Funktioniert Qualtrics in China? Umfragedaten, PIPL und Datenresidenz
Qualtrics speichert Umfrageantworten in eigenen regionalen Rechenzentren — in den USA, der EU und anderen Märkten, mit keinem in Festlandchina —, sodass von Festland-Bewohnern erhobene Antworten die Grenze nach PIPL überqueren, und eine ausländisch durchgeführte Studie kann eine separate Umfrage-Lizenzfrage aufwerfen. Ein Blick zuerst auf die Compliance: die Datenresidenz-Tür.
Funktioniert Qualtrics in China?
Ja — Qualtrics lädt in Festlandchina problemlos, aber es speichert jede Umfrageantwort in seinen eigenen regionalen Rechenzentren außerhalb des Festlands, das Erheben von Antworten chinesischer Befragter ist also ein grenzüberschreitender Transfer personenbezogener Daten, den Sie nach PIPL klären müssen.
Qualtrics sagt, es „currently uses the following subprocessors to process personal data in the Cloud Services“, nennt Amazon Web Services für „Infrastructure / hosting services and storage, including backups“ — und die Hosting-Subprozessoren, die es auflistet, tragen US- und EU-Adressen, keine in Festlandchina. Wenn ein Festland-Bewohner also eine Umfrage einreicht, werden seine personenbezogenen Daten im Ausland geschrieben: ein grenzüberschreitender Transfer, den PIPL regelt (Mitteilung, gesonderte Einwilligung und ein Transfermechanismus, Art. 38–43), mit Festland-Speicherung, die von einem CIIO oder Verarbeiter großer Mengen verlangt wird (PIPL Art. 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37)). Wenn eine ausländische Organisation eine Markt- oder Sozialumfrage von Festland-Bewohnern beauftragt, können Chinas Regeln für ausländisch bezogene Umfragen einen separaten Genehmigungsschritt hinzufügen. Die Tabelle unten ist Qualtrics' eigener Wortlaut und die Regel, die jeder Punkt auslöst.
Dies ist eine Risikokarte, kein Urteil — was Sie tun müssen, hängt von Ihrer Gesellschaft, Ihren Datenmengen und davon ab, wer Ihre Befragten sind. Unser China-Team kann Ihre Exponierung mit Ihnen kartieren →
Compliance-Momentaufnahme
- ! Qualtrics speichert Umfrageantworten in Rechenzentren außerhalb Festlandchinas
- ! Die Antworten eines Festland-Befragten überqueren die Grenze — PIPL gilt
- ✕ Qualtrics betreibt kein Standard-Rechenzentrum innerhalb Festlandchinas
- ! Sie, nicht Qualtrics, tragen die Grenz-Einwilligungs- und Transferpflicht
- ! Eine ausländisch beauftragte Umfrage kann ein separates Genehmigungsregime auslösen
Was die offizielle Qualtrics-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| Qualtrics hostet Ihre Umfragedaten auf US-ansässiger Infrastruktur, nicht innerhalb Festlandchinas. In seiner eigenen Subprozessoren-Liste sagt Qualtrics, es „currently uses the following subprocessors to process personal data in the Cloud Services“ und nennt Amazon Web Services — gelistet an „410 Terry Avenue North, Seattle, WA, 98109, USA“ — für „Infrastructure / hosting services and storage, including backups“. Jeder Hosting-Subprozessor, den es veröffentlicht, trägt eine US- oder EU-Adresse; keiner ist in Festlandchina, die Antworten eines Festland-Bewohners werden also im Ausland gespeichert — ein grenzüberschreitender Transfer nach PIPL. | Qualtrics Subprocessors (qualtrics.com/subprocessor-list), abgerufen 2026-10-07 |
| Qualtrics bestätigt, dass seine Dienste in drittgeprüften Rechenzentren laufen — und veröffentlicht kein Festland-China-Rechenzentrum. Seine Sicherheitserklärung gibt an: „Our services are hosted by trusted data centers that are independently audited using the industry standard SSAE-18 method“. Qualtrics betreibt regionale Rechenzentren für Märkte wie die USA, die EU und Australien, bietet aber keine Standard-Festland-China-Region (Schlussfolgerung aus seiner eigenen Subprozessor- und Sicherheitsdokumentation) — Antworten chinesischer Befragter landen also von Bauart her außerhalb des Festlands. | Qualtrics Security Statement (qualtrics.com/security-statement), abgerufen 2026-10-07 |
| Eine Umfrageantwort von einem Festland-Bewohner sind personenbezogene Daten, die das Land verlassen. Weil Qualtrics sie im Ausland speichert, ist ihr Erheben ein grenzüberschreitender Transfer personenbezogener Daten nach PIPL: Als Verarbeiter — nicht Qualtrics — müssen Sie Mitteilung erteilen, gesonderte Einwilligung einholen und einen Transfermechanismus erfüllen (eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung), nach Art. 38–43. Ein Betreiber kritischer Informationsinfrastruktur oder ein Verarbeiter großer Mengen muss in China erhobene personenbezogene Daten innerhalb des Festlands speichern (PIPL Art. 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37)) — was eine Offshore-Umfrageplattform nicht kann. | China Personal Information Protection Law, Articles 38–43 & 40; Cybersecurity Law Article 39 (formerly Article 37) (cac.gov.cn), abgerufen 2026-10-19 |
| Ist die Umfrage ausländisch durchgeführt, kann auch ein separates Lizenzregime gelten. Chinas Regeln für ausländisch bezogene Umfragen (涉外调查管理办法, verwaltet vom Staatlichen Statistikamt) erreichen eine Markt- oder Sozialumfrage, die eine ausländische Organisation beauftragt, finanziert, an der sie mitwirkt oder deren Ergebnisse an eine ausländische Partei gehen — ein Auslöser, der sich auf die ausländische Beziehung selbst dreht, nicht darauf, wo die Daten gespeichert sind. Eine ausländisch beauftragte Qualtrics-Studie von Festland-Bewohnern kann also zusätzlich zu PIPL eine vorherige Qualifikation oder Genehmigung brauchen. Behandeln Sie dies als ein zusätzliches, mit Rechtsbeistand zu bestätigendes Risiko, keine Gewissheit. | National Bureau of Statistics — Administrative Measures on Foreign-Related Surveys (涉外调查管理办法), stats.gov.cn |
Quellen vom 21YunBox Compliance-Team am 7. Oktober 2026 geprüft.
Für ein Festlandchina-Publikum ist die entscheidende Frage zu Qualtrics nicht, wie schnell eine Umfrage lädt — es ist, wohin die Antworten in dem Moment gehen, in dem ein Befragter auf Absenden tippt. Eine Umfrageantwort ist personenbezogen, und Qualtrics hält sie in seinen eigenen regionalen Rechenzentren; nach der eigenen Darstellung des Unternehmens laufen diese in den Vereinigten Staaten, der Europäischen Union und anderen Märkten, aber nicht innerhalb Festlandchinas. Eine Qualtrics-Umfrage ist also aus dem Festland erreichbar, doch jede Antwort, die ein chinesischer Bewohner einreicht, wird in Speicher im Ausland geschrieben. Das macht das Durchführen der Umfrage zu einem grenzüberschreitenden Transfer personenbezogener Daten nach chinesischem Recht — und, wenn eine ausländische Organisation sie beauftragt, möglicherweise auch zu einer Lizenzfrage. Den Befragten zu erreichen, ist die leichte Hälfte; wo seine Daten landen, ist die Exponierung.
Qualtrics in China auf einen Blick
| Worüber es entscheidet | In Qualtrics' eigenen Worten |
|---|---|
| Wo es Daten speichert | Qualtrics hostet seine Cloud Services auf Subprozessor-Infrastruktur — es nennt Amazon Web Services für „Infrastructure / hosting services and storage“ — an US- und EU-Adressen. Kein Hosting-Subprozessor, den es auflistet, ist in Festlandchina. |
| Eine Festland-Region? | Keine für Standard-Konten. Qualtrics betreibt regionale Rechenzentren für Märkte wie die USA, die EU und Australien; das nächste zu China ist dennoch im Ausland. |
| Was eine Antwort ist | Eine Umfrageantwort von einem Festland-Bewohner ist personenbezogen. Im Ausland gespeichert, ist ihr Erheben ein grenzüberschreitender Transfer personenbezogener Daten, den PIPL regelt. |
| Wer die Pflicht trägt | Der Verarbeiter — Sie, der Kontoinhaber, nicht Qualtrics — muss Mitteilung erteilen, gesonderte Einwilligung einholen und einen Transfermechanismus erfüllen; ein CIIO oder Verarbeiter großer Mengen schuldet zudem inländische Speicherung. |
| Ist es erreichbar? | Ja — Qualtrics lädt aus dem Festland. Die Exponierung hier ist rechtlich, keine Sperre. |
Kein Festland-Rechenzentrum, die Antworten landen also im Ausland
Qualtrics ist eine gehostete Plattform: Die Browser der Befragten sprechen mit Qualtrics, und Qualtrics schreibt ihre Antworten in seine eigene Cloud. In seiner Subprozessoren-Liste gibt das Unternehmen an, es „currently uses the following subprocessors to process personal data in the Cloud Services“ (nutzt derzeit die folgenden Subprozessoren, um personenbezogene Daten in den Cloud Services zu verarbeiten), und nennt Amazon Web Services — gelistet an einer Adresse in Seattle, Washington — für „Infrastructure / hosting services and storage, including backups“. Jeder Hosting-Subprozessor, den es veröffentlicht, trägt eine US- oder EU-Adresse, und seine Sicherheitserklärung fügt nur hinzu, dass „our services are hosted by trusted data centers that are independently audited using the industry standard SSAE-18 method“ (unsere Dienste von vertrauenswürdigen Rechenzentren gehostet werden, die unabhängig nach der Industriestandard-Methode SSAE-18 geprüft werden). Qualtrics betreibt regionale Rechenzentren für Märkte wie die USA, die EU und Australien — aber keines innerhalb Festlandchinas für ein Standard-Konto.
Diese Geografie klärt die Datenfrage, bevor Performance je ins Spiel kommt. Wenn ein Festland-Bewohner eine Umfrage abschließt, werden seine personenbezogenen Daten in China erzeugt und in ein Qualtrics-Rechenzentrum außerhalb davon geschrieben. „Wir nutzen schon Qualtrics“ ändert das nicht: Die Plattform ist erreichbar, aber die Antworten bleiben nicht im Land, und kein Maß an Tuning bewegt die Speicherung an Land.
Jede Festland-Antwort ist ein grenzüberschreitender Transfer nach PIPL
Weil die Antworten das Festland verlassen, behandelt Chinas Gesetz zum Schutz personenbezogener Daten das Erheben als grenzüberschreitenden Transfer personenbezogener Daten. Der Verarbeiter — Sie, der Kontoinhaber, nicht Qualtrics — muss Mitteilung erteilen, gesonderte Einwilligung einholen und einen Transfermechanismus erfüllen: eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung (Art. 38–43). Sind Sie ein Betreiber kritischer Informationsinfrastruktur oder ein Verarbeiter großer Mengen, müssen in China erhobene personenbezogene Daten im Festland gespeichert werden (PIPL Art. 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37)) — eine Residenzpflicht, die eine Offshore-Umfrageplattform nicht erfüllen kann. Nichts davon geht darum, ob die Umfrage öffnet; es geht darum, ob Sie freigegeben sind, die Daten so zu sammeln, wie Sie sie sammeln.
Eine ausländisch beauftragte Umfrage kann eine zweite, separate Frage aufwerfen
Ein weiteres Risiko sitzt ganz außerhalb der Datenfrage. Wenn eine ausländische Organisation eine Markt- oder Sozialumfrage von Festlandchina-Bewohnern beauftragt, finanziert, daran mitwirkt oder deren Ergebnisse erhält, können Chinas Regeln für ausländisch bezogene Umfragen (涉外调查管理办法, verwaltet vom Staatlichen Statistikamt) eine vorherige Qualifikation oder Genehmigung verlangen — eine Anforderung, die durch die ausländische Beziehung selbst ausgelöst wird, nicht dadurch, wo die Antworten gespeichert sind —, sodass eine ausländisch durchgeführte Qualtrics-Studie, die auf das Festland zielt, es wert ist, vor dem Feldeinsatz mit Rechtsbeistand zu klären.
Dies ist eine Risikokarte, kein Urteil: Ob Sie Mitteilung und gesonderte Einwilligung, einen Transfermechanismus, inländische Speicherung, eine Umfrage-Genehmigung oder mehrere zugleich schulden, hängt davon ab, was Sie fragen, wie viele personenbezogene Daten Sie sammeln, wer Ihre Befragten sind und wer die Studie bezahlt — am besten mit Rechtsbeistand zu klären, bevor die Feldarbeit beginnt.
Wo 21YunBox hineinpasst — eine rechtskonforme Overlay, keine Migration
Sie betreiben Qualtrics genau so weiter, wie Sie es heute tun. Was wir hinzufügen, ist der Teil, den eine US-gehostete Umfrageplattform Ihnen nicht allein geben kann: ein klares Lesen davon, wohin die personenbezogenen Daten Ihrer Befragten tatsächlich reisen, und rechtskonforme, ICP-gemeldete Auslieferung aus dem Festland heraus, gesetzt vor die auf China ausgerichteten Eigenschaften, die Sie kontrollieren — kein Neuaufbau, keine zweite Codebasis und keine Migration weg von Qualtrics. Unser China-Team kartiert Ihre PIPL-Grenztransfer- und Datenresidenz-Pflichten gegen Ihre Gesellschaft, Ihre Datenmengen und wer Ihre Befragten sind, markiert, ob eine ausländisch beauftragte Studie das Regime für ausländisch bezogene Umfragen ins Spiel bringt, und stellt dann die inländische Auslieferung und Speicherung auf, die eine rechtmäßige China-Präsenz braucht — während Ihr Umfrage-Konto unberührt bleibt.
Compliance-Einschätzung anfordern →
Weiterführend:
Häufige Fragen
Wo speichert Qualtrics unsere Umfrageantworten?
In seinen eigenen regionalen Rechenzentren außerhalb Festlandchinas. Qualtrics' Subprozessoren-Liste nennt Amazon Web Services für „Infrastructure / hosting services and storage, including backups“, und die Hosting-Subprozessoren, die es veröffentlicht, sitzen an US- und EU-Adressen — keiner in Festlandchina. Qualtrics betreibt regionale Rechenzentren für Märkte wie die USA, die EU und Australien, bietet aber keine Standard-Festland-China-Region, eine von einem chinesischen Befragten eingereichte Antwort wird also in Speicher im Ausland geschrieben.
Ist es ein Problem, Umfrageantworten von Menschen in China auf Qualtrics zu erheben?
Behandeln Sie es als ein mit Rechtsbeistand zu bewertendes Risiko, kein flaches Ja oder Nein. Weil die Antworten das Festland verlassen, behandelt PIPL das Erheben als grenzüberschreitenden Transfer personenbezogener Daten: Als Verarbeiter schulden Sie Mitteilung, gesonderte Einwilligung und einen Transfermechanismus (eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung). Ein Betreiber kritischer Informationsinfrastruktur oder ein Verarbeiter großer Mengen muss zudem in China erhobene personenbezogene Daten innerhalb des Festlands halten. Und wenn eine ausländische Organisation eine Markt- oder Sozialumfrage von Festland-Bewohnern beauftragt, können Chinas Regeln für ausländisch bezogene Umfragen obendrauf eine separate Genehmigungsanforderung hinzufügen — unabhängig davon, wo die Daten gespeichert sind.
Kann 21YunBox uns helfen, Qualtrics-Umfragen in China rechtskonform durchzuführen?
Ja. Unser China-Team kann Ihre PIPL-Grenztransfer- und Datenresidenz-Exponierung für Ihre Gesellschaft, Ihre Datenmengen und wer Ihre Befragten sind kartieren, markieren, ob eine ausländisch beauftragte Studie die Frage ausländisch bezogener Umfragen aufwirft, und die ICP-gemeldete, inländische Auslieferung und Speicherung aufstellen, die eine rechtskonforme China-Präsenz verlangt — alles vor dem Qualtrics-Konto, das Sie bereits betreiben, ohne Migration. Nehmen Sie Kontakt auf, um Ihren konkreten Fall durchzugehen.
