Funktioniert Azure in China? ICP, Datenresidenz und die 21Vianet-Instanz
Azure läuft in Festlandchina nur als separate, von 21Vianet betriebene Instanz, die eine chinesische Rechtsentität, ein neues Konto und eine ICP-Beian braucht — und globales Azure hält Ihre China-Daten offshore. Ein Blick zuerst auf die Compliance: die zwei Türen.
Funktioniert Azure in China?
Ja — Azure läuft innerhalb Festlandchinas, aber nur als „Microsoft Azure operated by 21Vianet“, eine physisch getrennte Instanz, betrieben von einem lizenzierten chinesischen Unternehmen. Ihr globales Azure-Abonnement reicht nicht hinein.
Microsoft beschreibt Azure in China als „a physically separated instance of cloud services located in China“, „independently operated and transacted by Shanghai Blue Cloud Technology Co., Ltd. („21Vianet“)“. Es ist eine andere Cloud mit einem anderen Betreiber (21Vianet, nicht Microsoft), einem anderen Portal (portal.azure.cn), einer chinesischen Rechtsentität zur Anmeldung und einer ICP-Beian, um eine öffentliche Site zu hosten — Microsofts eigene China-Checkliste listet jedes davon. Bedienen Sie China stattdessen weiter von Ihrem globalen Azure-Abonnement, dann bleiben die Daten Ihrer Nutzer offshore: ein grenzüberschreitender Transfer, den PIPL regelt, auf Infrastruktur, die nicht per ICP gemeldet werden kann. Die Tabelle unten ist Microsofts eigener Wortlaut und die Regel, die jede Tür auslöst.
Dies ist eine Risikokarte, kein Urteil — welche Tür passt, hängt von Ihrer Gesellschaft, Ihren Daten und davon ab, wer Ihre Nutzer sind. Unser China-Team kann Ihre Exponierung und den Beian-Weg mit Ihnen kartieren →
Compliance-Momentaufnahme
- ! Auf globalem Azure sitzen die Daten Ihrer Festland-China-Nutzer offshore
- ! China von globalem Azure zu bedienen, ist ein grenzüberschreitender Transfer — PIPL gilt
- ✕ Ihr globales Azure-Abonnement hat keine Festlandchina-Region, es kann also nicht per ICP gemeldet werden
- ✓ Azure läuft durchaus im Inland — die separate, von 21Vianet betriebene Instanz hält Daten in China (neues azure.cn-Konto + ICP-Beian)
- ✓ Oder behalten Sie Ihr globales Azure und fügen Sie ICP-gemeldete, inländische Auslieferung davor hinzu — ohne Neuaufbau
Was die offizielle Microsoft Azure-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
Azure in China ist eine separate Cloud, keine Region Ihres globalen Abonnements. Microsoft beschreibt es als „a physically separated instance of cloud services located in China“, „independently operated and transacted by Shanghai Blue Cloud Technology Co., Ltd. („21Vianet“), a wholly owned subsidiary of Beijing 21Vianet Broadband Data Center Co., Ltd.“ Der Betreiber ist 21Vianet, nicht Microsoft, und es läuft auf seinem eigenen Portal, portal.azure.cn, getrennt vom globalen portal.azure.com. | Microsoft Learn — Microsoft Azure in China (overview-operations) und Azure in China checklist (overview-checklist), abgerufen 2026-10-07 |
| Microsoft kennzeichnet die Lücke bei der Anmeldung. Seine China-Checkliste warnt, dass „if you already purchased the Azure global service, please be aware that there are some differences between Azure global and Azure in China“, und listet die kommerzielle Kundenberechtigung als „Legal entity in China“ für Azure in China gegenüber „Any organization“ für globales Azure. Eine chinesische Rechtsentität ist eine Vorbedingung des Kontos, kein späterer Schritt. | Microsoft Learn — Azure in China checklist (overview-checklist), abgerufen 2026-10-07 |
| Eine öffentliche Site auf Azure in China zu hosten, erfordert eine ICP-Beian oder -Lizenz. Microsofts China-Checkliste listet, unter den PRC-Recht-Pflichten, die Kunden befolgen müssen, eine „ICP filing for public non-commercial website“, eine „ICP license for commercial website“ und „public security registration for public website“ — das ICP-Regime nach Staatsratserlass Nr. 292 und MIIT-Erlass Nr. 33. Wie die ICP-Beian funktioniert → | Microsoft Learn — Azure in China checklist (overview-checklist), abgerufen 2026-10-07; Staatsratserlass Nr. 292; MIIT-Erlass Nr. 33 |
| Auf globalem Azure bleiben Ihre China-Daten offshore. Ihr globales Azure-Abonnement (betrieben von Microsoft) hat keine Festlandchina-Region zum Deployen; die einzigen Azure-Regionen physisch im Festland gehören zur separaten 21Vianet-Instanz. China von einer globalen Region zu bedienen, ist daher ein grenzüberschreitender Transfer nach PIPL (Mitteilung, gesonderte Einwilligung und ein Transfermechanismus, Art. 38–43), und Microsofts eigene Checkliste vermerkt, das „China Cybersecurity Law states that PII and important data of CII operator must be stored domestically“ (Cybersicherheitsgesetz Art. 39 (vormals Art. 37); PIPL Art. 40) — was eine Offshore-Region nicht erfüllen kann. | Microsoft Learn — Azure in China checklist (overview-checklist), abgerufen 2026-10-07; PIPL Art. 38–43 und 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37) |
Quellen vom 21YunBox Compliance-Team am 7. Oktober 2026 geprüft.
Ob Azure in Festlandchina „funktioniert“, ist eine Lizenzierungs- und Datenfrage, bevor es eine der Performance ist. Azure läuft durchaus innerhalb des Festlands — aber nicht als Teil des globalen Abonnements, das die meisten Teams bereits halten. Es läuft dort als gänzlich separate Cloud, „Microsoft Azure operated by 21Vianet“, erreicht über eine chinesische Rechtsentität, ein separates Konto auf einem separaten Portal und eine ICP-Beian; derweil hält ein globaler Azure-Stack, der China bedient, die Daten Ihrer Nutzer offshore. Das sind die zwei Türen, und Microsoft dokumentiert beide in seinen eigenen Worten.
Azure in China auf einen Blick
| Worüber es entscheidet | In Microsofts eigenen Worten |
|---|---|
| Wo es läuft | Die Regionen des globalen Azure sitzen alle außerhalb Festlandchinas. Azure läuft im Inland nur als die Instanz, die Microsoft „a physically separated instance of cloud services located in China“ nennt — die Regionen China North / China North 2 / China North 3, die zu dieser Instanz gehören, nicht zu Ihrem globalen Konto. |
| Wer es betreibt | 21Vianet, nicht Microsoft: „independently operated and transacted by Shanghai Blue Cloud Technology Co., Ltd. („21Vianet“), a wholly owned subsidiary of Beijing 21Vianet Broadband Data Center Co., Ltd.“ |
| Separates Konto & Portal | Eine andere Cloud mit einem anderen Sign-in — azure.cn und portal.azure.cn, abseits des globalen azure.microsoft.com und portal.azure.com. Microsoft warnt vor „differences between Azure global and Azure in China“. |
| Entität erforderlich | Kommerzielle Berechtigung für Azure in China ist eine „Legal entity in China“, gegenüber „Any organization“ für globales Azure. |
| Die Öffentlichkeit bedienen | Microsofts Checkliste listet eine „ICP filing for public non-commercial website“, eine „ICP license for commercial website“ und „public security registration for public website“. |
| Ihre Daten auf globalem Azure | Die personenbezogenen Daten Ihrer China-Nutzer bleiben außerhalb des Festlands — ein grenzüberschreitender Transfer, den PIPL regelt, auf Infrastruktur, die nicht per ICP gemeldet werden kann. |
Tür eins — Azure in China ist eine separate, von 21Vianet betriebene Instanz
Azure läuft durchaus innerhalb Festlandchinas, aber nicht als Region des Abonnements, das Sie bereits haben. Microsoft nennt es „a physically separated instance of cloud services located in China“, eine, die „independently operated and transacted by Shanghai Blue Cloud Technology Co., Ltd. („21Vianet“), a wholly owned subsidiary of Beijing 21Vianet Broadband Data Center Co., Ltd.“ ist. Der Betreiber ist 21Vianet, nicht Microsoft; es hat seine eigene Marketing-Site und sein eigenes Management-Portal — azure.cn und portal.azure.cn — separat von globalem azure.microsoft.com und portal.azure.com. Microsoft stellt die Warnung voran: „if you already purchased the Azure global service, please be aware that there are some differences between Azure global and Azure in China“, und der erste Unterschied, den es listet, ist die Berechtigung — ein kommerzieller Kunde muss eine „Legal entity in China“ sein, wo globales Azure „any organization“ nimmt.
Eine öffentlich zugängliche Site aus dem Festland heraus zu bedienen, hängt dann von einer ICP-Beian ab. Microsofts eigene China-Checkliste listet, als Pflichten, die Kunden nach PRC-Recht befolgen müssen, eine „ICP filing for public non-commercial website“, eine „ICP license for commercial website“ und „public security registration for public website“. „Wir sind bereits auf Azure“ trägt also nicht nach China: Die inländische Tür ist eine chinesische Entität, ein separates 21Vianet-Konto und eine ICP-Beian — das Regime nach Staatsratserlass Nr. 292 und MIIT-Erlass Nr. 33.
Tür zwei — globales Azure hält Ihre China-Daten offshore
Bedienen Sie China stattdessen weiter von Ihrem globalen Azure-Abonnement, dann folgen zwei Tatsachen. Erstens hat dieses Abonnement keine Festlandchina-Region zum Deployen: Die physisch innerhalb des Festlands liegenden Azure-Regionen gehören zur 21Vianet-Instanz, nicht zu Ihrem globalen, von Microsoft betriebenen Konto, es gibt also nichts auf globalem Azure, an das sich eine ICP-Beian hängen ließe. Zweitens sitzen die personenbezogenen Daten Ihrer Nutzer in welcher Offshore-Region auch immer Sie wählten. Nach Chinas Gesetz zum Schutz personenbezogener Daten ist das ein grenzüberschreitender Transfer: Der Verarbeiter — Sie, nicht Microsoft — muss Mitteilung machen, eine gesonderte Einwilligung einholen und einen Transfermechanismus erfüllen (eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung). Microsofts Checkliste kennzeichnet die Residenzpflicht im selben Atemzug und vermerkt, das „China Cybersecurity Law states that PII and important data of CII operator must be stored domestically“ (Cybersicherheitsgesetz Art. 39 (vormals Art. 37); PIPL Art. 40) — was eine Offshore-Region nicht kann, und ein Offshore-Endpunkt kann nicht per ICP gemeldet werden.
Dies ist eine Risikokarte, kein Urteil: Welche Tür passt, hängt von Ihrer Gesellschaft, Ihren Daten und davon ab, wer Ihre Nutzer sind, und es lohnt, es mit Rechtsbeistand zu bestätigen.
Wo 21YunBox hineinpasst — eine rechtskonforme Overlay, keine Migration
Sie bauen weiter auf Azure — global oder der 21Vianet-Instanz. Wir fügen das Stück hinzu, das Azure Ihnen selbst zu arrangieren überlässt: rechtskonforme, ICP-gemeldete Auslieferung aus dem Festland heraus, vor Ihren bestehenden Azure-Origin gesetzt — ohne Neuaufbau, ohne zweite Codebasis und ohne erzwungenen Wechsel zwischen Clouds. Unser China-Team kartiert, welche Tür passt, schätzt Ihre PIPL-Grenzübertritts- und Datenresidenz-Exponierung für Ihre Gesellschaft und Datenmengen ein und setzt die inländische Auslieferung und Speicherung auf, die eine rechtskonforme China-Präsenz verlangt.
Compliance-Einschätzung anfordern →
Weiterführend:
Häufige Fragen
Funktioniert unser bestehendes globales Azure-Abonnement in China?
Nein. Azure in China ist eine physisch getrennte Instanz, betrieben von 21Vianet auf seinem eigenen Portal (portal.azure.cn), keine Region, die Sie innerhalb Ihres globalen Abonnements einschalten können. Microsofts eigene Checkliste warnt, es gebe „differences between Azure global and Azure in China“, und die Anmeldung für Azure in China erfordert eine Rechtsentität in China. Es ist eine separate Cloud unter einem separaten Betreiber, keine zusätzliche Region des Kontos, das Sie bereits haben.
Ist es illegal, Festlandchina von globalem Azure zu bedienen?
Behandeln Sie es als ein mit Rechtsbeistand zu bewertendes Risiko, kein pauschales Ja/Nein. Zwei Dinge folgen aus dem Offshore-Bedienen Chinas: Die personenbezogenen Daten Ihrer Nutzer verlassen das Festland, was PIPL als grenzüberschreitenden Transfer regelt (Mitteilung, gesonderte Einwilligung und ein Transfermechanismus), und eine außerhalb Festlandchinas gehostete öffentliche Site kann keine ICP-Beian halten — was Microsofts eigene China-Checkliste als erforderlich für öffentliche Websites listet. Ob zudem eine Datenlokalisierungspflicht gilt, hängt von Ihrer Rolle (zum Beispiel ein Betreiber kritischer Informationsinfrastruktur) und Ihren Datenmengen ab.
Kann 21YunBox helfen, unser Azure-Setup in China zum Laufen zu bringen?
Ja. Unser China-Team kann kartieren, welche Tür passt — Ihre PIPL-Grenzübertritts- und Datenresidenz-Exponierung für Ihre Gesellschaft, Datenmengen und Nutzer einschätzen — und die ICP-gemeldete, inländische Auslieferung aufsetzen, die eine rechtskonforme China-Präsenz verlangt, vor den Azure-Stack gesetzt, den Sie bereits betreiben, ob das globales Azure oder die 21Vianet-Instanz ist. Melden Sie sich, um Ihren konkreten Fall durchzugehen.
