Funktioniert Microsoft SQL Server in China? Datenresidenz, ICP & Grenzregeln
Microsoft SQL Server ist Ihr System of Record — es hält die personenbezogenen Daten Ihrer China-Nutzer im Ruhezustand, Compliance dreht sich also darum, wo es läuft, nicht um Latenz. SQL Server ist auf inländischer Infrastruktur selbst hostbar, und Microsoft bietet es auch über die Azure-China-Souveräne-Cloud, betrieben von 21Vianet; im Ausland betrieben, sind diese Daten ein PIPL-Grenztransfer. Ein Blick zuerst auf die Compliance: wo Ihre Daten leben.
Funktioniert Microsoft SQL Server in China?
SQL Server antwortet aus Shanghai problemlos — aber Erreichbarkeit war nie die Frage. SQL Server ist Ihr System of Record: Es hält Ihre Kunden- und Nutzerdaten im Ruhezustand, das Einzige, was China-Compliance entscheidet, ist also, wo diese Daten physisch leben. Weil SQL Server Software ist, die Sie selbst installieren, können Sie es auf inländischer Infrastruktur betreiben, und Microsoft bietet es auch über die Azure-China-Souveräne-Cloud, betrieben von 21Vianet — zwei echte inländische Wege.
Halten Sie die Datenbank im Ausland, und die personenbezogene Information Ihrer chinesischen Nutzer ruht im Ausland — ein grenzüberschreitender Transfer, den PIPL regiert (Mitteilung, gesonderte Einwilligung und ein Transfermechanismus), und für einen CIIO oder Verarbeiter großer Mengen Daten, die das Recht sagt, dass sie im Festland bleiben müssen (PIPL Art. 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37)). Der Hebel ist nicht eine schnellere Route zu einem Offshore-Server; er ist, die Engine im Land zu betreiben, sodass die regulierten Daten gespeichert sind, wo das Recht es erlaubt.
Dies ist eine Risikokarte, kein Urteil — ob Sie inländische Speicherung, einen Transfermechanismus oder beides schulden, hängt von Ihren Daten, Ihren Mengen und wessen sie sind ab. Unser China-Team kann Ihre Exponierung mit Ihnen kartieren →
Compliance-Momentaufnahme
- ! Eine Datenbank hält personenbezogene Daten im Ruhezustand — wo sie läuft, entscheidet Residenz
- ! Im Ausland gehostet, sind die Daten Ihrer China-Nutzer ein PIPL-Grenztransfer
- ! CIIO oder Verarbeiter großer Mengen schulden Speicherung in China: CSL Art. 39 (vormals 37)
- ! Der verwaltete inländische Weg ist die separate Azure-China-(21Vianet-)Cloud
- ✓ Im Land selbst hosten oder die Azure-China-(21Vianet-)Cloud nutzen, um Daten ansässig zu halten
Was die offizielle Microsoft SQL Server-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| SQL Server ist Software, die Sie selbst installieren und betreiben. Microsofts SQL Server Installation Guide ist, in seinen eigenen Worten, „an index of content that provides guidance for installing SQL Server on Windows“, mit Setup, das von Medien ausgeführt wird, die „could be either on a network share, a mapped drive, a local drive, or presented as an ISO to a virtual machine“. Weil Sie die Engine auf Ihrer eigenen physischen oder virtuellen Maschine bereitstellen, wählen Sie — nicht ein Cloud-Regionsmenü — wo die Daten physisch leben, einschließlich auf inländischer Infrastruktur. | Microsoft — SQL Server Installation Guide (learn.microsoft.com), retrieved 2026-10-12 |
| Microsoft bietet SQL Server auch über eine souveräne, inländische Cloud. Microsoft beschreibt Microsoft Azure, betrieben von 21Vianet, als „a physically separated instance of cloud services located in China“, eine „independently operated and transacted by Shanghai Blue Cloud Technology Co., Ltd. (21Vianet)“. Seine Azure-SQL-Database-Regionsverfügbarkeits-Liste nennt die Regionen China East 2, China North 2, China East 3 und China North 3 — ein inländischer verwalteter Weg, gebaut auf der SQL-Server-Engine — obwohl diese souveräne Cloud ein separates Konto unter einem chinesischen Betreiber mit einer angegebenen „feature parity gap“ gegenüber globalem Azure ist. | Microsoft — Microsoft Azure in China (overview-operations) and Azure SQL Database region availability (docs.azure.cn), retrieved 2026-10-12 |
| Die personenbezogenen Daten von China-Nutzern im Ausland zu speichern, ist ein grenzüberschreitender Transfer. Nach dem Gesetz zum Schutz personenbezogener Daten ist, im Festland gesammelte personenbezogene Information auf einer Offshore-Datenbank zu halten, ein grenzüberschreitender Transfer: Der Verarbeiter muss Mitteilung erteilen, gesonderte Einwilligung einholen und einen Transfermechanismus erfüllen — eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung (PIPL Art. 38–43). | PIPL Articles 38–43 (gov.cn), via 21YunBox gov-doc summary |
| Manche Verarbeiter müssen die Daten im Festland speichern. Ein Betreiber kritischer Informationsinfrastruktur oder ein Verarbeiter, der personenbezogene Information über den regulierten Mengenschwellen verarbeitet, muss in China gesammelte personenbezogene Information innerhalb des Festlands speichern (PIPL Art. 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37) — die Novelle 2025, in Kraft 1. Januar 2026, nummerierte den Datenlokalisierungs-Artikel von 37 auf 39 um, unveränderter Inhalt). Eine Offshore-SQL-Server-Bereitstellung kann diese Pflicht nicht erfüllen; eine inländische kann. | PIPL Article 40; Cybersecurity Law Article 39 (formerly Article 37) (gov.cn) |
Quellen vom 21YunBox Compliance-Team am 12. Oktober 2026 geprüft.
Für ein Festlandchina-Publikum ist die eigentliche Frage zu Microsoft SQL Server nicht, ob eine Abfrage zurückkehrt oder wie schnell sie es tut — sie ist, wo die Daten darin zur Ruhe kommen dürfen. SQL Server ist Ihr System of Record: Es hält die Kundendatensätze, Nutzerkonten, Bestellungen und Transaktionen Ihrer Anwendung, und die personenbezogene Information Ihrer chinesischen Nutzer darunter. Und anders als eine verwaltete Cloud-Datenbank, die an das Regionsmenü eines Anbieters gebunden ist, ist SQL Server Software, die Sie selbst installieren, Sie entscheiden also, wo es läuft. Das ist der Compliance-Hebel: Sie können SQL Server auf inländischer Infrastruktur betreiben, und Microsoft bietet es auch über eine souveräne, inländische Cloud — Microsoft Azure, betrieben von 21Vianet. Dass der Endpunkt antwortet, ist die leichte Hälfte; wo die Daten gespeichert sind, ist die Hälfte, um die sich das Recht dreht.
Microsoft SQL Server in China auf einen Blick
| Worüber es entscheidet | In Microsofts eigenen Worten — und Chinas Recht |
|---|---|
| Wo die Daten physisch ruhen | SQL Server speichert Ihre Datensätze auf der Maschine, auf der Sie es installieren — nicht auf einem Anbieter-Regionsmenü. Betreiben Sie die Engine im Ausland, und die Daten ruhen im Ausland; betreiben Sie sie auf inländischer Infrastruktur, und sie ruhen in China. Mit SQL Server ist das Ihre Entscheidung. |
| Was es hält, und warum es personenbezogene Information ist | SQL Server ist das System of Record auf der Microsoft-SQL-Engine — Kundendatensätze, Nutzerkonten, Bestellungen und Transaktionen — die personenbezogene Information von Menschen in China kommt also physisch darin zur Ruhe. |
| Die Datensätze Ihrer China-Nutzer, im Ausland gehalten | In einer Offshore-Datenbank gehalten, ist die personenbezogene Information Ihrer chinesischen Nutzer ein grenzüberschreitender Transfer, den PIPL regiert (Art. 38–43) — an einem Ort gehalten, den Chinas Recht als außerhalb des Landes behandelt, in dem sie gesammelt wurde. |
| Die inländische Speicherpflicht | Ein Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen muss in China gesammelte personenbezogene Information im Festland speichern (PIPL Art. 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37) — die Novelle 2025, in Kraft 1. Januar 2026, nummerierte den Datenlokalisierungs-Artikel von 37 auf 39 um, unveränderter Inhalt). Eine Offshore-Bereitstellung kann sie nicht erfüllen; eine inländische kann. |
| Zwei echte inländische Wege | Die Engine auf Festland-Infrastruktur selbst hosten, oder die Azure-China-Souveräne-Cloud nutzen — „Microsoft Azure operated by 21Vianet“, die Microsoft „a physically separated instance of cloud services located in China“ nennt. Erreichbarkeit ist die Auslieferungshälfte, nicht die rechtliche Hälfte. |
Sie wählen, wo SQL Server läuft — Sie können die Daten also in China halten
Das Feature, das SQL Server von einer reinen Managed-Cloud-Datenbank unterscheidet, ist auch, was es compliance-bereit macht: Sie installieren und betreiben es selbst. Microsofts SQL Server Installation Guide ist, in seinen eigenen Worten, „an index of content that provides guidance for installing SQL Server on Windows“, und es wird von Installationsmedien aufgesetzt, die „could be either on a network share, a mapped drive, a local drive, or presented as an ISO to a virtual machine“ sein können. Mit anderen Worten, SQL Server kommt auf der physischen oder virtuellen Maschine zur Ruhe, auf die Sie es legen. Richten Sie diese Maschine auf inländische Infrastruktur, und Ihre Datenbank — und die personenbezogene Information darin — bleibt per Konstruktion auf chinesischem Boden. Die Residenzfrage für SQL Server ist daher nicht „gibt es eine China-Region?“, sondern „haben wir es in China bereitgestellt?“.
Die souveräne inländische Option: Azure, betrieben von 21Vianet
Wenn Sie einen verwalteten statt eines selbst gehosteten Weges wollen, bietet Microsoft die SQL-Server-Engine über eine separate, inländische souveräne Cloud. Microsoft beschreibt „Microsoft Azure operated by 21Vianet“ als „a physically separated instance of cloud services located in China“, eine „independently operated and transacted by Shanghai Blue Cloud Technology Co., Ltd. (“21Vianet”)“. Microsofts Azure-SQL-Database-Regionsverfügbarkeits-Liste nennt die inländischen Regionen China East 2, China North 2, China East 3 und China North 3 — ein inländischer verwalteter Weg, gebaut auf der SQL-Server-Engine. Das ist eine echte Option, keine Route zurück zu einem Offshore-Endpunkt, aber es ist kein Schalter auf Ihrem bestehenden Abonnement: Es ist ein separates Konto unter einem chinesischen Betreiber, auf separaten Endpunkten, mit eigenem ICP- und Compliance-Boden und, in Microsofts Worten, einer „feature parity gap“ gegenüber globalem Azure. „Wir laufen schon auf Azure“ trägt nicht über diese Linie — aber der inländische Weg existiert wirklich.
Was SQL Server hält, ist personenbezogene Information
SQL Server ist kein Cache oder Edge vor Ihren Daten — es ist Ihre Daten. Als System of Record hält es Ihre Kundendatensätze, Nutzerkonten, Bestellungen und Transaktionen, was für ein China-gerichtetes Produkt die personenbezogene Information von Menschen im Festland bedeutet. Halten Sie diese Datenbank an einem Offshore-Standort, und nach Chinas Gesetz zum Schutz personenbezogener Daten machen Sie einen grenzüberschreitenden Transfer: Der Verarbeiter — Sie, nicht Microsoft — muss Mitteilung erteilen, gesonderte Einwilligung einholen und einen Transfermechanismus erfüllen, ob eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung (PIPL Art. 38–43). Und sind Sie ein Betreiber kritischer Informationsinfrastruktur oder verarbeiten Sie personenbezogene Information über den Mengenschwellen der Regulierer, muss diese Daten im Festland gespeichert werden (PIPL Art. 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37)) — eine Residenzpflicht, die eine Offshore-SQL-Server-Bereitstellung keinen Weg hat zu erfüllen.
Warum eine Erreichbarkeits-Prüfung die eigentliche Frage verpasst
Eine Festland-App kann eine Verbindung zu einem Offshore-SQL-Server öffnen und Abfragen dagegen ausführen, ein Erreichbarkeits- oder Latenztest wird also „funktioniert“ berichten. Aber Erreichbarkeit ist die Auslieferungshälfte, nicht die rechtliche Hälfte. Der Verstoß, den ein Verbindungstest nie sehen kann, ist, dass die regulierten Daten im Ausland gespeichert sind: Eine Festland-gehostete Anwendung, die auf eine Offshore-Datenbank zeigt, bewegt bei jedem Lesen und Schreiben personenbezogene Information über die Grenze, und eine Offshore-Instanz kann weder eine inländische Kopie der Daten halten, die eine Lokalisierungspflicht verlangt, noch den ICP-gemeldeten Boden, den eine öffentliche Festland-Oberfläche braucht (Erlass Nr. 292 des Staatsrats; MIIT-Erlass Nr. 33). Die Offshore-Datenbank bloß erreichbar zu machen, beantwortet die Frage nicht; die Daten im Land zu speichern, tut es.
Dies ist eine Risikokarte, kein Urteil: Ob Sie einen Transfermechanismus, inländische Speicherung oder beides schulden, hängt von den Daten ab, die Sie halten, Ihren Mengen und wessen sie sind — mit Rechtsbeistand zu klären, bevor Sie bauen.
Der rechtmäßige Weg — map, localize, deliver
Sie behalten Microsoft SQL Server als Ihre Datenbank. Was 21YunBox hinzufügt, ist die Compliance-Schicht, die es nie von sich aus bieten sollte, arrangiert um den Stack, den Sie bereits betreiben — kein Neuaufbau, keine zweite Codebasis, keine Migration weg von SQL Server.
- Map. Unser China-Team liest Ihre PIPL-Grenz-, Datenresidenz- und Datenlokalisierungs-(CII-)Pflichten und jede ICP-Pflicht gegen Ihre Gesellschaft, Ihre Datenmengen und wessen personenbezogene Information in der Datenbank sitzt.
- Localize. Wo das Recht verlangt, dass die Daten Ihrer China-Nutzer im Festland bleiben, helfen wir Ihnen, die Datenbank im Land zu betreiben — selbst gehostet auf Festland-Infrastruktur oder auf einer lizenzierten souveränen Option — und zugestimmte, inländische Speicherung für das zu halten, was bleiben muss. Localize heißt eine inländische Datenbank, keine Route zurück zu einem Offshore-Endpunkt.
- Deliver. Jede China-gerichtete Oberfläche vor der Datenbank — die App, der API-Rand, das Admin- oder Reporting-Portal, das Ihre Festland-Nutzer erreichen — läuft über ICP-gemeldete, inländische Auslieferung (der 21YunBox Optimizer), vor dem Stack, den Sie bereits haben.
Das Ergebnis läuft für Ihre Nutzer in China legal und rechtskonform. 21YunBox nutzt oder empfiehlt niemals irgendeine Form der Umgehung. Wir sind ein rechtskonformes Overlay und ein Partner für Microsoft, kein Konkurrent und keine Migration.
Compliance-Einschätzung anfordern →
Weiterführend:
- Chinas Gesetz zum Schutz personenbezogener Daten (PIPL)
- Grenzüberschreitende Datentransfers nach PIPL
- Chinas Cybersicherheitsgesetz und Datenlokalisierung
- Wie Sie eine ICP-Beian für China erhalten
Häufige Fragen
Kann Microsoft SQL Server in Festlandchina laufen?
Ja — und genau deshalb dreht sich die Frage um Residenz, nicht Erreichbarkeit. SQL Server ist Software, die Sie selbst installieren, Sie können es also auf inländischer Infrastruktur betreiben, und Microsoft bietet es auch über die Azure-China-Souveräne-Cloud, betrieben von 21Vianet (Azure SQL Database ist in den Regionen China East und China North gelistet). Die Compliance-Frage ist nicht, ob eine Festland-App den Server erreichen kann, sondern ob die personenbezogenen Daten, die er speichert, physisch in China ruhen.
Ist es illegal, unsere SQL-Server-Datenbank im Ausland für chinesische Nutzer zu betreiben?
Behandeln Sie es als ein mit Rechtsbeistand zu bewertendes Risiko, kein pauschales Ja oder Nein. Eines folgt direkt: Personenbezogene Information, die Sie von Nutzern in China sammeln und auf einer Offshore-Datenbank halten, verlässt das Festland, was PIPL als grenzüberschreitenden Transfer regiert — Mitteilung, gesonderte Einwilligung und ein Transfermechanismus. Ob auch eine Datenlokalisierungspflicht gilt, die inländische Speicherung verlangt, hängt von Ihrer Rolle (zum Beispiel ein Betreiber kritischer Informationsinfrastruktur) und der Menge personenbezogener Information ab, die Sie handhaben (PIPL Art. 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37)).
Kann 21YunBox helfen, unser SQL-Server-Setup in China zum Laufen zu bringen?
Ja. Unser China-Team kartiert Ihre PIPL-Grenz- und Datenresidenz-Pflichten gegen Ihre Gesellschaft, Datenmengen und Nutzer und hilft dann, die Datenbank im Land zu betreiben — auf Ihrer eigenen Festland-Infrastruktur oder einer lizenzierten souveränen Option — und stellt die ICP-gemeldete, inländische Auslieferung auf, die die Anwendungen davor brauchen. Es ist ein rechtskonformes Overlay, gesetzt um den Stack, den Sie bereits betreiben, ohne Neuaufbau und ohne Migration weg von SQL Server; 21YunBox nutzt oder empfiehlt niemals irgendeine Form der Umgehung. Nehmen Sie Kontakt auf, um Ihre konkreten Datenflüsse durchzugehen.
