |
| Weil eine ServiceNow-Instanz personenbezogene Information hält — Mitarbeiterdatensätze, Antragsteller-Identitäten, HR- und IT-Falldaten und alle Kundendaten, die Ihre ServiceNow-Experiences sammeln — und sie in diesem Offshore-Paar speichert, werden aus Menschen in China gesammelte Daten ins Ausland transferiert. PIPL regelt diesen grenzüberschreitenden Transfer: Der Verarbeiter personenbezogener Daten (Sie, der ServiceNow-Kunde — nicht ServiceNow) muss Mitteilung erteilen, gesonderte Einwilligung einholen und einen Transfermechanismus erfüllen — eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung. | PIPL Chapter III, Articles 38–43 |
| Die Exponierung skaliert mit Menge und Rolle. Nach den Grenzregeln der CAC von März 2024 ist ein Nicht-CIIO, der in einem Kalenderjahr die nicht-sensiblen personenbezogenen Daten von weniger als 100.000 Personen transferiert, von der Sicherheitsbewertung, dem Standardvertrag und der Zertifizierung befreit. Aber ein CIIO oder Verarbeiter großer Mengen muss in China erhobene personenbezogene Information innerhalb des Festlands speichern (CSL Art. 39 (vormals Art. 37); PIPL Art. 40) — eine Pflicht, die keine ServiceNow-Region erfüllen kann, und weil ServiceNow ein verwalteter Dienst ist, den Sie nicht selbst hosten können, heißt sie zu erfüllen, zu kartieren und zu segregieren, welche Daten chinesischer Nutzer onshore bleiben müssen. | CAC — Regulations on Promoting and Regulating Cross-border Data Flows (March 2024); CSL Article 39 (formerly Article 37); PIPL Article 40 |
| ServiceNows Site absolvierte alle 3 von einer Sonde innerhalb Festlandchinas (Alibaba Cloud cn-zhangjiakou) am 2026-08-28 angeforderten Seitenladevorgänge, mit einer Median-Time-to-first-byte von 1.766 ms und einem Largest-Contentful-Paint von 1.836 ms. Es lädt — was genau ist, warum die eigentliche Frage rechtlich ist, nicht Performance. Eine Kundeninstanz ist ein Offshore-SaaS-Endpunkt, der über die Grenze erreicht wird; wo ihre Daten sitzen, ist, worauf Chinas Recht reagiert. | 21YunBox — China delivery measurement, measured from inside mainland China |
Quellen vom 21YunBox Compliance-Team am 7. Oktober 2026 geprüft.
Für ein Team, das ServiceNow nach Festlandchina ausrollt, ist die Frage, die tatsächlich entscheidet, nicht, wie schnell die Plattform malt — sie ist, wo die Datensätze darin leben dürfen. ServiceNow ist ein System of Record für Workflows: Es hält Mitarbeiterprofile, Antragsteller-Identitäten, HR- und IT-Fallhistorien und welche Daten auch immer die kunden- oder bürgerorientierten Experiences, die Sie darauf bauen, sammeln. Nach ServiceNows eigener Darstellung läuft die Plattform in ServiceNow-betriebenen Rechenzentren, in Paaren angeordnet, und das Rechenzentrumspaar, das Ihre Instanz hostet, sitzt in einer geografischen Region — keine davon in Festlandchina. Eine auf China ausgerichtete ServiceNow-Instanz ist also erreichbar, doch jeder Datensatz, den sie hält, wird im Ausland gespeichert: ein grenzüberschreitender Transfer personenbezogener Daten, den Chinas Recht regelt, kein Latenzproblem.
ServiceNow in China auf einen Blick
| Worüber es entscheidet | In ServiceNows eigenen Worten |
|---|---|
| Wo Ihre Daten leben | ServiceNow hostet Ihre Instanz in seinen eigenen Rechenzentren, „arranged in pairs, with all customer production data hosted in both data centers simultaneously“. Das Paar, das Ihre Instanz hält, sitzt in einer Region — über Amerika, Europa, den Nahen Osten oder Asien-Pazifik — und keine ist in Festlandchina; die nächsten sind Hongkong, Japan, Singapur und Korea. |
| Der grenzüberschreitende Transfer | Mitarbeiter-, Antragsteller- und Falldaten, die Ihre Instanz in China sammelt, landen in diesem Offshore-Paar. Das ist ein grenzüberschreitender Transfer personenbezogener Daten, den PIPL regelt — und der Verarbeiter sind Sie, der ServiceNow-Kunde, nicht ServiceNow. |
| Wann die Regeln härter beißen | Die Exponierung skaliert mit Menge und Rolle. Nach den Grenzregeln der CAC von März 2024 ist ein Nicht-CIIO, der in einem Kalenderjahr die nicht-sensiblen personenbezogenen Daten von weniger als 100.000 Personen bewegt, von der Sicherheitsbewertung, dem Standardvertrag und der Zertifizierung befreit. |
| Datenresidenz | Für einen CIIO oder Verarbeiter großer Mengen muss in China erhobene personenbezogene Information innerhalb des Festlands gespeichert werden (CSL Art. 39 (vormals Art. 37); PIPL Art. 40) — eine Pflicht, die keine ServiceNow-Region erfüllen kann, und eine, aus der Sie sich auf einer verwalteten Plattform nicht selbst-hosten können. |
| Ist es erreichbar? | Ja — ServiceNows Site absolvierte alle 3 von einer Alibaba-Cloud-Sonde in Zhangjiakou am 2026-08-28 angeforderten Seitenladevorgänge (Median-TTFB 1.766 ms, LCP 1.836 ms). Eine Kundeninstanz ist ein Offshore-Endpunkt, der über die Grenze erreicht wird; die Exponierung ist, wo die Daten sitzen, nicht ob sie laden. |
Keine Festland-Region, Ihre Instanzdaten bleiben also im Ausland
ServiceNow betreibt seine eigenen globalen Rechenzentren, statt eine Public-Cloud-Region pro Kunde zu mieten, und es hält sie in gematchten Paaren zur Resilienz. In seinem eigenen Platform-Privacy-&-Security-Material sind „ServiceNow’s data centers are arranged in pairs, with all customer production data hosted in both data centers simultaneously and kept in sync using asynchronous database replication“. Das Ihrer Instanz zugewiesene Paar lebt in einer einzigen geografischen Region — ServiceNow dokumentiert seinen Fußabdruck über Amerika, Europa, den Nahen Osten und Asien-Pazifik und bietet region- und landgebundenes Hosting, wo es Rechenzentren betreibt.
Der Haken für China ist, was diese Karte nicht einschließt. ServiceNow veröffentlicht kein Rechenzentrum in Festlandchina; es gibt den genauen Standort jeder Instanz Kunden direkt an, und die nächsten Sites zum Festland sind in Hongkong, Japan, Singapur und Korea — alle im Ausland. In dem Moment, in dem Ihre Instanz Menschen in China bedient, werden die Mitarbeiterprofile, Antragsteller-Identitäten und Falldatensätze, die sie schreibt, außerhalb des Festlands gehalten, und diese Geografie — nicht Latenz — ist, worauf Chinas Datenrecht reagiert.
Bedienen Sie China von ServiceNow, und die Daten Ihrer Nutzer überqueren die Grenze
Personenbezogene Information, die Ihre Instanz von Menschen in China sammelt — Personal-Identitäten, Kontaktdetails, Ticket-Inhalte, alles, was sie identifiziert — wird in dieses Offshore-Paar geschrieben. Nach Chinas Gesetz zum Schutz personenbezogener Daten ist es ein grenzüberschreitender Transfer, sie außerhalb des Festlands zu halten, und die Pflicht landet beim Verarbeiter personenbezogener Daten, der Sie als ServiceNow-Kunde sind und nicht ServiceNow als Plattform. PIPL bittet diesen Verarbeiter, betroffenen Menschen Mitteilung zu erteilen, ihre gesonderte Einwilligung für den Transfer einzuholen und einen Transfermechanismus zu erfüllen: eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung. „Wir betreiben schon ServiceNow“ beantwortet nichts davon; die Plattform zu betreiben und freigegeben zu sein, die Daten chinesischer Nutzer aus dem Land zu bewegen, sind verschiedene Fragen.
Wie viel auf dem Spiel steht, hängt von Ihrer Menge und Ihrer Rolle ab
Das Gewicht dieser Pflichten ist nicht einheitlich. Nach den März-2024-Verordnungen der CAC zur Förderung und Regulierung grenzüberschreitender Datenflüsse ist ein Verarbeiter, der kein Betreiber kritischer Informationsinfrastruktur ist und in einem Kalenderjahr die nicht-sensiblen personenbezogenen Daten von weniger als 100.000 Personen bewegt, von der Sicherheitsbewertung, dem Standardvertrag und der Zertifizierung befreit — ein leichterer Pfad für einen kleineren Rollout.
Am anderen Ende trägt ein CIIO oder Verarbeiter großer Mengen eine Datenresidenzpflicht: In China erhobene personenbezogene Information muss innerhalb des Festlands gespeichert werden (Cybersicherheitsgesetz Art. 39 (vormals Art. 37); PIPL Art. 40). Keine ServiceNow-Region kann das erfüllen, und weil ServiceNow ein verwalteter Dienst ist, den Sie nicht selbst hosten, können Sie es nicht einfach auf einem Server in Shanghai aufstellen. Die Pflicht zu erfüllen, heißt stattdessen, zu kartieren, welche Personendaten chinesischer Nutzer onshore bleiben müssen, und diese Daten im Inland zu halten, getrennt von der Offshore-Instanz — und wo immer eine ServiceNow-Experience für Festland-Nutzer öffentlich zugänglich ist, bringt es, sie rechtmäßig aufzustellen, auch eine ICP-Beian ins Bild.
Erreichbar, nicht gesperrt — weshalb dies eine Datenfrage ist
ServiceNow ist nicht von China abgeschottet. In 21YunBox’ eigener Messung von innerhalb des Festlands — eine Alibaba-Cloud-Sonde in Zhangjiakou am 2026-08-28 — absolvierte ServiceNows Site alle 3 der angeforderten Seitenladevorgänge, mit einer Median-Time-to-first-byte von 1.766 ms und einem Largest-Contentful-Paint von 1.836 ms. Es lädt, und es lädt mit nutzbarer Geschwindigkeit. Das ist genau, warum die eigentliche Exponierung auf einer auf China ausgerichteten ServiceNow-Instanz nicht ist, ob Menschen sie erreichen können, sondern dass das Erreichen die Personendaten Ihrer Mitarbeiter und Nutzer im Ausland lässt, ohne Festland-Datenresidenz-Option. Das sind Compliance-Tatsachen, und kein Maß an Netz-Tuning ändert, wo die Daten gespeichert werden.
Dies ist eine Risikokarte, kein Urteil: Ob Sie nur Mitteilung und Einwilligung, einen vollen Transfermechanismus oder inländische Speicherung der Daten selbst schulden, hängt davon ab, wie viele personenbezogene Daten Sie halten und ob Ihre Rolle Sie in die CIIO- oder Großmengen-Stufe zieht — eine Frage, die mit Rechtsbeistand zu klären ist, bevor Sie den Rollout skalieren.
Wo 21YunBox passt — ein rechtskonformes Overlay, keine Migration
Sie betreiben ServiceNow weiter; nichts bewegt sich von der Plattform. Was wir hinzufügen, ist die Schicht, die eine verwaltete SaaS ohne Festland-Region Ihnen von sich aus nicht geben kann: rechtskonforme, ICP-gemeldete Auslieferung von innerhalb des Festlands, gesetzt vor jede öffentlich zugängliche ServiceNow-Experience — ein Kunden- oder Bürgerportal, eine Knowledge Base, eine Customer-Service-Management-Site — ohne Neuaufbau und ohne zweite Codebasis. Unser China-Team kartiert zuerst Ihre Grenz- und Datenresidenz-Pflichten gegen Ihre Gesellschaft und Ihre Datenmengen. Dann, für den Fall, den das Recht am striktesten behandelt — wo Personendaten chinesischer Nutzer im Festland bleiben müssen — helfen wir Ihnen zu entwerfen, wo diese Daten gehalten werden und wie sie von der Offshore-Instanz segregiert sind, sodass die Datensätze, die auf chinesischem Boden bleiben müssen, es tun, während der Rest von ServiceNow genau dort bleibt, wo er bereits läuft.
Compliance-Einschätzung anfordern →
Weiterführend:
Häufige Fragen
Speichert ServiceNow die Daten chinesischer Nutzer in China?
Nein. Nach ServiceNows eigener Darstellung sind seine Rechenzentren in Paaren angeordnet, mit allen darin gehosteten Kunden-Produktionsdaten, und das Paar, das Ihre Instanz hält, sitzt in einer Region — keine in Festlandchina, die nächsten Hongkong, Japan, Singapur oder Korea. ServiceNow gibt den genauen Standort jeder Instanz Kunden direkt an. Die Mitarbeiter- und Enterprise-Datensätze, die Ihre Instanz in China sammelt, werden also im Ausland gespeichert.
Ist es rechtswidrig, ServiceNow in China zu nutzen?
Nicht von sich aus. Das Thema ist der grenzüberschreitende Transfer personenbezogener Daten, den PIPL erlaubt, wenn Sie Mitteilung erteilen, gesonderte Einwilligung einholen und einen seiner Transfermechanismen erfüllen. Ob Sie zudem einer Datenlokalisierungspflicht gegenüberstehen, hängt von Ihrer Rolle — etwa ob Sie ein Betreiber kritischer Informationsinfrastruktur sind — und der Menge der personenbezogenen Information ab, die Sie verarbeiten. Behandeln Sie dies als ein mit Rechtsbeistand zu bewertendes Risiko, kein pauschales Verbot.
Kann 21YunBox helfen, unser ServiceNow-Setup in China rechtskonform zu machen?
Ja. Unser China-Team kann die Grenz- und Datenresidenz-Exponierung für Ihre Datenmengen und Rolle bewerten, rechtskonforme, ICP-gemeldete inländische Auslieferung vor jeder öffentlich zugänglichen ServiceNow-Experience aufstellen und Ihnen helfen zu entwerfen, wo Personendaten chinesischer Nutzer gehalten werden, wo das Recht sie onshore verlangt. Nehmen Sie Kontakt auf, um Ihren konkreten Fall durchzugehen.
