Funktioniert AdRoll in China? PIPL-Einwilligung, Profiling und grenzüberschreitende Werbedaten
AdRoll (NextRoll) ist eine Retargeting- und Display-Werbeplattform, die ein Cookie setzt, um ein Verhaltensprofil aufzubauen, und Besucher über Werbebörsen hinweg verfolgt — und NextRoll gibt an, dass seine Server und die erhobenen Daten in den Vereinigten Staaten liegen, ohne Region in Festlandchina. Für ein China-Publikum macht das aus einem Werbe-Pixel eine Verarbeitung personenbezogener Daten, die eine PIPL-Einwilligung braucht, Pflichten zur automatisierten Entscheidungsfindung und zum Profiling trägt und einen grenzüberschreitenden Transfer darstellt — noch bevor Chinas Werbeinhaltsregeln und eine ICP-Beian überhaupt ins Spiel kommen. Ein Blick zuerst auf die Compliance: die Exponierung bei Einwilligung, Profiling, Residenz und Lizenzierung — und der rechtmäßige Weg im Inland.
Funktioniert AdRoll in China?
Die eigentliche Frage ist nicht, ob AdRolls Tag in China lädt — sie ist, ob Sie erheben dürfen, was es erhebt, und es dorthin senden dürfen, wohin es geht. AdRoll (NextRoll) baut aus Cookies ein Verhaltensprofil auf, um Besucher erneut anzusprechen, und für ein Festland-Publikum macht das aus einem Werbe-Pixel eine Datenschutzrechts-Angelegenheit, keine Leistungsfrage.
NextRoll gibt in seinem eigenen Help Center an, dass „our servers and facilities that maintain our websites, services, and the data we collect are also located in the United States“ (unsere Server und Einrichtungen, die unsere Websites, Dienste und die erhobenen Daten unterhalten, ebenfalls in den Vereinigten Staaten liegen), und sein Speicher-Unterauftragsverarbeiter (AWS) ist nur für „USA and Europe“ (USA und Europa) aufgeführt — keine Region in Festlandchina. Die Cookie-IDs, IP-Adressen und gehashte E-Mail, die das Tag von Ihren China-Besuchern sammelt, sind also personenbezogene Daten, die auf einer PIPL-Rechtsgrundlage erhoben werden, in der Praxis der Einwilligung (Art. 13); mit Werbepartnern geteilt (eine gesonderte Einwilligung nach Art. 23); für automatisiertes Profiling genutzt (Art. 24); und als grenzüberschreitender Transfer ins Ausland bewegt (PIPL Art. 38–39: Mitteilung, eine gesonderte Einwilligung, ein Transfermechanismus), der eine Datenexport-Sicherheitsbewertung auslösen kann. Für einen Betreiber kritischer Informationsinfrastruktur oder einen Verarbeiter großer Mengen verlangen Cybersicherheitsgesetz Art. 39 (vormals Art. 37) und PIPL Art. 40, dass diese Daten in China bleiben. Und die Website, die das Tag trägt, braucht eine ICP-Beian, mit Chinas Werberegeln obendrauf.
Dies ist eine Risikokarte, kein Urteil — was tatsächlich greift, hängt davon ab, was Sie erheben, von Ihren Datenmengen, Ihrer Rolle als Verarbeiter und davon, wer Ihre Nutzer sind, und es lohnt, dies mit Rechtsbeistand zu klären. 21YunBox verwendet und empfiehlt niemals eine Umgehung welcher Art auch immer. Unser China-Team kann Ihre Exponierung mit Ihnen kartieren →
Compliance-Momentaufnahme
- ! AdRolls Cookie- und Retargeting-Tag erhebt personenbezogene Daten von Ihren China-Besuchern — IP-Adressen, eindeutige Cookie-IDs, manchmal eine gehashte E-Mail. Ihre Erhebung braucht eine PIPL-Rechtsgrundlage, in der Praxis eine Einwilligung, die eingeholt wird, bevor das Pixel feuert (Art. 13).
- ! Diese Daten mit NextRoll und den Werbepartnern zu teilen, in die es bietet, ist eine Bereitstellung personenbezogener Daten an Dritte — PIPL Art. 23 verlangt eine eigene Mitteilung und eine gesonderte Einwilligung.
- ! Retargeting ist automatisierte Entscheidungsfindung für kommerzielles Marketing — PIPL Art. 24 fügt Transparenz- und Fairnesspflichten hinzu und verlangt eine Option, die nicht auf den Merkmalen des Einzelnen beruht, oder eine einfache Möglichkeit zur Ablehnung.
- ! NextRoll gibt an, dass seine Server und die erhobenen Daten in den Vereinigten Staaten liegen (Speicher-Unterauftragsverarbeiter AWS: „USA und Europa“), ohne Region in Festlandchina. Die Daten sind also ein grenzüberschreitender Transfer (数据出境) nach PIPL (Art. 38–39: Mitteilung, eine gesonderte Einwilligung, ein Transfermechanismus), möglicherweise eine Datenexport-Sicherheitsbewertung. Die EU-SCCs, auf die sich NextRoll stützt, sind ein DSGVO-Mechanismus und erfüllen PIPL nicht.
- ! Für einen Betreiber kritischer Informationsinfrastruktur oder einen Verarbeiter großer Mengen verlangt die Datenlokalisierung (Cybersicherheitsgesetz Art. 39 (vormals Art. 37); PIPL Art. 40), dass in China erhobene personenbezogene Daten in China bleiben — eine Offshore-Werbeplattform kann das nicht erfüllen. NextRolls US-Region auf seine EU-Region umzustellen, verlagert den Transfer; es beendet ihn nicht. Davon getrennt braucht die Website, die das Tag trägt, eine ICP-Beian, und Chinas Werbeinhaltsregeln finden auf das Creative Anwendung.
- ✓ Der rechtmäßige Weg: die Einwilligung einholen, bevor das Tag feuert, den China-Audience-Aufbau und die Messung auf einem einwilligungsgestützten, inländischen, PIPL-konformen Setup betreiben, AdRoll für Ihre anderen Märkte behalten und die auf China ausgerichtete Website im Inland auf ICP-gemeldeter Infrastruktur ausliefern — niemals Umgehung.
Was die offizielle AdRoll-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| NextRoll sagt, die Server und Daten hinter AdRoll liegen in den Vereinigten Staaten. In seinem eigenen Help Center gibt NextRoll an: „NextRoll's headquarters are in the United States, and our servers and facilities that maintain our websites, services, and the data we collect are also located in the United States.“ (NextRolls Hauptsitz liegt in den Vereinigten Staaten, und unsere Server und Einrichtungen, die unsere Websites, Dienste und die erhobenen Daten unterhalten, liegen ebenfalls in den Vereinigten Staaten.) Es nennt keine Region in Festlandchina — die Daten, die ein AdRoll-Cookie von Ihren China-Besuchern erzeugt, kommen also im Ausland zu liegen, ein grenzüberschreitender Transfer personenbezogener Daten nach PIPL (Art. 38–39). | NextRoll (AdRoll) Help Center — NextRoll FAQs: International Data Transfers, abgerufen 2026-10-09; PIPL Art. 38–39 |
| Die einzige offengelegte Speicherlokalität von AdRoll ist „USA und Europa“ — es gibt keine China-Region. NextRolls Unterauftragsverarbeiter-Liste nennt Amazon Web Services für „Storage“ (Speicherung) mit dem Standort „USA and Europe“ (USA und Europa), die einzige Speicherlokalität, die es offenlegt. Ohne eine angebotene inländische Region gibt es im Festland nirgends einen Ort, an dem die Werbedaten liegen können, und nichts, woran sich eine ICP-Beian binden ließe. | NextRoll Sub-Processors (nextroll.com), abgerufen 2026-10-09 |
| Das AdRoll-Tag erhebt personenbezogene Daten, keine anonymen Zählungen. Laut NextRolls eigener FAQ umfassen die Daten, die über seine Technologien auf den Websites der Kunden erhoben werden, „browser data, such as IP addresses and time stamps, as well as unique cookie IDs, and sometimes a hashed email address“ (Browserdaten wie IP-Adressen und Zeitstempel sowie eindeutige Cookie-IDs und manchmal eine gehashte E-Mail-Adresse). Nach PIPL sind diese Kennungen personenbezogene Daten, sodass ihre Erhebung von Festland-Besuchern eine Rechtsgrundlage braucht — in der Praxis die Einwilligung (Art. 13) — und die Bereitstellung an Werbepartner eine gesonderte Einwilligung hinzufügt (Art. 23). | NextRoll (AdRoll) Help Center — NextRoll FAQs: International Data Transfers, abgerufen 2026-10-09; PIPL Art. 13, 23 |
| Der einzige grenzüberschreitende Mechanismus, den NextRoll nennt, sind die Standardvertragsklauseln der EU — ein DSGVO-Instrument, kein PIPL-Instrument. NextRolls FAQ gibt an, dass, weil es in den USA ansässig ist, „the legal mechanism that NextRoll and its customers rely on is the European Commission's Standard Contractual Clauses ('SCCs')“ (der rechtliche Mechanismus, auf den sich NextRoll und seine Kunden stützen, die Standardvertragsklauseln der Europäischen Kommission („SCCs“) sind). Chinas PIPL verlangt seinen eigenen Mechanismus für Transfers aus dem Festland heraus — eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung (Art. 38–39) —, den die SCCs nicht erfüllen. | NextRoll (AdRoll) Help Center — NextRoll FAQs: International Data Transfers, abgerufen 2026-10-09; PIPL Art. 38–39 |
Quellen vom 21YunBox Compliance-Team am 9. Oktober 2026 geprüft.
Die Frage, die Teams zu AdRoll in China stellen, ist meist, ob das Tag feuert — ob das Retargeting-Pixel lädt und die Anzeigen zurückkommen. Für ein Festland-Publikum ist das der falsche Test. AdRoll, die Werbemarke von NextRoll, funktioniert, indem es ein Cookie auf Ihrer Website setzt, erfasst, wer sie besucht und was sie tun, und dieses Verhaltensprofil nutzt, um sie mit Display-Anzeigen über Werbebörsen hinweg zu verfolgen. In dem Moment, in dem dieses Tag bei einem Besucher in China feuert, hat es personenbezogene Daten erhoben und begonnen, sie ins Ausland zu bewegen — und wie schnell es geladen hat, hat keinen Einfluss darauf, ob Sie eines von beidem durften. Die Entscheidung ist eine Compliance-Entscheidung: Einwilligungs- und Profiling-Pflichten nach Chinas Datenschutzrecht, ein grenzüberschreitender Transfer der Daten, die Werbeinhaltsregeln für das, was Sie dann ausspielen, und eine ICP-Beian für die Website, die das Tag trägt. NextRoll beantwortet die Hälfte zum Datenstandort mit seinen eigenen Worten.
AdRoll in China auf einen Blick
| Worüber es entscheidet | In AdRolls eigenen Worten — und nach chinesischem Recht |
|---|---|
| Was es ist | AdRoll (NextRoll) ist eine Retargeting- und Display-Werbeplattform. Es platziert ein Cookie und einen Web-Beacon auf Ihrer Website, erhebt Browserdaten — IP-Adressen, Zeitstempel, eindeutige Cookie-IDs, manchmal eine gehashte E-Mail — und baut ein Verhaltensprofil auf, um Besucher mit Anzeigen über Werbebörsen hinweg erneut anzusprechen. |
| Ist das Tag erreichbar? | Nicht dort, wo die China-Frage entschieden wird. Selbst wenn das Pixel lädt, hat es in dem Augenblick, in dem es bei einem Festland-Besucher feuert, personenbezogene Daten erhoben und einen grenzüberschreitenden Transfer begonnen. Offshore-Werbebörsen- und Tag-Domänen können aus dem Festland unbeständig sein — eine betriebliche Sache, siehe unten, nicht die Entscheidung. |
| Was das Cookie erhebt | Laut NextRolls eigener FAQ umfassen die Daten, die über seine Technologien auf den Websites der Kunden erfasst werden, „browser data, such as IP addresses and time stamps, as well as unique cookie IDs, and sometimes a hashed email address“ (Browserdaten wie IP-Adressen und Zeitstempel sowie eindeutige Cookie-IDs und manchmal eine gehashte E-Mail-Adresse). Nach PIPL sind diese Kennungen personenbezogene Daten, sodass ihre Erhebung eine Rechtsgrundlage braucht — in der Praxis die Einwilligung (Art. 13). |
| Profiling für Werbung | Retargeting ist automatisierte Entscheidungsfindung für kommerzielles Marketing. PIPL Art. 24 fügt Transparenz- und Fairnesspflichten hinzu und verlangt eine echte Option, die nicht auf die persönlichen Merkmale des Einzelnen zugeschnitten ist, oder eine einfache Möglichkeit zur Ablehnung. |
| Wo die Daten liegen | NextRoll gibt an, dass seine Server und die erhobenen Daten „located in the United States“ (in den Vereinigten Staaten) liegen, und sein Speicher-Unterauftragsverarbeiter (AWS) ist nur für „USA and Europe“ (USA und Europa) aufgeführt. Keine Region in Festlandchina — China-Daten darin zu erheben, ist also ein grenzüberschreitender Transfer (数据出境) nach PIPL (Mitteilung, eine gesonderte Einwilligung, ein Transfermechanismus), mit einer möglichen Datenexport-Sicherheitsbewertung oberhalb von Schwellen. |
| Bereitstellung für die Öffentlichkeit | Die Website, die das Tag trägt und die Anzeigen zeigt, ist ein öffentlicher Internet-Informationsdienst im Festland: eine ICP-Beian, die an inländisches Hosting gebunden ist, wobei Chinas Werbeinhaltsregeln auf das Creative selbst Anwendung finden. |
Ein Werbe-Pixel ist personenbezogene Daten — und in China beginnt das mit der Einwilligung
Der unbequeme Teil für eine Retargeting-Plattform ist, dass ihr Rohmaterial personenbezogene Daten sind. In seiner eigenen FAQ beschreibt NextRoll die Daten, die es über AdRolls Technologien erhebt, als „browser data, such as IP addresses and time stamps, as well as unique cookie IDs, and sometimes a hashed email address“ (Browserdaten wie IP-Adressen und Zeitstempel sowie eindeutige Cookie-IDs und manchmal eine gehashte E-Mail-Adresse). Nach Chinas Gesetz zum Schutz personenbezogener Daten sind diese Online-Kennungen personenbezogene Daten, sodass das Feuern des Tags bei einem Festland-Besucher eine Verarbeitung ist, die eine Rechtsgrundlage braucht — und für verhaltensbasierte Werbung ist diese Grundlage in der Praxis die informierte Einwilligung, die eingeholt wird, bevor das Cookie gesetzt wird (PIPL Art. 13).
Die Einwilligung endet nicht bei der Erhebung. Retargeting funktioniert, indem es diese Besucherdaten an NextRoll und an die Werbepartner und -börsen weitergibt, in die es bietet — eine Bereitstellung personenbezogener Daten an Dritte, die nach PIPL Art. 23 eine eigene Mitteilung und eine gesonderte Einwilligung verlangt, getrennt von jeder pauschalen Zustimmung zur Nutzung Ihrer Website. Die Daten verlassen dann das Land, was eine weitere eigene gesonderte Einwilligung auslöst (siehe unten). Der Punkt ist struktureller Natur: Ein Werbe-Tag, das alle drei Dinge stillschweigend tut, ist mit einem einzigen Cookie-Banner nicht erledigt.
Retargeting ist automatisierte Entscheidungsfindung — die Profiling-Pflichten des Art. 24
Ein Profil aufzubauen, um zu entscheiden, welche Anzeige welchem Nutzer nachläuft, ist der Lehrbuchfall dessen, was PIPL Art. 24 regelt: automatisierte Entscheidungsfindung, die für Informations-Push und kommerzielles Marketing eingesetzt wird. Der Artikel verlangt, dass der Prozess transparent und seine Ergebnisse fair sind, und — speziell für auf Einzelne gerichtetes Marketing —, dass Sie eine Option anbieten, die nicht auf deren persönlichen Merkmalen beruht, oder eine bequeme Möglichkeit zur Ablehnung. Eine auf China ausgerichtete Kampagne, die nur weiß, wie man nach Profil targetiert, erfüllt das nicht von selbst; das Opt-out und der nicht profilgestützte Pfad müssen in den Ablauf eingebaut werden. Ob eine Ihrer Kennungen zu „sensiblen“ personenbezogenen Daten aufsteigt und was Ihr Hinweis sagen muss, sind Fragen, die mit Rechtsbeistand zu klären sind.
Das Verhaltensprofil kommt im Ausland zu liegen — ein grenzüberschreitender Transfer ohne China-Region
Wo dieses Profil gespeichert wird, entscheidet den Rest. NextRoll gibt in seinem Help Center an, dass „our servers and facilities that maintain our websites, services, and the data we collect are also located in the United States“ (unsere Server und Einrichtungen, die unsere Websites, Dienste und die erhobenen Daten unterhalten, ebenfalls in den Vereinigten Staaten liegen), und seine Unterauftragsverarbeiter-Liste nennt Amazon Web Services für die Speicherung in „USA and Europe“ (USA und Europa) — die einzige Speicherlokalität, die es offenlegt. Keine davon liegt im Festland. Die Cookie- und Verhaltensdaten, die AdRoll von Ihren China-Nutzern sammelt, werden also im Ausland gehalten, was ihre Erhebung zu einem grenzüberschreitenden Transfer (数据出境) nach PIPL macht: Der Verarbeiter — Sie, nicht NextRoll — schuldet eine Mitteilung, eine gesonderte Einwilligung für den Auslandstransfer und einen Transfermechanismus, eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung (Art. 38–39). Oberhalb bestimmter Mengen oder wo die Daten „important data“ (wichtige Daten) sind, kann Chinas Datenexport-Sicherheitsbewertung (数据出境安全评估) gelten, bevor irgendetwas ausreist.
Zwei Dinge folgen. Erstens: Der Mechanismus, auf den sich NextRoll tatsächlich stützt, sind die Standardvertragsklauseln der EU — seine FAQ nennt „the European Commission’s Standard Contractual Clauses (‘SCCs’)“ (die Standardvertragsklauseln der Europäischen Kommission („SCCs“)) —, und das ist ein DSGVO-Instrument, kein PIPL-Instrument; für einen Transfer aus Festlandchina heraus bewirken sie nichts. Zweitens: NextRolls Setup von seiner US- auf seine EU-Umgebung umzustellen, ändert hier nichts: Die EU liegt weiterhin außerhalb des Festlands, verlagert den grenzüberschreitenden Transfer also, statt ihn zu beenden. Und für einen Betreiber kritischer Informationsinfrastruktur oder einen Verarbeiter großer Mengen müssen in China erzeugte personenbezogene Daten in China gespeichert werden — Cybersicherheitsgesetz Art. 39 (vormals Art. 37 — die 2025er Novelle, in Kraft seit 1. Januar 2026, nummerierte die Datenlokalisierungsvorschrift um, ohne ihren Inhalt zu ändern); PIPL Art. 40 — eine Pflicht, die eine Offshore-Werbeplattform nicht erfüllen kann, wie auch immer ihre Regionen eingestellt sind.
Zwei weitere Türen — Chinas Werberegeln und die ICP-Beian für die Website
Die Datengeschichte ist nicht die ganze Geschichte. Was Sie über AdRoll ausspielen, ist Werbung, die Menschen in China gezeigt wird, sodass Chinas Werbegesetz auf das Creative Anwendung findet — die Aussagen, die es machen darf, die Kategorien, die es bewerben darf, und die Prüfpflichten, die auf dem Werbenden und der Plattform liegen. Das ist eine Inhalts- und Lizenzierungsfrage, die getrennt davon ist, wo die Cookie-Daten liegen, und sie verschwindet nicht, weil die Anzeigen aus dem Ausland ausgeliefert werden.
Und die Website, die das AdRoll-Tag trägt und die Anzeigen rendert, ist selbst ein öffentlich zugänglicher Dienst im Festland. Chinesischen Besuchern aus China heraus bereitgestellt, hängt sie von einer ICP-Beian (ICP 备案) ab, die an eine physisch im Land befindliche Hosting-Ressource gebunden ist — von der AdRoll keine bereitstellt, weil es keine Festland-Region hat, an die sich eine binden ließe. „Wir betreiben AdRoll bereits“ trägt nicht über die Grenze; die Auslieferungsgrundlage, die das Tag braucht, ist eine separate Sache, die aufzusetzen ist.
Nichts davon ist ein Urteil, dass AdRoll in China verboten sei. Es ist eine Risikokarte: Welche Pflichten tatsächlich greifen, hängt davon ab, was Ihr Tag erhebt, von Ihren Datenmengen, Ihrer Rolle nach chinesischem Recht und davon, wer Ihre Nutzer sind — es lohnt, dies mit Rechtsbeistand zu klären, bevor eine Kampagne darauf baut.
Der rechtmäßige Weg — kartieren, lokalisieren, ausliefern
Es gibt einen rechtskonformen Weg, Werbung für ein China-Publikum zu betreiben, und er beginnt damit, die rechtliche Frage von der technischen zu trennen.
Zuerst kartieren. Unser China-Compliance-Team arbeitet durch, was Ihr AdRoll-Tag tatsächlich von Festland-Besuchern erhebt — Cookie-IDs, IP-Adressen, etwaige gehashte Kennungen — und zeichnet die Pflichten nach, die daran hängen: die Einwilligung und Mitteilung, die Ihr Ablauf erfassen muss, bevor das Pixel feuert, die gesonderte Einwilligung, die die Bereitstellung an Werbepartner und der grenzüberschreitende Transfer jeweils verlangen, die Art.-24-Optionen, die Sie bei profilgestütztem Marketing schulden, wo eine Datenexport-Sicherheitsbewertung oder eine Inland-Speicherpflicht greift, und was Chinas Werberegeln vom Creative verlangen. Die rechtlichen Schlüsse werden mit Ihrem Rechtsbeistand geklärt; wir bauen das technische Bild, das sie speist.
Dann lokalisieren. Wir stellen einen einwilligungsgestützten, inländischen, PIPL-konformen Weg bereit, um den Audience-Aufbau und die Messung zu betreiben, die für China zählen — die China-seitigen Daten auf Festland-Infrastruktur verarbeitet und gespeichert, auf rechtmäßiger Grundlage, statt das Profil jedes Besuchers standardmäßig ins Ausland zu verschiffen —, während Sie AdRoll für die Märkte behalten, in denen es Ihnen bereits dient. Die Gestalt ist ein rechtmäßiges inländisches Muster, kein Workaround, der auf ein Offshore-Netzwerk geschraubt ist.
Dann ausliefern. Die auf China ausgerichtete Website, die das Tag trägt und die Anzeigen zeigt, ist ein öffentlicher Dienst im Festland, braucht also eine ICP-Beian und rechtskonforme, inländische Auslieferung. 21YunBox liefert sie im Inland aus — der 21YunBox Optimizer —, vor das gesetzt, was Sie bereits betreiben, ohne Neuaufbau und ohne Re-Platforming. Das Ergebnis ist Werbung, die für Ihre Nutzer in China rechtmäßig und rechtskonform läuft. Was wir niemals tun — und was rechtmäßig niemand kann — ist, personenbezogene Daten heimlich aus China herauszuleiten oder an irgendeiner Netzwerkbeschränkung vorbeizuschlüpfen; wir halten im Inland, was im Inland bleiben muss, und liefern den Rest offen aus.
Compliance-Einschätzung anfordern →
Weiterführend:
- Grenzüberschreitende Datentransfers nach PIPL
- Chinas Datenexport-Sicherheitsbewertung
- Chinas Cybersicherheitsgesetz (Datenlokalisierung, Art. 39)
- So erhalten Sie eine ICP-Beian für China
Häufige Fragen
Ist AdRoll in China gesperrt?
Die Erreichbarkeit ist nicht, wo die AdRoll-Frage entschieden wird. Selbst dort, wo das Tag feuert, hat es in dem Moment, in dem es bei einem Festland-Besucher feuert, personenbezogene Daten erhoben — Cookie-IDs, IP-Adressen, manchmal eine gehashte E-Mail — und begonnen, sie an NextRolls US-Server zu bewegen. Das macht aus AdRoll eine PIPL-Angelegenheit (Einwilligung bei der Erhebung, eine gesonderte Einwilligung, um sie zu teilen und ins Ausland zu transferieren, Art.-24-Pflichten beim Profiling), keine Geschwindigkeitsfrage. Offshore-Werbebörsen-Domänen können aus dem Festland unbeständig sein, aber das ist betrieblich, nicht die Entscheidung — und die Antwort ist niemals ein Netzwerk-Workaround. Bestätigen Sie Ihre genauen Pflichten mit Rechtsbeistand.
Ist das Senden von AdRoll-Daten in die USA ein grenzüberschreitender Transfer nach PIPL?
Ja. NextRoll gibt an, dass seine Server und die erhobenen Daten in den Vereinigten Staaten liegen, mit Speicherung in „USA und Europa“ und ohne Region in Festlandchina. Die Cookie- und Verhaltensdaten, die AdRoll von Ihren China-Besuchern sammelt, werden also im Ausland gehalten — ein grenzüberschreitender Transfer (数据出境), der Mitteilung, eine gesonderte Einwilligung und einen Transfermechanismus (eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung) erfordert, und möglicherweise eine Datenexport-Sicherheitsbewertung oberhalb von Schwellen. Die EU-SCCs, auf die sich NextRoll stützt, sind ein DSGVO-Mechanismus und erfüllen PIPL nicht. Für einen Betreiber kritischer Informationsinfrastruktur oder einen Verarbeiter großer Mengen verlangt die Datenlokalisierung (PIPL Art. 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37)), dass die Daten in China bleiben.
Kann 21YunBox unser AdRoll-Setup in China zum Laufen bringen?
Unser China-Team kann die Exponierung kartieren — was das Tag erhebt, die Einwilligung und Mitteilung, die Ihr Ablauf erfassen muss, bevor es feuert, die gesonderte Einwilligung, die das Teilen und der grenzüberschreitende Transfer verlangen, die Art.-24-Optionen, die Sie bei profilgestütztem Marketing schulden, und was Chinas Werberegeln vom Creative verlangen — für Ihre Gesellschaft, Ihre Datenmengen und Ihre Nutzer. Wo die Daten im Inland bleiben müssen, lokalisieren wir den China-Audience-Aufbau und die Messung auf ein einwilligungsgestütztes, PIPL-konformes, inländisches Setup, und wir liefern die auf China ausgerichtete Website, die das Tag trägt, auf ICP-gemeldeter Infrastruktur aus, vor das gesetzt, was Sie bereits betreiben. Wir verwenden und empfehlen niemals eine Umgehung welcher Art auch immer. Nehmen Sie Kontakt auf, um Ihren Fall durchzugehen.
