Funktioniert LivePerson in China? PIPL-Grenztransfer, Data Residency & Einwilligung
LivePersons Conversational Cloud ist Enterprise-Conversational-AI, offshore in US- und europäischen Rechenzentren gehostet, ohne Festlandchina-Region — die Chats und Profile Ihrer China-Kunden ruhen also im Ausland als PIPL-Grenztransfer, der eingebettete Web-Messaging-Tag verschifft Besucherdaten offshore vor der Einwilligung, und seine KI beantwortet und routet Kunden auto als automatisierte Entscheidung. Ein Compliance-zuerst-Blick auf die Residency-, Einwilligungs- und automatisierte-Entscheidungs-Exponierung.
Funktioniert LivePerson in China?
Was LivePerson in Festlandchina entscheidet, ist nicht, ob das Chat-Fenster lädt — es ist, dass die Gespräche und Profile Ihrer China-Kunden auf einer offshore gelegenen Conversational-AI-Plattform ohne Festlandchina-Region sitzen, der eingebettete Web-Messaging-Tag Besucherdaten offshore vor der Einwilligung verschifft und seine KI Kunden auto-beantwortet und routet als automatisierte Entscheidung, die Support-Oberfläche also eine ICP-Beian und einen rechtmäßigen inländischen Pfad braucht.
LivePersons Conversational Cloud speichert die Transkripte, Identifikatoren und Profile, die seine Bots, Routing-AI-Agents, KnowledgeAI-Antworten und Conversation Copilot handhaben, auf US- und europäischen Rechenzentren — nie im Festland — und sein eigener Datenschutzhinweis sagt, es könne „transfer your personal data outside of your country of origin“, auf Standardvertragsklauseln und dem EU-U.S. Data Privacy Framework. Das macht chinesische Kunden zu bedienen zu einem PIPL-Grenztransfer (Artikel 38–40), den eingebetteten Tag zu einem PIPL-Artikel-13/23-Einwilligungsproblem, weil er beim Seitenladen feuert, und die KI zu einer Artikel-24-automatisierten-Entscheidung; für einen CIIO oder Handler mit hohem Volumen ist inländische Speicherung geschuldet (Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37)). Der rechtmäßige Hebel ist, die Gespräche und PII im Inland zu halten, den Tag zu gaten und einzuwilligen, die Artikel-24-Pflichten zu erfüllen und die Oberfläche per ICP einzureichen — nicht, das Offshore-Widget erreichbar zu machen.
Dies ist eine Risikokarte, kein Urteil — klären Sie die Besonderheiten mit Rechtsbeistand gegen das, was Sie tatsächlich betreiben. Unser China-Team kann Ihre Exponierung kartieren →
Compliance-Momentaufnahme
- ✕ LivePerson hat keine Festlandchina-Region; Gespräche und Kunden-PII sitzen offshore
- ! Chats, Transkripte und Profile, die China verlassen, sind ein PIPL-Grenztransfer
- ! KI, die Kunden auto-beantwortet, routet oder scort, ist eine PIPL-Artikel-24-Entscheidung
- ! Der eingebettete Web-Messaging-Tag verschifft Besucherdaten offshore vor der Einwilligung
- ! Ein CIIO oder Handler mit hohem Volumen schuldet inländische Speicherung, die LivePerson nicht bieten kann
- ✓ 21YunBox hält Gespräche im Inland, governt den Tag und reicht die Auslieferung per ICP ein
Was die offizielle LivePerson-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| LivePerson überträgt Ihre personenbezogenen Daten über Grenzen und betreibt keine Festlandchina-Region. Sein eigener Datenschutzhinweis gibt an, dass es, „as a company that operates globally“, Ihre personenbezogenen Daten „transfer your personal data outside of your country of origin“ darf und dass „by providing or making available your personal data, you consent to that transfer“. Diese Transfers laufen auf den „Standard Contractual Clauses (“SCCs”)“ und dem EU-U.S. Data Privacy Framework, unter dem LivePerson „is subject to the investigatory and enforcement powers of the United States Federal Trade Commission“ — ein US-verankertes Modell ohne Option, in China gesammelte Gespräche auf Festland-Boden zu halten. | LivePerson — Privacy Notice (policies.liveperson.com), abgerufen 2026-10-10 |
| LivePersons KI trifft automatisierte Entscheidungen über Kunden — eine PIPL-Artikel-24-Angelegenheit. Conversational Cloud liefert „Routing AI Agents“, die „Route Consumers Conversationally“, „KnowledgeAI Agents“, um „Automate Enriched Answers“, Conversational-AI-Bots und Conversation Copilot, dessen automatisierte Gesprächszusammenfassungen „LLM-powered“ sind und, einmal generiert, „aren't editable“. Wo diese KI einen Kunden auto-beantwortet, routet oder scort, verlangt PIPL Artikel 24 Transparenz, Fairness und einen Weg zu einer menschlichen Entscheidung. | LivePerson Developers — Conversational AI capabilities; LivePerson Customer Success Center — Overview of Conversation Summaries, abgerufen 2026-10-10 |
| China-Kunden auf LivePerson zu bedienen ist ein PIPL-Grenztransfer durch Sie, den Handler. Weil die Gespräche, Transkripte und Profile von Festland-Nutzern gesammelt und offshore gespeichert werden, wird der Fluss von PIPL Artikel 38–40 geregelt: Mitteilung, eine gesonderte Einwilligung und ein Transfermechanismus (eine CAC-Sicherheitsbewertung, der CAC-Standardvertrag oder eine Zertifizierung). Der eingebettete Web-Messaging-Tag, der Besucherdaten beim Seitenladen sendet, fügt eine PIPL-Artikel-13/23-Einwilligungspflicht hinzu, da er feuert, bevor der Besucher zustimmt. | PIPL Articles 38–40 (cross-border) and 13 & 23 (consent) |
| Ein CIIO oder Handler mit hohem Volumen schuldet inländische Speicherung, die LivePerson nicht bieten kann. In China gesammelte personenbezogene Information muss für einen Betreiber kritischer Informationsinfrastruktur oder einen Handler mit hohem Volumen im Festland bleiben (PIPL Artikel 40; Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37) — die Cybersicherheitsgesetz-Novelle von 2025, in Kraft seit 1. Januar 2026, nummerierte den Datenlokalisierungs-Artikel von 37 auf 39 um, Substanz unverändert). Ein managed SaaS, nur auf US- und europäischen Rechenzentren gehostet, ohne Self-Host und ohne Festlandchina-Region, hat keine Möglichkeit, diese Pflicht zu erfüllen. | Cybersecurity Law Article 39 (formerly Article 37); PIPL Article 40 |
Quellen vom 21YunBox Compliance-Team am 10. Oktober 2026 geprüft.
Für einen China-gerichteten Support-Betrieb ist die Frage zu LivePerson nicht, ob das Chat-Fenster rendert oder der Conversational-Cloud-Workspace sich öffnet — es ist, wo die Gespräche Ihrer Kunden leben dürfen, was der eingebettete Web-Messaging-Tag in dem Moment sendet, in dem ein Festland-Besucher die Seite lädt, ob die KI der Plattform Dinge über diese Kunden entscheidet und ob die öffentliche Support-Oberfläche eingereicht ist. LivePerson ist eine Enterprise-Conversational-AI-Plattform — Bots, Routing-AI-Agents, KnowledgeAI-Antworten und Conversation Copilot — auf einer managed Cloud in US- und europäischen Rechenzentren, ohne Festlandchina-Region und ohne Self-Host. Ein Rollout trifft also vier Türen zugleich: einen grenzüberschreitenden Transfer der Gespräche und Profile, die sie speichert, einen eingebetteten Tag, der Besucherdaten offshore verschifft vor der Einwilligung, KI, die Kunden auto-beantwortet und routet, und eine ICP-Beian für die Support-Oberfläche. Keine davon hängt an Latenz.
LivePerson in China auf einen Blick
| Was darüber entscheidet | In LivePersons eigenen Worten — und Chinas Recht |
|---|---|
| Was es hält | LivePerson Conversational Cloud — Enterprise-Conversational-AI über Web-, App- und Messaging-Kanäle: Bots und Conversational AI, Routing-AI-Agents, KnowledgeAI-Antworten, Conversation Copilot und automatisierte Gesprächszusammenfassungen. Es speichert die Chat-Transkripte, die Identifikatoren und das Profil des Kunden, die Engagement-Signale, die sein Tag sammelt, und was ein Kunde mitten im Gespräch offenlegt — personenbezogene Information nach Chinas Recht, keine anonyme Telemetrie. |
| Wo diese Gespräche leben | Ein managed SaaS, offshore auf US- und europäischen Rechenzentren gehostet, ohne Festlandchina-Region und ohne Self-Host. Sein eigener Datenschutzhinweis sagt, LivePerson könne „transfer your personal data outside of your country of origin“, auf Standardvertragsklauseln und dem EU-U.S. Data Privacy Framework. Für Ihre China-Kunden ist das ein grenzüberschreitender Transfer nach PIPL Artikel 38–40 (数据出境): Mitteilung, eine gesonderte Einwilligung und ein Transfermechanismus. |
| KI, die über Kunden entscheidet (Artikel 24) | LivePerson liefert KI, die Gespräche auto-beantwortet, routet und scort — Conversational-AI-Bots, Routing-AI-Agents, die „Route Consumers Conversationally“, KnowledgeAI, das Antworten automatisiert, und Conversation Copilot mit automatisierten, „LLM-powered“ Zusammenfassungen, die „aren't editable“. Wo diese KI eine Entscheidung über einen Kunden trifft oder maßgeblich treibt, fügt PIPL Artikel 24 Transparenz, Fairness und einen Weg zu einem Menschen hinzu. |
| Der eingebettete Tag, Einwilligung und Residency | Das Web-Messaging-Fenster lädt als eingebettetes Drittanbieter-JavaScript auf Ihren China-gerichteten Seiten und sendet die Seitenaktivität und Engagement-Signale des Besuchers beim Seitenladen an LivePersons Offshore-Plattform — ein Transfer plus ein PIPL-Artikel-13/23-Einwilligungsproblem, weil er feuert, bevor der Besucher zustimmt. Inländische Speicherung kann zudem für einen CII oder Handler mit hohem Volumen greifen (PIPL Artikel 40; Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37) — die Cybersicherheitsgesetz-Novelle von 2025, in Kraft seit 1. Januar 2026, nummerierte den Datenlokalisierungs-Artikel von 37 auf 39 um, Substanz unverändert). |
| Der rechtmäßige Pfad | Erreichbarkeit ist nicht die Achse. Kartieren Sie die Gesprächs-, Profil-, Widget- und KI-Exponierung; halten Sie China-Kunden-Gespräche und PII im Inland und minimieren Sie, was gesammelt wird; gaten und einwilligen Sie den eingebetteten Tag; erfüllen Sie die Artikel-24-Pflichten für die KI; und liefern Sie jede China-gerichtete Support-Oberfläche über ICP-eingereichte, inländische Infrastruktur (den 21YunBox Optimizer) aus, vor dem LivePerson-Stack, den Sie bereits betreiben — nie eine verborgene Route, die dieselben Daten offshore unter einem anderen Namen verschifft. |
Was Sie tatsächlich halten — Gespräche, Kundenprofile und ein Widget, das nach Hause funkt
Ein Support-Gespräch wird aus genau den Daten gebaut, die Chinas Recht schützt. Jede LivePerson-Interaktion trägt die Identifikatoren und das Profil des Kunden und das volle Transkript dessen, was er sagt — eine Bestellreferenz, eine Adresse, einen Kontostreit, ein Gesundheits- oder Zahlungsdetail, das zur Lösung eines Tickets freiwillig gegeben wird — gespeichert auf der Conversational Cloud zusammen mit den Anreicherungen, die die Plattform obendrauf legt: die Absicht, die sie ableitet, die Routing-Entscheidung, die automatisierte Zusammenfassung, das Gesprächs-Scoring. Nichts davon ist anonyme Telemetrie; es benennt, kontaktiert und profiliert einzelne Menschen, was personenbezogene Information nach Chinas Gesetz zum Schutz personenbezogener Daten ist. LivePerson ist ein managed SaaS: es gibt keinen Self-Host-Build und keine Festlandchina-Region, auf die eine inländische Installation zu richten wäre, die Datensätze Ihrer China-Gespräche werden also offshore geschrieben in dem Moment, in dem sie erfasst werden.
Zwei dieser Tatsachen sind besonders, und beide zählen mehr als ob der Chat sich verbindet. Erstens ist LivePersons Web-Messaging-Fenster eingebettetes Drittanbieter-JavaScript — sein Tag lädt auf Ihrer China-gerichteten Seite und beginnt, die Seitenaktivität und Engagement-Signale des Besuchers beim Rendern der Seite an LivePersons Offshore-Plattform zu senden, bevor der Besucher irgendetwas zugestimmt hat. Zweitens ist LivePerson, in seinen eigenen Worten, KI, die entscheidet: Routing-AI-Agents, die „Route Consumers Conversationally“, KnowledgeAI, das Antworten automatisiert, Conversational-AI-Bots, die abwimmeln und lösen, und Conversation Copilot, dessen automatisierte Gesprächszusammenfassungen „LLM-powered“ sind und, einmal generiert, „aren’t editable“. Jedes davon ist die Plattform, die auf die Daten eines Kunden ohne einen Menschen in der Schleife handelt — das Material, das PIPL Artikel 24 regelt.
Die Türen: grenzüberschreitende Gesprächsdaten, Widget-Einwilligung und automatisierte Entscheidungen
Die führende Tür ist der grenzüberschreitende Transfer. Von oder über eine Person in China an eine offshore betriebene Plattform gesendet, sind das Transkript, das Kundenprofil und der Engagement-Datensatz ein grenzüberschreitender Transfer personenbezogener Information nach PIPL Artikel 38–40 (数据出境): der Handler — das Unternehmen, das den Support-Desk betreibt, nicht nur LivePerson — schuldet Mitteilung, eine eigenständige Grenztransfer-Einwilligung und einen freigegebenen Transfermechanismus, was für einen CII oder Handler mit hohem Volumen eine CAC-Sicherheitsbewertung bedeuten kann. LivePersons eigener Datenschutzhinweis bestätigt die Form des Flusses: es „operates globally“, „may transfer your personal data outside of your country of origin“ und tut dies auf Standardvertragsklauseln und dem EU-U.S. Data Privacy Framework — Schutzvorkehrungen, gebaut für den Export, nicht dafür, China-Daten auf Festland-Boden zu halten.
Die zweite Tür ist der eingebettete Tag. Ein Live-Chat-Widget auf Ihrer China-Seite ist kein passiver Button: es ist Drittanbieter-JavaScript, das die Seitenaktivität, die Geräte- und Engagement-Signale des Besuchers und die Nachrichten, die er tippt, beim Seitenladen an LivePersons Offshore-Infrastruktur verschifft — ein Transfer, der feuert, bevor irgendein Einwilligungsbanner beantwortet ist, was sowohl eine grenzüberschreitende Bewegung als auch ein PIPL-Artikel-13/23-Einwilligungsproblem ist. Er kann nicht behoben werden, indem man den Offshore-Endpunkt erreichbar macht; er muss gegated und eingewilligt, minimiert oder durch einen inländischen Pfad ersetzt werden.
Die dritte Tür sind automatisierte Entscheidungen. Wo immer LivePersons KI einen Kunden auto-beantwortet, routet, abwimmelt oder scort — die Conversational-AI-Bots, die Routing-AI-Agents, die KnowledgeAI-Antworten, die Copilot-Zusammenfassungen, die eine Übergabe speisen — fügt PIPL Artikel 24 seine eigenen Pflichten hinzu: Transparenz über die automatisierte Verarbeitung, Fairness im Ergebnis und einen Weg für den Kunden zu einer menschlichen Entscheidung. Und inländische Speicherung kann für einen CII oder Handler mit hohem Volumen nach Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37) schlicht erforderlich sein. Nichts davon wird dadurch gemildert, wie schnell das Chat-Fenster sich öffnet.
Das Widget zu laden ist nicht die Frage — ein rechtskonformer inländischer Support-Pfad ist es
Es ist verlockend, einen China-Rollout als Konnektivitätsproblem zu behandeln, aber Erreichbarkeit war hier nie die entscheidende Variable. LivePerson kann ein Feld maskieren, ein Segment schwärzen oder die Aufbewahrung verkürzen — jedes verengt, was behalten wird, und keines ändert, dass es überschreitet, weil die angebotene Region stets offshore ist und es kein Festlandchina-Deployment gibt, an das eine inländische Installation zu verankern wäre. Die rechtmäßige Form ist anders in der Art: halten Sie die China-Kunden-Gespräche, -Transkripte und -Profile, die auf Festland-Boden bleiben müssen, im Inland und minimieren Sie, was gesammelt wird; gaten und einwilligen Sie den eingebetteten Web-Messaging-Tag, sodass er die Daten eines Besuchers beim Laden nicht ohne Grundlage verschifft; erfüllen Sie die Artikel-24-Pflichten für jede KI, die einen Kunden beantwortet, routet oder scort; und reichen Sie die öffentliche Support-Oberfläche ein — ein rechtmäßiger, inländischer Pfad für die Daten und die KI, nie eine verborgene Route, die dieselben Datensätze offshore unter einem anderen Namen verschifft. Weil die Besonderheiten — ob Sie ein CII-Betreiber sind, welche Volumenschwellen Sie überschreiten, welcher Transfermechanismus passt und wie das umnummerierte Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37) Sie betrifft — von Fakten abhängen, die nur Ihr Team und Ihr Rechtsbeistand halten, behandeln Sie diese Seite als eine Karte der Exponierung, kein Urteil: klären Sie die Besonderheiten mit qualifiziertem Rechtsbeistand gegen das, was Sie tatsächlich betreiben.
Der rechtmäßige Pfad — kartieren, lokalisieren, ausliefern
Kundensupport für chinesische Nutzer auf rechtmäßige Weise zu betreiben hat eine Form, und sie lässt LivePerson, wo es bereits läuft. 21YunBox ist eine rechtskonforme Overlay, keine Migration, und für eine Enterprise-Plattform wie LivePerson sind wir ein Partner zu ihr, kein Wettbewerber. Wir kartieren zuerst Ihre Exponierung — lesen die PIPL-Grenztransfer-, Data-Residency-, Eingebetteter-Tag-Einwilligungs- und Artikel-24-automatisierte-Entscheidungs-Pflichten gegen Ihre Rechtsperson, Ihre Gesprächs- und Profil-Mengen und wer Ihre Kunden tatsächlich sind, sodass Sie genau wissen, was der Rechtsbeistand bestätigen muss. Wir lokalisieren, was auf Festland-Boden bleiben muss — stellen eingewilligte, inländische Verarbeitung und Speicherung für die Gespräche, Transkripte und Profile auf, die nicht rechtmäßig offshore sitzen können, minimieren, was der eingebettete Tag sammelt, und gaten ihn hinter eine Rechtsgrundlage, und erfüllen die Artikel-24-Pflichten für die KI, die beantwortet und routet. Und wir liefern jede China-gerichtete Support-Oberfläche — das Help Center, die Chat-Seite, den Widget-Host — über ICP-eingereichte, inländische Infrastruktur (den 21YunBox Optimizer), vor dem LivePerson-Stack, den Sie bereits betreiben, ohne Neuaufbau und ohne zweite Codebasis. Das Ergebnis ist ein Support-Stack, der legal und rechtskonform für Ihre Nutzer in China läuft. 21YunBox nutzt oder empfiehlt niemals Umgehung jeglicher Art.
Compliance-Einschätzung anfordern →
Weiterführend:
- Grenzüberschreitende Datentransfers nach PIPL
- Chinas Cybersicherheitsgesetz — Datenlokalisierung (Artikel 39, vormals Artikel 37)
- Chinas Gesetz zum Schutz personenbezogener Daten (PIPL)
- So erhalten Sie eine ICP-Beian für China
Häufige Fragen
Wo speichert LivePerson die Gespräche unserer chinesischen Kunden?
Außerhalb Festlandchinas. LivePersons Conversational Cloud ist ein managed SaaS, gehostet auf US- und europäischen Rechenzentren, ohne Festlandchina-Region und ohne Self-Host, und sein eigener Datenschutzhinweis sagt, es könne „transfer your personal data outside of your country of origin“, auf Standardvertragsklauseln und dem EU-U.S. Data Privacy Framework. Die Transkripte, Identifikatoren und Profile, die Ihre China-Kunden erzeugen, werden also offshore gespeichert — was eine Routine-Integration in eine Grenztransfer-Frage nach PIPL verwandelt.
Ist LivePersons KI ein Problem nach Chinas Recht?
Es ist eine spezifische Pflicht zu erfüllen, kein glattes Ja oder Nein. LivePerson liefert KI, die Gespräche auto-beantwortet, routet und scort — Conversational-AI-Bots, Routing-AI-Agents, KnowledgeAI-Antworten und Conversation-Copilot-Zusammenfassungen. Wo diese KI eine Entscheidung über einen Kunden trifft oder maßgeblich treibt, verlangt PIPL Artikel 24 Transparenz über die automatisierte Verarbeitung, ein faires Ergebnis und einen Weg für den Kunden zu einer menschlichen Entscheidung. Das sitzt obendrauf auf den Grenztransfer- und Einwilligungs-Pflichten für die Gesprächsdaten selbst.
Kann 21YunBox helfen, LivePerson rechtskonform in China zu betreiben?
Ja. Unser China-Team kann Ihre PIPL-Grenztransfer-, Einwilligungs- und Artikel-24-Exponierung für Ihre Rechtsperson, Ihre Gesprächs- und Profil-Mengen und Ihre Kunden kartieren, dann die China-Gesprächsdaten und -Profile auf einem eingewilligten inländischen Pfad halten, den eingebetteten Web-Messaging-Tag gaten und einwilligen und die ICP-eingereichte, inländische Auslieferung aufstellen, die eine rechtskonforme China-Support-Oberfläche braucht — vor dem LivePerson-Stack, den Sie bereits betreiben, ohne Neuaufbau. Melden Sie sich, um Ihren konkreten Fall durchzuarbeiten.
