Funktioniert GetResponse in China? PIPL, grenzüberschreitende Abonnentendaten und eine EU-gehostete Liste
GetResponse ist eine in Polen/der EU ansässige Plattform für E-Mail-Marketing und Automatisierung, die die Namen, E-Mails und Interaktionen Ihrer Abonnenten offshore im EWR hält, ohne Festland-China-Region — ein China-Publikum darin aufzubauen, ist also ein grenzüberschreitender Transfer personenbezogener Daten nach PIPL, der Mitteilung, eine gesonderte Transfereinwilligung und einen von Chinas eigenen Transfermechanismen erfordert (GetResponses Standardvertragsklauseln sind ein EU-Instrument nach Art. 46 DSGVO, nicht Chinas). Ein Blick zuerst auf die Compliance: die zwei Türen.
Funktioniert GetResponse in China?
Ob Sie GetResponse für ein Publikum in Festlandchina nutzen können, ist zuerst eine Frage der Datenresidenz und Einwilligung nach PIPL, keine der Geschwindigkeit. GetResponse ist eine Plattform für E-Mail-Marketing, Automatisierung und Landingpages — ihre Aufgabe ist es, die Namen, E-Mail-Adressen und die Interaktionshistorie Ihrer Abonnenten zu halten und auf ihnen zu handeln —, sodass darauf antwortet, wo es diese Liste hält und auf welche Einwilligung hin die Liste die Grenze überquerte.
Nach GetResponses eigener Datenschutzerklärung ist GetResponse eine polnische Aktiengesellschaft, deren Datenempfänger „based mainly in the European Economic Area (EEA)“ (hauptsächlich im Europäischen Wirtschaftsraum, EWR, ansässig) sind, und wo Daten Drittländer erreichen, stützt es sich auf „SCC as an appropriate measure to protect Personal Data in accordance with art. 46 GDPR“ (Standardvertragsklauseln als angemessene Maßnahme zum Schutz personenbezogener Daten gemäß Art. 46 DSGVO) — ein europäisches Transferinstrument, ohne Festland-China-Region irgendwo darin. Einen China-Abonnenten in GetResponse zu erheben, sendet personenbezogene Daten also ins Ausland: ein grenzüberschreitender Transfer, den PIPL regelt, der Mitteilung, eine gesonderte Einwilligung für den Transfer zusätzlich zu jedem Anmelde-Opt-in und einen von Chinas eigenen Transfermechanismen erfordert. Die Tabelle unten knüpft GetResponses Formulierung an die Regeln, die sie auslöst.
Dies ist ein Risikobild, kein Urteil — Ihre Exponierung hängt von Ihren Abonnentenmengen und Ihrer Rolle ab. Unser China-Team kann Ihre GetResponse-Exponierung mit Ihnen kartieren →
Compliance-Momentaufnahme
- ! Ihre Abonnentenliste — Namen, E-Mails und Interaktionen — wird offshore gehalten; GetResponse ist ein in Polen/der EU ansässiges Unternehmen ohne Festland-China-Region
- ! Ein China-Publikum in GetResponse aufzubauen, ist ein grenzüberschreitender Transfer personenbezogener Daten — PIPL gilt für Sie, den Verarbeiter
- ! Ein Anmelde-Opt-in plus eine gesonderte Einwilligung für den grenzüberschreitenden Transfer sind beide erforderlich (PIPL Art. 39)
- ✕ GetResponses benannte Schutzmaßnahme sind EU-Standardvertragsklauseln (Art. 46 DSGVO) — keiner von Chinas PIPL-Transfermechanismen
- ✓ Ein rechtskonformer, ICP-gemeldeter Inland-Auslieferungs- und -Speicherpfad existiert — vor GetResponse gesetzt, ohne Neuaufbau, ohne Migration
Was die offizielle GetResponse-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| In GetResponses eigenen Worten: GetResponse ist „a joint-stock company with its registered office in Gdansk (80-309), Grunwaldzka 413“ (eine Aktiengesellschaft mit eingetragenem Sitz in Gdańsk (80-309), Grunwaldzka 413), und die Empfänger, an die es Daten überträgt, sind „based mainly in the European Economic Area (EEA)“ (hauptsächlich im Europäischen Wirtschaftsraum, EWR, ansässig). Wo personenbezogene Daten Drittländer außerhalb des EWR erreichen, sagt GetResponse „we use SCC as an appropriate measure to protect Personal Data in accordance with art. 46 GDPR“ (wir verwenden Standardvertragsklauseln als angemessene Maßnahme zum Schutz personenbezogener Daten gemäß Art. 46 DSGVO) — ein für das EU-Recht gebauter Mechanismus, keiner von Chinas. Die Richtlinie nennt keine Festland-China-Region, sodass die Abonnentenliste, die Sie in GetResponse aufbauen, offshore in der EU gehalten wird. | GetResponse — Datenschutzerklärung (gültig ab 19. Juni 2026), abgerufen 2026-10-07 |
| Ein GetResponse-Publikum sind personenbezogene Daten — die Namen und E-Mail-Adressen der Abonnenten sowie die Öffnungen, Klicks und das Automatisierungsverhalten, die GetResponse zu jedem erfasst. Das von Menschen in Festlandchina zu erheben und in GetResponse zu laden, sendet es ins Ausland, was PIPL als grenzüberschreitenden Transfer regelt: Der Verarbeiter personenbezogener Daten (Sie, GetResponses Kundin — nicht GetResponse) muss Mitteilung erteilen, gesonderte Einwilligung für den Transfer einholen und einen Transfermechanismus erfüllen — eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung. | PIPL Kapitel III, Art. 38–39 |
| Ein Anmelde-Opt-in ist nicht die grenzüberschreitende Einwilligung. Nach PIPL beruht es auf der Einwilligung des Einzelnen, einem Abonnenten kommerzielle E-Mail zu senden und ihn zu profilieren; wo die personenbezogenen Daten dann außerhalb des Festlands bereitgestellt werden, verlangt Art. 39 eine eigenständige, gesonderte Einwilligung für den grenzüberschreitenden Transfer. GetResponses eigene Schutzmaßnahme — EU-Standardvertragsklauseln nach Art. 46 DSGVO — ist keiner von Chinas drei Transfermechanismen und schließt die PIPL-Lücke für Sie also nicht. | PIPL Art. 13–14 (Einwilligung) und Art. 39 (gesonderte Einwilligung für die grenzüberschreitende Bereitstellung) |
| Für einen Betreiber kritischer Informationsinfrastruktur oder einen Verarbeiter großer Mengen müssen in China erhobene personenbezogene Daten in Festlandchina gespeichert werden (CSL Art. 39 (vormals Art. 37); PIPL Art. 40) — eine Residenzpflicht, die GetResponses EU-Infrastruktur nicht erfüllen kann. Die Exponierung skaliert zudem mit dem Volumen: Nach den Grenztransfer-Regeln der CAC von März 2024 ist ein Nicht-Betreiber kritischer Informationsinfrastruktur, der in einem Kalenderjahr die nicht sensiblen personenbezogenen Daten von weniger als 100.000 Personen überträgt, von der Sicherheitsbewertung, dem Standardvertrag und der Zertifizierung befreit — Mitteilung und gesonderte Einwilligung gelten jedoch weiterhin. | PIPL Art. 40; CSL Art. 39 (vormals Art. 37); CAC — Bestimmungen zur Förderung und Regulierung grenzüberschreitender Datenflüsse, März 2024 |
Quellen vom 21YunBox Compliance-Team am 7. Oktober 2026 geprüft.
Für ein Publikum in Festlandchina ist die entscheidende Frage zu GetResponse nicht, wie schnell eine Kampagne oder Landingpage rendert — sondern, wo die personenbezogenen Daten Ihrer Abonnenten liegen dürfen und auf welche Einwilligung hin sie dorthin gesendet wurden. GetResponse ist eine Plattform für E-Mail-Marketing, Automatisierung und Landingpages: Ihre ganze Aufgabe ist es, die Namen, E-Mail-Adressen und die Interaktionshistorie Ihrer Abonnenten zu halten, die Formulare und Seiten zu hosten, über die diese sich anmelden, und an sie zu senden. Nach GetResponses eigener Datenschutzerklärung liegt diese Liste bei einem polnischen Unternehmen, dessen Datenempfänger „based mainly in the European Economic Area (EEA)“ (hauptsächlich im Europäischen Wirtschaftsraum, EWR, ansässig) sind, ohne Region in Festlandchina. GetResponse für chinesische Abonnenten zu nutzen ist also erreichbar, aber offshore — was jeden China-Abonnenten, den Sie erheben, zu einem grenzüberschreitenden Transfer personenbezogener Daten macht, den Chinas Recht regelt, und die Einwilligung hinter diesem Transfer, nicht die Ladezeit, zur entscheidenden Frage dafür macht, ob Sie es nutzen dürfen.
GetResponse in China auf einen Blick
| Worüber es entscheidet | Was es für Festlandchina bedeutet |
|---|---|
| Wo Ihre Liste liegt | GetResponse ist eine polnische Aktiengesellschaft, deren Datenempfänger „based mainly in the European Economic Area (EEA)“ (hauptsächlich im Europäischen Wirtschaftsraum, EWR, ansässig) sind, ohne Festland-China-Region. Die Abonnentenliste wird offshore in der EU gehalten. |
| Was GetResponse hält | Ihr Publikum sind personenbezogene Daten — die Namen und E-Mail-Adressen der Abonnenten sowie die Öffnungen, Klicks und das Automatisierungsverhalten, die zu jedem erfasst werden. Einen China-Abonnenten hinzuzufügen, verschiebt diese Daten ins Ausland. |
| Der grenzüberschreitende Transfer | PIPL regelt ihn. Der Verarbeiter — Sie, nicht GetResponse — muss Mitteilung erteilen, eine gesonderte Einwilligung für den Transfer einholen und einen Mechanismus erfüllen: eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung. |
| Einwilligung, zweifach | Ein Anmelde-Opt-in beruht auf der Einwilligung des Kontakts; PIPL Art. 39 verlangt eine eigenständige, gesonderte Einwilligung, bevor die Daten ins Ausland gehen. GetResponses EU-Standardvertragsklauseln (Art. 46 DSGVO) sind kein China-Mechanismus. |
| Datenresidenz | Für einen Betreiber kritischer Informationsinfrastruktur oder einen Verarbeiter großer Mengen müssen in China erhobene personenbezogene Daten im Festland bleiben (PIPL Art. 40; CSL Art. 39 (vormals Art. 37)) — was EU-Server nicht erfüllen können. |
| Seiten, Formulare & E-Mail | GetResponses gehostete Landingpages, Anmelde- und Webformulare, Kampagnenbilder, Klick-Tracking-Links und die E-Mail-Versände selbst werden offshore ausgeliefert und versendet; ob sie Festland-Besucher zuverlässig erreichen, ist eine gesonderte Auslieferungsfrage. |
Tür eins — Ihre Abonnentenliste liegt offshore in der EU
GetResponse ist ein europäisches Unternehmen und sagt es unverblümt. In seiner eigenen Datenschutzerklärung ist GetResponse „a joint-stock company with its registered office in Gdansk (80-309), Grunwaldzka 413“ (eine Aktiengesellschaft mit eingetragenem Sitz in Gdańsk (80-309), Grunwaldzka 413), und die Empfänger, an die es Daten überträgt, sind „based mainly in the European Economic Area (EEA)“ (hauptsächlich im Europäischen Wirtschaftsraum, EWR, ansässig). Wo personenbezogene Daten Drittländer außerhalb des EWR erreichen, stützt es sich auf „SCC as an appropriate measure to protect Personal Data in accordance with art. 46 GDPR“ (Standardvertragsklauseln als angemessene Maßnahme zum Schutz personenbezogener Daten gemäß Art. 46 DSGVO). Nirgends nennt es eine Festland-China-Region.
Eine Abonnentenliste ist kein träger Inhalt; sie sind personenbezogene Daten — Namen, E-Mail-Adressen und die Öffnungen, Klicks und das Kaufverhalten, die GetResponse zu jedem Kontakt erfasst. In dem Moment, in dem Sie einen Festland-China-Abonnenten erheben und in GetResponse laden, verlässt diese personenbezogene Information das Land. Nach Chinas Gesetz zum Schutz personenbezogener Daten ist das ein grenzüberschreitender Transfer, und der Verarbeiter — Sie, GetResponses Kundin, nicht GetResponse — muss Mitteilung erteilen, gesonderte Einwilligung einholen und einen Transfermechanismus erfüllen: eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung. Die Standardvertragsklauseln, auf die GetResponse verweist, wurden für das EU-Datenschutzrecht nach Art. 46 DSGVO geschaffen; sie sind keiner dieser drei, klären die Frage für China also nicht. Und sind Sie ein Betreiber kritischer Informationsinfrastruktur oder ein Verarbeiter großer Mengen, müssen in China erhobene personenbezogene Daten im Festland gespeichert werden (PIPL Art. 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37)) — eine Residenzpflicht, die EU-Server nicht erfüllen können.
Tür zwei — ein Anmelde-Opt-in, dann eine zweite Einwilligung
Hier weicht eine Plattform, die Ihre Liste hält und auf ihr handelt, von einem Werkzeug ab, das bloß Inhalte rendert. Marketing beruht in China ohnehin auf Einwilligung: einem Abonnenten kommerzielle E-Mail zu senden und ihn zu profilieren, hängt von dessen Zustimmung ab. PIPL fügt dann obendrauf eine Anforderung hinzu — Art. 39 verlangt eine eigenständige, gesonderte Einwilligung, bevor personenbezogene Daten an jemanden außerhalb des Festlands weitergegeben werden. Ein allgemeines „Melde mich an“-Opt-in erfüllt sie nicht. Für GetResponse speziell stapeln sich also zwei Einwilligungen: eine, um an den Abonnenten zu senden, und eine gesonderte, um die Daten dieses Abonnenten über die Grenze zu GetResponses EU-Infrastruktur zu bewegen. Eine China-Liste in GetResponse ohne diese zweite Einwilligung aufzubauen, ist die häufigste stille Exponierung, gerade weil die Plattform dabei weiterhin einwandfrei funktioniert.
Die Auslieferungs-Hälfte — Seiten, Formulare und die E-Mail selbst
Unabhängig vom Recht verrichtet GetResponse auch seine Frontend-Arbeit aus dem Ausland: die gehosteten Landingpages, die eingebetteten und eigenständigen Anmeldeformulare, die Bilder in einem Versand und die Klick- und Öffnungs-Tracking-Links in jeder Kampagne werden allesamt aus GetResponses Offshore-Infrastruktur aufgelöst. Ob diese für einen Besucher im Festland zuverlässig rendern und sich auflösen, ist eine Auslieferungsfrage — Entfernung, Drittabhängigkeiten und Netzbedingungen wirken alle darauf — und sie ist tatsächlich von der Rechtsfrage getrennt. Es gibt eine zweite, für E-Mail einzigartige Falte: Eine Kampagne wird zugestellt, indem Mail in die Postfächer der Abonnenten geschoben wird, und Mail von Offshore-Absendern wird auf dem Weg in Festland-Postfächer häufig gefiltert oder verzögert. Wir veröffentlichen keine eigene Messung von GetResponse aus China, daher setzen wir hier keine Lade- oder Zustellbarkeitszahlen; das sind Dinge, die wir an Ihren tatsächlichen Kampagnen und Ihrem Publikum messen würden, statt sie zu behaupten. Was Tuning nicht ändern kann, ist die erste Hälfte: GetResponse zu erreichen sendet die personenbezogenen Daten Ihrer China-Abonnenten weiterhin ins Ausland.
Dies ist eine Risikokarte, kein Urteil: Ob Sie einen von Chinas Transfermechanismen, Inland-Speicherung oder einen überarbeiteten Einwilligungsfluss brauchen, hängt davon ab, was Sie erheben, wie viel davon und wer Ihre Abonnenten sind — zu klären mit Rechtsbeistand, bevor Sie bauen.
Wo 21YunBox hineinpasst — eine Compliance-Overlay, keine Migration
Sie betreiben Ihre Kampagnen, Automatisierungen und Landingpages weiter auf GetResponse. Wir ergänzen das Stück, das eine Offshore-EU-Plattform nicht leisten kann: rechtskonforme, ICP-gemeldete Auslieferung aus dem Festland für die Anmeldeformulare und Landingpages, die Ihr China-Publikum tatsächlich berührt, und Inland-Speicherung dort, wo das Recht verlangt, dass die Daten Ihrer China-Abonnenten auf chinesischem Boden bleiben — vor Ihren bestehenden Stack gesetzt, ohne Neuaufbau, ohne zweite Codebasis und ohne Wechsel weg von GetResponse. Unser China-Team kartiert Ihre PIPL-Grenztransfer- und Einwilligungspflichten anhand Ihrer Rechtsperson und Ihrer Abonnentenmengen und baut dann die Inland-Auslieferung und -Speicherung auf, die eine rechtmäßige China-Präsenz braucht, während GetResponse genau dort bleibt, wo es bereits läuft.
Compliance-Einschätzung anfordern →
Weiterführend:
Häufige Fragen
Speichert GetResponse die Daten chinesischer Abonnenten in China?
Nein. GetResponses Datenschutzerklärung beschreibt ein polnisches Unternehmen, dessen Datenempfänger „hauptsächlich im Europäischen Wirtschaftsraum (EWR)“ ansässig sind, und sie nennt keine Festland-China-Region. Die Namen, E-Mail-Adressen und Interaktionsaufzeichnungen Ihrer China-Abonnenten werden also offshore in der EU gehalten.
Ist es rechtswidrig, GetResponse für China-Abonnenten zu nutzen?
Nicht grundsätzlich. Das Thema ist der grenzüberschreitende Transfer personenbezogener Daten, den PIPL erlaubt, wenn Sie Mitteilung erteilen, eine gesonderte Einwilligung für den Transfer einholen und einen von Chinas eigenen Transfermechanismen erfüllen — eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung. GetResponses EU-Standardvertragsklauseln (Art. 46 DSGVO) sind nicht darunter, diese Lücke ist also Ihre, zu schließen. Ob zusätzlich eine Datenlokalisierungspflicht gilt, hängt von Ihrer Rolle (etwa ob Sie ein Betreiber kritischer Informationsinfrastruktur sind) und Ihren Abonnentenmengen ab. Behandeln Sie dies als ein mit Rechtsbeistand zu bewertendes Risiko, nicht als pauschales Verbot.
Kann 21YunBox helfen, unser GetResponse-Setup in China rechtskonform zu machen?
Ja. Unser China-Team kann Ihnen helfen, die Grenztransfer- und Einwilligungs-Exponierung für Ihre Abonnentenmengen und Ihre Rolle einzuschätzen, und rechtskonforme, ICP-gemeldete Inland-Auslieferung — sowie, wo das Recht verlangt, dass die Daten Ihrer China-Abonnenten im Festland bleiben, Inland-Speicherung — aufbauen, während Sie Ihre Kampagnen weiter auf GetResponse betreiben. Nehmen Sie Kontakt auf, um Ihren konkreten Fall durchzugehen.
