Funktioniert Constant Contact in China? PIPL, Abonnenten-Daten & die ICP-Tür
Constant Contact ist eine US-basierte E-Mail-Plattform ohne Festlandchina-Region, die Abonnenten-Daten, die Sie in China erheben, werden also offshore gespeichert — ein PIPL-Grenztransfer — und seine eingebetteten Anmeldeformulare lassen die ICP-Pflicht auf Ihrer eigenen Website. Ein Compliance-zuerst-Blick auf die zwei Türen.
Funktioniert Constant Contact in China?
Constant Contact lädt in China, aber das ist nicht die Frage. Es ist eine US-basierte E-Mail-Plattform ohne Festlandchina-Region, der Name, die E-Mail-Adresse und die Interaktionshistorie jedes Abonnenten, den Sie in China erheben, werden also offshore gespeichert — und seine Anmeldeformulare betten sich in eine Website ein, die weiterhin ihre eigene ICP-Beian braucht.
In Constant Contacts eigenen Worten wird „All of your account, credit card, and subscriber information and content is encrypted via TLS 1.2 connections over HTTPS,“ und das Unternehmen ist „certified under the E.U.-U.S. Data Privacy Framework Principles“ — d. h., die Abonnenten-Daten, die es hält, werden in den Vereinigten Staaten empfangen und verarbeitet. Für Kontakte in Festlandchina ist das ein Grenztransfer personenbezogener Daten, den PIPL regelt (Mitteilung, gesonderte Einwilligung und ein Transfermechanismus; Artikel 38–43), und wo eine Lokalisierungs-Pflicht gilt, müssen die Daten im Inland bleiben (PIPL Art. 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37)). Sein Inline-Formular wiederum „is embedded into the HTML code of a website or blog“ — die ICP-Beian landet also auf der Website, die das Einbetten vornimmt, nicht auf Constant Contact. Die Tabelle unten ist Constant Contacts eigener Wortlaut und die Regel, die jeder Punkt auslöst.
Dies ist eine Risikokarte, kein Urteil — Ihre Exponierung hängt davon ab, wessen Daten Sie erheben, wie viel davon und wer Ihre Nutzer sind. Unser China-Team kann Ihre Exponierung mit Ihnen kartieren →
Compliance-Momentaufnahme
- ! Die personenbezogenen Daten Ihrer Abonnenten landen auf Constant Contacts Offshore-US-Plattform
- ! China-Kontakte zu bedienen ist ein PIPL-Grenztransfer — Artikel 38–43
- ✕ Keine Festlandchina-Region oder inländische Datenresidenz-Option zur Auswahl
- ! Seine Anmeldeformulare betten sich in Ihre Website ein — die ICP-Pflicht sitzt auf dieser Website
- ! Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen? Datenlokalisierung kann nicht offshore erfüllt werden
Was die offizielle Constant Contact-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| Constant Contact ist eine US-basierte Plattform — die Daten Ihrer Abonnenten werden offshore gehalten. Seine eigene Sicherheitsseite erklärt, „The equipment hosting Constant Contact's services is located in physically secure facilities,“ und dass das Unternehmen „certified under the E.U.-U.S. Data Privacy Framework Principles“ ist — das Rahmenwerk, das ein US-Unternehmen nutzt, um personenbezogene Daten in den Vereinigten Staaten zu empfangen. Constant Contact veröffentlicht keine Festlandchina-Region und keine inländische Datenresidenz-Option (Schlussfolgerung aus seiner eigenen Dokumentation), die Namen, E-Mail-Adressen und Interaktionshistorie, die Sie in China erheben, werden also außerhalb des Festlands gespeichert — ein Grenztransfer, den PIPL regelt (Artikel 38–43). | Constant Contact — Security of my data on Constant Contact servers (knowledgebase.constantcontact.com), abgerufen 2026-10-07; PIPL Artikel 38–43 |
| Die Daten, um die es geht, sind die personenbezogenen Daten Ihrer Abonnenten. Constant Contacts Sicherheitsseite sagt, „All of your account, credit card, and subscriber information and content is encrypted via TLS 1.2 connections over HTTPS.“ Das sind die Namen, E-Mail-Adressen und Interaktions-Datensätze der Menschen auf Ihrer Liste. Wenn sie in Festlandchina sind, sind diese personenbezogenen Daten das, was die Grenze überquert, die PIPL-Grenzübertritts-Regeln heften sich also daran — Mitteilung, gesonderte Einwilligung und ein Transfermechanismus — und für einen Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen müssen sie in China gespeichert werden (PIPL Art. 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37)). | Constant Contact — Security of my data on Constant Contact servers (knowledgebase.constantcontact.com), abgerufen 2026-10-07; PIPL Art. 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37) |
| Constant Contact behandelt Offshore-Speicherung bereits als einen Transfer, der einen Rechtsmechanismus braucht. Für Europa sagt es, es habe „incorporated the EU Standard Contractual Clauses and the UK Addendum into our Data Processing Addendum,“ und dass Sie, wenn Sie die personenbezogenen Daten von EU- oder UK-Einwohnern erheben, „you are likely to be classified as a data controller“ — Sie, nicht Constant Contact. Chinas PIPL zieht dieselbe Linie: Als der Verarbeiter schulden Sie Mitteilung, gesonderte Einwilligung und einen Transfermechanismus — eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung — bevor die Daten Ihrer China-Abonnenten das Festland verlassen (Artikel 38–43). | Constant Contact — General Data Protection Regulation (GDPR) (knowledgebase.constantcontact.com), abgerufen 2026-10-07; PIPL Artikel 38–43 |
| Seine Anmeldeformulare betten sich in Ihre eigene Website ein — die ICP-Pflicht liegt also auf dieser Website. Constant Contacts Inline-Formular „is embedded into the HTML code of a website or blog,“ mit „Universal Code“, der „connects your Inline Sign-up Form to your Constant Contact account“, Ihrer Website hinzugefügt, und Inline-Code platziert „in the code for the page's body.“ Eine öffentliche Website, die an Festland-Besucher bedient wird, braucht eine ICP-Beian (Staatsratserlass Nr. 292; MIIT-Erlass Nr. 33) auf einer Festland-Hosting-Ressource — eine Pflicht, die sich an die Website heftet, die das Einbetten vornimmt, während das Formular selbst aus dem Ausland lädt. | Constant Contact — Create an inline contact sign-up form to embed on a website (knowledgebase.constantcontact.com), abgerufen 2026-10-07; Staatsratserlass Nr. 292; MIIT-Erlass Nr. 33 |
Quellen vom 21YunBox Compliance-Team am 7. Oktober 2026 geprüft.
Für ein Festlandchina-Publikum ist die eigentliche Frage zu Constant Contact nicht, ob die E-Mails senden oder das Anmeldeformular auf dem Bildschirm zeichnet — es ist, wo die Menschen auf Ihrer Liste rechtlich als Daten leben. Constant Contact ist eine einzelne US-basierte E-Mail-Marketing-Plattform: Die Namen, Adressen und Interaktionshistorie, die es für Sie speichert, sitzen offshore, und die Formulare, die es Ihnen gibt, um diese Liste wachsen zu lassen, sind in Ihre eigene Website eingebettet. Beide sind Compliance-Tatsachen, bevor sie Leistungs-Tatsachen sind. Die Plattform ist aus China erreichbar; was sie Ihnen nicht gibt, ist ein inländisches Zuhause für die personenbezogenen Daten Ihrer Abonnenten oder eine ICP-Beian für die Website, die sie erhebt.
Constant Contact in China auf einen Blick
| Worüber es entscheidet | In Constant Contacts eigenen Worten |
|---|---|
| Wo es läuft | Eine US-basierte Plattform. Constant Contact sagt, „the equipment hosting Constant Contact's services is located in physically secure facilities,“ und dass es „certified under the E.U.-U.S. Data Privacy Framework Principles“ ist. Es veröffentlicht keine Festlandchina-Region und keine Datenresidenz-Wahl. |
| Welche Daten es hält | „All of your account, credit card, and subscriber information and content“ — die Namen, E-Mail-Adressen und Interaktionshistorie der Menschen auf Ihrer Liste. |
| Die Daten Ihrer China-Abonnenten | Offshore gespeichert, außerhalb des Festlands — ein Grenztransfer personenbezogener Daten, den PIPL regelt, plus eine Lokalisierungs-Pflicht für Betreiber kritischer Informationsinfrastruktur und Verarbeiter großer Mengen, die eine Offshore-Plattform nicht erfüllen kann. |
| Die Anmeldeformulare | Das Inline-Formular „is embedded into the HTML code of a website or blog“, aus dem Ausland geladen. Die ICP-Pflicht fällt auf die einbettende Website, nicht auf Constant Contact. |
| Ist es erreichbar? | Ja — Constant Contact ist nicht blockiert, und seine Formulare und Assets laden aus Offshore-Infrastruktur. Erreichbarkeit ist die Auslieferungs-Hälfte, nicht die rechtliche Hälfte, die entscheidet, ob Sie es nutzen dürfen. |
Die Daten Ihrer Abonnenten leben offshore — ein PIPL-Grenztransfer
Constant Contact ist eine Plattform, aus den Vereinigten Staaten betrieben. Seine eigenen Seiten beschreiben „the equipment hosting Constant Contact’s services“ als in „physically secure facilities“ sitzend, und das Unternehmen ist „certified under the E.U.-U.S. Data Privacy Framework Principles“ — das Rahmenwerk, auf das sich ein US-Unternehmen stützt, um personenbezogene Daten in den Vereinigten Staaten zu empfangen. Es veröffentlicht keine Festlandchina-Region und keine inländische Speicheroption. Jeder Kontakt, den Sie in China sammeln — die „subscriber information and content“, die Constant Contact nach eigener Aussage verschlüsselt und speichert — wird also außerhalb des Festlands gehalten.
Nach Chinas Gesetz zum Schutz personenbezogener Daten ist das Verschieben dieser personenbezogenen Daten offshore ein Grenztransfer, und die Pflichten fallen auf Sie als den Verarbeiter, nicht auf Constant Contact: Mitteilung geben, gesonderte Einwilligung einholen und einen Transfermechanismus freigeben — eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung (Artikel 38–43). Wenn Sie ein Betreiber kritischer Informationsinfrastruktur oder ein Verarbeiter großer Mengen sind, müssen in China erhobene personenbezogene Daten im Festland bleiben (PIPL Art. 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37)) — eine Residenzpflicht, die eine nur-US-Plattform nicht erfüllen kann. Constant Contact arbeitet bereits so für Europa: Es hat „incorporated the EU Standard Contractual Clauses and the UK Addendum into our Data Processing Addendum“ und sagt Kunden, sie seien „likely to be classified as a data controller.“ China zieht dieselbe Linie; nur der Mechanismus ändert sich.
Die Anmeldeformulare sind eine eingebettete Schicht — die ICP-Pflicht sitzt auf Ihrer Website
Constant Contacts Listen-Wachstums-Formulare leben nicht auf Constant Contacts eigener Domain; sie gehen in Ihre. Sein Inline-Formular ist, in Constant Contacts Worten, „embedded into the HTML code of a website or blog“, mit „Universal Code“, der „connects your Inline Sign-up Form to your Constant Contact account“, Ihrer Website hinzugefügt, und Inline-Code platziert „in the code for the page’s body.“ Das macht das Formular zu einer eingebetteten Schicht auf einer Website, die Sie betreiben.
Die Lizenzierungs-Frage landet daher auf dieser Website, nicht auf dem Widget. Eine öffentliche Website, die an Festland-Besucher bedient wird, braucht eine ICP-Beian (ICP 备案) nach Staatsratserlass Nr. 292 und MIIT-Erlass Nr. 33, geheftet an eine Hosting-Ressource physisch innerhalb des Festlands. Ein Offshore-Anmeldeformular einzubetten schafft weder diese Beian noch verschiebt es die Pflicht auf Constant Contact — die Pflicht bleibt bei der festlandzugewandten Website, die das Einbetten vornimmt. Ob dieses offshore gehostete Formular dann schnell und zuverlässig für einen Besucher in China lädt, ist ebenfalls eine echte Frage, aber es ist die Auslieferungs-Hälfte, getrennt von der Lizenzierungs-Hälfte, die entscheidet, ob die Website überhaupt betrieben werden darf.
Erreichbar ist nicht dasselbe wie rechtskonform
Constant Contact ist in Festlandchina nicht blockiert, und seine Formulare und Inhalte laden aus Offshore-Infrastruktur. Aber Erreichbarkeit klärt nichts von alldem: Ein Formular, das auf dem Bildschirm zeichnet, erhebt weiterhin personenbezogene Daten in eine Offshore-Plattform, und eine Website, die Festland-Besucher bedient, braucht weiterhin eine ICP-Beian, ob das eingebettete Formular schnell ist oder nicht. Die Exponierung bei einem auf China ausgerichteten Constant-Contact-Setup ist nicht, dass Menschen das Formular nicht sehen können — es ist, dass es zu sehen Ihnen weder inländische Datenresidenz noch ein ICP-gemeldetes Zuhause für die Website gibt, die es hostet.
Dies ist eine Risikokarte, kein Urteil: Ob Sie einen Transfermechanismus, inländische Speicherung, eine ICP-Beian oder alle drei brauchen, hängt davon ab, wessen Daten Sie erheben, wie viel davon und wer Ihre Nutzer sind — es lohnt, es mit Rechtsbeistand zu klären, bevor Sie bauen.
Wo 21YunBox hineinpasst — eine rechtskonforme Overlay, keine Migration
Sie betreiben Constant Contact genau so weiter, wie Sie es heute tun. Wir fügen die Teile hinzu, die eine nur-US-Marketing-Plattform nicht kann: rechtskonforme, ICP-gemeldete Auslieferung aus dem Festland heraus, vor die Website gesetzt, die Ihre Constant-Contact-Formulare einbettet — ohne Neuaufbau, ohne zweite Codebasis und ohne Migration weg von Constant Contact. Unser China-Team kartiert Ihre PIPL-Grenzübertritts- und Datenresidenz-Position gegen Ihre Gesellschaft und die Menge personenbezogener Daten, die Sie halten, dann stellt es die inländische Auslieferung und das ICP-gemeldete Standbein auf, das eine rechtmäßige China-Präsenz braucht, während Ihre Liste, Ihre E-Mails und Ihre Formulare dort bleiben, wo sie bereits sind.
Compliance-Einschätzung anfordern →
Weiterführend:
Häufige Fragen
Verstößt die Nutzung von Constant Contact für ein Festlandchina-Publikum gegen PIPL?
Behandeln Sie es als eine mit Rechtsbeistand zu klärende Grenztransfer-Frage, kein glattes Ja oder Nein. Constant Contact ist eine US-basierte Plattform, die Abonnenten-Daten, die Sie von Menschen in Festlandchina erheben — Namen, E-Mail-Adressen, Öffnungs- und Klick-Historie — werden also offshore gespeichert. Nach Chinas PIPL ist das ein Grenztransfer personenbezogener Daten: Als der Verarbeiter schulden Sie Mitteilung, gesonderte Einwilligung und einen Transfermechanismus (eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung). Ob auch eine Datenlokalisierungs-Pflicht gilt, hängt von Ihrer Rolle ab — etwa einem Betreiber kritischer Informationsinfrastruktur — und von Ihren Datenmengen.
Brauchen wir eine ICP-Beian, nur weil wir Constant-Contact-Anmeldeformulare nutzen?
Die ICP-Pflicht heftet sich an die öffentliche Website, die Festland-Besucher bedient, nicht an Constant Contact. Sein Inline-Formular „is embedded into the HTML code of a website or blog,“ wenn diese Website also an Menschen in Festlandchina bedient wird, braucht sie eine ICP-Beian auf einer Festland-Hosting-Ressource (Staatsratserlass Nr. 292; MIIT-Erlass Nr. 33). Das offshore geladene Formular ist eine separate, auslieferungsseitige Erwägung — ob es zuverlässig für Festland-Besucher lädt — nicht die Lizenzierungs-Frage.
Kann 21YunBox helfen, unser Constant-Contact-Setup in China zum Funktionieren zu bringen?
Ja. Unser China-Team kann Ihre Exponierung kartieren — indem es Ihre PIPL-Grenzübertritts- und Datenresidenz-Position für Ihre Gesellschaft, Ihre Datenmengen und Ihre Nutzer einschätzt — und die ICP-gemeldete, inländische Auslieferung aufstellen, die eine rechtskonforme China-Präsenz braucht, vor der Website, die Ihre Constant-Contact-Formulare einbettet, während Sie Constant Contact genau so weiter nutzen, wie Sie es jetzt tun. Nehmen Sie Kontakt auf, um Ihren konkreten Fall durchzugehen.
