Funktioniert VMware vSphere in China? Selbst gehostet, ICP & Datenresidenz sind also Ihre
VMware vSphere (jetzt ein Broadcom-Produkt) ist Software, die Sie auf Ihren eigenen Servern installieren, Sie können es also innerhalb Festlandchinas betreiben und Daten im Land halten — aber die ICP-Beian und die PIPL-Datenresidenz-Haltung verschieben sich zu Ihnen, nicht dem Anbieter. Ein Blick zuerst auf die Compliance: der Selbst-Host-Fall.
Funktioniert VMware vSphere in China?
Ja — und anders als die meisten dieser Fragen ist dies kein pauschales Nein. VMware vSphere (jetzt ein Broadcom-Produkt) ist Software, die Sie auf Ihren eigenen Servern installieren, Sie können es also innerhalb Festlandchinas betreiben und Ihre Daten dort halten. Was vSphere nicht tut, ist, die Compliance-Arbeit für Sie zu tragen — die ICP-Beian und die Datenresidenz-Haltung verschieben sich zu Ihnen.
In Broadcoms eigener Lizenzierung ist eine „Instance“ „a single installation of the Software on a physical server or Virtual Machine,“ und ein Kunde „must not … use or deploy the Software on any Cloud Services“ — dies ist Software, die Sie bereitstellen, kein Dienst, den jemand offshore hostet. Wo es läuft, ist also Ihre Entscheidung: Setzen Sie die Hosts ins Festland, und personenbezogene Daten können im Land bleiben, aber jede öffentliche Website, die diese VMs bedienen, braucht weiterhin eine ICP-Beian, die Sie erlangen, und jede personenbezogene Information, die ein Workload aus dem Festland bewegt, ist ein grenzüberschreitender Transfer, den PIPL regiert. Die Tabelle unten ist Broadcoms eigener Wortlaut und die Regel, die jede Wahl auslöst.
Dies ist eine Risikokarte, kein Urteil — ob Sie eine ICP-Beian, inländische Speicherung oder beides brauchen, dreht sich darum, was Sie bedienen, wie viele personenbezogene Daten Sie halten und wer Ihre Nutzer sind. Unser China-Team kann Ihre Exponierung mit Ihnen kartieren →
Compliance-Momentaufnahme
- ✓ vSphere ist Software, die Sie auf Ihren eigenen Servern betreiben — Sie können die Hosts in Festlandchina bereitstellen
- ✓ Halten Sie die Hosts im Land, und Ihre Daten können im Festland bleiben
- ! Die ICP-Beian für jede öffentliche Seite, die diese VMs bedienen, ist Ihre, zu erlangen
- ! Personenbezogene Daten, die ein Workload offshore sendet, sind ein PIPL-Grenztransfer
- ! vSphere gibt Ihnen die Server, nicht die ICP-Beian oder rechtkonforme inländische Auslieferung
Was die offizielle Vmware Vsphere-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| vSphere ist Software, die Sie auf Ihren eigenen Servern installieren, kein Dienst, den jemand für Sie hostet. In Broadcoms eigener Lizenzierung ist eine „Instance“ „a single installation of the Software on a physical server or Virtual Machine,“ und ein Kunde „must not … use or deploy the Software on any Cloud Services.“ Wo vSphere läuft — und daher, wo Ihre Daten sitzen — ist also Ihre Entscheidung, nicht die des Anbieters: Anders als eine Offshore-SaaS drückt nichts im Produkt die Daten Ihrer Nutzer über eine Grenze. | Broadcom — VMware vSphere Standard, Specific Program Documentation (ftpdocs.broadcom.com), retrieved 2026-10-07 |
| Weil die Hosts Ihre sind, können Sie die Daten chinesischer Nutzer im Festland halten — die Residenz-Haltung ist Ihre, zu setzen. vSphere läuft, wo auch immer Sie die Hardware platzieren, die Server innerhalb Festlandchinas bereitzustellen, kann also die Datenlokalisierungspflicht erfüllen, die auf Betreiber kritischer Informationsinfrastruktur und Verarbeiter großer Mengen fällt (PIPL Art. 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37)). Betreiben Sie dieselben Workloads offshore, und dieser Vorteil verschwindet — die Software entscheidet Residenz nicht, Ihre Bereitstellung tut es. | Broadcom — VMware vSphere Standard SPD (ftpdocs.broadcom.com), retrieved 2026-10-07; PIPL Article 40; Cybersecurity Law Article 39 (formerly Article 37) |
| Die ICP-Beian für jede öffentliche Seite, die diese VMs bedienen, ist weiterhin Ihre, zu erlangen. Broadcoms Bedingungen lassen einen Kunden „use the Software to deliver Internally Developed Applications as a service to a third party via an internal or external network“ — was Sie zum Betreiber dieses Dienstes macht. Eine öffentlich zugewandte Website, die Festland-Besuchern ausgeliefert wird, hängt von einer ICP-Beian ab, die an eine Festland-Hosting-Ressource gebunden ist (State Council Order No. 292; MIIT Order No. 33), und vSphere stellt den Server bereit, nicht die Beian. | Broadcom — VMware vSphere Standard SPD (ftpdocs.broadcom.com), retrieved 2026-10-07; State Council Order No. 292; MIIT Order No. 33 |
| vSphere ist jetzt ein Broadcom-Produkt, und was es Ihnen reicht, ist Infrastruktur — keine China-Compliance-Position. Die Lizenz wird von „the Broadcom entity“ ausgestellt, und vCenter Server stellt „centralized management capabilities to any licensed VMware by Broadcom infrastructure environments“ bereit. Es ist Ihre Infrastruktur, zu betreiben; die ICP-Beian, der PIPL-Transfermechanismus und die inländische öffentliche Auslieferung, die eine rechtmäßige Festland-Präsenz braucht, sitzen alle außerhalb der Software, bei Ihnen. | Broadcom — VMware vSphere Standard SPD (VMware by Broadcom; ftpdocs.broadcom.com), retrieved 2026-10-07 |
Quellen vom 21YunBox Compliance-Team am 7. Oktober 2026 geprüft.
Für ein Festlandchina-Publikum wirft VMware vSphere eine andere Frage auf als ein gehosteter Dienst. vSphere — die Virtualisierungs- und Private-Cloud-Software, die VMware, jetzt Teil von Broadcom, zum Installieren und Betreiben auf Ihren eigenen Servern lizenziert — ist nicht etwas, das Sie über die Grenze erreichen; es ist etwas, das Sie betreiben. Die entscheidende Frage ist also nicht, ob ein ausländischer Endpunkt lädt. Es ist, wer die Compliance-Arbeit trägt, sobald diese Server Ihre sind: die ICP-Beian für alles Öffentliche, das sie bedienen, und die Datenresidenz-Haltung für die personenbezogene Information, die Ihre Workloads halten. Die ehrliche Antwort ist, dass vSphere innerhalb des Festlands rechtkonform betrieben werden kann — weil Sie wählen, wo die Hardware sitzt — aber die Lizenzierungs- und Datenpflichten kommen nicht mit der Software; sie kommen mit Ihnen.
VMware vSphere in China auf einen Blick
| Was es entscheidet | In Broadcoms eigenen Worten |
|---|---|
| Wo es läuft | Auf Hardware, die Sie kontrollieren. vSphere ist Software, die Sie installieren — eine „Instance“ ist „a single installation of the Software on a physical server or Virtual Machine,“ und die Lizenz verbietet, es „on any Cloud Services“ bereitzustellen. Sie wählen die Server, und sie können innerhalb Festlandchinas sitzen. |
| Wer die Datenresidenz setzt | Sie tun es. Weil die Hosts Ihre sind, lebt personenbezogene Information, wo auch immer Sie sie platzieren; nichts in vSphere zwingt sie über eine Grenze. Halten Sie die Server im Land, und die Daten können im Festland bleiben. |
| Die Öffentlichkeit bedienen | Eine öffentliche Website, die diese VMs bedienen, braucht eine ICP-Beian, die an eine Festland-Hosting-Ressource gebunden ist (State Council Order No. 292; MIIT Order No. 33). vSphere stellt den Server bereit; die Beian ist Ihre, zu erlangen. |
| Grenzüberschreitende Daten | Jede personenbezogene Information, die ein Workload aus dem Festland bewegt, ist ein grenzüberschreitender Transfer unter PIPL (Art. 38–43); die Lokalisierungspflicht für CIIOs und Verarbeiter großer Mengen (PIPL Art. 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37)) ist nur erfüllt, wenn die Hosts im Land bleiben. |
| Ist es erreichbar? | Sie betreiben die Hosts, Erreichbarkeit folgt also, wo Sie sie bereitstellen — Offshore-Server werden über die Grenze erreicht wie jedes ausländische Origin, inländische Server sind lokal. So oder so dreht sich Compliance um Lizenzierung und Datenhaltung, nicht darum, ob ein Endpunkt lädt. |
Software, die Sie betreiben, kein Dienst, den Sie erreichen
vSphere ist die Virtualisierungsschicht, auf der Unternehmen private Clouds bauen: der ESXi-Hypervisor, der auf jedem physischen Server installiert wird, mit vCenter Server, der „centralized management capabilities to any licensed VMware by Broadcom infrastructure environments“ bereitstellt. Broadcoms Lizenzierung macht das Bereitstellungsmodell explizit — eine „Instance“ ist „a single installation of the Software on a physical server or Virtual Machine,“ und ein Kunde „must not … use or deploy the Software on any Cloud Services.“ Mit anderen Worten, dies ist Software, die Sie auf Hardware setzen, die Sie kontrollieren, kein Endpunkt, der irgendwo offshore für Sie gehostet wird. Diese eine Tatsache ist, was vSphere von einer ausländischen SaaS trennt: Bei einer SaaS entscheidet die Region des Anbieters, wo Ihre Daten leben; bei vSphere entscheiden Sie, weil die Server Ihre sind — und sie können innerhalb Festlandchinas sitzen.
Die Compliance-Arbeit verschwindet nicht — sie verschiebt sich zu Ihnen
Ihre eigenen Server zu betreiben, nimmt den Standort des Anbieters aus der Gleichung, aber es nimmt nicht Chinas zwei Tore weg; es übergibt sie Ihnen. Eine öffentlich zugewandte Website, die Festland-Besuchern bedient wird, hängt von einer ICP-Beian (ICP 备案) unter State Council Order No. 292 und MIIT Order No. 33 ab, an eine Festland-Hosting-Ressource geknüpft — und Broadcoms Bedingungen, die Sie „use the Software to deliver Internally Developed Applications as a service to a third party via an internal or external network“ lassen, machen Sie zum Betreiber, der diese Beian halten muss. Gesondert davon wird die personenbezogene Information, die Ihre Workloads von chinesischen Nutzern sammeln, von Chinas Gesetz zum Schutz personenbezogener Informationen regiert: Bewegen Sie sie aus dem Festland, und Sie haben einen grenzüberschreitenden Transfer, der Mitteilung, gesonderte Einwilligung und einen Transfermechanismus verlangt (Art. 38–43); halten Sie sie als Betreiber kritischer Informationsinfrastruktur oder in großer Menge, und sie muss im Festland gespeichert werden (PIPL Art. 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37)). vSphere gibt Ihnen die Freiheit, beide zu erfüllen — es erfüllt sie nicht für Sie.
Die Hosts in Festlandchina zu betreiben: was es klärt, und was nicht
Stellen Sie Ihre ESXi-Hosts innerhalb des Festlands bereit, und zwei Dinge fallen an ihren Platz: Die Daten Ihrer Nutzer können im Land bleiben, und die Server werden lokal erreicht statt über die Grenze. Was noch offen ist, ist der Papierkram und die Auslieferung. Sie, als Betreiber, müssen die ICP-Beian für jede öffentliche Seite erlangen, die diese VMs bedienen; jeder Workload, der noch einen Offshore-Dienst aufruft, setzt personenbezogene Daten unter PIPL zurück über die Grenze; und rechtmäßige, inländische öffentliche Auslieferung vor diesen Hosts aufzustellen, ist operative Arbeit, die der Hypervisor nicht leistet. „Wir betreiben vSphere“ beantwortet die Hardware-Frage also ehrlich — ja, Sie können im Land sein — während es die Lizenzierungs- und Auslieferungs-Fragen genau dort lässt, wo Chinas Recht sie hinlegt: beim Betreiber.
Dies ist eine Risikokarte, kein Urteil: Ob Sie eine ICP-Beian, inländische Speicherung oder beides brauchen, hängt davon ab, was Sie bedienen, wie viele personenbezogene Daten Sie halten und wer Ihre Nutzer sind — es lohnt sich, es mit Rechtsbeistand zu klären, bevor Sie bauen.
Wo 21YunBox hineinpasst — eine rechtskonforme Overlay, keine Migration
Sie betreiben vSphere genau dort weiter, wo Sie es heute betreiben. Wir fügen die Teile hinzu, die der Hypervisor nie liefern sollte: rechtskonforme, ICP-gemeldete Auslieferung aus dem Festland heraus, vor Ihr bestehendes vSphere-Origin gesetzt — kein Neuaufbau, keine zweite Codebasis und kein Wechsel weg von Ihren eigenen Servern. Unser China-Team kartiert Ihre ICP- und Datenresidenz-Pflichten gegen Ihre Gesellschaft, Ihre Workloads und Ihre Datenmengen und stellt dann die inländische Auslieferung auf, die eine rechtmäßige öffentliche Präsenz braucht, während Ihr virtualisierter Bestand genau dort bleibt, wo Sie ihn bauten.
Compliance-Einschätzung anfordern →
Weiterführende Lektüre:
Häufige Fragen
Können wir vSphere einfach auf Servern in Festlandchina betreiben und rechtskonform sein?
Sie können es inländisch betreiben — das klärt, wo die Software und die Daten sitzen, was der Teil ist, den ein Offshore-Dienst nicht bieten kann. Aber Compliance ist nicht nur Standort. Eine öffentlich zugewandte Seite, die diese VMs bedienen, braucht eine ICP-Beian, die an eine Festland-Hosting-Ressource gebunden ist (State Council Order No. 292; MIIT Order No. 33), und jede personenbezogene Daten, die das Festland verlassen, sind ein grenzüberschreitender Transfer unter PIPL. vSphere gibt Ihnen die Hardware-Freiheit; die Beian und Transfermechanismen sind Ihre. Behandeln Sie es als ein mit Rechtsbeistand zu kartierendes Risiko, kein Kästchen, das die Software abhakt.
Beseitigt der Wechsel zu vSphere unser China-Datenresidenz-Problem?
Nur wenn Sie die Hosts innerhalb des Festlands bereitstellen. vSphere erlegt keine Offshore-Region auf — in Broadcoms Worten ist eine „Instance“ „a single installation of the Software on a physical server,“ und dieser Server sitzt, wo auch immer Sie ihn hinsetzen. Setzen Sie die Server in Festlandchina, und personenbezogene Daten können im Land bleiben (PIPL Art. 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37)). Betreiben Sie sie offshore, und Sie sind zurück bei einem grenzüberschreitenden Transfer unter PIPL. Die Software entscheidet Residenz nicht; Ihre Bereitstellung tut es.
Kann 21YunBox helfen, unser vSphere-Setup in China zum Laufen zu bringen?
Ja. Unser China-Team kann kartieren, welche Pflichten gelten — Ihre PIPL-Grenz- und Datenresidenz-Exponierung für Ihre Gesellschaft, Workloads und Datenmengen bewertend — und die ICP-gemeldete, inländische Auslieferung aufstellen, die eine rechtskonforme öffentliche Präsenz verlangt, vor dem vSphere-Bestand, den Sie bereits betreiben. Nehmen Sie Kontakt auf, um Ihren konkreten Fall durchzuarbeiten.
