SAP Concur는 중국에서 작동하나요? 데이터 레지던시·민감 직원 개인정보·PIPL 국경 간 이전
SAP Concur는 도달 가능한 엔터프라이즈 SaaS이므로, 중국 질문은 로드되느냐가 아니라 — 귀사 중국 직원의 경비·출장 데이터가 어디 사느냐입니다. SAP Concur의 현행 C5 감사는 여섯 데이터센터(더블린·프랑크푸르트·노스버지니아·오하이오·오레곤·도쿄)를 명명하며, 중국 본토에는 없습니다. 그래서 중국 직원에게서 수집된 영수증·카드 및 은행 세부·여정, 그리고 흔히 국민 ID 번호가 해외에 쉽니다 — PIPL상 민감 개인정보의 국경 간 이전. 레지던시·민감 개인정보·국경 간 노출과 합법적 국내 경로를 컴플라이언스 우선으로 봅니다.
SAP Concur는 중국에서 작동하나요?
SAP Concur는 중국 본토에서 도달 가능하므로, 정직한 답은 로드되는 것이 문제가 아니라는 것입니다. 중국 질문을 결정하는 것은 데이터 레지던시와 동의입니다 — 경비 도구가 귀사 직원에 관해 대부분 민감 개인정보를 보유하기 때문입니다.
SAP Concur는 중국 본토에 데이터센터를 돌리지 않습니다: 자사 2026년 C5 감사는 여섯만 — 더블린·프랑크푸르트·노스버지니아·오하이오·오레곤·도쿄 — 나열합니다. 그러니 귀사 중국 직원이 입력하는 영수증·카드 및 은행 세부·여정, 그리고 흔히 여권이나 국민 ID 번호가 해외에 쉬고, 그것이 그 수집을 PIPL상 민감 개인정보의 국경 간 이전(数据出境)으로 만들며(제38~40조, 금융·신원·소재지 데이터에는 더 엄격한 제28조 의무와 함께), 중국의 데이터 출경 안전성 평가를 유발할 수 있습니다. 핵심정보인프라 운영자에, 사이버보안법의 제39조(구 제37조)는 그런 데이터가 중국에 머물 것을 요구하는데, 어떤 해외 리전도 충족할 수 없습니다.
21YunBox는 귀사의 민감 개인정보·레지던시·국경 간 노출을 매핑하고, 중국 경비 데이터를 동의된 국내 발판에 로컬라이즈하고, 중국향 앱을 ICP 비안 인프라 위에서 국내로 전달합니다 — 재구축 없이, 그리고 어떤 형태의 우회도 결코 없이. 구체적인 것은 법률 자문과 확인할 리스크로 다루십시오.
컴플라이언스 스냅샷
- ✓ 도달 가능성은 장벽이 아닙니다. SAP Concur는 국경에서 차단되는 소비자 서비스가 아니라 중국 본토에서 닿아지는 엔터프라이즈 출장·경비 SaaS입니다. 앱이 로드되느냐는 중국 질문이 아닙니다.
- ! SAP Concur의 현행 C5 감사는 여섯 데이터센터 — 더블린·프랑크푸르트·노스버지니아·오하이오·오레곤·도쿄 — 를 명명하며, 중국 본토에는 없습니다. 그래서 귀사 중국 직원의 경비·출장 데이터가 해외에 쉽니다.
- ! 경비 도구의 핵심 데이터는 PIPL 제28조상 대체로 민감 개인정보입니다 — 법인카드 및 은행 세부, ID 번호, 소재지/여정 — 특정 필요성, 더 엄격한 보호조치, 별도 동의, 영향평가가 필요.
- ! 그 데이터를 해외 SAP Concur에 보유하는 것은 PIPL 제38~40조상 국경 간 이전(数据出境)입니다: 고지, 별도 동의, 이전 메커니즘 하나(CAC 안전성 평가, CAC 표준계약, 또는 인증). 볼륨이나 민감도에서 데이터 출경 안전성 평가가 적용될 수 있습니다.
- ! 핵심정보인프라 운영자에, 사이버보안법 제39조(구 제37조)는 중국에서 생성된 개인정보를 중국에 저장할 것을 요구합니다 — 해외 데이터센터가 충족할 수 없는 의무. 좁은 2024년 인사 관리 경로가 일부 직원 데이터에 메커니즘을 덜어줄 수 있지만, 동의·민감 개인정보·레지던시 의무는 아닙니다.
- ✓ 합법적 경로: 중국 경비·출장 데이터를 동의된, PIPL 규정에 맞는 발판에 국내로 유지하고, 합법적으로 떠나도 되는 것만 해외로 보내고, 다른 시장에는 SAP Concur를 유지하고, 중국향 앱을 ICP 비안 인프라 위에서 국내로 전달 — 어떤 형태의 우회도 결코 없이.
SAP Concur 공식 문서가 중국에 대해 말하는 것
| 사실 | 1차 출처 |
|---|---|
| SAP Concur의 현행 감사 범위는 여섯 데이터센터를 명명하며 — 어느 것도 중국 본토에 없습니다. SAP의 SAP Concur C5 Audit Report 2026 페이지는 "The scope of this report covers the following data centers:"라 하고 더블린(아일랜드)·프랑크푸르트(독일)·노스버지니아·오하이오·오레곤(미국)·도쿄(일본)를 나열하며, 감사 기간 2025년 4월 1일–2026년 3월 31일을 덮습니다. 본토 중국 위치가 나타나지 않으므로, SAP Concur가 귀사 중국 직원을 위해 보유하는 경비·출장 데이터가 해외에 쉽니다. | SAP Trust Center — SAP Concur C5 Audit Report 2026 (sap.com), retrieved 2026-10-09 |
| 경비 도구의 핵심 데이터는 중국 법상 민감 개인정보입니다. SAP Concur는 금융 계정(법인카드 및 은행 상환 세부), 여행 여정과 위치, 그리고 흔히 여권이나 국민 ID 번호를 기록합니다. PIPL 제28조상, 금융 계정과 개인 소재지는 명시적으로 민감 개인정보이고, 그것은 특정 목적과 필요성, 더 엄격한 보호조치, 별도 동의, 그리고 개인정보 보호 영향평가를 요구합니다(PIPL 제28~30조, 제55조). | Personal Information Protection Law of the PRC, Articles 28–30, 55 (cac.gov.cn), retrieved 2026-10-09 |
| 중국 직원의 경비 데이터를 해외에 보유하는 것은 PIPL 국경 간 이전입니다. 본토 중국의 사람에게서 수집된 개인정보를 미국·아일랜드·독일·일본에 호스팅된 SAP Concur 계정으로 옮기는 것은 PIPL 제38~40조를 가동합니다: 고지, 별도 동의, 이전 메커니즘 하나 — CAC 안전성 평가, CAC 표준계약, 또는 인증 — 볼륨이나 민감도에서 데이터 출경 안전성 평가가 가능한 채. | Personal Information Protection Law of the PRC, Articles 38–40 (cac.gov.cn), retrieved 2026-10-09 |
| 일부 취급자에는 데이터가 중국에 머물러야 하고 — 좁은 HR 경로는 그 의무를 지우지 않습니다. 취급자가 핵심정보인프라 운영자인 곳에서, 중국에서 생성된 개인정보는 본토에 저장되어야 합니다(사이버보안법 제39조, 구 제37조; PIPL 제40조) — 해외 데이터센터가 할 수 없는 것. 중국의 2024년 국경 간 데이터 흐름 규칙은 국경 간 HR 관리에 필요한 데이터에 더 좁은 경로를 만들었지만, 그것은 동의·민감 개인정보·영향평가 의무도, 핵심정보인프라 운영자의 국내 저장 의무도 없애지 않습니다. | PIPL Article 40 (cac.gov.cn); PRC Cybersecurity Law Article 39 (formerly Article 37); Provisions on Promoting and Regulating Cross-Border Data Flows (2024), retrieved 2026-10-09 |
21YunBox 컴플라이언스 팀이(가) 2026년 10월 9일에 출처를 확인했습니다.
중국 인력 전반에 SAP Concur를 돌리는 회사에, 본능은 상하이나 선전의 직원이 앱을 열어 경비 보고서를 제출할 수 있느냐를 묻는 것입니다. 대개 할 수 있습니다 — SAP Concur는 국경에서 차단되는 소비자 서비스가 아니라 본토에서 닿아지는 엔터프라이즈 출장·경비 소프트웨어입니다. 그러니 로드되는 것은 중국 결정이 내려지는 곳이 아닙니다. 그것을 결정하는 것은 SAP Concur가 귀사 중국 직원에 관해 보관하는 경비·출장 데이터가 어디에 와서 쉬느냐, 그리고 그 데이터 — 중국 법상 많은 부분이 민감 — 가 애초에 나라를 떠날 합법적 근거가 있었느냐입니다.
SAP Concur는 중국 본토에 데이터센터를 돌리지 않습니다. 자사 2026년 C5 감사 보고서는 정확히 여섯을 — 더블린·프랑크푸르트·노스버지니아·오하이오·오레곤·도쿄 — 나열하므로, 귀사 중국 직원이 입력하는 영수증·법인카드 및 은행 상환 세부·여정, 그리고 여권이나 국민 ID 번호가 그 해외 리전 중 하나에 와서 쉽니다. 그것이 쉬는 순간, 귀사는 개인정보의 국경 간 이전(数据出境)을 한 것이고, 별개의 법체계가 그것이 허락되었는지를 결정합니다.
한눈에 보는 중국에서의 SAP Concur
| 무엇이 결정하나 | SAP Concur 자신의 표현으로 — 그리고 중국 법으로 |
|---|---|
| 그것이 무엇인가 | SAP Concur는 클라우드 출장·경비 관리(Expense, Travel, Invoice)입니다. 상환하고 출장을 예약하려 법인카드 및 은행 세부, 여행 여정과 위치, 그리고 흔히 여권이나 국민 ID 번호를 기록합니다 — 식별 가능한 직원의 재무와 이동의 연속적 레코드. |
| 본토에서 도달 가능한가? | 통상의 의미로는 예: SAP Concur는 국경에서 차단되는 소비자 플랫폼이 아니라 중국에서 닿아지는 엔터프라이즈 SaaS입니다. 도달 가능성은 중국 질문이 아닙니다. (해외 데이터센터로의 국경 간 접근과 동기화가 일관되지 않을 수 있습니다 — 결정이 아니라 운영적 사안.) |
| 경비 데이터가 어디 앉나? | 해외. SAP의 현행 C5 감사는 여섯 데이터센터 — 더블린·프랑크푸르트·노스버지니아·오하이오·오레곤·도쿄 — 를 명명하며, 중국 본토에는 없습니다. 귀사 중국 직원의 경비·출장 레코드가 그중 하나에 쉽니다. |
| 어떤 종류의 데이터인가? | 대체로 민감 개인정보. PIPL 제28조는 금융 계정과 개인 소재지를 민감 개인정보로 명시적으로 다루고, 경비 도구가 보유하는 카드·은행·위치·ID 데이터가 그 안에 듭니다 — 특정 목적과 필요성, 더 엄격한 보호조치, 별도 동의, 그리고 영향평가를 요구. |
| 중국 경비 데이터를 그 안에 수집하는 것 | 그것을 해외 SAP Concur에 보유하는 것은 PIPL 제38~40조상 국경 간 이전(数据出境)입니다: 고지, 별도 동의, 이전 메커니즘 하나(CAC 안전성 평가, CAC 표준계약, 또는 인증). 볼륨이나 민감도에서 데이터 출경 안전성 평가가 적용될 수 있습니다. 핵심정보인프라 운영자에, 사이버보안법 제39조(구 제37조)가 해외 리전이 충족할 수 없는 국내 저장 의무를 둡니다. |
| 합법적 경로 | 중국 경비·출장 데이터를 동의된, PIPL 규정에 맞는 발판에 국내로 유지하고, 합법적으로 떠나도 되는 것만 해외로 보내고, 다른 시장에는 SAP Concur를 유지하고, 중국향 앱을 ICP 비안 인프라 위에서 국내로 전달하십시오. 21YunBox는 매핑하고, 로컬라이즈하고, 전달합니다; 어떤 형태의 우회도 결코 쓰거나 권하지 않습니다. |
경비 도구는 대부분 민감 개인정보를 보유한다
출장·경비 관리는, 본질상, 민감 데이터 시스템입니다. 직원을 상환하려 SAP Concur는 결제 뒤의 금융 계정 — 법인카드 번호·은행 상환 세부 — 을 기록하고, 출장을 예약·정산하려 여정·호텔 숙박·위치를, 흔히 여권이나 국민 ID 번호와 나란히 기록합니다. 중국 개인정보 보호법상, 민감 개인정보는 누출이나 오용이 사람의 존엄이나 신체·재산 안전을 쉽게 해칠 수 있는 데이터이고, 제28조는 그 가운데 금융 계정과 개인 소재지를 명시적으로 명명합니다. 경비 도구가 보관하는 카드·은행·위치 데이터가 바로 그 범주 안에 앉고, 출장을 위해 수집된 여권이나 국민 ID 번호도 일상적으로 민감으로 취급됩니다.
그것은 기준을 낮추는 것이 아니라 높입니다. 민감 개인정보를 처리하는 것 자체가 특정 목적과 입증된 필요성, 더 엄격한 보호조치, 어떤 일반 HR이나 제품 동의와 구별되는 별도 동의, 그리고 개인정보 보호 영향평가를 요구합니다(PIPL 제28~30조와 제55조). 그 민감 데이터를 귀사 중국 직원을 위해 해외 SAP Concur에 보유하는 것은 그 의무를 이행하지 않고 — 하나를 더합니다, 이제 가장 단단히 지켜지는 데이터 범주가 또한 나라를 떠나고 있기 때문입니다.
해외 경비 데이터는 PIPL상 국경 간 이전이다
SAP Concur가 귀사 계정을 그 여섯 해외 데이터센터 중 하나에 저장하므로, 그것이 중국 본토의 사람을 위해 보관하는 경비·출장 레코드가 기본적으로 본토 밖에 앉습니다. 그것을 그리로 옮기는 것은 개인정보의 국경 간 이전이고, PIPL은 의무를 취급자 — 프로세서인 SAP Concur가 아니라 고용주인 귀사 — 에 둡니다. 제38~40조는 고지, 해외 이전에 대한 별도 동의, 그리고 이전 메커니즘 하나 — CAC 안전성 평가, CAC 표준계약, 또는 인증 — 를 요구합니다. 볼륨이나 민감도가 높은 곳에서, 중국 데이터 출경 안전성 평가(数据出境安全评估)가 무엇이 떠나기 전에 의무일 수 있습니다. 그리고 귀사 조직이 핵심정보인프라 운영자라면, 사이버보안법의 제39조(구 제37조 — 데이터 국내화 조항은 2026년 1월 1일 시행된 2025년 개정으로 재번호, 그 실질 불변)가 중국에서 생성된 개인정보를 중국에 저장할 것을 요구하는데, 해외 데이터센터가 충족할 수 없는 의무입니다.
한 뉘앙스가 명명할 가치가 있습니다, 신중한 구매자가 제기할 것이기 때문입니다. 중국의 2024년 국경 간 데이터 흐름 규칙은 합법적으로 채택된 노동 규칙상 국경 간 인사 관리에 진정으로 필요한 개인정보에 더 좁은 경로를 열었고, 그것은 일부 직원 데이터에 이전 메커니즘 단계를 덜어줄 수 있습니다. 그것은 전면 면제가 아닙니다: 그것은 고지·동의·민감 개인정보·영향평가 의무를 없애지 않고; 귀사 직원이 아닌 사람(여행에 명명되거나 인보이스에 있는 제3자)에 관한 데이터를 덮지 않고; 핵심정보인프라 운영자의 국내 저장 의무를 건드리지 않습니다. 귀사 경비 흐름이 그 경로에 맞는지, 그리고 귀사 민감 개인정보 취급이 무엇을 말해야 하는지는 귀사가 실제로 수집하는 것에 비추어 법률 자문과 확인할 리스크입니다.
중국 “데이터 옵션”, 발표(fapiao), 그리고 왜 그것이 확인할 질문인가
SAP Concur는 중국을 위해 짓습니다 — 그것은 현지 경비 보고를 위한 발표(发票) e-인보이스 취급 같은 중국 특유 역량을 제공해 왔고, 더 오래된 제품 문서는 특정 중국 기능을 현지 파트너와 돌리는 중국 기반 환경에 묶었습니다. 그 이력은 중요하지만, 현재 보장이 아닙니다: SAP Concur의 현재 C5 감사 범위는 위 여섯 해외 데이터센터만 명명하며, 그 가운데 중국 본토 위치가 없습니다. 그러니 본토 거주 SAP Concur 환경이 오늘 귀사 계약에 이용 가능한지, 누가 그것을 법적으로 운영하는지, 그리고 그것이 실제로 무엇을 국내에 보관하는지는 귀사 SAP Concur 계정 팀과 귀사 법률 자문과 직접 정할 질문이지 — 가정할 것이 아닙니다. 이 페이지는 SAP Concur가 오늘 발행하는 것만 진술하고, 오늘 그것은 해외 발자국입니다.
이 중 어느 것도 SAP Concur가 “차단”되거나 “불법”이라는 판정이 아닙니다. 그것은 리스크 지도입니다: 어느 의무가 무는지는 귀사 법인, 귀사 배치가 보유하는 민감 데이터, 중국 법상 귀사 역할, 귀사 중국 인력으로 갈립니다 — 귀사 경비 프로세스가 그것에 기대기 전에 법률 자문과 정할 가치가 있습니다.
합법적 경로 — 매핑, 로컬라이즈, 전달
중국 인력을 위해 출장·경비를 돌리는 합법적 방법이 있고, 그것은 형태를 가집니다. 먼저, 매핑: 저희 중국 컴플라이언스 팀은 귀사의 PIPL 노출을 두 전선에서 — 민감 개인정보 처리와 국경 간 이전 — 짚으며, 어느 경비·카드·출장·신원 데이터가 중국에서 수집되어 국내에 머물러야 하는지, 무엇이 합법적으로 떠나도 되는지, 데이터 출경 안전성 평가나 제39조 저장 의무가 어디 적용되는지, 그리고 귀사 동의와 고지가 무엇을 덮어야 하는지 식별합니다. 법적 결론은 귀사 법률 자문과 정해집니다; 저희는 그에 먹일 기술적 그림을 짓습니다.
그다음 로컬라이즈: 저희는 중국 경비·출장 데이터를 위한 중국 거주 발판 — 동의된, 그것이 살고 처리될 국내 장소 — 을 세우고 통합하여, 상환이 계속 작동하는 동안 그 민감 데이터가 기본으로 본토를 떠나는 것을 멈추고, 귀사는 그것이 이미 귀사를 서비스하는 시장에는 SAP Concur를 유지합니다.
그다음 전달: 귀사 직원이 실제로 여는 중국향 앱은 본토에서 도는 서비스이므로, 규정에 맞는 국내 전달이 저장만큼 중요합니다. 21YunBox Optimizer는 귀사 중국 직원이 이미 쓰는 SAP Concur 접근 앞단에 앉아 그것을 본토 안 ICP 비안 인프라에서 전달합니다, 재구축도 재플랫폼도 없이. 21YunBox가 결코 하지 않는 것, 그리고 누구도 합법적으로 할 수 없는 것은 중국의 데이터 출경 규칙이나 어떤 네트워크 제한을 둘러 가는 길을 귀사에게 건네는 것입니다: 저희는 머물러야 하는 것을 국내화하고 국내로 전달하며, 개인정보를 어떤 숨긴 경로로도 결코 나라 밖으로 빼돌리지 않습니다. 결과는 귀사의 중국 사용자를 위해 합법적으로 그리고 규정에 맞게 도는 출장·경비 프로세스입니다.
함께 읽기:
자주 묻는 질문
SAP Concur는 우리 중국 직원의 경비 데이터를 어디에 저장하나요?
해외. SAP Concur의 현행 C5 감사는 여섯 데이터센터 — 더블린·프랑크푸르트·노스버지니아·오하이오·오레곤·도쿄 — 를 명명하며, 어느 것도 중국 본토에 없습니다. 그러니 귀사 중국 직원의 영수증·카드 및 은행 세부·여정·ID 번호가 그 해외 리전 중 하나에 쉽니다. 그것이 그 수집을 PIPL상 민감 개인정보의 국경 간 이전으로 만듭니다. SAP Concur는 역사적으로 현지 파트너와 돌리는 중국 기반 환경을 참조해 왔지만, 본토 거주 옵션이 오늘 귀사 계약에 이용 가능한지, 누가 그것을 운영하는지는 귀사 SAP Concur 계정 팀과 법률 자문과 확인할 질문입니다.
중국 경비 데이터를 SAP Concur로 보내는 것은 국경 간 이전인가요?
귀사 SAP Concur 계정이 그 해외 리전 어느 것에든 호스팅된다면 — 현행 감사 범위에 중국 본토 데이터센터를 명명하지 않으므로 기본값 — 그것이 귀사 중국 직원을 위해 보유하는 경비·출장 데이터가 해외에 저장되고, 그것은 PIPL상 국경 간 이전(数据出境)입니다. 그것은 고지, 별도 동의, 이전 메커니즘 하나(CAC 안전성 평가, CAC 표준계약, 또는 인증), 그리고 카드·은행·ID·위치 데이터가 민감 개인정보이므로 더 엄격한 제28조 의무, 그리고 가능하게 데이터 출경 안전성 평가를 뜻합니다. 좁은 2024년 HR 관리 경로가 일부 직원 데이터에 메커니즘을 덜어줄 수 있지만, 동의나 민감 개인정보 의무는 아닙니다. 귀사의 정확한 의무는 법률 자문과 확인하십시오.
21YunBox가 우리 SAP Concur 설정을 중국에서 규정에 맞게 만들 수 있나요?
예 — 매핑하고, 로컬라이즈하고, 전달함으로써, 결코 우회로가 아니라. 저희 중국 팀은 SAP Concur가 수집하는 경비·출장 데이터에 붙는 PIPL 국경 간·민감 개인정보·레지던시 의무를 귀사 법인·데이터 볼륨·인력에 비추어 매핑하고; 중국 경비 데이터를 동의된, 국내 발판에 로컬라이즈하여 그것이 기본으로 본토를 떠나는 것을 멈추고; 중국향 앱을 귀사가 이미 돌리는 SAP Concur 스택 앞단에서 ICP 비안 인프라 위에 국내로 전달합니다. 문의하기 주시면 귀사의 구체적 사례를 짚겠습니다.
