Funktioniert Visual Studio App Center in China? Datenresidenz, PIPL & ein auslaufender Dienst
Visual Studio App Center speichert alle Daten in den Vereinigten Staaten ohne Option für eine andere Region, Telemetrie von Ihren Festland-App-Nutzern ist also ein grenzüberschreitender Transfer unter PIPL — und Microsoft hat den Dienst eingestellt. Ein Blick zuerst auf die Compliance: die Datenresidenz- und Kontinuitäts-Risiken.
Funktioniert Visual Studio App Center in China?
Nicht sicher — und, zunehmend, gar nicht. App Center speichert jedes Byte in den Vereinigten Staaten ohne Option für eine andere Region, jeder Absturzlog, Geräte-Identifikator und jedes Analytik-Ereignis von Ihren Festland-Nutzern ist also ein grenzüberschreitender Transfer personenbezogener Information unter PIPL — und Microsoft hat den Dienst bereits eingestellt.
Microsoft gibt deutlich an, dass „App Center operates almost entirely in the United States,“ dass „all data and processing … occurs in the United States,“ und dass „there's no option available for hosting this customer data in any other country/region.“ Es läuft als ein „first-party Microsoft Azure service,“ und Microsofts eigene Notiz warnt, dass „for some users in China region, Analytics and Diagnostics SDK data may experience significant delay or not make it to“ seine US-Server. Telemetrie, die von Festland-App-Nutzern gesammelt wird, ist personenbezogene Information, sie offshore zu senden, ist also ein grenzüberschreitender Transfer, den PIPL regiert — Mitteilung, gesonderte Einwilligung und ein Transfermechanismus — ohne inländische Speicherung, auf die man zurückgreifen könnte. Obendrauf setzte Microsoft App Centers Einstellung auf den 31. März 2025. Die Tabelle unten ist Microsofts eigener Wortlaut und die Regel, die jede Zeile auslöst.
Dies ist eine Risikokarte, kein Urteil — Ihre Exponierung dreht sich darum, was Ihre App sammelt, wie viel, und wer Ihre Nutzer sind. Unser China-Team kann Ihre Exponierung mit Ihnen kartieren →
Compliance-Momentaufnahme
- ! Alle App-Center-Daten und -Verarbeitung geschehen in den Vereinigten Staaten — keine andere Region wird angeboten
- ! Absturzlogs, Geräte-IDs und Analytik von China-App-Nutzern überqueren die Grenze zu US-Servern — PIPL gilt
- ✕ Es gibt keine Festland-China-Region oder Datenresidenz-Option auf App Center
- ✕ Microsoft hat App Centers Kern am 31. März 2025 eingestellt — ein Kontinuitätsrisiko
- ! Microsoft selbst warnt, dass China-Regions-SDK-Daten verzögert sein oder seine US-Server nie erreichen können
Was die offizielle Visual Studio App Center-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| App Center behält alle Ihre Daten in den Vereinigten Staaten — ohne Option für eine andere Region. In Microsofts eigenen Worten: „App Center operates almost entirely in the United States,“ und „all data and processing for Apps, Users, Organizations, Build, Distribution, Analytics and Diagnostics occurs in the United States. There's no option available for hosting this customer data in any other country/region.“ Es läuft als ein „first-party Microsoft Azure service,“ der Daten im Ruhezustand auf „Azure Storage,“ „Azure SQL“ und „Azure Cosmos DB“ verschlüsselt. Keine Festland-China-Region existiert, um die Daten Ihrer Nutzer im Land zu halten. | Microsoft — Visual Studio App Center Security and Compliance (learn.microsoft.com), retrieved 2026-10-07 |
| Die Telemetrie Ihrer China-App-Nutzer überquert die Grenze konzeptbedingt. App Centers SDK sammelt Geräte-Identifikatoren, Absturzlogs und Analytik-Ereignisse von Ihren Endnutzern — personenbezogene Information — und speichert sie auf Microsofts „servers based in the United States.“ Diese Daten aus dem Festland zu bewegen, ist ein grenzüberschreitender Transfer unter PIPL: Der Verarbeiter (Sie, nicht Microsoft) muss Mitteilung geben, gesonderte Einwilligung einholen und einen Transfermechanismus klären — eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder Zertifizierung (Art. 38–43). Für einen CIIO oder Verarbeiter großer Mengen müssen diese Daten in China gespeichert werden (PIPL Art. 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37)) — was ein reiner US-Dienst nicht kann. | Microsoft — App Center Security & Compliance (learn.microsoft.com), retrieved 2026-10-07; PIPL Articles 38–43 & 40; Cybersecurity Law Article 39 (formerly Article 37) |
| Microsoft selbst markiert, dass China-Regions-Daten möglicherweise nie ankommen. Auf derselben Seite warnt Microsoft: „Due to country specific policies and laws, we cannot guarantee that App Center works in all countries/regions. For some users in China region, Analytics and Diagnostics SDK data may experience significant delay or not make it to our servers based in the United States.“ Selbst die Auslieferungs-Hälfte ist aus dem Festland also unzuverlässig — aber das Problem, das entscheidet, ob Sie es nutzen dürfen, ist, wo die Daten leben dürfen, nicht wie schnell sie reisen. | Microsoft — App Center Security & Compliance (learn.microsoft.com), retrieved 2026-10-07 |
| App Center wird eingestellt — Kontinuität ist Teil des Risikos. Microsofts Mitteilung lautet: „Visual Studio App Center is scheduled for retirement on March 31, 2025. After that date, it will not be possible to sign in with your user account nor make API calls.“ Nur die Analytics-&-Diagnostics-Funktion wurde über dieses Datum hinaus gehalten, und Microsoft hat sie seither nur „until the end of March 2027“ verlängert und lenkt Kunden zu Azure Monitor und anderen Azure-Diensten. Eine China-Compliance-Haltung, die auf einem Produkt gebaut ist, das sein eigener Anbieter auslaufen lässt, trägt eine Kontinuitäts-Exponierung über der Daten-Exponierung. | Microsoft — Visual Studio App Center Retirement (learn.microsoft.com/appcenter/retirement), retrieved 2026-10-07 |
Quellen vom 21YunBox Compliance-Team am 7. Oktober 2026 geprüft.
Für ein Team, das eine mobile App nach Festlandchina ausliefert, ist die entscheidende Frage nach Visual Studio App Center nicht, wie schnell seine Dashboards zeichnen — es ist, wo die Daten, die Ihre App sammelt, leben dürfen, und ob der Dienst nächstes Jahr noch laufen wird. Microsoft beantwortet beides in seiner eigenen Dokumentation, und für ein China-Publikum ist keine Antwort angenehm: App Center behält alle seine Daten in den Vereinigten Staaten ohne Option für irgendeine andere Region, und Microsoft hat das Produkt bereits eingestellt. Die Telemetrie, die Ihr SDK nach Hause sendet — Geräte-Identifikatoren, Absturzberichte, Analytik-Ereignisse — ist personenbezogene Information, sie an Server in den USA zu leiten, ist also ein grenzüberschreitender Transfer, den Chinas Recht regiert; und eine China-Präsenz auf einen Dienst zu stellen, den Microsoft auslaufen lässt, legt ein Kontinuitätsrisiko über das rechtliche.
Visual Studio App Center in China auf einen Blick
| Was es entscheidet | In App Centers eigenen Worten |
|---|---|
| Wo es läuft | Ein „first-party Microsoft Azure service.“ Alle Daten und Verarbeitung „occurs in the United States,“ und es gibt „no option available for hosting this customer data in any other country/region.“ Keine Festland-China-Region existiert. |
| Die Daten Ihrer China-Nutzer | Geräte-Identifikatoren, Absturzlogs und Analytik-Ereignisse von Festland-App-Nutzern werden auf „servers based in the United States“ gespeichert — ein grenzüberschreitender Transfer personenbezogener Information unter PIPL, ohne inländische Speicheroption. |
| Aus China erreichbar? | Microsoft „cannot guarantee that App Center works in all countries/regions,“ und warnt, dass für „users in China region“ SDK-Daten „may experience significant delay or not make it to“ seine US-Server. |
| ICP-Beian | Die ICP-Beian regiert öffentliche Seiten, die innerhalb Festlandchinas gehostet werden. App Center ist ein Backend-Build-, Verteilungs- und Telemetrie-Dienst, keine gehostete Seite — ICP ist also eine Frage für die eigene öffentliche Präsenz Ihrer App, nicht für App Center. |
| Kontinuität | Microsoft „scheduled [App Center] for retirement on March 31, 2025.“ Nur Analytics & Diagnostics bleibt, verlängert „until the end of March 2027,“ mit Kunden, die zu Azure Monitor gelenkt werden. |
Alle Daten von App Center leben in den Vereinigten Staaten
Microsoft ist ungewöhnlich direkt darüber, wo App Center läuft. Auf seiner Security-and-Compliance-Seite gibt es an, dass „App Center operates almost entirely in the United States,“ dass „all data and processing for Apps, Users, Organizations, Build, Distribution, Analytics and Diagnostics occurs in the United States,“ und dass „there’s no option available for hosting this customer data in any other country/region.“ App Center ist, in Microsofts Worten, ein „first-party Microsoft Azure service,“ der Daten im Ruhezustand mit den Funktionen von „Azure Storage,“ „Azure SQL“ und „Azure Cosmos DB“ verschlüsselt — alle außerhalb des Festlands. Es ist zudem mandantenfähig: „all customer data is held within one set of data stores,“ mit „no option to hold a customer’s data in a separate or isolated set.“ Für ein China-Publikum klärt das die Residenzfrage, bevor Leistung überhaupt im Spiel ist — es gibt keine Festland-China-Region zum Verankern und keine Kontrolle, die die Daten Ihrer Nutzer im Land hält.
Die Telemetrie Ihrer China-Nutzer ist ein grenzüberschreitender Transfer
Was App Center sammelt, sind keine anonymen Zähler. Sein SDK sammelt Geräte-Identifikatoren, Absturzlogs und Analytik-Ereignisse von den Menschen, die Ihre App nutzen — personenbezogene Information unter Chinas Recht. Weil jeder dieser Datensätze auf Microsofts „servers based in the United States“ landet, ist, ihn dorthin zu senden, ein grenzüberschreitender Transfer personenbezogener Information unter PIPL: Als Verarbeiter — Sie, nicht Microsoft — müssen Sie Mitteilung geben, gesonderte Einwilligung einholen und einen Transfermechanismus klären, sei es eine CAC-Sicherheitsbewertung, der CAC-Standardvertrag oder Zertifizierung (Art. 38–43). Wenn Sie ein Betreiber kritischer Informationsinfrastruktur sind oder personenbezogene Information oberhalb der regulatorischen Mengenschwellen bewegen, muss diese Daten innerhalb des Festlands gespeichert werden (PIPL Art. 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37)) — eine Pflicht, die ein reiner US-Dienst nicht erfüllen kann. Microsoft markiert sogar die Auslieferungs-Hälfte selbst: Es „cannot guarantee that App Center works in all countries/regions,“ und warnt, dass „for some users in China region, Analytics and Diagnostics SDK data may experience significant delay or not make it to“ seine US-Server. So oder so ist die Tatsache, die entscheidet, ob Sie es nutzen dürfen, nicht Latenz — es ist, wo die Daten sitzen dürfen.
Ein bewegliches Ziel — Microsoft hat App Center eingestellt
Kontinuität ist die zweite Hälfte der Compliance-Frage, und hier ist sie bereits entschieden. Microsofts eigene Einstellungs-Mitteilung lautet: „Visual Studio App Center is scheduled for retirement on March 31, 2025. After that date, it will not be possible to sign in with your user account nor make API calls.“ Nur die Analytics-&-Diagnostics-Funktion wurde über dieses Datum hinaus am Laufen gehalten, und Microsoft hat sie seither nur „until the end of March 2027“ verlängert, während es Kunden auf Azure Monitor, Azure Pipelines und Drittanbieter-Dienste lenkt. Eine China-Datenhaltung auf einem Produkt zu bauen — oder zu pflegen —, das sein eigener Anbieter abwickelt, bedeutet, dass die Compliance-Arbeit, die Sie heute tun, eine kurze Haltbarkeit hat. Eine rechtmäßige Festland-Präsenz braucht Infrastruktur, die noch stehen wird, und noch gemeldet sein wird, nachdem App Center weg ist.
Dies ist eine Risikokarte, kein Urteil: Was Sie tun müssen, dreht sich darum, was Ihre App sammelt, wie viele personenbezogene Daten Sie halten und wer Ihre Nutzer sind — es lohnt sich, es mit Rechtsbeistand zu klären, bevor Sie ausliefern.
Wo 21YunBox hineinpasst — eine rechtskonforme Overlay, keine Migration
Sie behalten Ihre App und Ihren bestehenden Stack genau wie sie sind. Wir fügen das Stück hinzu, das ein reiner US-, jetzt auslaufender Dienst nicht kann: rechtskonforme, ICP-gemeldete Auslieferung aus dem Festland heraus, vor die Endpunkte platziert, mit denen Ihre App bereits spricht, sodass Daten von Ihren chinesischen Nutzern inländisch empfangen und gehandhabt werden können — kein Neuaufbau, keine zweite Codebasis und kein Hau-Ruck, in der Woche, in der App Center abschaltet, neu zu plattformieren. Unser China-Team kartiert Ihre PIPL-Grenz- und Datenresidenz-Pflichten gegen Ihre Gesellschaft, Ihre Datenmengen und Ihre Nutzer und stellt dann die inländische Auslieferung und Speicherung auf, die eine rechtmäßige China-Präsenz verlangt — auf einem Fundament, das das Werkzeug überdauert, von dem Sie wegmigrieren.
Compliance-Einschätzung anfordern →
Weiterführende Lektüre:
Häufige Fragen
Speichert Visual Studio App Center die Daten unserer China-Nutzer in China?
Nein. Microsoft gibt an, dass App Center „operates almost entirely in the United States“ und dass „all data and processing … occurs in the United States,“ mit „no option available for hosting this customer data in any other country/region.“ Jeder Absturzlog, Geräte-Identifikator und jedes Analytik-Ereignis, das Ihr SDK von Festland-Nutzern sammelt, wird offshore gespeichert — was PIPL als grenzüberschreitenden Transfer personenbezogener Information behandelt, ohne inländische Speicheroption auf App Center, auf die man zurückgreifen könnte.
Brauchen wir eine ICP-Beian, um App Center in China zu nutzen?
Die ICP-Beian ist die falsche Tür für App Center selbst. Eine ICP-Beian (State Council Order No. 292; MIIT Order No. 33) gilt für eine öffentlich zugewandte Website oder einen Internetdienst, der innerhalb Festlandchinas gehostet wird — App Center ist ein Backend-Build-, Verteilungs- und Telemetrie-Dienst, keine gehostete öffentliche Seite. Die lebendigen Compliance-Fragen hier sind PIPL-Grenztransfer und Datenresidenz für die personenbezogenen Daten, die Ihre App sammelt. Wenn Ihre App auch eine öffentliche China-Präsenz hat, ist diese Seite, wo ICP ins Spiel kommt — eine separate Bewertung.
Kann 21YunBox bei App Centers China-Daten und seiner Einstellung helfen?
Ja. Unser China-Team kann Ihre PIPL-Grenz- und Datenresidenz-Exponierung für die Telemetrie kartieren, die Ihre App sammelt — Geräte-Identifikatoren, Absturzlogs und Analytik — und, weil Microsoft App Center einstellt, Ihnen helfen, auf einer inländischen, ICP-gemeldeten Auslieferungs- und Speicherhaltung zu landen, die die Daten der Festland-Nutzer rechtmäßig hält und nicht von einem auslaufenden Produkt abhängt. Nehmen Sie Kontakt auf, um Ihren konkreten Fall durchzuarbeiten.
