Funktioniert Microsoft Advertising (Bing Ads) in China? PIPL-Grenzübertritt, Profiling-Einwilligung & Datentransfer
Microsoft Advertising (früher Bing Ads) erreicht Festlandchina, sein Universal-Event-Tracking-(UET-)Tag sendet die Verhaltensdaten von Besuchern — Klicks, Seitenaufrufe, Conversions, Cookie-IDs und IP — also aktiv an Microsofts Offshore-Server: ein PIPL-Grenztransfer, ein Art.-24-Profiling-Mechanismus und eine Einwilligungslücke. Ein Blick zuerst auf die Compliance: die Exponierung und der rechtmäßige inländische Weg.
Funktioniert Microsoft Advertising (Bing Ads) in China?
Die eigentliche Frage zu Microsoft Advertising (früher Bing Ads) in China ist nicht, ob das UET-Tag lädt — sie ist, dass es jedes Mal, wenn es bei einem Festland-Besucher feuert, das Verhalten dieser Person an Microsofts Offshore-Server verschifft.
Das Universal-Event-Tracking-Tag zeichnet auf, was Besucher tun — Seitenaufrufe, Klicks, Conversions — hinter einem browser-identifizierenden Cookie und der IP des Besuchers, und Microsoft gibt an, diese Daten würden „in your region or in the United States“ gespeichert, mit großen Rechenzentren in rund zwanzig Jurisdiktionen (Hongkong darunter), aber keiner in Festlandchina. Für einen Besucher in China ist das ein PIPL-Grenztransfer personenbezogener Daten und, weil die Daten Werbe-Targeting-Profile bauen, ein Art.-24-Profiling-Mechanismus — beide brauchen eine gesonderte, informierte Einwilligung. Anders als die Consumer-Werbeplattformen, die im Festland nicht operieren, betreibt Microsoft dort eine lizenzierte Bing-Präsenz, das Tag feuert und exfiltriert also in Echtzeit, es sei denn, Sie begrenzen es. Der rechtmäßige Hebel ist, den Offshore-Pixel für Festland-Besucher zu begrenzen oder zu unterdrücken und jede nötige Messung über eine lizenzierte inländische Alternative zu leiten — nicht, den Offshore-Pixel laden zu lassen.
Dies ist eine Risikokarte, kein Urteil — welche Pflichten greifen, hängt von Ihren Datenmengen, Ihrer Rolle und davon ab, wer Ihre Nutzer sind. Unser China-Team kann Ihre Exponierung kartieren →
Compliance-Momentaufnahme
- ! Aus dem Festland erreichbar (Microsoft betreibt eine lizenzierte Bing-Präsenz) — kein Geschwindigkeitsproblem
- ✕ Das UET-Tag sendet die Verhaltensdaten von Festland-Besuchern an Microsofts Offshore-Server
- ! Gezielte Werbung aus diesen Daten ist Profiling — PIPL-Art.-24-Pflichten gelten
- ! Keine Festlandchina-Werbedaten-Region — Daten ruhen in Ihrer Region oder den USA, nicht im Festland
- ! Verhaltens-Tracking und der Offshore-Transfer brauchen jeder eine gesonderte, informierte Einwilligung
- ✓ Rechtmäßiger Weg: den Pixel begrenzen + Einwilligung + eine lizenzierte inländische Alternative + ICP-Beian
Was die offizielle Microsoft Advertising (Bing Ads)-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| In Microsoft Advertisings eigener Dokumentation „records“ das UET-Tag „what customers do on your website“. Seine Conversion-Tracking-Seite gibt an, dass „by creating one UET tag and placing it across your website, Microsoft Advertising will collect data“ — Seitenaufrufe, Klicks und Conversions — genutzt für Conversion-Messung, „audience creation, remarketing, and campaign optimization“. Jedes Ereignis ist an einen Besucher gebunden, nach PIPL sind es also personenbezogene Daten. | Microsoft Advertising — Conversion Tracking (Universal Event Tracking), abgerufen 2026-10-10 |
| Microsoft speichert diese Daten offshore — nicht in Festlandchina. Die Microsoft-Datenschutzerklärung sagt „typically, the primary storage location is in your region or in the United States“ und listet große Rechenzentren in etwa zwanzig Jurisdiktionen — Australien, Hongkong, Japan, Korea, Singapur, das UK, die USA und mehr — ohne Festlandchina-Standort; sein MUID-Cookie „identifies unique web browsers visiting Microsoft sites“. Selbst das nächste gelistete Rechenzentrum, Hongkong, ist für Grenzübertritts-Zwecke außerhalb des Festlands. | Microsoft Privacy Statement — Storage and processing of personal data; Cookies, abgerufen 2026-10-10 |
| Diese Verhaltensdaten an Microsofts Server zu senden, ist ein Grenztransfer nach PIPL. Die personenbezogenen Daten eines China-Besuchers, die das Festland verlassen, lösen PIPL Art. 38–40 aus: Der Verarbeiter (Sie, der Werbetreibende, der das Tag betreibt — nicht Microsoft) schuldet Mitteilung, eine gesonderte Einwilligung für den Übersee-Transfer und einen Transfermechanismus (eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung). Den Tracking-Cookie zu setzen und die Daten zu teilen, braucht auch eine eigene informierte Einwilligung (Art. 13 und 23). | PIPL, Art. 13, 23, 38–40 |
| Gezielte Werbung, aus dem Tag gebaut, ist automatisierte Entscheidungsfindung — PIPL Art. 24. Besucher zu profilieren, um zu entscheiden, welche Werbung ihnen folgt, muss transparent und fair sein, und Einzelpersonen müssen eine Option angeboten bekommen, die nicht auf ihren persönlichen Merkmalen beruht, oder eine einfache Möglichkeit, abzulehnen. Für einen Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen müssen in China erzeugte personenbezogene Daten auch in China gespeichert werden — Cybersicherheitsgesetz Art. 39 (vormals Art. 37); PIPL Art. 40 — eine Pflicht, die eine Offshore-Werbeplattform nicht erfüllen kann. | PIPL Art. 24, Art. 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37) |
Quellen vom 21YunBox Compliance-Team am 10. Oktober 2026 geprüft.
Die Frage, die Teams zu Microsoft Advertising in China stellen — der Werbeplattform, früher Bing Ads genannt —, ist meist, ob das Universal-Event-Tracking-(UET-)Tag noch feuert und die Conversions noch zurückkommen. Für ein Festland-Publikum ist das der falsche Test. Das UET-Tag „records what customers do on your website“ (zeichnet in Microsofts eigenen Worten auf, was Kunden auf Ihrer Website tun) — Seitenaufrufe, Klicks und Conversions, gebunden an einen browser-identifizierenden Cookie und die IP-Adresse des Besuchers — und sendet dieses Verhalten an Microsoft Advertising, um Zielgruppen zu bilden und Retargeting zu betreiben. Anders als die Consumer-Werbeplattformen, die im Festland nicht operieren, betreibt Microsoft dort eine lizenzierte Bing-Präsenz, das Tag feuert und exfiltriert also im Allgemeinen in Echtzeit. In dem Moment, in dem es das bei einem Besucher in China tut, hat es drei Dinge auf einmal gestartet: einen Grenztransfer personenbezogener Daten, automatisiertes Profiling für Werbung und Tracking, das alles zuerst eine Einwilligung brauchte.
Microsoft Advertising (Bing Ads) in China auf einen Blick
| Worüber es entscheidet | In Microsoft Advertisings eigenen Worten — und nach chinesischem Recht |
|---|---|
| Was es sammelt | Das UET-Tag „records what customers do on your website“ — Seitenaufrufe, Klicks und Conversions — und setzt einen browser-identifizierenden Cookie (Microsofts MUID „identifies unique web browsers visiting Microsoft sites“), während der Request die IP-Adresse des Besuchers trägt. Nach PIPL sind diese Identifikatoren personenbezogene Daten, das Tag bei einem Festland-Besucher zu feuern, ist also eine Verarbeitung, die eine Rechtsgrundlage braucht. |
| Wohin die Daten gehen | Microsoft gibt an, der „primary storage location is in your region or in the United States“, und seine gelisteten großen Rechenzentren umspannen rund zwanzig Jurisdiktionen — Hongkong eingeschlossen —, aber keine in Festlandchina. China-Daten hineinzuerheben, ist ein Grenztransfer (数据出境) nach PIPL Art. 38–40: Mitteilung, eine gesonderte Einwilligung und ein Transfermechanismus. |
| Profiling für Werbung | Diese Verhaltensdaten zum Targeting und Retargeting zu nutzen, ist automatisierte Entscheidungsfindung für kommerzielles Marketing. PIPL Art. 24 fügt Transparenz- und Fairness-Pflichten hinzu und verlangt eine Option, die nicht auf den persönlichen Merkmalen der Person beruht, oder eine bequeme Möglichkeit, abzulehnen. |
| Einwilligung | Der nicht-essenzielle Tracking-Cookie, die Übergabe der Daten an Microsoft und der Übersee-Transfer brauchen jeder eine Rechtsgrundlage — in der Praxis informierte Einwilligung, bevor das Tag feuert, plus eine gesonderte Einwilligung für den grenzüberschreitenden Schenkel (PIPL Art. 13 und 23). Ein einzelnes „Mit der Nutzung dieser Site“-Banner deckt nicht alle drei ab. |
| Erreichbarkeit ist nicht die Achse | Dass das Tag aus dem Festland lädt, macht es nicht rechtskonform. Der rechtmäßige Zug ist, den Offshore-Pixel für Festland-Besucher zu begrenzen oder zu unterdrücken und jede Messung, die Sie noch brauchen, über eine lizenzierte inländische Alternative zu leiten — und die Site, die das Tag trägt, braucht weiterhin eine an inländisches Hosting gebundene ICP-Beian. |
Was der Pixel tatsächlich sendet — und wohin
Microsoft Advertising beschreibt das UET-Tag schlicht: Es „records what customers do on your website“, und „by creating one UET tag and placing it across your website, Microsoft Advertising will collect data“ für Conversion-Messung und „audience creation, remarketing, and campaign optimization“. In der Praxis ist das ein Strom von Verhaltensereignissen — die Seiten, die ein Besucher öffnet, die Links und Buttons, die er klickt, die Käufe oder Anmeldungen, die Sie als Conversions zählen —, jedes gebunden an Identifikatoren, die es personenbezogen machen. Das Tag setzt einen Cookie, der in Microsofts eigenen Cookie-Offenlegungen „identifies unique web browsers visiting Microsoft sites“ (sein MUID), und der Beacon-Request trägt die IP-Adresse und den User-Agent des Besuchers. Nichts davon sind anonyme Verkehrsdaten; nach Chinas Datenschutzrecht sind es personenbezogene Daten über eine identifizierbare Person.
Wo landen sie? Nicht in China. Microsofts Datenschutzerklärung gibt an, dass „typically, the primary storage location is in your region or in the United States“, und listet seine großen Rechenzentren über rund zwanzig Jurisdiktionen — Australien, Hongkong, Japan, Korea, Singapur, das Vereinigte Königreich, die Vereinigten Staaten und andere — ohne Festlandchina-Standort. Der eine nahe Eintrag, Hongkong, ist für Grenzübertritts-Zwecke eine vom Festland separate Jurisdiktion, er hält die Daten also nicht auf chinesischem Boden. Und weil Microsoft im Festland einen lizenzierten Bing-Betrieb unterhält, ist dies kein toter Pixel, der einfach nicht lädt: Das Tag feuert im Allgemeinen und verschifft das Verhalten jedes Festland-Besuchers in Echtzeit offshore. Erreichbarkeit, mit anderen Worten, ist genau das, was die Exponierung lebendig statt latent macht.
Es ist ein Grenztransfer und ein Profiling-Mechanismus — nach PIPL
Setzt man diese zwei Fakten zusammen — personenbezogene Daten hinein, Offshore-Server hinaus —, tut das UET-Tag etwas, das Chinas Gesetz zum Schutz personenbezogener Daten eng reguliert. Die Verhaltensdaten eines Festland-Besuchers an Microsofts Server im Ausland zu verschiffen, ist ein Grenztransfer personenbezogener Daten (数据出境). Nach PIPL Art. 38–40 muss der Verarbeiter — Sie, der Werbetreibende, der das Tag betreibt, nicht Microsoft — Mitteilung machen, eine gesonderte Einwilligung für den Übersee-Transfer einholen und einen Transfermechanismus erfüllen: eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung. Oberhalb bestimmter Volumina, oder wo die Daten „wichtige Daten“ sind, kann eine Datenexport-Sicherheitsbewertung (数据出境安全评估) erforderlich sein, bevor irgendetwas geht.
Einwilligung beginnt nicht an der Grenze. Einen nicht-essenziellen Tracking-Cookie zu setzen und einen Verhaltensdatensatz aufzubauen, braucht eine eigene Rechtsgrundlage — für Werbung informierte Einwilligung, eingeholt bevor das Tag feuert (PIPL Art. 13) — und diese Daten an Microsoft zu übergeben, ist eine Bereitstellung personenbezogener Daten an eine dritte Partei, die nach Art. 23 ihre eigene Mitteilung und eine gesonderte Einwilligung trägt. Ein Werbe-Tag, das still Erhebung, Teilung und Grenzübertritt auf einer pauschalen Vereinbarung erledigt, hat keine der drei erfüllt.
Dann ist da das Targeting selbst. Das Profil zu nutzen, um zu entscheiden, welche Werbung welchen Nutzer verfolgt, ist der Lehrbuchfall, der von PIPL Art. 24 geregelt wird: automatisierte Entscheidungsfindung für Informations-Push und kommerzielles Marketing. Der Artikel verlangt, dass der Prozess transparent und seine Ergebnisse fair sind, und — für auf Einzelpersonen gerichtetes Marketing — dass Sie eine Option anbieten, die nicht auf ihren persönlichen Merkmalen beruht, oder eine bequeme Möglichkeit, abzulehnen. Eine auf China ausgerichtete Kampagne, die nur per Profil zu targeten weiß, erfüllt das nicht für sich.
Eine weitere Tür öffnet sich nur für manche Verarbeiter. Wenn Sie ein Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen sind, müssen in China erzeugte personenbezogene Daten in China gespeichert werden — Cybersicherheitsgesetz Art. 39 (vormals Art. 37) (die 2025er Cybersicherheitsgesetz-Novelle, in Kraft seit 1. Januar 2026, nummerierte den Datenlokalisierungsartikel von 37 auf 39 um, inhaltlich unverändert); PIPL Art. 40 — eine Pflicht, die eine Offshore-Werbeplattform nicht erfüllen kann, egal in welcher Region ihre Daten sitzen.
Den Offshore-Pixel erreichbar zu machen, ist die falsche Lösung — was tatsächlich funktioniert
Weil das Tag das Festland bereits erreicht, ist der Instinkt, Microsoft Advertising in China als Auslieferungsproblem zu behandeln — den Pixel feuern zu lassen, ihn vielleicht schneller laden zu lassen. Das ist die falsche Lösung. Den Weg eines Offshore-Werbepixels zu glätten, tut nichts gegen den uneingewilligten Grenztransfer und das Profiling darunter; es liefert dieselben personenbezogenen Daten nur zuverlässiger offshore.
Was tatsächlich funktioniert, läuft andersherum. Erstens: Begrenzen oder unterdrücken Sie das UET-Tag für Besucher in Festlandchina, sodass es nur für die eingewilligten, außerhalb des Geltungsbereichs liegenden Zielgruppen feuert, wo Sie eine Rechtsgrundlage haben — und ehren Sie das Art.-24-Recht, profiliertes Marketing abzulehnen. Zweitens: Wo Sie weiterhin Messung und Werbung brauchen, um chinesische Nutzer zu erreichen, betreiben Sie sie über eine lizenzierte inländische Werbe-und-Analytics-Alternative, deren Daten auf rechtmäßiger Grundlage im Festland bleiben, statt das Profil jedes Besuchers standardmäßig an Microsofts Offshore-Server zu geben. Drittens: Die auf China ausgerichtete Site, die das Tag trägt, ist selbst ein öffentlicher Internet-Informationsdienst im Festland, sie braucht also eine an inländisches Hosting gebundene ICP-Beian und rechtskonforme inländische Auslieferung.
Nichts davon ist ein Urteil, dass Microsoft Advertising in China verboten sei — es ist eindeutig erreichbar. Es ist eine Risikokarte: Welche Pflichten tatsächlich greifen, hängt davon ab, was Ihr Tag erhebt, von Ihren Datenmengen, Ihrer Rolle nach chinesischem Recht und davon, wer Ihre Nutzer sind. Klären Sie die Details mit Rechtsbeistand, bevor eine China-Kampagne sich auf das Tag verlässt.
Der rechtmäßige Weg — kartieren, lokalisieren, ausliefern
Es gibt einen rechtskonformen Weg, Werbung und Messung für ein China-Publikum zu betreiben, und er beginnt damit, die rechtliche Frage von der technischen zu trennen.
Zuerst kartieren. Unser China-Compliance-Team inventarisiert jeden Werbe- und Tracking-Pixel, der auf Ihren auf das Festland ausgerichteten Seiten feuert — UET und alles daneben —, zeichnet auf, welche Verhaltens-Personendaten jeder offshore sendet, und kartiert, wo Ihnen eine Rechtsgrundlage fehlt: die Einwilligung, die Sie schulden, bevor das Tag feuert, die gesonderte Einwilligung, die der Grenztransfer und die Übergabe an Microsoft jeweils erfordern, die Art.-24-Optionen, die Sie bei profiliertem Marketing schulden, und wo eine Datenexport-Sicherheitsbewertung oder eine Inland-Speicherpflicht gilt. Die rechtlichen Schlüsse werden mit Ihrem Rechtsbeistand geklärt; wir bauen das technische Bild, das sie speist.
Dann lokalisieren. Wir begrenzen oder unterdrücken die Offshore-Pixel für Festland-Besucher und setzen einen eingewilligten, inländischen Weg für die Zielgruppenbildung und Messung auf, die für China zählt — auf Festland-Infrastruktur verarbeitet und gespeichert, auf rechtmäßiger Grundlage —, während Sie Microsoft Advertising für die Märkte behalten, wo es Ihnen bereits dient. Lokalisieren heißt hier, den uneingewilligten Offshore-Export zu stoppen und ihn durch einen rechtmäßigen inländischen Weg zu ersetzen, nie eine verschleierte Route, die den Offshore-Pixel trotzdem feuern lässt.
Dann ausliefern. Die auf China ausgerichtete Site, die das Tag trägt, ist ein öffentlicher Dienst im Festland, sie braucht also eine ICP-Beian und rechtskonforme, inländische Auslieferung. 21YunBox liefert sie im Inland aus — der 21YunBox Optimizer — vor den Stack gesetzt, den Sie bereits betreiben, ohne Neuaufbau und ohne Re-Platforming. Das Ergebnis ist Werbung und Messung, die für Ihre Nutzer in China rechtmäßig und rechtskonform läuft. 21YunBox verwendet oder empfiehlt keine Umgehung welcher Art auch immer — wir halten im Inland, was bleiben muss, und liefern den Rest offen aus, als Compliance-Partnerin der Plattformen, die Sie bereits nutzen.
Compliance-Einschätzung anfordern →
Weiterführend:
- Grenzüberschreitende Datentransfers nach PIPL
- Chinas Cybersicherheitsgesetz (Datenlokalisierung, Art. 39)
- Chinas Datenexport-Sicherheitsbewertung
- So erhalten Sie eine ICP-Beian für China
Häufige Fragen
Ist Microsoft Advertising (Bing Ads) in China gesperrt?
Nein — und das ist der Punkt. Anders als die Consumer-Werbeplattformen, die im Festland nicht operieren, betreibt Microsoft in China eine lizenzierte Bing-Präsenz, das UET-Tag feuert also im Allgemeinen und sendet die Verhaltensdaten von Festland-Besuchern in Echtzeit an Microsofts Offshore-Server. Erreichbarkeit ist nicht das Problem; der uneingewilligte Grenztransfer personenbezogener Daten und das Profiling, das er speist, sind es.
Speichert Microsoft Advertising die Werbedaten chinesischer Nutzer in China?
Nein. Die Microsoft-Datenschutzerklärung sagt, der primäre Speicherort sei Ihre Region oder die Vereinigten Staaten, und ihre Liste großer Rechenzentren nennt etwa zwanzig Jurisdiktionen — Hongkong darunter —, aber keine in Festlandchina. Die Verhaltensdaten, die das UET-Tag von Ihren China-Besuchern sammelt, werden also offshore gehalten, was ihre Erhebung zu einem PIPL-Grenztransfer macht, der Mitteilung, eine gesonderte Einwilligung und einen Transfermechanismus erfordert.
Wie können wir Werbung und Messung für China-Nutzer rechtskonform weiter betreiben?
Begrenzen oder unterdrücken Sie das Offshore-UET-Tag für Festland-Besucher, ehren Sie die Einwilligung und das Art.-24-Recht, profiliertes Marketing abzulehnen, und wo Sie weiterhin chinesische Nutzer erreichen müssen, leiten Sie Messung und Werbung über eine lizenzierte inländische Alternative — keine verschleierte Route, die den Offshore-Pixel trotzdem feuern lässt. Unser China-Team kartiert die Exponierung und setzt die ICP-gemeldete, inländische Auslieferung für die Site selbst auf. Nehmen Sie Kontakt auf, um Ihr Setup durchzugehen.
