Funktioniert Brevo in China? Datenresidenz, PIPL & Ihre Kontaktdaten
Brevo speichert die personenbezogenen Daten Ihrer Kontakte auf Servern innerhalb der Europäischen Union — Google Cloud in Belgien, OVH in Frankreich — ohne Festlandchina-Region, die Daten chinesischer Nutzer dort zu halten, ist also ein Grenztransfer nach PIPL. Ein Blick zuerst auf die Compliance: die Datenresidenz-Tür.
Funktioniert Brevo in China?
Brevo ist aus Festlandchina erreichbar — aber das war nie die Frage. Brevo hält die personenbezogenen Daten Ihrer Kontakte auf Servern innerhalb der Europäischen Union, ohne Festlandchina-Region, für jeden chinesischen Kontakt, den Sie halten, ist diese Speicherung also selbst ein Grenztransfer, den Chinas Recht regelt.
Direkt gefragt, wo die Daten leben, sagt Brevos eigenes Team: „the servers of our hosting providers (GCP and OVH) are all located in the European Union (Belgium and France)“ (die Server unserer Hosting-Anbieter — GCP und OVH — liegen alle in der Europäischen Union, Belgien und Frankreich) — Google Cloud in Belgien, OVH in Frankreich, und nichts innerhalb des Festlands. Die Kontaktlisten, Abonnenten-Profile und Interaktionshistorie, die Sie für chinesische Nutzer laden, sitzen also per Design offshore: ein Grenztransfer personenbezogener Daten nach PIPL, der Mitteilung, gesonderte Einwilligung und einen rechtmäßigen Transfermechanismus braucht (Art. 38–43), und für einen Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen eine China-Speicherpflicht (Art. 40), die EU-Hosting nicht erfüllen kann. Die Tabelle unten ist Brevos eigener Wortlaut und die Regel, die jede Zeile auslöst.
Dies ist eine Risikokarte, kein Urteil — was Sie schulden, hängt von Ihrer Gesellschaft, der Menge personenbezogener Daten, die Sie halten, und davon ab, wer Ihre Kontakte sind. Unser China-Team kann Ihre Exponierung mit Ihnen kartieren →
Compliance-Momentaufnahme
- ! Die personenbezogenen Daten Ihrer Festland-Kontakte liegen auf Brevos EU-Servern
- ! Sie dort zu halten, ist ein Grenztransfer nach PIPL
- ✕ Brevo betreibt keine Festlandchina-Region — inländische Residenz wird nicht angeboten
- ! Betreiber kritischer Informationsinfrastruktur oder großes Volumen? Eine China-Speicherpflicht, die EU-Hosting nicht erfüllen kann
- ✓ Die Plattform ist erreichbar; die Exponierung ist rechtlich, nicht das Netzwerk
Was die offizielle Brevo-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| Brevo speichert Ihre Daten in der EU und betreibt keine Festlandchina-Region. Direkt gefragt, wo Kundendaten leben, gibt Brevos eigenes Team an, dass „the servers of our hosting providers (GCP and OVH) are all located in the European Union (Belgium and France)“ (die Server seiner Hosting-Anbieter, GCP und OVH, alle in der Europäischen Union liegen — Belgien und Frankreich) — Google Cloud in Belgien und OVH in Frankreich. Die Kontaktlisten, Abonnenten-Profile und Kampagnendaten, die Sie für chinesische Nutzer halten, werden daher offshore gespeichert, was ihre Speicherung zu einem Grenztransfer personenbezogener Daten nach PIPL macht. | Brevo-Mitarbeiterantwort, offizielle Brevo-Community (community.brevo.com), abgerufen 2026-10-07; PIPL Art. 38–43 |
| Dies ist Brevos ständige Datenresidenz-Richtlinie, kein Einzelfall. Brevos eigener Hilfeartikel „Data storage location“ beschreibt die Hosting-Server, auf denen es seine Datenbanken verarbeitet und speichert, als alle innerhalb der Europäischen Union gelegen — auf Brevos eigenen Servern und auf Google Cloud — und nennt OVH und Google Cloud als seine Anbieter. Brevo dokumentiert nirgendwo eine asiatische oder Festlandchina-Datenregion; für einen auf China ausgerichteten Versender kommen die Daten nie innerhalb des Festlands zur Ruhe. | Brevo — „Data storage location“ (help.brevo.com), abgerufen 2026-10-07 |
| Nach PIPL ist die Pflicht Ihre, nicht Brevos. Wenn Sie die personenbezogenen Daten von Festland-Kontakten an Brevos EU-Plattform senden, sind Sie der Verarbeiter personenbezogener Daten und Brevo ist ein Auftragsverarbeiter, der für Sie handelt. PIPL legt die Grenztransfer-Pflichten auf den Verarbeiter: Mitteilung geben, gesonderte Einwilligung einholen und einen Transfermechanismus erfüllen — eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung (Art. 38–43). „We use a GDPR-compliant EU vendor“ (wir nutzen einen DSGVO-konformen EU-Anbieter) beantwortet europäisches Recht, nicht chinesisches Recht. | PIPL Art. 38–43 (Personal Information Protection Law of the PRC) |
| Erreichbarkeit und Zustellbarkeit sind die einfache Hälfte — und beheben es trotzdem nicht. Jede öffentliche Seite, die Brevo für Sie hostet — eine Landing-Page, ein Anmelde- oder Präferenz-Formular — wird Festland-Besuchern von offshore bedient, trägt also keine eigene ICP-Beian (Staatsratserlass Nr. 292; MIIT-Erlass Nr. 33), und E-Mail tatsächlich in chinesischen Posteingängen landen zu lassen, ist eine separate, wohlbekannte operative Hürde. Aber keine der beiden Fragen entscheidet, ob Sie Brevo für chinesische Kontakte nutzen dürfen; die Datenresidenz- und Grenzübertritts-Regeln tun es. | Staatsratserlass Nr. 292; MIIT-Erlass Nr. 33 (ICP-Beian-Regime) |
Quellen vom 21YunBox Compliance-Team am 7. Oktober 2026 geprüft.
Für ein Festland-China-Publikum ist die entscheidende Frage zu Brevo nicht, ob Ihre Kampagnen hinausgehen — sie ist, wo die personenbezogenen Daten Ihrer Kontakte leben dürfen. Brevo ist eine E-Mail-, Marketing- und CRM-Plattform, und alles, was es tut, läuft auf personenbezogenen Daten: die Kontaktlisten, die Sie hochladen, die Abonnentenprofile, die es baut, die Öffnungen, Klicks und Journeys, die es aufzeichnet. Brevo hält alles davon auf Infrastruktur innerhalb der Europäischen Union, ohne Region innerhalb Festlandchinas. Die Plattform ist aus China erreichbar, dies ist also keine Konnektivitätsgeschichte — es ist, dass die personenbezogenen Daten Ihrer chinesischen Nutzer offshore zu halten, nach Chinas Recht ein Grenztransfer ist, für den Sie Rechenschaft ablegen können müssen.
Brevo in China auf einen Blick
| Worüber es entscheidet | In Brevos eigenen Worten |
|---|---|
| Wo Ihre Daten leben | Brevos Team platziert die Server seiner Hosting-Anbieter — Google Cloud und OVH — „all located in the European Union (Belgium and France)“. Google Cloud in Belgien, OVH in Frankreich; keine Region innerhalb Festlandchinas. |
| Die Daten Ihrer Festland-Kontakte | Jeder chinesische Kontakt, den Sie laden — Name, E-Mail-Adresse, Engagement-Historie —, ist personenbezogene Daten, offshore gehalten: ein Grenztransfer, den PIPL regelt. |
| Inländische Residenz | Ohne Festland-Region gibt es keine Möglichkeit, die Daten chinesischer Nutzer innerhalb Chinas auf Brevo zu halten — die Lokalisierungspflicht eines Betreibers kritischer Informationsinfrastruktur oder Verarbeiters großer Mengen kann dort also nicht erfüllt werden. |
| Öffentliche Brevo-gehostete Seiten | Eine Brevo-Landing-Page oder ein Anmeldeformular, das Festland-Besuchern gezeigt wird, wird aus dem Ausland bedient und trägt keine eigene ICP-Beian. |
| Ist es erreichbar? | Im Allgemeinen ja — die Plattform lädt aus China. E-Mail in chinesische Postfächer zuzustellen, ist ein separates betriebliches Problem; keines ändert die Datenresidenz-Frage. |
Die Daten Ihrer Kontakte leben in der EU — und das ist die Tür
Brevos Hosting-Anbieter sind Google Cloud und OVH, und Brevos eigenes Team legt ihren Standort klar dar: „the servers of our hosting providers (GCP and OVH) are all located in the European Union (Belgium and France)“. Brevos „Data storage location“-Dokumentation sagt dasselbe — Verarbeitung und Speicherung innerhalb der EU, auf Brevos eigenen Servern und auf Google Cloud — und sie beschreibt überhaupt keine asiatische oder Festlandchina-Region. In dem Moment, in dem Sie einen chinesischen Kontakt in Brevo laden, kommen also sein Name, seine E-Mail-Adresse und seine Verhaltenshistorie in Belgien oder Frankreich zur Ruhe.
Diese Geografie klärt die Compliance-Frage, bevor die Zustellbarkeit überhaupt ins Bild kommt. Ein auf China ausgerichtetes E-Mail-Programm auf Brevo läuft vollständig auf Offshore-Personendaten, und das ist nichts, das man auf der Sendeseite wegtunt. Ihr chinesisches Publikum durch Brevo zu erreichen, ist nicht dasselbe wie freigegeben zu sein, ihre Daten so zu halten, wie Chinas Recht es erwartet — und die Lücke dreht sich darum, wo die Daten sitzen, nicht wie die Mail gesendet wird.
Was Chinas Recht verlangt, sobald die Daten offshore sind
Nach Chinas Gesetz zum Schutz personenbezogener Daten ist es, die personenbezogenen Daten von Festland-Nutzern an eine EU-Plattform zu senden, ein Grenztransfer, und die Pflicht sitzt bei Ihnen — dem Verarbeiter — nicht bei Brevo, das die Daten in Ihrem Auftrag verarbeitet. Sie müssen betroffenen Nutzern Mitteilung machen, ihre gesonderte Einwilligung einholen und einen Transfermechanismus erfüllen: eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung (Art. 38–43). Wenn Sie ein Betreiber kritischer Informationsinfrastruktur sind oder personenbezogene Daten oberhalb der regulierten Volumina handhaben, gilt eine zweite Schicht — in China erhobene personenbezogene Daten müssen innerhalb des Festlands gespeichert werden (PIPL Art. 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37)), eine Residenzpflicht, die eine reine EU-Plattform strukturell nicht erfüllen kann. „Wir nutzen einen GDPR-konformen europäischen Anbieter“ ist eine echte Antwort auf europäisches Recht; es ist keine Antwort auf dieses.
Erreichbar, und die E-Mail sendet meist — aber das war nie der Test
Brevo selbst ist nicht gesperrt: Das Dashboard lädt und die API antwortet aus Festlandchina heraus. Zwei Dinge werden an diesem Punkt aufgeworfen, und keines klärt die Compliance-Frage. Erstens ist das tatsächliche Zustellen von Marketing- und transaktionaler E-Mail in chinesische Postfächer eine separate, bekannte betriebliche Hürde — ein Zustellbarkeitsproblem, keine rechtliche Freigabe. Zweitens wird jede öffentliche Seite, die Brevo für Sie hostet — eine Landing Page, ein Anmelde- oder Präferenzzentrum-Formular —, Festland-Besuchern aus dem Ausland bedient, sie trägt also keine eigene ICP-Beian (Staatsratserlass Nr. 292; MIIT-Erlass Nr. 33). Beide sind real, und beide sitzen stromabwärts von der Tatsache, die alles entscheidet: Die personenbezogenen Daten Ihrer chinesischen Kontakte werden außerhalb des Festlands gehalten.
Dies ist eine Risikokarte, kein Urteil: Ob Sie einen Transfermechanismus, Inland-Speicherung, eine ICP-gemeldete Präsenz oder eine Kombination brauchen, hängt davon ab, was Sie erheben, wie viel davon und wer Ihre Kontakte sind — es lohnt, es mit Rechtsbeistand zu klären, bevor Sie bauen.
Wo 21YunBox hineinpasst — eine rechtskonforme Overlay, keine Migration
Sie betreiben Brevo weiter für das, was es gut tut — Ihre globale Liste, Ihre Kampagnen, Ihre Automationen. Was Brevo einem auf China ausgerichteten Programm nicht geben kann, ist das, worum sich Chinas Regeln tatsächlich drehen: ein rechtmäßiges Zuhause für die personenbezogenen Daten Ihrer Festland-Nutzer. Wir fügen diese Schicht ohne Wegzug von Brevo hinzu — ICP-gemeldete Auslieferung aus dem Festland heraus, vor Ihren bestehenden Origin gesetzt, plus einen rechtskonformen Weg für die China-Daten, die Brevo sonst offshore halten würde, ohne Neuaufbau und ohne zweite Codebasis. Unser China-Team kartiert Ihre PIPL-Grenzübertritts- und Datenresidenz-Pflichten gegen Ihre Gesellschaft und Ihre Datenmengen und setzt dann die inländische Auslieferung und Speicherung auf, die eine rechtmäßige China-Präsenz braucht, während Ihr Brevo-Konto genau dort bleibt, wo es bereits läuft.
Compliance-Einschätzung anfordern →
Weiterführend:
Häufige Fragen
Verstößt es gegen Chinas Datenregeln, unsere chinesischen Kontakte in Brevo zu speichern?
Behandeln Sie es als ein mit Rechtsbeistand zu bewertendes Risiko, nicht als ein glattes Ja oder Nein. Weil Brevo Daten auf EU-Infrastruktur hält, sendet das Laden von Festland-Kontakten ihre personenbezogenen Daten über die Grenze, was PIPL als Grenztransfer regelt — Sie müssen Mitteilung geben, gesonderte Einwilligung einholen und einen Transfermechanismus erfüllen (eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung). Wenn Sie ein Betreiber kritischer Informationsinfrastruktur sind oder personenbezogene Daten oberhalb der regulierten Mengen handhaben, kann obendrauf eine Datenlokalisierungs-Pflicht gelten (PIPL Art. 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37)), und eine reine EU-Plattform kann sie nicht erfüllen.
Können wir Brevo-Daten innerhalb Festlandchinas hosten?
Nein. Brevos Hosting-Anbieter sind Google Cloud und OVH, und Brevos eigenes Team verortet ihre Server in der Europäischen Union (Belgien und Frankreich); Brevo veröffentlicht keine Festlandchina-Region, es gibt also keine Einstellung, die Ihre Brevo-Speicherung innerhalb Chinas festnagelt. Die realistischen Wege sind, einen rechtmäßigen Grenztransfer-Mechanismus für die Daten zu erfüllen, die Brevo hält, und separat eine rechtskonforme, inländische Auslieferung und Speicherung für die auf China ausgerichteten Teile Ihres Stacks aufzusetzen — die Schicht, die Brevo selbst nicht bereitstellt.
Kann 21YunBox helfen, unser Brevo-Setup in China zum Laufen zu bringen?
Ja. Unser China-Team kann kartieren, welche Pflichten gelten — es bewertet Ihre PIPL-Grenzübertritts- und Datenresidenz-Exponierung für Ihre Gesellschaft, Ihre Datenmengen und Ihre Kontakte — und die ICP-gemeldete, inländische Auslieferung und Speicherung aufsetzen, die eine rechtskonforme China-Präsenz erfordert, vor dem Brevo-gestützten Stack, den Sie bereits betreiben. Nehmen Sie Kontakt auf, um Ihren konkreten Fall durchzugehen.
