Funktioniert Adobe Target in China? Datenresidenz, PIPL-Grenztransfer und automatisierte Entscheidungsfindung
Adobe Target ist aus Festlandchina erreichbar, Erreichbarkeit ist also nicht die eigentliche Frage: Adobes eigene Dokumentation sagt, Target habe kein Edge Cluster in China und verarbeite Daten an Central Clusters in Oregon, Dublin oder Singapur, alle im Ausland. Das macht die Verhaltensprofile, die sein A/B-Testing und seine Machine-Learning-Personalisierung über Ihre China-Nutzer aufbauen, zu einem grenzüberschreitenden Transfer nach PIPL, während die automatisierte Personalisierung selbst eine automatisierte Entscheidungsfindung nach PIPL Art. 24 ist — und Adobes aktuelle Lizenzbedingungen für Festlandchina erstrecken ihren China-Ausnahmebereich nur auf eine begrenzte Teilmenge, die Target nicht einschließt. Ein Blick zuerst auf die Compliance: die Fragen zu Datenresidenz, Grenztransfer und automatisierter Entscheidungsfindung — und der rechtmäßige Weg im Inland.
Funktioniert Adobe Target in China?
Ja — Adobe Target ist aus Festlandchina erreichbar, und Adobe ist offen, dass es keinen Target-Knoten im Land gibt, sodass Erreichbarkeit nicht die eigentliche Frage ist. Was es entscheidet, sind Datenresidenz, Einwilligung und eine Pflicht, die die meisten Experimentier-Werkzeuge nie auslösen: die automatisierte Entscheidungsfindung.
Adobes eigene Dokumentation „How Adobe Target works“ sagt, Aktivitätsdaten würden am nächstgelegenen von sieben Edge Clusters erhoben und dann an einem Central Cluster in Oregon, Dublin oder Singapur — alle im Ausland — verarbeitet, und dass Target „currently lacks an Edge Cluster in China“. Die Verhaltensprofile, die Target über Ihre China-Besucher aufbaut, kommen also außerhalb des Festlands zu liegen, was ihre Erhebung zu einem grenzüberschreitenden Transfer (数据出境) nach PIPL macht (Mitteilung, eine gesonderte Einwilligung und ein Transfermechanismus, Art. 38–40), und er kann Chinas Datenexport-Sicherheitsbewertung auslösen. Targets Machine-Learning-Personalisierung ist automatisierte Entscheidungsfindung nach PIPL Art. 24, und für einen Betreiber kritischer Informationsinfrastruktur fügt Art. 39 des Cybersicherheitsgesetzes (vormals Art. 37) eine Inland-Speicherpflicht hinzu, die eine Offshore-Cluster nicht erfüllen kann.
21YunBox kartiert Ihre Grenztransfer-, Residenz-, Einwilligungs- und Automatisierte-Entscheidungsfindung-Exponierung, lokalisiert das China-Experimentieren und die -Personalisierung auf ein einwilligungsgestütztes, inländisches Setup und liefert Ihre auf China ausgerichtete App auf ICP-gemeldeter Infrastruktur aus — ohne Neuaufbau und niemals eine Umgehung welcher Art auch immer. Behandeln Sie die Einzelheiten als ein mit Rechtsbeistand zu bestätigendes Risiko.
Compliance-Momentaufnahme
- ✓ Erreichbarkeit ist nicht das Problem. Adobe Target ist aus dem Festland erreichbar und an der Grenze nicht gesperrt; China-Besucher werden von der nächstgelegenen Offshore-Edge bedient. Erreichbarkeit ist nicht die China-Frage.
- ✕ Adobe dokumentiert keinen Adobe-Target-Knoten oder keine Datenregion in Festlandchina. Es gibt an, „Target currently lacks an Edge Cluster in China“, und die Verarbeitung läuft an Central Clusters in Oregon, Dublin oder Singapur — alle im Ausland.
- ! Die Verhaltensprofile, Test-Zuweisungen und Personalisierungsdaten, die Target von China-Besuchern erhebt, sind personenbezogene Daten, die im Ausland gehalten werden, sodass ihre Erhebung ein grenzüberschreitender Transfer (数据出境) nach PIPL (Art. 38–40) ist: Mitteilung, eine gesonderte Einwilligung und ein Transfermechanismus; er kann Chinas Datenexport-Sicherheitsbewertung auslösen.
- ! Targets Machine-Learning-Personalisierung (Auto-Target, Automated Personalization) ist automatisierte Entscheidungsfindung nach PIPL Art. 24: Transparenz- und Fairnesspflichten, eine nicht auf persönliche Merkmale ausgerichtete Option für profilgesteuerten Push und ein Recht, ausschließlich automatisiert getroffene Entscheidungen abzulehnen — über der Einwilligung, den Nutzer überhaupt zu profilieren.
- ! Für einen Betreiber kritischer Informationsinfrastruktur verlangt das Cybersicherheitsgesetz Art. 39 (vormals Art. 37), dass in China erzeugte personenbezogene Daten in China gespeichert werden — eine Pflicht, die eine Offshore-Verarbeitung nicht erfüllen kann. Adobes eigene Lizenzbedingungen für Festlandchina (2024v1) decken nur eine begrenzte Teilmenge ab, die Target nicht einschließt.
- ✓ Der rechtmäßige Weg: Experimentieren und Personalisierung im Inland auf einem einwilligungsgestützten, PIPL-konformen Setup betreiben, nur ins Ausland senden, was rechtmäßig ausreisen darf, Adobe Target für Ihre anderen Märkte behalten und die auf China ausgerichtete App auf ICP-gemeldeter Infrastruktur ausliefern — niemals eine Umgehung.
Was die offizielle Adobe Target-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| Adobe dokumentiert keinen Adobe-Target-Knoten in Festlandchina und verarbeitet Target-Daten im Ausland. Adobes Seite „How Adobe Target works“ gibt an, „Customer site activity data is collected by the nearest of seven Edge Clusters“ (Kundenseiten-Aktivitätsdaten werden vom nächstgelegenen von sieben Edge Clusters erhoben) und „then directed to a pre-determined Central Cluster destination (Oregon, Dublin, or Singapore) for processing“ (dann an ein vorbestimmtes Central-Cluster-Ziel (Oregon, Dublin oder Singapur) zur Verarbeitung geleitet), und merkt in einem wichtigen Hinweis an, „Target currently lacks an Edge Cluster in China“ (Target derzeit kein Edge Cluster in China hat). Jeder Verarbeitungsstandort, den es nennt, liegt außerhalb des Festlands. | Adobe, „How Adobe Target works“ (experienceleague.adobe.com; zuletzt aktualisiert 28. September 2026), abgerufen 2026-10-09 |
| Jede Adobe-Target-Cluster liegt im Ausland. Adobe listet seine Target-Central-Clusters (Verarbeitung) als Oregon, Dublin und die Republik Singapur und seine Target-Edge-Clusters (Erhebung) als Mumbai, Tokio, Virginia, Oregon, Sydney, Dublin und Singapur auf und fügt hinzu, „Visitor profile data is stored on the Edge Cluster closest to the site visitor“ (Besucherprofildaten werden auf der dem Website-Besucher nächstgelegenen Edge Cluster gespeichert) — die für einen Festland-Besucher eine Offshore-Cluster ist. Keine liegt in Festlandchina. | Adobe, „How Adobe Target works“ (experienceleague.adobe.com), abgerufen 2026-10-09 |
| Adobes aktuelle Lizenzbedingungen für Festlandchina erstrecken sich nicht auf Adobe Target. Adobes „Specific Licensing Terms for a Limited Subset of On-demand Services for Mainland China“ (2024v1, wirksam ab 15. Mai 2024) definieren diese begrenzte Teilmenge als „Advanced Reporting and Commerce Integration Framework“ — Adobe Target ist nicht darunter — und geben an, selbst diese Dienste seien „global offerings, and that Customer Data and Customer Content are processed and stored outside of mainland China“ (globale Angebote, und dass Kundendaten und Kundeninhalte außerhalb Festlandchinas verarbeitet und gespeichert werden), untersagen ihre Nutzung zum Erheben oder Speichern sensibler personenbezogener Daten, wichtiger Daten (重要数据) oder Kerndaten (核心数据) und dürfen nicht von Betreibern kritischer Informationsinfrastruktur genutzt werden. | Adobe, China Licensing Terms — RSL Mainland China 2024v1 (adobe.com), abgerufen 2026-10-09 |
| In China erhobene Profile, die ins Ausland gesendet werden, sind ein PIPL-Grenztransfer, und Targets Personalisierung ist automatisierte Entscheidungsfindung. In Festlandchina von Nutzern erhobene personenbezogene Daten an Adobe Targets Offshore-Clusters zu verschieben, löst PIPL Art. 38–40 aus (Mitteilung, eine gesonderte Einwilligung und ein Transfermechanismus), während seine Machine-Learning-Personalisierung (Auto-Target, Automated Personalization) PIPL Art. 24 zur automatisierten Entscheidungsfindung aktiviert: Transparenz und Fairness, eine nicht auf persönliche Merkmale ausgerichtete Option für profilgesteuerten Push und ein Recht, ausschließlich automatisiert getroffene Entscheidungen abzulehnen. | Gesetz zum Schutz personenbezogener Daten der VR China, Art. 24 und 38–40 (cac.gov.cn), abgerufen 2026-10-09 |
Quellen vom 21YunBox Compliance-Team am 9. Oktober 2026 geprüft.
Für ein Team, das Adobe Target gegen ein Publikum in Festlandchina betreibt, ist der Instinkt zu fragen, ob die Personalisierung überhaupt rendert — und dort wird die China-Entscheidung nicht getroffen. Adobe Target ist aus dem Festland erreichbar, und Adobe ist in seiner eigenen Dokumentation offen, dass es keinen Target-Knoten in China gibt: Besucher werden stattdessen von der nächstgelegenen Offshore-Edge bedient. Das ist also weder eine Geschichte eines gesperrten Dienstes noch eine Geschwindigkeitsgeschichte. Was es entscheidet, sind Datenresidenz, Einwilligung und eine Pflicht, die die meisten Experimentier-Werkzeuge nie aufwerfen.
Diese letzte Pflicht ist die unterscheidende. Adobe Target teilt Traffic nicht nur auf — seine Auto-Target- und Automated-Personalization-Aktivitäten nutzen Machine Learning, um pro Besucher zu entscheiden, welches Erlebnis ausgeliefert wird, auf Basis eines individuellen Kundenprofils. Nach chinesischem Recht ist das automatisierte Entscheidungsfindung, mit eigenen Regeln. Wo das Verhaltensprofil zu liegen kommt, ob Sie eine Rechtsgrundlage hatten, es aufzubauen, und ob die Personalisierung selbst diese Regeln erfüllt, sind die Fragen hier — und Adobe beantwortet die erste davon in seinen eigenen Worten.
Adobe Target in China auf einen Blick
| Worüber es entscheidet | In Adobes eigenen Worten — und nach chinesischem Recht |
|---|---|
| Was es ist | Adobe Target ist das A/B-Testing-, Experimentier- und Personalisierungsprodukt in der Adobe Experience Cloud. Über einfache Tests hinaus nutzen seine Auto-Target- und Automated-Personalization-Aktivitäten Machine Learning, um pro Besucher zu wählen, welches Erlebnis ausgeliefert wird — es baut ein individuelles Verhaltensprofil auf und handelt darauf. |
| Erreichbar — gibt es einen China-Knoten? | Erreichbar, aber es gibt keinen inländischen Knoten. Adobe gibt an, „Target currently lacks an Edge Cluster in China“ (Target derzeit kein Edge Cluster in China hat), sodass Festland-Besucher vom nächstgelegenen Offshore-Cluster (etwa Tokio oder Singapur) bedient werden. Erreichbarkeit ist nicht die China-Frage. |
| Wo liegen die Daten? | Im Ausland. Aktivitätsdaten werden am nächstgelegenen von sieben Edge Clusters erhoben und an einem Central Cluster — Oregon, Dublin oder Singapur — verarbeitet, und „Visitor profile data is stored on the Edge Cluster closest to the site visitor“ (Besucherprofildaten werden auf der dem Website-Besucher nächstgelegenen Edge Cluster gespeichert), was für einen Festland-Besucher weiterhin eine Offshore-Edge ist. Es existiert keine Region in Festlandchina. |
| Profile von China-Besuchern erheben | Verhaltensprofile, Test-Zuweisungen und Personalisierungsdaten sind personenbezogene Daten. Sie im Ausland zu halten, ist ein grenzüberschreitender Transfer (数据出境) nach PIPL (Art. 38–40): Mitteilung, eine gesonderte Einwilligung und ein Transfermechanismus; er kann Chinas Datenexport-Sicherheitsbewertung auslösen. Das Erlebnis jedes Besuchers per Machine Learning zu entscheiden, fügt PIPL Art. 24 zur automatisierten Entscheidungsfindung hinzu. Für einen Betreiber kritischer Informationsinfrastruktur setzt das Cybersicherheitsgesetz Art. 39 (vormals Art. 37) eine Inland-Speicherpflicht, die eine Offshore-Cluster nicht erfüllen kann. |
| Adobes China-Lizenz-Ausnahmebereich | Adobes aktuelle Lizenzbedingungen für Festlandchina (2024v1) erstrecken ihren China-Nutzungs-Ausnahmebereich nur auf eine „Limited Subset of On-demand Services“, definiert als „Advanced Reporting and Commerce Integration Framework“ — Adobe Target ist nicht darunter, und selbst die Daten dieser Dienste werden „processed and stored outside of mainland China“ (außerhalb Festlandchinas verarbeitet und gespeichert). |
| Der rechtmäßige Weg | Betreiben Sie Experimentieren und Personalisierung im Inland auf einem einwilligungsgestützten, PIPL-konformen Setup, senden Sie nur ins Ausland, was rechtmäßig ausreisen darf, und liefern Sie die auf China ausgerichtete App, die das Tracking trägt, im Inland auf ICP-gemeldeter Infrastruktur aus. 21YunBox kartiert, lokalisiert und liefert aus; es verwendet oder empfiehlt niemals eine Umgehung welcher Art auch immer. |
Erreichbar — doch Adobe dokumentiert keinen Target-Knoten in Festlandchina
Adobe Targets Position in China wird in Adobes eigener Dokumentation festgelegt, nicht durch eine Ladezeit-Prüfung. Der Dienst ist aus dem Festland erreichbar, und Adobe beschreibt eine globale Serving-Architektur aus Edge Clusters, die Aktivitätsdaten erheben, und Central Clusters, die sie verarbeiten. Doch Adobe ist ungewöhnlich direkt über die Lücke: In einem wichtigen Hinweis auf seiner Seite „How Adobe Target works“ gibt es an, „Target currently lacks an Edge Cluster in China“ (Target derzeit kein Edge Cluster in China hat), und listet jedes Cluster auf, das es betreibt — Central Clusters in Oregon, Dublin und Singapur; Edge Clusters, die Virginia, Mumbai, Sydney und Tokio hinzufügen. Nicht eines liegt im Festland.
Diese Geografie beantwortet die Residenzfrage, bevor die Leistung überhaupt ins Spiel kommt. Die Aktivität Ihrer China-Besucher wird „collected by the nearest of seven Edge Clusters“ (vom nächstgelegenen von sieben Edge Clusters erhoben) und „then directed to a pre-determined Central Cluster destination (Oregon, Dublin, or Singapore) for processing“ (dann an ein vorbestimmtes Central-Cluster-Ziel (Oregon, Dublin oder Singapur) zur Verarbeitung geleitet), und ihr Profil wird auf der nächstgelegenen Edge gespeichert — die für einen Festland-Nutzer eine Offshore-Edge ist. Aus diesem Grund veröffentlicht diese Seite keine eigene China-Latenzzahl für Adobe Target: Geschwindigkeit ist nicht die Achse, um die sich eine Residenz- und Einwilligungsentscheidung dreht. Eines ist es wert, klar zu sagen: 21YunBox verwendet und empfiehlt keine Umgehung welcher Art auch immer, um diesen Offshore-Traffic durchzuzwingen — sie ist zugleich ein Compliance-Risiko und an der Sache vorbei. Die produktive Frage ist, wo Ihre China-Daten rechtmäßig liegen.
Wo die Verhaltensdaten liegen: Offshore-Verarbeitung ist ein grenzüberschreitender Transfer
Hier ist die Hürde, die die meisten Teams übersehen. Ein Target-Profil ist keine anonyme Traffic-Zählung — es ist ein fortlaufender Datensatz dessen, was ein identifizierbarer Besucher getan hat, welche Erlebnisse er sah und was das Modell voraussagt, worauf er als Nächstes reagieren wird. Diese Profile, Test-Zuweisungen und Personalisierungsereignisse sind personenbezogene Daten, und weil Adobe sie an Clustern außerhalb des Festlands verarbeitet und speichert, ist ihre Erhebung von Nutzern in China ein grenzüberschreitender Transfer personenbezogener Daten nach Chinas Gesetz zum Schutz personenbezogener Daten. Das PIPL legt die Pflicht dem Verarbeiter auf — Ihnen, dem Produktteam, nicht Adobe als Auftragsverarbeiter: Art. 38–40 verlangen Mitteilung, eine gesonderte Einwilligung, die sich von der allgemeinen Zustimmung eines Nutzers zur Nutzung Ihrer Website unterscheidet, und einen Transfermechanismus — eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung.
Oberhalb bestimmter Schwellen oder wo die Daten „important data“ (wichtige Daten) sind, kann dieser Transfer zudem Chinas Datenexport-Sicherheitsbewertung (数据出境安全评估) erfordern, bevor irgendetwas ausreist. Und wenn Ihre Organisation ein Betreiber kritischer Informationsinfrastruktur ist, verlangt Art. 39 des Cybersicherheitsgesetzes (vormals Art. 37 — die Datenlokalisierungsvorschrift, umnummeriert durch die 2025er Novelle des Cybersicherheitsgesetzes, in Kraft seit 1. Januar 2026, inhaltlich unverändert), dass in China erzeugte personenbezogene Daten in China gespeichert werden, eine Pflicht, die eine Offshore-Target-Cluster nicht erfüllen kann. Nichts davon hängt davon ab, wie schnell ein Erlebnis rendert; es hängt davon ab, ob die Daten eine Rechtsgrundlage hatten, erhoben zu werden und auszureisen. Welche davon Ihre konkrete Konfiguration treffen, ist ein Risiko, das mit Rechtsbeistand anhand dessen zu klären ist, was Sie tatsächlich erheben und wo es verarbeitet wird.
Personalisierung ist automatisierte Entscheidungsfindung — PIPL Art. 24
Das ist die Pflicht, die Experimentier-Werkzeuge selten aufwerfen, und sie ist zentral für Adobe Target. Adobes Dokumentation beschreibt Auto-Target als Nutzung „advanced machine learning to choose from multiple high-performing, marketer-defined experiences … based on individual customer profiles“ (fortgeschrittenen Machine Learnings, um aus mehreren leistungsstarken, vom Marketer definierten Erlebnissen … auf Basis individueller Kundenprofile zu wählen) und Automated Personalization als Nutzung „advanced machine learning to match different variations to each visitor“ (fortgeschrittenen Machine Learnings, um jedem Besucher verschiedene Varianten zuzuordnen). Das ist per Definition eine Entscheidung über eine Person, mit automatisierten Mitteln auf Basis ihrer persönlichen Merkmale getroffen — die Tätigkeit, die PIPL Art. 24 regelt.
Art. 24 knüpft spezifische Pflichten an die automatisierte Entscheidungsfindung: Die Entscheidungsfindung muss transparent und ihre Ergebnisse fair sein, ohne unangemessene Ungleichbehandlung; wo Inhaltspush oder Marketing einer Person durch automatisierte Entscheidungsfindung ausgeliefert wird, müssen Sie eine Option anbieten, die nicht auf ihre persönlichen Merkmale ausgerichtet ist, oder eine einfache Möglichkeit, abzulehnen; und eine Person kann eine Erklärung verlangen und eine ausschließlich mit automatisierten Mitteln getroffene Entscheidung ablehnen, wo sie ihre Rechte erheblich betrifft. Darauf sitzt die Grundeinwilligung, den Nutzer überhaupt zu erheben und zu profilieren. Target gibt Marketern Kontrollen, doch die Pflichten nach Art. 24 und die Einwilligungspflicht liegen bei Ihnen als Verarbeiter, und wie sie auf Ihre Aktivitäten zutreffen — was Ihre Mitteilung sagen muss, welches Opt-out Sie präsentieren müssen —, ist eine Frage, die mit Rechtsbeistand zu klären ist, bevor Sie sich in China auf die Personalisierung verlassen.
Adobes eigene China-Bedingungen reichen nicht bis Adobe Target
Es gibt ein weiteres Signal in Adobes eigenem Papier. Für die Experience-Cloud-Dienste, die es Kunden in und für das Festland zu nutzen erlaubt, pflegt Adobe einen eigenen Satz China-Lizenzbedingungen — „Specific Licensing Terms for a Limited Subset of On-demand Services for Mainland China“ (Spezifische Lizenzbedingungen für eine begrenzte Teilmenge von On-demand-Diensten für Festlandchina). Die aktuelle Ausgabe (2024v1, wirksam ab 15. Mai 2024) definiert diese „Limited Subset of On-demand Services“ in Adobes Worten als „Advanced Reporting and Commerce Integration Framework“ — und Adobe Target ist nicht darunter. Selbst für die Dienste, die es abdeckt, gibt Adobe an, sie seien „global offerings, and that Customer Data and Customer Content are processed and stored outside of mainland China“ (globale Angebote, und dass Kundendaten und Kundeninhalte außerhalb Festlandchinas verarbeitet und gespeichert werden), untersagt ihre Nutzung zum „collect or store“ (Erheben oder Speichern) sensibler personenbezogener Daten, wichtiger Daten (重要数据) oder Kerndaten (核心数据) und sagt, sie „may not be used by“ (dürfen nicht genutzt werden von) Betreibern kritischer Informationsinfrastruktur.
Parallel bietet Adobes Regional-Data-Collection-Dokumentation eine inländische Erhebungs-Edge in Peking, aber nur für „Adobe Analytics using AppMeasurement data collection“ (Adobe Analytics mit AppMeasurement-Datenerhebung) und fügt hinzu, „Other CX Enterprise services and Web SDK data collection are not supported“ (Andere CX-Enterprise-Dienste und die Web-SDK-Datenerhebung werden nicht unterstützt) — die Pfade, über die Adobe Target implementiert ist. Zusammen gelesen, weisen Adobes Bedingungen und seine Dokumentation in dieselbe Richtung: Es gibt kein Zuhause in Festlandchina für die Daten von Adobe Target.
Nichts davon ist ein Urteil, dass Adobe Target „gesperrt“ oder „illegal“ sei. Es ist eine Risikokarte: Welche Pflichten gelten und wie, hängt von Ihrer Gesellschaft, den personenbezogenen Daten, die Ihre Aktivitäten erheben, Ihrer Rolle nach chinesischem Recht und davon ab, wer Ihre Nutzer sind — und weil die Personalisierung eine automatisierte Entscheidungsfindung auf individuellen, im Ausland gehaltenen Profilen ist, lohnt es, dies mit Rechtsbeistand zu klären, bevor Ihr China-Erlebnis davon abhängt.
Der rechtskonforme Weg — kartieren, lokalisieren, ausliefern
Es gibt einen rechtmäßigen Weg, Experimentieren und Personalisierung für ein auf China ausgerichtetes Produkt zu betreiben, und er hat eine Gestalt. Zuerst kartieren: Unser China-Team arbeitet durch, was Ihre Target-Aktivitäten tatsächlich von China-Nutzern erheben, wie die Personalisierungsentscheidungen getroffen werden, wo die Profile unter Ihrem aktuellen Setup verarbeitet und gespeichert werden und wo Ihre PIPL-Pflichten greifen — grenzüberschreitender Transfer, die Regeln zur automatisierten Entscheidung nach Art. 24, Einwilligung und Mitteilung und jede Residenzpflicht nach Art. 39 (vormals Art. 37). Die rechtlichen Schlüsse werden mit Rechtsbeistand geklärt; wir bauen das technische Bild, das sie speist.
Dann lokalisieren: Statt die Profile von China-Besuchern an ein Offshore-Target zu senden, stellen Sie das Experimentieren und die Personalisierung im Inland auf einer einwilligungsgestützten, PIPL-konformen Grundlage bereit — ein selbstgehostetes oder Sovereign-Cloud-Setup, das die China-Verhaltensdaten im Festland resident hält — und senden Sie nur ins Ausland, was rechtmäßig ausreisen darf, während Sie Adobe Target für die Märkte behalten, in denen es Ihnen bereits dient. Der Punkt ist, dass inländische Residenz bewusst hergestellt und nicht aus einem Erhebungs-Endpunkt angenommen wird, den Adobe für Target ohnehin als nicht existent angibt.
Dann ausliefern: Die auf China ausgerichtete Website oder App, die die Personalisierung trägt, ist selbst ein öffentlicher Dienst im Festland und hat daher eine ICP-Beian-Pflicht (备案) und braucht rechtskonforme Inland-Auslieferung. 21YunBox liefert sie im Inland aus — der 21YunBox Optimizer — vor dem, was Sie bereits betreiben, ohne Neuaufbau und ohne Re-Platforming. Das Ergebnis sind auf China ausgerichtetes Experimentieren und Personalisierung, die für Ihre Nutzer in China rechtmäßig und rechtskonform laufen. Was wir niemals tun, und was rechtmäßig niemand kann, ist, Daten um Chinas Regeln oder um irgendeine Beschränkung herumzuleiten: Wir lokalisieren, was im Inland bleiben muss, und liefern rechtskonform aus, und wir verwenden oder empfehlen niemals eine Umgehung welcher Art auch immer.
Compliance-Einschätzung anfordern →
Weiterführend:
- Grenzüberschreitende Datentransfers nach PIPL
- Chinas Datenexport-Sicherheitsbewertung
- Chinas Cybersicherheitsgesetz (Datenlokalisierung, Art. 39)
- So erhalten Sie eine ICP-Beian für China
Häufige Fragen
Ist Adobe Target in Festlandchina verfügbar?
Adobe Target ist aus dem Festland erreichbar — es ist an der Grenze nicht gesperrt —, doch Adobes eigene Dokumentation sagt, es „currently lacks an Edge Cluster in China“, sodass Ihre Besucher von der nächstgelegenen Offshore-Cluster (etwa Tokio oder Singapur) bedient werden und ihre Daten an einem Central Cluster in Oregon, Dublin oder Singapur verarbeitet werden. Verfügbarkeit ist daher nicht das Hindernis. Die eigentliche Frage für ein auf China ausgerichtetes Produkt sind Datenresidenz, Einwilligung und automatisierte Entscheidungsfindung. Behandeln Sie die Einzelheiten als ein mit Rechtsbeistand zu bestätigendes Risiko.
Ist das Senden der Adobe-Target-Daten von China-Besuchern ins Ausland ein grenzüberschreitender Transfer?
Wenn die Verhaltensprofile, Test-Zuweisungen und Personalisierungsdaten, die Target über Ihre China-Nutzer aufbaut, an seinen Offshore-Central-Clusters (Oregon, Dublin oder Singapur) verarbeitet werden, ist das ein grenzüberschreitender Transfer (数据出境) personenbezogener Daten nach PIPL: Mitteilung, eine gesonderte Einwilligung und ein Transfermechanismus (eine CAC-Sicherheitsbewertung, der CAC-Standardvertrag oder eine Zertifizierung), und er kann Chinas Datenexport-Sicherheitsbewertung unterliegen. Weil die Personalisierungsentscheidungen von Machine Learning auf individuellen Profilen getroffen werden, gilt PIPL Art. 24 zur automatisierten Entscheidungsfindung obendrein, und für einen Betreiber kritischer Informationsinfrastruktur fügt das Cybersicherheitsgesetz Art. 39 (vormals Art. 37) eine Inland-Speicherpflicht hinzu, die eine Offshore-Cluster nicht erfüllen kann. Klären Sie Ihre genauen Pflichten mit Rechtsbeistand.
Kann ich Adobe Target behalten und es einfach auf eine China-Region umstellen?
Nein — Adobe dokumentiert keine Region in Festlandchina für Adobe Target. Seine inländische Regional-Data-Collection-Edge in Peking wird nur für „Adobe Analytics using AppMeasurement data collection“ angeboten, und Adobe fügt hinzu, „Other CX Enterprise services and Web SDK data collection are not supported“ — die Pfade, über die Target implementiert ist —, während seine Lizenzbedingungen für Festlandchina nur eine begrenzte Teilmenge abdecken, die Target nicht einschließt. China-Experimentieren und -Personalisierung im Inland zu halten, bedeutet, sie auf einem einwilligungsgestützten, PIPL-konformen Setup im Festland zu betreiben und nur ins Ausland zu senden, was rechtmäßig ausreisen darf. 21YunBox kartiert diese Aufteilung, lokalisiert die inländischen Daten und liefert die auf China ausgerichtete App auf ICP-gemeldeter Infrastruktur aus — es ist niemals ein Weg um Chinas Regeln herum.
