Funktioniert Findify in China? ICP, PIPL & Offshore-Käuferdaten

Findify — nun von Maropost als Merchandising Cloud betrieben — ist eingebettete E-Commerce-Suche, die auf Offshore-Clouds in den USA, Asien und Europa läuft, ohne Region in Festlandchina. Die ICP-Registrierung fällt auf den Storefront, nicht auf Findify, aber jeder Festland-Käufer, den Findify profiliert, ist ein Grenztransfer nach PIPL. Ein Compliance-orientierter Blick auf beide Türen.

Vom 21YunBox Compliance-Team · Geprüft 7. Oktober 2026 · Anhand der offiziellen Findify-Dokumentation geprüft

Funktioniert Findify in China?

Findify — nun von Maropost als Merchandising Cloud betrieben — ist eingebettete Site-Search, die auf Offshore-Clouds ohne Region in Festlandchina läuft, sodass jeder Festland-Käufer, den es beobachtet, personenbezogene Daten über die Grenze sendet. Die ICP-Registrierung landet auf dem Storefront, der es einbettet, nicht auf Findify; was Findify hinzufügt, ist PIPL-Grenztransfer-Gewicht.

Maropost vermarktet Merchandising Cloud als „ecommerce site search and merchandising software, available worldwide“, deren Ergebnisse aus „ranking and recommending from shopper behavior“ kommen, und seine eigene Compliance-Seite sagt, Kundendaten würden „stored in state of the art data centers with co-locations through out the United States, Asia, and Europe“, verwaltet von „a 3rd-party cloud hosting services provider“ — ohne Standort in Festlandchina. Weil Findify Backend-Code ist, den Ihr Storefront aufruft, bleibt die ICP-Registrierung die Pflicht des Storefronts; aber die Festland-Käuferdaten, die Findify profiliert, sitzen im Ausland, ein Grenztransfer, den PIPL regelt (Hinweis, gesonderte Einwilligung und ein Transfermechanismus, Artikel 38–43). Die Tabelle unten zeigt Maroposts eigene Formulierung und die Regel, die jede Tür auslöst.

Dies ist eine Risikokarte, kein Urteil — welche Pflichten greifen, hängt von Ihrer Rechtsperson, Ihren Datenmengen und davon ab, wer Ihre Käufer sind. Unser China-Team kann Ihre Risikolage mit Ihnen kartieren →

Compliance-Momentaufnahme

! Findify ist Offshore-eingebettetes SaaS — die Daten Ihrer Festland-Käufer verlassen China
! Käuferverhalten, Suchanfragen und Profile, die die Grenze überschreiten, sind ein PIPL-Transfer
✕ Keine Region in Festlandchina — Maropost hostet über die USA, Asien und Europa
✓ Die ICP-Registrierung sitzt auf dem Storefront, der Findify einbettet, nicht auf Findify selbst
! Die Inland-Speicherpflicht eines Betreibers kritischer Informationsinfrastruktur oder Verarbeiters großer Mengen kann im Ausland nicht erfüllt werden

Compliance-Einschätzung anfordern

Wir kartieren die ICP-Pflicht des Storefronts und Findifys Grenztransfer-Risikolage mit Ihnen

Was die offizielle Findify-Dokumentation über China sagt

Fakt	Primärquelle
Findify wird nun von Maropost als Merchandising Cloud betrieben — eine eingebettete Suchschicht, die Ihr Storefront aufruft. Maroposts eigene Mitteilung trägt die Überschrift „Maropost Acquires Findify To Power Next-Generation Ecommerce Shopping Experiences“ und beschreibt den Erwerb einer „AI-powered search and product recommendation platform“; sie wird heute als „ecommerce site search and merchandising software, available worldwide“ ausgeliefert, und die Status-Seite des Live-Produkts löst noch immer zu status.findify.io auf. Weil es Backend-Code ist, der in Ihre Website eingebettet ist, statt des öffentlichen Hosts, knüpft die ICP-Registrierung, die eine Festland-Website benötigt (Staatsrats-Verordnung Nr. 292; MIIT-Verordnung Nr. 33), an den Storefront an, nicht an Findify.	Maropost — „Maropost Acquires Findify“ release & Merchandising Cloud product page (maropost.com), abgerufen 2026-10-07; Staatsrats-Verordnung Nr. 292; MIIT-Verordnung Nr. 33
Findify läuft auf Offshore-Clouds, ohne Region in Festlandchina. Maroposts Compliance-Seite erklärt, Kundendaten würden „stored in state of the art data centers with co-locations through out the United States, Asia, and Europe“, und dass „Maropost's customer information is managed by a 3rd-party cloud hosting services provider“. Kein Standort in Festlandchina wird auf dieser Seite oder in Maroposts Unterauftragsverarbeiter-Liste genannt. Die Festland-Käuferdaten, die Findify verarbeitet, werden also außerhalb Chinas gehalten — ein Grenztransfer nach PIPL (Hinweis, gesonderte Einwilligung und ein Transfermechanismus, Artikel 38–43).	Maropost Compliance page (maropost.com/compliance), abgerufen 2026-10-07; PIPL Artikel 38–43
Die Daten bleiben innerhalb von Maroposts Offshore-Regionen — keine davon im Festland. Maropost erklärt, es „owns or controls access to the infrastructure that hosts real-time and stored personal data“, und dass „personal data may be shifted among data centers within a region to ensure Maropost's performance and availability“. Seine Unterauftragsverarbeiter-Tabelle listet Speicheranbieter nur in den Vereinigten Staaten. Für einen Betreiber kritischer Informationsinfrastruktur oder einen Verarbeiter großer Mengen müssen in China erhobene personenbezogene Informationen im Festland gespeichert werden (PIPL Artikel 40; Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37)) — eine Residency-Pflicht, die eine Offshore-Suchschicht nicht erfüllen kann.	Maropost Subprocessors page (maropost.com/subprocessors), wirksam 1. April 2021, abgerufen 2026-10-07; PIPL Artikel 40; Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37)
Was die Grenze überschreitet, sind personenbezogene Informationen — was dies zu einer PIPL-Frage macht. Findify erzeugt seine Ergebnisse durch „ranking and recommending from shopper behavior“: die Suchanfragen, die ein Käufer eingibt, und die Produkte, die er anklickt. Maroposts Datenschutzrichtlinie beschreibt das Erheben der „IP address“ eines Besuchers, die Nutzung von Cookies und Protokolldateien, um „create a profile of our users“, und das Vorhalten seiner „viewing preferences“. Für einen Käufer in Festlandchina ist dieses Verhaltensprofil eine personenbezogene Information, sodass es Findifys Offshore-Infrastruktur zu übergeben ein Grenztransfer ist, den der Storefront-Betreiber nach PIPL verantworten muss (Artikel 38–43).	Maropost Merchandising Cloud page & Privacy Policy (maropost.com), abgerufen 2026-10-07; PIPL Artikel 38–43

Quellen vom 21YunBox Compliance-Team am 7. Oktober 2026 geprüft.

Für einen Festland-China-Storefront ist die entscheidende Frage zu Findify nicht, wie schnell seine Suchbox darstellt — es ist, wessen Daten es bewegt und wo diese Daten zur Ruhe kommen. Findify wird nun von Maropost als Merchandising Cloud betrieben, eine eingebettete Site-Search- und Empfehlungsschicht, die Produkte, in den Worten des Anbieters, „from shopper behavior“ rankt. Maropost betreibt es auf Drittanbieter-Cloud-Rechenzentren in den Vereinigten Staaten, Asien und Europa und nennt keine Region innerhalb von Festlandchina. Weil Findify Backend-Code ist, den Ihr Storefront aufruft, fällt die ICP-Registrierung, die eine öffentliche Festland-Website benötigt, nicht auf Findify — sie fällt auf den Storefront. Was Findify hinzufügt, ist Gewicht auf der anderen Tür: Jeder Festland-Käufer, den es beobachtet, sendet personenbezogene Daten aus dem Land hinaus, und das ist es, was Chinas Recht regelt.

Maropost-Compliance-Seite, wonach Kundendaten in Rechenzentren in den Vereinigten Staaten, Asien und Europa gespeichert werden, verwaltet von einem Drittanbieter-Cloud-Hosting-Anbieter, keine ICP-registrierte Präsenz innerhalb von Festlandchina — Maroposts eigene Compliance-Seite, die die Findify-Technologie regelt, die es nun als Merchandising Cloud ausliefert: Kundendaten werden „stored in state of the art data centers with co-locations through out the United States, Asia, and Europe“, und „Maropost's customer information is managed by a 3rd-party cloud hosting services provider“ — nichts davon eine ICP-registrierte Präsenz innerhalb von Festlandchina. Quelle: maropost.com/compliance

Findify in China auf einen Blick

Was entscheidet	In Maroposts eigenen Worten
Wo es läuft	Eingebettete Suche, nun von Maropost als Merchandising Cloud betrieben, „available worldwide“, gehostet von „a 3rd-party cloud hosting services provider“ in Rechenzentren „through out the United States, Asia, and Europe“. Keine Region liegt innerhalb von Festlandchina.
Was es verarbeitet	Ergebnisse kommen aus „ranking and recommending from shopper behavior“ — den Suchanfragen, die ein Käufer eingibt, den Produkten, die er anklickt, und einem Profil pro Nutzer. Für Festland-Käufer sind das personenbezogene Informationen.
Die ICP-Tür	Findify ist Backend-Code, den Ihr Storefront aufruft, nicht der öffentliche Host. Die ICP-Registrierung knüpft an den Storefront und sein Festland-Hosting an, nicht an Findify — sie wird also eine Schicht höher geklärt, bei Ihrer Website.
Die Datentür	Die von Findify verarbeiteten Daten der Festland-Käufer liegen im Ausland — ein Grenztransfer, den PIPL regelt (Artikel 38–43): Hinweis, gesonderte Einwilligung und ein genehmigter Transfermechanismus, geschuldet vom Storefront-Betreiber.
Datenlokalisierung	Maropost „owns or controls access to the infrastructure“ und verschiebt Daten „among data centers within a region“ — keine davon in Festlandchina, sodass die Inland-Speicherpflicht eines Betreibers kritischer Informationsinfrastruktur oder Verarbeiters großer Mengen (PIPL Artikel 40; Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37)) nicht erfüllt werden kann.

Findify ist nun Maroposts Merchandising Cloud — eingebettete Suche, im Ausland gehostet

Findify wurde von Maropost übernommen, das nun dieselbe Technologie als Merchandising Cloud ausliefert — „ecommerce site search and merchandising software, available worldwide“, in Maroposts Worten, und die Status-Seite des Live-Produkts löst noch immer zu status.findify.io auf. „Weltweit verfügbar“ beschreibt, wer es kaufen kann, nicht, wo es rechtmäßig operiert: Maroposts Compliance-Seite erklärt, Kundendaten würden „stored in state of the art data centers with co-locations through out the United States, Asia, and Europe“, verwaltet von „a 3rd-party cloud hosting services provider“, und seine Unterauftragsverarbeiter-Liste nennt Speicheranbieter nur in den Vereinigten Staaten. Nicht einer dieser Standorte liegt in Festlandchina. Wo auch immer Ihr Storefront sitzt, die darin eingebettete Findify-Schicht läuft also im Ausland.

Die ICP-Tür sitzt auf Ihrem Storefront, nicht auf Findify

Hier unterscheidet sich Findify von einem Host oder einer Cloud-Region. Eine ICP-Registrierung (ICP 备案) nach Staatsrats-Verordnung Nr. 292 und MIIT-Verordnung Nr. 33 knüpft an die öffentlich zugängliche Website und die Festland-Hosting-Ressource an, die sie bedient. Findify ist nicht dieser Host — es ist ein Skript, das Ihr Storefront lädt, ein Backend-Dienst hinter Ihren Seiten. Die Registrierung ist also die Pflicht des Storefront-Betreibers, und Findify hinzuzufügen oder zu entfernen schafft sie weder noch erfüllt es sie. Das ist die eine Compliance-Last, die Findify Ihnen nicht auferlegt. Die Last, die es auferlegt, liegt auf der zweiten Tür, und sie ist leicht zu übersehen, gerade weil die Suchbox weiterarbeitet.

Die Datentür — das Verhalten Ihrer Festland-Käufer verlässt China

Findify verdient seine Ergebnisse, indem es Menschen liest: Es rankt und empfiehlt „from shopper behavior“, was die eingegebenen Suchanfragen, die angeklickten Produkte und die Identifikatoren und das Profil pro Nutzer bedeutet, die sie zusammenbinden. Maroposts eigene Datenschutzrichtlinie beschreibt das Erheben der „IP address“ eines Besuchers, die Nutzung von Cookies und Protokolldateien, um „create a profile of our users“, und das Vorhalten ihrer „viewing preferences“. Für einen Käufer in Festlandchina sind das personenbezogene Informationen, und Findify hält sie auf Infrastruktur, die Maropost außerhalb des Festlands platziert. Nach Chinas Gesetz zum Schutz personenbezogener Informationen ist das ein Grenztransfer, und der Handelnde — der Storefront-Betreiber, nicht Findify — muss einen Hinweis geben, eine gesonderte Einwilligung einholen und einen Transfermechanismus erfüllen: eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung (Artikel 38–43). Maropost selbst erklärt, es „owns or controls access to the infrastructure that hosts real-time and stored personal data“ und könne diese Daten „among data centers within a region“ verschieben — keine davon eine Festland-Region. Ist der Storefront-Betreiber ein Betreiber kritischer Informationsinfrastruktur oder ein Verarbeiter großer Mengen, müssen in China erhobene personenbezogene Informationen im Festland gespeichert werden (PIPL Artikel 40; Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37)) — eine Residency-Pflicht, die eine Offshore-Suchschicht nicht erfüllen kann.

Dies ist eine Risikokarte, kein Urteil: Ob eine gesonderte Einwilligung, ein Transfermechanismus, eine Inland-Speicherung oder alle drei gelten, hängt davon ab, was Sie erheben, wie viel davon und wer Ihre Käufer sind — es lohnt sich, das mit Rechtsberatung zu klären, bevor Sie ausliefern.

Wo 21YunBox hineinpasst — ein Compliance-Overlay, keine Migration

Ihr Storefront ruft Findify genau so weiter auf wie heute. Was wir hinzufügen, ist das Teil, das eine Offshore-Suchschicht nicht allein tragen kann: compliant, ICP-registrierte Zustellung von innerhalb des Festlands, gesetzt vor den Storefront-Origin, den Ihre Käufer laden — kein Rebuild, keine zweite Codebasis und kein Wechsel weg von Findify oder von Ihrer Commerce-Plattform. Unser China-Team kartiert die zwei Türen gegen Ihre Rechtsperson, Ihre Datenmengen und Ihre Käufer: die ICP-Registrierung, die der Storefront schuldet, und die PIPL-Grenztransfer- und Residency-Risikolage, die die von Findify exportierten Käuferdaten schaffen. Dann stellen wir die inländische Zustellung bereit, die eine rechtmäßige China-Präsenz braucht, während Findify unberührt in Ihre Seiten verdrahtet bleibt.

Compliance-Einschätzung anfordern →

Weiterführende Lektüre:

Häufige Fragen

Bedeutet der Betrieb von Findify, dass unser Store seine eigene ICP-Registrierung braucht?

Eine ICP-Registrierung wird vom öffentlich zugänglichen Storefront und dem Festland-Hosting verlangt, das ihn bedient, nicht von Findify. Findify ist Backend-Code, den Ihre Website lädt — ein Such- und Empfehlungsdienst hinter Ihren Seiten — sodass die Registrierung (Staatsrats-Verordnung Nr. 292; MIIT-Verordnung Nr. 33) eine Schicht höher anknüpft, an den Storefront. Findify hinzuzufügen oder zu entfernen schafft sie weder noch erfüllt es sie. Wenn Ihr Storefront die Festland-Öffentlichkeit bedient, braucht er ohnehin eine ICP-Registrierung; Findify ist schlicht nicht das, was registriert wird.

Ist es ein Problem, dass Findify die Daten unserer Käufer außerhalb Chinas speichert?

Behandeln Sie es als ein mit Rechtsberatung zu bewertendes Risiko statt als Ja/Nein. Maropost hostet Kundendaten in Offshore-Rechenzentren in den Vereinigten Staaten, Asien und Europa, ohne Region in Festlandchina, sodass die Verhaltensdaten, die Findify von Ihren chinesischen Käufern erhebt — Suchanfragen, Klicks, ein Profil pro Nutzer — das Land verlassen. Nach PIPL ist das ein Grenztransfer, der Hinweis, gesonderte Einwilligung und einen Transfermechanismus erfordert (Artikel 38–43), und für einen Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen wirft es eine Datenlokalisierungspflicht auf (Artikel 40; Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37)), die ein Offshore-Dienst nicht erfüllen kann.

Kann 21YunBox helfen, unseren Findify-betriebenen Store in China zum Funktionieren zu bringen?

Ja. Unser China-Team kann kartieren, welche Pflichten gelten — die ICP-Registrierung, die Ihr Storefront schuldet, und die PIPL-Grenztransfer- und Data-Residency-Risikolage, die die von Findify exportierten Käuferdaten schaffen — für Ihre Rechtsperson, Datenmengen und Nutzer, und die ICP-registrierte, inländische Zustellung bereitstellen, die eine compliant China-Präsenz erfordert, vor dem Storefront, der Findify bereits einbettet, ohne Rebuild und ohne zweite Codebasis. Melden Sie sich, um Ihren konkreten Fall durchzuarbeiten.

Artikel zu Findify

Website

https://maropost.com/products/merchandising-cloud

Kategorien

eCommerce