Funktioniert Intercom in China? Kundendaten, PIPL & wo sie gespeichert werden
Intercom hostet die Kundendaten seines Messengers nur in den USA, der EU (Dublin) oder Australien auf AWS — nie in Festlandchina — Live-Chat für chinesische Nutzer zu betreiben, verschifft ihre Gespräche, Namen und E-Mails also offshore, ein PIPL-Grenztransfer. Ein Compliance-zuerst-Blick auf die Data-Residency-Tür.
Funktioniert Intercom in China?
Was an Intercom in Festlandchina zählt, ist nicht, ob die Chat-Blase lädt — es ist, wo die Gespräche Ihrer chinesischen Nutzer gespeichert werden. Intercom hostet sie in den USA, der EU oder Australien, nie im Festland, den Messenger für chinesische Kunden zu betreiben, bewegt ihre personenbezogene Information also über die Grenze nach PIPL.
Intercoms eigene Dokumentation bietet Daten-Hosting nur „in the US, EU, or Australia“: sein „US data center is located in Amazon Web Services in the us-east-1 AWS Region (N. Virginia, United States)“, und seine Unterauftragsverarbeiter-Liste gibt an „By default, hosting occurs in the United States“. Keine Region sitzt innerhalb Festlandchinas. Jeder Chat, Name, jede E-Mail und jedes Besucherprofil, das der Messenger von Ihren chinesischen Nutzern erhebt, wird daher offshore gespeichert — ein grenzüberschreitender Transfer personenbezogener Information, den PIPL regelt (Artikel 38–43), und für einen CIIO oder Handler mit hohem Volumen eine Residency-Pflicht, die ein reiner Offshore-Dienst nicht erfüllen kann (Artikel 40; Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37)). Die Tabelle unten ist Intercoms eigener Wortlaut und die Regel, die jede Zeile auslöst.
Dies ist eine Risikokarte, kein Urteil — ob Sie einen Grenzmechanismus, inländische Speicherung oder beides schulden, hängt davon ab, was Sie erheben, wie viel Sie halten und wer Ihre Nutzer sind. Unser China-Team kann Ihre Exponierung mit Ihnen kartieren →
Compliance-Momentaufnahme
- ! Die Gespräche Ihrer chinesischen Nutzer sitzen in den USA, der EU oder Australien — nie im Festland
- ! Chat, Namen und E-Mails, die China verlassen, sind ein PIPL-Grenztransfer
- ! Ein CIIO oder Handler mit hohem Volumen schuldet inländische Speicherung, die Intercom nicht bieten kann
- ! Der offshore gelegene Messenger und seine Live-Verbindung können in China langsam laden, scheitern oder abbrechen
- ✓ ICP ist nicht Intercoms zu tragen — sie haftet an der Site, die den Messenger einbettet
Was die offizielle Intercom-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| Intercom hostet Ihre Kundendaten in den USA, der EU oder Australien — nie in Festlandchina. In seinen eigenen Worten „Choose where to have your data processed with Regional Data Hosting in the US, EU, or Australia“, und jede Option nennt eine AWS-Region: das „US data center is located in Amazon Web Services in the us-east-1 AWS Region (N. Virginia, United States)“, das EU-eine in „eu-west-1 AWS Region (Dublin, Ireland)“ und das australische in „ap-southeast-2 AWS Region (Sydney, Australia)“. Es gibt keine Festlandchina-Option. | Intercom — Regional Data Hosting (intercom.com/help), abgerufen 2026-10-07 |
| Standardmäßig sitzen Ihre Daten in den Vereinigten Staaten. Intercoms Unterauftragsverarbeiter-Liste gibt klar an: „By default, hosting occurs in the United States“, mit „Amazon Web Services, Inc. - Hosting, storage and processing (including AI processing) of Customer Data (USA)“ als dem Hosting-Unterauftragsverarbeiter. Selbst die regionalen Optionen — Dublin oder Sydney — halten diese Daten offshore vom Festland. | Intercom — Subprocessors List (intercom.com/legal), gültig ab 25. Juni 2026, abgerufen 2026-10-07 |
| Der Messenger erhebt personenbezogene Information, keine anonymen Kennzahlen. Intercoms eigene Aufzeichnungen binden jeden Besucher an seine Chat-Historie — ein Messenger-Cookie „gives the user access to their previous conversations and identifies them in the Messenger“ — und darüber sitzen die Namen, E-Mail-Adressen und Attribute, die ein Support-Gespräch trägt. Das ist personenbezogene Information nach Chinas PIPL, von Ihren chinesischen Nutzern erhoben, während sie Ihre Site besuchen. | Intercom — Intercom Messenger cookies (intercom.com/help), abgerufen 2026-10-07 |
| Diese Daten offshore zu speichern, ist ein grenzüberschreitender Transfer, den PIPL regelt. Weil die Daten des Messengers von Festland-Nutzern erhoben werden und — in Intercoms Worten — „remains within your selected region“ der USA, EU oder Australien, müssen Sie (der Handler, mit Intercom als Auftragsverarbeiter) Mitteilung geben, gesonderte Einwilligung einholen und einen Transfermechanismus klären — eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder Zertifizierung — nach PIPL Artikel 38–43. Ein CIIO oder Handler mit hohem Volumen muss in China erhobene personenbezogene Information im Festland speichern (PIPL Artikel 40; Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37)), was ein reiner Offshore-Dienst nicht kann. | Intercom — Regional Data Hosting (intercom.com/help), abgerufen 2026-10-07; PIPL Articles 38–43 & 40; Cybersecurity Law Article 39 (formerly Article 37) |
| ICP ist nicht Intercoms Tür — aber es ist die Ihrer Site. Der Messenger ist ein Backend-Widget, eingebettet in Ihre Seiten — Intercoms eigene Cookies sind „‘first-party’ cookies assigned to the domain of your website“ — er trägt also keine eigene ICP-Beian (Staatsrat-Erlass Nr. 292; MIIT-Erlass Nr. 33); diese Pflicht haftet an der öffentlichen Site, die ihn einbettet. Und weil der Messenger und seine Echtzeit-Verbindung von Intercoms offshore gelegener Infrastruktur laden, können sie von innerhalb Chinas langsam sein, nicht booten oder mitten im Gespräch abbrechen — die Auslieferungs-Hälfte, getrennt von der rechtlichen Hälfte. | Intercom — Intercom Messenger cookies & Regional Data Hosting (intercom.com/help), abgerufen 2026-10-07; State Council Order No. 292; MIIT Order No. 33 |
Quellen vom 21YunBox Compliance-Team am 7. Oktober 2026 geprüft.
Für Besucher in Festlandchina zählt an Intercom nicht, ob die Chat-Blase erscheint — es ist, wo die Gespräche dahinter leben dürfen. Intercom beantwortet das in seiner eigenen Dokumentation: die Kundendaten, die sein Messenger erhebt, werden in den USA, der EU oder Australien gehostet, und es betreibt keine Region innerhalb des Festlands. Das Widget ist erreichbar; die Exponierung ist, dass jeder Chat, Name und jede E-Mail, die Sie von chinesischen Kunden sammeln, offshore gespeichert wird, in Rechtsräumen, die Chinas Recht als fremd behandelt. Ob die Live-Verbindung schnell zeichnet, ist die leichte Hälfte — wo diese personenbezogene Information sitzt, ist die Hälfte, die entscheidet, ob Sie sie so nutzen dürfen, wie sie ist.
Intercom in China auf einen Blick
| Was darüber entscheidet | In Intercoms eigenen Worten |
|---|---|
| Wo Ihre Daten leben | Intercom hostet Daten „in the US, EU, or Australia“ auf AWS — us-east-1 (N. Virginia), eu-west-1 (Dublin) oder ap-southeast-2 (Sydney). „By default, hosting occurs in the United States.“ Keine Region sitzt innerhalb Festlandchinas. |
| Was der Messenger erhebt | Pro Besucher: Chat-Historie — ein Cookie „gives the user access to their previous conversations and identifies them in the Messenger“ — plus die Namen, E-Mails und Attribute, die ein Support-Gespräch trägt. Personenbezogene Information, keine anonymen Kennzahlen. |
| Die Grenze überschreiten | Den Messenger für Festland-Kunden zu betreiben, bewegt diese personenbezogene Information offshore — ein grenzüberschreitender Transfer, den PIPL regelt, mit Mitteilung, gesonderter Einwilligung und einem Transfermechanismus (Artikel 38–43). |
| Data Residency | Für einen CIIO oder Handler mit hohem Volumen muss in China erhobene personenbezogene Information im Festland bleiben (PIPL Artikel 40; Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37)) — eine Pflicht, die ein reiner Offshore-Dienst nicht erfüllen kann. |
| ICP & Erreichbarkeit | ICP haftet an der öffentlichen Site, die den Messenger einbettet, nicht an Intercom. Der Messenger lädt offshore, seine Echtzeit-Verbindung kann also langsam sein oder abbrechen — Laden ist die leichte Hälfte. |
Intercom hält Ihre Gespräche offshore — und nennt genau wo
Intercom hält Ihre Messenger-Daten nicht in Festlandchina, und es ist spezifisch darüber, wo es sie hält. Seine Regional-Data-Hosting-Dokumentation lässt Sie „Choose where to have your data processed with Regional Data Hosting in the US, EU, or Australia“, und jede Option nennt eine AWS-Region: das „US data center is located in Amazon Web Services in the us-east-1 AWS Region (N. Virginia, United States)“, das EU-Rechenzentrum in „eu-west-1 AWS Region (Dublin, Ireland)“ und das australische in „ap-southeast-2 AWS Region (Sydney, Australia)“. Seine Unterauftragsverarbeiter-Liste fügt hinzu, dass „By default, hosting occurs in the United States“. Nicht einer dieser drei Orte ist innerhalb des Festlands.
Diese Geografie klärt die Frage, bevor die Live-Verbindung sie überhaupt betritt. Sie, nicht Intercom, sind der Handler der personenbezogenen Information Ihrer chinesischen Nutzer; wenn Intercom diese Gespräche in Virginia, Dublin oder Sydney in Ihrem Auftrag parkt, bleiben Sie die Partei, die sie aus dem Land gesendet hat. „Unser Chat funktioniert bereits“ schließt die Sache nicht, denn eine Nachricht zu einem Besucher zu bringen und zur Speicherung dessen freigegeben zu sein, was dieser Besucher getippt hat, sind verschiedene Tests — und nur der zweite dreht sich darum, wo Intercoms AWS-Regionen physisch sitzen.
Die Daten des Messengers sind personenbezogene Information, sie zu bewegen ist also ein Transfer, den PIPL regelt
Ein Support-Gespräch ist aus genau den Daten gebaut, die Chinas Recht schützt. Intercoms eigene Aufzeichnungen binden jeden Besucher an seine Chat-Historie — ein Messenger-Cookie „gives the user access to their previous conversations and identifies them in the Messenger“ — und darüber liegen die Namen, E-Mail-Adressen und benutzerdefinierten Attribute, die Ihr Team sammelt, um ein Ticket zu lösen. Nichts davon ist anonyme Telemetrie; es benennt, kontaktiert und profiliert einzelne Menschen, was personenbezogene Information nach Chinas Gesetz zum Schutz personenbezogener Daten ist.
Weil diese Information von Festland-Nutzern erhoben und in den USA, der EU oder Australien gespeichert wird, behandelt PIPL den Fluss als grenzüberschreitenden Transfer: der Handler — Sie, mit Intercom als Auftragsverarbeiter — muss Mitteilung geben, eine gesonderte Einwilligung einholen und einen Transfermechanismus klären, nämlich eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder Zertifizierung (Artikel 38–43). Und wenn Sie ein Betreiber kritischer Informationsinfrastruktur oder ein Handler mit hohem Volumen sind, muss in China erhobene personenbezogene Information im Festland gespeichert werden (PIPL Artikel 40; Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37)) — eine Residency-Pflicht, die ein Dienst, der nur auf AWS in Virginia, Dublin und Sydney läuft, auf keine Weise erfüllen kann.
Laden ist die leichte Hälfte — und ICP ist nicht Intercoms Tür
Der Intercom Messenger ist aus China erreichbar, aber Erreichbarkeit ist die Hälfte, die am wenigsten beweist. Das Widget und seine Echtzeit-Verbindung laden von Intercoms offshore gelegener Infrastruktur, von innerhalb des Festlands können sie also langsam zeichnen, nicht booten oder mitten in einem Austausch abbrechen — und ein Chat, der stockt, wenn ein verwirrter Besucher ihn braucht, ist ein schlechtes Ergebnis, bevor die Compliance-Frage überhaupt erreicht ist. Doch ein Messenger, der sauber verbindet, ist immer noch ein Messenger, dessen Gespräche in einem anderen Land leben. Laden ist nicht dasselbe wie rechtmäßig, und wie schnell der Chat öffnet, ändert nichts an der Data-Residency-Exponierung.
Ebenso wichtig ist, keine Tür zu erfinden, die nicht da ist. Der Messenger läuft als Backend-Widget, eingebettet in Ihre Seiten, und Intercoms eigene Cookies sind „‚first-party‘ cookies assigned to the domain of your website“. Die ICP-Beian, die eine öffentlich zugängliche Festland-Site verlangt (Staatsrat-Erlass Nr. 292; MIIT-Erlass Nr. 33), gehört dieser Site-Schicht, nicht dem eingebetteten Messenger — Intercom trägt also keine eigene ICP, und es als solche zu behandeln, würde die Einschätzung auf das falsche Risiko richten. Bei Intercom ist die eigentliche Frage eng und spezifisch: wo die Gesprächsdaten erhoben und gespeichert werden.
Dies ist eine Risikokarte, kein Urteil — ob Sie einen Grenzmechanismus, inländische Speicherung oder beides schulden, hängt davon ab, was der Messenger für Sie erhebt, wie viel davon Sie halten und wer Ihre Nutzer sind, und es ist wert, mit Rechtsbeistand geklärt zu werden, bevor Sie bauen.
Wo 21YunBox hineinpasst — eine rechtskonforme Overlay, keine Migration
Intercom bleibt genau dort, wo es heute läuft — der Messenger lädt weiter auf Ihren Seiten, Ihr Posteingang und Ihre Gesprächshistorie bewegen sich nicht, und Sie schreiben nichts um. Was wir hinzufügen, ist das Stück, das eine offshore gelegene Messaging-Plattform nicht von sich aus liefern kann: rechtskonforme, ICP-beian-pflichtige Auslieferung von innerhalb des Festlands, vor Ihren bestehenden Origin gesetzt, ohne Neuaufbau und ohne zweite Codebasis zu pflegen. Unser China-Team arbeitet Ihre PIPL-Grenztransfer- und Data-Residency-Position für Ihre Rechtsperson, Ihre Datenmengen und Ihre Nutzer durch und stellt dann die inländische Auslieferung und rechtmäßige Datenverarbeitung auf, die eine rechtskonforme Festland-Präsenz verlangt — während Intercom und Ihre Site genau dort bleiben, wo sie bereits sind.
Compliance-Einschätzung anfordern →
Weiterführend:
Häufige Fragen
Wo speichert Intercom die Gespräche unserer chinesischen Nutzer?
Außerhalb Festlandchinas. Intercom bietet Daten-Hosting nur in den USA, der EU (Dublin) oder Australien (Sydney), alle auf AWS, und „By default, hosting occurs in the United States“. Es gibt keine Festlandchina-Region, die Chat-Historie, Namen, E-Mails und Besucherprofile, die der Messenger von Ihren chinesischen Kunden erhebt, werden also offshore gespeichert — was eine routinemäßige Integration in eine Grenztransfer-Frage nach PIPL verwandelt.
Ist es gegen die Regeln, Intercoms Messenger für Festland-Kunden zu betreiben?
Behandeln Sie es als ein mit Rechtsbeistand einzuschätzendes Risiko, kein pauschales Ja oder Nein. Zwei Dinge folgen aus dem Offshore-Hosting: die personenbezogene Information Ihrer chinesischen Nutzer verlässt das Festland, was PIPL als grenzüberschreitenden Transfer regelt (Mitteilung, gesonderte Einwilligung und ein Transfermechanismus), und ob zudem eine Datenlokalisierungspflicht gilt, hängt von Ihrer Rolle (zum Beispiel einem CIIO) und Ihren Datenmengen ab. Getrennt davon trägt der Messenger keine eigene ICP-Beian — diese Pflicht sitzt bei der öffentlichen Site, die ihn einbettet, nicht bei Intercom.
Kann 21YunBox helfen, unser Intercom-Setup in China zum Laufen zu bringen?
Ja. Unser China-Team kann Ihre PIPL-Grenztransfer- und Data-Residency-Exponierung für Ihre Rechtsperson, Ihre Datenmengen und Ihre Nutzer kartieren und die ICP-beian-pflichtige, inländische Auslieferung aufstellen, die eine rechtskonforme China-Präsenz braucht — vor dem Intercom Messenger und dem Stack, den Sie bereits betreiben, ohne Neuaufbau. Kontaktieren Sie uns, um Ihren konkreten Fall durchzuarbeiten.
