Funktioniert FullStory in China? Session Replay, PIPL & Datenlokalisierung
FullStory zeichnet Ihre Besucher auf — ihr DOM, Klicks, Eingaben und vollständige Session-Replays — und verarbeitet und speichert diese Verhaltensdaten auf Google Cloud in den USA oder der EU, ohne Region in Festlandchina. Für China ist das ein PIPL-Grenztransfer und eine Data-Residency-Frage, keine Geschwindigkeitsfrage. Ein Compliance-orientierter Blick auf Session Replay in China.
Funktioniert FullStory in China?
Ob Sie FullStory in China nutzen können, ist zuerst eine Data-Residency- und grenzüberschreitende Datenfrage, keine Geschwindigkeitsfrage. FullStory ist Session-Replay-Analytics, die Sie als Skript einbetten, und es funktioniert, indem es Ihre Besucher aufzeichnet — in dem Moment also, in dem es für einen Festland-Nutzer läuft, erheben und exportieren Sie die Verhaltensdaten dieser Person.
In FullStorys eigener Dokumentation „captures the user interface (UI)“, indem es „tracking the DOM structure and any changes to it“, und „the data capture script sends changes to the DOM structure to Fullstory's servers, along with raw input events and metadata“ — ein Replay dessen, was jeder Besucher sah und tat. FullStory „uses Google Cloud Platform data centers to process and store data“, mit „the default data center for all customers“ in den USA und einer EU-Option — und keiner Region innerhalb von Festlandchina. Die Session-Aufzeichnungen Ihrer China-Besucher werden also im Ausland gehalten, ein Grenztransfer personenbezogener Informationen, den PIPL regelt. FullStorys Private-by-Default- und Maskierungs-Kontrollen verengen, wie viel sensiblen Text Sie exportieren, aber sie holen die Daten nicht nach Hause. Die Tabelle unten zeigt FullStorys eigene Formulierung und die Regeln, die sie auslöst.
Dies ist ein Risikobild, kein Urteil — Ihre Pflichten hängen von Ihren Datenmengen, Ihrer Rolle und davon ab, wie viel Sie unmaskiert lassen. Unser China-Team kann Ihre FullStory-Risikolage mit Ihnen kartieren →
Compliance-Momentaufnahme
- ! Bettet ein Skript ein, das die Sessions Ihrer Festland-Besucher aufzeichnet — das DOM und seine Änderungen plus rohe Eingabeereignisse und Interaktionen — neu aufgebaut als anschaubare Session-Replays
- ! FullStory „uses Google Cloud Platform data centers to process and store data“ — standardmäßig die USA, optional die EU — sodass die Aufzeichnungen von China-Besuchern im Ausland sitzen
- ! Diese Session-Aufzeichnungen und Verhaltensdaten ins Ausland zu senden ist ein PIPL-Grenztransfer (Hinweis + gesonderte Einwilligung + ein Transfermechanismus)
- ✕ FullStorys einzige Data-Residency-Regionen sind die USA und die EU — es nennt keine Region in Festlandchina, sodass Inland-Speicherung bei FullStory selbst keine Option ist
- ✓ Ein compliant inländischer Erfassungs-, Zustellungs- und Speicherpfad existiert — kein Rebuild, keine Migration
Was die offizielle FullStory-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| In FullStorys eigenen Worten zeichnet es ein Replay der Session jedes Besuchers auf. FullStorys Hilfedokumentation erklärt, dass es „captures the user interface (UI)“, dass „the only method Fullstory uses for capturing the UI is by tracking the DOM structure and any changes to it“, und dass „the data capture script sends changes to the DOM structure to Fullstory's servers, along with raw input events and metadata“. Neu aufgebaut ist das eine Frame-für-Frame-Rekonstruktion dessen, was eine Person auf Ihrer Website sah und tat — und nach chinesischem Recht ist diese Rekonstruktion eine personenbezogene Information. | Fullstory Help — How do I protect my users' privacy in Fullstory?, abgerufen 2026-10-07 |
| Diese Aufzeichnungen werden auf Google Cloud verarbeitet und gespeichert, im Ausland. FullStorys Data-Residency-Seite erklärt, es „uses Google Cloud Platform data centers to process and store data“, dass „the default data center for all customers is located in the US“ (NA1, us-central1), und dass es „as of August 2022“ auch eine EU-Region (EU1, europe-west3) betreibt. Das sind die einzigen zwei Regionen, die es dokumentiert — es gibt keine Region in Festlandchina — sodass die Session-Daten Ihrer China-Besucher außerhalb des Festlands gehalten werden. | Fullstory Help — Fullstory Data Residency, abgerufen 2026-10-07 |
| Diese Daten ins Ausland zu senden ist ein Grenztransfer nach PIPL. Session-Aufzeichnungen und Verhaltensdaten, die von Festland-Besuchern erfasst werden, sind personenbezogene Informationen, und sie an FullStorys Google-Cloud-Regionen im Ausland zu exportieren ist ein Grenztransfer, den PIPL regelt: Der Verarbeiter personenbezogener Informationen — Sie, FullStorys Kunde, nicht FullStory — muss einen Hinweis geben, eine gesonderte Einwilligung einholen und einen Transfermechanismus erfüllen (eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung). | PIPL Kapitel III, Artikel 38–43 |
| FullStorys Datenschutz-Kontrollen verengen die Erfassung — sie holen sie nicht onshore. Mit branchenüblichen Einstellungen blockiert FullStory einen Satz von „default exclusions“ — Passwörter, „all credit card data / payment card information“ und versteckte Eingaben — und für ausgeschlossene oder maskierte Elemente „never leave[s]“ die Daten „your users' browsers ... or touch[es] Fullstory's servers“. Aber der Schutz ist nur so breit wie das, was Sie maskieren: „Unmask is Fullstory's 'capture everything' setting“, und PIPLs Kategorie sensibler personenbezogener Informationen reicht weit über Passwörter und Kartennummern hinaus. Maskierung senkt, wie viel sensiblen Text Sie exportieren; sie ändert nicht, dass der Verhaltensdatensatz selbst dennoch das Festland verlässt. | Fullstory Help — How do I protect my users' privacy in Fullstory?, abgerufen 2026-10-07 |
| Die Risikolage skaliert mit Umfang, Rolle und Sensibilität. Seit den grenzüberschreitenden Regeln der CAC vom März 2024 ist ein Nicht-Betreiber-kritischer-Informationsinfrastruktur, der in einem Kalenderjahr die nicht sensiblen personenbezogenen Informationen von weniger als 100.000 Einzelpersonen übermittelt, von der Sicherheitsbewertung, dem Standardvertrag und der Zertifizierung befreit — aber sensible personenbezogene Informationen und größere Mengen tragen striktere Pflichten. Und für einen Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen müssen in China erhobene personenbezogene Informationen innerhalb des Festlands gespeichert werden (PIPL Artikel 40; Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37)) — was FullStorys US- und EU-Regionen nicht können, sodass der einzige Weg, diese Daten auf chinesischem Boden zu halten, darin besteht, die Erfassung und Speicherung auf Infrastruktur innerhalb des Festlands zu betreiben. | CAC — Provisions on Promoting and Regulating Cross-border Data Flows, März 2024; PIPL Artikel 40; Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37) |
Quellen vom 21YunBox Compliance-Team am 7. Oktober 2026 geprüft.
Für ein Festland-China-Publikum ist die entscheidende Frage zu FullStory nicht, wie schnell seine Session-Replays rendern — es ist, wessen Daten das Land verlassen müssen, damit diese Replays überhaupt existieren. FullStory ist Digital-Experience-Analytics, und die Art, wie es funktioniert, besteht darin, Ihre Besucher aufzuzeichnen: Es rekonstruiert die Seite, die sie sahen, und die Aktionen, die sie vornahmen, und verarbeitet und speichert diese Aufzeichnung dann auf Google Cloud. Richten Sie es auf Ihre Festland-Besucher und Sie exportieren ihre Session-Aufzeichnungen und Verhaltensdaten über die Grenze — etwas, das Chinas Datenschutzrecht unmittelbar regelt. Ob FullStorys Erfassungsskript an einem bestimmten Tag innerhalb Chinas lädt, ist ein Zustellungsdetail; wo die Aufzeichnungen landen und ob etwas Sensibles mitreist, ist die Risikolage.
FullStory in China auf einen Blick
| Was entscheidet | In FullStorys eigenen Worten |
|---|---|
| Was es aufzeichnet | FullStory „captures the user interface (UI)“, indem es „tracking the DOM structure and any changes to it“, und sendet „changes to the DOM structure to Fullstory's servers, along with raw input events and metadata“ — neu aufgebaut zu einem Replay der Session jedes Besuchers. Alles personenbezogene Informationen. |
| Wo es gespeichert wird | FullStory „uses Google Cloud Platform data centers to process and store data“, standardmäßig in den USA (NA1, us-central1), mit einer im August 2022 hinzugefügten EU-Region (EU1, europe-west3). Es nennt keine Region in Festlandchina, sodass die Aufzeichnungen Ihrer China-Besucher im Ausland sitzen. |
| Die Datenschutz-Kontrollen | Private by Default, Mask und Exclude halten markierten Inhalt auf dem Gerät — ausgeschlossene oder maskierte Elemente „never leave your users' browsers ... or touch Fullstory's servers“ — und Passwörter, Zahlungsfelder und versteckte Eingaben sind standardmäßig blockiert. Aber „Unmask is Fullstory's 'capture everything' setting“, sodass alles, was Sie unmaskiert lassen, dennoch erfasst wird. |
| Der Sensible-Daten-Haken | PIPLs sensible personenbezogene Informationen — und seine strikteren Gesonderte-Einwilligungs- und Erforderlichkeitsregeln — reichen weit über Passwörter und Kartennummern hinaus bis zu Gesundheits-, Finanz-, Standort- und anderen Daten, die ein Session-Replay aufgreifen kann, sofern Sie sie nicht maskieren. Diese Voreinstellungen decken nicht alles davon ab. |
| Die Residency-Regel | Die Session- und Verhaltensdaten von China-Nutzern zu exportieren ist ein Grenztransfer nach PIPL (Hinweis, gesonderte Einwilligung, ein Transfermechanismus); Betreiber kritischer Informationsinfrastruktur und Verarbeiter großer Mengen müssen sie im Festland speichern — was eine US- oder EU-Google-Cloud-Region nicht kann. |
Eine Session-Aufzeichnung ist personenbezogene Daten im Entstehen
FullStory wartet nicht, bis Sie etwas Zusätzliches erheben — die Aufzeichnung ist die Datenerhebung. In seiner eigenen Hilfedokumentation „captures the user interface (UI)“, und „the only method Fullstory uses for capturing the UI is by tracking the DOM structure and any changes to it“. In der Praxis „the data capture script sends changes to the DOM structure to Fullstory’s servers, along with raw input events and metadata“ — genug, um Moment für Moment nachzuspielen, was ein Besucher sah und wie er sich durch Ihre Website bewegte. Eine Rekonstruktion der Session einer echten Person ist eine personenbezogene Information nach chinesischem Recht. In dem Augenblick also, in dem FullStory für einen Festland-Besucher läuft, handhaben Sie die personenbezogenen Daten dieses Besuchers — und handhaben sie, indem Sie sie an FullStory streamen.
Die Aufzeichnungen werden auf Google Cloud verarbeitet und gespeichert — im Ausland
Gefragt, wo diese Daten leben, ist FullStory spezifisch: Es „uses Google Cloud Platform data centers to process and store data“, und „the default data center for all customers is located in the US“. Seit August 2022 gibt es auch eine EU-Region (EU1, europe-west3 auf Google Cloud); die US-Region ist NA1, auf us-central1. Das sind die einzigen zwei Optionen, die FullStory dokumentiert — es gibt keine Region innerhalb von Festlandchina. Die Session-Aufzeichnungen Ihrer China-Besucher werden also außerhalb des Festlands verarbeitet und gespeichert. Nach Chinas Gesetz zum Schutz personenbezogener Informationen ist das ein Grenztransfer, und der Handelnde — Sie, FullStorys Kunde — muss einen Hinweis geben, eine gesonderte Einwilligung einholen und einen Transfermechanismus erfüllen (eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung) nach Artikel 38–43. Für einen Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen müssen in China erhobene personenbezogene Informationen im Festland gespeichert werden (PIPL Artikel 40; Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37)) — eine Residency-Pflicht, die eine US- oder EU-Google-Cloud-Region nicht erfüllen kann, und die keine Kontoeinstellung innerhalb von FullStory ändert.
Private by Default verengt die Erfassung — es holt sie nicht nach Hause
FullStory baut, zu seinem Verdienst, echte Datenschutz-Kontrollen ein, und sie zählen hier. Die Erfassung läuft in drei Modi — Exclude, Mask und Unmask. Für ausgeschlossene Elemente „the element itself (and any child elements) will be ignored by data capture“; für maskierte Elemente „all text will be replaced by irreversibly transformed placeholder text meant to resemble a wireframe of the original content“. Entscheidend: „excluded or masked elements never leave your users’ browsers or mobile applications or touch Fullstory’s servers“ — die Filterung geschieht auf dem Gerät, bevor etwas gesendet wird. Unter branchenüblichen Einstellungen blockiert FullStory außerdem einen Satz von „default exclusions“: Passwörter, „all credit card data / payment card information“ und versteckte Eingaben.
Zwei Grenzen halten das davon ab, die China-Frage zu klären. Erstens ist der Schutz nur so breit wie das, was Sie maskieren: „Unmask is Fullstory’s ‘capture everything’ setting“, und wenn Elemente unmaskiert sind, „Fullstory will capture all text, images, and user interactions“. Alles, was Sie unmaskiert lassen — oder jeder sensible Inhalt, den diese Standard-Selektoren nicht erfassen — wird erfasst und wie der Rest exportiert, und PIPLs Definition von sensiblen personenbezogenen Informationen reicht weit über Passwörter und Kartennummern hinaus, bis zu Gesundheits-, Finanz-, Standort- und anderen Daten, die ein Replay leicht aufgreifen kann. Zweitens ist selbst eine perfekt maskierte Session dennoch ein Verhaltensdatensatz einer echten Person, und sie verlässt dennoch das Festland. Maskierung senkt, wie viel sensiblen Text Sie exportieren; sie ändert nicht, dass die Aufzeichnung selbst ein Grenztransfer ist.
Erreichbar oder nicht, die Daten verlassen dennoch das Festland
FullStory läuft, indem es ein Erfassungsskript einbettet, das von einem FullStory-betriebenen Endpunkt lädt und das Aufgezeichnete zurück an Google Cloud streamt. Ob dieser Endpunkt von einer bestimmten Festland-Leitung sauber lädt, ist eine Zustellungsfrage, und nicht die, die entscheidet, ob Sie FullStory nutzen dürfen. Selbst auf den Verbindungen, bei denen das Skript perfekt lädt, lädt es, um die Session-Aufzeichnungen Ihrer Besucher ins Ausland zu senden; ein stabilerer Pfad würde diese Daten nur effizienter exportieren, nicht den Transfer rechtmäßig machen. Die Hälfte, die entscheidet, ob FullStory für China nutzbar ist, ist die rechtliche — wo die Aufzeichnungen gespeichert werden, wie viel sensibler Inhalt mitreist und unter welchem Mechanismus sie die Grenze überschreiten — nicht die netzwerktechnische.
Dies ist eine Risikokarte, kein Urteil: Ob Sie eine gesonderte Einwilligung, einen Transfermechanismus, eine Inland-Speicherung, eine striktere Handhabung sensibler Daten oder all das schulden, hängt davon ab, was FullStory für Sie erfasst, wie viel Sie unmaskiert lassen, Ihre Datenmengen und wer Ihre Nutzer sind — es lohnt sich, das mit Rechtsberatung zu klären, bevor Sie sich darauf verlassen.
Wo 21YunBox hineinpasst — ein Compliance-Overlay, keine Migration
FullStory kann genau dort bleiben, wo es ist. Was wir hinzufügen, ist das Teil, das FullStory Ihnen überlässt: ICP-registrierte, inländische Zustellung, gesetzt vor Ihren bestehenden Origin innerhalb von Festlandchina — kein Rebuild, keine zweite Codebasis, kein Wechsel weg von Ihrer aktuellen Analytics. Unser China-Team verfolgt, wohin die Aufzeichnungen Ihrer Besucher heute reisen, wägt Ihre PIPL-Grenztransfer- und Data-Residency-Pflichten gegen Ihre Rechtsperson und Ihre Datenmengen ab und stellt — wo das Recht verlangt, dass die Verhaltensdaten Ihrer China-Nutzer im Festland bleiben — die rechtmäßige, inländische Erfassung und Speicherung bereit, die FullStorys US- und EU-Regionen nicht bieten können, während FullStory und der Rest Ihres Stacks weiterlaufen, wo sie bereits sind.
Compliance-Einschätzung anfordern →
Weiterführende Lektüre:
Häufige Fragen
Speichert FullStory die Daten chinesischer Nutzer in China?
Nein. Nach FullStorys eigener Data-Residency-Seite „uses Google Cloud Platform data centers to process and store data“, mit dem Standard-Rechenzentrum in den USA und einer im August 2022 hinzugefügten EU-Region — den einzigen zwei Regionen, die es dokumentiert. Es gibt keine Region in Festlandchina, sodass die Session-Aufzeichnungen und Verhaltensdaten, die FullStory von Ihren Festland-Besuchern erfasst, im Ausland verarbeitet und gespeichert werden.
Löst FullStorys Private-by-Default-Maskierung das Datenschutzproblem für China?
Es hilft, aber es klärt es nicht. Private by Default, Mask und Exclude halten markierten Inhalt im Browser des Nutzers — ausgeschlossene oder maskierte Elemente, in FullStorys Worten, „never leave your users' browsers ... or touch Fullstory's servers“ — und Passwörter, Zahlungsfelder und versteckte Eingaben sind standardmäßig blockiert. Aber alles, was Sie unmaskiert lassen, wird dennoch erfasst („Unmask is Fullstory's 'capture everything' setting“), PIPLs Sensible-Daten-Kategorie ist breiter als diese Standardfelder, und selbst eine vollständig maskierte Session ist dennoch ein Verhaltensdatensatz, der das Festland verlässt. Maskierung verringert also Ihre Risikolage; der Grenztransfer und jede Residency-Pflicht bleiben. Behandeln Sie es als ein mit Rechtsberatung zu bewertendes Risiko.
Kann 21YunBox unser FullStory-Setup in China compliant machen?
Ja. Unser China-Team kann Ihre Grenztransfer- und Data-Residency-Risikolage für Ihre Datenmengen und Rolle bewerten und die compliant, ICP-registrierte inländische Zustellung — und, wo das Recht verlangt, dass die Verhaltensdaten Ihrer China-Nutzer im Festland bleiben, inländische Erfassung und Speicherung — um den Stack herum bereitstellen, den Sie bereits betreiben. Melden Sie sich, um Ihren konkreten Fall durchzuarbeiten.
