Funktioniert Sitecore OrderCloud in China? ICP, Datenresidenz & eine Offshore-Commerce-API

Sitecore OrderCloud ist eine Headless-Commerce-API, gehostet auf Microsoft Azure außerhalb Festlandchinas — ein China-gerichteter Store erreicht also eine Offshore-API ohne ICP-Meldepfad auf OrderCloud, und die Bestell- und Zahlungsdaten Ihrer Shopper landen außerhalb des Festlands nach PIPL. Ein Blick zuerst auf die Compliance: die zwei Türen.

Vom 21YunBox Compliance-Team · Geprüft 7. Oktober 2026 · Anhand der offiziellen Sitecore Ordercloud-Dokumentation geprüft

Funktioniert Sitecore OrderCloud in China?

Ob Sitecore OrderCloud für Festlandchina funktioniert, ist zuerst eine Datenresidenz- und Lizenzfrage, keine Latenzfrage. OrderCloud ist eine Headless-Commerce-API — und wo diese API und die Kunden- und Bestelldaten darin gehostet sind, ist, was das rechtliche Risiko trägt.

Nach OrderClouds eigener Definition „represents a physical location where the Core OrderCloud API is hosted“ eine Region, und seine Regionen laufen auf Microsoft Azure über Amerika, Europa und den asiatisch-pazifischen Raum — keine innerhalb Festlandchinas. Ein Storefront, das Festland-Besuchern bedient wird, erreicht also eine Offshore-API, mit keinem ICP-Meldepfad auf OrderCloud selbst; und die Kunden-, Bestell- und Zahlungsdatensätze, die es speichert, sind ein grenzüberschreitender Transfer, den PIPL regiert. Die Tabelle unten setzt OrderClouds eigenes Hosting gegen die China-Regeln, die es auslöst.

Dies ist eine Risikokarte, kein rechtliches Urteil — Ihre Pflichten hängen davon ab, was Sie verkaufen und wessen Daten Sie halten. Unser China-Team kann den ICP- und Datenweg mit Ihnen kartieren →

Compliance-Momentaufnahme

✕ Keine Festland-China-Region — OrderClouds API läuft auf Microsoft Azure im Ausland, es gibt also keinen inländischen Host, wogegen sich ICP-melden ließe
! Ein öffentliches Storefront, das Festland-Besuchern gezeigt wird, braucht weiterhin eine ICP-Beian, außerhalb von OrderCloud arrangiert
! Kunden-, Bestell- und Zahlungsdatensätze sitzen in OrderClouds Offshore-Region — ein PI-Grenztransfer nach PIPL
! Headless heißt, jedes Seitenrendern und jeder Checkout ist ein API-Roundtrip über die Grenze
✓ Ein rechtskonformer Weg existiert: ICP-gemeldete inländische Auslieferung plus ein geprüfter Datenweg — kein Re-Platforming

Compliance-Einschätzung anfordern

Wir kartieren den ICP- und Grenzweg mit Ihnen

Was die offizielle Sitecore Ordercloud-Dokumentation über China sagt

Fakt	Primärquelle
In OrderClouds eigener Dokumentation „represents a physical location where the Core OrderCloud API is hosted and made available through 3 distinct environments“ eine Region, und diese Regionen laufen auf Microsoft Azure — benannt nach ihrem Azure-Standort, zum Beispiel „Azure Us West“. OrderClouds veröffentlichte Regionen spannen Amerika, Europa und den asiatisch-pazifischen Raum; keine ist innerhalb Festlandchinas, die Commerce-API hinter einem China-Storefront wird also im Ausland erreicht.	Sitecore OrderCloud Knowledge Base — OrderCloud Regions, retrieved 2026-10-07
Ein öffentliches Storefront Festlandchina-Besuchern von innerhalb des Festlands zu bedienen, verlangt eine ICP-Beian (ICP 备案) nach Erlass Nr. 292 des Staatsrats und MIIT-Erlass Nr. 33, gebunden an eine Festland-Hosting-Ressource. Weil OrderCloud keine Festland-China-Region betreibt, gibt es auf OrderCloud nichts, wogegen sich eine ICP melden ließe — die Meldung und der inländische Host müssen separat arrangiert werden.	PRC Regulations on Telecommunications (State Council Order No. 292); Administrative Measures for the Filing of Non-operational Internet Information Services (MIIT Order No. 33)
Eine Commerce-Plattform hält personenbezogene Information — Namen, Lieferadressen, Telefonnummern, Bestellhistorie und Zahlungsdetails. Mit diesen Daten in OrderClouds Offshore-Region verlangt PIPL, dass der Verarbeiter Mitteilung erteilt, gesonderte Einwilligung einholt und einen Transfermechanismus erfüllt (eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung); Zahlungs- und Identitätsfelder können als sensible personenbezogene Information zählen, was die Latte weiter hebt. Für einen CIIO oder Verarbeiter großer Mengen muss in China gesammelte personenbezogene Information im Festland gespeichert werden (PIPL Art. 40; CSL Art. 39 (vormals Art. 37)).	PIPL Chapter III, Articles 38–43 and Article 40; Cybersecurity Law Article 39 (formerly Article 37)
OrderCloud ist API-First und Headless: Das Storefront, das Sie bauen, ist von der Commerce-API getrennt, das Frontend kann also aus China ausgeliefert werden, während die API dort bleibt, wo OrderCloud sie hostet. Der Kompromiss ist, dass jedes Rendern und jeder Checkout ein API-Roundtrip zur Offshore-Region ist, und jeder Aufruf die personenbezogenen und Bestelldaten eines chinesischen Shoppers über die Grenze trägt — woran sich die Grenztransfer-Pflicht bindet, unabhängig davon, wie schnell der Aufruf zurückkehrt.	Sitecore OrderCloud — Platform Overview, retrieved 2026-10-07

Quellen vom 21YunBox Compliance-Team am 7. Oktober 2026 geprüft.

Für ein Festlandchina-Publikum ist die entscheidende Frage zu Sitecore OrderCloud nicht, wie schnell die API antwortet — sie ist, wo diese API und die Kunden- und Bestelldaten darin leben dürfen. OrderCloud ist eine Headless-, API-First-Commerce-Plattform: Sie hostet die Commerce-Engine, und Sie bauen das Storefront darauf. OrderCloud beantwortet das „wo“ in seiner eigenen Dokumentation — seine Regionen laufen auf Microsoft Azure, und keine sitzt innerhalb Festlandchinas. Ein China-gerichteter Store auf OrderCloud kann die API also erreichen, aber sie zu erreichen gibt Ihnen weder eine ICP-Beian noch inländische Datenresidenz. Die Erreichbarkeit ist der leichte Teil; die Lizenzierung und der Datenweg sind die Exponierung.

Sitecore-OrderCloud-Knowledge-Base-Regions-Seite, die eine Region als einen physischen Ort definiert, an dem die Core-OrderCloud-API gehostet wird, mit Regionen, die nach ihrem Microsoft-Azure-Standort benannt sind wie Azure Us West, ohne gelistete Festland-China-Region — OrderClouds eigene Regions-Dokumentation: Eine Region „represents a physical location where the Core OrderCloud API is hosted and made available through 3 distinct environments“, und diese Regionen laufen auf Microsoft Azure (zum Beispiel „Azure Us West“) — keine innerhalb Festlandchinas. Quelle: ordercloud.io/knowledge-base/ordercloud-regions

Sitecore OrderCloud in China auf einen Blick

Worüber es entscheidet	In OrderClouds eigenen Worten
Wo es läuft	OrderClouds API ist auf Microsoft Azure gehostet, mit Regionen, die nach ihrem Azure-Standort benannt sind (zum Beispiel `Azure Us West`) und einem veröffentlichten Fußabdruck über Amerika, Europa und den asiatisch-pazifischen Raum. Keine Region ist innerhalb Festlandchinas; die API wird im Ausland erreicht.
Was eine „Region“ ist	In OrderClouds Worten „represents a physical location where the Core OrderCloud API is hosted and made available through 3 distinct environments“. In jedem Fall ist dieser physische Ort außerhalb des Festlands.
Die Öffentlichkeit bedienen	Ein öffentliches Storefront, das Festland-Besuchern von innerhalb Chinas gezeigt wird, braucht eine ICP-Beian, gebunden an einen Festland-Host. OrderCloud hat keine Festland-Region, die Meldung und der inländische Host müssen also außerhalb von OrderCloud arrangiert werden.
Ihre Daten auf OrderCloud	Kunden-, Bestell- und Zahlungsdatensätze sitzen in der Offshore-Region — ein grenzüberschreitender Transfer personenbezogener Information, den PIPL regiert; Zahlungs- und Identitätsfelder können als sensible personenbezogene Information zählen.
Headless-Architektur	Das Storefront ist von der API trennbar, das Frontend kann also aus China bedient werden — aber jedes Rendern und jeder Checkout ist ein API-Roundtrip über die Grenze, der Shopper-Daten bei jedem Aufruf ins Ausland trägt.

Keine Festland-Region, also kein Boden für eine ICP-Beian

OrderClouds Commerce-API läuft auf Microsoft Azure. In seiner eigenen Regions-Dokumentation „represents a physical location where the Core OrderCloud API is hosted and made available through 3 distinct environments“ eine Region, und diese Regionen tragen ihren Azure-Standort im Namen — „Azure Us West“ darunter — mit einem veröffentlichten Fußabdruck über Amerika, Europa und den asiatisch-pazifischen Raum. Nicht eine ist innerhalb Festlandchinas.

Diese Geografie klärt die Lizenzfrage, bevor Leistung sie je betritt. Ein öffentlich zugängliches Storefront, das Festland-Besuchern von innerhalb Chinas ausgeliefert wird, dreht sich um eine ICP-Beian (ICP 备案) nach Erlass Nr. 292 des Staatsrats und MIIT-Erlass Nr. 33, und diese Meldung muss sich an eine Hosting-Ressource binden, die physisch im Festland sitzt. OrderCloud hat keine, es gibt auf OrderCloud also schlicht nichts, wogegen sich melden ließe. Das ist der Punkt, an dem „wir laufen schon auf OrderCloud“ ausläuft: Die API zu erreichen, ist nicht dasselbe wie freigegeben zu sein, ein Storefront in China zu betreiben, und weil OrderCloud Headless ist, ist der Storefront-Host ohnehin Ihre Sache zu arrangieren.

Die Daten Ihrer Shopper leben in einer Offshore-Region

Eine Commerce-Plattform ist ein Personendaten-System: Sie hält Namen, Lieferadressen, Telefonnummern, Bestellhistorien und Zahlungsdetails für jeden Shopper. Betreiben Sie einen China-gerichteten Store auf OrderCloud, und diese Information lebt in einer Offshore-Azure-Region. Nach Chinas Gesetz zum Schutz personenbezogener Daten ist das ein grenzüberschreitender Transfer, und der Verarbeiter — Sie, nicht OrderCloud — muss Mitteilung erteilen, gesonderte Einwilligung einholen und einen Transfermechanismus erfüllen: eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung. Zahlungs- und Identitätsfelder können als sensible personenbezogene Information qualifizieren, was die Latte erneut hebt, zu gesonderter Einwilligung und einem Notwendigkeitstest. Und sind Sie ein Betreiber kritischer Informationsinfrastruktur oder ein Verarbeiter großer Mengen, muss in China gesammelte personenbezogene Information im Festland gespeichert werden (PIPL Art. 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37)) — eine Residenzpflicht, die keine Offshore-Region erfüllen kann.

Headless ist die Öffnung, nicht die Flucht

Weil OrderCloud API-First ist, ist das Storefront, das Sie bauen, von der Commerce-API trennbar — und genau die Eigenschaft, die ein rechtskonformes Setup möglich macht, ist auch, wo die Exponierung lebt. Sie können das Frontend aus China bedienen, aber jedes Seitenrendern und jeder Checkout ist ein API-Roundtrip zur Offshore-Region, und jeder Aufruf trägt die personenbezogenen und Bestelldaten eines chinesischen Shoppers über die Grenze. Die Grenztransfer-Pflicht bindet sich an diese Datenbewegung, nicht daran, wie schnell der Aufruf zurückkehrt — eine schnelle Antwort macht den Pfad also nicht rechtskonform, und eine langsame ist nicht, wonach Rechtsbeistand fragen wird.

Dies ist eine Risikokarte, kein Urteil: Ob Sie eine ICP-Beian, einen erfüllten Grenzmechanismus, inländische Speicherung oder alle drei brauchen, hängt davon ab, was Sie verkaufen, wie viele personenbezogene Daten Sie halten und wer Ihre Shopper sind — mit Rechtsbeistand zu klären, bevor Sie bauen.

Wo 21YunBox passt — ein rechtskonformes Overlay, keine Migration

Sie bauen weiter auf OrderCloud. Wir fügen das eine Stück hinzu, das eine US-gehostete, Headless-Commerce-API nicht kann: rechtskonforme, ICP-gemeldete Auslieferung von innerhalb des Festlands, gesetzt vor Ihr bestehendes OrderCloud-Storefront — kein Neuaufbau, keine zweite Codebasis und kein Wechsel weg von OrderCloud. Unser China-Team kartiert Ihre ICP- und Grenzdaten-Pflichten gegen Ihre Gesellschaft, Ihre Datenmengen und die Shopper-Information, die Sie halten, und stellt dann die inländische Auslieferung und den geprüften Datenweg auf, die ein rechtmäßiges China-Storefront braucht, während Ihre Commerce-Engine genau dort bleibt, wo OrderCloud sie betreibt.

Compliance-Einschätzung anfordern →

Weiterführend:

Häufige Fragen

Hat Sitecore OrderCloud ein Rechenzentrum in Festlandchina?

Nein. Nach OrderClouds eigener Regions-Dokumentation ist eine Region ein physischer Ort, an dem die Core-OrderCloud-API gehostet wird, und diese Regionen laufen auf Microsoft Azure über Amerika, Europa und den asiatisch-pazifischen Raum — keine innerhalb Festlandchinas. Ein Storefront, das Festland-Besuchern bedient wird, erreicht die Commerce-API daher im Ausland, und es gibt keinen OrderCloud-Host im Festland, an den sich eine ICP-Beian binden ließe.

Ist es gegen das Gesetz, einen China-gerichteten Store auf OrderCloud zu betreiben?

Nicht an sich. Zwei gesonderte Pflichten schaffen die Exponierung: Ein öffentliches Storefront Festland-Besuchern von innerhalb Chinas zu bedienen, verlangt eine ICP-Beian, gebunden an einen Festland-Host, den OrderCloud nicht bietet; und die Kunden-, Bestell- und Zahlungsdaten chinesischer Shopper in einer Offshore-Region zu halten, ist ein grenzüberschreitender Transfer, den PIPL regiert, mit einer Datenlokalisierungspflicht für CIIOs und Verarbeiter großer Mengen. Behandeln Sie es als ein mit Rechtsbeistand für Ihre Daten und Rolle zu dimensionierendes Risiko, kein pauschales Verbot.

Kann 21YunBox helfen, ein OrderCloud-Storefront in China zu betreiben?

Ja. Weil OrderCloud Headless ist, kann Ihr Storefront aus China ausgeliefert werden, während Ihre Commerce-API auf OrderCloud bleibt. Unser China-Team kann Ihre ICP- und Grenzdaten-Exponierung bewerten und rechtskonforme, ICP-gemeldete inländische Auslieferung vor Ihren bestehenden OrderCloud-Build stellen — kein Re-Platforming. Nehmen Sie Kontakt auf, um Ihr Setup durchzugehen.

Artikel zu Sitecore Ordercloud

Website

https://ordercloud.io/

Kategorien

eCommerce