Funktioniert Microsoft Forms in China? Data Residency, PIPL & Ihre Antworten
Microsoft Forms ist in Festlandchina erreichbar, aber es speichert Antworten auf Servern in den Vereinigten Staaten und Europa — ohne Festlandchina-Data-Residency-Region — Daten, die Sie von chinesischen Nutzern sammeln, überqueren also die Grenze nach PIPL. Ein Compliance-zuerst-Blick auf die Data-Residency-Tür.
Funktioniert Microsoft Forms in China?
Ja — Microsoft Forms lädt im Festland China, aber jede Antwort, die Sie von einem China-Nutzer sammeln, wird auf Microsofts Server in den Vereinigten Staaten oder Europa geschrieben, nie im Festland. Das macht jede Einreichung zu einem grenzüberschreitenden Transfer personenbezogener Daten, nicht zu einem Hosting-Detail.
In Microsofts eigener Admin-Dokumentation „Microsoft Forms data is stored on servers in the United States and Europe", und ihre Data-Residency-Übersicht stellt Forms „only" in den Amerika- und EU-/EFTA-Geografien bereit — es gibt keine Festlandchina-Region dafür. Microsofts China-Cloud, Microsoft 365 operated by 21Vianet, ist „a physically separated instance service located in China", „independently operated and transacted by 21Vianet" — ein separater Tenant, in dem Ihre globalen Forms-Daten nicht leben. Die Antworten, die Sie von chinesischen Einwohnern sammeln, verlassen also das Festland standardmäßig: ein grenzüberschreitender Transfer personenbezogener Daten, den PIPL regelt (Mitteilung, gesonderte Einwilligung und einen Transfermechanismus, Artikel 38–43). Die Tabelle unten ist Microsofts eigener Wortlaut und die Regel, die jede Zeile auslöst.
Dies ist eine Risikokarte, kein Urteil — ob PIPLs Transferregeln oder eine Datenlokalisierungspflicht gelten, hängt davon ab, was Sie sammeln, wie viel und wer Ihre Befragten sind. Unser China-Team kann Ihre Exponierung mit Ihnen kartieren →
Compliance-Momentaufnahme
- ! Forms-Antworten von China-Nutzern werden in den USA oder Europa gespeichert, nicht im Festland
- ! Diese Antworten, die China verlassen, sind personenbezogene Daten, die PIPL als Grenztransfer behandelt
- ✕ Globales Microsoft 365 hat keine Festlandchina-Data-Residency-Region für Forms
- ! Microsofts China-Cloud (21Vianet) ist ein separater, partner-betriebener Dienst, nicht Ihr Tenant
- ✓ Aus China erreichbar — die Exponierung ist, wo Daten landen, nicht ob das Formular öffnet
Was die offizielle Microsoft Forms-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| Microsoft Forms speichert Ihre Antworten in den Vereinigten Staaten oder Europa — nicht im Festland China. In Microsofts eigener Admin-Dokumentation: „Microsoft Forms data is stored on servers in the United States and Europe. All data is located in the United States, except for European-based tenants who started using Microsoft Forms after May 2017." Für einen Befragten in China bedeutet das, dass jede Antwort offshore auf die Platte geschrieben wird — ein grenzüberschreitender Transfer personenbezogener Daten nach PIPL (Artikel 38–43). | Microsoft — „Set up Microsoft Forms" admin documentation (learn.microsoft.com), abgerufen 2026-10-07; PIPL Articles 38–43 |
| Globales Microsoft 365 hat keine Festlandchina-Region für Forms. Microsofts Data-Residency-Übersicht gibt an, Forms sei „only deployed in Macro Region Geography 3 - Americas and Macro Region Geography 4 - European Union/EFTA" — selbst die Forms-Daten eines in Japan ansässigen Tenants werden also „provisioned into Macro Region Geography 3 - Americas". Keine der aufgeführten Data-Residency-Geografien von Microsoft 365 ist das Festland China; die nächsten Einträge sind Hongkong SAR, Taiwan und Singapur, jedes außerhalb davon. | Microsoft — „Overview and Definitions," Microsoft 365 data residency (learn.microsoft.com), abgerufen 2026-10-07 |
| Microsofts China-Cloud ist ein separater Dienst, nicht Ihr Tenant. Microsoft 365 operated by 21Vianet ist, in Microsofts Worten, „a physically separated instance service located in China", „independently operated and transacted by 21Vianet" und „powered by technology that Microsoft licensed to 21Vianet". Wie AWS' China-Partition läuft es auf einem eigenen Tenant unter einem chinesischen Betreiber und einer chinesischen vertragsschließenden Rechtsperson — Ihre globalen Forms-Daten residieren dort nicht, und der Umzug dorthin ist eine separate Anordnung, keine Einstellungsänderung. | Microsoft — „Teams operated by 21Vianet," Service Descriptions (learn.microsoft.com), abgerufen 2026-10-07 |
| Die Exponierung kann über Transferregeln hinausreichen. Weil die Antworten personenbezogene Daten sind, die in China gesammelt und offshore gespeichert werden, gelten PIPLs Grenzpflichten — Mitteilung, gesonderte Einwilligung und eine CAC-Sicherheitsbewertung, der CAC-Standardvertrag oder eine Zertifizierung. Und für einen Betreiber kritischer Informationsinfrastruktur oder Handler mit hohem Volumen müssen in China gesammelte personenbezogene Daten im Festland gespeichert werden — eine Datenlokalisierungspflicht, die ein offshore gelegener Forms-Tenant nicht erfüllen kann (PIPL Artikel 40; Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37)). | Microsoft — Microsoft 365 data residency (learn.microsoft.com), abgerufen 2026-10-07; PIPL Articles 38–43 & 40; Cybersecurity Law Article 39 (formerly Article 37) |
Quellen vom 21YunBox Compliance-Team am 7. Oktober 2026 geprüft.
Für ein Festlandchina-Publikum ist die Frage zu Microsoft Forms nicht, ob es öffnet — es tut es — sondern wo die Antworten, die es sammelt, leben dürfen. Microsoft klärt das in seiner eigenen Dokumentation: Forms speichert Antwortdaten auf Servern in den Vereinigten Staaten und Europa, und es betreibt keine Data-Residency-Region innerhalb Festlandchinas. Ein Formular, das Sie mit Personen in China teilen, ist also erreichbar, doch jede Einreichung wird offshore geschrieben — was die personenbezogenen Daten, die Sie sammeln, in einen grenzüberschreitenden Transfer verwandelt, den Chinas Recht regelt. Die Erreichbarkeit ist real; die Data Residency ist die Exponierung.
Microsoft Forms in China auf einen Blick
| Was darüber entscheidet | In Microsofts eigenen Worten |
|---|---|
| Wo Antworten gespeichert werden | „Microsoft Forms data is stored on servers in the United States and Europe." Microsofts Data-Residency-Überblick fügt hinzu, dass Forms „only deployed in Macro Region Geography 3 - Americas and Macro Region Geography 4 - European Union/EFTA" ist. Keine Festlandchina-Region. |
| Data-Residency-Geografien | Microsoft 365s veröffentlichte Geografien reichen von Australien und Japan bis zum Vereinigten Königreich und umfassen Hongkong SAR, Taiwan und Singapur — keine davon ist Festlandchina. |
| Microsofts China-Cloud | Microsoft 365 operated by 21Vianet ist „a physically separated instance service located in China", „independently operated and transacted by 21Vianet" — ein separater Tenant, der eine chinesische Rechtsperson braucht, nicht der globale, auf dem Ihre Forms-Daten sitzen. |
| Die Daten Ihrer China-Nutzer | Antworten von Festland-Einwohnern verlassen das Festland standardmäßig — ein grenzüberschreitender Transfer personenbezogener Daten, den PIPL regelt, plus eine mögliche Datenlokalisierungspflicht für CIIOs und Handler mit hohem Volumen, die Offshore-Speicherung nicht erfüllen kann. |
| Ist es erreichbar? | Ja — Forms lädt für Festland-Nutzer. Die Exponierung ist, wo die Daten zur Ruhe kommen, nicht, ob die Seite öffnet. |
Keine Festland-Region, Ihre Antworten werden also offshore geschrieben
Microsoft ist ausdrücklich darüber, wo Forms seine Daten aufbewahrt. In seiner Admin-Dokumentation: „Microsoft Forms data is stored on servers in the United States and Europe. All data is located in the United States, except for European-based tenants who started using Microsoft Forms after May 2017.” Sein Data-Residency-Überblick geht weiter: Forms „is only deployed in Macro Region Geography 3 - Americas and Macro Region Geography 4 - European Union/EFTA”, selbst die Forms-Daten eines in Japan ansässigen Tenants werden also „provisioned into Macro Region Geography 3 - Americas”. Nirgends in Microsoft 365s veröffentlichter Liste der Data-Residency-Geografien — die von Australien und Japan bis zum Vereinigten Königreich reicht und Hongkong SAR, Taiwan und Singapur umfasst — erscheint Festlandchina.
Das klärt die entscheidende Frage, bevor Leistung ins Spiel kommt. Wenn Personen in China Ihr Formular ausfüllen, werden ihre Antworten — Namen, Kontaktdetails, was auch immer Sie fragen — auf Festplatte in den Vereinigten Staaten oder Europa geschrieben. Nach Chinas Gesetz zum Schutz personenbezogener Daten ist das ein grenzüberschreitender Transfer personenbezogener Daten, und der Handler — Sie, nicht Microsoft — muss Mitteilung geben, gesonderte Einwilligung einholen und einen Transfermechanismus freigeben: eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung (Artikel 38–43). „Wir nutzen Microsoft Forms bereits” beantwortet diese Frage nicht; es ist genau das, was sie aufwirft.
Microsofts China-Cloud (21Vianet) ist ein separater Dienst, keine Einstellung
Microsoft betreibt tatsächlich eine Cloud innerhalb Festlandchinas — aber nicht die, auf der Ihr globaler Tenant lebt. Es beschreibt Microsoft 365 operated by 21Vianet als „a physically separated instance service located in China”, eine, die „independently operated and transacted by 21Vianet” und „powered by technology that Microsoft licensed to 21Vianet” ist. In der Gestalt spiegelt das AWS’ China-Partition: ein eigenständiger Tenant, ein chinesischer Betreiber und eine chinesische vertragschließende Rechtsperson, die zwischen Ihnen und dem Dienst steht. Ihre bestehenden Forms-Daten residieren nicht dort, und sie zu erreichen ist eine separate kommerzielle und rechtliche Vereinbarung — keine Region, die Sie einschalten, und nicht etwas, durch das jede Microsoft-365-Fähigkeit angeboten wird. Ob diese Route überhaupt zu Ihrer Nutzung passt, ist Teil der Einschätzung, keine Selbstverständlichkeit.
Erreichbar, nicht gesperrt — was genau der Punkt ist
Microsoft Forms ist in Festlandchina nicht gesperrt; forms.office.com öffnet für Festland-Nutzer, und Erreichbarkeit ist die Auslieferungs-Hälfte der Frage, nicht die rechtliche Hälfte. Das ist, was die Residency-Tatsache leicht übersehen lässt: das Formular lädt, Antworten strömen herein, und nichts sieht falsch aus — während jede Einreichung leise offshore landet. Die Exponierung bei einem China-gerichteten Microsoft-Forms-Setup ist also nicht, dass Personen es nicht erreichen können. Es ist, dass es zu erreichen Ihnen standardmäßig weder inländische Data Residency noch eine rechtmäßige Grenztransfer-Haltung gibt. Das sind Compliance-Tatsachen, und kein Maß an Netzwerk-Optimierung ändert, wo die Daten zur Ruhe kommen.
Dies ist eine Risikokarte, kein Urteil: ob PIPLs Grenztransfer-Regeln, eine Datenlokalisierungspflicht oder beide auf Sie zutreffen, hängt davon ab, was Ihre Formulare sammeln, wie viel personenbezogene Daten Sie halten und wer Ihre Befragten sind — wert, mit Rechtsbeistand zu klären, bevor Sie bauen.
Wo 21YunBox passt — eine rechtskonforme Overlay, keine Migration
Sie sammeln weiter mit Microsoft Forms. Wir fügen hinzu, was ein in den USA oder Europa residentes Formular Ihnen nicht von allein geben kann: rechtskonforme, ICP-eingereichte Auslieferung aus dem Festland heraus, vor den Origin gesetzt, den Sie bereits betreiben, zusammen mit dem inländischen Speicherpfad, den die personenbezogenen Daten, die Ihre Formulare sammeln, brauchen — kein Neuaufbau, keine zweite Codebasis und keine Migration auf einen separaten China-Tenant. Unser China-Team kartiert Ihre PIPL-Grenztransfer- und Data-Residency-Pflichten gegen Ihre Rechtsperson, Ihre Befragten-Volumen und das, was Sie tatsächlich fragen, und stellt dann die rechtmäßige Festland-Präsenz auf, die das Sammeln von chinesischen Nutzern verlangt, während Ihr bestehendes Setup genau dort bleibt, wo es ist.
Compliance-Einschätzung anfordern →
Weiterführend:
Häufige Fragen
Ist Microsoft Forms im Festland China gesperrt?
Nein — das ist kein Erreichbarkeitsproblem. Microsoft Forms lädt für Festland-Nutzer; das Problem ist, wo die Antworten hingehen. Microsofts eigene Dokumentation setzt Forms-Daten „on servers in the United States and Europe", die von Menschen in China gesammelten Antworten werden also offshore geschrieben. Das macht jede Einreichung zu einem grenzüberschreitenden Transfer personenbezogener Daten nach PIPL, unabhängig davon, wie schnell das Formular öffnet.
Können wir nicht einfach Microsoft 365 operated by 21Vianet nutzen, um die Daten in China zu halten?
Es ist ein separater Dienst, kein Umschalter. Microsoft beschreibt die 21Vianet-Cloud als „a physically separated instance service located in China", „independently operated and transacted by 21Vianet". Es läuft auf einem eigenen Tenant unter einem chinesischen Betreiber und erfordert eine China-ansässige vertragsschließende Rechtsperson — ähnlich wie AWS' China-Partition — und Ihre bestehenden globalen Forms-Daten leben dort nicht. Ob diese Route überhaupt die Fähigkeit trägt, auf die Sie sich verlassen, und ob der Umzug es wert ist, ist Teil der Einschätzung, kein Gegebenes.
Kann 21YunBox uns helfen, Formular-Antworten rechtskonform in China zu sammeln?
Ja. Unser China-Team kann Ihre PIPL-Grenz- und Data-Residency-Exponierung für die personenbezogenen Daten einschätzen, die Ihre Formulare sammeln — Einwilligungs-, Mitteilungs- und Transfermechanismus-Pflichten gegen Ihre Rechtsperson und Ihre Befragten-Volumen kartierend — und ICP-eingereichte, inländische Auslieferung und Speicherung vor dem Stack aufstellen, den Sie bereits betreiben, sodass Sie nicht auf einem separaten China-Tenant neu aufbauen müssen. Nehmen Sie Kontakt auf, um Ihren konkreten Fall durchzuarbeiten.
