Funktioniert Drift in China? PIPL, Besucher-Gespräche & ein Offshore-Chat-Widget
Drift — jetzt Teil von Salesloft — ist ein Chat-Widget, das auf Ihrer Website von Offshore-Servern lädt und aufzeichnet, was Besucher tippen, zusammen mit ihren Lead-Details, ohne Festlandchina-Region. Das Gespräch eines China-Besuchers ist also ein Grenztransfer personenbezogener Daten unter PIPL, und das Widget selbst hängt davon ab, diese Offshore-Server zu erreichen. Ein Compliance-zuerst-Blick auf die zwei Exponierungen.
Funktioniert Drift in China?
Ob Sie Drift für ein Festlandchina-Publikum betreiben können, ist zuerst eine Grenzdaten-Frage, keine Geschwindigkeits-Frage. Drift — jetzt Teil von Salesloft — ist ein Chat-Widget, das auf Ihren Seiten von Offshore-Servern lädt und aufzeichnet, was Besucher tippen, zusammen mit dem Namen, der E-Mail und dem Unternehmen hinter jedem Lead, wo diese Gesprächsdaten also leben dürfen, ist das, worauf Chinas Recht reagiert.
Saleslofts eigene Platform Privacy Notice sagt, Informationen, die Sie den Services bereitstellen, „may be transferred to, processed, and maintained on servers or databases located outside of the country or jurisdiction where you are located,“ und seine Website Privacy Notice ist spezifischer — Daten „will be transferred to us in the United States“ — ohne genannte Festlandchina-Region. Das Gespräch eines China-Besuchers wird also offshore erfasst: ein Grenztransfer personenbezogener Daten, den PIPL regelt, der Mitteilung, gesonderte Einwilligung und einen Transfermechanismus braucht. Und weil das Widget-Skript selbst von denselben Offshore-Servern abgerufen wird, erscheint der Chat, wenn es langsam oder gar nicht lädt, schlicht nie. Die Tabelle unten ist Saleslofts eigener Wortlaut und die Regeln, die er auslöst.
Sie sehen eine Exponierungs-Karte, kein Urteil — was Sie schulden, hängt davon ab, was das Widget erfasst, wie viel davon und wer Ihre Besucher sind. Unser China-Team kann Ihre Drift-Exponierung mit Ihnen kartieren →
Compliance-Momentaufnahme
- ! Das Chat-Widget lädt von Offshore-Servern — ist dieser Abruf langsam oder blockiert, erscheint der Chat still nie
- ! Erfasst, was Besucher tippen, plus ihre Lead- und Kontaktdaten — personenbezogene Information offshore gesendet
- ! Diese Offshore-Erfassung ist ein Grenztransfer personenbezogener Information unter PIPL
- ✕ Keine Festlandchina-Region oder Datenresidenz-Option für die Gesprächsdaten
- ✓ Ein rechtskonformer inländischer Auslieferungs-Weg existiert — kein Neuaufbau, keine Migration
Was die offizielle Drift-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| In Saleslofts eigenen Worten (Salesloft besitzt jetzt Drift): Informationen, die Sie den Services bereitstellen, „may be transferred to, processed, and maintained on servers or databases located outside of the country or jurisdiction where you are located,“ und Salesloft stützt sich auf Dritte „providing data center hosting services, database hosting services“ — ohne in einer der beiden Mitteilungen genannte Festlandchina-Region. | Salesloft — Platform Privacy Notice (§7 International Transfers; §4 Sharing), abgerufen 2026-10-07 |
| Saleslofts Website Privacy Notice ist spezifischer darüber, wohin die Daten gehen: „By submitting your personal information via this website or otherwise, your information will be transferred to us in the United States.“ Für einen Festlandchina-Besucher, dessen Chat Drift erfasst, ist das personenbezogene Information, die das Land verlässt. | Salesloft — Privacy Notice (§6 International Transfers of Personal Information), abgerufen 2026-10-07 |
| Der Chat-Text, den ein Besucher tippt, plus der Name, die E-Mail und das Unternehmen, die Drift gegen jeden Lead erfasst, sind personenbezogene Information. Sie auf Offshore-Servern zu erfassen ist ein Grenztransfer unter Chinas Gesetz zum Schutz personenbezogener Daten: Der Verarbeiter — Sie, der Website-Betreiber, nicht Drift — muss Mitteilung geben, gesonderte Einwilligung für den Transfer einholen und einen Mechanismus erfüllen — eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung. | PIPL Chapter III, Articles 38–43 |
| Die Exponierung skaliert mit Menge und Rolle, nicht bloß mit dem Einbetten des Widgets: Nach den März-2024-Grenzdaten-Regeln der CAC ist ein Nicht-Betreiber kritischer Informationsinfrastruktur, der die nicht-sensible personenbezogene Information von weniger als 100.000 Personen in einem Kalenderjahr überträgt, von der Sicherheitsbewertung, dem Standardvertrag und der Zertifizierung befreit. | CAC — Regulations on Promoting and Regulating Cross-border Data Flows, March 2024 |
| Für einen Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen muss in China erhobene personenbezogene Information innerhalb Festlandchinas gespeichert werden (PIPL Artikel 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37)). Salesloft nennt keine Festlandchina-Region, das Widget-Skript wird also ebenfalls von offshore abgerufen — dieselbe Offshore-Entfernung, die die Daten eines Besuchers aus der Residenz lassen kann, kann das Skript ganz am Laden hindern. Wir veröffentlichen keine erstmalige Messung von Drift von innerhalb Chinas, wir nennen dies also als Auslieferungs-Risiko, keine Zahl. | PIPL Article 40; Cybersecurity Law Article 39 (formerly Article 37) |
Quellen vom 21YunBox Compliance-Team am 7. Oktober 2026 geprüft.
Für ein Festlandchina-Publikum ist die entscheidende Frage zu Drift nicht, wie schnell seine Chat-Blase aufspringt — sie ist, wo die Gespräche, die es erfasst, leben dürfen, und ob das Widget, das sie erfasst, überhaupt laden kann. Drift, jetzt Teil von Salesloft, ist ein Conversational-Marketing-Widget: Es platziert ein Chat-Skript auf Ihren Seiten, zeichnet auf, was Besucher tippen, und legt den Namen, die E-Mail und das Unternehmen hinter jedem Lead ab. Nach Saleslofts eigenen Datenschutz-Mitteilungen werden diese Daten auf Servern außerhalb Ihres Landes verarbeitet — in den Vereinigten Staaten — ohne Region innerhalb Festlandchinas. Ein auf China ausgerichtetes Drift-Widget trägt also zwei Exponierungen zugleich: Die personenbezogene Information, die es erfasst, verlässt das Land in dem Moment, in dem ein Besucher tippt, und das Skript, das die Erfassung durchführt, wird von denselben Offshore-Servern abgerufen, die das Festland-Netzwerk ungleichmäßig erreicht.
Drift in China auf einen Blick
| Was es entscheidet | Was es für Festlandchina bedeutet |
|---|---|
| Wo die Daten leben | Salesloft (Drifts Eigentümer) verarbeitet Daten, die den Services bereitgestellt werden, auf Servern „located outside of the country or jurisdiction where you are located“, und seine Website-Mitteilung sagt, Daten würden „transferred to us in the United States“. Keine Region liegt innerhalb Festlandchinas. |
| Was Drift erfasst | Den Chat-Text, den Besucher tippen, plus den Namen, die E-Mail und das Unternehmen, die gegen jeden Lead erfasst werden. All das ist personenbezogene Information; sie offshore zu erfassen bewegt sie über die Grenze in dem Moment, in dem ein Besucher sich einbringt. |
| Der Grenztransfer | PIPL regelt ihn. Der Verarbeiter — Sie, der Website-Betreiber, nicht Drift — muss Mitteilung geben, eine gesonderte Einwilligung für den Transfer einholen und einen Mechanismus erfüllen: eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung. |
| Datenresidenz | Für einen Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen muss in China erhobene personenbezogene Information im Festland bleiben (PIPL Artikel 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37)) — was US-Server nicht erfüllen können. |
| Lädt das Widget überhaupt? | Das Chat-Skript wird von Offshore-Servern abgerufen; ein langsamer oder blockierter Abruf bedeutet, dass die Blase nie erscheint. Ob es für Festland-Besucher zuverlässig lädt, ist eine Auslieferungs-Frage, getrennt vom Recht. |
Keine Festland-Region, das Gespräch landet also offshore
Drifts Conversational-Fähigkeit sitzt nun innerhalb von Saleslofts Plattform, und Salesloft beantwortet die Residenz-Frage in seiner eigenen Dokumentation. Seine Platform Privacy Notice erklärt, dass Informationen, die Sie den Services bereitstellen, „may be transferred to, processed, and maintained on servers or databases located outside of the country or jurisdiction where you are located,“ gestützt auf Dritte für „data center hosting services, database hosting services“; seine Website Privacy Notice setzt ein Land darauf — Ihre Informationen „will be transferred to us in the United States.“ Keine nennt eine Region innerhalb Festlandchinas.
Das klärt die rechtliche Frage, bevor Performance in sie eintritt. Eine E-Mail-Adresse, eine Telefonnummer und der Freitext, den ein Besucher in einen Chat tippt, sind personenbezogene Information, und in dem Moment, in dem ein Festland-Besucher sich mit dem Widget einbringt, wird diese Information auf diese Offshore-Server erfasst. Unter Chinas Gesetz zum Schutz personenbezogener Daten ist das ein Grenztransfer, und die Pflicht fällt auf den Verarbeiter — Sie, den Website-Betreiber, der das Widget betreibt, nicht Drift. Sie müssen Mitteilung geben, eine gesonderte Einwilligung für den Transfer selbst einholen (ein allgemeines „Chat starten“ deckt das Senden der Daten ins Ausland nicht) und einen Transfermechanismus erfüllen. Wo Sie ein Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen sind, müssen die Daten gänzlich auf chinesischem Boden bleiben — eine Residenz-Pflicht, die Offshore-US-Server nicht erfüllen können, und der Punkt, an dem das Halten der Gespräche Ihrer China-Besucher im Inland eine ICP-gemeldete Festland-Präsenz ins Bild bringt. Nichts davon ist eine Einstellung, die Sie innerhalb von Drift umschalten können.
Ein Chat-Widget hilft nur, wenn es lädt — und dieses kommt von offshore
Getrennt vom Recht ist ein Chat-Widget clientseitig: Der Browser muss Drifts Skript von seinen Servern abrufen und initialisieren, bevor eine Blase erscheint. Wenn dieser Abruf von offshore bedient wird und das Festland-Netzwerk im Weg ist, ist der Fehlermodus still — keine Fehlerseite, nur gar kein Chat, auf einer Website, die ansonsten in Ordnung aussieht. Die Auslieferungs-Frage für Drift ist also schärfer als für eine passive Seite: Es ist nicht nur „fühlt sich die Website langsam an“, es ist „hat die Conversational-Schicht, für die Sie bezahlen, je für diesen Besucher geladen“. Das ist wirklich eine Auslieferungs-Sache, und sie hängt von Entfernung, Drittanbieter-Abhängigkeiten und Netzbedingungen ab statt vom Gesetz. Wir veröffentlichen keine erstmalige Messung von Drift von innerhalb Chinas, wir setzen hier also keine Lade-Zahlen; es ist etwas, das wir gegen Ihr tatsächliches Embed messen würden, statt es zu behaupten. Was Tuning nicht ändern kann, ist die andere Hälfte: Wann immer das Widget doch lädt und ein Gespräch erfasst, gehen diese personenbezogenen Daten weiterhin offshore.
Lesen Sie dies als ein Risikobild statt als ein Urteil: Ob Sie einen Transfermechanismus, inländische Speicherung oder einen überarbeiteten Einwilligungs-Ablauf brauchen, hängt davon ab, was Ihr Widget erfasst, wie viel davon und wer Ihre Besucher sind — es ist es wert, mit Rechtsbeistand geklärt zu werden, bevor Sie bauen, nicht danach.
Wo 21YunBox hineinpasst — ein rechtskonformer Overlay, keine Migration
Sie betreiben Drift weiterhin genau dort, wo es ist. Wir fügen das Stück hinzu, das ein Offshore-Widget von sich aus nicht bereitstellen kann: rechtskonforme, ICP-gemeldete Auslieferung von innerhalb des Festlands für die Seiten, die Ihre China-Besucher tatsächlich berühren, und inländische Speicherung, wo das Recht verlangt, dass die Gesprächsdaten Ihrer China-Besucher auf chinesischem Boden bleiben — vor Ihren bestehenden Stack gesetzt, ohne Neuaufbau, ohne zweite Codebasis und ohne Wechsel weg von Drift. Unser China-Team kartiert Ihre PIPL-Grenzübertritts- und Einwilligungs-Pflichten gegen Ihren Rechtsträger und Ihre Erfassungs-Mengen und stellt dann die inländische Auslieferung und Speicherung auf, die eine rechtskonforme China-Präsenz braucht, während Drift Teil des Stacks bleibt, den Sie bereits betreiben.
Compliance-Einschätzung anfordern →
Weiterführende Lektüre:
Häufige Fragen
Speichert Drift die Chat-Daten chinesischer Besucher in China?
Nein. Salesloft — das jetzt Drift besitzt — sagt in seiner Platform Privacy Notice, dass Informationen, die Sie den Services bereitstellen, an Server außerhalb Ihres Landes übertragen und dort gewartet werden können, und seine Website Privacy Notice sagt, Daten würden an es in den Vereinigten Staaten übertragen. Keine nennt eine Festlandchina-Region, die Gespräche und Lead-Details, die Drift von Ihren China-Besuchern erfasst, werden also offshore gehalten.
Ist es gegen das Gesetz, ein Drift-Chat-Widget für China-Besucher zu betreiben?
Nicht grundsätzlich. Das Problem ist der Grenztransfer personenbezogener Information — der Chat-Text und die Lead-Details, die das Widget erfasst — den PIPL erlaubt, wenn Sie Mitteilung geben, eine gesonderte Einwilligung für den Transfer einholen und einen seiner Mechanismen erfüllen. Ob Sie zudem vor einer Datenlokalisierungs-Pflicht stehen, hängt von Ihrer Rolle (zum Beispiel, ob Sie ein Betreiber kritischer Informationsinfrastruktur sind) und Ihren Mengen ab. Behandeln Sie es als ein mit Rechtsbeistand zu klärendes Risiko, kein pauschales Verbot.
Kann 21YunBox helfen, unser Drift-Setup in China rechtskonform zu machen?
Ja. Unser China-Team kann die Grenzübertritts- und Datenresidenz-Exponierung für das, was Ihr Widget erfasst, und Ihre Mengen einschätzen und rechtskonforme, ICP-gemeldete inländische Auslieferung — und, wo das Recht verlangt, dass die Daten Ihrer China-Besucher im Festland bleiben, inländische Speicherung — vor Ihren bestehenden Stack stellen, ohne Neuaufbau. Nehmen Sie Kontakt auf, um Ihren konkreten Fall durchzugehen.
