Funktioniert AdTrace in China? Attributions-SDK, Geräte-IDs, PIPL und Datenresidenz
AdTrace ist ein mobiles Attributions-SDK, das Sie in Ihre App einbetten — es erhebt die Geräte-Kennungen und In-App-Ereignisse jedes Nutzers und sendet sie an die Offshore-Server von AdTrace, deren eigene Dokumentation DSGVO und CCPA anführt, aber keinen China-/PIPL-Weg und keine Datenregion in Festlandchina nennt. Für Festlandchina ist das ein grenzüberschreitender Transfer nach PIPL und eine Frage der Datenresidenz. Ein Blick zuerst auf die Compliance.
Funktioniert AdTrace in China?
Ob Sie AdTrace in China nutzen können, ist zuerst eine Frage grenzüberschreitender Daten und der Datenresidenz, keine der Geschwindigkeit. AdTrace ist ein mobiles Attributions-SDK, das Sie in Ihre App einbetten, und es funktioniert, indem es die Geräte-Kennungen und das In-App-Verhalten jedes Nutzers erhebt — in dem Moment also, in dem es für einen Festland-Nutzer läuft, verarbeiten Sie die personenbezogenen Daten dieser Person und verschiffen sie an AdTrace.
In der eigenen Dokumentation von AdTrace ist es „a mobile attribution and analytics platform“ (eine mobile Attributions- und Analytics-Plattform), die „known for its commitment to user privacy, adhering to global data protection regulations like GDPR and CCPA“ (bekannt für ihr Engagement für den Schutz der Privatsphäre der Nutzer, globale Datenschutzvorschriften wie DSGVO und CCPA einhaltend) ist — und nennt Europa und Kalifornien, nicht China oder PIPL, und dokumentiert keine Datenregion in Festlandchina. Die Geräte-IDs und Ereignisdaten, die AdTrace von Ihren China-Nutzern erhebt, werden also an seine Offshore-Server gesendet: ein grenzüberschreitender Transfer personenbezogener Daten, den PIPL regelt, der Mitteilung, gesonderte Einwilligung, einen Transfermechanismus und — für einen Betreiber kritischer Informationsinfrastruktur oder einen Verarbeiter großer Mengen — Inland-Speicherung braucht. Die Tabelle unten gibt den eigenen Wortlaut von AdTrace und die Regeln wieder, die es auslöst.
Dies ist ein Risikobild, kein Urteil — Ihre Pflichten hängen von Ihren Datenmengen und Ihren Nutzern ab. Unser China-Team kann Ihre AdTrace-Exponierung mit Ihnen kartieren →
Compliance-Momentaufnahme
- ! Bettet ein SDK in Ihre App ein, das die Geräte-Kennungen und In-App-Ereignisse jedes Festland-Nutzers erhebt — Installationsquelle, erstes Öffnen, Registrierung, In-den-Warenkorb, Kauf
- ! Die eigene Dokumentation von AdTrace führt eine Ausrichtung an DSGVO und CCPA an — und nennt Europa und Kalifornien, nicht China oder PIPL
- ! Diese Geräte-IDs und Ereignisse werden an die Offshore-Server von AdTrace gesendet — ein grenzüberschreitender Transfer nach PIPL (Mitteilung + gesonderte Einwilligung)
- ✕ Keine Datenregion in Festlandchina dokumentiert; AdTrace ist eine Offshore-Attributionsplattform, sodass die Daten Ihrer China-Nutzer von sich aus keinen rechtskonformen Ort haben, an dem sie landen können
- ✓ Ein rechtskonformer inländischer Erhebungs- und Speicherpfad existiert — kein App-Neuaufbau, keine Migration
Was die offizielle AdTrace-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
In den eigenen Worten von AdTrace ist es „a mobile attribution and analytics platform“ (eine mobile Attributions- und Analytics-Plattform). Sie betten sein SDK in Ihre iOS- oder Android-App ein, es weist jedem Gerät eine AdTrace-Kennung zu (seine adid), und von da an zeichnet es die Installationsquelle und die In-App-Ereignisse des Nutzers auf — erstes Öffnen, Registrierung, In-den-Warenkorb, Kauf — mit den Umsatz-, Retention- und Lifetime-Value-Daten, zu deren Messung Attribution existiert. Eine beständige Kennung pro Gerät, verbunden mit einem Protokoll dessen, was eine Person in Ihrer App tut, ist personenbezogene Daten nach chinesischem Recht. | AdTrace-Entwicklerdokumentation — Introduction, abgerufen 2026-10-07 |
| AdTrace richtet sein Datenschutz-Engagement auf Europa und Kalifornien — nicht auf China. Seine eigene Dokumentation sagt, AdTrace sei „known for its commitment to user privacy, adhering to global data protection regulations like GDPR and CCPA“ (bekannt für sein Engagement für den Schutz der Privatsphäre der Nutzer, globale Datenschutzvorschriften wie DSGVO und CCPA einhaltend). Das sind die Regime der EU und Kaliforniens; Chinas PIPL wird in diesem Engagement nirgends genannt. [Schlussfolgerung: AdTrace dokumentiert keine Datenregion innerhalb Festlandchinas, und seine Produktseite und rechtlichen Bedingungen sind auf Persisch veröffentlicht — ein nicht auf China ausgerichteter Betreiber — sodass die Attributionsdaten Ihrer Festland-Nutzer im Ausland verarbeitet werden.] | AdTrace-Entwicklerdokumentation — Introduction, abgerufen 2026-10-07 |
| Diese Daten ins Ausland zu senden, ist ein grenzüberschreitender Transfer nach PIPL. Geräte-Kennungen und In-App-Verhaltensereignisse, die von Festland-Nutzern erfasst werden, sind personenbezogene Daten, und sie an die Server von AdTrace im Ausland zu exportieren, ist ein grenzüberschreitender Transfer, den PIPL regelt: Der Verarbeiter personenbezogener Daten — Sie, der Kunde von AdTrace, nicht AdTrace — muss eine Mitteilung machen, eine gesonderte Einwilligung einholen und einen Transfermechanismus erfüllen (eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung). | PIPL Kapitel III, Art. 38–43 |
| Die Exponierung skaliert mit Menge und Rolle. Seit den grenzüberschreitenden Regeln der CAC vom März 2024 ist ein Nicht-Betreiber kritischer Informationsinfrastruktur, der in einem Kalenderjahr die nicht sensiblen personenbezogenen Daten von weniger als 100.000 Personen transferiert, von der Sicherheitsbewertung, dem Standardvertrag und der Zertifizierung befreit. Doch für einen Betreiber kritischer Informationsinfrastruktur oder einen Verarbeiter großer Mengen müssen in China erhobene personenbezogene Daten im Festland gespeichert werden (PIPL Art. 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37)) — und weil AdTrace keine Festland-Region dokumentiert, ist der einzige Weg, diese Daten auf chinesischem Boden zu halten, die Erhebung und Speicherung auf Infrastruktur innerhalb des Festlands zu betreiben. | CAC — Regulations on Promoting and Regulating Cross-border Data Flows, März 2024; PIPL Art. 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37) |
Quellen vom 21YunBox Compliance-Team am 7. Oktober 2026 geprüft.
Für ein Publikum in Festlandchina ist die entscheidende Frage zu AdTrace nicht, wie schnell sich seine Dashboards füllen — sie ist, wessen Daten das Land verlassen müssen, damit sie überhaupt existieren. AdTrace ist ein mobiles Attributions- und Analytics-SDK: Sie betten es in Ihre iOS- oder Android-App ein, und es funktioniert, indem es jedes Gerät markiert und aufzeichnet, was dessen Besitzer tut — welche Kampagne die Installation ausgelöst hat, wann er die App zuerst geöffnet hat, was er gekauft hat. Richten Sie dieses SDK auf Ihre Festland-Nutzer, und Sie erheben deren Geräte-Kennungen und In-App-Verhalten und senden es an die eigenen Server von AdTrace. Ob diese Server an einem bestimmten Tag schnell antworten, ist ein Auslieferungsdetail; wo die Daten landen und unter wessen Recht sie dann liegen, ist die Exponierung.
AdTrace in China auf einen Blick
| Worüber es entscheidet | In den eigenen Worten von AdTrace |
|---|---|
| Was es erhebt | Das SDK von AdTrace weist jedem Gerät eine Kennung zu, die es adid nennt, und zeichnet die Installationsquelle plus Ereignisse nach der Installation auf — erstes Öffnen, Registrierung, In-den-Warenkorb, Kauf — zusammen mit Umsatz, Retention und Lifetime Value. Alles an ein Gerät gebunden; alles personenbezogene Daten nach chinesischem Recht. |
| Woran es sich ausrichtet | Die eigene Dokumentation von AdTrace sagt, es sei „known for its commitment to user privacy, adhering to global data protection regulations like GDPR and CCPA“ (bekannt für sein Engagement für den Schutz der Privatsphäre der Nutzer, globale Datenschutzvorschriften wie DSGVO und CCPA einhaltend). Es nennt Europa und Kalifornien — nicht China und nicht PIPL. |
| Wo die Daten liegen | AdTrace dokumentiert keine Datenregion innerhalb Festlandchinas, und seine Produktseite und rechtlichen Bedingungen sind auf Persisch veröffentlicht. Die Attributionsdaten Ihrer China-Nutzer werden also auf den Offshore-Servern von AdTrace verarbeitet. |
| Wer der Verarbeiter ist | Das SDK läuft in Ihrer App, die Partei, die diese personenbezogenen Daten ins Ausland exportiert, sind also Sie — der Kunde von AdTrace — nicht AdTrace. Die Pflichten des PIPL landen bei Ihnen. |
| Die Residenzregel | Die Geräte-IDs und In-App-Ereignisse von China-Nutzern zu exportieren, ist ein grenzüberschreitender Transfer nach PIPL (Mitteilung, gesonderte Einwilligung, ein Transfermechanismus); ein Betreiber kritischer Informationsinfrastruktur oder ein Verarbeiter großer Mengen muss sie im Festland speichern — was eine Offshore-Attributionsplattform nicht leisten kann. |
Eine Geräte-ID und ein Ereignisprotokoll sind personenbezogene Daten — und AdTrace erhebt beides
AdTrace braucht von Ihnen weder einen Namen noch eine E-Mail, um eine Person herauszugreifen; die Kennung ist der springende Punkt. Sein SDK weist jedem Gerät eine AdTrace-Kennung zu — die adid, die es pro Gerät erzeugt — und von da an zeichnet es die Reise dieses Geräts auf: die Kampagne, die die Installation ausgelöst hat, das erste Öffnen und die In-App-Ereignisse, die Sie zu messen wählen, von der Registrierung über In-den-Warenkorb bis zum Kauf, zusammen mit dem Umsatz und der Retention, zu deren Berichterstattung Attribution existiert. Eine beständige Kennung pro Gerät, verbunden mit einem Protokoll dessen, was eine Person in Ihrer App tut, ist personenbezogene Daten nach Chinas Recht. In dem Augenblick also, in dem AdTrace für einen Festland-Nutzer läuft, verarbeiten Sie die personenbezogenen Daten dieses Nutzers — und verarbeiten sie, indem Sie sie an AdTrace senden.
AdTrace richtet sich an Europa und Kalifornien aus, nicht an China
AdTrace ist deutlich darüber, für welche Datenschutzregime es baut. Seine eigene Entwicklerdokumentation nennt das Produkt „a mobile attribution and analytics platform“ (eine mobile Attributions- und Analytics-Plattform) und sagt, AdTrace sei „known for its commitment to user privacy, adhering to global data protection regulations like GDPR and CCPA“ (bekannt für sein Engagement für den Schutz der Privatsphäre der Nutzer, globale Datenschutzvorschriften wie DSGVO und CCPA einhaltend). Das sind die Regime Europas und Kaliforniens. Chinas Gesetz zum Schutz personenbezogener Daten taucht in diesem Engagement nirgends auf, und AdTrace dokumentiert keine Datenregion innerhalb des Festlands; seine Produktseite und rechtlichen Bedingungen sind nur auf Persisch veröffentlicht — die Kennzeichen eines von China abgewandten Betreibers. Für Ihre chinesischen Nutzer sind die Pflichten des PIPL also nichts, was AdTrace für Sie erfüllt: die Anforderung, eine Mitteilung zu machen, eine gesonderte Einwilligung für das Senden personenbezogener Daten ins Ausland einzuholen und einen Transfermechanismus zu erfüllen, landet samt jeder Inland-Speicherpflicht bei Ihnen, dem App-Eigentümer. Das Werkzeug ist dafür gebaut, zwei Regime zu erfüllen; das chinesische überlässt es Ihnen.
Erreichbar oder nicht — die Daten verlassen trotzdem das Festland
Weil AdTrace in Ihrer App lebt und nicht in einem Browser-Tab, geht die übliche Frage „ist es gesperrt“ am Ziel vorbei. Das SDK sammelt die Geräte-ID und Ereignisse eines Festland-Nutzers auf dem Gerät und bündelt sie an die Endpunkte von AdTrace; ob diese Endpunkte an einem bestimmten Tag aus einem bestimmten chinesischen Netz sauber antworten, ist eine Auslieferungsfrage und nicht die, die entscheidet, ob Sie AdTrace nutzen dürfen. Selbst auf den Verbindungen, bei denen jeder Aufruf durchgeht, gehen die Aufrufe durch, um die Attributionsdaten Ihrer Nutzer ins Ausland zu tragen — ein stabilerer Pfad würde diese Daten zuverlässiger exportieren, nicht den Export rechtmäßig machen. Nach PIPL ist es ein grenzüberschreitender Transfer, die Geräte-Kennungen und Verhaltensereignisse von Festland-Nutzern an Server im Ausland zu senden, der Mitteilung, gesonderte Einwilligung und einen gesetzlichen Transfermechanismus erfordert; und für einen Betreiber kritischer Informationsinfrastruktur oder einen Verarbeiter großer Mengen müssen in China erhobene personenbezogene Daten im Festland bleiben (PIPL Art. 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37)) — eine Residenzpflicht, die eine Offshore-Attributionsplattform nicht erfüllen kann und die keine Einstellung im SDK ändert. Die Hälfte, die klärt, ob AdTrace für China nutzbar ist, ist die rechtliche — wo die Geräte- und Ereignisdaten gehalten werden und unter wessen Jurisdiktion — nicht die netzwerktechnische.
Dies ist eine Risikokarte, kein Urteil: Ob Sie Mitteilung, gesonderte Einwilligung, einen Transfermechanismus, Inland-Speicherung oder alles davon schulden, hängt davon ab, was AdTrace für Sie erhebt, wie viele Menschen es erfasst und wer Ihre Nutzer sind — es lohnt, dies mit Rechtsbeistand zu klären, bevor Sie darauf bauen.
Wo 21YunBox hineinpasst — eine rechtskonforme Overlay, keine Migration
Sie betreiben AdTrace genau weiter wie jetzt — dasselbe SDK in derselben App. Was wir hinzufügen, ist der Teil, den AdTrace Ihnen überlässt: ICP-gemeldete, inländische Auslieferung, vor Ihren bestehenden Ursprung innerhalb Festlandchinas gesetzt — kein Neuaufbau, keine zweite Codebasis, kein Wechsel weg von Ihrem aktuellen Attributions-Tooling. Unser China-Team verfolgt, wohin die Geräte- und Ereignisdaten Ihrer Festland-Nutzer heute reisen, wägt Ihre PIPL-Grenztransfer- und Datenresidenz-Pflichten gegen Ihre Gesellschaft und Ihre Datenmengen ab und baut das rechtmäßige, im Festland ansässige Fundament, das eine rechtskonforme China-Präsenz braucht — während AdTrace und der Rest Ihres Stacks weiterlaufen, wo sie bereits sind.
Compliance-Einschätzung anfordern →
Weiterführend:
Häufige Fragen
Speichert AdTrace die Daten chinesischer Nutzer in China?
Keine Datenregion in Festlandchina ist dokumentiert. Die englische Dokumentation von AdTrace führt eine Ausrichtung an DSGVO und CCPA an, nicht an Chinas PIPL, und seine Produktseite und rechtlichen Bedingungen sind auf Persisch veröffentlicht — ein Offshore-Betreiber. Die Geräte-Kennungen und In-App-Ereignisse, die sein SDK von Ihren Festland-Nutzern erfasst, werden daher auf den Servern von AdTrace außerhalb des Festlands verarbeitet.
Ist es gesetzeswidrig, AdTrace in China zu nutzen?
Nicht grundsätzlich. Das Problem ist der grenzüberschreitende Transfer personenbezogener Daten — Geräte-Kennungen und Verhaltensereignisse sind personenbezogene Daten nach chinesischem Recht —, den PIPL erlaubt, wenn Sie eine Mitteilung machen, eine gesonderte Einwilligung einholen und einen Transfermechanismus erfüllen. Ob Sie zusätzlich einer Datenlokalisierungspflicht unterliegen, hängt von Ihrer Rolle (zum Beispiel, ob Sie ein Betreiber kritischer Informationsinfrastruktur sind) und der Menge der personenbezogenen Daten ab, die Sie verarbeiten. Behandeln Sie es als ein Risiko, das mit Rechtsbeistand einzuschätzen ist, nicht als ein pauschales Verbot.
Kann 21YunBox helfen, unser AdTrace-Setup in China rechtskonform zu machen?
Ja. Unser China-Team kann Ihre Grenztransfer- und Datenresidenz-Exponierung für Ihre Datenmengen und Nutzer einschätzen und die rechtskonforme, ICP-gemeldete inländische Auslieferung bereitstellen — und, wo das Recht verlangt, dass die Attributionsdaten Ihrer China-Nutzer im Festland bleiben, die inländische Erhebung und Speicherung — rund um die App und den Stack, die Sie bereits betreiben. Nehmen Sie Kontakt auf, um Ihren konkreten Fall durchzugehen.
