Funktioniert Ninetailed in China? Personalisierungsprofile, PIPL & Data Residency
Ninetailed ist jetzt Contentful Personalization — die eigenständige Ninetailed-App wurde im März 2026 eingestellt — und sein SDK und seine Endpunkte sind vom Festland aus aufrufbar, Erreichbarkeit ist also nicht die Frage. Die Entscheidung ist Data Residency und Einwilligung: Contentful dokumentiert Hosting nur in den Vereinigten Staaten und der Europäischen Union, ohne Festlandchina-Region, die Besucherprofile und Verhaltensereignisse, die Ihre China-gerichtete Website erhebt, ruhen also offshore, was ihre Sammlung zu einem grenzüberschreitenden Transfer (数据出境) personenbezogener Daten nach PIPL macht, während das Profiling und das automatische Zuschneiden dessen, was jeder Besucher sieht, automatisierte Entscheidungsfindung nach PIPL Artikel 24 mit eigener Einwilligungspflicht ist, und für einen Betreiber kritischer Informationsinfrastruktur ist die inländische Speicherpflicht des Cybersicherheitsgesetzes nach Artikel 39 (vormals Artikel 37) eine, die eine Region außerhalb Chinas nicht erfüllen kann. Ein Compliance-zuerst-Blick darauf, wo die Profile leben, die Einwilligungs- und Automatisierungspflichten und den rechtmäßigen inländischen Pfad.
Funktioniert Ninetailed in China?
Ja — das Personalisierungs-SDK und die Endpunkte sind vom Festland China aus aufrufbar, die ehrliche Antwort ist also, dass Erreichbarkeit nicht das Problem ist. Beachten Sie zuerst, dass Ninetailed jetzt Contentful Personalization ist: die eigenständige Ninetailed-App wurde im März 2026 eingestellt. Was die China-Frage entscheidet, ist Data Residency und Einwilligung.
Contentful, das jetzt Personalization betreibt, dokumentiert Hosting nur in den Vereinigten Staaten und der Europäischen Union — seine Sub-processors-Seite nennt AWS-Speicherung in „United States, Ireland, Germany," ohne Festlandchina-Region. Die Besucherprofile, Verhaltensereignisse und Identifikatoren, die Ihre Website von Personen in China baut, kommen also offshore zur Ruhe, was ihre Sammlung zu einem grenzüberschreitenden Transfer (数据出境) nach PIPL macht — Benachrichtigung, eine gesonderte Einwilligung und ein Transfermechanismus — und es kann Chinas Datenausfuhr-Sicherheitsbewertung auslösen. Zu entscheiden, was jeder Besucher aus seinem Profil sieht, ist automatisierte Entscheidungsfindung nach PIPL Artikel 24, die Transparenz-, Fairness- und Opt-out-Pflichten trägt, mit Einwilligung, die vor dem Bau des Profils geschuldet ist. Für einen Betreiber kritischer Informationsinfrastruktur verlangt das Cybersicherheitsgesetz nach Artikel 39 (vormals Artikel 37), dass solche Daten in China gespeichert werden, was weder der US-Standard noch das EU-Add-on erfüllen kann.
21YunBox kartiert Ihre Grenz-, Residency-, Einwilligungs- und Automatisierungs-Exponierung, lokalisiert die China-Profildaten auf einen in China residenten Speicher (und sendet der Personalisierungsschicht nur, was rechtmäßig gehen darf) und liefert Ihre China-gerichtete Website im Inland auf ICP-eingereichter Infrastruktur — ohne Neuaufbau, und niemals irgendeine Form der Umgehung. Behandeln Sie die Einzelheiten als ein mit Rechtsbeistand zu bestätigendes Risiko. Unser China-Team kann Ihre Exponierung mit Ihnen kartieren →
Compliance-Momentaufnahme
- ✓ Erreichbarkeit ist nicht das Problem. Ninetaileds Personalisierungs-SDK und Experience-API-Endpunkte sind vom Festland China aus aufrufbar und an der Grenze nicht blockiert. Erreichbarkeit ist nicht die China-Frage.
- ! Ninetailed ist jetzt Contentful Personalization — die eigenständige Legacy-App wurde im März 2026 eingestellt. Es baut weiterhin ein Profil jedes Besuchers und schneidet Inhalte zu, und diese Daten leben in Contentfuls US- und EU-Infrastruktur ohne Festlandchina-Region, China-Besucherprofile darin zu sammeln ist also ein grenzüberschreitender Transfer (数据出境) nach PIPL (Artikel 38–40): Benachrichtigung, eine gesonderte Einwilligung und ein Transfermechanismus.
- ! Zu entscheiden, was jeder Besucher aus seinem Profil sieht, ist automatisierte Entscheidungsfindung nach PIPL Artikel 24 — die Transparenz und faire Ergebnisse verlangt, unangemessene Ungleichbehandlung verbietet und Einzelpersonen das Recht gibt, sich vom profilbasierten Marketing abzumelden und allein automatisierte Entscheidungen abzulehnen — zusätzlich zur Einwilligung, die vor dem Bau des Profils erforderlich ist.
- ! Dieser Transfer kann Chinas Datenausfuhr-Sicherheitsbewertung (数据出境安全评估) unterliegen, je nach den Daten, der Menge und ob Sie ein Betreiber kritischer Informationsinfrastruktur sind.
- ! Für einen Betreiber kritischer Informationsinfrastruktur verlangt das Cybersicherheitsgesetz nach Artikel 39 (vormals Artikel 37), dass in China erzeugte personenbezogene Daten in China gespeichert werden — eine Pflicht, die weder der US-Standard noch das EU-Data-Residency-Add-on erfüllen kann. EU-Data-Residency einzuschalten verlagert den Transfer; es beendet ihn nicht.
- ✓ Der rechtmäßige Pfad: Halten Sie die China-Profil- und Verhaltensdaten in einem in China residenten Speicher auf eingewilligtem Fundament, senden Sie der Personalisierungsschicht nur, was rechtmäßig gehen darf, behalten Sie sie für Ihre anderen Märkte und liefern Sie die China-gerichtete Website, die die Ereignisse aussendet, im Inland auf ICP-eingereichter Infrastruktur — niemals Umgehung.
Was die offizielle Ninetailed-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| Ninetailed ist jetzt Contentful Personalization — die eigenständige App wurde im März 2026 eingestellt. Contentfuls Changelog erklärt: „We have sunsetted the Ninetailed legacy app in March as part of our transition to a more unified personalization experience within Contentful," dass „All existing customers have been migrated to the fully integrated Contentful Personalization dashboard," und dass „You can no longer access or sign up through the legacy app." Das Produkt profiliert weiterhin Besucher und schneidet Inhalte zu; seine Daten leben jetzt in Contentfuls Infrastruktur. | Contentful changelog — "Ninetailed app has been sunsetted," datiert Mar 26, 2026, abgerufen 2026-10-09 |
| Hosting ist nur in den USA und der EU dokumentiert — auf Personalization beschränkt — ohne Festlandchina-Region. Contentfuls Sub-processors-and-Affiliates-Seite (gültig ab 8. Oktober 2026) listet AWS-„Storage of Customer Content" in „United States, Ireland, Germany," und beschränkt einen weiteren Hosting-Unterauftragsverarbeiter auf „Hosting and storage of Customer Content; applicable only where a customer uses Contentful Personalization," mit einem weiteren Personalization-Unterauftragsverarbeiter in Belgien. Jeder genannte Standort liegt außerhalb Chinas; keiner ist auf dem Festland China, die Besucherprofile, die Ihre China-gerichtete Website baut, ruhen also außerhalb des Landes. | Contentful — Sub-processors and Affiliates (gültig ab 8. Oktober 2026), abgerufen 2026-10-09 |
| Selbst die optionale EU-Data-Residency-Region liegt weiterhin außerhalb Chinas — und es gibt keine China-Option. Contentfuls EU-Data-Residency-FAQ erklärt: „The EU data residency region consists of AWS Dublin, Ireland, (eu-west-1) as the primary region and AWS Frankfurt, Germany, (eu-central-1) as the secondary region for automatically created backups." Die einzigen Residency-Optionen sind der US-Standard und dieses EU-Add-on, China-Profile zwischen ihnen zu verschieben verlagert den grenzüberschreitenden Transfer also, statt ihn zu beenden. | Contentful Help Center — EU data residency FAQ, abgerufen 2026-10-09 |
| In China gesammelte Profile, an ein Konto außerhalb Chinas gesendet, sind ein PIPL-Grenztransfer, und Profiling ist automatisierte Entscheidungsfindung. Personenbezogene Daten, die von Nutzern auf dem Festland China erhoben werden, in ein US- oder EU-gehostetes Konto zu bewegen löst PIPL Artikel 38–40 aus (Benachrichtigung, eine gesonderte Einwilligung und ein Transfermechanismus — eine CAC-Sicherheitsbewertung, der CAC-Standardvertrag oder eine Zertifizierung), während zu entscheiden, was jeder Besucher aus seinem Profil sieht, automatisierte Entscheidungsfindung ist, die von PIPL Artikel 24 geregelt wird (Transparenz, faire Ergebnisse und das Recht, sich vom profilbasierten Push abzumelden). | Personal Information Protection Law of the PRC, Articles 24 and 38–40 (cac.gov.cn), abgerufen 2026-10-09 |
Quellen vom 21YunBox Compliance-Team am 9. Oktober 2026 geprüft.
Bei einem Produkt, das personalisiert, was Besucher auf dem Festland China sehen, ist der erste Instinkt bei Ninetailed zu fragen, ob sein SDK und seine Endpunkte das Festland überhaupt erreichen — und auf der Leitung tun sie es. Erreichbarkeit ist also nicht, wo die China-Entscheidung geklärt wird. Eine Tatsache ist es dennoch wert, zuerst klar genannt zu werden: Ninetailed ist kein eigenständiges Produkt mehr. Contentful hat es übernommen, die Legacy-Ninetailed-App im März 2026 eingestellt und sie in Contentful Personalization eingefaltet — ninetailed.io löst jetzt auf Contentfuls eigene Website auf. Das ändert nicht, was das Tool tut: es baut ein Profil jedes Besuchers aus seinem Verhalten und bedient ihn mit einem zugeschnittenen Erlebnis. Und es ändert nicht die China-Frage, die Data Residency und Einwilligung ist — wo diese Besucherprofile zur Ruhe kommen und ob Sie überhaupt eine rechtmäßige Grundlage hatten, diese Nutzer zu profilieren und ihre Daten zu bewegen.
Das liegt daran, dass die Personalisierungsdaten in Contentfuls Infrastruktur leben, und Contentful dokumentiert nur zwei Heimstätten dafür — die Vereinigten Staaten und die Europäische Union. In dem Moment, in dem die Verhaltensereignisse, Besucherprofile und Identifikatoren, die Ihre Website von Personen in China sammelt, in einer US- oder EU-Umgebung landen, haben Sie einen grenzüberschreitenden Transfer (数据出境) personenbezogener Daten vorgenommen — und ein anderer Rechtskörper entscheidet, ob das erlaubt war.
Ninetailed in China auf einen Blick
| Was es entscheidet | In den eigenen Worten des Anbieters — und Chinas Recht |
|---|---|
| Was es ist | Eine komponierbare Kundendaten- und Personalisierungsschicht — jetzt Contentful Personalization, nachdem die eigenständige Ninetailed-App im März 2026 eingestellt wurde. Sie baut ein Profil jedes Besuchers aus verhaltensbezogenen, demografischen und technischen Signalen, gruppiert sie in Audiences und bedient ein zugeschnittenes Erlebnis — sie führt also einen fortlaufenden, identifizierbaren Datensatz dessen, was Ihre Nutzer tun. |
| Ist es vom Festland aus erreichbar? | Ja. Das Personalisierungs-SDK und die Experience-API-Endpunkte sind aus China aufrufbar und an der Grenze nicht blockiert. Erreichbarkeit ist nicht die China-Frage. (Grenzüberschreitende Aufrufe vom Festland zu einem Endpunkt außerhalb Chinas können inkonsistent sein — eine operative Sache, unten, nicht die Entscheidung.) |
| Wo sitzen die Besucherprofile? | Offshore. Contentful — das jetzt Personalization betreibt — dokumentiert Hosting nur in den Vereinigten Staaten und der Europäischen Union: seine Sub-processors-Seite listet AWS-Speicherung von Customer Content in „United States, Ireland, Germany", mit weiteren Personalization-Unterauftragsverarbeitern in der EU und Belgien sowie einer optionalen EU-Data-Residency-Region auf AWS Dublin und Frankfurt. Es gibt keine Festlandchina-Region. |
| China-Profile darin sammeln | Die Ereignisse, Profile und Identifikatoren sind personenbezogene Daten. Sie in einer US- oder EU-Umgebung zu halten ist ein grenzüberschreitender Transfer (数据出境) nach PIPL (Artikel 38–40): Benachrichtigung, eine gesonderte Einwilligung und ein Transfermechanismus. Das Profiling und das automatische Zuschneiden dessen, was jeder Besucher sieht, ist automatisierte Entscheidungsfindung nach PIPL Artikel 24, die Transparenz-, Fairness- und Opt-out-Pflichten hinzufügt, und eine Datenausfuhr-Sicherheitsbewertung kann oberhalb der Schwellen gelten. Für einen Betreiber kritischer Informationsinfrastruktur setzt das Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37) eine inländische Speicherpflicht, die eine Region außerhalb Chinas nicht erfüllen kann. |
| Der rechtmäßige Pfad | Halten Sie die China-Profil- und Verhaltensdaten in einem in China residenten Speicher auf eingewilligtem Fundament, senden Sie der Personalisierungsschicht nur, was rechtmäßig gehen darf, behalten Sie sie für Ihre anderen Märkte und liefern Sie die China-gerichtete Website, die die Ereignisse aussendet, im Inland auf ICP-eingereichter Infrastruktur. 21YunBox kartiert, lokalisiert und liefert; es nutzt oder empfiehlt niemals eine Umgehung. |
Verfügbarkeit: erreichbar — aber wo leben die Besucherprofile?
Ninetaileds China-Position ist in Dokumentation festgelegt, nicht durch einen Ladezeit-Test. Sein Personalisierungs-SDK und seine Experience-API sind vom Festland aus aufrufbar, und nach der Einfaltung laufen dieselben Fähigkeiten innerhalb von Contentful, das genau veröffentlicht, wo die Daten ruhen: Hosting in den Vereinigten Staaten und der Europäischen Union, und nichts dazwischen. Zusammengenommen ist das Bild unmissverständlich — Ihr Konto, und jedes Besucherprofil darin, sitzt in einer von zwei Regionen außerhalb Chinas.
„Erreicht das SDK es aus Shanghai?” ist also der falsche Test. Es erreicht. Die eigentliche Frage ist, wo Ihre in China gesammelten Profile sitzen und ob sie das Land überhaupt verlassen durften. Aus diesem Grund veröffentlicht diese Seite keine erstanbieterliche China-Latenz- oder Erreichbarkeitszahl für Ninetailed: Geschwindigkeit ist nicht die Achse für eine Entscheidung, die sich um Residency und Einwilligung dreht. Eine operative Anmerkung ist es wert, genannt zu werden: grenzüberschreitende Aufrufe vom Festland zu einem Endpunkt außerhalb Chinas können inkonsistent sein, und die Versuchung ist, sie durch einen Netzwerk-Behelf zu zwingen. 21YunBox nutzt oder empfiehlt keine solche Umgehung — sie ist sowohl ein Compliance-Risiko als auch nebensächlich. Die produktive Frage ist, wie man die China-Daten auf ein rechtmäßiges Fundament stellt.
Besucherprofile außerhalb Chinas sind ein grenzüberschreitender Transfer nach PIPL
Hier ist die Tür, die die meisten Teams übersehen. Ein in der US- oder EU-Region gehostetes Konto liegt per Definition außerhalb des Festlands. Die Verhaltensereignisse, Besucherprofile und Geräte- oder Nutzeridentifikatoren, die es für Ihre Nutzer in China hält, sind personenbezogene Daten, und sie in eine Umgebung außerhalb Chinas zu laden ist ein grenzüberschreitender Transfer personenbezogener Daten nach Chinas Gesetz zum Schutz personenbezogener Daten. PIPL legt die Pflicht auf den Verarbeiter — Sie, den Website-Eigentümer, nicht den Personalisierungsanbieter, der als Auftragsverarbeiter handelt: Artikel 38–40 erfordern Benachrichtigung, eine gesonderte Einwilligung, die sich von jeder allgemeinen Zustimmung zur Nutzung Ihrer Website unterscheidet, und einen Transfermechanismus — eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung.
Oberhalb bestimmter Schwellen, oder wo die Daten als „wichtige Daten” gelten, kann dieser Transfer auch Chinas Datenausfuhr-Sicherheitsbewertung (数据出境安全评估) erfordern, bevor irgendetwas ausreist. Und wenn Ihre Organisation ein Betreiber kritischer Informationsinfrastruktur ist, verlangt das Cybersicherheitsgesetz nach Artikel 39 (vormals Artikel 37 — die Datenlokalisierungsvorschrift wurde durch die Novelle von 2025 umnummeriert, die am 1. Januar 2026 in Kraft trat, Substanz unverändert), dass in China erzeugte personenbezogene Daten in China gespeichert werden — eine inländische Speicherpflicht, die ein in den USA oder der EU gehosteter Profilspeicher schlicht nicht erfüllen kann. Nichts davon hängt davon ab, wie schnell ein Ereignis aufgenommen wird; es hängt davon ab, ob die Daten eine rechtmäßige Grundlage hatten, dort zu sein. Welche davon Ihr spezifisches Produkt treffen, ist ein Risiko, das mit Rechtsbeistand gegen das zu bestätigen ist, was Sie tatsächlich sammeln und speichern.
Personalisierung ist automatisierte Entscheidungsfindung — PIPL Artikel 24
Residency ist nur die Hälfte davon. Eine Personalisierungs-Engine arbeitet, indem sie beobachtet, was identifizierbare Personen tun — die Seiten, die sie öffnen, die Kampagnen, von denen sie kommen, die Segmente, in die sie fallen — das zu einem Profil zusammensetzt und dann automatisch entscheidet, welches Erlebnis jeder Besucher gezeigt bekommt. Nach PIPL hängen zwei gesonderte Pflichten an, bevor irgendetwas davon in China rechtmäßig ist. Erstens ist das Tracking selbst Verarbeitung personenbezogener Daten und braucht seine eigene Grundlage: informierte Einwilligung, eingeholt, bevor das SDK beginnt, ein Profil zu bauen, mit einer klaren Benachrichtigung darüber, was gesammelt wird und warum — und der grenzüberschreitende Transfer zu einem Konto außerhalb Chinas braucht dann eine weitere, gesonderte Einwilligung obendrauf. Zweitens ist zu entscheiden, was ein Besucher aus seinem Profil sieht, automatisierte Entscheidungsfindung nach PIPL Artikel 24, der verlangt, dass die Entscheidungsfindung transparent und ihre Ergebnisse fair sind, unangemessene Ungleichbehandlung verbietet und Einzelpersonen das Recht gibt, allein durch automatisierte Mittel getroffene Entscheidungen abzulehnen und sich vom profilbasierten Marketing oder Push abzumelden.
Das Produkt gibt Ihnen Steuerungen, die hier helfen — ein Consent-Management und ein Privacy-Plugin in seiner SDK-Suite sowie die Möglichkeit, nur pseudonyme Signale zu senden. Diese können die Exponierung tatsächlich reduzieren, aber sie entledigen nicht der Einwilligungs-, Benachrichtigungs- und Artikel-24-Pflichten, die bei Ihnen als Verarbeiter sitzen. Ob Ihre Identifikatoren als „personenbezogene Daten” gelten, ob ein Feld sensibel ist und was Ihre Einwilligungs- und Automatisierungs-Benachrichtigung sagen muss, sind Fragen, die mit Rechtsbeistand zu klären sind.
Warum „EU-Data-Residency” einzuschalten nicht die China-Lösung ist
Der naheliegende Schritt ist, die EU-Data-Residency-Option einzuschalten und die Profile in-Region zu halten — aber die einzigen angebotenen Heimstätten sind die USA und die EU. Keine liegt auf dem Festland China, keine löst also eine China-Residency-Pflicht; China-Profile vom US-Standard zum EU-Add-on zu verschieben verlagert lediglich den grenzüberschreitenden Transfer, es beendet ihn nicht. In China gesammelte Profile im Inland zu halten bedeutet, einen in China residenten Profil- oder Ereignisspeicher für diese Daten aufzustellen, auf eingewilligtem Fundament, und der Personalisierungsschicht außerhalb Chinas nur zu senden, was rechtmäßig gehen darf. Diese Aufteilung — was bleiben muss, was gehen darf — ist der Kern der Arbeit, und sie ist eine rechtliche Frage, bevor sie eine technische ist.
Der rechtmäßige Pfad — kartieren, lokalisieren, ausliefern
Es gibt einen rechtmäßigen Weg, Personalisierung für eine China-gerichtete Website zu betreiben, und er hat eine Form. Zuerst kartieren: unser China-Team arbeitet Ihre PIPL-Exponierung an jeder Front durch — das Tracking, das Profiling, den Transfer und die automatisierte Entscheidung — und legt fest, welche Profilfelder, Ereignisse und Identifikatoren, die in China gesammelt werden, im Land bleiben müssen, was rechtmäßig gehen darf, wo eine Datenausfuhr-Sicherheitsbewertung oder eine Artikel-39-Speicherpflicht greift und was Ihre Einwilligungs- und Artikel-24-Automatisierungs-Benachrichtigung abdecken müssen. Die rechtlichen Schlussfolgerungen werden mit Rechtsbeistand geklärt; wir bauen das technische Bild, das sie speist.
Dann lokalisieren: wir stellen einen in China residenten Profil- oder Ereignisspeicher für die China-Besucherdaten auf und integrieren ihn, auf eingewilligtem Fundament, sodass die Personalisierung, auf die Sie angewiesen sind, weiterarbeitet, während diese Daten standardmäßig aufhören, das Land zu verlassen — und Sie behalten die Personalisierungsschicht außerhalb Chinas für die Märkte, in denen sie Ihnen bereits dient.
Dann liefern: die China-gerichtete Website, die diese Ereignisse aussendet und das zugeschnittene Erlebnis rendert, ist selbst ein öffentlicher Dienst auf dem Festland, sie trägt also eine ICP-Beian-Pflicht (备案) und braucht rechtskonforme, inländische Auslieferung. 21YunBox liefert sie im Inland — den 21YunBox Optimizer — vor dem, was Sie bereits betreiben, ohne Neuaufbau und ohne Re-Platforming. Das Ergebnis ist China-gerichtete Personalisierung, die für Ihre Nutzer in China legal und rechtskonform läuft. Was wir niemals tun — und was niemand rechtmäßig kann — ist, Ihnen einen Weg um Chinas Datenausfuhrregeln herum oder um irgendeine Netzwerkbeschränkung herum zu reichen: wir lokalisieren, was bleiben muss, und liefern im Inland, und wir bewegen niemals personenbezogene Daten heimlich aus China heraus.
Compliance-Einschätzung anfordern →
Weiterführend:
- Grenzüberschreitende Datentransfers nach PIPL
- Chinas Datenausfuhr-Sicherheitsbewertung
- Chinas Cybersicherheitsgesetz (Datenlokalisierung, Artikel 39)
- Wie man eine ICP-Beian für China erhält
Häufige Fragen
Ist Ninetailed noch verfügbar, und funktioniert es in China?
Ninetailed ist jetzt Contentful Personalization — die eigenständige Ninetailed-App wurde im März 2026 eingestellt und bestehende Kunden wurden in Contentful migriert. Sein Personalisierungs-SDK und seine Endpunkte sind vom Festland aus aufrufbar, Verfügbarkeit ist also nicht das Hindernis. Die eigentliche Frage für eine China-gerichtete Website ist Data Residency und Einwilligung: Contentful dokumentiert Hosting nur in den USA und der EU, ohne Festlandchina-Region, die Besucherprofile, die Sie von China-Nutzern bauen, ruhen also offshore. Grenzüberschreitende Aufrufe zu einem Endpunkt außerhalb Chinas können inkonsistent sein, aber das ist eine operative Sache, nicht die Entscheidung — und die Antwort ist niemals ein Netzwerk-Behelf. Behandeln Sie die Einzelheiten als ein mit Rechtsbeistand zu bestätigendes Risiko.
Ist das Senden von China-Besucherprofilen an Ninetailed / Contentful Personalization ein grenzüberschreitender Transfer?
Wenn Ihr Konto in der US- oder EU-Region liegt — irgendwo außerhalb des Festlands — dann werden die Ereignisse, Profile und Identifikatoren, die es für Ihre China-Nutzer hält, offshore gespeichert, ein grenzüberschreitender Transfer (数据出境) nach PIPL. Das bedeutet Benachrichtigung, eine gesonderte Einwilligung und einen Transfermechanismus (eine CAC-Sicherheitsbewertung, der CAC-Standardvertrag oder eine Zertifizierung), und es kann Chinas Datenausfuhr-Sicherheitsbewertung unterliegen. Zu entscheiden, was jeder Besucher aus seinem Profil sieht, ist automatisierte Entscheidungsfindung nach PIPL Artikel 24, mit Transparenz-, Fairness- und Opt-out-Pflichten, und Einwilligung ist vor dem Bau des Profils geschuldet. Für einen Betreiber kritischer Informationsinfrastruktur fügt das Cybersicherheitsgesetz nach Artikel 39 (vormals Artikel 37) eine inländische Speicherpflicht hinzu, die eine Region außerhalb Chinas nicht erfüllen kann. Bestätigen Sie Ihre genauen Pflichten mit Rechtsbeistand.
Kann 21YunBox helfen, unser Ninetailed-/Personalization-Setup in China funktionieren zu lassen?
Ja. Unser China-Team kartiert Ihre Exponierung an jeder Front — das Tracking, das Profiling, den grenzüberschreitenden Transfer und die Artikel-24-automatisierte Entscheidung — und lokalisiert dann die China-Profil- und Verhaltensdaten auf einen in China residenten Speicher auf eingewilligtem Fundament, sendet der Personalisierungsschicht nur, was rechtmäßig gehen darf, und liefert Ihre China-gerichtete Website im Inland auf ICP-eingereichter Infrastruktur, vor dem, was Sie bereits betreiben. Es ist kein Weg um Chinas Datenausfuhrregeln herum, und es nutzt oder empfiehlt niemals eine Umgehung. Nehmen Sie Kontakt auf, um Ihren spezifischen Fall durchzugehen.
