Funktioniert Gorgias in China? PIPL-Grenztransfer, Data Residency & Einwilligung
Gorgias ist ein E-Commerce-Helpdesk ohne Festlandchina-Region: Die Tickets, Chats, Profile und Shop-Bestelldaten Ihrer China-Kunden sitzen auf seiner Offshore-Google-Cloud, China-Support zu betreiben ist also ein PIPL-Grenztransfer, das eingebettete Chat-Widget verschifft Besucherdaten offshore vor der Einwilligung, und sein AI Agent löst Tickets automatisch auf. Ein Blick zuerst auf die Compliance, auf Residency-, Einwilligungs- und Automatisierte-Entscheidungs-Exponierung.
Funktioniert Gorgias in China?
Die Gespräche, Tickets und Profile Ihrer China-Kunden — plus die Bestell- und Kundendaten, die Gorgias aus Ihrem Shop aufnimmt — sitzen auf seiner Offshore-Google-Cloud ohne Festlandchina-Region, sein eingebettetes Chat-Widget verschifft Besucherdaten offshore vor der Einwilligung, und sein AI Agent löst Tickets automatisch auf, die Support-Oberfläche braucht also eine ICP-Beian und einen rechtmäßigen inländischen Pfad.
Gorgias ist ein verwalteter E-Commerce-Helpdesk ohne Selbsthosting und ohne China-Region; China-Support darauf zu betreiben ist ein PIPL-Grenztransfer (Artikel 38–40), den Sie, der Handler, vollziehen, das eingebettete Chat-Widget wirft ein PIPL-Artikel-13/23-Einwilligungsproblem auf, und der AI Agent ist eine automatisierte Entscheidung nach PIPL Artikel 24. Der rechtmäßige Hebel ist, Gespräche und PII im Inland zu halten, das Widget zu steuern und einzuwilligen, die Artikel-24-Pflichten zu erfüllen und die Oberfläche ICP-einzureichen — nicht, das Offshore-Widget erreichbar zu machen.
Dies ist eine Risikokarte, kein Urteil — klären Sie die Einzelheiten mit Rechtsbeistand. Unser China-Team kann Ihre Exponierung kartieren →
Compliance-Momentaufnahme
- ✕ Gorgias hat keine Festlandchina-Region; Kundengespräche und Profile sitzen offshore.
- ! China-Support darauf zu betreiben ist ein PIPL-Grenztransfer durch Sie (Artikel 38–40).
- ! Sein Chat-Widget verschifft Besucherdaten beim Laden offshore — ein Einwilligungsproblem (Art. 13/23).
- ! Gorgias' AI Agent löst Tickets automatisch auf — automatisierte Entscheidungsfindung (PIPL Art. 24).
- ✓ 21YunBox hält Gespräche und PII im Inland, steuert das Widget und reicht es ICP-beian-pflichtig ein.
Was die offizielle Gorgias-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| Gorgias läuft auf der Google Cloud Platform in den USA, der EU und Australien — keine Festlandchina-Region. Seine eigene Liste der Datenunterauftragsverarbeiter nennt die Google Cloud Platform als seinen Cloud-Service-Provider in „United States, European Union and Australia“, mit Cloudflare (US) als CDN; die Tickets, Chats und Profile Ihrer China-Kunden werden offshore gespeichert, was China-Support zu einem grenzüberschreitenden Transfer macht. | Gorgias — List of Data Subprocessors (abgerufen 2026-10-10) |
| Gorgias liefert einen AI Agent, der Tickets automatisch auflöst — automatisierte Entscheidungsfindung nach PIPL Artikel 24. Seine Site beschreibt einen „AI Agent trained on your brand“, der Anfragen automatisch auflöst, und seine Unterauftragsverarbeiter-Liste nennt OpenAI (US); automatisierte Triage, Scoring oder Auto-Antworten über einen Kunden lösen die PIPL-Artikel-24-Pflichten zu Transparenz, Fairness und einem Weg zur menschlichen Überprüfung aus. | Gorgias — AI Agent (abgerufen 2026-10-10) |
| China-Support auf Gorgias ist ein PIPL-Artikel-38–40-Grenztransfer, den Sie als Handler vollziehen. Tickets, Chats, Kundenprofile und Shop-Bestelldaten an Gorgias' Offshore-Cloud zu senden, ist ein grenzüberschreitender Transfer (数据出境), der Mitteilung, eine gesonderte Einwilligung und einen Transfermechanismus verlangt (eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder Zertifizierung). | PIPL Artikel 38–40 (China); 21YunBox gov-doc-Übersetzung, abgerufen 2026-10-10 |
| Ein CIIO oder Handler mit hohem Volumen muss Festland-personenbezogene-Information im Inland halten. Die Datenlokalisierungspflicht sitzt in Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37) — die Novelle des Cybersicherheitsgesetzes von 2025, in Kraft seit 1. Januar 2026, nummerierte sie von 37 auf 39 um, Substanz unverändert —, ein nur-offshore-Helpdesk kann sie also nicht erfüllen. | Cybersicherheitsgesetz Artikel 39 (vormals 37); 21YunBox gov-doc-Übersetzung, abgerufen 2026-10-10 |
Quellen vom 21YunBox Compliance-Team am 10. Oktober 2026 geprüft.
Wenn Sie Kundensupport für Käufer in Festlandchina auf Gorgias betreiben, ist die entscheidende Frage nicht, ob der Helpdesk lädt oder das Chat-Widget erscheint. Es ist, wo die Gespräche und Profile Ihrer Kunden leben, ob das eingebettete Chat-Widget Besucherdaten offshore vor der Einwilligung verschifft, ob Gorgias’ KI automatisierte Entscheidungen über Ihre Kunden trifft und ob die Support-Oberfläche ICP-beian-pflichtig eingereicht ist. Gorgias ist ein E-Commerce-Helpdesk — ein geteiltes Postfach für Tickets, E-Mail, Chat und Social, das die Bestell- und Kundendaten Ihres Shops aus Plattformen wie Shopify, BigCommerce und Magento aufnimmt — und es ist ein verwaltetes SaaS ohne Selbsthosting-Option. Seine eigene Liste der Datenunterauftragsverarbeiter betreibt es auf der Google Cloud Platform in den USA, der Europäischen Union und Australien, ohne Festlandchina-Region. Diese Aufstellung wirft vier Compliance-Stränge auf: Residency und Grenztransfer von Konversations- und Kunden-PII; den On-Load-Datenfluss und die Einwilligung des eingebetteten Chat-Widgets; KI-Auto-Antwort als automatisierte Entscheidung; und eine ICP-Beian für die Support-Oberfläche.
Gorgias in China auf einen Blick
| Worüber es entscheidet | In Gorgias' eigenen Worten — und Chinas Recht |
|---|---|
| Was es hält | Tickets, E-Mails, Live-Chat- und Social-Nachrichten, Kundenprofile und die Bestell- und Kundendaten, die es aus Ihrem Shop aufnimmt. Das ist der volle Inhalt dessen, was Ihre China-Kunden schreiben und offenlegen — personenbezogene Information nach PIPL. |
| Wo es läuft | Auf der Google Cloud Platform in „United States, European Union and Australia“, laut Gorgias' eigener Unterauftragsverarbeiter-Liste, mit Cloudflare (US) als CDN. Nichts davon ist in Festlandchina, China-Support darauf zu betreiben ist also ein PIPL-Grenztransfer (Artikel 38–40, 数据出境); ein CIIO oder Handler mit hohem Volumen muss Daten im Inland halten nach Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37). |
| Das eingebettete Chat-Widget | Ein Gorgias-Chat-Widget auf Ihrem China-Storefront ist Drittanbieter-JavaScript, das beim Seitenladen die IP, das Verhalten und den Nachrichteninhalt des Besuchers an Gorgias' Offshore-Infrastruktur verschiffen kann, vor jeder Einwilligung — sowohl ein grenzüberschreitender Transfer als auch ein PIPL-Artikel-13/23-Einwilligungsproblem. |
| KI-automatisierte Entscheidungen | Gorgias liefert einen „AI Agent trained on your brand“ (auf Ihre Marke trainierten AI Agent), der Anfragen automatisch auflöst, mit OpenAI (US) als genanntem Unterauftragsverarbeiter. Auto-Triage, -Scoring oder Auto-Antworten über einen Kunden sind automatisierte Entscheidungsfindung nach PIPL Artikel 24 — Transparenz, Fairness und ein Weg zur menschlichen Überprüfung. |
| Erreichbarkeit ist nicht die Achse | Dass das Widget erscheint und das Dashboard lädt, löst nichts davon. Der Hebel ist, die Gespräche und PII von China-Kunden im Inland zu halten, das Widget zu steuern und einzuwilligen, die Artikel-24-Pflichten zu erfüllen und die Support-Oberfläche ICP-einzureichen — nicht, einen Offshore-Endpunkt erreichbar zu machen. |
Was Sie tatsächlich halten — Gespräche, Kundenprofile und ein Widget, das nach Hause telefoniert
Ein Helpdesk ist nie bloß ein Postfach. Wenn Sie Gorgias für China betreiben, hält es den vollen Inhalt der Tickets, E-Mails, Live-Chat-Threads und Social-Nachrichten Ihrer Kunden — ihre Fragen, Beschwerden und was immer sie über sich offenlegen — neben ihren Identifikatoren und Profilen. Weil Gorgias für E-Commerce gebaut ist, nimmt es zudem Bestell- und Kundendaten aus Ihrem Shop auf, eine einzelne Ticket-Ansicht kann also die Kontaktdaten, Adresse und Kaufhistorie eines namentlich bekannten Käufers tragen. All das ist personenbezogene Information, und ein guter Teil davon ist die Art, die Kunden im Verlauf einer Beschwerde preisgeben.
Diese Daten bleiben nicht auf Ihrer Seite. Gorgias ist ein verwaltetes SaaS ohne quelloffene, selbsthostbare Engine, und seine eigene Liste der Datenunterauftragsverarbeiter betreibt es auf der Google Cloud Platform in den USA, der Europäischen Union und Australien — keine Festlandchina-Region. Ein Gorgias-Live-Chat-Widget, eingebettet auf Ihrem China-gerichteten Storefront, ist Drittanbieter-JavaScript, geladen aus Gorgias’ Infrastruktur: In dem Moment, in dem die Seite lädt, kann ein solches Widget die IP, das On-Page-Verhalten und den Nachrichteninhalt des Besuchers erfassen und an den Offshore-Anbieter senden, bevor der Besucher irgendetwas eingewilligt hat. Und Gorgias liefert einen AI Agent, der Tickets automatisch auflöst — ein Modell, das pro Kunde entscheidet oder antwortet, was das Gebiet der automatisierten Entscheidungsfindung nach PIPL Artikel 24 ist.
Die Türen: grenzüberschreitende Konversationsdaten, Widget-Einwilligung und automatisierte Entscheidungen
Grenzüberschreitender Transfer und Residency. Tickets, Chat-Threads, Kundenprofile und Shop-Bestelldaten an Gorgias’ Offshore-Google-Cloud zu leiten, ist ein grenzüberschreitender Transfer, den Sie — der Handler — nach PIPL Artikel 38–40 vollziehen: eine Mitteilung, eine gesonderte Einwilligung, getrennt von der Zustimmung zur Support-Nutzung, und ein rechtmäßiger Transfermechanismus (eine CAC-Sicherheitsbewertung, der CAC-Standardvertrag oder Zertifizierung). Siehe grenzüberschreitende Datentransfers. Wenn Ihre operative Rechtsperson als kritische Informationsinfrastruktur eingestuft ist oder personenbezogene Information oberhalb der staatlichen Schwelle verarbeitet, müssen die im Festland erhobenen Daten im Festland bleiben — die Datenlokalisierungspflicht in Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37, umnummeriert durch die Novelle des Cybersicherheitsgesetzes von 2025, in Kraft seit 1. Januar 2026; die Substanz ist unverändert).
Das Einwilligungsproblem des Widgets. Ein eingebettetes Chat-Widget, das die IP, das Verhalten und die Nachrichten des Besuchers beim Seitenladen an einen Offshore-Anbieter verschifft, erhebt und überträgt personenbezogene Information, bevor irgendeine Grundlage dafür besteht. Das ist ein PIPL-Artikel-13/23-Einwilligungsproblem, über den grenzüberschreitenden Transfer gelegt, und es kann nicht gelöst werden, indem man den Offshore-Endpunkt erreichbar macht — es muss gesteuert und eingewilligt, minimiert oder aus einem inländischen Pfad bedient werden.
Automatisierte Entscheidungen. Wo Gorgias’ AI Agent einen Kunden automatisch triagiert, bewertet, routet oder auto-beantwortet, ist das automatisierte Entscheidungsfindung nach PIPL Artikel 24, die Transparenz, Fairness im Ergebnis und einen Weg zur menschlichen Überprüfung verlangt. Jeder nutzergenerierte Inhalt, den Sie tragen, zieht zudem Inhalts-Moderationspflichten nach Cybersicherheitsgesetz Artikel 49 (vormals Artikel 47) an.
Das Widget zu laden ist nicht die Frage — ein rechtskonformer inländischer Support-Pfad ist es
Dass ein Gorgias-Widget auf einem Gerät in China rendert, oder dass das Agent-Dashboard öffnet, sagt Ihnen nichts über irgendeine der Türen oben. Erreichbarkeit ist nicht die Achse; die Achse ist Compliance-Risiko. Ein rechtmäßiges Setup hat eine bestimmte Gestalt: Die Gespräche und PII Ihrer China-Kunden werden auf einem inländischen Pfad gehalten — eine inländische Support-Bereitstellung, mit minimiertem und pseudonymisiertem, was Sie erheben —, das eingebettete Widget wird gesteuert und eingewilligt, sodass es beim Laden keine Besucherdaten ohne Grundlage verschifft (oder durch einen inländischen Pfad ersetzt wird), die Artikel-24-Pflichten werden für jede KI erfüllt, die über einen Kunden entscheidet, und die Support-Oberfläche ist ICP-beian-pflichtig eingereicht. Was es nicht ist, ist eine verborgene Route, die die Konversationsdaten dennoch offshore trägt, während sie es als lokal darstellt; Daten im Inland zu halten bedeutet, dass die Daten tatsächlich im Inland bleiben.
Diese Seite ist eine Risikokarte, kein Urteil. Welche Stränge Ihr konkretes Setup binden — ob Sie ein CIIO oder Handler mit hohem Volumen sind, welche Einwilligungen gelten, wie Ihre KI konfiguriert ist —, hängt genau davon ab, was Ihr Support-Stack trägt und wie Gorgias darin verdrahtet ist, klären Sie die Einzelheiten also mit Rechtsbeistand.
Der rechtmäßige Pfad — kartieren, lokalisieren, ausliefern
Es gibt einen sauberen Weg, Gorgias-gestützten Support für Kunden in China zu betreiben, und er beinhaltet kein Umgehen von irgendetwas. Unser China-Team tut drei Dinge. Wir kartieren, was der Helpdesk hält — die Ticket-, E-Mail-, Chat- und Social-Inhalte, die Kundenprofile, die aus Ihrem Shop aufgenommenen Bestell- und Kundendaten und den On-Load-Datenfluss des eingebetteten Widgets —, wo jedes verarbeitet und gespeichert wird (eine Offshore-Region, ohne Festlandchina-Option), ob Gorgias’ AI Agent Ihre Kunden bewertet oder auto-beantwortet (Artikel 24) und die Einwilligungsgrundlage, die Sie brauchen. Wir lokalisieren: die Gespräche und PII von China-Kunden auf einem inländischen Pfad halten — eine inländische Support-Bereitstellung anstelle jedes Flusses, der nicht rechtskonform laufen kann —, das Chat-Widget steuern und einwilligen, sodass es beim Laden nicht ohne Grundlage nach Hause telefoniert, minimieren und pseudonymisieren, was erhoben wird, die Artikel-24-Pflichten für die KI erfüllen und die Einwilligung nach Artikel 13/23 einholen. Wir liefern die China-gerichtete Support-Oberfläche — ein Help Center, eine Chat-Seite oder ein Widget-Host ist ein öffentlicher Dienst, der eine ICP-Beian-Pflicht trägt — auf rechtskonformer, inländischer Infrastruktur aus, dem 21YunBox Optimizer, vor dem Stack, den Sie bereits betreiben, ohne Neuaufbau. 21YunBox ist eine rechtskonforme Overlay und ein Partner, kein Wettbewerber zu Gorgias. Das Ergebnis ist Kundensupport, der für Ihre Nutzer in China legal und rechtskonform läuft. 21YunBox nutzt oder empfiehlt niemals Umgehung jeglicher Art.
Compliance-Einschätzung anfordern →
Weiterführend:
- Grenzüberschreitende Datentransfers nach PIPL
- Chinas Cybersicherheitsgesetz — Datenlokalisierung (Artikel 39, vormals Artikel 37)
- Chinas Gesetz zum Schutz personenbezogener Daten (PIPL)
- So erhalten Sie eine ICP-Beian für China
Häufige Fragen
Hat Gorgias ein Rechenzentrum in Festlandchina?
Nein. Gorgias' eigene Liste der Datenunterauftragsverarbeiter setzt seinen Cloud-Provider, die Google Cloud Platform, in die USA, die Europäische Union und Australien, ohne Festlandchina-Region. China-Support darauf zu betreiben, speichert die Gespräche und personenbezogene Information Ihrer Kunden offshore, was es zu einem PIPL-Grenztransfer macht statt zu einer Residency-konformen Bereitstellung.
Ist der Betrieb von Gorgias für China-Kunden ein grenzüberschreitender Datentransfer?
Ja. Sie, als Handler, übertragen Tickets, Chats, E-Mails, Kundenprofile und die Bestell- und Kundendaten, die Gorgias aus Ihrem Shop aufnimmt, an seine Offshore-Cloud. Das ist ein PIPL-Artikel-38–40-Grenztransfer, der eine Mitteilung, eine gesonderte Einwilligung, getrennt von der Zustimmung zur Support-Nutzung, und einen rechtmäßigen Transfermechanismus braucht.
Kann 21YunBox das Gorgias-Chat-Widget in China erreichbar machen?
Erreichbarkeit ist nicht die Frage. Der rechtmäßige Pfad hält die Gespräche und PII Ihrer China-Kunden im Inland, steuert und bewilligt das eingebettete Chat-Widget (oder nutzt einen inländischen Ersatz), erfüllt die PIPL-Artikel-24-Pflichten für Gorgias' KI und reicht die Support-Oberfläche ICP-beian-pflichtig ein — niemals eine verborgene Route, die Daten dennoch offshore verschifft. Klären Sie die Einzelheiten mit Rechtsbeistand.
