Funktioniert Heap in China? PIPL-Grenztransfer, automatisierte Entscheidungen & Data Residency
Heap — jetzt Teil von Contentsquare — erfasst per Autocapture jeden Klick, Tap und Pageview Ihrer China-Nutzer und aggregiert sie in einen dauerhaften Verhaltensprofil-Speicher in einer US- oder EU-AWS-Region, ohne Festlandchina-Option: ein PIPL-Grenztransfer und automatisierte Entscheidungsfindung nach Artikel 24 darüber, was jeder Nutzer sieht. Ein Blick zuerst auf die Compliance, auf die Grenztransfer-, Profiling-, Einwilligungs- und Residency-Fragen für Heap.
Funktioniert Heap in China?
Die Frage zu Heap in China ist nicht, ob sein Snippet lädt — es ist, dass Heap per Autocapture alles erfasst, was Ihre Nutzer tun, und es offshore zu Profilen aggregiert, die entscheiden, was jeder von ihnen sieht.
Heap — jetzt Teil von Contentsquare — setzt einen Snippet, der jeden Klick, Tap, Pageview und jedes Formular-Ausfüllen erfasst, sie zu Identitäten auflöst und die resultierenden Verhaltensprofile in einer US- oder EU-AWS-Region speichert, ohne Festlandchina-Option. Das Verhalten Ihrer China-Nutzer dorthin zu senden ist ein PIPL-Grenztransfer personenbezogener Information, und die Profile zu nutzen, um zu segmentieren, zu experimentieren und zu personalisieren, ist automatisierte Entscheidungsfindung nach Artikel 24 darüber, was jeder Nutzer sieht. Der rechtmäßige Hebel ist, die Verhaltensdaten und die Entscheidungslogik im Inland zu halten — ein lizenzierter inländischer Analytics-Pfad, die am wenigsten identifizierenden Daten erhoben, die Einwilligung nach Artikel 13/23 und das Artikel-24-Recht auf eine nicht-profilierte Option —, nicht, den Offshore-Dienst erreichbar zu machen.
Dies ist eine Risikokarte, kein Urteil — Ihre Pflichten hängen von Ihren Datenmengen und Ihrer Rolle ab. Unser China-Team kann Ihre Heap-Exponierung kartieren →
Compliance-Momentaufnahme
- ! Erfasst per Autocapture jeden Klick, Tap und Pageview in vereinheitlichte Verhaltensprofile
- ! Verhaltensprofile treiben Segmente und Targeting — Profiling nach PIPL Art. 24
- ! Das Verhalten von China-Nutzern offshore zu senden ist ein PIPL-Grenztransfer
- ✕ Keine Festlandchina-Region; Heap hostet Daten nur in einer US- oder EU-AWS-Region
- ✓ Ein rechtmäßiger Pfad existiert: inländische Analytics + Artikel-24-Opt-out + ICP-Beian
Was die offizielle Heap-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| Heap erfasst standardmäßig alles per Autocapture. Heaps eigene Plattform-Seite sagt, ein einzelner Snippet „grabs every click, swipe, tap, pageview, and fill — forever“ und „collects all behavioral data immediately“ für retroaktive Analyse — die Daten, die China verlassen, sind also der gesamte Verhaltensstrom Ihrer Nutzer plus Identitäten, nicht eine gewählte Teilmenge. | Heap — Autocapture (Plattform-Seite), abgerufen 2026-10-10 |
| Heap hostet Daten nur in einer US- oder EU-AWS-Region — keine in Festlandchina. Heap ist jetzt Teil von Contentsquare, dessen Unterauftragsverarbeiter-Liste einem Product-Analytics-Kunden erlaubt, Daten in „Europe: Ireland (AWS-EU-West-1)“ oder „USA: Virginia, USA (AWS-US-East-1)“ zu hosten (Frankfurt nur at-rest); es gibt keine Festlandchina-Option, das Verhalten von China-Nutzern wird also offshore verarbeitet und gespeichert. | Contentsquare Sub-processors List (Product Analytics / Heap), abgerufen 2026-10-10 |
| Aus einem Verhaltensprofil zu segmentieren und zu personalisieren ist automatisierte Entscheidungsfindung nach PIPL Artikel 24. Wo eine Entscheidung oder ein Push auf Profiling beruht, muss der Einzelperson ein Weg zum Ablehnen und eine Option gegeben werden, nicht nach ihren persönlichen Merkmalen angesprochen zu werden — eine Pflicht, die eine vergrabene Bedingungszeile nicht erfüllt. | PIPL Artikel 24 (automatisierte Entscheidungsfindung / Profiling), abgerufen 2026-10-10 |
| Das Verhalten von China-Nutzern an Heap zu senden ist ein PIPL-Grenztransfer. Nach PIPL Artikel 38–40 müssen Sie, der Handler, Mitteilung geben, eine gesonderte Einwilligung einholen und einen Transfermechanismus einrichten, bevor die Daten ins Ausland gehen; ein CIIO oder Handler mit hohem Volumen schuldet zudem inländische Speicherung nach Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37). | PIPL Artikel 38–40 (grenzüberschreitender Transfer), abgerufen 2026-10-10 |
Quellen vom 21YunBox Compliance-Team am 10. Oktober 2026 geprüft.
Ob Heap in Festlandchina „funktioniert“, ist eine Compliance-Frage vor einer Netzwerkfrage, und für eine Autocapture-Analytics-Plattform ist die Gestalt spezifisch: nicht, ob der Snippet lädt, sondern was mit dem Verhalten und den Identitäten geschieht, die es erhebt. Heap — jetzt Teil von Contentsquare — setzt einen einzelnen Snippet, der jeden Klick, Tap, Pageview und jedes Formular-Ausfüllen erfasst, diese Ereignisse zu Identitäten auflöst und sie zu vereinheitlichten Verhaltensprofilen aggregiert, die für retroaktive Analyse aufbewahrt werden. Für Ihre China-Nutzer landen diese Daten in einer US- oder EU-AWS-Region — Heap bietet keine Festlandchina-Option — und treiben dann die Segmente, Experimente und Personalisierung, die entscheiden, was jede Person sieht. Vier Stränge öffnen sich zugleich: ein grenzüberschreitender Transfer personenbezogener Information (PIPL Artikel 38–40), automatisierte Entscheidungsfindung und Profiling (Artikel 24), Einwilligung für Verhaltens-Tracking (Artikel 13 und 23) und inländische Speicherung für einen CIIO oder Handler mit hohem Volumen.
Heap in China auf einen Blick
| Worüber es entscheidet | In Heaps eigenen Worten — und Chinas Recht |
|---|---|
| Was Sie ihm senden | Heaps Snippet erfasst Verhalten standardmäßig per Autocapture — in Heaps eigenen Worten „a single snippet grabs every click, swipe, tap, pageview, and fill — forever“ — und löst diese Ereignisse zu Nutzeridentitäten auf. Dieser Strom ist personenbezogene Information: wer was tat, wann, auf welchem Bildschirm, von welchem Gerät. Autocapture erhebt alles im Voraus, nicht eine gewählte Teilmenge, der Datensatz, der China verlässt, ist also per Design breit. |
| Wo es verarbeitet und gespeichert wird | Heap (Teil von Contentsquare) hostet Product Analytics in einer US-Region (Virginia, AWS-US-East-1) oder einer EU-Region (Irland, AWS-EU-West-1; Frankfurt at-rest), die Region vom Kunden gewählt. Es gibt keine Festlandchina-Region. Das per Autocapture erfasste Verhalten Ihrer China-Nutzer wird also aus dem Land getragen — ein grenzüberschreitender Transfer personenbezogener Information nach PIPL Artikel 38–40 (数据出境). |
| Es entscheidet, was jeder Nutzer sieht | Die Profile und Segmente, die Heap baut, treiben Experimente, Zielgruppen und Personalisierung — automatisierte Entscheidungsfindung und Profiling nach PIPL Artikel 24, der Transparenz und Fairness verlangt, einen Weg für die Einzelperson zum Ablehnen und, wo eine Entscheidung oder ein Push auf Profiling beruht, eine Option, nicht nach ihren persönlichen Merkmalen angesprochen zu werden. |
| Einwilligung und Residency | Verhaltensereignisse per Autocapture zu erfassen, braucht eine Rechtsgrundlage und Einwilligung nach PIPL Artikel 13 und 23 — eine vergrabene „durch Nutzung dieses Produkts“-Zeile reicht nicht. Und weil der Profilspeicher dauerhaft offshore wächst, schuldet ein CIIO oder Handler mit hohem Volumen zudem inländische Speicherung (Cybersicherheitsgesetz Artikel 39, vormals Artikel 37). |
| Erreichbarkeit ist nicht die Achse | Der Snippet lädt aus China; das ist nicht die Frage. Der rechtmäßige Schritt ist, die Verhaltensdaten und die Entscheidungslogik im Inland zu halten — ein lizenzierter inländischer Analytics-Pfad —, zu minimieren und zu pseudonymisieren, was erhoben wird, die Einwilligung nach Artikel 13/23 einzuholen und das Artikel-24-Opt-out zu ehren, nicht, den Offshore-Dienst erreichbar zu machen. Die App, die Heap betreibt, schuldet weiterhin eine ICP-Beian und inländische Auslieferung. |
Was Sie tatsächlich senden — die Attribute und das Verhalten Ihrer Nutzer
Beginnen Sie mit dem, was Heap tatsächlich erhebt. Heap ist eine Autocapture-Analytics-Plattform: Sie fügen einen Snippet hinzu, und von diesem Moment an zeichnet er die Interaktionen Ihrer Nutzer automatisch auf. Heaps eigene Plattform-Seite ist unverblümt zur Breite — „a single snippet grabs every click, swipe, tap, pageview, and fill — forever“, es „collects all behavioral data immediately“ und hält „all data available for analysis“, sodass Sie „dig through and analyze historical data in any way you want“ können. Es gibt kein track('event'), um im Voraus zu entscheiden, was zählt; der Standard ist, alles zu erfassen. Für Ihre China-Nutzer heißt das, die Nutzlast, die das Land verlässt, ist ihr gesamter Verhaltensstrom — was sie klickten, in was sie tippten (nicht unbedingt die Werte, aber die Felder und Flüsse), ansahen und wann —, verbunden mit einer Identität, wenn Sie Heaps Identify-Schritt aufrufen, und angereichert mit Nutzermerkmalen (Konto, Rolle, Gerät, ungefährer Standort).
Dann der Teil, den Teams vergessen: Heap misst nicht bloß, es bewahrt auf und löst auf. Ereignisse werden zu dauerhaften Nutzeridentitäten zusammengefügt und zu vereinheitlichten Verhaltensprofilen akkumuliert, die auf Heaps US- oder EU-Region unbegrenzt sitzen, retroaktiv abfragbar. Heaps Warehouse-Sync-Funktion kann diesen Verhaltensdatensatz weiter in Ihr eigenes Data Warehouse replizieren, dieselbe personenbezogene Information fächert also in weitere Systeme auf. Das ist der Untertyp, der hier zählt: nicht ein Flag, das einmal ausgewertet und vergessen wird, sondern ein dauerhafter, wachsender Offshore-Speicher an Profilen, gebaut aus dem Verhalten Ihrer China-Nutzer — genau das Asset, das eine Product-Analytics- und Customer-Data-Plattform zu schaffen existiert.
Wohin geht es? In eine Region außerhalb des Festlands. Heap, jetzt Teil von Contentsquare, lässt einen Kunden Product Analytics in den USA (Virginia) oder der EU (Irland, mit Frankfurt für At-Rest-Speicherung) hosten; seine Ingestion-Endpunkte sind US-Standard mit einer EU-Alternative, und keiner ist in China. Der „nächste Region wählen“-Reflex hilft nicht: Jede Heap-Region ist offshore vom Festland, und Hongkong wäre für Datenausfuhr-Zwecke ohnehin eine separate Rechtsordnung. Die Verhaltensprofile, die Ihre China-Nutzer erzeugen, werden also im Ausland gebaut und gehalten.
Es ist ein grenzüberschreitender Transfer — und eine automatisierte Entscheidung — nach PIPL
Weil das Verhalten und die Identitäten Ihrer China-Nutzer China verlassen, um verarbeitet, gespeichert und darauf reagiert zu werden, ist es ein grenzüberschreitender Transfer personenbezogener Information, sie an Heap zu senden, kein Routing-Detail — und die Pflicht sitzt bei Ihnen als Handler, nicht bei Heap als Verarbeiter. PIPL Artikel 38–40 verlangen, dass Sie, bevor personenbezogene Information ins Ausland gesendet wird, Mitteilung geben, eine gesonderte Einwilligung einholen, getrennt von jeder allgemeinen Zustimmung zur Nutzung Ihres Produkts, und einen Transfermechanismus einrichten — eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder Zertifizierung. Verhaltensereignisse überhaupt per Autocapture zu erfassen, braucht eine Rechtsgrundlage und Einwilligung nach Artikel 13 und 23; eine „durch Nutzung dieses Produkts stimmen Sie zu“-Zeile trägt nicht-essenzielles Verhaltens-Tracking nicht. Oberhalb bestimmter Schwellen laufen wirklich notwendige Exporte zudem durch Chinas Datenausfuhr-Sicherheitsbewertung (数据出境安全评估), bevor irgendetwas das Land verlässt.
Der kennzeichnende Strang ist der, den die meisten Teams übersehen. Ein Verhaltensprofil wird nicht um seiner selbst willen erhoben — es wird genutzt, um zu entscheiden, was jeder Nutzer sieht: in welches Segment er fällt, welche Experiment-Variante, welche personalisierte Erfahrung. Nach PIPL Artikel 24 ist das automatisierte Entscheidungsfindung. Artikel 24 verlangt, dass die Entscheidungslogik transparent und im Ergebnis fair ist, gibt der Einzelperson einen Weg zum Ablehnen und — wo eine Entscheidung oder ein Push auf Profiling beruht — verlangt, dass Sie eine Option anbieten, sie nicht nach ihren persönlichen Merkmalen anzusprechen. Ein Experiment an einer Kohorte laufen zu lassen, eine Zielgruppe anzusprechen oder aus einem Heap-Profil zu personalisieren, ist Profiling nach Artikel 24; „wir analysieren nur Aggregate“ befreit ein System nicht, das Ereignisse zu einer benannten Person auflöst und auf ihr Profil reagiert.
Residency ist die andere Hälfte. Wenn Ihre Organisation ein Betreiber kritischer Informationsinfrastruktur ist — oder ein Handler personenbezogener Information mit hohem Volumen —, verlangt Artikel 39 des Cybersicherheitsgesetzes (vormals Artikel 37 — die Novelle des Cybersicherheitsgesetzes von 2025, in Kraft seit 1. Januar 2026, nummerierte den Artikel zur Datenlokalisierung von 37 auf 39 um, seine Substanz unverändert), dass in China erzeugte personenbezogene Information in China gespeichert wird, mit jeder wirklich notwendigen Ausfuhr durch eine Sicherheitsbewertung freigegeben (siehe auch PIPL Artikel 40). Eine Plattform, deren ganzer Wert ein dauerhaftes, wachsendes Offshore-Profil jedes Nutzers ist, steht in klarem Widerspruch zu dieser Pflicht. Nichts davon hängt davon ab, wie schnell der Snippet lädt, diese Seite veröffentlicht also keine China-Latenzzahl für Heap: Geschwindigkeit ist nicht die Achse für eine Entscheidung, die sich um Grenztransfer, automatisierte Entscheidungsfindung, Einwilligung und Residency dreht.
Den Snippet zu erreichen ist nicht die Frage — die Entscheidungslogik im Inland zu halten ist es
Der Reflex ist, Heap auf die nächste Region zu richten und die Entfernung als das gelöste Problem zu behandeln. Aber jede Heap-Region sitzt außerhalb Festlandchinas, und — anders als einige Analytics-Engines — bietet Heap keine selbstgehostete oder private Festland-Bereitstellung: Die einzige Residency-Wahl ist eine US- oder EU-Region, beide offshore. Eine nähere Region ändert die Latenz, nicht das Recht; das Verhalten, die Identitäten und Profile überschreiten weiterhin die Grenze, werden weiterhin im Ausland gebaut und gehalten und weiterhin genutzt, um zu entscheiden, was jeder Nutzer sieht.
Die ehrlichen Hebel sind also diese, und keiner davon ist „den Offshore-Dienst erreichbar machen“. Erstens, weil Heap keine inländische Region und keinen selbstgehosteten Aufbau bietet, ist die dauerhafte Option für China-Nutzer, die Verhaltensdaten und die Entscheidungslogik im Inland zu halten — China-Nutzer-Analytics und -Personalisierung durch einen lizenzierten, China-ansässigen Product-Analytics- oder Customer-Data-Pfad zu leiten, der die Ereignisse und Profile im Festland hält —, während Sie Heap für die Märkte behalten, die es bereits bedient. Zweitens, minimieren, pseudonymisieren und einwilligen: die am wenigsten identifizierenden Daten per Autocapture erfassen, die der Anwendungsfall braucht (auswerten und segmentieren ohne rohe Identifikatoren, wo Sie können), die Einwilligung nach Artikel 13/23 für Verhaltens-Tracking einholen und das Artikel-24-Recht, Profiling abzulehnen und eine nicht-profilierte Option zu erhalten, ehren. Drittens, eine rechtmäßige Grenzgrundlage für alles behalten, was wirklich noch weg muss. Was nichts davon ist: eine verborgene Route, die die Verhaltensdaten dennoch offshore verschifft und es lokal nennt.
Dies ist eine Risikokarte, kein Urteil, dass Heap „gesperrt“ oder „illegal“ ist. Welche dieser Pflichten greifen, hängt von Ihrer Rechtsperson, dem Verhalten und den Identitäten, die Ihr Snippet erfasst, Ihrer Rolle nach chinesischem Recht und davon ab, wer Ihre Nutzer sind — es lohnt sich, die Einzelheiten mit Rechtsbeistand zu klären, bevor Ihre Analytics- und Personalisierungs-Pipeline davon abhängt.
Der rechtmäßige Pfad — kartieren, lokalisieren, ausliefern
Es gibt einen rechtskonformen Weg, Product Analytics und Personalisierung für ein China-gerichtetes Publikum zu betreiben, und er hat eine Gestalt.
Zuerst kartieren. Unser China-Compliance-Team inventarisiert, was Ihr Heap-Snippet heute tatsächlich erfasst — welche Ereignisse und Merkmale China-Nutzer erreichen, welche personenbezogene Information sie tragen, wo sie verarbeitet und gespeichert werden, wie die resultierenden Profile Segmente, Experimente und Personalisierung treiben (die automatisierte Entscheidungsfindung), ob ein dauerhafter Profilspeicher offshore akkumuliert und die Einwilligungsgrundlage für das Verhaltens-Tracking. Wir bauen das technische Bild; die rechtlichen Schlüsse werden mit Ihrem Rechtsbeistand geklärt.
Dann lokalisieren. Wo China-Nutzer-Analytics auf einem China-Fundament laufen muss, bewegen wir die Verhaltensdaten und die Entscheidungslogik auf einen lizenzierten, China-ansässigen Pfad — die Ereignisse und Profile im Festland gehalten —, minimieren und pseudonymisieren, was erhoben wird, holen die Einwilligung nach Artikel 13/23 ein und verdrahten das Artikel-24-Recht, Profiling abzulehnen und eine nicht-profilierte Option zu erhalten. Lokalisieren bedeutet, dass das Verhalten und die Profile Ihrer China-Nutzer aufhören, das Land standardmäßig zu verlassen — niemals eine verborgene Route, die die Daten dennoch offshore verschifft. Sie behalten Heap für die Märkte und Produkte, wo es Ihnen bereits dient, und 21YunBox ist beratend dazu, welche Rechtsgrundlage und welcher inländische Betreiber zu Ihrem Fall passen.
Dann ausliefern. Die China-gerichtete Site oder App, die den Heap-Snippet einbettet, ist selbst ein öffentlich zugänglicher Dienst im Festland, sie trägt also eine ICP-Beian-Pflicht und braucht rechtskonforme, inländische Auslieferung. 21YunBox liefert sie im Inland aus — der 21YunBox Optimizer — vor den Origin gesetzt, den Sie bereits betreiben, ohne Neuaufbau und ohne Re-Platforming. Das Ergebnis ist ein China-gerichtetes Produkt, dessen Analytics und Auslieferung beide für Ihre Nutzer in China legal und rechtskonform laufen. 21YunBox nutzt oder empfiehlt niemals Umgehung jeglicher Art: Wir halten China-Nutzer-Verhalten auf einem eingewilligten, inländischen Pfad, ehren die Artikel-24-Rechte, liefern im Inland aus und bewegen personenbezogene Information niemals heimlich aus China hinaus. Wir sind eine rechtskonforme Overlay und ein Partner für Heap und Contentsquare, kein Wettbewerber und keine Migration.
Compliance-Einschätzung anfordern →
Weiterführend:
- Grenzüberschreitende Datentransfers nach PIPL
- Chinas Cybersicherheitsgesetz (Datenlokalisierung, Artikel 39)
- Chinas Datenausfuhr-Sicherheitsbewertungs-Maßnahmen
- So erhalten Sie eine ICP-Beian für China
Häufige Fragen
Speichert Heap die Daten chinesischer Nutzer in China?
Nein. Heap — jetzt Teil von Contentsquare — hostet Product-Analytics-Daten nur in einer US-Region (Virginia) oder einer EU-Region (Irland, mit Frankfurt für At-Rest-Speicherung). Es gibt keine Festlandchina-Region, das Verhalten, das Heap per Autocapture von Ihren China-Nutzern erfasst, wird also offshore verarbeitet und gespeichert — ein PIPL-Grenztransfer ihrer personenbezogenen Information.
Ist die Nutzung von Heap in China ein Automatisierte-Entscheidungs-Problem nach PIPL?
Das kann es sein. Segmente zu bauen, Experimente laufen zu lassen und zu personalisieren, was jeder Nutzer sieht, aus Heaps Verhaltensprofilen, ist automatisierte Entscheidungsfindung und Profiling nach PIPL Artikel 24, der Transparenz, einen Weg zum Ablehnen und — für profiling-basierte Entscheidungen — eine Option verlangt, nicht nach persönlichen Merkmalen angesprochen zu werden. Das Verhalten überhaupt per Autocapture zu erfassen, braucht zudem Einwilligung nach Artikel 13/23.
Kann 21YunBox unser Heap-Setup in China rechtskonform machen?
Wir kartieren, welches Verhalten und welche Identitäten zu Heap fließen und wie sie Entscheidungen treiben, halten die Daten und die Entscheidungslogik auf einem rechtmäßigen inländischen Pfad (eine lizenzierte inländische Analytics-Alternative, minimiert und eingewilligt, mit dem Artikel-24-Opt-out) und liefern die China-gerichtete App im Inland auf ICP-beian-pflichtiger Infrastruktur aus — vor dem Stack, den Sie bereits betreiben. Wir halten China-Nutzer-Verhalten auf einem rechtmäßigen inländischen Pfad und bewegen personenbezogene Information niemals heimlich aus dem Land; die rechtlichen Einzelheiten werden mit Ihrem Rechtsbeistand geklärt.
