Funktioniert Salesforce Marketing Cloud in China? PIPL, Abonnenten-Datenresidenz und die Alibaba-Cloud-Nuance
Salesforce Marketing Cloud hält die E-Mails, Mobilnummern und Engagement-Profile Ihrer Abonnenten — und Salesforces eigenes Festlandchina-Angebot auf Alibaba Cloud nennt Sales Cloud, Service Cloud und die Platform, nicht Marketing Cloud. Die Abonnentendaten eines China-Publikums werden also im Ausland gehalten: ein grenzüberschreitender Transfer nach PIPL, der eine gesonderte Einwilligung und einen Transfermechanismus braucht. Ein Blick zuerst auf die Compliance: die Türen.
Funktioniert Salesforce Marketing Cloud in China?
Ob Sie Salesforce Marketing Cloud für ein Festlandchina-Publikum nutzen können, ist zuerst eine Datenresidenz- und Einwilligungsfrage nach PIPL, keine Geschwindigkeitsfrage. Marketing Cloud ist E-Mail-, SMS- und Journey-Automation — es hält die E-Mail-Adressen, Mobilnummern und das Engagement-Profil Ihrer Abonnenten, gebaut auf jeder Öffnung, jedem Klick und jeder Journey — und wo es diese personenbezogenen Daten hält, ist, worauf Chinas Recht reagiert.
Salesforce läuft tatsächlich innerhalb Festlandchinas, aber auf einem separaten, partnerbetriebenen Weg — und seine eigene Dezember-2023-Ankündigung nennt „Salesforce Sales Cloud, Salesforce Service Cloud, and Salesforce Platform“ auf Alibaba Cloud, nicht Marketing Cloud. Die Abonnentendaten eines Marketing-Cloud-Publikums werden also auf Salesforces Infrastruktur außerhalb des Festlands gehalten: ein grenzüberschreitender Transfer personenbezogener Daten, den PIPL regelt, der Mitteilung, eine gesonderte Einwilligung für den Transfer zusätzlich zu jedem Marketing-Opt-in, einen Transfermechanismus und — für einen CIIO oder Verarbeiter großer Mengen — inländische Speicherung braucht. Die Tabelle unten ist Salesforces eigener Wortlaut und die Regeln, die er auslöst.
Dies ist ein Risikobild, kein Urteil — Ihre Pflichten hängen von Ihren Abonnentenmengen und Ihrer Rolle ab. Unser China-Team kann Ihre Marketing-Cloud-Exponierung mit Ihnen kartieren →
Compliance-Momentaufnahme
- ! Abonnentendaten (E-Mails, Mobilnummern, Engagement, Journeys) werden auf Salesforces Offshore-Infrastruktur gehalten — nicht im Festland
- ! China-Abonnenten in Marketing Cloud zu laden, ist ein grenzüberschreitender Transfer personenbezogener Daten — PIPL gilt
- ! Marketing-Einwilligung plus eine gesonderte Einwilligung für den grenzüberschreitenden Transfer sind beide erforderlich (PIPL Art. 39)
- ✕ Salesforces Festland-Alibaba-Cloud-Instanz nennt Sales, Service und Platform — nicht Marketing Cloud (GA 18. Dez. 2023)
- ✓ Ein rechtskonformer, ICP-gemeldeter inländischer Auslieferungs- und Speicherweg existiert — ein Overlay auf Ihrem Setup, kein Neuaufbau
Was die offizielle Salesforce Marketing Cloud-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| In Salesforces eigener Ankündigung wurden „Salesforce Sales Cloud, Salesforce Service Cloud, and Salesforce Platform“ „on Alibaba Cloud starting December 18, 2023“ allgemein verfügbar, und „Exclusive features for mainland China will be available on Sales Cloud and Service Cloud hosted on Alibaba Cloud“, um „help comply with the latest data residency regulations“. Marketing Cloud ist nicht genannt in diesem Festland-Angebot, die Alibaba-Cloud-Instanz ist also kein angekündigtes Zuhause für Ihre Marketing-Cloud-Abonnentendaten. | Salesforce Newsroom — Salesforce Sales and Service Cloud on Alibaba Cloud, December 18, 2023 (retrieved 2026-10-08) |
| Ein Marketing-Cloud-Publikum ist personenbezogene Information — E-Mail-Adressen, Mobilnummern und die Öffnungen, Klicks, Journey-Historie und das Verhaltensprofil, aufgezeichnet gegen jeden Kontakt. Das von Menschen in Festlandchina zu erheben und in Marketing Cloud zu laden, sendet es ins Ausland, was PIPL als grenzüberschreitenden Transfer regelt: Der Verarbeiter personenbezogener Daten (Sie, Salesforces Kunde — nicht Salesforce) muss Mitteilung erteilen, gesonderte Einwilligung für den Transfer einholen und einen Transfermechanismus erfüllen — eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung. | PIPL Chapter III, Articles 38–39 |
| Marketing ist einwilligungsgebunden, und der grenzüberschreitende Transfer braucht eine zweite, gesonderte Einwilligung. Nach PIPL beruht das Senden kommerzieller E-Mail, SMS oder Push an einen Kontakt und sein Profiling auf der Einwilligung dieser Person; wo die personenbezogene Information dann außerhalb des Festlands bereitgestellt wird, verlangt Art. 39 eine deutliche, gesonderte Einwilligung für den grenzüberschreitenden Transfer — ein allgemeines Marketing-Opt-in deckt sie nicht ab. Für eine Plattform, deren ganze Funktion das Halten von und Handeln auf Abonnentendaten aus dem Ausland ist, ist diese zweite Einwilligung die scharfe Kante. | PIPL Articles 13–14 (consent) and Article 39 (separate consent for cross-border provision) |
| Für einen CIIO oder Verarbeiter großer Mengen muss in China erhobene personenbezogene Information innerhalb Festlandchinas gespeichert werden (CSL Art. 39 (vormals Art. 37); PIPL Art. 40) — eine Residenzpflicht, die Offshore-Infrastruktur nicht erfüllen kann. Die Exponierung skaliert mit Menge: Nach den Grenzregeln der CAC von März 2024 ist ein Nicht-CIIO, der in einem Kalenderjahr die nicht-sensiblen personenbezogenen Daten von weniger als 100.000 Personen transferiert, von der Sicherheitsbewertung, dem Standardvertrag und der Zertifizierung befreit (Mitteilung und gesonderte Einwilligung gelten weiter). Und wo Marketing Cloud etwas öffentlich Zugängliches für Festland-Besucher bedient — eine CloudPages-Landing-Page, ein gehostetes Formular, ein Präferenzzentrum — knüpft das Bedienen von innerhalb Chinas an eine ICP-Beian an (Erlass Nr. 292 des Staatsrats; MIIT-Erlass Nr. 33), wofür Offshore-Infrastruktur kein Fundament hat. | PIPL Article 40; CSL Article 39 (formerly Article 37); CAC — Provisions on Promoting and Regulating Cross-border Data Flows (March 2024); State Council Order No. 292; MIIT Order No. 33 |
Quellen vom 21YunBox Compliance-Team am 8. Oktober 2026 geprüft.
Für ein Festlandchina-Publikum ist die entscheidende Frage zu Salesforce Marketing Cloud nicht, wie schnell eine Journey feuert — sie ist, wo die personenbezogene Information Ihrer Abonnenten leben darf und auf welcher Einwilligung sie dorthin gesendet wurde. Marketing Cloud ist E-Mail-, SMS- und Journey-Automation: Seine Aufgabe ist es, die E-Mail-Adressen, Mobilnummern und das Engagement-Profil Ihrer Kontakte zu halten, gebaut auf jeder Öffnung, jedem Klick und jeder Journey, und dann darauf zu handeln. Salesforce läuft tatsächlich innerhalb Festlandchinas — aber auf einer separaten Alibaba-Cloud-Instanz, und seine eigene Ankündigung dieser Instanz nennt Sales Cloud, Service Cloud und die Salesforce Platform, nicht Marketing Cloud. Für ein Marketing-Cloud-Publikum sitzen die Daten also im Ausland, was jeden China-Abonnenten, den Sie erheben, in einen grenzüberschreitenden Transfer personenbezogener Daten verwandelt, den Chinas Recht regelt — und die Einwilligung hinter diesem Transfer, nicht die Ladezeit, zu dem macht, was entscheidet, ob Sie es nutzen dürfen.
Salesforce Marketing Cloud in China auf einen Blick
| Worüber es entscheidet | Was es für Festlandchina bedeutet |
|---|---|
| Wo Ihre Abonnentendaten leben | Salesforces angekündigte Festland-Instanz — Sales Cloud, Service Cloud und die Platform „on Alibaba Cloud“ — nennt Marketing Cloud nicht. Ihr Marketing-Cloud-Publikum wird also auf Salesforces Offshore-Infrastruktur gehalten, außerhalb Festlandchinas. |
| Was Marketing Cloud hält | Ihr Publikum ist personenbezogene Information — E-Mail-Adressen, Mobilnummern und die Öffnungen, Klicks, Journeys und das Verhaltensprofil, aufgezeichnet gegen jeden Kontakt. Einen China-Abonnenten in Marketing Cloud zu laden, bewegt das ins Ausland. |
| Der grenzüberschreitende Transfer | PIPL regelt ihn. Der Verarbeiter — Sie, nicht Salesforce — muss Mitteilung erteilen, eine gesonderte Einwilligung für den Transfer einholen und einen Mechanismus erfüllen: eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung. |
| Einwilligung, zweimal | Marketing beruht auf der Einwilligung des Kontakts; PIPL Art. 39 verlangt eine deutliche, gesonderte Einwilligung, bevor diese Daten ins Ausland gesendet werden. Ein Marketing-Opt-in deckt den grenzüberschreitenden Transfer nicht ab. |
| Datenresidenz | Für einen CIIO oder Verarbeiter großer Mengen muss in China erhobene personenbezogene Information im Festland bleiben (PIPL Art. 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37)) — was Offshore-Infrastruktur nicht erfüllen kann. |
| CloudPages, Formulare & Versände | Marketing Clouds CloudPages, gehostete Landing-Pages, Präferenzzentren, Tracking-Pixel und die E-Mail, SMS und Push, die es versendet, entstehen alle im Ausland; eine öffentliche Seite, die Festland-Besuchern gezeigt wird, knüpft an eine ICP-Beian an, und ob Versände zuverlässig ankommen, ist eine separate Auslieferungsfrage. |
Tür eins — Marketing Cloud hält die Daten Ihrer Abonnenten im Ausland
Beginnen Sie damit, wo die Daten leben, denn das ist, worauf Chinas Recht antwortet. Salesforce Marketing Cloud ist E-Mail-, SMS- und Journey-Automation, und Ihr Publikum darin ist personenbezogene Information — E-Mail-Adressen, Mobilnummern und die Öffnungen, Klicks, Journey-Historie und das Verhaltensprofil, aufgezeichnet gegen jeden Kontakt. Salesforces eigene Ankündigung seines Festlandchina-Angebots nennt Sales Cloud, Service Cloud und die Salesforce Platform auf Alibaba Cloud; sie nennt Marketing Cloud nicht. Abgesehen von einer spezifischen inländischen Anordnung wird Ihr Marketing-Cloud-Publikum also auf Salesforces Infrastruktur außerhalb des Festlands gehalten — und in dem Moment, in dem Sie einen China-Abonnenten erheben und in Marketing Cloud laden, verlässt diese personenbezogene Information das Land.
Nach Chinas Gesetz zum Schutz personenbezogener Daten ist das ein grenzüberschreitender Transfer, und der Verarbeiter — Sie, Salesforces Kunde, nicht Salesforce — muss Mitteilung erteilen, gesonderte Einwilligung einholen und einen Transfermechanismus erfüllen: eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung. Sind Sie ein Betreiber kritischer Informationsinfrastruktur oder ein Verarbeiter großer Mengen, muss in China erhobene personenbezogene Information im Festland gespeichert werden (PIPL Art. 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37)) — eine Residenzpflicht, die Offshore-Infrastruktur nicht erfüllen kann.
Tür zwei — Einwilligung, und dann eine zweite Einwilligung
Hier trennt sich eine Marketing-Plattform von einem passiven Host. Marketing beruht in China bereits auf Einwilligung: Kommerzielle E-Mail, SMS oder Push an einen Kontakt zu senden und ihn zu profilieren, hängt von der Zustimmung dieser Person ab. PIPL fügt dann eine Anforderung obendrauf — Art. 39 verlangt eine deutliche, gesonderte Einwilligung, bevor personenbezogene Information an irgendjemanden außerhalb des Festlands bereitgestellt wird. Ein allgemeines „Abonnieren“-Opt-in erfüllt sie nicht. Für Marketing Cloud speziell stapeln sich also zwei Einwilligungen: eine, um dem Kontakt zu vermarkten, und eine gesonderte, um die Daten dieses Kontakts über die Grenze an Salesforces Offshore-Infrastruktur zu senden. Ein China-Publikum in Marketing Cloud ohne diese zweite Einwilligung zu bauen, ist die häufigste stille Exponierung, gerade weil jede Journey weiter perfekt feuert, während es geschieht.
Der Festland-Weg ist Sales und Service Cloud — nicht Marketing Cloud
Salesforce läuft tatsächlich innerhalb Festlandchinas — aber es lohnt sich, genau zu sein, was das abdeckt. Nach Salesforces eigener Ankündigung wurden Sales Cloud, Service Cloud und die Salesforce Platform „on Alibaba Cloud starting December 18, 2023“ allgemein verfügbar, und „Exclusive features for mainland China will be available on Sales Cloud and Service Cloud hosted on Alibaba Cloud“, ausdrücklich um „help comply with the latest data residency regulations“. Marketing Cloud ist nicht auf dieser Liste.
„Wir betreiben schon Salesforce in China“ trägt Marketing Cloud also nicht mit sich. Die Festland-Instanz, die Salesforce angekündigt hat, ist ein separates, partnerbetriebenes Deployment von Sales und Service Cloud und der Platform — nicht die Marketing Cloud, auf der Ihre Kampagnen laufen, und keine Einstellung, die Sie einschalten. Aus Shanghai erreichbar zu sein und im Festland gehostet zu sein, sind verschiedene Dinge, und für Marketing Cloud sind die Daten, nach öffentlichem Stand, im ersten Fall und nicht im zweiten.
Wann eine ICP-Beian eintritt — CloudPages, Formulare und die Versände nach China
Datenresidenz ist eine Tür; einen öffentlich zugänglichen Dienst zu betreiben, ist eine andere. Ein Marketing-Cloud-Setup, das nur zum Senden an eine Liste genutzt wird, dreht sich meist um die Residenz- und Einwilligungsregeln oben. Aber in dem Moment, in dem Marketing Cloud etwas bedient, das Festland-Besuchern gezeigt wird — eine CloudPages-Landing-Page, ein gehostetes Web-Formular, ein Abonnenten-Präferenzzentrum — knüpft das Bedienen dieser Experience von innerhalb Chinas an eine ICP-Beian (ICP 备案) nach Erlass Nr. 292 des Staatsrats und MIIT-Erlass Nr. 33 an, und diese Meldung muss sich an eine Hosting-Ressource binden, die physisch im Festland sitzt. Offshore-Infrastruktur hat kein Festland-Fundament, wogegen sie melden könnte.
Auslieferung ist eine weitere, separate Frage. Marketing Clouds gehostete Seiten, Tracking-Pixel und die E-Mail, SMS und Push, die es versendet, entstehen alle aus Offshore-Infrastruktur, und ob sie für einen Empfänger innerhalb des Festlands zuverlässig rendern und ankommen, hängt von Distanz, Drittanbieter-Abhängigkeiten und Netzbedingungen ab. Wir veröffentlichen keine erstanbieterliche Messung der Marketing-Cloud-Auslieferung von innerhalb Chinas, also setzen wir hier keine Zahlen; es ist etwas, das wir gegen Ihre tatsächlichen Seiten und Versände messen würden, statt es zu behaupten. Was Tuning nicht ändern kann, ist die erste Hälfte: Marketing Cloud zu erreichen, hält und bewegt die personenbezogenen Daten Ihrer China-Abonnenten weiterhin ins Ausland.
Dies ist eine Risikokarte, kein Urteil: Ob Sie einen Transfermechanismus, inländische Speicherung, eine ICP-Beian, einen überarbeiteten Einwilligungsfluss oder eine Kombination brauchen, hängt davon ab, was Sie erheben, wie viel davon und wer Ihre Kontakte sind — mit Rechtsbeistand zu klären, bevor Sie bauen.
Wo 21YunBox passt — ein rechtskonformes Overlay, keine Migration
Sie betreiben Ihre Kampagnen weiter auf Salesforce Marketing Cloud. Wir fügen das Stück hinzu, das eine Offshore-Marketing-Plattform von sich aus nicht bieten kann: rechtskonforme, ICP-gemeldete Auslieferung von innerhalb des Festlands für die CloudPages, Formulare und Präferenzzentren, die Ihr China-Publikum tatsächlich berührt, und inländische Speicherung, wo das Recht verlangt, dass die Daten Ihrer China-Abonnenten auf chinesischem Boden bleiben — gesetzt vor Ihr bestehendes Setup, ohne Neuaufbau, ohne zweite Codebasis und ohne Migration weg von Marketing Cloud. Unser China-Team kartiert Ihre PIPL-Grenz-, Einwilligungs- und Datenresidenz-Pflichten gegen Ihre Gesellschaft und Abonnentenmengen und stellt dann die inländische Auslieferung und Speicherung auf, die eine rechtmäßige China-Präsenz braucht, während Marketing Cloud genau dort bleibt, wo es bereits läuft.
Compliance-Einschätzung anfordern →
Weiterführend:
Häufige Fragen
Speichert Salesforce Marketing Cloud die Daten chinesischer Abonnenten in China?
Salesforces öffentlich angekündigte Festland-Instanz — Sales Cloud, Service Cloud und die Salesforce Platform auf Alibaba Cloud seit dem 18. Dezember 2023 — nennt Marketing Cloud nicht. Abgesehen von einer spezifischen inländischen Anordnung werden die Abonnentendaten eines Marketing-Cloud-Publikums (E-Mails, Mobilnummern und Engagement-Profile) also auf Salesforces Infrastruktur außerhalb Festlandchinas gehalten. China-Abonnenten hineinzuladen, ist daher ein grenzüberschreitender Transfer personenbezogener Daten nach PIPL.
Ist es rechtswidrig, Salesforce Marketing Cloud für China-Kontakte zu nutzen?
Nicht von sich aus. Das Thema ist der grenzüberschreitende Transfer personenbezogener Daten, den PIPL erlaubt, wenn Sie Mitteilung erteilen, eine gesonderte Einwilligung für den Transfer einholen und einen seiner Transfermechanismen erfüllen — und weil dies Marketing ist, sind die Einwilligung, einem Kontakt zu schreiben, und die Einwilligung, seine Daten ins Ausland zu senden, zwei verschiedene Dinge. Ob zudem eine Datenlokalisierungspflicht gilt, hängt von Ihrer Rolle (etwa ob Sie ein CIIO sind) und Ihren Abonnentenmengen ab. Behandeln Sie dies als ein mit Rechtsbeistand zu bewertendes Risiko, kein pauschales Verbot.
Kann 21YunBox helfen, unser Salesforce-Marketing-Cloud-Setup in China rechtskonform zu machen?
Ja. Unser China-Team kann Ihnen helfen, die Grenz-, Einwilligungs- und Residenz-Exponierung für Ihre Abonnentenmengen und Rolle zu bewerten und — wo Marketing Cloud CloudPages, Formulare oder Präferenzzentren an Festland-Besucher bedient — die rechtskonforme, ICP-gemeldete inländische Auslieferung aufzustellen, plus inländische Speicherung, wo das Recht verlangt, dass die Daten Ihrer China-Abonnenten im Festland bleiben, während Sie Ihre Kampagnen weiter auf Marketing Cloud betreiben. Nehmen Sie Kontakt auf, um Ihren konkreten Fall durchzugehen.
