Funktioniert Miro in China? Data Residency, PIPL & offshore gelegene Boards
Miro ist aus dem Festland China erreichbar, aber die entscheidende Frage ist Data Residency, nicht Geschwindigkeit. Miro speichert Ihre Boards und Nutzerdaten in offshore gelegenen Regionen — der EU, den USA, Australien und (bald) Japan, keine im Festland China — der Board-Inhalt und die Konten Ihrer chinesischen Nutzer sitzen also offshore: ein grenzüberschreitender Transfer, den PIPL regelt. Ein Compliance-zuerst-Blick auf die Daten-Tür.
Funktioniert Miro in China?
Ob Sie Miro in China nutzen können, ist zuerst eine Data-Residency-Frage, keine Geschwindigkeits-Frage. Miro ist ein gehostetes Whiteboard — die Boards, ihr Inhalt und die Konten, die sie öffnen, leben auf Miros Servern, und wo diese Server sitzen, ist das, worauf Chinas Recht reagiert.
Nach Miros eigener Data-Center-Residency-Dokumentation ist Speicherung „Available in the European Union (default), United States, Australia, and Japan (coming soon)", und „Full storage of your data in Miro is available in your region of choice" — keine dieser Regionen ist im Festland China. Die Boards und Nutzerdaten Ihrer China-Teams werden also offshore gehalten: ein grenzüberschreitender Transfer personenbezogener Daten, den PIPL regelt, der Mitteilung, gesonderte Einwilligung und einen Transfermechanismus braucht, und für einen CIIO oder Handler mit hohem Volumen inländische Speicherung. Die Tabelle unten paart Miros eigenen Wortlaut mit der Regel, die jeder Punkt auslöst.
Dies ist ein Risikobild, kein Urteil — Ihre Pflichten hängen von Ihren Datenmengen und Ihrer Rolle ab. Unser China-Team kann Ihre Miro-Exponierung mit Ihnen kartieren →
Compliance-Momentaufnahme
- ! Erreichbar als gehosteter Dienst, aber Boards synchronisieren in Echtzeit zu offshore gelegenen Servern über die Grenze
- ! Speichert Boards, Kommentare und Nutzerdaten in offshore gelegenen Regionen (EU Standard; US, Australien; Japan bald)
- ! Board-Inhalt und Nutzer-PI offshore gehalten ist ein grenzüberschreitender Transfer — PIPL gilt
- ✕ Keine Festlandchina-Region oder Data-Residency-Option
- ✓ Ein rechtskonformer inländischer Auslieferungspfad existiert — kein Neuaufbau, keine Migration
Was die offizielle Miro-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| In Miros eigenen Worten: Data-Center-Residency ist „Available in the European Union (default), United States, Australia, and Japan (coming soon)", und „Full storage of your data in Miro is available in your region of choice". Jede dieser Regionen ist außerhalb des Festlands China — die nächste Live-Option, Australien, ist immer noch offshore — die Boards und Konten, die Miro für Ihre China-Nutzer hält, ruhen also im Ausland. | Miro — Data Center Residency, abgerufen 2026-10-07 |
| Miro speichert personenbezogene Daten — die Konten und E-Mail-Adressen der Mitglieder, die Sie einladen, Kommentare und was auch immer Ihr Team auf ein Board schreibt oder hochlädt — in der offshore gelegenen Region, die Sie wählen. Von Nutzern in China gesammelte Daten verlassen also das Land. PIPL regelt diesen grenzüberschreitenden Transfer: der Handler personenbezogener Daten (Sie, Miros Kunde — nicht Miro) muss Mitteilung geben, gesonderte Einwilligung einholen und einen Transfermechanismus erfüllen — eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung. | PIPL Chapter III, Articles 38–43 |
| Die Exponierung skaliert mit Volumen und Rolle, nicht bloß mit der Nutzung des Werkzeugs: nach den Grenzdaten-Regeln des CAC vom März 2024 ist ein Nicht-CIIO, der in einem Kalenderjahr die nicht-sensiblen personenbezogenen Daten von weniger als 100.000 Personen überträgt, von der Sicherheitsbewertung, dem Standardvertrag und der Zertifizierung ausgenommen. | CAC — Regulations on Promoting and Regulating Cross-border Data Flows, March 2024 |
| Für einen CIIO oder Handler mit hohem Volumen müssen in China gesammelte personenbezogene Daten innerhalb des Festlands China gespeichert werden (CSL Artikel 39 (vormals Artikel 37); PIPL Artikel 40). Miro veröffentlicht keine Festlandchina-Region, der einzige Weg, die Board-Daten Ihrer China-Nutzer auf chinesischem Boden zu halten, ist also, diese Speicherung und ihre Auslieferung auf Infrastruktur innerhalb des Festlands zu betreiben — und das rechtmäßig aufzustellen, ist das, was eine ICP-Beian ins Bild bringt. | PIPL Article 40; CSL Article 39 (formerly Article 37); Miro — Data Center Residency (regions offered), abgerufen 2026-10-07 |
| Verschlüsselung ist nicht Data Residency. Miro gibt an „all customer content is encrypted in transit with TLS 1.3 protocol and at rest with AES 256 algorithm" — starker Schutz, aber nach PIPL ist die Compliance-Frage, wo die Daten ruhen, nicht nur, wie gut sie bewacht werden. Verschlüsselt oder nicht, Boards, die in Miros offshore gelegenen Regionen gespeichert werden, werden immer noch außerhalb des Festlands China gehalten. | Miro — Data Center Residency, abgerufen 2026-10-07 |
Quellen vom 21YunBox Compliance-Team am 7. Oktober 2026 geprüft.
Für ein Team im Festland China ist die entscheidende Frage zu Miro nicht, wie schnell ein Board lädt — es ist, wo die Boards selbst und die Konten, die sie öffnen, leben dürfen. Miro ist ein gehostetes Whiteboard: jedes Board, sein Inhalt und jeder Nutzer, den Sie einladen, werden auf Miros eigenen Servern gespeichert, in einer Region, die Sie aus Miros veröffentlichter Liste wählen. Nach Miros eigener Dokumentation ist keine dieser Regionen im Festland China. Ein China-gerichtetes Team auf Miro kann es also erreichen, doch jedes Board und Konto, das es für Ihre chinesischen Nutzer hält, wird offshore gehalten — ein grenzüberschreitender Transfer, den Chinas Datengesetz regelt, kein Leistungsproblem. Weil ein Miro-Board live und kollaborativ ist, synchronisiert es kontinuierlich zu dieser offshore gelegenen Region; aber selbst ein Board, das sofort synchronisierte, würde immer noch im Ausland ruhen. Miro zu erreichen ist nicht das Problem; wo es Ihre Boards und Ihre Nutzer hält, ist es.
Miro in China auf einen Blick
| Was darüber entscheidet | In Miros eigenen Worten |
|---|---|
| Wo Ihre Board-Daten leben | Miro speichert Ihren Inhalt in einer Region, die Sie wählen — Speicherung ist „Available in the European Union (default), United States, Australia, and Japan (coming soon)". Keine ist im Festland China; die nächste Live-Option, Australien, ist immer noch offshore. |
| Der grenzüberschreitende Transfer | Die Boards, Kommentare und Konten von Nutzern, die Sie in China hinzufügen, landen in dieser offshore gelegenen Region. Das ist ein grenzüberschreitender Transfer personenbezogener Daten, den PIPL regelt — und der Handler sind Sie, der Miro-Kunde, nicht Miro. |
| Wann die Regeln härter greifen | Die Exponierung skaliert mit Volumen und Rolle. Nach den Grenzdaten-Regeln des CAC vom März 2024 ist ein Nicht-CIIO, der in einem Kalenderjahr die nicht-sensiblen personenbezogenen Daten von weniger als 100.000 Personen bewegt, von der Sicherheitsbewertung, dem Standardvertrag und der Zertifizierung ausgenommen. |
| Data Residency | Für einen CIIO oder Handler mit hohem Volumen müssen in China gesammelte personenbezogene Daten im Festland gespeichert werden (CSL Artikel 39 (vormals Artikel 37); PIPL Artikel 40) — eine Pflicht, die keine Miro-Region erfüllen kann. |
| Ist es erreichbar? | Miro ist ein gehostetes Whiteboard, das Boards in Echtzeit zu diesen offshore gelegenen Servern synchronisiert, reibungslose Kollaboration reitet also auf dem grenzüberschreitenden Pfad. Es zu erreichen ist eine Auslieferungsfrage; wo die Boards und Konten leben, ist die Compliance-Frage. |
Wo Ihre Miro-Boards und -Konten tatsächlich leben
Miro lässt Sie wählen, wo Ihr Inhalt gespeichert wird, und veröffentlicht die Regionen, die es anbietet. In seinem eigenen Data-Center-Residency-Material ist Speicherung „Available in the European Union (default), United States, Australia, and Japan (coming soon)”, und „Full storage of your data in Miro is available in your region of choice”. Die Europäische Union ist der Standard; die Vereinigten Staaten und Australien sind die anderen Live-Wahlen, mit Japan als kommend markiert.
Diese Liste klärt die China-Frage, bevor Leistung überhaupt auf dem Tisch ist: sie hat keinen Festlandchina-Eintrag. Die dem Festland nächste Region — Australien heute, oder Japan, sobald es öffnet — ist immer noch außerhalb davon. In dem Moment, in dem Ihr Team Boards öffnet und Nutzer in China einlädt, werden der Board-Inhalt und die Konten, die Miro für sie speichert, also im Ausland gehalten — und das, nicht Latenz, ist das, worauf Chinas Datengesetz reagiert.
Boards für China-Nutzer öffnen und ihre Daten überqueren die Grenze
Ein Miro-Board ist selten nur Formen auf einer Leinwand — es trägt die Namen und E-Mail-Adressen eingeladener Mitglieder, ihre Kommentare, hochgeladene Dateien und welche personenbezogenen oder geschäftlichen Informationen Ihr Team auch darauf schreibt. All das wird in die offshore gelegene Region geschrieben, die Sie gewählt haben. Nach Chinas Gesetz zum Schutz personenbezogener Daten ist das Halten dieser Daten außerhalb des Festlands ein grenzüberschreitender Transfer, und die Pflicht fällt auf den Handler personenbezogener Daten — Sie, als Miro-Kunde, nicht Miro als Plattform. PIPL verlangt von diesem Handler, betroffenen Nutzern Mitteilung zu geben, ihre gesonderte Einwilligung für den Transfer einzuholen und einen Transfermechanismus zu nehmen: eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung. „Wir nutzen Miro schon überall sonst” klärt nichts davon; ein Werkzeug zu nutzen und befugt zu sein, die Daten chinesischer Nutzer aus dem Land zu bewegen, sind verschiedene Fragen.
Wie viel auf dem Spiel steht, hängt von Ihrem Volumen und Ihrer Rolle ab
Das Gewicht dieser Pflichten ist nicht einheitlich. Nach den März-2024-Verordnungen des CAC zur Förderung und Regulierung grenzüberschreitender Datenflüsse ist ein Handler, der kein Betreiber kritischer Informationsinfrastruktur ist und in einem Kalenderjahr die nicht-sensiblen personenbezogenen Daten von weniger als 100.000 Personen bewegt, von der Sicherheitsbewertung, dem Standardvertrag und der Zertifizierung ausgenommen — ein wirklich leichterer Pfad für einen kleineren Rollout.
Am anderen Ende trägt ein CIIO oder Handler mit hohem Volumen eine Data-Residency-Pflicht: in China gesammelte personenbezogene Daten müssen im Festland gespeichert werden (Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37); PIPL Artikel 40). Keine Miro-Region kann das erfüllen, weil keine in China sitzt. Die Board-Daten Ihrer chinesischen Nutzer auf chinesischem Boden zu halten bedeutet, diese Speicherung und ihre Auslieferung auf Infrastruktur innerhalb des Festlands zu betreiben — und das rechtmäßig aufzustellen, ist das, was eine ICP-Beian ins Bild bringt.
Erreichbar, aber von offshore synchronisiert — weshalb dies eine Datenfrage ist
Miro ist nicht unter den Diensten, die China kategorisch sperrt. Als gehostetes Whiteboard hält es jedoch eine Live-Verbindung zu seinen offshore gelegenen Servern, sodass ein Board in Echtzeit für jeden darauf aktualisiert — was bedeutet, dass reibungslose Kollaboration aus dem Inneren des Festlands ganz auf dem grenzüberschreitenden Netzwerkpfad zu diesen offshore gelegenen Regionen reitet. Ob ein Board sauber lädt und synchronisiert, ist die Auslieferungsfrage, und es ist eine echte.
Aber das ist die Auslieferungs-Hälfte, nicht die Compliance-Hälfte. Selbst wenn jedes Board sofort malte und synchronisierte, würden die Boards und Konten immer noch offshore gespeichert — und das ist der Fakt, auf den PIPL reagiert. Verschlüsselung ändert es auch nicht: Miro gibt an, dass „all customer content is encrypted in transit with TLS 1.3 protocol and at rest with AES 256 algorithm”, was die Daten in Bewegung und ruhend schützt, aber Verschlüsselung sichert Daten, sie verlagert sie nicht — nach PIPL zählt, wo die Daten zur Ruhe kommen, nicht nur, wie gut sie bewacht werden.
Dies ist eine Risikokarte, kein Urteil: ob Sie nur Mitteilung und Einwilligung, einen vollen Transfermechanismus oder inländische Speicherung der Board-Daten selbst schulden, hängt davon ab, wie viele personenbezogene Daten Sie halten und ob Ihre Rolle Sie in die CIIO- oder Hohes-Volumen-Stufe zieht — wert, mit Rechtsbeistand durchzuarbeiten, bevor Sie sich festlegen.
Wo 21YunBox passt — eine rechtskonforme Overlay, keine Migration
Ihr Team arbeitet weiter in Miro; Ihre Boards ziehen nicht um. Was wir hinzufügen, ist die Schicht, die ein gehostetes Whiteboard ohne Festland-Region nicht allein bieten kann: rechtskonforme, ICP-eingereichte Auslieferung aus dem Inneren des Festlands, vor Ihren bestehenden Origin platziert — keine Neu-Architektur und kein zweites Werkzeug zu lernen. Unser China-Team kartiert zuerst Ihre Grenz- und Data-Residency-Pflichten gegen Ihre Rechtsperson und Ihre Datenmengen. Dann, für den striktesten Fall — wo die Daten chinesischer Nutzer im Festland bleiben müssen — helfen wir Ihnen, die inländische Auslieferung und Speicherung aufzustellen, die eine rechtmäßige China-Präsenz braucht, während Miro genau dort bleibt, wo Ihr Team es bereits nutzt.
Compliance-Einschätzung anfordern →
Weiterführend:
Häufige Fragen
Speichert Miro die Boards und Daten chinesischer Nutzer in China?
Nein. Nach Miros eigener Data-Center-Residency-Dokumentation ist Speicherung in der Europäischen Union (Standard), den Vereinigten Staaten, Australien und Japan (bald) verfügbar — keine im Festland China. Die Boards, Kommentare und Konten Ihrer China-Teams werden also offshore gehalten, in der Region, die Sie wählen.
Ist es gegen das Gesetz, Miro in China zu nutzen?
Nicht inhärent. Das Problem ist der grenzüberschreitende Transfer personenbezogener Daten, den PIPL erlaubt, wenn Sie Mitteilung geben, gesonderte Einwilligung einholen und einen seiner Transfermechanismen erfüllen. Ob Sie auch einer Datenlokalisierungspflicht gegenüberstehen, hängt von Ihrer Rolle ab (zum Beispiel, ob Sie ein CIIO sind) und vom Volumen personenbezogener Daten, das Sie handhaben. Behandeln Sie das als ein mit Rechtsbeistand zu bewertendes Risiko, kein pauschales Verbot.
Kann 21YunBox helfen, unser Miro-Setup in China rechtskonform zu machen?
Ja. Unser China-Team kann Ihnen helfen, die Grenz- und Data-Residency-Exponierung für Ihre Datenmengen und Ihre Rolle einzuschätzen, und die rechtskonforme, ICP-eingereichte inländische Auslieferung aufstellen — und, wo das Recht verlangt, dass die Daten Ihrer China-Nutzer im Festland bleiben, inländische Speicherung. Nehmen Sie Kontakt auf, um Ihren konkreten Fall durchzuarbeiten.
