Funktioniert Okendo in China? UGC-Daten, PIPL & Data Residency
Okendo sammelt die Bewertungen, Ratings, Fotos und Umfrageantworten, die Ihre Shopper übermitteln — Namen, E-Mails, Bestellhistorie und Profildaten — und verarbeitet sie auf Unterauftragsverarbeitern in Kanada und den USA, ohne Festlandchina-Region. Ein China-gerichteter Storefront holt das Bewertungs-Widget also von offshore, und die personenbezogenen Daten, die Ihre China-Shopper übermitteln, werden zu einem grenzüberschreitenden Transfer nach PIPL. Ein Compliance-zuerst-Blick auf die zwei Türen.
Funktioniert Okendo in China?
Ob Sie Okendo in China nutzen können, ist zuerst eine Frage danach, wo die Daten hinter Ihren Bewertungen leben — und ob das Widget Ihre Shopper überhaupt erreicht — nicht nach roher Geschwindigkeit. Okendo ist eine Shopify-App, die Kundenbewertungen, Ratings, Fotos und Umfrageantworten sammelt und anzeigt, sie erhebt also personenbezogene Informationen von Ihren China-Shoppern und bedient diesen Inhalt von ihrer eigenen Infrastruktur zurück.
Auf seiner eigenen DSGVO-Seite ist Okendo „considered a 'data processor'", während Ihr Unternehmen „is likely to be considered a 'data controller'", und seine End-User-Privacy-Policy sagt, dass es „may disclose your information to third parties who are not in your country of residence." Seine gelisteten Unterauftragsverarbeiter sitzen in Kanada und den Vereinigten Staaten, ohne Standort auf dem Festland China. Die Namen, E-Mails, Bewertungsfotos, Umfrageantworten und Bestellhistorie, die Ihre China-Shopper übermitteln, werden also offshore gehalten: ein grenzüberschreitender Transfer personenbezogener Daten, den PIPL regelt, und die Pflicht sitzt bei Ihnen, dem Händler — nicht Okendo. Weil das Widget selbst von offshore geholt wird, kann ein China-gerichteter Storefront es außerdem spät laden. Die Tabelle unten ist Okendos eigene Formulierung und die Regeln, die es auslöst.
Dies ist ein Risikobild, kein Urteil — Ihre Pflichten hängen von Ihren Datenmengen, Ihrer Rolle und davon ab, wie sensibel Ihr Bewertungsinhalt ist. Unser China-Team kann Ihre Okendo-Exponierung mit Ihnen kartieren →
Compliance-Momentaufnahme
- ! Das Bewertungs-Widget und seine Medien werden von offshore geholt, auf einem China-gerichteten Storefront können sie also spät oder nur teilweise laden
- ! Sammelt Bewerter- und Shopper-Personendaten — Namen, E-Mails, Bewertungsfotos, Umfrageantworten, Bestellhistorie und Profildaten — und verarbeitet sie offshore
- ! Diese Daten außerhalb Chinas sind ein PIPL-Grenztransfer; Okendos DSGVO-Seite benennt Sie, den Händler, als den Data Controller, der die Pflicht trägt
- ✕ Keine Festlandchina-Region — Okendos gelistete Unterauftragsverarbeiter sitzen in Kanada und den USA, ohne inländische Data-Residency-Option
- ✓ Ein rechtskonformer, ICP-eingereichter inländischer Auslieferungspfad existiert für Ihren Storefront — kein Neuaufbau, keine Migration weg von Okendo oder Shopify
Was die offizielle Okendo-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| In Okendos eigenen Worten: auf seiner DSGVO-Seite ist Okendo „considered a 'data processor'", während Ihr Unternehmen „is likely to be considered a 'data controller'." Diese Zeile klärt, wer die China-Pflicht trägt: nach PIPL ist der Verarbeiter personenbezogener Daten Sie, der Händler — nicht Okendo — die Grenz- und Einwilligungspflichten für die Daten Ihrer Bewerter landen also auf Ihnen. | Okendo — GDPR, abgerufen 2026-10-08 |
| Okendos eigene DSGVO-Seite listet seine Daten-Unterauftragsverarbeiter und wo jeder sitzt — Shopify in Toronto, Kanada, mit Amazon Web Services, Google, SendGrid, HubSpot und Intercom über die Vereinigten Staaten. Keiner ist auf dem Festland China. Die Bewerter- und Kundendaten, die Okendo für Ihre China-Shopper handhabt, werden also offshore verarbeitet und gespeichert, ohne angebotene inländische Region. | Okendo — GDPR, Our Data Sub-Processors, abgerufen 2026-10-08 |
| In Okendos eigenen Worten: unter der Überschrift „Cross Border Data Flows" sagt seine End-User-Privacy-Policy, dass Okendo „may disclose your information to third parties who are not in your country of residence." Dieselbe Richtlinie listet, was es sammelt — Ihren „name, email, contact information, images, photographs, social media profile links," Bewertungsfotos, Umfrageantworten, plus Bestellhistorie und Ausgaben, die von Ihrem Store hereingereicht werden — all das personenbezogene Daten, die von Ihren China-Shoppern erhoben und offshore gesendet werden. | Okendo — Privacy Policy (End Users), abgerufen 2026-10-08 |
| Bewerter- und Shopper-Daten, die in China erhoben und offshore gehalten werden, sind ein grenzüberschreitender Transfer nach PIPL. Der Verarbeiter — Sie, der Händler, den Okendo als Controller benennt — muss informieren, eine gesonderte Einwilligung einholen und einen Transfermechanismus erfüllen: eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung. Bewertungsfotos und -videos, die Personen zeigen, sind personenbezogene Daten und können sensibel sein, was die Einwilligungs- und Notwendigkeitstests verschärft statt lockert — und die Exponierung skaliert mit Ihrer Menge, Rolle und Sensibilität, nicht mit dem bloßen Installieren der App. | PIPL Chapter III, Articles 38–43 |
| Für einen CIIO oder Verarbeiter großer Mengen müssen in China erhobene personenbezogene Daten innerhalb des Festlands gespeichert werden (PIPL Artikel 40; Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37)) — eine Residency-Pflicht, die Okendos in Kanada und den USA ansässige Infrastruktur nicht erfüllen kann. Getrennt davon ist der Shopify-Storefront, in dem das Widget rendert, eine öffentliche Website: Besuchern auf dem Festland aus dem Inneren Chinas bedient, braucht sie eine ICP-Beian (ICP 备案), die an eine Hosting-Ressource auf dem Festland gebunden ist, die ein Standard-Store außerhalb Chinas nicht hat. | PIPL Article 40; Cybersecurity Law Article 39 (formerly Article 37) |
Quellen vom 21YunBox Compliance-Team am 8. Oktober 2026 geprüft.
Für einen Storefront auf dem Festland China ist die entscheidende Frage zu Okendo nicht, wie gut die Bewertungsgalerie aussieht — sie ist, wo die Daten hinter dieser Galerie leben und ob die Galerie Ihre Shopper überhaupt erreicht. Okendo ist eine Shopify-App, die Kundenbewertungen, Ratings, Fotos, Umfrageantworten und anderen nutzergenerierten Inhalt sammelt, sie erhebt also personenbezogene Informationen von Ihren China-Shoppern und speichert und bedient diesen Inhalt von ihrer eigenen Infrastruktur außerhalb des Festlands. Zwei Dinge folgen, und Okendo legt beide in seinen eigenen Richtlinien dar: die Bewerter- und Shopper-Daten, die Ihre China-Kunden übermitteln, überqueren die Grenze, und das Widget, das sie rendert, wird von offshore geholt. Das erste ist eine Compliance-Exponierung; das zweite eine Auslieferungs-Exponierung.
Okendo in China auf einen Blick
| Was es entscheidet | In Okendos eigenen Worten |
|---|---|
| Wo es läuft | Okendo betreibt das Bewertungs-Widget und speichert den nutzergenerierten Inhalt, den es sammelt, auf Unterauftragsverarbeitern in Kanada und den Vereinigten Staaten — Shopify in Toronto, plus Amazon Web Services, Google und andere in den USA; es listet keinen Standort auf dem Festland China. |
| Was es sammelt | Bewerter- und Shopper-Personendaten — den Namen und die E-Mail eines Shoppers, die Fotos und Videos, die sie als Bewertung übermitteln, und die Antworten, die sie auf Ihre Umfragen geben — plus, von Ihrem Store hereingereicht, ihre Bestellhistorie, wie viel sie ausgegeben haben, Postleitzahl und Telefonnummer. |
| Okendos Rolle | Auf seiner eigenen DSGVO-Seite ist Okendo „considered a 'data processor'", während Ihr Unternehmen „is likely to be considered a 'data controller'". Die PIPL-Verarbeiterpflicht ist die des Händlers, nicht Okendos. |
| Wohin diese Daten gehen | Okendo „may disclose your information to third parties who are not in your country of residence" — offshore, ohne benannten Standort auf dem Festland China: ein grenzüberschreitender Transfer nach PIPL. |
| Shopper erreichen | Das Skript und die Medien des Widgets werden von offshore geholt, auf einem China-gerichteten Storefront können sie also spät ankommen oder nur teilweise rendern. Erreichbarkeit ist die Auslieferungshälfte; wo die Daten leben, ist die Compliance-Hälfte. |
Das Bewertungs-Widget wird von offshore bedient
Okendo rendert Ihre Bewertungen, Ratings und Sterne-Widgets, indem es sein Skript und seine Medien von seinen eigenen Hosts lädt, die außerhalb des Festlands China sitzen. Ein über die Grenze geholtes Asset ist ein schwaches Glied auf einer China-gerichteten Seite: es kann spät ankommen, nur teilweise rendern oder die Produktseite, auf der es sitzt, belasten, weil die Anfrage das Land verlassen und zurückkommen muss. Wir veröffentlichen hier keine erstanbieterliche China-Messung für Okendo, wir setzen also keine Zahl darauf und machen keine Behauptung über einen einzelnen Besuch — der strukturelle Punkt ist schlicht, dass ein Widget außerhalb Chinas ein Auslieferungsrisiko ist, das Sie bei jedem China-Seitenaufruf tragen. Das ist die Auslieferungshälfte der Frage. Sie ist echt, aber sie ist nicht das, was entscheidet, ob Sie Okendo nutzen dürfen. Das dreht sich darum, wohin die Daten gehen.
Die Daten Ihrer Shopper verlassen China — und die Pflicht ist Ihre
Der Inhalt, den Okendo sammelt, sind personenbezogene Daten: der Name und die E-Mail eines Shoppers, die Fotos und Videos, die sie mit einer Bewertung hochladen, die Antworten, die sie auf Ihre Umfragen geben, und — von Ihrem Store hereingereicht — ihre Bestellhistorie, wie viel sie ausgegeben haben, Postleitzahl und Telefonnummer. Auf seiner eigenen DSGVO-Seite erklärt Okendo, dass es „considered a ‘data processor’” ist, während Ihr Unternehmen „is likely to be considered a ‘data controller’” ist, und seine End-User-Privacy-Policy sagt, dass es „may disclose your information to third parties who are not in your country of residence.” Seine gelisteten Unterauftragsverarbeiter sitzen in Kanada und den Vereinigten Staaten, ohne Standort auf dem Festland China. Die von Ihren China-Shoppern erhobenen personenbezogenen Daten werden also offshore gehalten, und — weil Okendo der Auftragsverarbeiter ist und Sie der Controller — fallen die China-Pflichten auf Sie, den Händler.
Nach Chinas Gesetz zum Schutz personenbezogener Daten ist das Senden dieser Daten aus dem Land ein grenzüberschreitender Transfer: Sie müssen informieren, eine gesonderte Einwilligung einholen und einen Transfermechanismus erfüllen — eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung. Bewertungsfotos und -videos, die Personen zeigen, sind selbst personenbezogene Daten und können sensibel sein, was die Schwelle für Einwilligung und Notwendigkeit hebt statt senkt. Und wenn Sie ein Betreiber kritischer Informationsinfrastruktur oder ein Verarbeiter großer Mengen sind, müssen in China erhobene personenbezogene Daten auf dem Festland gespeichert werden (PIPL Artikel 40; Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37)) — eine Residency-Pflicht, die eine App außerhalb Chinas nicht erfüllen kann.
Und der Storefront selbst hat eine ICP-Frage
Getrennt von Okendo ist der Shopify-Store, auf dem das Widget lebt, eine öffentlich ausgerichtete Website. Besuchern auf dem Festland aus dem Inneren Chinas bedient, hängt das an einer ICP-Beian (ICP 备案), die an eine Hosting-Ressource gebunden ist, die physisch auf dem Festland liegt — eine Grundlage, die ein Standard-Shopify-Storefront außerhalb Chinas nicht hat. Okendo ändert das weder so noch so; es ist nur erwähnenswert, weil ein China-Launch meist die Lizenzierungsfrage des Storefronts und die Bewerterdatenfrage gleichzeitig beantworten muss.
Dies ist eine Risikokarte, kein Urteil: ob Sie gesonderte Einwilligung, einen Transfermechanismus, inländische Speicherung, eine ICP-Beian oder eine Kombination davon brauchen, hängt davon ab, was Sie sammeln, wie viel, wie sensibel es ist und wer Ihre Nutzer sind — wert, mit Rechtsbeistand geklärt zu werden, bevor Sie in China launchen.
Wo 21YunBox hineinpasst — ein rechtskonformes Overlay, keine Migration
Sie behalten Okendo, und Sie behalten Ihren Shopify-Store. Wir fügen das Stück hinzu, das eine App außerhalb Chinas nicht kann: rechtskonforme, ICP-eingereichte Auslieferung aus dem Inneren des Festlands, vor Ihren bestehenden Storefront gesetzt, sodass das Bewertungs-Widget und seine Medien China-Shopper aus dem Inland erreichen — kein Neuaufbau, kein zweiter Store und kein Wegzug von Okendo oder Shopify. Unser China-Team kartiert Ihre PIPL-Grenz- und Data-Residency-Exponierung gegen Ihre Rechtsperson, Ihre Datenmengen und wie sensibel Ihr Bewertungs- und Umfrageinhalt ist und stellt dann die inländische Auslieferung und, wo das Recht es verlangt, die inländische Speicherung auf, die eine rechtmäßige China-Präsenz braucht.
Compliance-Einschätzung anfordern →
Weiterführend:
Häufige Fragen
Speichert Okendo die Bewertungsdaten chinesischer Shopper in China?
Nein. Nach Okendos eigener Privacy Policy kann es Ihre Informationen an Dritte offenlegen, die nicht in Ihrem Wohnsitzland sind, und seine DSGVO-Seite listet jeden Daten-Unterauftragsverarbeiter in Kanada oder den Vereinigten Staaten, ohne Standort auf dem Festland China. Die Namen, E-Mails, Bewertungsfotos, Umfrageantworten und Bestellhistorie, die Ihre China-Shopper übermitteln, werden also offshore verarbeitet und gespeichert.
Ist es gegen das Gesetz, Okendo für einen China-Storefront zu nutzen?
Nicht von sich aus. Das Problem ist der grenzüberschreitende Transfer der personenbezogenen Informationen Ihrer Bewerter und Shopper, den PIPL erlaubt, wenn Sie — der Händler, den Okendo als Data Controller benennt — informieren, eine gesonderte Einwilligung einholen und einen Transfermechanismus erfüllen. Ob Sie auch eine Datenlokalisierungspflicht treffen, hängt von Ihrer Rolle und der Menge und Sensibilität der personenbezogenen Informationen ab, die Sie verarbeiten. Behandeln Sie es als ein mit Rechtsbeistand zu bestätigendes Risiko, kein pauschales Verbot.
Kann 21YunBox helfen, unser Okendo-Setup in China rechtskonform zu machen?
Ja. Unser China-Team kann Ihre Grenz- und Data-Residency-Exponierung für Ihre Datenmengen und Rolle einschätzen und rechtskonforme, ICP-eingereichte inländische Auslieferung vor Ihrem Storefront aufstellen — und, wo das Recht verlangt, dass die Daten Ihrer China-Shopper auf dem Festland bleiben, inländische Speicherung — ohne Neuaufbau und ohne Wegzug von Okendo oder Shopify. Nehmen Sie Kontakt auf, um Ihren spezifischen Fall durchzugehen.
