Funktioniert Drip in China? PIPL, Grenzdaten & die ICP-Tür
Drip ist eine US-Marketing-Automatisierungs-Plattform, die die personenbezogenen und Verhaltensdaten Ihrer Abonnenten und Käufer offshore speichert, ohne Festlandchina-Region — die China-Frage ist also eine PIPL-Grenztransfer-Frage, während die ICP-Beian auf dem Shop sitzt, der Drips Skript einbettet. Ein Compliance-zuerst-Blick.
Funktioniert Drip in China?
Erreichbarkeit ist der leichte Teil. Drip ist eine US-Marketing-Automatisierungs-Plattform, die die personenbezogenen und Verhaltensdaten Ihrer Abonnenten und Käufer offshore speichert, die Festlandchina-Frage ist also eine Datentransfer-Frage — und sie kann binden, selbst wenn jedes Pop-up perfekt lädt.
In seiner eigenen Datenschutzrichtlinie ist „Drip Global, Inc.“ „the data controller of the personal information we hold about you,“ Daten, die „may be transferred to and stored in countries outside of the jurisdiction you are in“; Drip ist unter dem EU-US Data Privacy Framework zertifiziert und „subject to the investigatory and enforcement authority of the United States Federal Trade Commission.“ Für einen nach China verkaufenden Shop bedeutet das, dass die Abonnentenlisten, Browsing- und Warenkorb-Ereignisse, die Drip erhebt, das Festland verlassen — ein Grenztransfer, den PIPL regelt — während die ICP-Beian auf dem Shop bleibt, der Drips Snippet einbettet, nicht auf Drip. Die Tabelle unten ist Drips eigener Wortlaut und die Regel, die jede Zeile auslöst.
Dies ist eine Risikokarte, kein Urteil — was Sie schulden, hängt von Ihrem Rechtsträger, Ihren Datenmengen und davon ab, wer Ihre Käufer sind. Unser China-Team kann Ihre Exponierung mit Ihnen kartieren →
Compliance-Momentaufnahme
- ✕ Drip betreibt keine Festlandchina-Region — Ihre Daten sitzen offshore in den USA
- ! Abonnenten- und Verhaltensdaten von China-Käufern, die die Grenze überqueren, lösen PIPL aus
- ! Ein Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen schuldet eine Inland-Speicherpflicht, die Drip nicht erfüllen kann
- ! ICP heftet sich an den Shop, der Drips Skript einbettet, nicht an Drip selbst
- ! Drips Offshore-Skript und -Pop-ups sind eine Erreichbarkeits-Frage, kein Urteil
Was die offizielle Drip-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| Drip ist ein US-Unternehmen, das Ihre Daten offshore speichert. In seiner eigenen Datenschutzrichtlinie ist „Drip Global, Inc.“ „the data controller of the personal information we hold about you,“ und die erhobenen Daten werden „stored on secure servers“ gehalten, die „may be transferred to and stored in countries outside of the jurisdiction you are in.“ Drip ist unter dem EU-US Data Privacy Framework zertifiziert und „subject to the investigatory and enforcement authority of the United States Federal Trade Commission“ — Ihre Datensätze landen also in den Vereinigten Staaten, nicht im Festland. | Drip — Privacy Policy (drip.com/privacy), abgerufen 2026-10-07 |
| Die Daten, die Drip hält, sind genau das, was Chinas Recht schützt. Drip sagt, es verarbeite über Ihren Shop „individuals that are subscribers, website visitors or customers of our customers (which we call 'Customer Data'),“ plus die Browsing- und E-Commerce-Ereignisse, auf denen seine Automatisierungen laufen. Von Käufern in Festlandchina erhoben und offshore gespeichert, ist das ein Grenztransfer personenbezogener Daten unter PIPL — Mitteilung, gesonderte Einwilligung und ein Transfermechanismus (Artikel 38–43) — und für einen Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen muss er im Festland gespeichert werden (PIPL Artikel 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37)). | Drip — Privacy Policy (drip.com/privacy), abgerufen 2026-10-07; PIPL Articles 38–43 & 40; Cybersecurity Law Article 39 (formerly Article 37) |
Drip ist eine eingebettete Schicht auf Ihrem Shop, die ICP-Beian sitzt also auf dem Shop — nicht auf Drip. Drips Setup-Doku erklärt „Your JavaScript snippet is the direct link between your Drip account and your website,“ eingefügt „right before the closing </body> tag,“ und seine Formulare sind „pop-ups and other conversion pages.“ Die öffentliche Website, die sie einbettet, ist das, was ein Festland-Publikum erreicht, die ICP-Beian (Staatsratserlass Nr. 292; MIIT-Erlass Nr. 33) heftet sich also an das Festland-Hosting dieses Shops. Drip fügt eine offshore geladene Schicht obendrauf hinzu; es ist selbst kein ICP-fähiger Host. | Drip Help Center — Install Your JavaScript Snippet (help.drip.com), abgerufen 2026-10-07; State Council Order No. 292; MIIT Order No. 33 |
| Die Tracking-Schicht selbst lädt von offshore. Drip erhebt On-Site-Verhalten durch „tracking technologies, including cookies, Flash objects, web beacons, embedded scripts,“ und dieses Snippet wird von Drips eigenem Offshore-Dienst bedient, nicht von innerhalb des Festlands. Ob es und Ihre Pop-ups für einen Käufer in China zuverlässig rendern, ist daher eine qualitative Erreichbarkeits-Frage — die Auslieferungs-Hälfte, getrennt von der PIPL- und ICP-Hälfte, die entscheidet, ob Sie das Setup überhaupt betreiben dürfen. (Wir veröffentlichen keine Latenzzahl für diese Seite.) | Drip — Privacy Policy (drip.com/privacy), abgerufen 2026-10-07 |
Quellen vom 21YunBox Compliance-Team am 7. Oktober 2026 geprüft.
Für einen Shop, der nach Festlandchina verkauft, ist die Frage zu Drip nicht, ob seine Pop-ups schnell aufbauen — sie ist, wessen Recht die Käuferdaten regelt, die Drip erhebt, und wo diese Daten leben dürfen. Drip beantwortet den ersten Teil in seiner eigenen Datenschutzrichtlinie: Es ist ein US-Unternehmen, das die personenbezogene Information, die es hält, auf Offshore-Servern speichert. Das macht ein auf China ausgerichtetes Drip-Setup zuerst zu einer Datentransfer-Frage und zweitens zu einer Auslieferungs-Frage. Drips Tracking-Snippet und Anmeldeformulare reiten auf Ihrem eigenen Shop, die ICP-Beian bleibt also bei diesem Shop, nicht bei Drip — während jeder Abonnenten-Datensatz und jedes Warenkorb-Ereignis, das Drip von Ihren chinesischen Käufern sammelt, das Festland verlässt. Die Reichweite ist selten die Exponierung; der Datenpfad und die Lizenzierung sind es.
Drip in China auf einen Blick
| Was es entscheidet | In Drips eigenen Worten |
|---|---|
| Wer die Daten hält | „Drip Global, Inc.“ ist „the data controller of the personal information we hold about you“, ein US-Unternehmen, das die erhobenen Daten „on secure servers“ speichert, die „may be transferred to and stored in countries outside of the jurisdiction you are in“. Keine Region sitzt innerhalb Festlandchinas. |
| Was es erhebt | Über Ihren Shop verarbeitet Drip „individuals that are subscribers, website visitors or customers of our customers (which we call ‘Customer Data’)“ — Abonnenten-Kontaktdaten plus Verhaltens- und E-Commerce-Ereignisse. |
| Wohin diese Daten gehen | Drip ist unter dem EU-US Data Privacy Framework zertifiziert und „subject to the investigatory and enforcement authority of the United States Federal Trade Commission“. Von Festland-Käufern erhoben, verlässt diese personenbezogene Information China — ein Grenztransfer, den PIPL regelt. |
| Wie es sich an Ihre Website heftet | „Your JavaScript snippet is the direct link between your Drip account and your website“, eingefügt „right before the closing </body> tag“, und seine Formulare sind „pop-ups and other conversion pages“. Drip ist eine eingebettete Schicht auf Ihrem Shop, kein Host. |
| Die Öffentlichkeit bedienen | Der Shop, der Drips Snippet einbettet, ist die öffentliche Website, die Festland-Besucher erreichen, die ICP-Beian heftet sich also an das Festland-Hosting dieses Shops — nicht an Drip. Drips offshore geladenes Skript und seine Formulare fügen eine Erreichbarkeits-Frage obendrauf hinzu. |
Eine US-Plattform, die Ihre Käuferdaten offshore hält
Drip ist explizit darüber, wer Ihre Daten hält und wo. In seiner Datenschutzrichtlinie ist „Drip Global, Inc.“ „the data controller of the personal information we hold about you,“ und die personenbezogene Information, die es erhebt, wird „stored on secure servers“, die „may be transferred to and stored in countries outside of the jurisdiction you are in, where we and our third party service providers have operations.“ Drip ist unter dem EU-US Data Privacy Framework zertifiziert und „subject to the investigatory and enforcement authority of the United States Federal Trade Commission,“ und verpflichtet sich, Beschwerden über „personal information transferred to the United States“ zu behandeln. Keine dieser Infrastruktur sitzt innerhalb Festlandchinas. Bevor also Performance ins Bild kommt, platziert ein auf China ausgerichtetes Drip-Setup die Daten Ihrer Käufer unter US-Jurisdiktion und außerhalb des Festlands — wo die Compliance-Frage beginnt.
Abonnentenlisten und Warenkorb-Aktivität sind genau das, was das Recht schützt
Die Daten, die Drip behält, sind keine beiläufigen Metadaten — sie sind die Identität und das Verhalten des Käufers. Drip sagt, es verarbeite über Ihren Shop „individuals that are subscribers, website visitors or customers of our customers (which we call ‘Customer Data’),“ neben den Browsing-, E-Mail-Engagement- und E-Commerce-Ereignissen, auf denen seine Automatisierungen laufen. Wenn diese Personen in Festlandchina sind und diese Daten offshore gespeichert werden, haben Sie einen Grenztransfer personenbezogener Daten unter PIPL: Als Verarbeiter schulden Sie betroffenen Käufern Mitteilung und gesonderte Einwilligung, und Sie müssen einen Transfermechanismus erfüllen — eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung (Artikel 38–43). Wenn Sie ein Betreiber kritischer Informationsinfrastruktur sind oder personenbezogene Information über den regulierten Mengen bewegen, müssen diese Daten überhaupt erst im Festland gespeichert werden (PIPL Artikel 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37)) — eine Residenz-Pflicht, die Drips Offshore-Server nicht erfüllen können.
Die ICP-Frage lebt auf Ihrem Shop, nicht auf Drip
Drip hostet Ihre Website nicht, es ist also nicht das, woran sich eine ICP-Beian heftet. Drip installiert sich als Code auf einer Website, die Sie bereits betreiben: „Your JavaScript snippet is the direct link between your Drip account and your website,“ und „Every Drip account comes with its own unique snippet that you can copy and paste onto your website,“ eingefügt „right before the closing </body> tag.“ Seine Formulare sind „pop-ups and other conversion pages,“ eingebettet in Ihre Seiten. Welche öffentliche Website auch immer diese Seiten an ein Festland-Publikum bedient, ist das, was eine ICP-Beian braucht — ICP 备案 nach Staatsratserlass Nr. 292 und MIIT-Erlass Nr. 33 — gebunden an eine Hosting-Ressource innerhalb des Festlands. Diese Pflicht bleibt bei Ihrem Shop; Drip fügt schlicht eine offshore geladene Schicht obendrauf hinzu. „Wir nutzen Drip“ erzeugt noch erfüllt die Beian.
Erreichbar oder nicht, das Skript und die Formulare laden von offshore
Weil Drips Snippet und Pop-ups von Drips eigenem Offshore-Dienst abgerufen werden statt von innerhalb Chinas, ist es eine separate, auslieferungsseitige Frage, ob sie für einen Festland-Käufer zuverlässig rendern. Wir veröffentlichen keine Messung auf dieser Seite, und wir behaupten nicht, Drip sei blockiert; der ehrliche Punkt ist enger. Eine eingebettete Marketing-Schicht, die von außerhalb des Festlands lädt, ist eine Erreichbarkeits-Überlegung — ein Formular, das nicht erscheint, ist eine verlorene Anmeldung, kein Rechtsverstoß — und sie sitzt getrennt von den PIPL- und ICP-Fragen, die entscheiden, ob Sie das Setup überhaupt betreiben dürfen. Auslieferung ist die unterstützende Hälfte; der Datenpfad und die Lizenzierung sind das Rückgrat.
Dies ist eine Risikokarte, kein Urteil: Ob Sie PIPL-Einwilligung und einen Transfermechanismus, inländische Speicherung, eine ICP-Beian auf Ihrem Shop oder all dies schulden, hängt von Ihrem Rechtsträger, wie viel personenbezogene Daten Sie halten und wer Ihre Käufer sind, ab — es ist es wert, mit Rechtsbeistand geklärt zu werden, bevor Sie bauen.
Wo 21YunBox hineinpasst — ein rechtskonformer Overlay, keine Migration
Sie betreiben Drip genau so weiter, wie Sie es jetzt tun. Was wir hinzufügen, ist das Stück, das eine eingebettete, Offshore-Marketing-Schicht von sich aus nicht geben kann: rechtskonforme, ICP-gemeldete Auslieferung von innerhalb des Festlands, vor Ihren bestehenden Shop-Origin gesetzt — kein Neuaufbau, keine zweite Codebasis und kein Wechsel weg von Drip. Unser China-Compliance-Team kartiert Ihre PIPL-Grenzübertritts- und Datenresidenz-Exponierung für die Abonnenten- und Verhaltensdaten, die Drip erhebt, bestätigt, wo die ICP-Beian auf Ihrem Shop sitzen muss, und stellt die inländische Auslieferung und Speicherung auf, die eine rechtmäßige China-Präsenz braucht, während Ihre Drip-Automatisierungen weiter aus dem Stack feuern, dem Sie bereits vertrauen.
Compliance-Einschätzung anfordern →
Weiterführende Lektüre:
Häufige Fragen
Erfordert die Nutzung von Drip eine ICP-Beian?
Nicht auf Drip selbst. Drip ist eine eingebettete Marketing-Schicht, die Sie auf einen Shop einfügen, den Sie bereits betreiben, die ICP-Beian (ICP 备案, nach Staatsratserlass Nr. 292 und MIIT-Erlass Nr. 33) heftet sich also an die öffentliche Website, die Ihre Festland-Besucher bedient — Ihren Shop und sein Hosting — nicht an Drip. Was Drip obendrauf hinzufügt, ist ein offshore geladenes Skript und Anmeldeformulare. Die ICP-Frage betrifft also eigentlich, wo Ihr Shop gehostet und gemeldet ist; Drip gibt Ihnen keine Festland-Hosting-Ressource, wogegen zu melden wäre.
Ist es ein Problem, dass Drip die Daten unserer Abonnenten in den Vereinigten Staaten speichert?
Behandeln Sie es als ein mit Rechtsbeistand zu bewertendes PIPL-Risiko, kein Ja/Nein. Drips Datenschutzrichtlinie erklärt, die personenbezogene Information, die es hält, „may be transferred to and stored in countries outside of the jurisdiction you are in,“ und Drip ist DPF-zertifiziert und „subject to the investigatory and enforcement authority of the United States Federal Trade Commission.“ Für Käufer in Festlandchina ist es ein Grenztransfer personenbezogener Daten, ihre Abonnenten- und Verhaltensdaten offshore zu speichern — PIPL erfordert Mitteilung, gesonderte Einwilligung und einen Transfermechanismus (Artikel 38–43) — und wenn Sie ein Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen sind, müssen diese Daten im Festland gehalten werden (PIPL Artikel 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37)).
Kann 21YunBox helfen, unser Drip-Setup in China zum Funktionieren zu bringen?
Ja. Unser China-Team kann Ihre Exponierung kartieren — Ihre PIPL-Grenzübertritts- und Datenresidenz-Position für die Abonnenten- und Verhaltensdaten, die Drip erhebt, und ob der Shop, der Drip einbettet, eine ICP-Beian braucht — und ICP-gemeldete, inländische Auslieferung vor Ihren bestehenden Shop stellen, sodass Ihre Drip-Automatisierungen weiter auf dem Stack laufen, den Sie bereits nutzen. Nehmen Sie Kontakt auf, um Ihren konkreten Fall durchzugehen.
