Funktioniert Cookie Information in China? GDPR-Einwilligung, PIPL & Datenresidenz
Cookie Information ist eine dänische GDPR-Einwilligungs-Plattform, die ihre Daten in den Niederlanden hostet und ihr Banner aus dem Ausland ausliefert — für Festlandchina kann das Werkzeug, das zum Beweis der Compliance gekauft wurde, also selbst die Exponierung sein: Die Einwilligungs-Datensätze, die es erfasst, verlassen das Land unter PIPL, und ein GDPR-Banner ist keine PIPL-Haltung. Ein Compliance-zuerst-Blick auf die zwei Türen.
Funktioniert Cookie Information in China?
Die Ironie ist die ganze Antwort: Cookie Information ist eine Einwilligungs-Plattform, die Sie kaufen, um zu beweisen, dass Sie konform sind — doch wie sie ist auf Festlandchina gerichtet, kann das Werkzeug selbst zur Exponierung werden. Das Banner zu erreichen ist nicht der schwere Teil; welchem Recht es antwortet und wo es die Einwilligungs-Datensätze Ihrer chinesischen Besucher bewahrt, sind es.
Nach Cookie Informations eigener Homepage ist die Plattform „EU-headquartered in Copenhagen“, mit „data hosted in the Netherlands“ und „audit-ready consent records on EU servers“. Jede Einwilligungs-Wahl, jedes Cookie-Scan-Ergebnis und jeder Besucher-Identifikator, den es von einem chinesischen Nutzer erfasst, ist also personenbezogene Information, die das Festland verlässt — ein Grenztransfer, den PIPL regelt (Mitteilung, gesonderte Einwilligung und ein Transfermechanismus, Artikel 38–43), mit einer inländischen Speicherpflicht für einen Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen (PIPL Art. 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37)). Und weil das Banner zu GDPR-Instrumenten — Google Consent Mode v2, IAB TCF v2.2 — konstruiert ist, antwortet es einem anderen Regime als PIPL. Die Tabelle unten ist Cookie Informations eigener Wortlaut und die Regel, die jede Zeile auslöst.
Dies ist eine Risikokarte, kein Urteil — was Sie schulden, hängt von Ihrer Rolle als Verarbeiter, Ihren Datenmengen und davon ab, wer Ihre Nutzer sind, und es lohnt, es mit Rechtsbeistand zu klären. Unser China-Team kann Ihre Exponierung mit Ihnen kartieren →
Compliance-Momentaufnahme
- ! Einwilligungs-, Scan- & Präferenz-Datensätze werden offshore gespeichert — „data hosted in the Netherlands“, auf EU-Servern
- ✕ Cookie Information nennt keine Festlandchina-Hosting-Region
- ! Diese Einwilligungs-Datensätze sind personenbezogene Daten chinesischer Besucher, die das Festland verlassen — PIPL gilt
- ! Das Einwilligungs-Banner lädt aus einem Offshore-CDN — aus China heraus kann es stocken oder versagen und die Seite aufhalten, die es gated
- ! Ein GDPR-/IAB-TCF-Einwilligungs-Banner ist keine PIPL-Compliance — eine mit Rechtsbeistand zu klärende Lücke
Was die offizielle Cookie Information-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| Cookie Information hält Ihre Einwilligungs-Daten offshore — und sagt es auf seiner eigenen Homepage. Es beschreibt sich als „EU-headquartered in Copenhagen“ mit „data hosted in the Netherlands“, hält „audit-ready consent records on EU servers“. Für eine Einwilligungs- und Datenschutz-Plattform ist das der Punkt in umgekehrter Richtung: Der Datensatz, der beweist, dass ein chinesischer Besucher einwilligte, ist selbst außerhalb des Festlands gehaltene personenbezogene Information — ein Grenztransfer personenbezogener Daten unter PIPL (Mitteilung, gesonderte Einwilligung und ein Transfermechanismus, Artikel 38–43). | Cookie Information — homepage, abgerufen 2026-10-07 |
Das Einwilligungs-Banner wird aus einem Offshore-CDN ausgeliefert. Das Embed auf Cookie Informations eigener Website lädt sein Einwilligungs-Skript aus seinem App-CDN außerhalb des Festlands — policy.app.cookieinformation.com. Aus dem Ausland bedient, kann dieses Gate aus China heraus langsam laden oder versagen, und weil ein Einwilligungs-Banner dazu gebaut ist, die Seite zu halten, bis ein Besucher wählt, kann ein Banner, das nicht laden kann, genau die Seite aufhalten, die es gaten soll. Erreichbarkeit ist die Auslieferungs-Hälfte der Frage, nicht die rechtliche Hälfte, die entscheidet, ob Sie es nutzen dürfen. | Cookie Information — consent-script embed observed on cookieinformation.com, abgerufen 2026-10-07 |
| PIPL legt die Grenzübertritts-Pflicht auf Sie, nicht auf den Anbieter. Weil die Einwilligungs-, Scan- und Präferenz-Datensätze die Grenze überqueren, muss der Verarbeiter personenbezogener Daten — Sie, Cookie Informations Kunde, nicht Cookie Information — Mitteilung geben, gesonderte Einwilligung einholen und einen Transfermechanismus erfüllen: eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung. | PIPL Kapitel III, Artikel 38–43 |
| Für manche Verarbeiter müssen die Daten in China bleiben — und aus dem Festland heraus zu bedienen löst eine ICP-Beian aus. Wo der Verarbeiter ein Betreiber kritischer Informationsinfrastruktur ist oder personenbezogene Daten in großen Mengen bewegt, müssen in China erhobene personenbezogene Daten im Festland gespeichert werden (PIPL Art. 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37)) — was ein EU-Einwilligungs-Speicher nicht erfüllen kann. Und jede öffentliche Website, die tatsächlich aus China heraus bedient wird, muss eine ICP-Beian tragen (Staatsratserlass Nr. 292; MIIT-Erlass Nr. 33), gebunden an eine Festland-Hosting-Ressource, die Cookie Information nicht bereitstellt. | PIPL Art. 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37); Staatsratserlass Nr. 292; MIIT-Erlass Nr. 33 |
| Ein GDPR-geformtes Banner ist für ein anderes Regime konstruiert. Cookie Informations Homepage bewirbt native Unterstützung für Google Consent Mode v2 und IAB TCF v2.2, und seine Forschung verfolgt die dänischen, schwedischen, norwegischen und finnischen Regulatoren — alles GDPR-Instrumente. Ein unter IAB TCF gültiger Einwilligungs-Ablauf ist nicht automatisch PIPLs „gesonderte Einwilligung“, und ein EU-gehostetes Einwilligungs-Log erfüllt keine Festland-Datenresidenz-Pflicht. Ein Rahmenwerk zu erfüllen ist nicht, das andere zu erfüllen — eine mit Rechtsbeistand zu klärende Lücke, kein Urteil. | Cookie Information — homepage (Google Consent Mode v2, IAB TCF v2.2), abgerufen 2026-10-07 |
Quellen vom 21YunBox Compliance-Team am 7. Oktober 2026 geprüft.
Für ein Festlandchina-Publikum ist die entscheidende Frage zu Cookie Information nicht, wie schnell sein Banner zeichnet — es ist, welchem Recht dieses Banner antwortet und wo die Einwilligung, die es sammelt, aufbewahrt wird. Cookie Information ist eine Einwilligungs-Management-Plattform: Sie blockiert Cookies, bis ein Besucher wählt, scannt eine Website nach Trackern und legt den Datensatz ab, der beweist, dass Einwilligung gegeben wurde. Auf seiner eigenen Homepage ist es „EU-headquartered in Copenhagen“, mit „data hosted in the Netherlands“. Das ist eine präzise Passung für europäisches Recht — und genau das Problem in China. Wie es ist auf Festland-Besucher gerichtet, kann das Werkzeug, das gekauft wurde, um Compliance zu demonstrieren, zur Exponierung werden: Der Datensatz, der beweist, dass ein chinesischer Besucher einwilligte, ist personenbezogene Information, die das Festland verlassen hat, und ein Banner, zu GDPR konstruiert, antwortet einem Regime, das nicht PIPL ist.
Cookie Information in China auf einen Blick
| Worüber es entscheidet | In Cookie Informations eigenen Worten |
|---|---|
| Was es ist | Eine GDPR-Cookie-Einwilligungs-Management-Plattform: Sie blockiert Cookies vor der Einwilligung, scannt nach Trackern und hält Einwilligungs-Datensätze. Gebaut zu EU-Instrumenten — Google Consent Mode v2 und IAB TCF v2.2. |
| Wo die Daten leben | „Data hosted in the Netherlands“, mit „audit-ready consent records on EU servers“. EU-hauptsitzig in Kopenhagen — keine Region innerhalb Festlandchinas. |
| Wie das Banner Besucher erreicht | Das Einwilligungs-Skript wird aus Cookie Informations Offshore-App-CDN (policy.app.cookieinformation.com) geholt. Aus China heraus kann ein Offshore-Gate wie dieses langsam laden oder versagen. |
| Die Einwilligungs-Daten Ihrer China-Besucher | Einwilligungs-Entscheidungen, Scan-Ergebnisse und Identifikatoren, die von chinesischen Nutzern erfasst werden, sitzen auf EU-Servern — ein Grenztransfer personenbezogener Daten, den PIPL regelt. |
| Das Regime, dem es antwortet | GDPR, IAB TCF v2.2 und Consent Mode v2 sind EU-Rahmenwerke. Ein unter ihnen gültiger Einwilligungs-Ablauf ist nicht automatisch PIPLs Gesonderte-Einwilligungs- und Grenzübertritts-Mechanik. |
Die Ironie — ein Einwilligungs-Werkzeug, das zur Exponierung werden kann
Cookie Information existiert, um zu beweisen, dass Sie Einwilligung rechtmäßig gesammelt haben, und für eine europäische Website tut es das gut. Die Umkehrung geschieht an der Grenze. Auf seiner Homepage hält die Plattform „audit-ready consent records on EU servers“, mit „data hosted in the Netherlands“ — die Einwilligungs-Wahl, das Cookie-Scan-Ergebnis und der Besucher-Identifikator, die es von jemandem in China erfasst, werden also alle außerhalb des Festlands gehalten. Nach Chinas Gesetz zum Schutz personenbezogener Daten ist das ein Grenztransfer personenbezogener Daten: Der Verarbeiter — Sie, Cookie Informations Kunde, nicht Cookie Information — muss Mitteilung geben, gesonderte Einwilligung einholen und einen Transfermechanismus freigeben (eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung). Der Datensatz, der Compliance demonstrieren soll, ist selbst der Transfer, den das Recht reguliert.
Ein GDPR-Banner ist keine PIPL-Haltung
Cookie Information ist zu europäischen Instrumenten gebaut. Seine Homepage bewirbt native Unterstützung für Google Consent Mode v2 und IAB TCF v2.2, und seine eigene Forschung verfolgt die dänischen, schwedischen, norwegischen und finnischen Datenschutzbehörden — alle GDPR-Durchsetzung. PIPL ist ein eigenes Regime mit seiner eigenen Einwilligungs-Definition und seinen eigenen Grenzübertritts-Regeln. Ein Einwilligungs-String, der unter IAB TCF gültig ist, ist nicht automatisch PIPLs „gesonderte Einwilligung“, und ein EU-gehostetes Einwilligungs-Log erfüllt keine Festland-Datenresidenz-Pflicht. Ein Rahmenwerk zu erfüllen ist nicht dasselbe, wie das andere zu erfüllen. Dies ist ein mit Rechtsbeistand zu klärendes Risiko statt eines Urteils: Ob PIPLs Grenzübertritts- und Residenz-Pflichten auf Sie zutreffen, und wie schwer, hängt von Ihrer Rolle als Verarbeiter, der Menge personenbezogener Daten, die Sie bewegen, und davon ab, wer Ihre Nutzer sind.
Aus dem Ausland bedient — und die inländische Lösung bringt ICP ins Spiel
Es gibt auch eine Auslieferungs-Hälfte der Frage. Cookie Informations Banner wird aus seinem eigenen App-CDN außerhalb des Festlands geholt — das Embed lädt policy.app.cookieinformation.com — und aus China heraus kann ein Offshore-Skript wie dieses langsam laden oder ganz versagen. Weil ein Einwilligungs-Banner dazu entworfen ist, die Seite zu blockieren, bis der Besucher wählt, kann ein Gate, das nicht laden kann, genau die Seite aufhalten, die es bewacht. Aber Erreichbarkeit ist nicht, was entscheidet, ob Sie das Werkzeug nutzen dürfen. Der rechtmäßige Weg, die Einwilligungs-Daten Ihrer China-Nutzer auf chinesischem Boden zu halten und das Gate aus dem Festland heraus zu bedienen, führt durch inländische Infrastruktur — und jede öffentliche Website, die tatsächlich aus China heraus bedient wird, trägt eine ICP-Beian (Staatsratserlass Nr. 292; MIIT-Erlass Nr. 33), gebunden an eine Festland-Hosting-Ressource, die Cookie Information nicht bereitstellt. Für einen Betreiber kritischer Informationsinfrastruktur oder einen Verarbeiter großer Mengen müssen in China erhobene personenbezogene Daten im Festland gespeichert werden (PIPL Art. 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37)) — eine Residenzpflicht, die ein EU-Einwilligungs-Speicher nicht erfüllen kann.
Wo 21YunBox hineinpasst — eine rechtskonforme Overlay, keine Migration
Sie betreiben Cookie Information weiter. Wir fügen das Stück hinzu, das eine in den Niederlanden gehostete, EU-Rahmenwerk-Einwilligungs-Plattform nicht kann: rechtskonforme, ICP-gemeldete Auslieferung aus dem Festland heraus, vor den Stack gesetzt, den Sie bereits betreiben — ohne Neuaufbau, ohne zweite Codebasis und ohne Wegzug von Cookie Information. Unser China-Compliance-Team kartiert die PIPL-Grenzübertritts- und Datenresidenz-Pflichten, die sich an die Einwilligungs- und Scan-Daten heften, die Cookie Information sammelt — für Ihre Gesellschaft, Ihre Datenmengen und Ihre Nutzer — und stellt die inländische Auslieferung und Speicherung auf, die eine rechtmäßige China-Präsenz braucht, während Ihr Einwilligungs-Werkzeug genau dort bleibt, wo es ist.
Compliance-Einschätzung anfordern →
Weiterführend:
Häufige Fragen
Speichert Cookie Information die Einwilligungs-Daten chinesischer Nutzer in China?
Nein. Nach seiner eigenen Homepage ist Cookie Information EU-hauptsitzig in Kopenhagen, mit „data hosted in the Netherlands“ und „audit-ready consent records on EU servers“. Die Einwilligungs-Wahlen, Cookie-Scan-Ergebnisse und Besucher-Identifikatoren, die es von chinesischen Nutzern erfasst, werden offshore gehalten, was sie zu einem Grenztransfer personenbezogener Daten unter PIPL macht: Der Verarbeiter (Sie, nicht Cookie Information) schuldet Mitteilung, gesonderte Einwilligung und einen Transfermechanismus.
Wenn Cookie Information ein Compliance-Werkzeug ist, wie kann es in China ein Compliance-Risiko sein?
Weil Compliance in China davon abhängt, wo die Daten leben und welchem Recht sie antworten, nicht davon, wofür das Werkzeug da ist. Cookie Information ist für GDPR konstruiert — es bewirbt Google Consent Mode v2 und IAB TCF v2.2 und verfolgt die nordischen Regulatoren. Auf China gerichtet, sitzt der Einwilligungs-Beweis, den es speichert, in den Niederlanden, was genau den Grenztransfer erzeugt, den PIPL reguliert, plus eine Datenresidenz-Pflicht, die ein EU-Speicher für einen Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen nicht erfüllen kann. Ein GDPR-Einwilligungs-Banner ist für sich allein keine PIPL-Haltung. Behandeln Sie es als ein mit Rechtsbeistand durchzuarbeitendes Risiko, kein pauschales Verbot.
Kann 21YunBox helfen, unser Cookie-Information-Setup in China zum Funktionieren zu bringen?
Ja. Unser China-Team kann Ihre Exponierung kartieren — die PIPL-Grenzübertritts- und Datenresidenz-Pflichten einschätzen, die sich an die Einwilligungs- und Scan-Daten heften, die Cookie Information sammelt, für Ihre Gesellschaft, Datenmengen und Nutzer — und die ICP-gemeldete, inländische Auslieferung und Speicherung aufstellen, die eine rechtskonforme China-Präsenz erfordert, vor dem Cookie-Information-Stack, den Sie bereits betreiben. Nehmen Sie Kontakt auf, um Ihren konkreten Fall durchzugehen.
