Funktioniert Sitecore XM Cloud in China? ICP, Datenresidenz & ein Offshore-SaaS
Sitecore XM Cloud ist ein Sitecore-gehostetes SaaS, ausgeliefert von einem globalen CDN ohne Region innerhalb Festlandchinas — eine China-gerichtete Site hat also keinen ICP-Meldehost, und die Besucherdaten, die seine Personalisierung sammelt, sitzen im Ausland nach PIPL. Ein Blick zuerst auf die Compliance: die zwei Türen.
Funktioniert Sitecore XM Cloud in China?
Ja, Sitecore XM Cloud ist in Festlandchina erreichbar — aber als Sitecore-gehostetes, Offshore-SaaS lässt es Sie ohne inländischen Host zum ICP-Melden, und die Besucherdaten, die seine Personalisierung sammelt, sitzen außerhalb des Festlands. „Wir laufen auf XM Cloud“ macht eine China-gerichtete Site nicht rechtskonform.
XM Cloud liefert Inhalt über Sitecore Experience Edge aus — in Sitecores Worten einen GraphQL-Endpunkt, „distributed through a CDN, and hosted by Sitecore“, gebaut, um „globally replicate and scale your Sitecore content delivery“. Nichts dieses Pfades sitzt innerhalb des Festlands: Sitecores veröffentlichte Hosting-Regionen enthalten keine in Festlandchina, eine so bediente öffentliche Site hat also keine inländische Ressource, an die sich eine ICP-Beian binden ließe. Unterdessen „uses cookies to identify site visitors“ XM Cloud zum Personalisieren, die personenbezogene Information Ihrer China-Nutzer wird also gesammelt und im Ausland gehalten — ein grenzüberschreitender Transfer, den PIPL regiert. Die Tabelle unten ist Sitecores eigener Wortlaut und die Regel, die jede Zeile auslöst.
Dies ist eine Risikokarte, kein Urteil — welche Pflichten greifen, hängt von Ihrer Gesellschaft, Ihren Daten und davon ab, wer Ihre Nutzer sind. Unser China-Team kann Ihre Exponierung mit Ihnen kartieren →
Compliance-Momentaufnahme
- ✕ Aus Sitecores Offshore-SaaS bedient, gibt es keinen Festland-Host zum ICP-Melden
- ! XM Cloud identifiziert Besucher per Cookie — diese personenbezogenen Daten sitzen im Ausland nach PIPL
- ! Eingebaute Personalisierung und Analytik weiten die Daten, die Sie exportieren, gegenüber einem statischen CMS
- ! Sitecores veröffentlichte Regionen enthalten keine in Festlandchina — die nächste ist im Ausland
- ✓ Inhalt ist erreichbar — Experience Edge verschifft ihn von Sitecores globalem CDN
Was die offizielle Sitecore XM Cloud-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| XM Cloud ist Sitecore-gehostetes SaaS, ausgeliefert von einem globalen CDN — nichts davon innerhalb Festlandchinas. Inhalt erreicht den Browser über Sitecore Experience Edge, das Sitecore als GraphQL-„service endpoint that allows you to retrieve layout and content“ beschreibt, „distributed through a CDN, and hosted by Sitecore“, gebaut, um „globally replicate and scale your Sitecore content delivery“. Es ist erreichbar, aber vollständig von Offshore-Infrastruktur bedient, die Sitecore betreibt — nicht von einem Host, den Sie im Festland platzieren könnten. | Sitecore documentation — Experience Edge for XM (doc.sitecore.com/xmc), retrieved 2026-10-07 |
| Eine aus XM Cloud bediente Site hat keinen Festland-Host zum ICP-Melden. Eine öffentlich zugängliche Website, die Festland-Besuchern gezeigt wird, braucht eine ICP-Beian (ICP 备案), gebunden an eine Hosting-Ressource physisch innerhalb Chinas, nach Erlass Nr. 292 des Staatsrats und MIIT-Erlass Nr. 33. Weil XM Cloud von Sitecore auf Offshore-Regionen gehostet wird — seine veröffentlichten Standorte enthalten keinen in Festlandchina — gibt es auf der XM-Cloud-Seite nichts, wogegen sich melden ließe, wie schnell es auch lädt. | Sitecore documentation — Experience Edge for XM (doc.sitecore.com/xmc), retrieved 2026-10-07; State Council Order No. 292; MIIT Order No. 33 |
| XM Cloud ist um Besucherdaten herum gebaut, was Ihre Grenz-Exponierung weitet. Seine Personalisierung „uses cookies to identify site visitors“ und bedient Variationen „based on their behavior, such as the pages they viewed“, mit Echtzeit-Site- und -Seitenanalytik obendrauf. Das ist personenbezogene Information — von Ihren China-Nutzern gesammelt und auf Offshore-Infrastruktur verarbeitet, was PIPL als grenzüberschreitenden Transfer behandelt (Mitteilung, gesonderte Einwilligung und ein Transfermechanismus, Art. 38–43). Ein statisches CMS exportiert weniger; eine Personalisierungs-Engine exportiert mehr. | Sitecore documentation — Personalize in XM Cloud (doc.sitecore.com/xmc), retrieved 2026-10-07; PIPL Articles 38–43 |
| Wo Ihre XM-Cloud-Daten leben, ist eine Region, die Sie bei der Einrichtung wählen — und keine ist in Festlandchina. Ein XM-Cloud-Projekt wird in einer Sitecore-Region erstellt, die Sie wählen, und Sitecores veröffentlichte Hosting-Standorte reichen unter anderem bis Amerika, Europa und den asiatisch-pazifischen Raum; keine dieser Regionen ist in Festlandchina, die nächste sitzt also im Ausland. Für einen Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen muss in China gesammelte personenbezogene Information im Festland gespeichert werden (PIPL Art. 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37)) — eine Residenzpflicht, die keine Offshore-Region erfüllen kann. | Sitecore documentation — managing an XM Cloud environment (doc.sitecore.com/xmc) & Sitecore published hosting regions, retrieved 2026-10-07; PIPL Article 40; Cybersecurity Law Article 39 (formerly Article 37) |
Quellen vom 21YunBox Compliance-Team am 7. Oktober 2026 geprüft.
Für ein Festlandchina-Publikum ist die erste Frage zu Sitecore XM Cloud nicht, wie schnell es rendert — sie ist, ob eine darauf gebaute Site dort legal betrieben werden kann und wo die Daten, die es über Ihre Besucher sammelt, leben dürfen. XM Cloud beantwortet beides in Sitecores eigener Dokumentation: Es ist ein Sitecore-gehostetes SaaS, dessen Inhalt von einem globalen CDN ausgeliefert wird, ohne Region innerhalb Festlandchinas. Eine China-gerichtete XM-Cloud-Site ist daher erreichbar, aber vollständig im Ausland — was sie ohne Boden für die ICP-Beian lässt, die eine öffentliche Festland-Site verlangt, und die Besucherdaten, die ihre Personalisierung sammelt, in einen grenzüberschreitenden Transfer verwandelt, den Chinas Recht regiert. Die Erreichbarkeit ist real; die Lizenzierung und die Datenresidenz sind die Exponierung.
Sitecore XM Cloud in China auf einen Blick
| Worüber es entscheidet | In Sitecores eigenen Worten |
|---|---|
| Wo es läuft | Ein Sitecore-gehostetes SaaS. Inhalt wird über Sitecore Experience Edge ausgeliefert — einen GraphQL-Endpunkt, „distributed through a CDN, and hosted by Sitecore“. Die Auslieferung ist global, aber nichts davon ist innerhalb Festlandchinas. |
| Die Öffentlichkeit bedienen | Eine öffentliche Festland-Site braucht eine ICP-Beian, gebunden an einen Host physisch in China. XM Cloud bietet keinen Festland-Host, es gibt auf der XM-Cloud-Seite also keinen Boden für eine Meldung. |
| Die Daten Ihrer Besucher | Personalisierung „uses cookies to identify site visitors“ und handelt nach ihrem Verhalten, mit Echtzeit-Analytik — personenbezogene Information, von China-Nutzern gesammelt und im Ausland gehalten. |
| Wo Ihre Daten sitzen | Eine Region, die Sie bei der Projekteinrichtung wählen, aus Sitecores globalem Hosting-Fußabdruck über Amerika, Europa und den asiatisch-pazifischen Raum — keine innerhalb Festlandchinas, die nächste sitzt also im Ausland. |
| Ist es erreichbar? | Ja — Experience Edge ist ein globales CDN, die Site lädt also im Allgemeinen, statt gesperrt zu sein. Erreichbarkeit ist die Auslieferungshälfte der Frage, nicht die rechtliche Hälfte. |
Kein Festland-Host, also kein Boden für eine ICP-Beian
Sitecore hostet XM Cloud und verschifft seinen Inhalt von Sitecore Experience Edge — in Sitecores eigenen Worten einem GraphQL-„service endpoint that allows you to retrieve layout and content“, einem „distributed through a CDN, and hosted by Sitecore“ und gebaut, um „globally replicate and scale your Sitecore content delivery“. Diese Auslieferung ist global, aber sie ist nicht chinesisch: Keine der Regionen, die Sitecore für XM Cloud anbietet, sitzt innerhalb des Festlands.
Das klärt die Lizenzfrage, bevor Leistung überhaupt auf dem Tisch ist. Eine öffentlich zugängliche Site, die Festland-Besuchern gezeigt wird, dreht sich um eine ICP-Beian (ICP 备案) nach Erlass Nr. 292 des Staatsrats und MIIT-Erlass Nr. 33, und diese Meldung muss sich an eine Hosting-Ressource binden, die physisch in China sitzt. XM Cloud gibt Ihnen keine, es gibt auf der XM-Cloud-Seite also nichts, wogegen sich melden ließe. Das ist der Punkt, an dem „wir sind schon auf XM Cloud“ nicht mehr trägt: Aus China erreichbar zu sein, ist nicht dasselbe wie lizenziert zu sein, dort eine öffentliche Site zu betreiben, und kein Maß an Tuning zaubert den inländischen Host, den eine Meldung braucht.
Die Daten Ihrer China-Besucher — und XM Cloud ist gebaut, um sie zu sammeln
XM Cloud ist kein statischer Publisher. Seine Personalisierung „uses cookies to identify site visitors“ und bedient ihnen Variationen „based on their behavior, such as the pages they viewed“, mit Echtzeit-Site- und -Seitenanalytik obendrauf — und es kann auf Daten zurückgreifen, die seine verbundenen Sitecore CDP und Personalize über dieselben Besucher halten. All das ist personenbezogene Information, und auf XM Cloud wird sie von Ihren Nutzern in China gesammelt und auf Offshore-Infrastruktur verarbeitet.
Nach Chinas Gesetz zum Schutz personenbezogener Daten ist das ein grenzüberschreitender Transfer: Sie — der Verarbeiter, nicht Sitecore — müssen Mitteilung erteilen, gesonderte Einwilligung einholen und einen Transfermechanismus erfüllen (eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung) nach Art. 38–43. Sind Sie ein Betreiber kritischer Informationsinfrastruktur oder ein Verarbeiter großer Mengen, muss in China gesammelte personenbezogene Information im Festland gespeichert werden (PIPL Art. 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37)) — was eine Offshore-XM-Cloud-Region nicht kann. Ein einfaches CMS exportiert wenige Daten; eine Personalisierungs-Engine exportiert viele, die Datenresidenz-Tür ist hier also weiter, nicht enger.
Erreichbar von einem globalen CDN — was nicht dasselbe ist wie rechtskonform
Experience Edge ist ein globales CDN, eine XM-Cloud-Site lädt also im Allgemeinen für Festland-Besucher, statt rundweg gesperrt zu sein. Aber Erreichbarkeit ist die Auslieferungshälfte der Frage, nicht die rechtliche Hälfte. Die Seite sehen zu können, gibt der Site keine ICP-Beian, und es bringt die personenbezogenen Daten Ihrer Besucher nicht zurück innerhalb der Grenze. Diese zwei Lücken sind Compliance-Tatsachen, und Netzwerk-Distanz hat nichts damit zu tun, sie zu schließen.
Dies ist eine Risikokarte, kein Urteil: Ob eine ICP-Beian, inländische Speicherung oder beides auf Sie zutreffen, hängt davon ab, was Sie publizieren, wie viele personenbezogene Daten Sie halten und wer Ihre Nutzer sind — mit Rechtsbeistand zu klären, bevor Sie bauen.
Wo 21YunBox passt — ein rechtskonformes Overlay, keine Migration
Ihr Team schreibt, personalisiert und publiziert weiter in XM Cloud genau wie heute. Was wir hinzufügen, ist das einzelne Stück, das ein Sitecore-gehostetes SaaS nicht innerhalb des Festlands platzieren kann: rechtmäßige, ICP-gemeldete Auslieferung von innerhalb Festlandchinas, gesetzt vor Ihren bestehenden XM-Cloud-Origin — kein Neuaufbau, keine parallele Codebasis und kein Wechsel weg von Sitecore. Unser China-Team wägt Ihre ICP-Pflicht und Ihre PIPL-Grenz- und Datenresidenz-Exponierung gegen Ihre Gesellschaft, Ihre Datenmengen und wer Ihre Nutzer sind, und stellt dann die inländische Auslieferung und Speicherung auf, die eine rechtmäßige China-Präsenz erfordert, während Experience Edge und Ihr Frontend genau dort bleiben, wo sie bereits laufen.
Compliance-Einschätzung anfordern →
Weiterführend:
Häufige Fragen
Gibt uns der Betrieb auf Sitecore XM Cloud eine ICP-Beian in China?
Nein. Eine ICP-Beian (备案) muss sich an eine Hosting-Ressource physisch innerhalb Festlandchinas binden, und XM Cloud wird von Sitecore auf Offshore-Regionen gehostet — sein Inhalt verschifft von einem globalen CDN, „hosted by Sitecore“, ohne Festland-Standort unter seinen veröffentlichten Regionen. Es gibt auf der XM-Cloud-Seite also nichts, wogegen sich melden ließe. Chinesische Nutzer aus dem Ausland zu erreichen, ist nicht dasselbe wie freigegeben zu sein, dort eine öffentliche Site zu betreiben; der ICP-Schritt muss auf inländischer Infrastruktur gelöst werden, separat von Ihrem XM-Cloud-Build.
Wir publizieren nur Inhalt — ist PIPL auf XM Cloud wirklich unser Problem?
Meist ist es das, denn XM Cloud tut mehr als publizieren. Seine Personalisierung „uses cookies to identify site visitors“ und schneidet Seiten auf ihr Verhalten zu, und es betreibt Analytik über diese Aktivität — alles personenbezogene Information. Von Nutzern in China gesammelt und auf Offshore-Infrastruktur verarbeitet, ist das ein grenzüberschreitender Transfer, den PIPL regiert (Mitteilung, gesonderte Einwilligung und ein Transfermechanismus; Art. 38–43), und eine Datenlokalisierungspflicht kann gelten, wenn Sie ein CIIO oder Verarbeiter großer Mengen sind. Behandeln Sie es als ein mit Rechtsbeistand zu bestätigendes Risiko, kein geklärtes Ja oder Nein.
Kann 21YunBox helfen, unsere Sitecore-XM-Cloud-Site in China zum Laufen zu bringen?
Ja. Unser China-Team kann kartieren, welche Pflichten gelten — Ihre ICP- und Ihre PIPL-Grenz- und Datenresidenz-Exponierung für Ihre Gesellschaft, Datenmengen und Nutzer bewertend — und die ICP-gemeldete, inländische Auslieferung aufstellen, die eine rechtskonforme China-Präsenz erfordert, vor dem XM-Cloud-Stack, den Sie bereits betreiben, ohne Neuaufbau. Nehmen Sie Kontakt auf, um Ihren konkreten Fall durchzugehen.
