Funktioniert Pardot in China? Datenresidenz, PIPL und eine Offshore-Cloud
Pardot — jetzt Marketing Cloud Account Engagement — läuft nur auf Salesforces US-Cloud ohne Region in Festlandchina, sodass die Interessenten- und Verhaltensdaten, die Sie von China-Besuchern erheben, im Ausland landen, nach PIPL, und der Tracking-Code und die Formulare, die Sie einbetten, unter die ICP-Beian Ihrer Site fallen. Ein Blick zuerst auf die Compliance: die Türen.
Funktioniert Pardot in China?
Erreichbar, ja — aber rechtskonform ist eine andere Frage. Pardot (das Salesforce jetzt Marketing Cloud Account Engagement nennt) läuft nur auf einer US-Cloud ohne Region in Festlandchina, sodass jeder Interessent, den Sie in China erheben, im Ausland gespeichert wird, und der Tracking-Code und die Formulare, die Sie einbetten, auf einer Site reiten, die weiterhin eine ICP-Beian braucht.
Salesforces eigene Dokumentation „Infrastructure and Sub-processors“ nennt als Host für die „all functionality“ (gesamte Funktionalität) von Marketing Cloud Account Engagement „Amazon Web Services, Inc.“ in den „United States“, und seine Sicherheitsdokumentation stellt Kundendaten unter das „EU-US Data Privacy Framework“ — keine chinesische Region erscheint irgendwo. Namen, E-Mails und getracktes Verhalten von Besuchern in China zu erheben und dort zu speichern, ist ein grenzüberschreitender Transfer personenbezogener Daten, den das PIPL regelt (Art. 38–43), während der Pardot-Tracking-Code und die Formulare auf Ihren öffentlichen Seiten unter die ICP-Beian dieser Site fallen. Die Tabelle unten zeigt Salesforces eigene Worte und die Regel, die jeder Teil auslöst.
Dies ist eine Risikokarte, kein Urteil — welche Pflichten binden, hängt von Ihrer Gesellschaft, Ihren Datenmengen und davon ab, wer Ihre Besucher sind. Unser China-Team kann Ihre Exponierung mit Ihnen kartieren →
Compliance-Momentaufnahme
- ! Die Daten Ihrer China-Interessenten landen auf Salesforces US-Cloud — im Ausland
- ! Diese Offshore-Speicherung ist ein PIPL-Grenztransfer personenbezogener Daten
- ✕ Pardot hat keine Region in Festlandchina, also keine inländische Datenresidenz
- ! Der Pardot-Tracker und die Formulare, die Sie einbetten, fallen unter die ICP-Beian Ihrer Site
- ! Diese Assets laden aus dem Ausland — das Erreichen von Festland-Besuchern ist ein Auslieferungsrisiko
Was die offizielle Pardot-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| Pardot läuft auf Salesforces US-Cloud — es hat keine Region in Festlandchina. In Salesforces eigener Dokumentation „Infrastructure and Sub-processors“ ist der Hosting-Anbieter für die „all functionality“ (gesamte Funktionalität) von Marketing Cloud Account Engagement „Amazon Web Services, Inc.“ in den „United States“, und kein Standort in Festlandchina erscheint irgendwo im Dokument. Interessenten in China zu erheben und dort zu speichern, ist ein grenzüberschreitender Transfer personenbezogener Daten nach PIPL (Mitteilung, gesonderte Einwilligung und ein Transfermechanismus, Art. 38–43); für einen CIIO oder Verarbeiter großer Mengen müssen in China erhobene personenbezogene Daten im Festland gespeichert werden (PIPL Art. 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37)) — was ein nur in den USA betriebener Dienst nicht kann. | Salesforce — Infrastructure and Sub-processors (salesforce.com), abgerufen 2026-10-07; PIPL Art. 38–43 & 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37) |
| Salesforce selbst ordnet Ihre Pardot-Daten unter US- und EU-Rahmenwerke ein, nicht ein chinesisches. Seine Dokumentation „Marketing Cloud Account Engagement Security, Privacy and Architecture“ gibt an, Kundendaten seien „within the scope of annual certifications to the EU-US Data Privacy Framework … as administered by the US Department of Commerce“ (im Rahmen jährlicher Zertifizierungen nach dem EU-US Data Privacy Framework … wie vom US-Handelsministerium verwaltet), und alle Kundendaten würden „automatically replicated on a near real-time basis“ (nahezu in Echtzeit automatisch repliziert) und zu einem „off-site backup location“ (externen Backup-Standort) gesichert. Keiner dieser Standorte liegt in Festlandchina, sodass ein auf China ausgerichtetes Deployment Ihre Interessentendaten im Ausland belässt, unter PIPLs grenzüberschreitenden Regeln. | Salesforce — Marketing Cloud Account Engagement Security, Privacy and Architecture (veröffentlicht 22. Mai 2026), abgerufen 2026-10-07; PIPL Art. 38–43 |
| Der Pardot-Tracking-Code und die Formulare, die Sie einbetten, leben auf Ihren öffentlichen Seiten — sie fallen also unter die ICP-Beian Ihrer Site. Salesforce-Hilfe gibt an, Account Engagement „tracks visitor and prospect activities on your website and landing pages by setting cookies on their browsers“ (trackt Besucher- und Interessentenaktivitäten auf Ihrer Website und Ihren Landingpages, indem es Cookies in deren Browsern setzt), und ein Session-Cookie werde gesetzt, „when a visitor accesses a form, landing page, or page with Account Engagement tracking code“ (wenn ein Besucher auf ein Formular, eine Landingpage oder eine Seite mit Account-Engagement-Tracking-Code zugreift). Eine öffentliche Site, die Festland-Besuchern ausgeliefert wird, braucht eine ICP-Beian (Erlass Nr. 292 des Staatsrats; MIIT-Erlass Nr. 33); der eingebettete, aus dem Ausland geladene Tracker und die Formulare sind Teil dessen, was diese gemeldete Site berücksichtigen muss — und ob sie für Festland-Besucher laden, ist die Auslieferungshälfte, nicht die rechtliche. | Salesforce — Cookies and Activity Tracking help (help.salesforce.com), abgerufen 2026-10-07; Erlass Nr. 292 des Staatsrats; MIIT-Erlass Nr. 33 |
| „Marketing Cloud Account Engagement“ ist nur der neue Name für Pardot — dieselbe Interessentendatenbank. Salesforce nennt Pardot „the legacy product name for Marketing Cloud Account Engagement“ (den Alt-Produktnamen für Marketing Cloud Account Engagement) und gibt an: „They are the same product“ (Es ist dasselbe Produkt). Wie das Etikett auch lautet, es hält die Namen, E-Mails, Firma und das getrackte Verhalten der Menschen, an die Sie vermarkten — personenbezogene Daten, die für Besucher in China eindeutig unter das PIPL fallen, wo auch immer Salesforce sie speichert. | Salesforce — B2B marketing automation product page (salesforce.com/marketing/b2b-automation), abgerufen 2026-10-07 |
Quellen vom 21YunBox Compliance-Team am 7. Oktober 2026 geprüft.
Für ein Publikum in Festlandchina ist die eigentliche Frage zu Pardot nicht, ob es lädt — sondern, ob die Interessentendaten, die es sammelt, dort liegen dürfen, wo Salesforce sie aufbewahrt, und ob die Teile, die Sie an Ihre öffentliche Site anschrauben, von der richtigen Meldung abgedeckt sind. Salesforce beantwortet den ersten Teil in seiner eigenen Dokumentation: Pardot — das es in Marketing Cloud Account Engagement umbenannt hat, obgleich es dasselbe Produkt bleibt — läuft auf einer US-Cloud ohne Region innerhalb Festlandchinas. Ein auf China ausgerichtetes Pardot-Deployment ist also erreichbar, doch jeder Name, jede E-Mail und jeder getrackte Klick, den es von einem Besucher in China erhebt, wird im Ausland gespeichert, und der Tracking-Code und die Formulare, die Sie einbetten, reiten auf einer öffentlichen Site, die ihrerseits eine ICP-Beian braucht. Das Laden ist der einfache Teil; die grenzüberschreitenden Daten und die Lizenzierung sind die Exponierung.
Pardot in China auf einen Blick
| Worüber es entscheidet | In Pardots eigenen Worten |
|---|---|
| Wo es läuft | Salesforces US-Cloud. Die Dokumentation „Infrastructure and Sub-processors“ nennt „Amazon Web Services, Inc.“ in den „United States“ als Host für die gesamte Funktionalität. Keine Region liegt innerhalb Festlandchinas. |
| Die Daten Ihrer Interessenten | Namen, E-Mails, Firma und getracktes Verhalten, im Ausland gespeichert. Salesforce stellt Kundendaten unter das „EU-US Data Privacy Framework“, nicht ein chinesisches — ein grenzüberschreitender Transfer nach PIPL für Besucher in China. |
| Datenresidenz | Keine inländische Option. Ohne Festland-Region kann Pardot in China erhobene personenbezogene Daten nicht im Festland halten, wie PIPL Art. 40 und Cybersicherheitsgesetz Art. 39 (vormals Art. 37) es von CIIOs und Verarbeitern großer Mengen verlangen. |
| Die eingebettete Schicht | Der Tracking-Code, die Formulare und Landingpages laden auf Ihren öffentlichen Seiten. Salesforce: Es „tracks visitor and prospect activities on your website and landing pages“ (trackt Besucher- und Interessentenaktivitäten auf Ihrer Website und Ihren Landingpages). Die ICP-Beian Ihrer Site muss sie berücksichtigen. |
| Ist es erreichbar? | Der Tracker und die Formulare laden aus dem Ausland, sodass das zuverlässige Erreichen von Festland-Besuchern eine Auslieferungsfrage ist — eine, die nach den Lizenz- und Datenresidenzfragen kommt und getrennt von ihnen steht. |
Keine Festland-Region, also liegen die Daten Ihrer Interessenten im Ausland
Pardots Antwort auf „wo sitzen meine Daten“ steht fest, bevor die Performance überhaupt im Raum ist. In Salesforces eigener Dokumentation „Infrastructure and Sub-processors“ ist der Hosting-Anbieter für die „all functionality“ (gesamte Funktionalität) von Marketing Cloud Account Engagement „Amazon Web Services, Inc.“ in den „United States“, und über alle rund neunzig Seiten ist kein Standort in Festlandchina für den Dienst gelistet. Seine Dokumentation zu Sicherheit, Datenschutz und Architektur deckt sich damit: Kundendaten sind „within the scope of annual certifications to the EU-US Data Privacy Framework … as administered by the US Department of Commerce“ (im Rahmen jährlicher Zertifizierungen nach dem EU-US Data Privacy Framework … wie vom US-Handelsministerium verwaltet), werden „automatically replicated on a near real-time basis“ (nahezu in Echtzeit automatisch repliziert) und zu einem „off-site backup location“ (externen Backup-Standort) gesichert — alles außerhalb des Festlands.
Diese Geografie macht Pardot zu einer Datenfrage. Bedienen Sie Ihren Funnel für Besucher in China, kommen die personenbezogenen Daten, die Pardot sammelt — ihre Namen, geschäftlichen E-Mails, Firma und die Seiten, Formulare und E-Mails, mit denen sie interagieren —, auf US-Infrastruktur zur Ruhe. Nach Chinas Gesetz zum Schutz personenbezogener Daten ist das ein grenzüberschreitender Transfer, und der Verarbeiter (Sie, nicht Salesforce) muss Mitteilung erteilen, gesonderte Einwilligung einholen und einen Transfermechanismus erfüllen: eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung (Art. 38–43). Wenn Sie ein Betreiber kritischer Informationsinfrastruktur sind oder die Mengenschwellen überschreiten, müssen in China erhobene personenbezogene Daten im Festland gespeichert werden (PIPL Art. 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37)) — eine Residenzpflicht, die ein nur in den USA betriebener Dienst nicht erfüllen kann. „Wir betreiben Pardot schon“ ändert nichts davon; es beschreibt nur, wo die Exponierung sitzt.
Der Tracker und die Formulare, die Sie einbetten, reiten auf der ICP-Beian Ihrer Site
Pardot ist nicht nur eine Datenbank, in die Sie sich einloggen — es ist eine Reihe von Assets, die Sie auf Ihre eigene Site setzen. Salesforce beschreibt die Mechanik klar: Account Engagement „tracks visitor and prospect activities on your website and landing pages by setting cookies on their browsers“ (trackt Besucher- und Interessentenaktivitäten auf Ihrer Website und Ihren Landingpages, indem es Cookies in deren Browsern setzt), und eine Sitzung wird erfasst, „when a visitor accesses a form, landing page, or page with Account Engagement tracking code“ (wenn ein Besucher auf ein Formular, eine Landingpage oder eine Seite mit Account-Engagement-Tracking-Code zugreift). Mit anderen Worten: Das Tracking-Snippet, die Formulare und die Landingpages werden Teil dessen, was Ihre öffentliche Site den Menschen zeigt, die sie besuchen.
Für ein Festland-Publikum rückt das die zweite Tür — die Lizenzierung — ins Blickfeld. Eine öffentlich zugängliche Website, die Besuchern innerhalb Chinas ausgeliefert wird, hängt von einer ICP-Beian (ICP 备案) nach Erlass Nr. 292 des Staatsrats und MIIT-Erlass Nr. 33 ab, und diese Meldung bindet sich an den Site-Betreiber und seine Festland-Hosting-Ressource. Die eingebetteten Pardot-Assets erhalten keine eigene Meldung; sie reiten auf der Meldung der Site, die sie hostet, was bedeutet, dass Ihr ICP-Umfang einen aus dem Ausland geladenen Tracker und im Ausland gehostete Formulare berücksichtigen muss. Ob diese Assets einen Festland-Besucher tatsächlich erreichen — und das Formular rendern, das sie ausfüllen sollen —, ist eine eigene, auslieferungsseitige Frage, und eine ehrliche: Aus einer US-Cloud geladene Assets sind erreichbar, aber nicht garantiert, sich hinter der Grenze konsistent zu verhalten. Diese Hälfte betrifft die Auslieferung; sie ersetzt nie die Lizenz- und Datenfragen, die entscheiden, ob Sie Pardot überhaupt so nutzen dürfen.
Dies ist eine Risikokarte, kein Urteil: Ob PIPLs grenzüberschreitende Pflichten, eine Inland-Speicherpflicht oder der ICP-Umfang Ihrer Site die bindende Schranke ist, hängt davon ab, was Sie erheben, wie viel davon und wer Ihre Besucher sind — am besten mit Rechtsbeistand zu klären, bevor Sie Pardot in einen auf China ausgerichteten Funnel verdrahten.
Wo 21YunBox hineinpasst — eine rechtskonforme Overlay, keine Migration
Sie betreiben Pardot genau so weiter wie heute. Was wir hinzufügen, ist das Stück, das eine nur US-Marketing-Cloud nicht kann: rechtskonforme, ICP-gemeldete Auslieferung aus dem Festland heraus, gesetzt vor die öffentliche Site, die Ihren Pardot-Tracker, Ihre Formulare und Landingpages einbettet — kein Neuaufbau, keine zweite Codebasis und keine Migration weg von Salesforce. Unser China-Team kartiert Ihre Position bei PIPL-Grenztransfer und Datenresidenz für die Interessenten- und Verhaltensdaten, die Pardot hält, arbeitet durch, wie diese eingebetteten Assets zu Ihrer ICP-Beian stehen, und stellt die inländische Auslieferung bereit, die eine rechtmäßige China-Präsenz braucht — während Ihr Salesforce-Stack genau dort bleibt, wo er bereits läuft.
Compliance-Einschätzung anfordern →
Weiterführend:
Häufige Fragen
Verstößt die Nutzung von Pardot für China-Interessenten gegen das PIPL?
Behandeln Sie es als ein mit Rechtsbeistand zu bewertendes Grenztransfer-Risiko, nicht als Ja/Nein. Pardot speichert Interessenten- und Verhaltensdaten auf Salesforces US-Cloud, sodass personenbezogene Daten, die Sie von Menschen in China erheben, das Festland verlassen — was das PIPL als grenzüberschreitenden Transfer regelt, der Mitteilung, gesonderte Einwilligung und einen Transfermechanismus erfordert (Art. 38–43). Wenn Sie ein Betreiber kritischer Informationsinfrastruktur oder ein Verarbeiter großer Mengen sind, müssen diese Daten möglicherweise auch in China gespeichert werden (PIPL Art. 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37)). Ob und wie diese Pflichten greifen, hängt von Ihrer Rolle, Ihren Daten und Ihren Mengen ab.
Braucht Pardot selbst eine ICP-Beian in China?
Pardot ist keine Website, die Sie melden — es ist eine Schicht, die Sie einbetten. Der Tracking-Code, die Formulare und Landingpages laden auf (oder neben) Ihrer öffentlichen Site, und es ist die öffentliche Site, die Festland-Besuchern ausgeliefert wird, die eine ICP-Beian nach Erlass Nr. 292 des Staatsrats und MIIT-Erlass Nr. 33 braucht. Die praktischen Fragen sind, ob diese Meldung die eingebetteten, aus dem Ausland geladenen Pardot-Assets berücksichtigt und ob diese Assets Festland-Besucher zuverlässig erreichen — eine Auslieferungssache, getrennt von der Meldung selbst.
Kann 21YunBox uns helfen, Pardot in China rechtskonform zu betreiben?
Ja. Unser China-Team kann Ihre Exponierung kartieren — Ihre Position bei PIPL-Grenztransfer und Datenresidenz für die Interessenten- und Verhaltensdaten, die Pardot sammelt, und wie der eingebettete Tracker und die Formulare zu Ihrer ICP-Beian stehen — und rechtskonforme, ICP-gemeldete, inländische Auslieferung vor der öffentlichen Site bereitstellen, die Pardot einbettet, ohne Änderung an Ihrem Salesforce-Setup. Kontakt aufnehmen, um Ihren konkreten Fall durchzugehen.
