Funktioniert Microsoft 365 in China? Die 21Vianet-Sovereign-Cloud-Instanz, Data Residency & Grenztransfer
Microsoft 365 ist in Festlandchina verfügbar — aber über eine separate, physisch isolierte Sovereign Cloud, Microsoft 365 operated by 21Vianet (世纪互联), mit eigenen Endpunkten (partner.outlook.cn, *.sharepoint.cn) und eigener Anmeldung, nicht dem globalen weltweiten Dienst. Die eigentliche Entscheidung für ein China-gerichtetes Deployment ist nicht Geschwindigkeit — es ist Data Residency: den weltweiten Dienst aus dem Festland zu betreiben legt Postfächer, Dateien, Teams-Inhalte und das Mitarbeiterverzeichnis, nahezu alles davon personenbezogene Daten, in Microsofts Rechenzentren außerhalb Chinas, ein PIPL-Grenztransfer, während der daten-residente rechtmäßige Pfad der von 21Vianet betriebene China-Dienst ist. Ein Compliance-zuerst-Blick auf die zwei Dienste, die Grenztransfer-Daten-Frage, die Residency nach Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37) und den rechtmäßigen inländischen Pfad.
Funktioniert Microsoft 365 in China?
Ja — Microsoft 365 ist in Festlandchina verfügbar, aber über eine separate, physisch isolierte Sovereign Cloud: „Microsoft 365 operated by 21Vianet" (世纪互联), nicht den weltweiten Dienst, bei dem sich die meisten Organisationen anmelden. Microsoft dokumentiert es als China-spezifischen Dienst, innerhalb des Festlands von 21Vianet aus lokalen Rechenzentren betrieben, die Daten innerhalb Chinas halten, mit eigenen Endpunkten (partner.outlook.cn, *.sharepoint.cn) und eigener Anmeldung.
Weil eine rechtmäßige inländische Option existiert, ist die eigentliche Entscheidung Data Residency, nicht Geschwindigkeit. Microsoft 365 hält die sensibelsten Datensätze einer Organisation — Postfächer, Dokumente, Teams-Gespräche und das Mitarbeiterverzeichnis, nahezu alles davon personenbezogene Daten nach chinesischem Recht. Betreiben Sie diese auf dem weltweiten Dienst aus dem Festland, und die Daten sitzen in Microsofts Rechenzentren außerhalb Chinas, ein PIPL-Grenztransfer (und, für einen CII-Betreiber, ein Residency-Problem nach Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37)); größere oder sensible Transfers können eine CAC-Datenausfuhr-Sicherheitsbewertung hinzufügen. Der daten-residente Pfad ist der von 21Vianet betriebene China-Dienst — vorbehaltlich Verfügbarkeit und Feature-Parität, die Sie mit Microsoft und 21Vianet bestätigen.
21YunBox kartiert die Dienstwahl, lokalisiert Ihre Zusammenarbeit auf den daten-residenten China-Pfad und liefert die China-gerichteten Apps und Portale, die ihn an die Oberfläche bringen, im Inland auf ICP-eingereichter Infrastruktur aus — sodass er legal im Festland läuft, ohne Umgehung jeglicher Art. Behandeln Sie die Einzelheiten als ein Risiko, das mit Rechtsbeistand zu bestätigen ist.
Compliance-Momentaufnahme
- ✓ Microsoft 365 ist verfügbar in Festlandchina — aber über eine separate, physisch isolierte Sovereign Cloud, Microsoft 365 operated by 21Vianet (世纪互联), die Microsoft als China-spezifischen Dienst mit eigenen Endpunkten (partner.outlook.cn, *.sharepoint.cn) dokumentiert, innerhalb Chinas gehalten.
- ! Den weltweiten Dienst aus dem Festland zu betreiben legt Postfächer, SharePoint-/OneDrive-Dateien, Teams-Inhalte und das Entra-Verzeichnis — nahezu alles davon personenbezogene Daten — in Microsofts Rechenzentren außerhalb Chinas: ein PIPL-Grenztransfer (Artikel 38–43).
- ✓ Der daten-residente rechtmäßige Pfad ist der von 21Vianet betriebene China-Dienst, wo Microsoft sagt, dass Daten im Inland gehalten werden; es ist ein separates Deployment mit eigener Anmeldung (vorbehaltlich Verfügbarkeit und Feature-Parität — bestätigen Sie mit Microsoft und 21Vianet).
- ! Für einen Betreiber kritischer Informationsinfrastruktur verlangen Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37) und PIPL Artikel 40 inländische Speicherung; Grenztransfers mit größerem Volumen oder sensible Transfers fügen eine CAC-Datenausfuhr-Sicherheitsbewertung hinzu.
- ✓ Die China-gerichteten Apps, Intranets und Portale, die sich gegen Microsoft 365 anmelden, sind selbst Festland-Dienste — sie brauchen eine ICP-Beian und inländische Auslieferung; 21YunBox kartiert die Dienstwahl, lokalisiert auf den daten-residenten Pfad und liefert ihn im Inland aus.
Was die offizielle Microsoft 365-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| Microsoft 365 läuft in China über einen China-spezifischen Dienst, der von 21Vianet betrieben wird. Microsofts Dienstbeschreibung gibt an, dass „21Vianet operates, provides, and manages delivery of the service" und „operates local Microsoft 365 data centers to provide the ability to use Microsoft 365 services while keeping data within China". Es ist ein eigenständiger China-Dienst, nicht der weltweite. | Microsoft Learn — Microsoft 365 operated by 21Vianet, service description (learn.microsoft.com), aktualisiert 2026, abgerufen 2026-10-08 |
| Der China-Dienst hat eigene Endpunkte, getrennt vom weltweiten Dienst. Microsofts Netzwerk-Dokumentation listet China-spezifische Endpunkte — partner.outlook.cn für Exchange Online, *.sharepoint.cn für SharePoint und OneDrive und login.partner.microsoftonline.cn für die Anmeldung — getrennt vom weltweiten Microsoft-365-Dienst. | Microsoft Learn — URLs and IP address ranges for Microsoft 365 operated by 21Vianet (learn.microsoft.com), aktualisiert 2026-07-31, abgerufen 2026-10-08 |
| Microsoft gibt an, dass der China-Dienst chinesischem Recht unterliegt und nicht bei voller Feature-Parität ist. Die Dienstbeschreibung sagt „These services are subject to Chinese laws", und dass „there are some features that have not yet been enabled", wobei der Dienst „closer to full feature parity over time" kommt — die Verfügbarkeit muss also je Workload bestätigt werden. | Microsoft Learn — Microsoft 365 operated by 21Vianet, service description (learn.microsoft.com), aktualisiert 2026, abgerufen 2026-10-08 |
| Den weltweiten Dienst für China-Daten zu nutzen ist ein grenzüberschreitender Transfer. Die personenbezogenen Daten eines chinesischen Nutzers oder einer Organisation an Microsoft 365 zu senden, das außerhalb des Festlands gehostet ist, löst PIPL Kapitel III (Artikel 38–43) aus: Mitteilung, eine gesonderte Einwilligung und einen Transfermechanismus — eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung — mit inländischer Speicherung nach Artikel 40 (und Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37)) für CII-Betreiber. | Personal Information Protection Law of the PRC, Chapter III, Articles 38–43 (cac.gov.cn), abgerufen 2026-10-08 |
Quellen vom 21YunBox Compliance-Team am 8. Oktober 2026 geprüft.
Für ein Festlandchina-Publikum ist das Erste, das zu Microsoft 365 zu klären ist, nicht, wie schnell Outlook lädt oder eine Datei synchronisiert — es ist, welches Microsoft 365 Sie betreiben. Microsoft betreibt zwei separate Dinge, die hier von Bedeutung sind: das globale, weltweite Microsoft 365, bei dem sich die meisten Organisationen anmelden, und einen eigenständigen, physisch separaten China-Dienst — Microsoft 365 operated by 21Vianet (世纪互联) — der innerhalb des Festlands von einem lizenzierten lokalen Betreiber betrieben wird, mit eigenen Endpunkten (partner.outlook.cn, *.sharepoint.cn, login.partner.microsoftonline.cn), eigener Anmeldung und im Inland gehaltenen Daten. Die ehrliche Antwort auf „Funktioniert Microsoft 365 in China?” ist also ja — aber über einen bestimmten Dienst, auf einem bestimmten rechtlichen Fundament.
Weil eine rechtmäßige inländische Option bereits existiert, bewegt sich die Entscheidung von der Geschwindigkeitsachse auf eine Datenachse. Microsoft 365 ist, wo die sensibelsten Datensätze einer Organisation leben — Postfächer, Dokumente, Chat-Verläufe, das Mitarbeiterverzeichnis selbst — und nahezu alles davon ist personenbezogene Daten nach chinesischem Recht. Betreiben Sie diese auf dem globalen, weltweiten Dienst aus dem Festland, und die Daten ruhen in Microsofts kommerziellen Rechenzentren außerhalb Chinas, was ein grenzüberschreitender Transfer nach PIPL ist; betreiben Sie sie auf dem von 21Vianet betriebenen China-Dienst, und Microsofts eigene Dokumentation sagt, dass die Daten innerhalb Chinas gehalten werden. Welchen Dienst Sie deployen, und wie Sie die Apps und Portale ausliefern, die ihn an die Oberfläche bringen, ist die Compliance-Frage — nicht die Synchronisierungs-Geschwindigkeit.
Microsoft 365 in China auf einen Blick
| Was darüber entscheidet | In Microsofts eigenen Worten — und Chinas Recht |
|---|---|
| Was es ist | Microsoft 365 — Exchange-Online-Mail, SharePoint- und OneDrive-Dateien, Teams, die Office-Apps und das Microsoft-Entra-Verzeichnis dahinter. Zwei separate Dienste sind für China von Bedeutung: der globale, weltweite Dienst und ein eigenständiger China-Dienst, Microsoft 365 operated by 21Vianet (世纪互联), betrieben innerhalb des Festlands. |
| Ist es im Festland verfügbar? | Ja — über den separaten, physisch isolierten China-Dienst. Microsoft dokumentiert „Microsoft 365 operated by 21Vianet" mit eigenen Endpunkten (partner.outlook.cn, *.sharepoint.cn, login.partner.microsoftonline.cn) und eigener Anmeldung, betrieben von 21Vianet. Der weltweite Dienst ist ein anderes Deployment und ist nicht mit ihm verbunden. |
| Wo die Daten leben | Auf dem von 21Vianet betriebenen China-Dienst sagt Microsoft, dass Daten innerhalb Chinas gehalten werden. Auf dem weltweiten Dienst sitzen Postfächer, Dokumente, Teams-Inhalte und das Verzeichnis — überwältigend personenbezogene Daten — in Microsofts Rechenzentren außerhalb des Festlands, was die Grenztransfer-Frage für China-Nutzer und China-Daten ist. |
| Grenztransfer & Residency | China-personenbezogene Daten auf den weltweiten Dienst zu schieben ist ein grenzüberschreitender Transfer nach PIPL (Artikel 38–43: Mitteilung, eine gesonderte Einwilligung, ein Transfermechanismus). Für einen Betreiber kritischer Informationsinfrastruktur ist inländische Speicherung nach PIPL Artikel 40 und Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37) erforderlich; Transfers mit größerem Volumen oder sensible Transfers können eine CAC-Datenausfuhr-Sicherheitsbewertung hinzufügen. |
| Der rechtmäßige Pfad | Deployen Sie auf dem von 21Vianet betriebenen China-Dienst (oder halten Sie die Daten anderweitig im Inland), und liefern Sie die China-gerichteten Apps, Intranets und Portale, die ihn an die Oberfläche bringen, auf ICP-eingereichter, inländischer Infrastruktur aus. 21YunBox kartiert die Dienstwahl, lokalisiert Ihre Zusammenarbeit auf den daten-residenten Pfad und liefert ihn im Inland aus — vorbehaltlich der Verfügbarkeit und Feature-Parität des China-Dienstes, die Sie mit Microsoft und 21Vianet bestätigen. |
Verfügbarkeit: ein eigenständiger China-Dienst, betrieben von 21Vianet
Microsoft 365s Präsenz im Festland ist in Microsofts eigener Dokumentation festgelegt, nicht durch einen Ladezeit-Test. Die Dienstbeschreibung für „Microsoft 365 operated by 21Vianet” gibt an, dass der Dienst „powered by technology that Microsoft has licensed to 21Vianet” ist, dass „Microsoft does not operate the service itself” — „21Vianet operates, provides, and manages delivery of the service” — und dass 21Vianet „operates local Microsoft 365 data centers to provide the ability to use Microsoft 365 services while keeping data within China”. Microsofts Netzwerk-Dokumentation listet China-spezifische Endpunkte — partner.outlook.cn für Exchange Online, *.sharepoint.cn für SharePoint und OneDrive, login.partner.microsoftonline.cn für die Anmeldung — die vollständig vom weltweiten Dienst getrennt sind. Das ist eine Sovereign Cloud: innerhalb des Festlands von einem lizenzierten lokalen Betreiber betrieben, physisch separat, mit im Inland gehaltenen Daten.
Zwei Dinge folgen. Erstens ist der China-Dienst ein separates Deployment mit eigener Anmeldung — es ist keine Region, die Sie innerhalb eines weltweiten Tenants einschalten, „China einschalten” ist also eine Migrationsentscheidung, kein Umschalter. Zweitens gibt Microsoft deutlich an, dass „there are some features that have not yet been enabled” und dass der Dienst „closer to full feature parity over time” kommen wird — welche Workloads, Apps und Fähigkeiten, von denen Sie abhängen, im China-Dienst angeboten werden, ist also etwas, das direkt mit Microsoft und 21Vianet zu bestätigen ist, bevor Sie sich festlegen. Aus diesem Grund veröffentlicht diese Seite keine eigene China-Latenzzahl für Microsoft 365: ein rechtmäßiger inländischer Dienst existiert bereits, Geschwindigkeit ist also nicht die Achse, um die sich die Entscheidung dreht.
Die Grenztransfer-Daten-Geschichte: Postfächer, Dateien und das Verzeichnis sind personenbezogene Daten
Das Tor, das ein China-Microsoft-365-Deployment tatsächlich entscheidet, sind die Daten. Ein Postfach ist ein laufendes Protokoll darüber, mit wem eine Organisation worüber spricht; eine SharePoint- oder OneDrive-Bibliothek hält Verträge, HR-Dateien und Kundendokumente; Teams trägt das tägliche Gespräch; und Microsoft Entra ID dahinter ist ein Verzeichnis namentlicher Mitarbeiter. Fast alles davon ist personenbezogene Daten nach Chinas Gesetz zum Schutz personenbezogener Daten. Vom weltweiten Dienst an Nutzer in China bedient, ruhen diese Daten in Microsofts kommerziellen Rechenzentren außerhalb des Festlands, und sie dorthin zu bewegen ist ein grenzüberschreitender Transfer. PIPL legt die Pflicht auf den Handler — Sie, nicht Microsoft: Kapitel III (Artikel 38–43) verlangt Mitteilung, eine gesonderte Einwilligung, getrennt von der Zustimmung des Nutzers, das Postfach oder die Dateifreigabe zu nutzen, und einen Transfermechanismus — eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung.
Darunter sitzt Residency. Ein Betreiber kritischer Informationsinfrastruktur oder ein Handler mit hohem Volumen muss in China gesammelte personenbezogene Daten innerhalb des Festlands speichern — PIPL Artikel 40, zusammen mit Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37), dem Datenlokalisierungsartikel, umnummeriert durch die Novelle von 2025, die am 1. Januar 2026 in Kraft trat — eine Pflicht, die der weltweite, offshore gelegene Dienst strukturell nicht erfüllen kann. Und wo Datenmengen oder Sensibilität die Schwellen überschreiten, braucht der Transfer selbst eine CAC-Datenausfuhr-Sicherheitsbewertung, bevor er fortfahren darf. Wie schwer jede davon ist, skaliert mit Ihren Daten und Ihrer Rolle, behandeln Sie es also als ein Risiko, das mit Rechtsbeistand gegen das, was Sie tatsächlich deployen, zu bestätigen ist — keine Standardannahme.
Der daten-residente Pfad: der von 21Vianet betriebene China-Dienst
Das rechtmäßige, inländische Fundament ist das, das Microsoft bereits dokumentiert: der von 21Vianet betriebene China-Dienst, wo — in Microsofts Worten — Daten innerhalb Chinas gehalten werden. Auf diesem Pfad stellt sich die Grenztransfer-Frage nicht auf dieselbe Weise, weil die Daten das Land nicht verlassen. Die Arbeit besteht darin, das Deployment darauf zu planen. Weil der China-Dienst eine separate Anmeldung statt einer Region eines weltweiten Tenants ist, werden Postfächer, Sites, Identitäten und Richtlinien dort aufgestellt statt per Flag umgeschaltet, und jeder Tenant-zu-Tenant-Umzug braucht seinen eigenen Plan. Und weil Microsoft angibt, dass einige Funktionen „have not yet been enabled”, ist der erste Schritt eine Verfügbarkeits- und Paritätsprüfung: zu bestätigen, dass die Workloads, auf denen Ihre Organisation läuft — die spezifischen Exchange-, SharePoint-, Teams-, Purview- und Entra-Fähigkeiten — im China-Dienst angeboten werden, wie Sie sie brauchen. Diese Prüfung ist keine Formalität; sie ist das, was Ihnen sagt, ob der daten-residente Pfad Ihr Deployment wie vorliegend trägt oder Anpassung braucht.
Der rechtmäßige Pfad — und wo 21YunBox passt (kartieren, lokalisieren, ausliefern)
Es gibt einen rechtmäßigen Weg, Microsoft 365 für Nutzer in China zu betreiben, und seine Gestalt ist klar: die Daten bleiben im Inland auf dem von 21Vianet betriebenen China-Dienst, und die China-gerichteten Apps und Portale, die daran hängen, werden selbst rechtskonform innerhalb des Festlands ausgeliefert. Diese zweite Hälfte wird leicht übersehen. Ein Intranet, ein Kundenportal oder eine Geschäftsanwendung, die sich gegen Microsoft 365 anmeldet oder seine Inhalte einbettet, ist ein öffentlich zugewandter Dienst in China, trägt also eine ICP-Beian (备案)-Pflicht und braucht rechtskonforme inländische Auslieferung wie jede andere China-Property — ein Portal, das sich sofort authentifiziert, aber an einem nicht eingereichten, offshore gelegenen Front-End hängt, hat nur die Hälfte des Problems gelöst.
Das ist das Fundament, das 21YunBox besitzt, und es ist mehr als Beratung. Unser China-Team tut drei Dinge darauf. Wir kartieren die Dienstwahl und Ihre PIPL- und Residency-Exponierung, sodass Sie wissen, welches Microsoft 365 Sie betreiben sollten und wozu jede Option verpflichtet. Wir lokalisieren Ihre Zusammenarbeit auf den daten-residenten Pfad — stellen den von 21Vianet betriebenen China-Dienst auf und integrieren ihn, oder halten die Daten anderweitig im Inland, an die Stelle eines weltweiten Dienstes, der die Residency-Pflicht nicht erfüllen kann. Und wir liefern die China-gerichteten Apps und Portale, die Ihre Mail, Dateien und Sites an die Oberfläche bringen, im Inland auf ICP-eingereichter Infrastruktur aus — der 21YunBox Optimizer — vor dem, was Sie bereits betreiben, ohne Neuaufbau und ohne Re-Platforming. Das Ergebnis ist ein Microsoft-365-Deployment, das legal und rechtskonform für Ihre Nutzer in China läuft. Was wir nicht tun, ist, irgendjemanden um irgendjemandes Bedingungen oder um Chinas Netzwerk-Kontrollen herumzuleiten: dies ist ein rechtmäßiges inländisches Deployment, aufgebaut auf dem China-Dienst, den Microsoft und 21Vianet bereits bereitstellen, und wir nutzen oder empfehlen keine Umgehung jeglicher Art.
Compliance-Einschätzung anfordern →
Weiterführend:
- Grenzüberschreitende Datentransfers nach PIPL
- Chinas Cybersicherheitsgesetz — Artikel 39 (vormals Artikel 37) und Datenlokalisierung
- Chinas Maßnahmen zur Sicherheitsbewertung der Datenausfuhr
- So erhalten Sie eine ICP-Beian für China
Häufige Fragen
Ist Microsoft 365 in Festlandchina verfügbar?
Ja. Microsoft 365 ist im Festland über eine separate, physisch isolierte Sovereign Cloud verfügbar — „Microsoft 365 operated by 21Vianet" (世纪互联) — die Microsoft aus lokalen Rechenzentren betreibt, die Daten innerhalb Chinas halten, mit eigenen Endpunkten (partner.outlook.cn, *.sharepoint.cn) und eigener Anmeldung. Das ist ein anderer Dienst als das weltweite Microsoft 365, und die zwei sind nicht verbunden. Microsoft merkt an, dass einige Funktionen noch nicht aktiviert sind und die Parität sich mit der Zeit verbessert, bestätigen Sie die Einzelheiten also mit Microsoft und 21Vianet.
Können wir einfach unser bestehendes (weltweites) Microsoft 365 für Nutzer in China verwenden?
Sie können ihn erreichen, aber das ist die Compliance-Frage, keine Geschwindigkeitsfrage. Der weltweite Dienst speichert Postfächer, Dateien, Teams-Inhalte und das Mitarbeiterverzeichnis in Microsofts Rechenzentren außerhalb des Festlands, chinesische personenbezogene Daten dorthin zu schieben ist also ein grenzüberschreitender Transfer nach PIPL (Artikel 38–43: Mitteilung, eine gesonderte Einwilligung und ein Transfermechanismus), und für einen Betreiber kritischer Informationsinfrastruktur ist inländische Speicherung nach PIPL Artikel 40 und Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37) erforderlich. Größere oder sensible Transfers können zudem eine CAC-Datenausfuhr-Sicherheitsbewertung brauchen. Bestätigen Sie Ihre genauen Pflichten mit Rechtsbeistand.
Was ist der daten-residente, rechtskonforme Pfad für Microsoft 365 in China?
Deployen Sie auf dem von 21Vianet betriebenen China-Dienst (oder halten Sie die Daten anderweitig im Inland), der Postfächer, Dateien und Sites innerhalb des Festlands hält, und liefern Sie die China-gerichteten Apps, Intranets und Portale, die sie an die Oberfläche bringen, auf ICP-eingereichter, inländischer Infrastruktur aus. Weil der China-Dienst eine separate Anmeldung mit eigenem Funktionsumfang ist, beginnen Sie mit einer Verfügbarkeits- und Paritätsprüfung für die Workloads, auf die Sie sich verlassen. 21YunBox kartiert die Dienstwahl und Ihre PIPL- und Residency-Exponierung, lokalisiert Ihre Zusammenarbeit auf den daten-residenten Pfad und stellt die inländische Auslieferung bereit — kein Neuaufbau und kein Re-Platforming, und keine Umgehung jeglicher Art.
