Funktioniert SolarWinds in China? Datenresidenz bei Self-Hosted vs SaaS
SolarWinds teilt sich in China in zwei Wege: Die selbst gehostete Plattform installiert hinter Ihrer eigenen Firewall, kann also auf inländischen Servern sitzen, während SolarWinds Observability SaaS Ihre Monitoring-Daten in Offshore-Regionen speichert — Nordamerika, Frankfurt und Australien, nie das Festland. Wenn diese Telemetrie IP-Adressen, E-Mails und Computernamen trägt, sie ins Ausland zu senden, ist ein PIPL-Grenztransfer. Ein Blick zuerst auf die Compliance: welche Tür passt.
Funktioniert SolarWinds in China?
Es hängt davon ab, welches SolarWinds Sie betreiben. Die selbst gehostete Plattform installiert hinter Ihrer eigenen Firewall, Sie können sie also auf inländischen Servern platzieren; SolarWinds Observability SaaS speichert Ihre Monitoring-Daten in Offshore-Regionen — Nordamerika, Frankfurt und Australien, nie das Festland — und diese Telemetrie ist nicht anonym.
SolarWinds' eigene Dokumentation sagt, das SaaS „is deployed across multiple data centers spanning various global regions and cloud providers“, und listet vier — keines innerhalb Festlandchinas. Seine Datenschutzrichtlinie fügt hinzu, dass die Daten, die Ihre Agenten verschiffen, „may also include event logs, end user information (such as IP address, email address and computer name)“. Senden Sie das von chinesischen Nutzern an eine SolarWinds-Region, und Sie haben einen grenzüberschreitenden Transfer personenbezogener Information gemacht, den PIPL regiert; halten Sie es auf einer selbst gehosteten Installation, und SolarWinds sagt „the Customer is in control of their own product data“, frei, „decide how, where, and under which conditions their data is stored“. So oder so ist SolarWinds ein „processor“, die Pflicht ist also Ihre. Die Tabelle unten ist SolarWinds' eigener Wortlaut und die Regel, die jeder Weg auslöst.
Dies ist eine Risikokarte, kein Urteil — welcher Weg passt, hängt von Ihrer Gesellschaft, Ihren Daten und davon ab, wer Ihre Nutzer sind. Unser China-Team kann Ihre SaaS-gegenüber-Self-Hosted-Exponierung mit Ihnen kartieren →
Compliance-Momentaufnahme
- ! SolarWinds Observability SaaS speichert Ihre Daten im Ausland — keine Region in Festlandchina
- ✓ Selbst gehostetes SolarWinds installiert hinter Ihrer Firewall — es kann auf inländischen Servern sitzen
- ! Monitoring-Daten sind nicht anonym — Event-Logs tragen IPs, E-Mails und Computernamen
- ! China-Telemetrie, die an das SaaS gesendet wird, ist ein PIPL-Grenztransfer, für den Sie verantwortlich sind
- ! Keine ICP bindet sich an SolarWinds — aber die Festland-App, die es überwacht, braucht weiterhin eine
Was die offizielle Solarwinds-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| SolarWinds Observability SaaS läuft nur in Offshore-Regionen — keine in Festlandchina. SolarWinds' eigene Dokumentation gibt an, das SaaS „is deployed across multiple data centers spanning various global regions and cloud providers“, und listet genau vier Standorte: ein „North American AWS data center“, ein „North American Azure data center“, ein „European (Frankfurt) AWS data center“ und ein „Australia AWS data center“. Sie wählen eines, wenn Sie eine Organisation erstellen — nach Nähe oder, in SolarWinds' Worten, „whether you prefer your data is hosted in AWS or Azure“ — und das Festland ist nicht auf der Liste. | SolarWinds Observability SaaS — Data centers and endpoint URIs (documentation.solarwinds.com), retrieved 2026-10-07 |
| Ihre Monitoring-Daten sind nicht anonym — und sie an eine SolarWinds-Region zu verschiffen, ist ein grenzüberschreitender Transfer. SolarWinds gibt an, seine Customer Data deckt Daten aus „the end points and other systems, tools, or devices that Customers manage or monitor“ und „may also include event logs, end user information (such as IP address, email address and computer name)“. Senden Sie das von chinesischen Nutzern oder Systemen an eine Offshore-SolarWinds-SaaS-Region, und Sie haben einen grenzüberschreitenden Transfer personenbezogener Information nach PIPL gemacht — Mitteilung, gesonderte Einwilligung und ein Transfermechanismus (Art. 38–43). | SolarWinds Privacy Notice (solarwinds.com/legal/privacy), retrieved 2026-10-07; PIPL Articles 38–43 |
| Selbst gehostetes SolarWinds kann auf inländischer Infrastruktur sitzen — das Urteil ist also kein glattes „Nein“. SolarWinds beschreibt Observability Self-Hosted (ehemals Hybrid Cloud Observability) als eine Plattform, die „runs behind your firewall“ „without moving sensitive operational data to a vendor-managed cloud“. Seine Datenschutzrichtlinie fügt hinzu, dass für eine On-Premises-Bereitstellung „the Customer is in control of their own product data“, und dass „by keeping their software and product data on their infrastructure“ Kunden „can decide how, where, and under which conditions their data is stored“. Legen Sie diese Server ins Festland, und die Monitoring-Daten können dort bleiben. | SolarWinds — Observability Self-Hosted product page & Privacy Notice (solarwinds.com), retrieved 2026-10-07 |
| SolarWinds ist ein „processor“ — die Compliance-Pflicht ist Ihre, nicht SolarWinds'. Für seine SaaS-Produkte gibt SolarWinds an, „we are a 'processor' or 'service provider' for Customer Data“, die „is owned and controlled by our Customers“, und dass „our Customers' respective privacy policies apply to and govern the processing of Customer Data, not this Privacy Policy“. Die PIPL-Grenz- und Datenlokalisierungs-Entscheidungen sitzen also bei Ihnen: Sind Sie ein CIIO oder Verarbeiter großer Mengen, muss in China gesammelte personenbezogene Information im Festland gespeichert werden (PIPL Art. 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37)). | SolarWinds Privacy Notice (solarwinds.com/legal/privacy), retrieved 2026-10-07; PIPL Article 40; Cybersecurity Law Article 39 (formerly Article 37) |
| Keine ICP-Beian bindet sich an SolarWinds selbst — an die App, die Sie überwachen, schon. SolarWinds ist Backend-Monitoring; es gibt keine öffentliche SolarWinds-Seite, die Ihre Endnutzer laden, die ICP-Beian (ICP 备案, Erlass Nr. 292 des Staatsrats und MIIT-Erlass Nr. 33) bindet sich also nicht an SolarWinds in seiner SaaS- oder selbst gehosteten Form. Diese Pflicht gehört der Festland-gerichteten Website oder Anwendung, auf die Sie die Agenten richten. SolarWinds' eigene Exponierung ist Residenz, nicht Lizenzierung. | SolarWinds product documentation (solarwinds.com), retrieved 2026-10-07; State Council Order No. 292; MIIT Order No. 33 |
Quellen vom 21YunBox Compliance-Team am 7. Oktober 2026 geprüft.
Für ein Festlandchina-Publikum ist die entscheidende Frage zu SolarWinds nicht, wie schnell seine Dashboards malen — sie ist, wo Ihre Monitoring-Daten leben dürfen, und diese Antwort teilt sich danach auf, welches SolarWinds Sie betreiben. Die selbst gehostete Plattform installiert hinter Ihrer eigenen Firewall, Sie können sie also auf Server innerhalb des Festlands legen und die Daten dort halten. SolarWinds Observability SaaS tut das Gegenteil: Es speichert, was Ihre Agenten verschiffen, in Offshore-Regionen — Nordamerika, Frankfurt und Australien — ohne Festland-China-Standort, und diese Telemetrie ist nicht anonym. Die Exponierung ist also nicht Erreichbarkeit; sie ist Residenz, und sie dreht sich um das Modell, das Sie wählen.
SolarWinds in China auf einen Blick
| Worüber es entscheidet | In SolarWinds' eigenen Worten |
|---|---|
| Wo das SaaS läuft | Vier Rechenzentren — ein „North American AWS data center“, ein „North American Azure data center“, ein „European (Frankfurt) AWS data center“ und ein „Australia AWS data center“. Sie wählen eines, wenn Sie eine Organisation erstellen. Keines ist innerhalb Festlandchinas; das nächste, Australien, ist immer noch im Ausland. |
| Die selbst gehostete Option | SolarWinds Observability Self-Hosted (ehemals Hybrid Cloud Observability) „runs behind your firewall“ „without moving sensitive operational data to a vendor-managed cloud“ — es kann also auf Servern innerhalb des Festlands installiert werden. |
| Was es aufnimmt | Metriken, Events, Logs und Traces aus den Systemen, die Sie überwachen. SolarWinds: Seine Customer Data „may also include event logs, end user information (such as IP address, email address and computer name)“ — die Pipeline trägt also personenbezogene Daten. |
| Wo Ihre Daten sitzen | SaaS: im Ausland, in Ihrer gewählten Region — ein grenzüberschreitender Transfer, den PIPL regiert. Self-Hosted: auf „their infrastructure“, wo Kunden „decide how, where, and under which conditions their data is stored“. |
| ICP-Beian | Nicht auf SolarWinds — es ist Backend-Monitoring ohne öffentliche Seite zum Melden. Die ICP-Pflicht sitzt bei der Festland-gerichteten App, die Sie überwachen, nicht bei der Telemetrie-Pipeline. |
Das SaaS speichert Ihre Telemetrie im Ausland — und sie ist nicht anonym
Betreiben Sie SolarWinds Observability SaaS, und die Daten, die Ihre Agenten verschiffen, gehen zu einem von vier Rechenzentren, keines davon in Festlandchina. SolarWinds’ Dokumentation ist explizit: Das SaaS „is deployed across multiple data centers spanning various global regions and cloud providers“, und die Standorte, die es listet, sind ein nordamerikanisches AWS-Rechenzentrum, ein nordamerikanisches Azure-Rechenzentrum, ein europäisches (Frankfurt) AWS-Rechenzentrum und ein australisches AWS-Rechenzentrum. Sie wählen eines, wenn Sie eine Organisation erstellen — danach, wie nah es Ihnen ist, oder, sagt SolarWinds, „whether you prefer your data is hosted in AWS or Azure“ — und das Festland ist nicht auf der Liste.
Das wäre eine Latenz-Fußnote, wenn die Daten anonym wären. Sie sind es nicht. SolarWinds gibt an, seine Customer Data stammt aus „the end points and other systems, tools, or devices that Customers manage or monitor“, und „may also include event logs, end user information (such as IP address, email address and computer name)“. In dem Moment, in dem diese Telemetrie chinesische Nutzer oder Systeme beschreibt und in einer Offshore-Region landet, haben Sie einen grenzüberschreitenden Transfer personenbezogener Information nach Chinas Gesetz zum Schutz personenbezogener Daten gemacht — und als Verarbeiter müssen Sie Mitteilung erteilen, gesonderte Einwilligung einholen und einen Transfermechanismus erfüllen (eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung) nach Art. 38–43. SolarWinds trägt das nicht für Sie: Für sein SaaS ist es, in seinen eigenen Worten, ein „processor“, und Customer Data „is owned and controlled by our Customers“.
Self-Hosted ist die Tür, die im Land bleiben kann
Hier unterscheidet sich SolarWinds von einem reinen Cloud-Werkzeug, und warum die ehrliche Antwort kein glattes Nein ist. SolarWinds Observability Self-Hosted — das Produkt, früher Hybrid Cloud Observability genannt, gebaut auf der Plattform, die aus Orion erwuchs — ist Software, die Sie selbst installieren und betreiben. SolarWinds beschreibt es als eine Plattform, die „runs behind your firewall“ „without moving sensitive operational data to a vendor-managed cloud“, und seine Datenschutzrichtlinie bestätigt, dass für eine On-Premises-Bereitstellung „the Customer is in control of their own product data“. Weil „by keeping their software and product data on their infrastructure“ Kunden „can decide how, where, and under which conditions their data is stored“, hält, diese Server innerhalb des Festlands zu legen, die Monitoring-Daten im Festland.
Die Residenzfrage verschwindet also nicht — sie geht an Sie über, und wo Sie die Installation platzieren, entscheidet, ob ein grenzüberschreitender Transfer überhaupt geschieht. Sind Sie ein Betreiber kritischer Informationsinfrastruktur oder ein Verarbeiter großer Mengen, muss in China gesammelte personenbezogene Information im Festland gespeichert werden (PIPL Art. 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37)); eine selbst gehostete Bereitstellung auf inländischer Infrastruktur kann diese Pflicht erfüllen, wo das SaaS — ohne Festland-Region zu wählen — es nicht kann.
SolarWinds braucht keine ICP — die App, die es beobachtet, schon
Es zahlt sich aus, genau zu sein, welche chinesische Regel hier im Spiel ist, denn die falsche an SolarWinds zu hängen, verdeckt das eigentliche Risiko. Die ICP-Beian (ICP 备案, nach Erlass Nr. 292 des Staatsrats und MIIT-Erlass Nr. 33) regiert öffentlich zugängliche Websites und Online-Dienste, die Festland-Besuchern ausgeliefert werden. SolarWinds ist Backend-Monitoring — es gibt keine öffentliche SolarWinds-Seite, die Ihre Endnutzer laden — keine ICP-Beian bindet sich also an SolarWinds selbst, in seiner SaaS- oder selbst gehosteten Form. Diese Pflicht gehört der Festland-gerichteten Website oder Anwendung, auf die Sie die Agenten richten. Die eigentliche Frage ist nicht, ob SolarWinds eine ICP-Beian hält, sondern wo die personenbezogenen Daten in Ihrer Telemetrie zur Ruhe kommen — und für das SaaS ist das nie das Festland.
Dies ist eine Risikokarte, kein Urteil — was in Ihrer Telemetrie als personenbezogene Daten zählt, ob eine Lokalisierungspflicht greift und welches Modell passt, hängen alle davon ab, was Sie überwachen, wie viel Sie halten und wer Ihre Nutzer sind, und sie sind es wert, mit Rechtsbeistand zu klären, bevor Sie sich darauf verlassen.
Wo 21YunBox passt — ein rechtskonformes Overlay, keine Migration
Sie behalten SolarWinds genau, wie Sie es heute betreiben — ob das die SaaS-Dashboards oder die selbst gehostete Plattform hinter Ihrer Firewall ist, Agenten und Alerts unangetastet. Das eine, das keine Edition liefert, ist ein rechtmäßiger Festland-Boden für die Anwendung, die diese Agenten beobachten, und das ist, was 21YunBox hinzufügt: rechtskonforme, ICP-gemeldete Auslieferung von innerhalb des Festlands, gesetzt vor Ihren bestehenden Origin, ohne Neuaufbau und ohne zweite Codebasis. Unser China-Team wägt, welche personenbezogene Information Ihre Metriken, Events, Logs und Traces tatsächlich tragen, setzt Ihre PIPL-Grenz- und Datenresidenz-Pflichten gegen Ihre Gesellschaft und Datenmengen und stellt die inländische Auslieferung und Speicherung auf, die eine rechtskonforme China-Präsenz erfordert — alles, während Ihr Monitoring weiter in SolarWinds berichtet.
Compliance-Einschätzung anfordern →
Weiterführend:
Häufige Fragen
Werden SolarWinds-Observability-SaaS-Daten in Festlandchina gespeichert?
Nein. SolarWinds' eigene Dokumentation listet vier SaaS-Rechenzentren — einen nordamerikanischen AWS-Standort, einen nordamerikanischen Azure-Standort, einen europäischen (Frankfurt) AWS-Standort und einen australischen AWS-Standort — und Sie wählen eines, wenn Sie Ihre Organisation erstellen. Keines ist innerhalb Festlandchinas. Telemetrie, die Sie von chinesischen Systemen an das SaaS senden, wird also im Ausland gespeichert, was sie zu einem grenzüberschreitenden Transfer personenbezogener Information nach PIPL macht, wann immer diese Telemetrie IP-Adressen, E-Mails oder Computernamen trägt — und SolarWinds' eigene Datenschutzrichtlinie bestätigt, dass Event-Logs genau diese tragen können.
Können wir SolarWinds in China ohne grenzüberschreitenden Transfer betreiben?
Potenziell — mit dem selbst gehosteten Produkt, nicht dem SaaS. SolarWinds Observability Self-Hosted (ehemals Hybrid Cloud Observability) „runs behind your firewall“, und SolarWinds sagt, dass in einer On-Premises-Bereitstellung „the Customer is in control of their own product data“ und „decide how, where, and under which conditions their data is stored“ kann. Installieren Sie es auf Servern innerhalb des Festlands, und die Monitoring-Daten können im Land bleiben. Behandeln Sie die endgültige Entscheidung als eine für Rechtsbeistand: Ob eine Lokalisierungspflicht überhaupt gilt, hängt von Ihrer Rolle (z. B. CIIO) und Ihren Datenmengen ab.
Kann 21YunBox helfen, unser SolarWinds-Setup in China zum Laufen zu bringen?
Ja. Unser China-Team kann kartieren, welcher Weg passt — Ihre PIPL-Grenz- und Datenresidenz-Exponierung auf dem SaaS gegen eine selbst gehostete, inländische Bereitstellung wägend, für Ihre Gesellschaft, Datenmengen und Nutzer — und die ICP-gemeldete, inländische Auslieferung aufstellen, die die Festland-gerichtete App, die Sie überwachen, erfordert, obendrauf auf dem SolarWinds-Stack, den Sie bereits betreiben. Nehmen Sie Kontakt auf, um Ihren konkreten Fall durchzugehen.
