Funktioniert Help Scout in China? PIPL-Grenztransfer, Data Residency & Einwilligung
Help Scout ist ein US-Shared-Inbox-Helpdesk, gehostet auf AWS in den USA, ohne Festlandchina-Region und ohne Selbsthosting: Die Tickets, E-Mails, Chat-Transkripte und Profile Ihrer China-Kunden sitzen offshore — ein PIPL-Grenztransfer —, sein Beacon-Widget verschifft Besucherdaten offshore vor der Einwilligung, und sein AI-Answers-Bot antwortet Kunden automatisch. Ein Blick zuerst auf die Compliance, auf Residency-, Einwilligungs- und Automatisierte-Entscheidungs-Exponierung.
Funktioniert Help Scout in China?
Help Scout läuft auf AWS in den USA ohne Festlandchina-Region, die Tickets, E-Mails, Chat-Transkripte und Profile Ihrer China-Kunden sitzen also offshore, sein Beacon-Widget verschifft Besucherdaten offshore vor der Einwilligung, und sein AI-Answers-Bot antwortet Kunden automatisch — die Support-Oberfläche braucht eine ICP-Beian und einen rechtmäßigen inländischen Pfad.
Ein geteiltes Postfach hält personenbezogene Information — die Gespräche, Kundenprofile und Kontaktdetails, die Ihr Team erhebt —, und das eingebettete Beacon-Widget lädt Drittanbieter-JavaScript, das beim Seitenladen die IP, das Seitenverhalten und die Nachrichten eines Besuchers an Help Scout sendet. Das für Festland-Nutzer zu betreiben ist ein PIPL-Grenztransfer (Artikel 38–40), den Sie, der Handler, vollziehen; das Widget wirft ein Artikel-13/23-Einwilligungsproblem auf, weil Daten sich bewegen, bevor irgendeine Einwilligung gegeben ist; und AI Answers und AI Drafts bringen die Artikel-24-Automatisierte-Entscheidungs-Pflichten. Der rechtmäßige Hebel ist, China-Gespräche und PII im Inland zu halten, das Widget zu steuern und einzuwilligen, die Artikel-24-Pflichten zu erfüllen und die Oberfläche ICP-einzureichen — nicht, das Offshore-Widget erreichbar zu machen.
Dies ist eine Risikokarte, kein Urteil — welche Stränge binden, hängt von Ihrer Rechtsperson, Datenmengen und Nutzern ab, klären Sie die Einzelheiten also mit Rechtsbeistand. Unser China-Team kann Ihre Exponierung kartieren →
Compliance-Momentaufnahme
- ✕ Keine Festlandchina-Region; die Gespräche und PII Ihrer China-Kunden sitzen offshore auf AWS
- ! China-Support darauf zu betreiben ist ein PIPL-Grenztransfer (Artikel 38–40) durch Sie
- ! Beacon ist eingebettetes JS, das Besucherdaten beim Laden offshore verschifft — vor jeder Einwilligung
- ! AI Answers antwortet Kunden automatisch — automatisierte Entscheidungsfindung nach PIPL Artikel 24
- ! Das China-gerichtete Help Center und Chat-Widget tragen eine ICP-Beian-Pflicht
- ✓ Rechtmäßiger Pfad: Gespräche im Inland halten, das Widget steuern, Art. 24 erfüllen, es ICP-einreichen
Was die offizielle Help Scout-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| Help Scout hostet auf AWS in den USA, ohne Festlandchina-Region. Seine Sicherheitsdokumentation gibt an: „Help Scout is hosted on AWS servers in the United States. We have customers all over the world.“ Die Seite nennt keine Festlandchina-Region, die Tickets, E-Mails, Chat-Transkripte und Profile Ihrer China-Kunden werden also offshore gespeichert. | Help Scout, „Security at Help Scout“ (docs.helpscout.com), abgerufen 2026-10-10 |
| Help Scouts eigene Unterauftragsverarbeiter-Liste nennt AWS fürs Hosting und OpenAI für KI — alle in den USA, keiner in China. Die Liste erfasst Amazon Web Services unter „Cloud infrastructure hosting“ in den „USA“ und nennt OpenAI (die Engine hinter seinem KI-Entwurf und kundengerichteten AI Answers) als US-Unterauftragsverarbeiter; jeder Eintrag ist in den USA oder dem Vereinigten Königreich, keiner in Festlandchina. Beacon, sein eingebettetes Chat-Widget, lädt diesen Stack als Drittanbieter-JavaScript auf Ihrer Site. | Help Scout, „Sub-processors“-Liste (helpscout.com), abgerufen 2026-10-10 |
| Die personenbezogene Information von Festland-Nutzern an eine offshore gelegene Plattform zu senden ist ein PIPL-Grenztransfer. Ein Support-Gespräch — Namen, E-Mails und was Kunden über sich offenlegen — ist personenbezogene Information; auf einem US-gehosteten Helpdesk gehandhabt, löst es PIPL Artikel 38–40 aus: Mitteilung, eine gesonderte Einwilligung, getrennt von der Zustimmung zur Dienstnutzung, und ein Transfermechanismus (eine CAC-Sicherheitsbewertung, der CAC-Standardvertrag oder Zertifizierung). | Gesetz zum Schutz personenbezogener Daten der VR China, Artikel 38–40 (cac.gov.cn), abgerufen 2026-10-10 |
| Für einen CIIO oder Handler mit hohem Volumen muss Festland-personenbezogene-Information im Inland bleiben. Chinas Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37 — die Novelle des Cybersicherheitsgesetzes von 2025, in Kraft seit 1. Januar 2026, nummerierte den Artikel zur Datenlokalisierung von 37 auf 39 um; die Substanz ist unverändert) verlangt inländische Speicherung — eine Pflicht, die ein Dienst, der nur auf AWS in den USA läuft, nicht erfüllen kann. | Cybersicherheitsgesetz der VR China, Artikel 39 (vormals Artikel 37) (cac.gov.cn), abgerufen 2026-10-10 |
Quellen vom 21YunBox Compliance-Team am 10. Oktober 2026 geprüft.
Wenn Sie Kundensupport für Nutzer in Festlandchina auf Help Scout betreiben, ist die entscheidende Frage nicht, ob das Postfach lädt oder das Beacon-Widget erscheint — es ist, wo die Gespräche und Profile Ihrer Kunden leben, ob dieses eingebettete Widget Besucherdaten offshore verschifft, bevor irgendjemand einwilligt, ob Help Scouts KI automatisierte Entscheidungen über Ihre Kunden trifft und ob die Support-Oberfläche ICP-beian-pflichtig eingereicht ist. Help Scout ist eine US-Shared-Inbox- und Helpdesk-Plattform: Laut seiner eigenen Sicherheitsdokumentation ist es auf AWS-Servern in den USA gehostet, ohne Festlandchina-Region, und läuft als verwaltetes SaaS ohne selbsthostbare Engine. Sein Beacon-Widget ist eingebettetes JavaScript auf Ihrer Site, und sein AI-Answers-Bot antwortet Kunden darin automatisch. Diese Aufstellung wirft vier Compliance-Stränge auf — Residency und Grenztransfer von Konversations- und Kunden-PII, Einbettungs-Widget-Governance, KI-automatisierte-Entscheidungsfindung und ICP für die Support-Oberfläche.
Help Scout in China auf einen Blick
| Worüber es entscheidet | In Help Scouts eigenen Worten — und Chinas Recht |
|---|---|
| Was es hält | Tickets, E-Mails und Chat-Transkripte, plus die Kundenprofile und Kontaktdetails, die Ihr Team erhebt — einschließlich dessen, was Kunden über sich offenlegen. Das ist personenbezogene Information, keine anonymen Metriken. Das Beacon-Widget erfasst zudem die IP, das Seitenverhalten und die Nachrichten jedes Besuchers. |
| Wo es läuft | „Help Scout is hosted on AWS servers in the United States“; seine Unterauftragsverarbeiter-Liste setzt jeden Unterauftragsverarbeiter in die USA oder das Vereinigte Königreich, keinen in Festlandchina. Es für China-Kunden zu betreiben ist ein PIPL-Grenztransfer (Artikel 38–40, 数据出境); für einen CIIO oder Handler mit hohem Volumen müssen Festland-Daten im Inland bleiben nach Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37). |
| Die Einbettungs-Widget-Tür | Beacon ist Drittanbieter-JavaScript, das beim Seitenöffnen lädt und die IP, das Verhalten und den Nachrichteninhalt des Besuchers an Help Scouts US-Infrastruktur sendet, bevor irgendeine Einwilligung. Das ist sowohl ein Transfer als auch ein PIPL-Artikel-13/23-Einwilligungsproblem — es muss gesteuert und eingewilligt, minimiert oder durch einen inländischen Pfad ersetzt werden. |
| KI-automatisierte Entscheidungen | Help Scout liefert AI Answers (einen kundengerichteten Bot innerhalb von Beacon), plus AI Drafts, AI Summarize und AI Assist auf der Agent-Seite; seine Unterauftragsverarbeiter-Liste nennt OpenAI. Wo KI einen Kunden auto-beantwortet oder bewertet, ist das automatisierte Entscheidungsfindung nach PIPL Artikel 24 — Transparenz, Fairness und ein Weg zur menschlichen Überprüfung. |
| Erreichbarkeit ist nicht die Achse | Dass das Postfach öffnet oder das Widget paint, löst nichts davon. Der Hebel ist, China-Gespräche und PII im Inland zu halten, das Widget zu steuern und einzuwilligen, die Artikel-24-Pflichten für jede KI zu erfüllen und die Support-Oberfläche ICP-einzureichen — nicht, ein Offshore-Widget erreichbar zu machen. |
Was Sie tatsächlich halten — Gespräche, Kundenprofile und ein Widget, das nach Hause telefoniert
Ein Helpdesk ist ein Speicher personenbezogener Information. Wenn Sie Help Scout für China-Kunden betreiben, hält das geteilte Postfach die Tickets, E-Mails und Chat-Transkripte, die Ihr Team mit ihnen austauscht, die Kundenprofile und Kontaktdetails, die an jedes Gespräch angehängt sind, und — sehr oft — was ein Kunde über sich preisgibt, während er um Hilfe bittet. Nichts davon ist anonyme Telemetrie; es nennt, kontaktiert und profiliert einzelne Menschen, was genau die Kategorie ist, die Chinas Recht schützt. All das wird auf Help Scouts Infrastruktur verarbeitet und gespeichert, die seine eigene Sicherheitsseite auf AWS-Servern in den USA verortet, ohne Festlandchina-Region und ohne quelloffene Engine, die Sie innerhalb des Festlands selbsthosten könnten.
Darauf gelegt ist das Beacon-Widget, und es verhält sich anders als das Postfach. Beacon ist ein HTML-und-JavaScript-Snippet, das Sie in Ihre Seiten einbetten; sobald es lädt, kann es ein Kontaktformular, Live-Chat, Ihre Docs-Artikel und KI-Hilfe anbieten. Weil es Drittanbieter-Skript ist, das auf Ihrer China-gerichteten Site läuft, greift es beim Öffnen der Seite zu Help Scouts US-Infrastruktur hinaus — und trägt die IP des Besuchers, die Seiten, die er ansieht, und alles, was er tippt —, statt auf eine bewusste Handlung zu warten. Help Scout liefert zudem KI: AI Answers beantwortet die Frage eines Besuchers direkt innerhalb von Beacon, während AI Drafts, AI Summarize und AI Assist auf der Agent-Seite arbeiten, und seine Unterauftragsverarbeiter-Liste nennt OpenAI als die Engine dahinter. Jedes Modell, das einen Kunden beantwortet oder bewertet, ist ein PIPL-Artikel-24-Automatisierte-Entscheidungs-Anliegen.
Die Türen: grenzüberschreitende Konversationsdaten, Widget-Einwilligung und automatisierte Entscheidungen
Grenzüberschreitender Transfer. Weil die Gespräche und Profile Ihrer China-Kunden im Festland erhoben und auf AWS in den USA gespeichert werden, behandelt PIPL den Fluss als grenzüberschreitenden Transfer, den Sie — der Handler, mit Help Scout als Verarbeiter — absolvieren müssen: Mitteilung an die Einzelperson, eine gesonderte Einwilligung, getrennt von der Zustimmung zur Nutzung Ihres Produkts, und ein Transfermechanismus, nämlich eine CAC-Sicherheitsbewertung, der CAC-Standardvertrag oder Zertifizierung (Artikel 38–40). Siehe grenzüberschreitende Datentransfers nach PIPL. Wenn Ihre operative Rechtsperson kritische Informationsinfrastruktur ist oder personenbezogene Information oberhalb der staatlichen Schwelle verarbeitet, müssen die im Festland erhobenen Daten im Festland bleiben — die Datenlokalisierungspflicht in Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37, umnummeriert durch die Novelle des Cybersicherheitsgesetzes von 2025, in Kraft seit 1. Januar 2026; die Substanz ist unverändert) —, die ein Dienst, der nur auf AWS in den USA läuft, nicht erfüllen kann.
Widget-Einwilligung. Das Beacon-Widget ist ein eigenes Einwilligungsproblem. Weil es die IP, das Verhalten und den Nachrichteninhalt des Besuchers beim Seitenladen offshore verschifft, überschreiten Daten die Grenze, bevor der Besucher irgendetwas zugestimmt hat — was sowohl ein Transfer als auch ein PIPL-Artikel-13/23-Einwilligungsversagen ist. Den Offshore-Endpunkt erreichbar zu machen behebt es nicht; das Widget muss gesteuert werden, sodass es nicht feuert, bevor eine Rechtsgrundlage besteht, auf das Minimum reduziert werden, das es braucht, oder durch einen inländischen Pfad ersetzt werden.
Automatisierte Entscheidungen. Wo AI Answers einem Kunden auto-antwortet, oder irgendein Modell ihn triagiert, routet oder bewertet, ist das automatisierte Entscheidungsfindung nach PIPL Artikel 24, der Transparenz, Fairness im Ergebnis und einen Weg zur menschlichen Überprüfung verlangt. Benennen Sie es nur, wo die Funktion tatsächlich in Gebrauch ist — aber auf Help Scout, mit einem kundengerichteten Bot, der in Beacon eingebaut ist, ist sie es häufig.
Das Widget zu laden ist nicht die Frage — ein rechtskonformer inländischer Support-Pfad ist es
Dass das Beacon-Skript lädt und das Postfach aus China heraus öffnet, sagt Ihnen nichts über irgendeine dieser Türen. Erreichbarkeit ist nicht die Achse; die Achse ist Compliance-Risiko. Ein rechtmäßiges Setup hat eine bestimmte Gestalt: Die Gespräche und personenbezogene Information Ihrer China-Kunden werden auf einem inländischen Pfad gehalten — eine inländische Support-Bereitstellung, mit minimiertem und pseudonymisiertem, was Sie erheben —, das Beacon-Widget wird gesteuert und eingewilligt, sodass es keine Besucherdaten verschifft, bevor eine Grundlage besteht, die Artikel-24-Pflichten werden für AI Answers und jedes Scoring-Modell erfüllt, und das China-gerichtete Help Center, die Chat-Seite oder der Widget-Host ist ICP-beian-pflichtig eingereicht. Was es nicht ist, ist eine verborgene Route, die die Gespräche dennoch offshore trägt, während sie sie als lokal darstellt; die Daten im Inland zu halten bedeutet, dass die Daten tatsächlich im Inland bleiben.
Diese Seite ist eine Risikokarte, kein Urteil. Welche Stränge Ihre konkrete Bereitstellung binden — ob Sie einen Grenzmechanismus, inländische Speicherung, Widget-Einwilligungs-Änderungen, Artikel-24-Maßnahmen oder alle davon schulden —, hängt von Ihrer Rechtsperson, Ihren Datenmengen und davon ab, wer Ihre Nutzer sind, klären Sie die Einzelheiten also mit Rechtsbeistand, bevor Sie bauen.
Der rechtmäßige Pfad — kartieren, lokalisieren, ausliefern
Es gibt einen sauberen Weg, Help Scout für Kunden in Festlandchina zu betreiben, und er beinhaltet kein Umgehen von irgendetwas. Unser China-Team tut drei Dinge. Wir kartieren, was Ihr Support-Stack hält — die Tickets, E-Mails, Chat-Transkripte und Kundenprofile und die Daten, die das Beacon-Widget beim Laden erfasst —, wo jedes verarbeitet und gespeichert wird (eine Offshore-Region, ohne Festlandchina-Option), ob Help Scouts KI Ihre Kunden beantwortet oder bewertet (Artikel 24) und die Einwilligungsgrundlage, die Sie brauchen. Wir lokalisieren: die Gespräche und PII von China-Kunden auf einem inländischen Pfad halten, das Beacon-Widget steuern und einwilligen, sodass es keine Besucherdaten verschifft, bevor eine Rechtsgrundlage besteht, minimieren und pseudonymisieren, was erhoben wird, die Artikel-24-Pflichten für AI Answers und AI Drafts erfüllen und die Einwilligung nach Artikel 13/23 einholen — Lokalisieren bedeutet, die Daten bleiben auf einem inländischen Pfad, niemals eine Route, die sie dennoch offshore sendet. Wir liefern die China-gerichtete Support-Oberfläche — ein öffentlicher Dienst, der eine ICP-Beian-Pflicht trägt — auf rechtskonformer, inländischer Infrastruktur aus, dem 21YunBox Optimizer, vor dem Stack, den Sie bereits betreiben, ohne Neuaufbau. 21YunBox ist eine rechtskonforme Overlay und ein Partner, kein Wettbewerber zu Help Scout. Das Ergebnis ist Kundensupport, der für Ihre Nutzer in China legal und rechtskonform läuft. 21YunBox nutzt oder empfiehlt niemals Umgehung jeglicher Art.
Compliance-Einschätzung anfordern →
Weiterführend:
- Grenzüberschreitende Datentransfers nach PIPL
- Chinas Cybersicherheitsgesetz — Datenlokalisierung (Artikel 39, vormals Artikel 37)
- Chinas Gesetz zum Schutz personenbezogener Daten (PIPL)
- So erhalten Sie eine ICP-Beian für China
Häufige Fragen
Hat Help Scout ein Rechenzentrum in Festlandchina?
Nein. Laut seiner eigenen Sicherheitsdokumentation ist Help Scout auf AWS-Servern in den USA gehostet, und seine Unterauftragsverarbeiter-Liste setzt jeden Unterauftragsverarbeiter in die USA oder das Vereinigte Königreich — keinen in Festlandchina. China-Support darauf zu betreiben, speichert die Tickets, E-Mails, Chat-Transkripte und Profile Ihrer Kunden also offshore, was es zu einem PIPL-Grenztransfer (Artikel 38–40) macht, für den Sie, als Handler, Mitteilung geben, eine gesonderte Einwilligung einholen und einen Transfermechanismus absolvieren müssen. Erreichbarkeit ist nicht die Frage; Residency und Einwilligung sind es. Klären Sie die Einzelheiten mit Rechtsbeistand.
Ist das Help-Scout-Beacon-Chat-Widget ein Compliance-Problem in China?
Das kann es sein. Beacon ist eingebettetes JavaScript auf Ihrer Site, und es lädt, bevor ein Besucher handelt — und sendet die IP, das Seitenverhalten und jede Nachricht des Besuchers beim Seitenladen an Help Scouts US-Infrastruktur. Das ist sowohl ein grenzüberschreitender Transfer als auch ein PIPL-Artikel-13/23-Einwilligungsproblem, weil Daten sich bewegen, bevor irgendeine Einwilligung gegeben ist. Und wo der AI-Answers-Bot innerhalb von Beacon einem Kunden antwortet, ist das automatisierte Entscheidungsfindung nach PIPL Artikel 24. Die rechtmäßige Lösung ist, das Widget zu steuern und einzuwilligen, zu minimieren, was es erhebt, oder es durch einen inländischen Pfad zu ersetzen — nicht, das Offshore-Widget erreichbar zu machen.
Was ist der rechtmäßige Weg, Help Scout für China-Kunden zu betreiben, und was tut 21YunBox?
Die Gespräche und personenbezogene Information Ihrer China-Kunden auf einem inländischen Pfad halten, das Beacon-Widget steuern und einwilligen, die Artikel-24-Pflichten für AI Answers und AI Drafts erfüllen und das China-gerichtete Help Center oder die Support-Seite ICP-einreichen. Help Scout bleibt, wo es für Ihre anderen Märkte läuft. 21YunBox ist eine rechtskonforme Overlay und ein Partner: Wir kartieren Ihre Konversationsdaten-, Widget- und KI-Exponierung, helfen Ihnen, den inländischen Support-Daten-Pfad und die Widget-Governance aufzustellen, und liefern die ICP-beian-pflichtige Support-Oberfläche vor dem Stack aus, den Sie bereits betreiben — ohne Neuaufbau. Wir nutzen oder empfehlen niemals Umgehung jeglicher Art. Kontaktieren Sie uns, um Ihren Fall zu kartieren.
