Funktioniert Judge.me in China? Bewertungsdaten, PIPL & wo sie gespeichert werden
Judge.me speichert die Bewertungen, Namen und E-Mails Ihrer Shopper auf AWS in den Vereinigten Staaten, ohne Festlandchina-Region — Bewertungen von chinesischen Kunden zu sammeln, verschifft ihre personenbezogenen Daten also offshore nach PIPL. Ein Compliance-zuerst-Blick auf die Grenzdaten-Tür und die Storefront-ICP, auf der es reitet.
Funktioniert Judge.me in China?
Ja, das Bewertungs-Widget lädt — aber das ist die leichte Hälfte. Die Compliance-Frage ist die Daten dahinter: Judge.me speichert die personenbezogene Information Ihrer Rezensenten und Kunden auf seiner offshore gelegenen AWS-Cloud, Bewertungen von Festland-Shoppern zu sammeln, bewegt ihre Daten also über Chinas Grenze.
Judge.mes eigene Unterauftragsverarbeiter-Liste sagt, es nutze Amazon Web Services für „Cloud hosting services to host user-generated content that Judge.me collects on the Controller's behalf“, und nennt die Vereinigten Staaten als Speicherort — mit Bewertungsfotos auf Imgix und Videos auf Cloudflare, ebenfalls offshore. Sie sind dieser „Controller“: die Bewertungen, Namen, E-Mails und Bestelldaten, die Sie von Ihren chinesischen Kunden sammeln, sind personenbezogene Information, und sie im Ausland zu halten, ist ein grenzüberschreitender Transfer, den PIPL regelt (Artikel 38–43). Judge.me betreibt keine Festlandchina-Region, nichts davon kann also im Inland gehalten werden. Die Tabelle unten ist Judge.mes eigener Wortlaut und die Regel, die jede Zeile auslöst.
Dies ist eine Risikokarte, kein Urteil — ob Sie einen Transfermechanismus, inländische Speicherung oder beides schulden, hängt davon ab, was Sie sammeln, wie viel Sie halten und wer Ihre Nutzer sind. Unser China-Team kann Ihre Exponierung mit Ihnen kartieren →
Compliance-Momentaufnahme
- ! Judge.me speichert die Namen, E-Mails und Bewertungen Ihrer Rezensenten auf AWS in den USA — offshore
- ! Bewertungen von Festland-Shoppern zu sammeln, ist ein grenzüberschreitender Transfer — PIPL gilt
- ! Foto- und Video-Bewertungen sitzen auf offshore gelegenen Medien-Hosts (Imgix, Cloudflare)
- ✕ Judge.me betreibt keine Festlandchina-Region, China-Bewertungsdaten können also nicht lokalisiert werden
- ! ICP reitet auf Ihrem Storefront — offshore auf Google Cloud — nicht auf der Bewertungs-App
Was die offizielle Judge.Me-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| Judge.me speichert die Bewertungsdaten Ihrer Shopper auf AWS, offshore in den Vereinigten Staaten. Seine eigene Unterauftragsverarbeiter-Liste sagt, es nutze Amazon Web Services für „Cloud hosting services to host user-generated content that Judge.me collects on the Controller's behalf“, und gibt den Speicherort als Vereinigte Staaten an. Dieser „user-generated content“ sind die Bewertungen Ihrer Kunden — ihre Namen, E-Mail-Adressen und der Bewertungstext — und „the Controller“ sind Sie, der Händler. Nichts davon wird in Festlandchina gehalten. | Judge.me — List of Judge.me's sub-processors (judge.me), abgerufen 2026-10-07 |
| Die Foto- und Video-Bewertungen Ihrer Kunden werden ebenfalls offshore gespeichert. Dieselbe Liste nennt Imgix für „Premium image hosting, allowing Judge.me to store and display images“ — Speicherort „United States and Germany“ — und Cloudflare für „Premium video hosting allowing Judge.me to store and display videos“, über mehrere Länder. Die Bilder und Clips, die ein Festland-Shopper an eine Bewertung anhängt, verlassen China also in dem Moment, in dem Judge.me sie speichert. | Judge.me — List of Judge.me's sub-processors (judge.me), abgerufen 2026-10-07 |
| Judge.me erkennt an, dass die Daten Grenzen überschreiten — unter EU-artigen Schutzmaßnahmen, nicht chinesischem Recht. Seine Unterauftragsverarbeiter-Seite gibt an, „When data is transferred internationally, we apply one of the following safeguards“, und listet dann „standard contractual clauses for the transfer of personal data to third countries“ und ein UK-Addendum. Diese antworten der DSGVO. Von Festland-Nutzern erhobene Daten engagieren stattdessen Chinas PIPL-Grenzregeln — Mitteilung, gesonderte Einwilligung und einen CAC-Transfermechanismus (Artikel 38–43), plus inländische Speicherung für einen CIIO oder Handler mit hohem Volumen (PIPL Artikel 40; Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37)). | Judge.me — List of Judge.me's sub-processors (judge.me), abgerufen 2026-10-07; PIPL Articles 38–43 & 40; Cybersecurity Law Article 39 (formerly Article 37) |
| Die ICP-Frage gehört Ihrem Storefront, auf dem die Bewertungs-App reitet. Judge.me läuft innerhalb eines Storefronts — am häufigsten Shopify, das in seinem eigenen Engineering-Blog angibt, „Shopify is now building our Cloud with Google“: eine offshore gelegene Plattform ohne Festlandchina-Region. Eine öffentliche Site, die Festland-Besuchern bedient wird, braucht eine ICP-Beian, an inländisches Hosting gebunden (Staatsrat-Erlass Nr. 292; MIIT-Erlass Nr. 33) — eine Pflicht auf dem Store, nicht auf der eingebetteten Bewertungs-App. Judge.me fügt obendrauf Personendaten-Gewicht hinzu; es trägt keine eigene ICP. | Shopify Engineering — Shopify's Infrastructure Collaboration with Google (shopify.engineering), abgerufen 2026-10-07; State Council Order No. 292; MIIT Order No. 33 |
Quellen vom 21YunBox Compliance-Team am 7. Oktober 2026 geprüft.
Für ein Festlandchina-Publikum ist die entscheidende Frage zu Judge.me nicht, ob seine Sternebewertungen und sein Bewertungskarussell auf der Seite rendern — es ist, wo die Daten hinter diesen Bewertungen leben dürfen. Judge.me legt das in seiner eigenen Unterauftragsverarbeiter-Liste dar: die Bewertungen, die es für Sie sammelt, zusammen mit den Namen, E-Mails und Medien, die daran angehängt sind, werden offshore gespeichert — auf Amazon Web Services in den Vereinigten Staaten, mit Fotos und Videos auf Hosts in den USA, Deutschland und darüber hinaus — und es betreibt keine Region innerhalb Festlandchinas. Einen Shopper zu erreichen, ist hier nie der schwierige Teil. Die Exponierung ist, dass jede Bewertung, die ein chinesischer Kunde hinterlässt, zu personenbezogener Information wird, die Sie über die Grenze getragen haben, in Rechtsräume, die Chinas Recht als fremd zählt. Ein Widget, das rendert, ist der leichte Teil; ob Sie die Daten dahinter rechtmäßig halten dürfen, ist, was die Frage tatsächlich entscheidet.
Judge.me in China auf einen Blick
| Was darüber entscheidet | In Judge.mes eigenen Worten |
|---|---|
| Wo Ihre Daten leben | Judge.mes Unterauftragsverarbeiter-Liste speichert Ihre nutzergenerierten Inhalte auf Amazon Web Services, mit dem Speicherort als Vereinigte Staaten festgehalten. Keine Region sitzt innerhalb Festlandchinas. |
| Was es sammelt | Pro Shopper: ein Name, eine E-Mail, die geschriebene Bewertung, die Bestelldaten hinter jeder Bewertungsanfrage und jedes hochgeladene Foto oder Video — personenbezogene Information, keine anonymen Kennzahlen. |
| Medien-Bewertungen | Bilder gehen zu Imgix („United States and Germany“) und Videos zu Cloudflare (über mehrere Länder) — beide offshore vom Festland. |
| Die Grenze überschreiten | Judge.me selbst transferiert Daten international unter „standard contractual clauses“ und einem UK-Addendum — DSGVO-Instrumente, nicht Chinas. Für Festland-Daten gelten PIPLs Grenzregeln. |
| ICP & der Storefront | ICP haftet an Ihrem Storefront — typischerweise Shopify, das offshore auf Google Cloud läuft — nicht an der Judge.me-App. Judge.me fügt Datengewicht hinzu; es hält keine eigene ICP. |
Judge.me hält Ihre Bewertungsdaten offshore — und nennt wo
Judge.me behält Ihre Bewertungen nicht in Festlandchina, und es ist offen darüber, wo es sie behält. Seine Unterauftragsverarbeiter-Liste weist Ihre nutzergenerierten Inhalte Amazon Web Services zu für „Cloud hosting services to host user-generated content that Judge.me collects on the Controller’s behalf“, mit dem Speicherort als Vereinigte Staaten festgehalten. Die Fotos, die Shopper anhängen, gehen zu Imgix — „Premium image hosting, allowing Judge.me to store and display images“, gespeichert in den Vereinigten Staaten und Deutschland — und die Videos zu Cloudflare, „Premium video hosting allowing Judge.me to store and display videos“. Jeder einzelne dieser Standorte ist außerhalb des Festlands.
Die Rollen in diesem ersten Satz sind der Teil, der zählt. Judge.me sammelt die Inhalte „on the Controller’s behalf“, und der Controller sind Sie, der Händler. Judge.me verarbeitet die Daten; Sie sind die Partei, die dafür verantwortlich ist, sie ins Ausland zu senden. „Unsere Bewertungs-App funktioniert bereits“ schließt die Frage nicht, denn einen Kunden zu erreichen und die personenbezogenen Daten dieses Kunden rechtmäßig zu halten, sind zwei getrennte Tests — und nur der zweite dreht sich darum, wo Judge.mes Server sitzen.
Eine Bewertung ist personenbezogene Information, sie aus China zu sammeln ist also ein Transfer, den PIPL regelt
Eine Produktbewertung ist aus genau den Daten gebaut, die Chinas Recht schützt. Was Judge.me für jeden Shopper speichert, ist keine anonyme Punktzahl: es ist ein Name, eine E-Mail-Adresse, die geschriebene Bewertung selbst und — weil Bewertungsanfragen durch Bestellungen ausgelöst werden — die Bestelldaten hinter dieser Anfrage, neben jedem Foto oder Video, das der Kunde hochlädt. All das benennt, kontaktiert und profiliert eine reale Person, was es zu personenbezogener Information nach Chinas Gesetz zum Schutz personenbezogener Daten macht.
Weil diese Information von Festland-Nutzern erhoben und dann in den Vereinigten Staaten, Deutschland oder anderswo offshore gespeichert wird, behandelt PIPL den Fluss als grenzüberschreitenden Transfer: der Handler muss Mitteilung geben, gesonderte Einwilligung einholen und einen Transfermechanismus klären — eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder Zertifizierung (Artikel 38–43). Judge.mes eigene Antwort auf internationalen Transfer sind „standard contractual clauses“ und ein UK-Addendum, Instrumente, die für die DSGVO statt für China geschrieben sind. Und wenn Sie ein Betreiber kritischer Informationsinfrastruktur oder Handler mit hohem Volumen sind, muss in China erhobene personenbezogene Information im Festland gespeichert werden (PIPL Artikel 40; Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37)) — eine Residency-Pflicht, die ein Dienst, der nur in den USA und Deutschland gehostet ist, auf keine Weise erfüllen kann.
Erreichbar, aber die Tür, die es entscheidet, ist die ICP des Storefronts
Judge.me ist in China nicht gesperrt. Sein Widget lädt von offshore, und weil es von offshore lädt, kann es langsamer oder weniger zuverlässig sein als ein Asset, das von innerhalb des Festlands bedient wird — doch ein Bewertungskarussell, das auf Stichwort erscheint, ist immer noch ein Karussell, dessen Daten in einem anderen Land leben. Wie schnell die Sterne zeichnen, ändert nichts an der Compliance-Position.
Es ist ebenso wichtig, nicht auf die falsche Tür zu zeigen. Die ICP-Beian, die eine öffentliche Festland-Site verlangt (Staatsrat-Erlass Nr. 292; MIIT-Erlass Nr. 33), haftet an dem Storefront, der Ihre Besucher bedient — für die meisten Händler Shopify, das in seinem eigenen Engineering-Blog sagt, „Shopify is now building our Cloud with Google“ und keine Region innerhalb Festlandchinas betreibt. Diese Beian ist die Pflicht des Stores, nicht der Bewertungs-App; Judge.me reitet auf dem Store und trägt keine eigene ICP. Die ehrliche Lesart ist also diese: Judge.me fügt echtes Personendaten-Gewicht hinzu, aber es ist eine Schicht auf einem Storefront, dessen ICP- und Grenzposition der eigentliche Bestimmungsfaktor ist. Auf der App selbst ist die eigentliche Frage eng und einzigartig — wo Ihre Bewertungsdaten gesammelt werden und wo sie am Ende gespeichert werden.
Nichts davon ist ein Urteil — es ist eine Risikokarte. Ob Ihre Pflicht ein Transfermechanismus, inländische Speicherung oder beides ist, kommt darauf an, was Sie sammeln, welches Volumen Sie halten und wer Ihre Shopper sind, und das ist eine Linie, die mit Rechtsbeistand zu klären ist, bevor Sie darauf bauen.
Wo 21YunBox hineinpasst — eine rechtskonforme Overlay, keine Migration
Sie behalten Judge.me genau dort, wo es ist. Bewertungen, Ratings und die Foto- und Video-Testimonials, die Ihre Shopper hochladen, funktionieren weiter, und nichts bewegt sich. Das eine Stück, das eine offshore gelegene Bewertungs-App nicht von sich aus bieten kann, ist ein rechtmäßiges Festland-Fundament — das ist also, was wir hinzufügen: ICP-beian-pflichtige Auslieferung von innerhalb des Festlands, vor den Origin gesetzt, den Sie bereits betreiben, ohne Neuaufbau und ohne parallele Codebasis. Unser China-Team kartiert die PIPL-Grenztransfer- und Data-Residency-Position der personenbezogenen Daten, die Judge.me für Sie hält, wägt sie gegen Ihre Rechtsperson, Ihre Volumina und Ihre Nutzer und prüft die ICP-Stellung des Storefronts, von dem die App abhängt — und stellt dann die inländische Auslieferung und rechtskonforme Datenverarbeitung auf, die eine rechtmäßige China-Präsenz verlangt, während Ihr Store und Judge.me genau dort bleiben, wo sie sind.
Compliance-Einschätzung anfordern →
Weiterführend:
Häufige Fragen
Braucht Judge.me seine eigene ICP-Beian in China?
Nein. Eine ICP-Beian haftet an der Website, die Festland-Besuchern bedient wird — Ihrem Storefront, der für die meisten Händler Shopify ist — nicht an der Judge.me-App, die darin eingebettet ist. Judge.me läuft als Add-on zu diesem Store, die ICP-Pflicht (Staatsrat-Erlass Nr. 292; MIIT-Erlass Nr. 33) sitzt also bei der Storefront-Schicht. Die Bewertungs-App so zu behandeln, als bräuchte sie ihre eigene Beian, würde die Einschätzung auf die falsche Schicht richten. Was Judge.me hinzufügt, ist grenzüberschreitende Personendaten-Exponierung, und das ist die Frage, auf die man sich für die App selbst konzentrieren sollte.
Ist es ein Problem, dass unsere Bewertungen außerhalb Chinas gespeichert werden?
Behandeln Sie es als einen grenzüberschreitenden Transfer, der mit Rechtsbeistand durchzuarbeiten ist, kein einfaches Ja oder Nein. Judge.mes Unterauftragsverarbeiter-Liste platziert Ihre nutzergenerierten Inhalte auf AWS in den Vereinigten Staaten, mit Fotos und Videos auf Imgix und Cloudflare offshore. Die Bewertungen, Namen, E-Mails und Bestelldaten, die Sie von Festland-Shoppern sammeln, sind personenbezogene Information, sie ins Ausland zu bewegen, engagiert also PIPLs Grenzregeln — Mitteilung, gesonderte Einwilligung und einen Transfermechanismus (Artikel 38–43). Ob zudem inländische Speicherung erforderlich ist, hängt von Ihrer Rolle und Ihren Datenmengen ab (PIPL Artikel 40; Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37)).
Kann 21YunBox helfen, unser Judge.me-Setup in China zum Laufen zu bringen?
Ja. Unser China-Team kann Ihre Exponierung kartieren — die PIPL-Grenztransfer- und Data-Residency-Position der personenbezogenen Daten, die Judge.me für Sie sammelt, und den ICP-Status des Storefronts, auf dem es reitet, einschätzend — und dann die ICP-beian-pflichtige, inländische Auslieferung aufstellen, die eine rechtskonforme China-Präsenz braucht, vor dem Storefront- und Judge.me-Stack, den Sie bereits betreiben. Kontaktieren Sie uns, um Ihren konkreten Fall durchzuarbeiten.
