Funktioniert Postmark in China? PIPL-Grenztransfer, Empfängerdaten und Auslieferungs-Compliance
Postmarks API und SMTP sind aus Festlandchina aufrufbar, Erreichbarkeit ist also nicht die eigentliche Frage. Postmark (ein ActiveCampaign-Produkt) betreibt keine Festland-China-Region — es verarbeitet und speichert E-Mail in den Vereinigten Staaten und bewahrt Nachrichteninhalte 45 Tage auf —, sodass jeder Versand an einen China-Empfänger ein grenzüberschreitender Transfer (数据出境) seiner personenbezogenen Daten nach PIPL ist. Ein Blick zuerst auf die Compliance: Postmarks Verarbeitungsort, Aufbewahrung, die Grenztransfer- und Einwilligungspflichten und der rechtmäßige China-Weg.
Funktioniert Postmark in China?
Ja — Postmarks API und SMTP sind aus Festlandchina aufrufbar, Erreichbarkeit ist also nicht das Problem; was es entscheidet, ist, wohin die Daten Ihrer Empfänger gehen.
Postmark (ein ActiveCampaign-Produkt) betreibt keine Festland-China-Region: Seine eigene EU-Datenschutzseite verortet seine primären Daten und Server in einem Deft-Rechenzentrum außerhalb Chicagos und auf Amazon Web Services, ohne Pläne für EU-Server. Es bewahrt Nachrichteninhalt und -Metadaten 45 Tage auf und hält Bounces, Beschwerden und Abmeldungen unbefristet in einer Suppression-Liste. Ihm die E-Mail-Adresse und den Nachrichteninhalt eines China-Empfängers zu übergeben, ist also ein PIPL-Grenztransfer (数据出境) seiner personenbezogenen Daten — Mitteilung, eine gesonderte Einwilligung und ein Transfermechanismus —, und werbliche Versände fügen eine Einwilligungspflicht nach Art. 13/23 hinzu; für einen Betreiber kritischer Informationsinfrastruktur verlangt Art. 39 (vormals Art. 37) des Cybersicherheitsgesetzes inländische Speicherung, die eine Offshore-Region nicht erfüllen kann. Der rechtmäßige Hebel ist ein lizenzierter, China-residenter Auslieferungspfad plus Einwilligung und Datenminimierung — nicht die Offshore-API erreichbar zu machen.
Behandeln Sie die Einzelheiten als ein mit Rechtsbeistand zu bestätigendes Risiko. Unser China-Team kann Ihre Exponierung kartieren →
Compliance-Momentaufnahme
- ! Erreichbarkeit ist nicht das Problem — Postmarks API und SMTP sind aus dem Festland aufrufbar.
- ✕ Postmark hat keine Festland-China-Region; es verarbeitet und speichert E-Mail in den Vereinigten Staaten.
- ! Empfängeradressen und Nachrichteninhalt ins Ausland gesendet sind ein PIPL-Grenztransfer.
- ! Postmark bewahrt Inhalt und Metadaten 45 Tage auf; Suppression-Daten werden unbefristet gehalten.
- ! Für einen CIIO/hochvolumigen Verarbeiter fügt CSL Art. 39 (vormals 37) eine inländische Speicherpflicht hinzu.
- ✓ Rechtmäßiger Weg: die China-Teilstrecke an einen China-residenten E-Mail-Dienst leiten und die App per ICP melden.
Was die offizielle Postmark-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| Postmark betreibt keine Festland-China-Region — es verarbeitet und speichert E-Mail in den Vereinigten Staaten. Seine EU-Datenschutzseite gibt an, dass „Postmark's primary data and servers are hosted at Deft's data center (located outside of Chicago), and Amazon Web Services (AWS)“ (Postmarks primäre Daten und Server im Rechenzentrum von Deft (außerhalb Chicagos) und auf Amazon Web Services gehostet werden) und dass „We currently don't have plans to add servers in the EU“ (wir derzeit keine Pläne haben, Server in der EU hinzuzufügen). Es gibt keine China-Versandregion. | Postmark, "EU Data Protection" (postmarkapp.com), abgerufen 2026-10-10 |
| Postmark bewahrt Nachrichteninhalt und -Metadaten standardmäßig 45 Tage auf und hält Suppression-Daten unbefristet. Postmark gibt an, es „stores email content, events (e.g. delivery, click, open), and metadata for all messages for 45 days by default“ (speichert E-Mail-Inhalt, Ereignisse (z. B. Zustellung, Klick, Öffnung) und Metadaten für alle Nachrichten standardmäßig 45 Tage), einstellbar „from 7 to 365 days with our Retention Add-on“ (von 7 bis 365 Tage mit unserem Retention-Add-on), während Bounces, Beschwerden und Abmeldungen „stored indefinitely in a Streams Suppression list“ (unbefristet in einer Streams-Suppression-Liste gespeichert) werden. | Postmark Support, "How long are Inbound and Outbound messages stored in activity?" and EU Data Protection (postmarkapp.com), abgerufen 2026-10-10 |
| Die E-Mail-Adresse und den Nachrichteninhalt eines China-Empfängers ins Ausland zu senden, ist ein grenzüberschreitender Transfer nach PIPL. Die E-Mail-Adresse eines Empfängers — und die Namen, Codes, Bestellungen und Salden, die eine Nachricht trägt — ist personenbezogen; sie auf Offshore-Infrastruktur zu verarbeiten, löst PIPL Art. 38–40 aus (Mitteilung, eine gesonderte Einwilligung und ein Transfermechanismus), während werblicher Inhalt eine Einwilligungs- und Opt-out-Pflicht nach Art. 13/23 hinzufügt. | Personal Information Protection Law of the PRC, Articles 38–40, 13, 23 (cac.gov.cn), abgerufen 2026-10-10 |
| Für einen Betreiber kritischer Informationsinfrastruktur müssen in China erhobene Daten in China bleiben (CSL Art. 39, vormals 37). Das Cybersicherheitsgesetz verlangt, dass im Festland erhobene personenbezogene Daten und wichtige Daten dort gespeichert werden; die Novelle 2025, in Kraft seit 1. Januar 2026, hat diese Pflicht von Art. 37 auf Art. 39 umnummeriert, inhaltlich unverändert — eine inländische Speicherpflicht, die eine Offshore-Postmark-Region nicht erfüllen kann. | Cybersecurity Law of the PRC (2025 amendment, in force 2026-01-01), Article 39 (cac.gov.cn), abgerufen 2026-10-10 |
Quellen vom 21YunBox Compliance-Team am 10. Oktober 2026 geprüft.
Für ein Produkt, das Nutzern in Festlandchina E-Mails sendet — Passwort-Resets, Einmal-Passcodes, Belege, Kontobenachrichtigungen —, ist die erste Frage zu Postmark meist, ob es erreicht werden kann. Das kann es: Seine API und SMTP sind aus dem Festland aufrufbar, und es ist kein Dienst, den China rundheraus sperrt. Erreichbarkeit ist also nicht, wo die China-Entscheidung getroffen wird. Die dreht sich darum, was in dem Moment geschieht, in dem Sie Postmark die E-Mail-Adressen und Nachrichteninhalte Ihrer China-Empfänger übergeben, um sie in Ihrem Auftrag auszuliefern. Postmark — ein transaktionaler E-Mail-Dienst im Besitz von ActiveCampaign — verarbeitet und sendet aus Infrastruktur in den Vereinigten Staaten und bewahrt den Inhalt und die Metadaten jeder Nachricht 45 Tage auf, wobei Bounces, Beschwerden und Abmeldungen unbefristet in einer Suppression-Liste gehalten werden. Zwei Teilstrecken entscheiden, ob das rechtmäßig ist: der grenzüberschreitende Transfer der personenbezogenen Daten Ihrer Empfänger ins Ausland und das Auslieferungs-Gegenstück — die Zustellbarkeit in Festland-Postfächer plus die ICP-Meldepflicht der auslösenden App.
Postmark in China auf einen Blick
| Worüber es entscheidet | In Postmarks eigenen Worten — und nach chinesischem Recht |
|---|---|
| Was Sie ihm übergeben | Postmark ist eine transaktionale E-Mail-API und ein SMTP-Relay (Passwort-Resets, Einmal-Passcodes, Belege, Kontobenachrichtigungen). Zum Senden übergeben Sie ihm die E-Mail-Adresse des Empfängers und den Nachrichteninhalt — plus alles, was der Textkörper preisgibt, etwa einen Namen, eine Bestellung oder einen Verifizierungscode. Für einen Empfänger im Festland ist all das personenbezogen. |
| Wo es das verarbeitet und speichert | Im Ausland, in den Vereinigten Staaten. Postmarks eigene EU-Datenschutzseite verortet seine primären Daten und Server in einem Deft-Rechenzentrum außerhalb Chicagos und auf Amazon Web Services und sagt, es habe keine Pläne, Server selbst in der EU hinzuzufügen. Es gibt keine Festland-China-Region. |
| China-E-Mail darüber senden | Empfängeradressen, Nachrichteninhalt und Ereignisdaten (Öffnungen, Klicks, Bounces) sind personenbezogene Daten. Sie über ein Offshore-Postmark zu senden, ist ein grenzüberschreitender Transfer (数据出境) nach PIPL (Art. 38–40): Mitteilung, eine gesonderte Einwilligung und ein Transfermechanismus. Werbliche (Broadcast-)Versände brauchen zudem eine Rechtsgrundlage und Einwilligung (Art. 13 und 23) und müssen das Opt-out achten. |
| Was es behält — und das Auslieferungs-Gegenstück | Postmark bewahrt Inhalt und Metadaten standardmäßig 45 Tage auf (einstellbar 7–365 Tage) und hält Bounces, Beschwerden und Abmeldungen unbefristet in einer Suppression-Liste. Für einen Betreiber kritischer Informationsinfrastruktur fügt Art. 39 (vormals Art. 37) des Cybersicherheitsgesetzes eine inländische Speicherpflicht hinzu, die eine Offshore-Region nicht erfüllen kann. Separat ist das Einbringen von Mail in Festland-Postfächer von Offshore-IPs eine operative Hürde, und die App, die die E-Mail auslöst, trägt ihre eigene ICP-Beian-Pflicht. |
| Der rechtmäßige Weg | Leiten Sie die China-Teilstrecke über einen rechtskonformen, China-residenten E-Mail- oder Benachrichtigungsdienst, behalten Sie Postmark für Ihre anderen Märkte, minimieren Sie die Empfängerdaten, die dennoch das Land verlassen, holen Sie die Einwilligung nach Art. 13/23 für alles Werbliche ein und liefern Sie die auf China ausgerichtete App im Inland auf ICP-gemeldeter Infrastruktur aus. 21YunBox kartiert, lokalisiert und liefert aus — beratend bei jeder Telekom- oder Lizenzfrage, die bei einem lizenzierten lokalen Betreiber und Ihrem Rechtsbeistand liegt. |
Was Sie ihm tatsächlich übergeben — die Kontaktdaten und Inhalte Ihrer Empfänger
Ein transaktionaler E-Mail-Dienst ist keine passive Leitung. Um einen Passwort-Reset oder einen Beleg an jemanden in Shanghai zu senden, übergeben Sie Postmark die E-Mail-Adresse dieser Person und den vollständigen Inhalt der Nachricht — und oft einen Namen, eine Bestellnummer, einen an ein echtes Konto gebundenen Verifizierungscode oder einen Saldo oder Status, den der Textkörper preisgibt. Postmark verarbeitet und sendet das aus seiner eigenen Infrastruktur, die seine EU-Datenschutzseite in einem Deft-Rechenzentrum außerhalb Chicagos und auf Amazon Web Services verortet; es gibt klar an, dass es keine Pläne hat, Server in der EU hinzuzufügen, und es gibt überhaupt keine Festland-China-Region.
Es behält die Daten auch. Postmarks Dokumentation sagt, es „stores email content, events (e.g. delivery, click, open), and metadata for all messages for 45 days by default“ (speichert E-Mail-Inhalt, Ereignisse (z. B. Zustellung, Klick, Öffnung) und Metadaten für alle Nachrichten standardmäßig 45 Tage), ein Fenster, das sein Retention-Add-on auf „from 7 to 365 days“ (von 7 bis 365 Tage) setzen kann. Selbst nachdem eine Nachricht abläuft, ist der Datensatz nicht vollständig weg: Bounces, Spam-Beschwerden und abgemeldete Empfänger werden „stored indefinitely in a Streams Suppression list“ (unbefristet in einer Streams-Suppression-Liste gespeichert). Postmark ist transaktional ausgerichtet — Massen- und Werbe-Mail soll über einen separaten Broadcast-Stream laufen —, aber so oder so leben die Empfängeradressen, der Inhalt und die Engagement-Ereignisse, die Ihre auf China ausgerichtete E-Mail erzeugt, auf Offshore-Infrastruktur, solange Postmark sie hält. Diese aufbewahrten, Offshore-Personendaten sind, was Chinas Recht abwägt, nicht, wie schnell die API antwortet.
Es ist ein grenzüberschreitender Transfer der personenbezogenen Daten Ihrer Empfänger
Hier ist das Tor, das die meisten Teams übersehen. Die Empfängeradressen, der Nachrichteninhalt und die Ereignisdaten, die ein Postmark-Konto für Ihre Nutzer in China hält, sind personenbezogene Daten — und sobald sie auf Infrastruktur in den Vereinigten Staaten sitzen, haben Sie einen grenzüberschreitenden Transfer (数据出境) dieser Daten aus dem Festland gemacht. Chinas Gesetz zum Schutz personenbezogener Daten legt die Pflicht auf den Verarbeiter — Sie, den Absender, nicht den E-Mail-Anbieter: Art. 38–40 verlangen Mitteilung an den Einzelnen, eine gesonderte Einwilligung, getrennt von seiner Zustimmung, Ihre E-Mail zu empfangen, und einen Transfermechanismus — eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung. Wo der Inhalt, den Sie senden, werblich statt streng transaktional ist, fügen PIPL Art. 13 und 23 eine eigene Rechtsgrundlagen- und Einwilligungspflicht hinzu, und das Opt-out des Empfängers muss geachtet werden.
Residenz kann zusätzlich zur Einwilligung beißen. Oberhalb bestimmter Mengen, oder wo die Daten „wichtige Daten“ sind, kann der Transfer Chinas Datenexport-Sicherheitsbewertung (数据出境安全评估) verlangen, bevor irgendetwas das Land verlässt. Und ist Ihre Organisation ein Betreiber kritischer Informationsinfrastruktur, verlangt Art. 39 (vormals Art. 37 — die Novelle 2025 des Cybersicherheitsgesetzes, in Kraft seit 1. Januar 2026, hat den Datenlokalisierungsartikel von 37 auf 39 umnummeriert, inhaltlich unverändert) des Cybersicherheitsgesetzes, dass in China erhobene und erzeugte personenbezogene Daten in China gespeichert werden. Das ist eine inländische Speicherpflicht, die ein in den Vereinigten Staaten gehostetes Postmark-Konto — das Inhalt 45 Tage und Suppression-Daten unbefristet aufbewahrt — schlicht nicht erfüllen kann. Nichts davon hängt davon ab, wie schnell eine Nachricht zugestellt wird; es hängt davon ab, ob die Daten Ihrer Empfänger eine Rechtsgrundlage hatten, das Land zu verlassen, und ob sie überhaupt hätten bleiben müssen.
Die API zu erreichen, ist nicht die Frage — ein rechtskonformer inländischer Auslieferungspfad schon
Selbst wenn man das Compliance-Tor beiseitelässt, gibt es eine operative Realität, die es wert ist, benannt zu werden: E-Mail, die von Offshore-IP-Bereichen an Festland-Postfachanbieter gesendet wird, trifft auf Filterung und Zustellbarkeitsreibung, die Absender außerhalb Chinas selten sehen. Diese Seite setzt keine Zahl darauf — eine Zustellbarkeitsrate ist nur mit angegebener Methode, Stichprobe und Datum aussagekräftig, und wir veröffentlichen keine erfundene —, aber es ist ein häufiger Grund, warum Teams am Ende unabhängig von der rechtlichen Analyse einen China-residenten Versandpfad wollen. Es ist aber ein Auslieferungsproblem, nicht die Entscheidung.
Die Entscheidung ist die Datenfrage oben, und die rechtmäßige Antwort ist nicht, die Offshore-API „erreichbarer“ zu machen. Sie ist, den uneingewilligten Offshore-Versand der Kontaktdaten Ihrer China-Empfänger zu stoppen und die China-Teilstrecke auf einen rechtskonformen, inländischen Auslieferungspfad zu bewegen — einen China-residenten E-Mail- oder Benachrichtigungsdienst, der diese Empfängeradressen und Nachrichtentexte im Inland hält —, während Sie Postmark für die Märkte behalten, in denen es Ihnen bereits dient, die Einwilligung nach Art. 13/23 für jeden werblichen Inhalt einholen und die Empfängerdaten, die dennoch die Grenze überqueren, minimieren. Dies ist ein geregelter, inländischer Auslieferungspfad, niemals eine Umleitung, die die Daten ohnehin ins Ausland verschifft. Wo eine Telekom- oder Lizenzfrage die Anordnung berührt, liegt das bei einem lizenzierten lokalen Betreiber und Ihrem Rechtsbeistand — 21YunBox ist dort beratend und hält keine China-Telekom- oder SMS-Lizenz. Welche dieser Pflichten auf Ihr konkretes Programm zutreffen, und in welcher Kombination, ist ein mit Rechtsbeistand zu klärendes Risiko gegen das, was Sie tatsächlich senden, speichern und aufbewahren — diese Seite ist eine Risikokarte, kein Urteil.
Der rechtmäßige Weg — kartieren, lokalisieren, ausliefern
Es gibt einen rechtmäßigen Weg, E-Mail für ein auf China ausgerichtetes Produkt zu betreiben, und er hat eine Gestalt. Zuerst kartieren: Unser China-Team inventarisiert, welche Nachrichten an Ihre China-Empfänger gehen, welche Kontaktdaten und Inhalte jede trägt, wo Postmark sie verarbeitet und speichert und was es aufbewahrt (Inhalt und Metadaten 45 Tage, Suppression-Daten unbefristet), die Einwilligungsgrundlage für alles Werbliche und wo eine Datenexport-Sicherheitsbewertung oder eine Speicherpflicht nach Art. 39 beißt. Die rechtlichen Schlüsse ziehen Sie mit Rechtsbeistand; wir rahmen das technische Bild, das sie speist.
Dann lokalisieren: Leiten Sie die China-Teilstrecke — die transaktionale und Benachrichtigungs-E-Mail, die Sie an Nutzer im Festland senden — über einen rechtskonformen, China-residenten E-Mail- oder Benachrichtigungsdienst, der diese Empfängeradressen und Nachrichtentexte im Inland hält, während Sie Postmark für die Märkte behalten, in denen es Ihnen bereits dient. Wir stellen diesen inländischen Pfad anstelle des Offshore-Versands auf und integrieren ihn, halten die Empfängerdaten minimiert und helfen Ihnen, die Einwilligung nach Art. 13/23 für jeden werblichen Inhalt zu halten — sodass Ihre China-E-Mail aufhört, das zu sein, was still personenbezogene Daten aus dem Land trägt.
Dann ausliefern: Die auf China ausgerichtete App oder Site, die diese E-Mails auslöst und rendert — die Anmeldung, der Beleg, der Passwort-Reset —, ist selbst ein öffentlicher Dienst im Festland, trägt also eine ICP-Beian (备案)-Pflicht und braucht rechtskonforme, inländische Auslieferung. 21YunBox liefert sie im Inland aus — der 21YunBox Optimizer — vor dem, was Sie bereits betreiben, ohne Neuaufbau und ohne Re-Platforming. Das Ergebnis ist ein auf China ausgerichtetes E-Mail-Programm, das legal und rechtskonform für Ihre Nutzer in China läuft. 21YunBox verwendet oder empfiehlt niemals eine Umgehung welcher Art auch immer. Was wir tun, ist, die China-Teilstrecke auf einen rechtmäßigen, inländischen Dienst zu lokalisieren und im Inland auszuliefern — wir leiten die personenbezogenen Daten Ihrer Empfänger niemals heimlich aus China hinaus.
Compliance-Einschätzung anfordern →
Weiterführend:
- Grenzüberschreitende Datentransfers nach PIPL
- Chinas Cybersicherheitsgesetz (Datenlokalisierung, Art. 39)
- Chinas Datenexport-Sicherheitsbewertung
- So erhalten Sie eine ICP-Beian für China
Häufige Fragen
Ist Postmark in Festlandchina verfügbar?
Postmarks API und SMTP sind aus dem Festland aufrufbar — es ist kein Dienst, den China rundheraus sperrt, Verfügbarkeit ist also nicht das Hindernis. Die eigentliche Frage ist Datenresidenz: Postmark (ein ActiveCampaign-Produkt) betreibt keine Festland-China-Region und verortet seine primären Daten und Server in einem Deft-Rechenzentrum außerhalb Chicagos und auf Amazon Web Services, sodass die Empfängeradressen, der Nachrichteninhalt und die Ereignisdaten, die Ihre China-E-Mail erzeugt, im Ausland verarbeitet und gespeichert werden. Diese E-Mails von Offshore-IPs in Festland-Postfächer zu bringen, ist eine separate operative Hürde. Behandeln Sie die Einzelheiten als ein mit Rechtsbeistand zu bestätigendes Risiko.
Ist das Senden von E-Mail an China-Empfänger über Postmark ein grenzüberschreitender Transfer?
Ja. Wenn Ihr Postmark-Konto aus den Vereinigten Staaten verarbeitet und sendet, sitzen die Empfängeradressen, der Nachrichteninhalt und die Ereignisdaten, die es für Ihre Nutzer in Festlandchina hält, im Ausland — ein grenzüberschreitender Transfer (数据出境) nach PIPL. Das bedeutet Mitteilung, eine gesonderte Einwilligung und ein Transfermechanismus (eine CAC-Sicherheitsbewertung, der CAC-Standardvertrag oder eine Zertifizierung), und werbliche Versände fügen eine Einwilligungs- und Opt-out-Pflicht nach Art. 13/23 hinzu. Postmark bewahrt zudem Inhalt und Metadaten 45 Tage auf und hält Suppression-Daten unbefristet; für einen Betreiber kritischer Informationsinfrastruktur fügt Art. 39 (vormals Art. 37) des Cybersicherheitsgesetzes eine inländische Speicherpflicht hinzu. Bestätigen Sie Ihre genauen Pflichten mit Rechtsbeistand.
Was ist der rechtmäßige Weg, China-E-Mail zu senden, und was tut 21YunBox?
Leiten Sie die China-Teilstrecke über einen rechtskonformen, China-residenten E-Mail- oder Benachrichtigungsdienst, der Empfängeradressen und Nachrichtentexte im Inland hält, behalten Sie Postmark für Ihre anderen Märkte, halten Sie die Einwilligung nach Art. 13/23 für jeden werblichen Inhalt, minimieren Sie die Empfängerdaten, die dennoch das Land verlassen, und liefern Sie die auf China ausgerichtete App, die die E-Mail auslöst, im Inland auf ICP-gemeldeter Infrastruktur aus. 21YunBox kartiert Ihre Grenztransfer-, Aufbewahrungs- und Residenz-Exponierung, lokalisiert die China-Teilstrecke und liefert im Inland vor dem Stack aus, den Sie bereits betreiben — ohne Neuaufbau. Bei jeder Telekom- oder Lizenzfrage ist unsere Rolle beratend; die Lizenz liegt bei einem lizenzierten lokalen Betreiber und Ihrem Rechtsbeistand. Nehmen Sie Kontakt auf, um Ihren Fall zu kartieren.
