Funktioniert Klaviyo in China? PIPL, grenzüberschreitende Daten & Offshore-Hosting
Klaviyo hält die Namen, E-Mails, Telefonnummern und das Verhalten Ihrer Abonnenten auf US-Infrastruktur — Amazon Web Services, ohne Festlandchina-Region. Für chinesische Abonnenten macht das die alltägliche Nutzung zu einem PIPL-Grenztransfer, der eine eigene gesonderte Einwilligung braucht, kein bloßes Geschwindigkeitsproblem. Ein Compliance-zuerst-Blick auf die zwei Türen.
Funktioniert Klaviyo in China?
Ob Sie Klaviyo in China nutzen können, ist zuerst eine Data-Residency-Frage, keine Geschwindigkeitsfrage. Klaviyo ist eine Customer-Data-Plattform — es hält die E-Mail-Adressen, Telefonnummern, Kaufhistorien und das Vor-Ort-Verhalten, auf denen Ihr Marketing läuft — und wo es diese Daten aufbewahrt, ist es, worauf Chinas Recht antwortet.
Nach Klaviyos eigener Sub-Prozessor-Liste ist sein Cloud-Hosting-Anbieter „Amazon Web Services, Inc.“ mit einem Daten-Hosting-Ort der „United States“, und seine Datenverarbeitungs-Bedingungen bieten nur eine weitere Residency — die EU, auf Anfrage. Keine liegt in Festlandchina. Ihre chinesischen Abonnenten anzuschreiben routet also ihre personenbezogene Information offshore: ein grenzüberschreitender Transfer, den PIPL regelt, der Mitteilung, eine gesonderte Einwilligung für den Transfer, die Ihr E-Mail- oder SMS-Opt-in nicht abdeckt, einen Transfermechanismus und — für einen CIIO oder Handler mit hohem Volumen — inländische Speicherung braucht. Die Tabelle unten ist Klaviyos eigene Formulierung und die Regeln, die sie auslöst.
Dies ist ein Risikobild, kein Urteil — Ihre Pflichten hängen von Ihren Abonnentenmengen und Ihrer Rolle ab. Unser China-Team kann Ihre Klaviyo-Exponierung mit Ihnen kartieren →
Compliance-Momentaufnahme
- ! Erreichbar, aber Klaviyo-gehostete Formulare, Tracking und Kampagnenbilder werden aus den USA bedient — sie überschreiten die Grenze
- ! Speichert Abonnenten-Profile — Namen, E-Mails, Telefonnummern, Kauf- und Verhaltensdaten — in den USA auf AWS
- ! Diese Offshore-Marketing-Daten sind ein PIPL-Grenztransfer, der eine eigene gesonderte Einwilligung und einen Transfermechanismus braucht
- ✕ Keine Festlandchina-Hosting-Region und keine Data-Residency-Option (USA als Standard, EU nur auf Anfrage)
- ✓ Ein rechtskonformer, ICP-eingereichter inländischer Auslieferungspfad existiert — kein Neuaufbau, keine Migration
Was die offizielle Klaviyo-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| In Klaviyos eigenen Worten: seine öffentliche Sub-Prozessor-Liste nennt „Amazon Web Services, Inc.“ als „Cloud Hosting Provider“, mit sowohl seinem Verarbeitungs-Ort als auch seinem Daten-Hosting-Ort angegeben als „United States“. Kein Festlandchina-Ort erscheint irgendwo auf der Liste — die Abonnentendaten hinter Ihren Kampagnen werden also offshore gehostet. | Klaviyo — Sub-processors, abgerufen 2026-10-07 |
| Klaviyos Data Processing Addendum sagt, es werde personenbezogene Kundendaten „within the European Union“ nur speichern, „where Customer has stipulated EU data residency“; ohne diese Wahl sitzen die Daten, wo immer Klaviyo und seine Sub-Prozessoren „maintain facilities“ — was nach derselben Liste die USA sind. Die zwei Residency-Optionen, die Klaviyo dokumentiert, sind ein US-basierter Standard und die EU auf Anfrage: es gibt keine Festlandchina-Data-Residency-Option. | Klaviyo — Data Processing Addendum, §4.4, abgerufen 2026-10-07 |
| Die Namen, E-Mails und Telefonnummern Ihrer chinesischen Abonnenten in den USA zu halten ist ein grenzüberschreitender Transfer personenbezogener Information nach PIPL. Der Handler — Sie, Klaviyos Kunde, nicht Klaviyo — muss Mitteilung geben, gesonderte Einwilligung für den Transfer einholen und einen Transfermechanismus erfüllen: eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung. Diese gesonderte Einwilligung ist getrennt von Ihrem E-Mail- oder SMS-Marketing-Opt-in. | PIPL Chapter III, Articles 38–39 |
| Wie schwer die Pflicht ist, skaliert mit Volumen und Rolle, nicht bloß mit der Nutzung des Tools. Nach den März-2024-Grenztransfer-Regeln der CAC ist ein Nicht-CIIO, der in einem Kalenderjahr die nicht-sensible personenbezogene Information von weniger als 100.000 Personen transferiert, von der Sicherheitsbewertung, dem Standardvertrag und der Zertifizierung befreit — eine Schwelle, die eine wachsende Marketing-Liste überschreiten kann, ohne dass es jemand bemerkt. | CAC — Regulations on Promoting and Regulating Cross-border Data Flows, März 2024 |
| Für einen CIIO oder Handler mit hohem Volumen muss in China erhobene personenbezogene Information innerhalb des Festlands gespeichert werden (PIPL Artikel 40; Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37)). Weil Klaviyo keine Festlandchina-Region publiziert, ist der einzige Weg, die Marketing-Daten Ihrer China-Abonnenten auf chinesischem Boden zu halten, diese Speicherung auf Infrastruktur innerhalb des Festlands zu betreiben — womit eine ICP-Beian ins Bild kommt. | PIPL Article 40; CSL Article 39 (formerly Article 37) |
Quellen vom 21YunBox Compliance-Team am 7. Oktober 2026 geprüft.
Für ein Festlandchina-Publikum ist die entscheidende Frage zu Klaviyo nicht, wie schnell seine Anmeldeformulare zeichnen — es ist, wo die Abonnentendaten dahinter leben dürfen. Klaviyo ist eine Customer-Data-Plattform: es hält die Namen, E-Mail-Adressen, Telefonnummern, Kaufhistorien und das On-Site-Verhalten, auf denen Ihre Kampagnen und Flows laufen, und es behält diese Daten auf Infrastruktur in den Vereinigten Staaten. Für Ihre chinesischen Abonnenten bewegt die alltägliche Nutzung von Klaviyo ihre personenbezogene Information daher über die Grenze — und Chinas Recht hat dazu etwas zu sagen, lange bevor Leistung es tut. Klaviyo beantwortet die Wo-lebt-es-Frage in seiner eigenen Unterauftragsverarbeiter-Liste und seinen Datenverarbeitungsbedingungen.
Klaviyo in China auf einen Blick
| Was darüber entscheidet | In Klaviyos eigenen Worten |
|---|---|
| Wo es läuft | Klaviyos Cloud-Hosting-Anbieter ist „Amazon Web Services, Inc.“, mit seinem Verarbeitungs- und Daten-Hosting-Standort als „United States“ angegeben. Jenseits dieses US-Standards ist die einzige Residency, die es dokumentiert, die EU, auf Anfrage — keine Region ist innerhalb Festlandchinas. |
| Was es hält | Abonnentenprofile — Namen, E-Mail-Adressen, Telefonnummern, Kauf- und Verhaltens-Events — die personenbezogene Information, die Ihre Segmente, Flows und Kampagnen anvisieren. |
| Was es bedient | Anmelde- und Pop-up-Formulare, das On-Site-Tracking-Snippet und Kampagnenbilder werden von derselben US-Infrastruktur ausgeliefert; für einen Festland-Besucher überschreitet jede Anfrage die Grenze. |
| Die Daten Ihrer China-Abonnenten | In den USA gehalten — ein grenzüberschreitender Transfer, den PIPL regelt, der eine gesonderte Einwilligung getrennt von Ihrem Marketing-Opt-in braucht, plus einen Transfermechanismus (CAC-Bewertung, Standardvertrag oder Zertifizierung). |
| Data Residency | Ohne Festland-Klaviyo-Region kann ein CIIO oder Handler mit hohem Volumen eine inländische Speicherpflicht nicht allein auf Klaviyo erfüllen. |
Die Daten Ihrer Abonnenten leben in den Vereinigten Staaten, nicht in China
Klaviyos Cloud-Hosting-Anbieter ist Amazon Web Services, und auf seiner eigenen Unterauftragsverarbeiter-Liste ist der Verarbeitungs- und Daten-Hosting-Standort für diesen Anbieter die Vereinigten Staaten. Sein Datenverarbeitungs-Addendum fügt die einzige andere Option hinzu: Klaviyo wird Kunden-personenbezogene-Daten „within the European Union“ nur speichern, „where Customer has stipulated EU data residency“. Außerhalb dieser Wahl sitzen Ihre Daten, wo immer Klaviyo und seine Unterauftragsverarbeiter „maintain facilities“ — was, nach derselben Liste, die USA sind. Nicht eine der Residency-Wahlmöglichkeiten, die Klaviyo dokumentiert, ist innerhalb Festlandchinas.
Diese Geografie klärt die Datenfrage, bevor Leistung sie betritt. Die Namen, E-Mail-Adressen und Telefonnummern, die Sie von chinesischen Abonnenten sammeln, sind personenbezogene Information nach Chinas Gesetz zum Schutz personenbezogener Daten, und sie in den USA zu halten, ist ein grenzüberschreitender Transfer, den das Gesetz regelt. Der Handler — Sie, nicht Klaviyo — muss Mitteilung geben, gesonderte Einwilligung einholen und einen Transfermechanismus klären: eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder Zertifizierung. „Wir betreiben bereits auf Klaviyo“ trägt nicht nach China; es bedeutet nur, dass der Transfer bereits geschieht.
Marketing-Opt-in ist nicht die gesonderte Einwilligung, die PIPL verlangt
Marketing-Teams nehmen oft an, dass ein Abonnent, der sich für E-Mail oder SMS angemeldet hat, allem zugestimmt hat, was folgt. PIPL zieht eine Linie, die das Opt-in nicht überschreitet: personenbezogene Information außerhalb Chinas zu senden, wird als eigener Akt behandelt, und es verlangt eine gesonderte Einwilligung, getrennt von der Einwilligung, dieser Person Marketing zu senden. Ein gültiges E-Mail-Opt-in einzusammeln und diesen Kontakt dann in eine US-gehostete Plattform zu synchronisieren, sind zwei verschiedene Erlaubnisse nach dem Gesetz.
Wie schwer der Rest der Pflicht ist, hängt von Maßstab und Rolle ab, nicht bloß davon, das Werkzeug zu nutzen. Nach den Grenzregeln der CAC vom März 2024 ist ein Nicht-CIIO, der in einem Jahr die nicht-sensible personenbezogene Information von weniger als 100.000 Einzelpersonen bewegt, von der Sicherheitsbewertung, dem Standardvertrag und der Zertifizierung befreit — aber eine Marketing-Liste ist genau die Art von Asset, die diese Linie leise überwächst. Ein Betreiber kritischer Informationsinfrastruktur oder Handler mit hohem Volumen steht zudem vor einer inländischen Speicherpflicht (PIPL Artikel 40; Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37)), die eine offshore gelegene Plattform nicht erfüllen kann.
Formulare, Tracking und Seiten werden ebenfalls von offshore bedient
Klaviyo tut mehr als Daten zu speichern — es bedient Dinge an Ihre Besucher. Anmelde- und Pop-up-Formulare, das On-Site-Tracking-Snippet, das Browsing aufzeichnet und Profile baut, und die Bilder innerhalb einer Kampagne werden alle von Klaviyos US-Infrastruktur ausgeliefert. Für einen Besucher in Schanghai oder Shenzhen verlässt jede dieser Anfragen das Festland und kommt zurück. Wir haben keine First-Party-Messung von Klaviyo von innerhalb Chinas veröffentlicht, wir bringen hier also keine Ladezeit-Zahl an; der Punkt ist architektonisch, kein Benchmark.
Zwei Konsequenzen zählen für Compliance. Erstens verschifft ein Formular, das eine E-Mail oder Telefonnummer erfasst, diese personenbezogene Information direkt in ein offshore gelegenes System — der grenzüberschreitende Transfer beginnt im Moment der Erfassung, nicht später. Zweitens unterliegt eine öffentlich zugängliche Anmeldeseite oder Landingpage, die Festland-Besuchern von innerhalb Chinas bedient wird, selbst dem ICP-Beian-Regime nach Staatsrat-Erlass Nr. 292 und MIIT-Erlass Nr. 33, für das Klaviyos US-Hosting Ihnen kein Fundament gibt. Klaviyo zu erreichen, ist nicht dasselbe wie freigegeben zu sein, die Daten chinesischer Nutzer durch es zu sammeln und zu bewegen.
Dies ist eine Risikokarte, kein Urteil: ob Sie eine gesonderte Einwilligung allein, einen formalen Transfermechanismus, inländische Speicherung oder eine Kombination brauchen, hängt davon ab, was Sie sammeln, wie viel davon und wer Ihre Abonnenten sind — wert, mit Rechtsbeistand geklärt zu werden, vor Ihrem nächsten Versand.
Wo 21YunBox hineinpasst — eine rechtskonforme Overlay, keine Migration
Sie betreiben Klaviyo weiter. Wir fügen das Stück hinzu, das eine US-gehostete Marketing-Plattform nicht kann: rechtskonforme, ICP-beian-pflichtige Auslieferung von innerhalb des Festlands, vor die Klaviyo-gehosteten Formulare, das Tracking und die Seiten gesetzt, die Ihre chinesischen Besucher tatsächlich berühren — kein Neuaufbau, kein zweiter Marketing-Stack und kein Wegzug von Klaviyo. Unser China-Team kartiert Ihre PIPL-Grenztransfer- und Data-Residency-Exponierung gegen Ihre Abonnentenvolumina und Ihre Rolle, hilft, den Gesonderte-Einwilligung-und-Transfermechanismus-Pfad einzusetzen, und — wo das Gesetz verlangt, dass die Daten Ihrer China-Abonnenten auf chinesischem Boden bleiben — stellt rechtskonforme inländische Auslieferung und Speicherung daneben auf, während Ihr Klaviyo-Konto genau dort bleibt, wo es bereits läuft.
Compliance-Einschätzung anfordern →
Weiterführend:
Häufige Fragen
Speichert Klaviyo die Daten chinesischer Abonnenten in China?
Nein. Klaviyos eigene Sub-Prozessor-Liste hostet Kundendaten bei Amazon Web Services in den Vereinigten Staaten, und die einzige alternative Residency, die es dokumentiert, ist die EU, auf Anfrage. Es gibt keine Festlandchina-Region, die Profile, Telefonnummern und das Verhalten Ihrer China-Abonnenten werden also offshore gehalten.
Wir haben bereits ein Marketing-Opt-in — reicht das nicht unter PIPL?
Nicht für sich allein. PIPL behandelt das Senden personenbezogener Information außerhalb Chinas als eine gesonderte Handlung, die ihre eigene gesonderte Einwilligung braucht, getrennt von der Einwilligung, die Sie eingeholt haben, um jemandem zu mailen oder zu texten. Sie brauchen zudem einen rechtmäßigen Transfermechanismus und möglicherweise inländische Speicherung, wenn Ihre Mengen oder Ihre Rolle sie auslösen. Behandeln Sie es als ein mit Rechtsbeistand zu bestätigendes Risiko, nicht als geklärtes Ja.
Kann 21YunBox helfen, unser Klaviyo-Setup in China rechtskonform zu machen?
Ja. Unser China-Team kann Ihre Grenztransfer- und Data-Residency-Exponierung für Ihre Abonnentenmengen und Ihre Rolle einschätzen, helfen, den Pfad für gesonderte Einwilligung und Transfermechanismus aufzustellen, und — wo das Recht verlangt, dass die Daten Ihrer China-Abonnenten im Festland bleiben — rechtskonforme, ICP-eingereichte inländische Auslieferung und Speicherung vor Klaviyo aufstellen. Melden Sie sich, um Ihren Fall durchzugehen.
