Funktioniert MessageBird in China? PIPL-Grenztransfer, Empfängerdaten & Auslieferungs-Compliance
MessageBird — jetzt Bird, ein EU-basiertes Omnichannel-CPaaS — leitet SMS nach Festlandchina, aber jeder Versand übergibt einem offshore gelegenen Dienst die Telefonnummern Ihrer Empfänger und den Nachrichteninhalt: ein PIPL-Grenztransfer. China-A2P-SMS braucht zudem eine registrierte Signatur und vorab eingereichte Vorlagen, die eine ausländische API nicht einreichen kann. Ein Compliance-zuerst-Blick auf die Empfängerdaten- und Auslieferungslizenzierungs-Exponierung und den rechtmäßigen inländischen Pfad.
Funktioniert MessageBird in China?
MessageBird — jetzt Bird — kann SMS nach Festlandchina leiten, aber jeder Versand übergibt einem offshore gelegenen Dienst die Telefonnummern Ihrer Empfänger und den Nachrichteninhalt, und China-A2P-SMS läuft durch ein lizenziertes inländisches Regime, in das eine ausländische API nicht einreichen kann.
Sie laden die Telefonnummer eines Festland-Empfängers und den Nachrichtentext (ein OTP, eine Bestell- oder Kontobenachrichtigung, einen Marketing-Versand) auf Birds offshore gelegene Infrastruktur hoch — seine Live-Regionen sind eu1 und us1, ohne Festlandchina-Region — was es zu einem PIPL-Grenztransfer der personenbezogenen Daten der Empfänger macht (Artikel 38–40; Marketing fügt die Einwilligung und das Opt-out nach Artikel 13/23 hinzu). Birds eigene „SMS to China"-Seite zeigt die zweite Tür: die Zustellung verlangt eine registrierte Signatur (短信签名), vorab eingereichte und auf eine Whitelist gesetzte Vorlagen (模板报备) und eine lokale Geschäftslizenz, um sie zu registrieren — die lizenzierte inländische A2P-Route, die eine ausländische API nicht direkt erfüllen kann, sie leitet also stattdessen internationale SMS. Der rechtmäßige Hebel ist ein lizenzierter inländischer Auslieferungspfad plus Einwilligung und Datenminimierung — nicht, die offshore gelegene API erreichbar zu machen.
Dies ist eine Risikokarte, kein Urteil — klären Sie die Einzelheiten mit Rechtsbeistand. Auf Telekom- und SMS-Lizenzierung ist unsere Rolle beratend: 21YunBox hält keine China-Telekom- oder SMS-Lizenz. Unser China-Team kann Ihre Exponierung kartieren →
Compliance-Momentaufnahme
- ! Empfänger-Telefonnummern + Nachrichteninhalt gehen offshore = ein PIPL-Grenztransfer.
- ✕ Eine ausländische API kann China-SMS-Signaturen/-Vorlagen nicht einreichen; sie leitet internationale SMS.
- ! Birds China-SMS-Regeln: registrierte Signatur, Whitelist-Vorlagen, eine lokale Lizenz.
- ! Sperrlisten + Event-Logs werden offshore aufbewahrt (eu1/us1); CSL Art. 39 kann greifen.
- ✓ Rechtmäßiger Pfad: lizenzierte inländische Auslieferung + Einwilligung + ICP; 21YunBox berät zu Telekom.
Was die offizielle MessageBird-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| Birds eigene „SMS to China"-Seite legt ein inländisches A2P-Regime dar, das eine ausländische API nicht direkt erfüllen kann. Sie gibt an, dass „All message content must include a registered 【Signature】 at the beginning of the message. Messages without a registered signature will fail to deliver", dass „Only companies with a local business license can register a signature", dass „All templates must be whitelisted before sending", und dass „Senders will automatically be replaced with a random numeric code starting with 106". Die registrierte Signatur (短信签名) und vorab eingereichte Vorlagen (模板报备) werden durch die chinesischen Carrier eingereicht — nicht durch einen API-Aufruf gesetzt — ein ausländisches CPaaS leitet also internationale SMS statt der lizenzierten inländischen Route. | Bird (ehemals MessageBird), „SMS to China" (bird.com), abgerufen 2026-10-10 |
| Bird hat keine Festlandchina-Region; Empfängerdaten und Event-Logs bleiben in seiner EU- oder US-Region, offshore. Birds API-Dokumentation gibt an, dass nur „us1 and eu1 are live today", dass „The workspace, API keys, messages, recipient data, and event logs remain in that region", und dass „They are never replicated across regions". Für ein China-Publikum bedeutet das, dass jede Empfänger-Telefonnummer, jeder Nachrichtentext, jeder Sperrlisten-Eintrag und jedes Zustell-Log außerhalb des Festlands verarbeitet und gespeichert wird — der grenzüberschreitende Transfer ist strukturell, nicht beiläufig. | Bird, „Base URLs & regions" API-Docs (bird.com), abgerufen 2026-10-10 |
| An einen China-Empfänger zu senden ist ein PIPL-Grenztransfer, und Marketing braucht seine eigene Einwilligung. Die Telefonnummer und den Nachrichteninhalt eines Festland-Empfängers auf einen offshore gelegenen Dienst hochzuladen löst PIPL Artikel 38–40 aus — Mitteilung, eine gesonderte Einwilligung, getrennt von der Dienstvereinbarung, und einen Transfermechanismus (eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung). Kommerzielle und Marketing-Nachrichten verlangen zusätzlich eine Rechtsgrundlage und Einwilligung (Artikel 13 und 23) und müssen Opt-out ehren. | Personal Information Protection Law of the PRC, Articles 38–40 and 13/23 (cac.gov.cn), abgerufen 2026-10-10 |
| SMS für Festland-Nutzer zu betreiben ist eine lizenzierte Wertschöpfungs-Telekom-Tätigkeit, die eine ausländische API nicht halten kann. Nach Chinas Maßnahmen zur Verwaltung der Telekommunikations-Geschäftslizenzierung (MIIT-Erlass Nr. 42, in Kraft seit 1. September 2017) verlangt der Betrieb eines Wertschöpfungs-Telekom-Geschäfts eine Wertschöpfungs-Telekommunikations-Geschäftslizenz (增值电信业务经营许可证); das lizenzierte inländische SMS-Gateway und die Signatur-/Vorlagen-Einreichung liegen bei einem lokalen Betreiber, und die China-gerichtete App braucht ihre eigene ICP-Beian. Wo ein CIIO oder Handler mit hohem Volumen personenbezogene Festland-Information speichert, gilt Datenlokalisierung (Cybersicherheitsgesetz Artikel 39, vormals Artikel 37). | Measures for the Administration of Telecommunications Business Licensing, MIIT Order No. 42 (gov.cn), in Kraft seit 2017-09-01 |
Quellen vom 21YunBox Compliance-Team am 10. Oktober 2026 geprüft.
Für ein Festlandchina-Publikum ist die Frage zu MessageBird — Anfang 2024 zu Bird umbenannt und aus den Niederlanden als EU-basiertes Omnichannel-CPaaS betrieben — nicht, ob seine API von innerhalb des Landes erreicht werden kann. Es ist, was in dem Moment geschieht, in dem Sie diesem offshore gelegenen Dienst die Telefonnummern Ihrer China-Empfänger und den Inhalt übergeben, den Sie zugestellt haben wollen: eine Bestellbestätigung, ein Passwort-Reset, ein Einmalpasswort, ein Marketing-Versand. Zwei Dinge folgen, und keines handelt von Geschwindigkeit. Erstens sind die Telefonnummer eines Empfängers und der Nachrichtentext personenbezogene Daten, sie an Birds offshore gelegene Infrastruktur zu senden — seine Live-Regionen sind eu1 und us1, und es gibt keine Festlandchina-Region — ist also ein grenzüberschreitender Transfer nach PIPL. Zweitens ist das Zustellen von Application-to-Person-SMS an chinesische Nummern eine lizenzierte, eingereichte Tätigkeit, die eine ausländische API nicht direkt erfüllen kann — Birds eigene China-Seite legt die Bedingungen dar. Die zwei Abschnitte sind die Kontaktdaten der Empfänger, die die Grenze überqueren, und die Auslieferungslizenzierungs-Tür.
MessageBird in China auf einen Blick
| Was darüber entscheidet | In MessageBirds eigenen Worten — und Chinas Recht |
|---|---|
| Was es ist | MessageBird — Anfang 2024 zu Bird umbenannt — ist ein in den Niederlanden ansässiges Omnichannel-CPaaS (SMS, WhatsApp, Sprache und E-Mail). Es wird von außerhalb des Festlands betrieben; seine Live-Daten-Regionen sind eu1 und us1, und es gibt keine Festlandchina-Region oder China-SMS/Telekom-Rechtsperson, als die Sie von innerhalb des Landes senden. |
| Was Sie ihm übergeben | Die Telefonnummer eines Empfängers und den Nachrichteninhalt — ein OTP, eine Bestell- oder Kontobenachrichtigung, ein Marketingangebot. Beides ist personenbezogene Daten. An Birds offshore gelegene Infrastruktur zur Zustellung gesendet, ist das ein grenzüberschreitender Transfer nach PIPL (Artikel 38–40, 数据出境): Mitteilung, eine gesonderte Einwilligung und ein Transfermechanismus; kommerzielle Nachrichten fügen die Rechtsgrundlagen-und-Einwilligungs- und Opt-out-Pflicht nach Artikel 13/23 hinzu. |
| Die Auslieferungslizenzierungs-Tür (SMS) | China-A2P-SMS läuft durch die inländischen Carrier. Birds eigene “SMS to China”-Seite verlangt eine registrierte Signatur (短信签名) am Anfang jeder Nachricht und vorab eingereichte, auf eine Whitelist gesetzte Vorlagen (模板报备), gibt an “Only companies with a local business license can register a signature”, ersetzt den Absender durch einen numerischen Code, der mit 106 beginnt, und ist einseitig. Messaging für Festland-Nutzer als Geschäft zu betreiben braucht eine Wertschöpfungs-Telekommunikations-Geschäftslizenz (增值电信业务经营许可证) nach den Maßnahmen zur Verwaltung der Telekommunikations-Geschäftslizenzierung — die eine ausländische API nicht direkt halten oder in sie einreichen kann, sie leitet also stattdessen internationale SMS. |
| Aufbewahrung & Residency | Sperrlisten, Zustell- und Öffnungs-/Klick-Logs und Empfängerdaten bestehen offshore in eu1/us1 fort; Omnichannel-WhatsApp, -Sprache und -E-Mail fügen mehr Empfänger-PII hinzu. Wo Sie ein CII-Betreiber oder Handler mit hohem Volumen sind, muss personenbezogene Festland-Information im Festland gespeichert werden — die Datenlokalisierungspflicht des Cybersicherheitsgesetzes Artikel 39 (vormals Artikel 37). |
| Der rechtmäßige Pfad | Leiten Sie China-Empfänger-Messaging durch einen lizenzierten inländischen Auslieferungspfad — für SMS ein lizenziertes inländisches SMS-Gateway, das die registrierten Signaturen und vorab eingereichten Vorlagen trägt — minimieren Sie Empfänger-PII, holen Sie Marketing-Einwilligung ein, halten Sie eine rechtmäßige Grenztransfer-Grundlage, und reichen Sie die App per ICP ein und liefern Sie sie im Inland aus. 21YunBox kartiert diesen Pfad, lokalisiert den China-Abschnitt und liefert die App aus; auf Telekom ist seine Rolle beratend — wir halten keine China-Telekom- oder SMS-Lizenz. |
Was Sie ihm tatsächlich übergeben — die Telefonnummern Ihrer Empfänger und den Nachrichteninhalt
Eine transaktionale Nachricht oder Benachrichtigung ist nie nur eine Nutzlast. Jeder Versand an einen Festland-Empfänger trägt die Telefonnummer dieser Person und was auch immer der Text enthüllt — ein Einmalpasswort, das an ein echtes Konto gebunden ist, eine Bestell- oder Versandbestätigung, einen Kontostand oder eine Finanzbenachrichtigung, oder ein Marketingangebot. All das ist personenbezogene Daten, und mit MessageBird (jetzt Bird) wird es von außerhalb des Festlands verarbeitet und zugestellt. Birds eigene API-Dokumentation ist ausdrücklich darüber, wo das geschieht: seine Live-Daten-Regionen sind eu1 und us1, und “The workspace, API keys, messages, recipient data, and event logs remain in that region”, wobei “They are never replicated across regions”. Es gibt keine Festlandchina-Region. Die Nummer des Empfängers, der Nachrichteninhalt, die Sperrliste und die Zustell- und Öffnungs-/Klick-Logs leben also alle offshore — und weil Bird Omnichannel ist, gilt dasselbe für jegliches WhatsApp, Sprache oder E-Mail, das Sie durch es leiten. Bird handelt als Ihr Auftragsverarbeiter; der Handler, der die China-Rechtspflicht trägt, sind Sie.
Es ist ein grenzüberschreitender Transfer — und, für SMS, eine Lizenzierungsfrage
Fügen Sie diese zwei Tatsachen zusammen, und das Bild ist ein regulatorisches, auf zwei Abschnitten. Der erste sind Daten. Die Telefonnummer und den Nachrichteninhalt eines Festland-Nutzers zu erheben und an einen offshore betriebenen Dienst zu senden, ist ein grenzüberschreitender Transfer personenbezogener Daten nach Chinas Gesetz zum Schutz personenbezogener Daten (数据出境). PIPL legt die Pflicht auf den Handler — Sie, den Betreiber der App, nicht nur den Anbieter — und Artikel 38–40 verlangen Mitteilung, eine gesonderte Einwilligung, getrennt von der Zustimmung des Nutzers, den Dienst zu nutzen, und einen Transfermechanismus: eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung. Wenn irgendein Teil des Messaging kommerziell ist, fügen Artikel 13 und 23 eine Rechtsgrundlagen-und-Einwilligungs-Anforderung und ein funktionierendes Opt-out hinzu. Wo Sie ein Betreiber kritischer Informationsinfrastruktur sind oder personenbezogene Daten über der staatlichen Schwelle handhaben, lokalisiert sich die Speicherung im Festland — die Datenlokalisierungspflicht des Cybersicherheitsgesetzes Artikel 39 (vormals Artikel 37; die Cybersicherheitsgesetz-Novelle von 2025, in Kraft seit 1. Januar 2026, hat den Datenlokalisierungsartikel von 37 auf 39 umnummeriert, Substanz unverändert).
Der zweite Abschnitt ist Zustellung, und für SMS ist es eine Lizenzierungsfrage, bevor es irgendetwas anderes ist. Application-to-Person-SMS an chinesische Nummern läuft nicht von Rechts wegen auf einer ausländischen Route: sie läuft durch die inländischen Carrier, und Birds eigene “SMS to China”-Seite nennt die Bedingungen — “All message content must include a registered 【Signature】 at the beginning of the message. Messages without a registered signature will fail to deliver”, “All templates must be whitelisted before sending” und “Only companies with a local business license can register a signature”. Die registrierte Signatur (短信签名) und vorab eingereichte Vorlagen (模板报备) werden durch die Carrier eingereicht; der Absendername wird durch einen numerischen Code ersetzt, der mit 106 beginnt, und Messaging ist einseitig. Diesen Messaging-Dienst für Festland-Nutzer als Geschäft zu betreiben ist selbst eine lizenzierte Wertschöpfungs-Telekom-Tätigkeit — eine Wertschöpfungs-Telekommunikations-Geschäftslizenz (增值电信业务经营许可证) nach den Maßnahmen zur Verwaltung der Telekommunikations-Geschäftslizenzierung (MIIT-Erlass Nr. 42) — die ein ausländisches CPaaS nicht direkt halten oder in sie einreichen kann. Deshalb leitet eine ausländische API, die chinesische Nummern erreicht, als internationale SMS, außerhalb des rechtskonformen inländischen A2P-Regimes.
Die API zu erreichen ist nicht die Frage — ein lizenzierter inländischer Auslieferungspfad ist es
Die nützliche Frage ist also nicht „kann Birds API heute einen Text nach Shanghai schicken?” Es ist, ob Ihr China-gerichtetes Messaging einen rechtmäßigen Kanal befährt und überhaupt eine rechtmäßige Grundlage hat, das Land zu verlassen. Für SMS bedeutet das ein lizenziertes inländisches SMS-Gateway, das die Telekom-Lizenz bereits hält und die registrierten Signaturen (短信签名) und vorab eingereichten Vorlagen (模板报备) trägt, die die Carrier verlangen; für die E-Mail-Seite eines Omnichannel-Setups bedeutet es ein rechtskonformes, in China zustellbares Relay und die eigene ICP-Beian der sendenden App. Zusätzlich zu beidem bedeutet es, die Empfänger-PII, die Sie senden, zu minimieren, die Einwilligung nach Artikel 13/23 für Marketing einzuholen und Opt-out zu ehren, und eine rechtmäßige Grenztransfer-Grundlage für alles zu halten, was dennoch das Land verlässt. Das ist eine Lokalisierung des China-Abschnitts auf den lizenzierten Pfad — es ist nachdrücklich keine verborgene Route, die die Daten der Empfänger ohnehin offshore verschifft, und 21YunBox ist beratend, kein Lizenznehmer, auf dem Telekom- und SMS-Lizenzierungs-Abschnitt: die Lizenz und die Beförderung liegen bei einem lizenzierten inländischen Betreiber und Ihrem Rechtsbeistand. Ob und wie jede dieser Regeln auf Ihren genauen Anwendungsfall, Ihre Volumen und Ihre Rechtsperson zutrifft, ist ein Risiko, das mit qualifiziertem Rechtsbeistand gegen das zu klären ist, was Sie tatsächlich ausliefern.
Der rechtskonforme Pfad — kartieren, lokalisieren, ausliefern
Es gibt einen rechtmäßigen Weg, Ihre Nutzer in China mit SMS, OTPs und Benachrichtigungen zu erreichen, und er hat drei Züge. Kartieren: inventarisieren, welche Nachrichten an China-Empfänger gehen, welche Kontaktdaten und welchen Inhalt jede trägt, wo Bird sie verarbeitet und speichert (eu1/us1) und was es aufbewahrt — Sperrlisten, Zustell- und Event-Logs, Nachrichteninhalt — die Einwilligungsgrundlage für jegliches Marketing, und ob Sie sich auf eine internationale Route statt des lizenzierten inländischen A2P-Regimes verlassen. Lokalisieren / regieren: China-Empfänger-Messaging auf einen lizenzierten inländischen Auslieferungspfad leiten — für SMS ein lizenziertes inländisches SMS-Gateway mit registrierten Signaturen und vorab eingereichten Vorlagen durch die Carrier — Empfänger-PII minimiert halten, die Einwilligung einholen, die Marketing verlangt, und Opt-out ehren, und eine rechtmäßige Grenztransfer-Grundlage für alles halten, was dennoch das Land verlässt; auf dem Telekom- und SMS-Lizenzierungs-Abschnitt ist unsere Rolle beratend, denn 21YunBox hält oder impliziert keine China-Telekom- oder SMS-Lizenz. Ausliefern: die App oder Seite, die das Messaging auslöst und verwaltet, ist ein öffentlicher Internetdienst mit einer ICP-Beian-Pflicht, und sie braucht rechtskonforme, inländische Auslieferung — der 21YunBox Optimizer — vor dem Stack, den Sie bereits betreiben, ohne Neuaufbau oder Migration. Das Ergebnis ist ein Messaging-Fluss, der legal und rechtskonform für Ihre Nutzer in China läuft. 21YunBox nutzt oder empfiehlt niemals Umgehung jeglicher Art.
Compliance-Einschätzung anfordern →
Weiterführend:
- Grenzüberschreitende Datentransfers nach PIPL
- Chinas Cybersicherheitsgesetz — Datenlokalisierung (Artikel 39, vormals Artikel 37)
- Chinas Maßnahmen zur Sicherheitsbewertung der Datenausfuhr
- Chinas Maßnahmen zur Verwaltung der Telekommunikations-Geschäftslizenzierung (MIIT-Erlass Nr. 42)
- So erhalten Sie eine ICP-Beian für China
Häufige Fragen
Kann MessageBird (jetzt Bird) SMS an Telefonnummern in China senden?
Ja — Birds eigene „SMS to China"-Seite listet SMS als für China verfügbar, aber nur durch das lizenzierte inländische A2P-Regime, und Erreichbarkeit ist nicht die eigentliche Frage. Die Zustellung verlangt eine registrierte Signatur (短信签名) am Anfang jeder Nachricht, vorab eingereichte und auf eine Whitelist gesetzte Vorlagen (模板报备) und eine lokale Geschäftslizenz, um die Signatur zu registrieren; der Absendername wird durch einen numerischen Code ersetzt, der mit 106 beginnt, Nachrichten sind einseitig, und OTP-Vorlagen dürfen keine URLs oder Kontaktdetails enthalten. Eine ausländische API kann diese Signaturen und Vorlagen nicht einreichen oder die Wertschöpfungs-Telekom-Lizenz direkt halten, sie leitet also internationale SMS statt der lizenzierten inländischen Route. Wichtiger noch: die Nummer eines Empfängers und der Nachrichteninhalt sind personenbezogene Daten, sie offshore zu senden ist also ein PIPL-Grenztransfer. Es gibt keine rechtmäßige Abkürzung, und 21YunBox nutzt oder empfiehlt niemals Umgehung jeglicher Art — bestätigen Sie die Einzelheiten mit Rechtsbeistand.
Warum ist das Senden an China-Empfänger mit MessageBird ein grenzüberschreitender Datentransfer?
Weil die Telefonnummer des Empfängers personenbezogene Daten ist, und ebenso vieles von dem, was die Nachricht trägt — ein Name, eine Bestellung oder ein Kontostand, ein Verifizierungscode, der an ein echtes Konto gebunden ist. Von oder über einen Festland-Nutzer gesammelt und Bird zur Zustellung aus seinen offshore gelegenen Regionen (eu1/us1, ohne Festlandchina-Region) übergeben, ist das ein grenzüberschreitender Transfer nach PIPL Artikel 38–40: als Handler schulden Sie Mitteilung, eine gesonderte Einwilligung, getrennt von der Dienstvereinbarung, und einen Transfermechanismus (eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung). Sperrlisten, Zustellquittungen und Öffnungs-/Klick-Logs bestehen dann ebenfalls offshore fort, und Omnichannel-WhatsApp-, -Sprach- oder -E-Mail-Versände fügen mehr Empfängerdaten hinzu. Marketing-Nachrichten brauchen zusätzlich die Einwilligung nach Artikel 13/23 und ein funktionierendes Opt-out.
Was ist der rechtmäßige Weg, China-Nutzern mit MessageBird Nachrichten zu senden, und was tut 21YunBox?
Leiten Sie nur den Festland-Abschnitt durch einen lizenzierten inländischen Auslieferungspfad — ein lizenziertes inländisches SMS-Gateway mit den registrierten Signaturen (短信签名) und vorab eingereichten Vorlagen (模板报备), die die chinesischen Carrier verlangen — behalten Sie Bird für die Märkte, in denen es lizenziert ist zu operieren, minimieren Sie Empfänger-PII, holen Sie die Einwilligung nach Artikel 13/23 für Marketing ein, und halten Sie eine rechtmäßige Grenztransfer-Grundlage für alles, was dennoch das Land verlässt. Auf dem Telekom- und SMS-Lizenzierungs-Abschnitt ist unsere Rolle beratend und leichter: 21YunBox hält keine China-Telekom- oder SMS-Lizenz — diese und die Beförderung liegen bei einem lizenzierten inländischen Betreiber und Ihrem Rechtsbeistand. Wir kartieren die Exponierung, helfen Ihnen, den China-Abschnitt auf den lizenzierten Pfad zu lokalisieren, und liefern die China-gerichtete App im Inland auf ICP-eingereichter Infrastruktur aus — der 21YunBox Optimizer — vor dem Stack, den Sie bereits betreiben, ohne Neuaufbau. Wir nutzen oder empfehlen niemals Umgehung. Melden Sie sich, um Ihren Fall zu kartieren.
