Funktioniert Adobe Analytics in China? Regionale Datenerhebung, Datenresidenz und PIPL-Einwilligung
Adobe Analytics ist aus Festlandchina erreichbar, und Adobe dokumentiert sogar eine China-Erhebungsoption — Regional Data Collection, mit einer Edge in Peking —, sodass Erreichbarkeit nicht die eigentliche China-Frage ist. Doch diese Option ist ein gated, nur-AppMeasurement-Performance-Add-on, und Adobes eigene Dokumentation sagt, dass an einer Edge erhobene Daten zur Verarbeitung an eine Core-Site weitergeleitet werden, deren Standort sie nicht angibt, sodass eine Erhebungs-Edge in Peking keine Datenresidenz ist. Die Entscheidung ist PIPL: Besucher-Clickstream und IDs sind personenbezogene Daten, einzelne Personen zu verfolgen braucht Einwilligung, und diese Verhaltensdaten im Ausland zu verarbeiten oder zu speichern ist ein grenzüberschreitender Transfer (数据出境), mit der Inland-Speicherpflicht des Cybersicherheitsgesetzes Art. 39 (vormals Art. 37) für einen Betreiber kritischer Informationsinfrastruktur. Ein Blick zuerst auf die Compliance: Adobe Analytics' China-Erhebungsoption, die Datenresidenzfrage und der rechtmäßige Weg.
Funktioniert Adobe Analytics in China?
Ja — Adobe Analytics ist aus Festlandchina erreichbar, und Adobe dokumentiert sogar eine China-Erhebungsoption (Regional Data Collection, mit einer Edge in Peking) — sodass Erreichbarkeit nicht die eigentliche Frage ist. Was die China-Frage entscheidet, sind Datenresidenz und Einwilligung.
Adobes China-Option ist eng und spezifisch: Seine eigene Dokumentation sagt, „China RDC requires the China Performance Optimization add-on package, and only applies to Adobe Analytics using AppMeasurement data collection“ (China-RDC erfordert das China-Performance-Optimization-Add-on-Paket und gilt nur für Adobe Analytics mit AppMeasurement-Datenerhebung), wobei Web SDK und andere CX-Enterprise-Dienste nicht unterstützt werden und die Festland-Nutzung „requires a regional use exception“ (eine regionale Nutzungsausnahme erfordert). Und eine Erhebungs-Edge in Peking ist keine inländische Speicherung — Adobe dokumentiert, dass Daten „is securely forwarded to a core site for processing“ (sicher zur Verarbeitung an eine Core-Site weitergeleitet werden), ohne anzugeben, wo diese Core-Site liegt. Wenn von China-Nutzern erhobene Verhaltensdaten im Ausland verarbeitet oder gespeichert werden, ist das ein grenzüberschreitender Transfer nach PIPL (Art. 38–40: Mitteilung, eine gesonderte Einwilligung und ein Transfermechanismus), er kann Chinas Datenexport-Sicherheitsbewertung auslösen, und für einen Betreiber kritischer Informationsinfrastruktur verlangt Art. 39 des Cybersicherheitsgesetzes (vormals Art. 37) Inland-Speicherung. Identifizierbare Besucher zu verfolgen, braucht zudem eine PIPL-Einwilligungsgrundlage.
21YunBox kartiert Ihre Residenz- und Einwilligungs-Exponierung, lokalisiert in China erhobene Verhaltensdaten auf einen in China ansässigen Speicher (und bestätigt jede wirklich datenresidente Adobe-China-Regelung direkt mit Adobe) und liefert Ihre auf China ausgerichtete Website oder App im Inland auf ICP-gemeldeter Infrastruktur aus — ohne Neuaufbau und niemals eine Umgehung welcher Art auch immer. Behandeln Sie die Einzelheiten als ein mit Rechtsbeistand zu bestätigendes Risiko.
Compliance-Momentaufnahme
- ✓ Erreichbarkeit ist nicht das Problem. Adobe Analytics ist aus Festlandchina erreichbar, und Adobe dokumentiert sogar eine China-Erhebungsoption — Regional Data Collection (RDC) mit einer Edge in Peking —, sodass dies keine Frage eines gesperrten Dienstes ist.
- ! Diese China-Option ist eng und gated. Adobes eigene Dokumentation sagt, China-RDC erfordere das China-Performance-Optimization-Add-on-Paket und gelte nur für Adobe Analytics mit AppMeasurement-Datenerhebung, wobei Web SDK und andere CX-Enterprise-Dienste nicht unterstützt würden und die Festland-Nutzung eine regionale Nutzungsausnahme erfordere.
- ! Eine Erhebungs-Edge in Peking ist keine Datenresidenz. Adobe dokumentiert, dass Daten sicher zur Verarbeitung an eine Core-Site weitergeleitet werden, ohne anzugeben, wo diese Core-Site liegt; das Routing „Global + China“ fügt Peking zu den globalen Zentren hinzu, statt sie zu ersetzen, und Standorte werden bei Vertragsunterzeichnung bereitgestellt.
- ! Clickstream und Besucher-IDs sind personenbezogene Daten. Identifizierbare Personen in China zu verfolgen, braucht eine PIPL-Einwilligungsgrundlage, und diese Verhaltensdaten im Ausland zu verarbeiten oder zu speichern ist ein grenzüberschreitender Transfer (数据出境) nach PIPL (Art. 38–40): Mitteilung, eine gesonderte Einwilligung und ein Transfermechanismus.
- ! Für einen Betreiber kritischer Informationsinfrastruktur verlangt das Cybersicherheitsgesetz Art. 39 (vormals Art. 37), dass in China erhobene personenbezogene Daten in China gespeichert werden — eine Pflicht, die eine Offshore-Verarbeitung nicht erfüllen kann; Transfers größeren Umfangs oder sensibler Daten können eine CAC-Datenexport-Sicherheitsbewertung hinzufügen.
- ✓ Der rechtmäßige Weg: in China erhobene Verhaltensdaten im Inland in einem in China ansässigen Analyse-Speicher halten, nur analysieren, was rechtmäßig ausreisen darf, und die auf China ausgerichtete Website oder App im Inland auf ICP-gemeldeter Infrastruktur ausliefern — niemals eine Umgehung.
Was die offizielle Adobe Analytics-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| Adobes China-Erhebungsoption ist ein gated, nur-AppMeasurement-Add-on. Adobes Dokumentation zu Regional Data Collection gibt an: „China RDC requires the China Performance Optimization add-on package, and only applies to Adobe Analytics using AppMeasurement data collection. Other CX Enterprise services and Web SDK data collection are not supported.“ (China-RDC erfordert das China-Performance-Optimization-Add-on-Paket und gilt nur für Adobe Analytics mit AppMeasurement-Datenerhebung. Andere CX-Enterprise-Dienste und die Web-SDK-Datenerhebung werden nicht unterstützt.) | Adobe Experience League, „Regional Data Collection“ (experienceleague.adobe.com), abgerufen 2026-10-08 |
| Die Festland-China-Nutzung ist eine besondere, gated Regelung, und wo Daten liegen, wird durch Vertrag festgelegt. Adobes Experience-Cloud-Seite zu Hosting-Standorten gibt an, „Use of Adobe Analytics in mainland China requires a regional use exception and the China Performance Optimization Add-on license“ (Die Nutzung von Adobe Analytics in Festlandchina erfordert eine regionale Nutzungsausnahme und die China-Performance-Optimization-Add-on-Lizenz) und dass die meisten Adobe-Lösungen in Cloud-Rechenzentren „in various locations worldwide, with the specific location/s provisioned upon contract signing“ (an verschiedenen Standorten weltweit laufen, wobei der/die konkrete(n) Standort(e) bei Vertragsunterzeichnung bereitgestellt werden). | Adobe, „Experience Cloud Hosting Locations“ (adobe.com/trust), zuletzt aktualisiert 26. Februar 2026, abgerufen 2026-10-08 |
| Eine Erhebungs-Edge in Peking ist keine inländische Verarbeitung oder Speicherung. Adobe beschreibt den Mechanismus als „Data collected locally at an edge site is securely forwarded to a core site for processing“ (Lokal an einer Edge-Site erhobene Daten werden sicher zur Verarbeitung an eine Core-Site weitergeleitet) und gibt nicht an, wo die Core-Site für China-Traffic liegt; die Routing-Option „Global + China“ fügt Peking zu den globalen Zentren hinzu, statt sie zu ersetzen. | Adobe Experience League, „Regional Data Collection“ (experienceleague.adobe.com), abgerufen 2026-10-08 |
| Verhaltensdaten, die zur Offshore-Verarbeitung gesendet werden, sind ein PIPL-Grenztransfer. Clickstream und Besucher-Identifikatoren, die von Nutzern in Festlandchina erhoben werden, sind personenbezogene Daten; sie außerhalb des Festlands zu verarbeiten oder zu speichern, löst PIPL Art. 38–40 aus — Mitteilung, eine gesonderte Einwilligung und ein Transfermechanismus (eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung) — und das Verfolgen einzelner Personen erfordert eine rechtmäßige Einwilligungsgrundlage. | Gesetz zum Schutz personenbezogener Daten der VR China, Art. 38–40 (cac.gov.cn), abgerufen 2026-10-08 |
Quellen vom 21YunBox Compliance-Team am 8. Oktober 2026 geprüft.
Für ein Produkt mit Nutzern in Festlandchina lautet die erste Frage zu Adobe Analytics meist „feuern unsere Tags überhaupt?“ — und dort wird die China-Entscheidung nicht getroffen. Adobe Analytics ist aus dem Festland erreichbar, und Adobe geht einen Schritt weiter als viele Analyse-Anbieter: Es dokumentiert eine China-Erhebungsoption, Regional Data Collection, mit einer Edge in Peking. Das ist also keine Geschichte eines gesperrten Dienstes, und auch keine Geschwindigkeitsgeschichte. Die Entscheidung dreht sich um Datenresidenz und Einwilligung — wo die Verhaltensdaten, die Sie von China-Nutzern erheben, verarbeitet und gespeichert werden und ob Sie eine Rechtsgrundlage hatten, sie zu erheben und zu bewegen.
Das ist wichtig, weil ein Erhebungs-Endpunkt in Peking nicht dasselbe ist wie Ihre Analysedaten in China zu halten. Adobes eigene Dokumentation beschreibt Regional Data Collection als ein Performance-Add-on, das First-Party-Traffic an einer inländischen Edge sammelt und ihn dann zur Verarbeitung weiterleitet — und sie ist bewusst darin, was diese Option abdeckt und was nicht. Der Verhaltensdatensatz, den Adobe Analytics aufbaut — Clickstream, Besucher-Identifikatoren, Geräte- und Sitzungsdaten —, ist personenbezogene Daten nach chinesischem Recht, und das Gesetz, das entscheidet, ob er erhoben, verarbeitet und ins Ausland gesendet werden darf, ist PIPL, nicht ein Latenztest.
Adobe Analytics in China auf einen Blick
| Worüber es entscheidet | In Adobes eigenen Worten — und nach chinesischem Recht |
|---|---|
| Was es ist | Adobe Analytics (Teil der Adobe Experience Cloud) erhebt Web- und App-Clickstream, Besucher-IDs und das daraus aufgebaute Verhaltensprofil. Wo diese Daten erhoben, verarbeitet und gespeichert werden, wird durch Ihren Adobe-Vertrag und Ihre Konfiguration festgelegt. |
| Ist es erreichbar — und gibt es eine China-Option? | Ja. Adobe Analytics ist aus dem Festland erreichbar, und Adobe bietet Regional Data Collection (RDC) mit einer Edge in Peking. Doch China-RDC ist ein kostenpflichtiges Add-on, nur-AppMeasurement — Adobe sagt, Web SDK und andere CX-Enterprise-Dienste „are not supported“ (werden nicht unterstützt) — und die Festland-Nutzung „requires a regional use exception“ (erfordert eine regionale Nutzungsausnahme). Erreichbarkeit ist nicht die China-Frage. |
| Hält die Peking-Edge die Daten in China? | Nicht von sich aus. Adobe dokumentiert, dass Daten „collected locally at an edge site is securely forwarded to a core site for processing“ (lokal an einer Edge-Site erhoben und sicher zur Verarbeitung an eine Core-Site weitergeleitet werden), und gibt nicht an, wo diese Core-Site liegt; die Option „Global + China“ fügt Peking zu den globalen Zentren hinzu, statt sie zu ersetzen, und Standorte werden „provisioned upon contract signing“ (bei Vertragsunterzeichnung bereitgestellt). Eine Erhebungs-Edge ist keine Residenzgarantie. |
| Verhaltensdaten von China-Besuchern erheben | Clickstream und Besucher-IDs sind personenbezogene Daten. Identifizierbare Personen zu verfolgen, braucht eine PIPL-Einwilligungsgrundlage, und diese Daten im Ausland zu verarbeiten oder zu speichern ist ein grenzüberschreitender Transfer (数据出境) nach PIPL (Art. 38–40): Mitteilung, eine gesonderte Einwilligung und ein Transfermechanismus. Er kann Chinas Datenexport-Sicherheitsbewertung auslösen, und für einen Betreiber kritischer Informationsinfrastruktur setzt das Cybersicherheitsgesetz Art. 39 (vormals Art. 37) eine Inland-Speicherpflicht, die eine Offshore-Verarbeitung nicht erfüllen kann. |
| Der rechtmäßige Weg | Halten Sie die von China-Nutzern erhobenen Verhaltensdaten im Inland in einem in China ansässigen Analyse-Speicher, analysieren Sie nur, was rechtmäßig ausreisen darf, und liefern Sie die auf China ausgerichtete Website oder App, die das Tracking trägt, im Inland auf ICP-gemeldeter Infrastruktur aus. 21YunBox kartiert, lokalisiert und liefert aus; es verwendet oder empfiehlt niemals eine Umgehung. |
Verfügbarkeit: erreichbar — und Adobe dokumentiert sogar einen China-Erhebungs-Endpunkt
Adobe Analytics’ Position in China wird in Adobes eigener Dokumentation festgelegt, nicht durch eine Ladezeit-Prüfung. Der Dienst ist aus dem Festland erreichbar, und Adobe bietet Regional Data Collection (RDC), das First-Party-Traffic an einer Edge in Peking sammeln kann. Das hebt Adobe von Analyse-Werkzeugen ohne jegliche Festland-Grundlage ab — die ehrliche Antwort lautet also nicht „es funktioniert nicht in China“.
Doch Adobe ist präzise darin, wie eng diese Option ist. Seine Dokumentation gibt an, „China RDC requires the China Performance Optimization add-on package, and only applies to Adobe Analytics using AppMeasurement data collection“ (China-RDC erfordert das China-Performance-Optimization-Add-on-Paket und gilt nur für Adobe Analytics mit AppMeasurement-Datenerhebung) und „Other CX Enterprise services and Web SDK data collection are not supported“ (Andere CX-Enterprise-Dienste und die Web-SDK-Datenerhebung werden nicht unterstützt). Adobes Experience-Cloud-Seite zu Hosting-Standorten fügt hinzu, „Use of Adobe Analytics in mainland China requires a regional use exception and the China Performance Optimization Add-on license“ (Die Nutzung von Adobe Analytics in Festlandchina erfordert eine regionale Nutzungsausnahme und die China-Performance-Optimization-Add-on-Lizenz). Der China-Erhebungs-Endpunkt ist also ein kostenpflichtiges, gated, nur-AppMeasurement-Add-on — kein Standard und für eine moderne Web-SDK-Implementierung nicht verfügbar. Aus diesem Grund veröffentlicht diese Seite keine eigene China-Latenzzahl für Adobe Analytics: Ein Performance-Add-on existiert, Geschwindigkeit ist also nicht die Achse, um die sich diese Entscheidung dreht. Und um unmissverständlich zu sein — 21YunBox stellt keine Umgehung welcher Art auch immer bereit und empfiehlt auch keine; die produktive Frage ist, wo Ihre China-Daten rechtmäßig liegen.
Warum eine Erhebungs-Edge in Peking keine Datenresidenz ist
Hier ist die Hürde, die die meisten Teams übersehen: an einer Edge in Peking zu erheben, ist nicht dasselbe wie in China zu speichern und zu verarbeiten. Adobes Dokumentation beschreibt den Mechanismus klar — „Data collected locally at an edge site is securely forwarded to a core site for processing“ (Lokal an einer Edge-Site erhobene Daten werden sicher zur Verarbeitung an eine Core-Site weitergeleitet) — und gibt dort nicht an, wo die Core-Site für China-Traffic liegt. Die Routing-Option „Global + China“ fügt nach ihrer eigenen Beschreibung Peking zu den globalen Zentren hinzu, statt sie zu ersetzen. Gesondert davon sagt Adobes Seite zu Hosting-Standorten, dass die meisten Adobe-Lösungen in Rechenzentren von Cloud-Anbietern „in various locations worldwide, with the specific location/s provisioned upon contract signing“ (an verschiedenen Standorten weltweit laufen, wobei der/die konkrete(n) Standort(e) bei Vertragsunterzeichnung bereitgestellt werden) und verweist Kunden darauf, „contact your Adobe representative for more information“ (für weitere Informationen Ihren Adobe-Ansprechpartner zu kontaktieren).
Zusammengenommen bedeutet das: Der Ort, an dem Ihre Adobe-Analytics-Daten tatsächlich verarbeitet und gespeichert werden, ist eine Frage von Vertrag und Konfiguration, nicht etwas, das eine Erhebungs-Edge in Peking für Sie klärt. Wenn die Verarbeitung oder Speicherung der von China-Nutzern erhobenen Verhaltensdaten im Ausland geschieht, haben Sie einen grenzüberschreitenden Transfer vorgenommen — und ein anderes Rechtsgebiet entscheidet, ob das rechtmäßig war. Ob und wie jede Pflicht auf Ihre konkrete Konfiguration zutrifft, ist ein Risiko, das mit Rechtsbeistand anhand dessen zu klären ist, was Sie tatsächlich erheben und wo es verarbeitet wird.
Verhaltensdaten sind personenbezogene Daten: Einwilligung und Grenztransfer
Ein Web- oder App-Analysedatensatz ist keine anonyme Traffic-Zählung. Clickstream, Besucher-IDs, Geräte- und Sitzungs-Identifikatoren und das daraus aufgebaute Verhaltensprofil sind personenbezogene Daten nach Chinas Gesetz zum Schutz personenbezogener Daten — und identifizierbare Personen zu verfolgen, trägt zwei Pflichten zugleich. Erstens Einwilligung: PIPL verlangt eine klare, informierte Grundlage zum Erheben und Verfolgen personenbezogener Daten und eine gesonderte Einwilligung, wo diese Daten aus dem Festland heraus übertragen werden, getrennt von der allgemeinen Zustimmung eines Nutzers zur Nutzung Ihrer Website. Zweitens Grenztransfer: Wenn in China erhobene Verhaltensdaten im Ausland verarbeitet oder gespeichert werden, ist das ein grenzüberschreitender Transfer personenbezogener Daten nach PIPL (Art. 38–40) — Mitteilung, eine gesonderte Einwilligung und ein Transfermechanismus (eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung).
Oberhalb bestimmter Schwellen oder wo die Daten „important data“ (wichtige Daten) sind, kann der Transfer zudem Chinas Datenexport-Sicherheitsbewertung (数据出境安全评估) erfordern, bevor irgendetwas ausreist. Und wenn Ihre Organisation ein Betreiber kritischer Informationsinfrastruktur ist, verlangt Art. 39 des Cybersicherheitsgesetzes (vormals Art. 37), dass in China erhobene und erzeugte personenbezogene Daten in China gespeichert werden — eine Pflicht, die eine Offshore-Verarbeitung Ihrer Analysedaten nicht erfüllen kann. Nichts davon hängt davon ab, wie schnell ein Beacon feuert; es hängt davon ab, ob die Verhaltensdaten eine Rechtsgrundlage hatten, erhoben zu werden und auszureisen.
Der rechtskonforme Weg — kartieren, lokalisieren, ausliefern
Es gibt einen rechtmäßigen Weg, Web- und App-Analyse für ein auf China ausgerichtetes Produkt zu betreiben, und er hat eine Gestalt. Zuerst kartieren: Unser China-Team arbeitet durch, was Ihre Tags tatsächlich von China-Nutzern erheben, wo es unter Ihrer aktuellen Adobe-Konfiguration verarbeitet und gespeichert wird und wo Ihre PIPL-Einwilligungs- und Grenztransferpflichten — und jede Residenzpflicht nach Art. 39 (vormals Art. 37) — greifen. Die rechtlichen Schlüsse werden mit Rechtsbeistand geklärt; wir rahmen das technische Bild, das sie speist.
Dann lokalisieren: Halten Sie die von China-Nutzern erhobenen Verhaltensdaten auf einer in China ansässigen Grundlage — einem in China ansässigen Analyse- oder Event-Speicher für das, was im Inland bleiben muss — und bestätigen Sie, wo Sie Adobe im Bild behalten möchten, direkt mit Adobe, ob eine wirklich datenresidente China-Regelung, nicht bloß eine Erhebungs-Edge in Peking, für Ihre Implementierung verfügbar ist. Der Punkt ist, dass inländische Residenz bewusst hergestellt und nicht aus einem Erhebungs-Endpunkt angenommen wird.
Dann ausliefern: Die auf China ausgerichtete Website oder App, die Ihre Analyse trägt, ist selbst ein öffentlicher Dienst im Festland und hat daher eine ICP-Beian-Pflicht (备案) und braucht rechtskonforme Inland-Auslieferung. 21YunBox liefert sie im Inland aus — der 21YunBox Optimizer — vor dem, was Sie bereits betreiben, ohne Neuaufbau und ohne Re-Platforming. Das Ergebnis ist eine auf China ausgerichtete Analyse, die für Ihre Nutzer rechtmäßig und rechtskonform läuft. Was wir niemals tun, und was rechtmäßig niemand kann, ist, Daten um Chinas Regeln oder um irgendeine Sperre herumzuleiten: Wir lokalisieren, was im Inland bleiben muss, und liefern rechtskonform aus, und wir verwenden oder empfehlen niemals eine Umgehung welcher Art auch immer.
Compliance-Einschätzung anfordern →
Weiterführend:
- Grenzüberschreitende Datentransfers nach PIPL
- Chinas Datenexport-Sicherheitsbewertung
- Chinas Cybersicherheitsgesetz (Datenlokalisierung, Art. 39)
- So erhalten Sie eine ICP-Beian für China
Häufige Fragen
Ist Adobe Analytics in Festlandchina verfügbar?
Ja. Adobe Analytics ist aus dem Festland erreichbar, und Adobe bietet sogar eine China-Erhebungsoption — Regional Data Collection, mit einer Edge in Peking. Doch diese Option ist ein kostenpflichtiges, gated Add-on (es erfordert das China-Performance-Optimization-Add-on-Paket und eine regionale Nutzungsausnahme), es deckt nur die AppMeasurement-Datenerhebung ab, und Web SDK und andere Experience-Cloud-Dienste werden nicht unterstützt. Verfügbarkeit ist also nicht das Hindernis. Die eigentliche Frage für ein auf China ausgerichtetes Produkt sind Datenresidenz und Einwilligung — wo Ihre in China erhobenen Verhaltensdaten verarbeitet und gespeichert werden und ob Sie eine Rechtsgrundlage hatten, sie zu erheben. Behandeln Sie die Einzelheiten als ein mit Rechtsbeistand zu bestätigendes Risiko.
Hält Adobes China-RDC meine Daten in China und macht mich rechtskonform?
Nicht von sich aus. Regional Data Collection ist eine Performance-Option auf Erhebungsebene, keine Residenzgarantie. Adobes eigene Dokumentation sagt, dass Daten lokal an einer Edge-Site erhoben und sicher zur Verarbeitung an eine Core-Site weitergeleitet werden, und gibt nicht an, wo diese Core-Site für China-Traffic liegt; die Option „Global + China“ fügt Peking zu den globalen Zentren hinzu, statt sie zu ersetzen; und Adobe sagt, Hosting-Standorte würden bei Vertragsunterzeichnung bereitgestellt. Eine Erhebungs-Edge in Peking stellt also keine inländische Speicherung her. Ob Ihre verarbeiteten und gespeicherten Daten tatsächlich in China liegen — und welche Einwilligungs- und Grenztransferpflichten gelten —, ist eine gesonderte Frage, die mit Adobe und mit Rechtsbeistand zu bestätigen ist.
Ist das Verfolgen von China-Besuchern in Adobe Analytics ein PIPL-Problem?
Das kann sein. Clickstream, Besucher-IDs, Geräte- und Sitzungs-Identifikatoren und das daraus aufgebaute Verhaltensprofil sind personenbezogene Daten nach PIPL, sodass das Verfolgen identifizierbarer Personen eine klare, informierte Einwilligungsgrundlage braucht — und eine gesonderte Einwilligung, wo die Daten das Festland verlassen. Wenn diese Verhaltensdaten im Ausland verarbeitet oder gespeichert werden, ist das ein grenzüberschreitender Transfer (数据出境) nach PIPL (Art. 38–40): Mitteilung, eine gesonderte Einwilligung und ein Transfermechanismus. Für einen Betreiber kritischer Informationsinfrastruktur fügt das Cybersicherheitsgesetz Art. 39 (vormals Art. 37) eine Inland-Speicherpflicht hinzu, und größere oder sensible Transfers können eine CAC-Datenexport-Sicherheitsbewertung erfordern. Klären Sie Ihre genauen Pflichten mit Rechtsbeistand.
