Funktioniert Cloudflare Web Analytics in China? Cookielos, aber der Beacon lädt offshore
Cloudflare Web Analytics ist cookielos und privacy-first — nach Cloudflares eigener Darstellung nutzt es keine Cookies oder localStorage und erstellt keine Fingerabdrücke von Besuchern —, die China-Frage ist also meist Auslieferung, keine Datenresidenz. Sein JavaScript-Beacon lädt von Cloudflares Offshore-Edge, für Festland-Besucher ist er also ein Grenz-Abruf; wenn er langsam oder gesperrt ist, verlieren Sie die Daten, nicht die Seite. Ein Erreichbarkeit-zuerst-Blick, mit den leichten Residenz- und ICP-Linien, die dennoch gelten.
Funktioniert Cloudflare Web Analytics in China?
Ob Cloudflare Web Analytics in China „funktioniert“, ist zuerst eine Erreichbarkeitsfrage, keine Datenresidenz-Frage — weil Cloudflare es cookielos baute. Es ist ein privacy-first Web-Analytics-Produkt, das einen kleinen JavaScript-Beacon in den Browser des Besuchers ablegt, und nach Cloudflares eigener Darstellung erhebt es fast keine personenbezogenen Daten.
Cloudflare gibt an, das Produkt „does not use any client-side state, such as cookies or localStorage, to collect usage metrics“ und dass es Besucher nicht per IP oder User-Agent für Analytics „fingerprint“ — die schwere China-Schlagzeile, ein großer Grenztransfer personenbezogener Daten, ist hier also leicht. Was tatsächlich entscheidet, ob es funktioniert, ist Auslieferung: Cloudflare lässt Sie „copy-paste a line of JavaScript“, die „right from the client browser“ an seinen globalen Edge (static.cloudflareinsights.com) berichtet, und für einen Festland-Besucher wird dieser Beacon über die Grenze geholt. Wenn der Offshore-Abruf langsam ist oder scheitert, brechen Sie die Seite nicht — Sie hören schlicht auf, diese Besuche zu sehen, ein Blindfleck über genau Ihrem China-Publikum. Die Tabelle unten ist Cloudflares eigener Wortlaut und die Linien, die weiterhin für Ihre Site gelten.
Dies ist ein Auslieferungs- und Risikobild, kein Urteil — der Residenz-Umfang und die eigene Meldung Ihrer Site hängen davon ab, was Sie erheben und wo Sie hosten. Unser China-Team kann Ihre Analytics-Blindflecken und den inländischen Weg mit Ihnen kartieren →
Compliance-Momentaufnahme
- ✓ Cookielos und privacy-first nach Cloudflares eigener Darstellung — keine Cookies, kein localStorage, keine Analytics-Fingerabdrücke
- ! Ein clientseitiger JavaScript-Beacon, geholt von Cloudflares Offshore-Edge — ein Grenz-Abruf für jeden Festland-Besucher
- ! Erreichbarkeit ist das Schlagzeilen-Risiko: ein langsamer oder gesperrter Beacon bedeutet ungezählte China-Besuche, keine kaputte Seite
- ! Leichte Residenz, nicht null — ein dünner Ausschnitt an Besuchsdaten von China-Nutzern wird weiterhin offshore verarbeitet (Umfang mit Rechtsbeistand bestätigen)
- ✓ Derselbe Beacon kann von ICP-gemeldeter, inländischer Infrastruktur ausgeliefert werden — ohne Neuaufbau, ohne Migration
Was die offizielle Cloudflare Analytics Insight-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| In Cloudflares eigenen Worten: Cloudflare Web Analytics „does not use any client-side state, such as cookies or localStorage, to collect usage metrics“, und Cloudflare ergänzt, dass es Einzelpersonen nicht „fingerprint“ „via their IP address, User Agent string, or any other data for the purpose of displaying analytics“. Der Personendaten-Fußabdruck ist bewusst klein, weshalb die China-Frage hier Auslieferung zuerst ist, keine schwere PIPL-Frage. | Cloudflare — Web Analytics ("Privacy first" section), abgerufen 2026-10-07 |
Es funktioniert über einen clientseitigen Beacon. Cloudflares eigene Anmelde-Schritte sagen, man solle „Install our lightweight JavaScript beacon“ und „a line of JavaScript code into your site to start collecting metrics right from the client browser“ kopieren und einfügen. Dieser Beacon wird von Cloudflares globalem Edge (static.cloudflareinsights.com) bedient; für einen Besucher innerhalb Festlandchinas wird er über die Grenze geholt, nicht aus dem Inland. | Cloudflare — Web Analytics ("How to sign up" section), abgerufen 2026-10-07 |
| Weil der Beacon im Browser läuft und an einen Offshore-Edge berichtet, ist Erreichbarkeit die eigentliche Exponierung: Ein Offshore-Abruf aus dem Festland kann langsam, gedrosselt sein oder schlicht scheitern, und wenn er es tut, ist die Seite unberührt (das Skript ist leichtgewichtig und spät geladen), aber der Besuch geht ungezählt — ein Mess-Blindfleck über Ihrem China-Publikum. Wir beschreiben dies absichtlich qualitativ: Wir veröffentlichen China-Performance-Zahlen nur mit der Methode, der Stichprobe und dem Datum dahinter und halten keine eigene Messung dieses spezifischen Beacons. | Cloudflare — Web Analytics client-side beacon documentation, abgerufen 2026-10-07; 21YunBox measurement discipline |
| Cookielos ist nicht dasselbe wie nichts, das das Land verlässt. Jeder Beacon-Aufruf sendet einen dünnen Ausschnitt an Besuchs-Daten (die aufgerufene Seite, Referrer, grundlegende Timings) an Cloudflare-Infrastruktur außerhalb des Festlands, ein kleines Grenz-Element nach PIPL bleibt also für den Verarbeiter — Sie, den Site-Betreiber, nicht Cloudflare. Ob es zu einem Transfer steigt, den Sie formell erfüllen müssen (Mitteilung, gesonderte Einwilligung, ein CAC-Mechanismus), hängt davon ab, was Sie sonst erheben, von Ihrer Rolle und Ihren Mengen. Behandeln Sie es als ein leichtes, mit Rechtsbeistand zu bestätigendes Risiko, nicht als entweder nichts oder die ganze Geschichte. | PIPL Chapter III, Articles 38–43 |
| Die ICP-Linie sitzt auf Ihrer Site, nicht auf dem Beacon. Ein Mess-Skript trägt keine eigene Beian, aber eine öffentliche Site, die Festland-Besuchern von inländischer Infrastruktur gezeigt wird, hängt an einer ICP-Beian (ICP 备案) nach Staatsratserlass Nr. 292 und MIIT-Erlass Nr. 33, gebunden an eine Hosting-Ressource physisch innerhalb des Festlands. Cloudflare Web Analytics hinzuzufügen, schafft noch beseitigt diese Pflicht. | State Council Order No. 292 (Measures for the Administration of Internet Information Services); MIIT Order No. 33 |
Quellen vom 21YunBox Compliance-Team am 7. Oktober 2026 geprüft.
Für eine auf China ausgerichtete Site ist die nützliche Frage zu Cloudflare Web Analytics nicht die, die Sie vielleicht erwarten. Cloudflare baute das Produkt privacy-first und cookielos, die übliche China-Schlagzeile — ein Grenztransfer der personenbezogenen Daten Ihrer Besucher — ist hier also leicht, nicht schwer. Was entscheidet, ob es für Festland-Besucher tatsächlich funktioniert, ist Auslieferung: Web Analytics ist ein kleiner JavaScript-Beacon, der im Browser des Besuchers läuft und an Cloudflares globalen Edge berichtet, und für jemanden innerhalb Festlandchinas wird dieser Beacon über die Grenze geholt. Wenn dieser Offshore-Abruf langsam ist oder scheitert, geht nichts auf Ihrer Seite kaputt — Sie hören schlicht auf, diese Besuche zu sehen. Die Exponierung hier ist also zuerst eine Erreichbarkeits- und Messungs-Exponierung, mit einem leichten Residenz-Faden und einer einzelnen ICP-Linie dahinter.
Cloudflare Web Analytics in China auf einen Blick
| Worüber es entscheidet | Was es für eine auf China ausgerichtete Site bedeutet |
|---|---|
| Was es ist | Cloudflares privacy-first Web-Analytics — ein leichtgewichtiger JavaScript-Beacon, der im Browser des Besuchers läuft. Cookielos per Design, es trägt also wenig personenbezogene Daten; die China-Frage ist Auslieferung zuerst, nicht PIPL. |
| Cookies & personenbezogene Daten | In Cloudflares eigenen Worten „does not use any client-side state, such as cookies or localStorage“, und es erstellt keine „fingerprint“ von Besuchern über IP-Adresse oder User-Agent für Analytics. Ein bewusst kleiner Fußabdruck. |
| Von wo der Beacon lädt | Cloudflares globaler Edge (static.cloudflareinsights.com). Es gibt standardmäßig keine inländische Auslieferung, für einen Festland-Besucher wird der Beacon also über die Grenze geholt. |
| Aus dem Festland erreichbar? | Erreichbar, wenn der Edge gesund ist, aber ein Offshore-Abruf kann langsam, gedrosselt sein oder scheitern. Wenn er es tut, ist Ihre Seite in Ordnung — der Besuch geht nur ungezählt. Ein Mess-Blindfleck, keine kaputte Seite. |
| Residenz & ICP | Ein leichtes Grenz-Element bleibt — ein dünner Ausschnitt an Besuchsdaten wird offshore verarbeitet (Umfang mit Rechtsbeistand bestätigen). Der Beacon braucht keine eigene ICP-Beian; die öffentliche Site, die ihn einbettet, tut es. |
Cookielos per Design — weshalb dies eine Auslieferungsfrage ist
Cloudflare ist explizit darüber, wie wenig Web Analytics erhebt. Auf seiner Produktseite sagt es, das Werkzeug „does not use any client-side state, such as cookies or localStorage, to collect usage metrics“, und dass es keine Einzelpersonen „fingerprint“ „via their IP address, User Agent string, or any other data for the purpose of displaying analytics“. Das ist ein wirklich kleiner Datenfußabdruck, und er ändert, wie Sie das Produkt in China beurteilen sollten. Weil es keine Cookies setzt, keinen Pro-Besucher-Identifikator baut und kein reiches personenbezogenes Profil offshore verschifft, ist die schwere Version der China-Frage — der große Grenztransfer personenbezogener Daten, der eine volle Identitäts-, Einwilligungs- oder Login-Plattform dominiert — hier schlicht nicht die Schlagzeile. Diese Geschichte einem cookielosen Analytics-Beacon aufzuschrauben, wäre nicht ehrlich. Die Frage, die tatsächlich beißt, ist, ob der Beacon zuverlässig aus dem Festland geholt werden kann — denn ein Analytics-Aufruf, der nie ankommt, ist ein Besucher, den Sie nie zählen.
Ein clientseitiger Beacon, geholt von Cloudflares Offshore-Edge
Web Analytics funktioniert so, wie Cloudflares eigenes Setup es beschreibt: Sie „install our lightweight JavaScript beacon“, indem Sie „a line of JavaScript code into your site to start collecting metrics right from the client browser“ kopieren und einfügen. In der Praxis ist das ein kleines Skript, bedient von Cloudflares globalem Analytics-Edge (static.cloudflareinsights.com), das der Browser jedes Besuchers lädt und dann mit dem Seitenaufruf anpingt. Für einen Besucher in San Francisco oder Frankfurt ist das ein lokaler Sub-Sekunden-Hin-und-Rückweg. Für einen Besucher innerhalb Festlandchinas ist es eine Anfrage an Infrastruktur außerhalb des Landes, und sie reitet, was auch immer das Grenznetzwerk in diesem Moment tut — was, für jeden Offshore-Endpunkt, einen langsamen, gedrosselten oder gescheiterten Abruf bedeuten kann. Wir setzen hier keine Zahl darauf: Wir veröffentlichen China-Performance-Zahlen nur mit der Methode, der Stichprobe und dem Datum dahinter, und wir halten keine eigene Messung dieses spezifischen Beacons, um eine darauf zu stellen. Der Mechanismus ist der Punkt. Wenn der Beacon stockt oder nie lädt, ist die Seite selbst unberührt — das Skript ist klein und spät geladen, nicht render-blockierend —, aber der Besuch geht ungezählt. Über ein Festland-Publikum summiert sich das zu einem Mess-Blindfleck: Ihr China-Traffic unterberichtet still, und das Dashboard, nach dem Sie steuern, hört auf, die Nutzer widerzuspiegeln, die Sie am dringendsten verstehen müssen.
Der Residenz-Faden ist leicht — aber nicht null
Cookielos bedeutet nicht, dass nichts das Land verlässt. Jedes Mal, wenn der Beacon feuert, wird ein dünner Ausschnitt an Besuchs-Information — welche Seite aufgerufen wurde, der Referrer, grundlegende Performance-Timings — an Cloudflare-Infrastruktur außerhalb des Festlands gesendet, und Cloudflares Edge sieht die Verbindung notwendigerweise auf Netzwerkebene, auch wenn es nach eigener Darstellung daraus keinen Fingerabdruck für Analytics macht. Es gibt hier also ein Grenz-Element; es ist schlicht ein kleines per Design. Nach Chinas Gesetz zum Schutz personenbezogener Daten ist das Verarbeiten der personenbezogenen Daten Ihrer Festland-Nutzer auf Servern im Ausland eine Grenzübertritts-Angelegenheit für den Verarbeiter — Sie, der Site-Betreiber, nicht Cloudflare — mitzuteilen und zu rechtfertigen, selbst wenn der Datensatz minimal ist. Ob dieser dünne Ausschnitt zu einem Transfer steigt, den Sie formell erfüllen müssen, hängt davon ab, was Ihre Site sonst erhebt, von Ihrer Rolle und Ihren Mengen; es lohnt, es mit Rechtsbeistand zu bestätigen, statt anzunehmen, es sei entweder nichts oder die ganze Geschichte.
Die ICP-Linie fällt auf Ihre Site, nicht auf den Beacon
Eine Compliance-Linie hier hat überhaupt nichts mit Analytics zu tun. Der Beacon trägt keine eigene Beian — er ist ein Mess-Skript, kein gehosteter Dienst. Aber die öffentliche Site, die ihn einbettet, tut es: Eine Website, die Festland-Besuchern von inländischer Infrastruktur gezeigt wird, hängt an einer ICP-Beian (ICP 备案) nach Staatsratserlass Nr. 292 und MIIT-Erlass Nr. 33, gebunden an eine Hosting-Ressource physisch innerhalb des Festlands. Cloudflare Web Analytics hinzuzufügen, schafft noch beseitigt diese Pflicht — aber eine auf China ausgerichtete Site, die sich für ihre Zahlen auf einen Offshore-Beacon lehnt, während ihre eigene Hosting- und Melde-Position ungeklärt ist, hat zwei separate Dinge zu klären, nicht eines.
Dies ist eine Auslieferungs- und Risikokarte, kein Urteil: Ob ein unzuverlässiger Offshore-Beacon Ihre China-Analytik bloß eindellt oder Ihre eigene Hosting- und Daten-Position Aufmerksamkeit braucht, hängt davon ab, wie Ihre Site gebaut ist, was sie erhebt und wer Ihre Besucher sind — es lohnt, es mit Rechtsbeistand und einem Blick auf Ihr echtes Setup zu klären.
Wo 21YunBox hineinpasst — eine rechtskonforme Overlay, keine Migration
Sie behalten Cloudflare Web Analytics genau dort, wo es ist — derselbe Beacon, dasselbe Dashboard, dieselbe einzelne Zeile in Ihren Seiten. Was wir herausnehmen, ist der Offshore-Hin-und-Rückweg darunter: Der Beacon, den Ihre Besucher laden, wird von ICP-gemeldeter Infrastruktur innerhalb des Festlands ausgeliefert, vor den Origin gesetzt, den Sie bereits betreiben, sodass der Mess-Aufruf für Festland-Nutzer tatsächlich abschließt und Ihr China-Traffic wieder in den Zahlen auftaucht — ohne Neuaufbau, ohne geforkte Codebasis, nichts Neues, das Ihr Frontend-Team lernen müsste. Daneben betrachtet unser China-Team die Teile, die ein Analytics-Beacon nie für Sie abdeckt: ob der dünne Grenz-Ausschnitt, den er sendet, für Ihre Mengen einen formellen Mechanismus braucht, und ob die Site, die ihn bedient, selbst ICP-gemeldet und im Inland gehostet ist. Der Beacon bleibt in Ihren Seiten; was sich ändert, ist, von wo seine Bytes kommen — sodass Sie das Publikum, das Sie bereits bedienen, endlich sehen können.
Compliance-Einschätzung anfordern →
Weiterführend:
Häufige Fragen
Setzt Cloudflare Web Analytics Cookies oder verfolgt es meine Besucher in China?
Nach Cloudflares eigener Dokumentation nein. Es gibt an, das Produkt „does not use any client-side state, such as cookies or localStorage, to collect usage metrics“ und erstellt keine „fingerprint“ von Besuchern über IP-Adresse oder User-Agent für Analytics. Der Personendaten-Fußabdruck ist bewusst klein, weshalb die Haupt-China-Frage ist, ob sein Beacon Ihre Festland-Besucher erreicht — keine schwere Datenresidenz-Frage.
Wenn der Beacon in China langsam oder gesperrt ist, was passiert tatsächlich?
Ihre Seite läuft weiter — der Beacon ist ein kleines, spät ladendes Skript, nicht render-blockierend —, aber Sie hören auf, diese Besuche in Ihrer Analytik zu erhalten. Die praktische Kosten ist ein Blindfleck: Ihr chinesischer Traffic unterberichtet still, das Dashboard, das Sie für Entscheidungen nutzen, hört also auf, das Festland-Publikum widerzuspiegeln, das Sie am dringendsten verstehen müssen.
Kann 21YunBox uns helfen, unsere China-Besucher zu sehen und rechtskonform zu bleiben?
Ja. Unser China-Team kann den leichten Grenzübertritts- und Residenz-Umfang für die Daten bewerten, die Ihre Site handhabt, eine ICP-gemeldete, inländische Auslieferung desselben Cloudflare-Beacons aufstellen, sodass der Mess-Aufruf tatsächlich abschließt, und prüfen, ob die Site, die ihn einbettet, ihre eigene ICP-Beian braucht. Nehmen Sie Kontakt auf, um Ihren konkreten Fall durchzugehen.
