Funktioniert Smartsheet in China? Datenresidenz, PIPL & wo Ihre Sheets leben
Smartsheet hostet Ihre Daten nur in den Vereinigten Staaten, der Europäischen Union oder Australien — es betreibt keine Festland-China-Region — die personenbezogenen Daten in den Sheets Ihrer China-Nutzer sitzen also im Ausland, ein grenzüberschreitender Transfer nach PIPL. Ein Blick zuerst auf die Compliance: die Datenresidenz-Tür.
Funktioniert Smartsheet in China?
Smartsheet ist aus Festlandchina erreichbar — aber das war nie die Compliance-Frage. Ihre Sheets halten personenbezogene Daten, und Smartsheet speichert sie in einer US-, EU- oder Australien-Region, nie innerhalb des Festlands. Ihre China-Nutzer von dort zu bedienen, ist ein grenzüberschreitender Transfer personenbezogener Information, den PIPL regiert.
In Smartsheets eigenen Worten „Smartsheet Regions gives you control over where your account data is hosted: United States (US), European Union (EU), or Australia (AU)“, und „You can choose data residency in the United States, the European Union, or Australia“. Es gibt keine Festland-China-Region, die personenbezogene Information, die Ihre chinesischen Nutzer und Mitarbeitenden in Smartsheet eingeben — Namen, E-Mails, Kontakt- und HR-Datensätze — verlässt also das Festland: ein grenzüberschreitender Transfer nach PIPL (Mitteilung, gesonderte Einwilligung und ein Transfermechanismus, Art. 38–43), und für einen CIIO oder Verarbeiter großer Mengen Daten, die das Recht sagt, dass sie in China bleiben müssen (PIPL Art. 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37)). Die Tabelle unten ist Smartsheets eigener Wortlaut und die Regel, die jede Zeile auslöst.
Dies ist eine Risikokarte, kein Urteil — was Sie schulden, hängt von Ihrer Gesellschaft, Ihren Datenmengen und davon ab, wer Ihre Nutzer sind. Unser China-Team kann Ihre Exponierung und den rechtskonformen Weg mit Ihnen kartieren →
Compliance-Momentaufnahme
- ! Ihre Sheets halten personenbezogene Daten — Namen, E-Mails, HR- und Kundendatensätze
- ✕ Smartsheet betreibt keine Festland-China-Region; die USA sind der Default
- ! Die Daten der China-Nutzer sitzen im Ausland — ein PIPL-Grenztransfer
- ! CIIO oder Verarbeiter großer Mengen? Inländische Speicherung hat keinen Smartsheet-Weg
- ✓ Die App ist erreichbar — die eigentliche Exponierung ist, wo die Daten leben
Was die offizielle Smartsheet-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| Smartsheet speichert Ihre Daten in einer von drei Regionen — keine innerhalb Festlandchinas. In Smartsheets eigenen Worten „Smartsheet Regions gives you control over where your account data is hosted: United States (US), European Union (EU), or Australia (AU)“, und „You can choose data residency in the United States, the European Union, or Australia“. Die Vereinigten Staaten sind der Default; es gibt keine Festland-China-Option, die Daten Ihrer chinesischen Nutzer werden also im Ausland gehostet. | Smartsheet Help Center — Data residency & Introducing Smartsheet Regions (help.smartsheet.com), retrieved 2026-10-07 |
| Ihre Sheets sind die Exponierung, weil sie personenbezogene Information halten. Smartsheet behandelt, was Ihre Nutzer einreichen, als Customer Content, der „is physically hosted in your selected data region“, und gibt an, dass „Each regional instance operates independently, meaning data stays within its region and doesn't move between instances“. Arbeitsmanagement- und Projekt-Sheets tragen routinemäßig Namen, E-Mails und Kontakt-, HR- oder Kundendatensätze — diese personenbezogene Information lebt also, wo Ihre Region sitzt, was nie das Festland ist. | Smartsheet Help Center — Introducing Smartsheet Regions & Data residency (help.smartsheet.com), retrieved 2026-10-07 |
| Festland-Nutzer von einer Offshore-Region zu bedienen, ist ein grenzüberschreitender Transfer nach PIPL. Weil die Datenregion in den USA, der EU oder Australien ist, verlässt personenbezogene Information, die Sie von chinesischen Nutzern sammeln, das Festland. Als Verarbeiter müssen Sie Mitteilung erteilen, gesonderte Einwilligung einholen und einen Transfermechanismus erfüllen — eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung. Sind Sie ein Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen, muss diese Daten stattdessen innerhalb Chinas gespeichert werden — eine Residenzpflicht, die keine von Smartsheets drei Regionen erfüllen kann. | PIPL Articles 38–43 (cross-border transfer) & Article 40; Cybersecurity Law Article 39 (formerly Article 37); against Smartsheet's published regions, retrieved 2026-10-07 |
| ICP-Beian tritt nur ein, wenn Sie Smartsheet-Inhalt auf einer öffentlichen Festland-Site publizieren. Smartsheet ist hauptsächlich ein internes Arbeitswerkzeug, Datenresidenz ist also die primäre Tür, nicht Lizenzierung. Aber wenn Sie Smartsheet-publizierte Formulare, Dashboards oder WorkApps auf einer öffentlichen, Festland-gerichteten Website an die Oberfläche bringen, braucht diese Site eine ICP-Beian (ICP 备案) nach Erlass Nr. 292 des Staatsrats und MIIT-Erlass Nr. 33 — und Inhalt, der von einer Offshore-Region bedient wird, hat keine Festland-Hosting-Ressource, wogegen sich melden ließe. | State Council Order No. 292; MIIT Order No. 33 (ICP regime); against Smartsheet's published regions, retrieved 2026-10-07 |
Quellen vom 21YunBox Compliance-Team am 7. Oktober 2026 geprüft.
Für ein Team mit Menschen in Festlandchina ist die eigentliche Frage zu Smartsheet nicht, ob es lädt — das tut es — sondern wo die personenbezogenen Daten in Ihren Sheets leben dürfen. Smartsheet beantwortet das in seiner eigenen Dokumentation: Es hostet Kundendaten in den Vereinigten Staaten, der Europäischen Union oder Australien und betreibt keine Region innerhalb Festlandchinas. Die Exponierung auf einem China-gerichteten Smartsheet-Konto ist also nicht Erreichbarkeit; sie ist, dass jeder Name, jede E-Mail und jeder Datensatz, den Ihre chinesischen Nutzer eingeben, im Ausland gespeichert wird, was gewöhnliche Projektarbeit in einen grenzüberschreitenden Transfer personenbezogener Information nach Chinas Recht verwandelt.
Smartsheet in China auf einen Blick
| Worüber es entscheidet | In Smartsheets eigenen Worten |
|---|---|
| Wo Ihre Daten leben | Drei Regionen — Vereinigte Staaten (der Default), Europäische Union (Frankfurt, Deutschland) und Australien (Sydney), jede auf AWS. Keine Region ist innerhalb Festlandchinas; Ihr Inhalt sitzt in der, die Sie wählen. |
| Was in Ihren Sheets ist | Projekt- und Arbeitsmanagement-Daten halten routinemäßig personenbezogene Information — Namen, E-Mails, Kontakt-, HR- und Kundendatensätze — behandelt als Customer Content, der „is physically hosted in your selected data region“. |
| Die Grenze überqueren | China-Nutzer von einer US-, EU- oder Australien-Region zu bedienen, macht ihre personenbezogenen Daten zu einem grenzüberschreitenden Transfer nach PIPL; Mitteilung, gesonderte Einwilligung und ein Transfermechanismus fallen auf Sie, den Verarbeiter. |
| Inländische Speicherung | Ein CIIO oder Verarbeiter großer Mengen muss China-Personendaten im Festland halten (PIPL Art. 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37)) — und Smartsheet hat keine Festland-Region, sie zu halten. |
| Ist es erreichbar? | Ja — die App lädt von Offshore-AWS. Erreichbarkeit war nie die Compliance-Frage; wo die Daten leben, ist es. |
Keine Festland-Region, Ihre Sheets leben also im Ausland
Smartsheet lässt Sie wählen, wo die Daten Ihres Kontos gehostet werden, aber nur aus einer festen kurzen Liste. In seinen eigenen Worten „Smartsheet Regions gives you control over where your account data is hosted: United States (US), European Union (EU), or Australia (AU)“, und „You can choose data residency in the United States, the European Union, or Australia“. Die Vereinigten Staaten sind der Default; die EU-Instanz läuft auf AWS in Frankfurt und die australische auf AWS in Sydney. Es gibt keine vierte Option innerhalb Festlandchinas, und die Ihren chinesischen Nutzern nächste Region ist immer noch einen Ozean entfernt.
Diese Geografie ist die ganze Datenresidenz-Frage. Smartsheet beschreibt alles, was Ihre Nutzer einreichen, als Customer Content, der „is physically hosted in your selected data region“, und merkt an, dass „each regional instance operates independently, meaning data stays within its region and doesn’t move between instances“. Weil keine dieser Regionen im Festland ist, werden die personenbezogenen Daten, die Ihre China-Teams und -Mitarbeitenden eingeben — der gewöhnliche Inhalt eines Personalplans, einer Lieferantenliste, eines Kunden-Trackers — per Design außerhalb des Landes gespeichert. „Wir nutzen schon Smartsheet“ klärt die Werkzeug-Frage, nicht die Compliance-Frage.
Die Daten Ihrer China-Nutzer überqueren die Grenze
Sobald in Festlandchina gesammelte personenbezogene Information in einer US-, EU- oder Australien-Region gehalten wird, haben Sie einen grenzüberschreitenden Transfer gemacht, und Chinas Gesetz zum Schutz personenbezogener Daten legt die Pflichten auf den Verarbeiter — Sie, nicht Smartsheet. Sie müssen Mitteilung erteilen, gesonderte Einwilligung einholen und einen Transfermechanismus erfüllen: eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung (PIPL Art. 38–43). Diese Pflichten binden sich an die Menschen, deren Namen in Ihren Sheets sitzen, nicht daran, ob die Seite schnell malte.
Ist Ihre Organisation ein Betreiber kritischer Informationsinfrastruktur oder handhabt sie personenbezogene Information über den regulatorischen Mengenschwellen, ist die Latte noch höher: Diese Daten müssen innerhalb des Festlands gespeichert werden (PIPL Art. 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37)). Eine Residenzpflicht wie diese kann nicht von einer US-, EU- oder Australien-Region erfüllt werden — es gibt keine Smartsheet-Instanz auf der richtigen Seite der Grenze, sie zu halten. Das ist der Punkt, den die meisten „es lädt bei uns problemlos“-Prüfungen verpassen: Erreichbarkeit ist eine Auslieferungstatsache, Residenz eine rechtliche, und nur die zweite entscheidet, ob Sie die Daten speichern dürfen, wo sie derzeit sitzen.
Wann ICP eintritt — Smartsheet-Inhalt der Öffentlichkeit publizieren
Für die meisten Teams ist Smartsheet ein interner Arbeitsraum, die Lizenztür bleibt also geschlossen und Datenresidenz ist die einzige, die zählt. Sie öffnet sich nur, wenn Sie Smartsheet der Öffentlichkeit exponieren: Ein publiziertes Formular, Dashboard oder WorkApp, eingebettet in eine Festland-gerichtete Website, verwandelt diese Site in einen öffentlichen Internet-Informationsdienst, der eine ICP-Beian (ICP 备案) nach Erlass Nr. 292 des Staatsrats und MIIT-Erlass Nr. 33 braucht. Eine Meldung muss sich an eine Hosting-Ressource physisch im Festland binden, und Inhalt, der von einer Offshore-Smartsheet-Region bedient wird, gibt ihr nichts, woran sich zu binden. Die ICP-Frage ist also bedingt davon, wie Sie Smartsheet nutzen — aber wenn sie gilt, kann eine Offshore-Region sie ebenso wenig beantworten.
Dies ist eine Risikokarte, kein Urteil: Ob Sie einem grenzüberschreitenden Transfer, einer inländischen Speicherpflicht, einer ICP-Beian oder einer Mischung gegenüberstehen, hängt davon ab, was Sie speichern, wie viel davon personenbezogene Daten sind und wer Ihre Nutzer sind — mit Rechtsbeistand zu klären, bevor Sie bauen.
Wo 21YunBox passt — ein rechtskonformes Overlay, keine Migration
Ihre Teams arbeiten weiter in Smartsheet genau wie jetzt. Was wir hinzufügen, ist das Stück, das ein nur in den USA, der EU oder Australien gehostetes SaaS-Tool nicht kann: ein rechtskonformer, ICP-gemeldeter Weg zu inländischer Auslieferung und Speicherung von innerhalb des Festlands, gesetzt vor das Setup, das Sie bereits betreiben — kein Neuaufbau, keine zweite Codebasis und kein Wechsel weg von Smartsheet. Unser China-Team liest Ihre Pflichten gegen Ihre Gesellschaft und Ihre Datenmengen, pinnt fest, wo personenbezogene Daten rechtmäßig sitzen dürfen, und stellt die Festland-Auslieferung auf, die eine rechtskonforme China-Präsenz braucht, sodass der rechtliche Boden gehandhabt wird, ohne zu entwurzeln, wie Ihre Organisation arbeitet.
Compliance-Einschätzung anfordern →
Weiterführend:
Häufige Fragen
Hat Smartsheet ein China-Rechenzentrum?
Nein. Smartsheet hostet Kundendaten in drei Regionen — den Vereinigten Staaten (dem Default), der Europäischen Union und Australien — und betreibt keine Instanz innerhalb Festlandchinas. In Smartsheets Worten operiert jede regionale Instanz unabhängig und „data stays within its region“. Wenn Ihre Nutzer in China sind, werden ihre personenbezogenen Daten also im Ausland gespeichert, in welcher Region Ihr Konto auch sitzt.
Ist es illegal, Smartsheet für unser China-Team zu nutzen?
Behandeln Sie es als ein mit Rechtsbeistand zu bewertendes Risiko, kein pauschales Ja/Nein. Smartsheet aus China zu nutzen, ist nicht gesperrt, aber die Sheets, die Ihr Team hält, halten meist personenbezogene Information — Namen, E-Mails, HR- und Kundendatensätze — und das in einer US-, EU- oder Australien-Region zu speichern, macht es zu einem grenzüberschreitenden Transfer nach PIPL. Sie, der Verarbeiter, schulden Mitteilung, gesonderte Einwilligung und einen Transfermechanismus; ein CIIO oder Verarbeiter großer Mengen kann auch einer inländischen Speicherpflicht gegenüberstehen, die Smartsheet keine Region zu erfüllen hat.
Kann 21YunBox uns helfen, Smartsheet in China rechtskonform zu nutzen?
Ja. Unser China-Team kann Ihre Exponierung kartieren — Ihre PIPL-Grenz- und Datenresidenz-Pflichten für Ihre Gesellschaft, Ihre Datenmengen und wer Ihre Nutzer sind bewertend — und, wo Sie Smartsheet-publizierten Inhalt auf einer öffentlichen Festland-Site an die Oberfläche bringen, die ICP-gemeldete, inländische Auslieferung aufstellen, die das erfordert, vor dem Setup, das Sie bereits betreiben. Nehmen Sie Kontakt auf, um Ihren konkreten Fall durchzugehen.
