Funktioniert REVIEWS.io in China? Rezensentendaten, PIPL und wo es gespeichert wird
REVIEWS.io speichert die Namen, E-Mails und Rezensionsinhalte Ihrer Rezensenten auf Servern im UK, der EU, den USA und Australien — ohne Festland-China-Region —, sodass das Erheben von Rezensionen von chinesischen Nutzern ihre personenbezogenen Daten nach PIPL ins Ausland verschifft, und sein Widget aus dem Ausland lädt. Ein Blick zuerst auf die Compliance: die Datenresidenz-Tür.
Funktioniert REVIEWS.io in China?
REVIEWS.ios Widget malt Ihre Sternebewertungen vielleicht durchaus für chinesische Käufer — aber das war nie die Compliance-Frage. REVIEWS.io existiert, um die personenbezogenen Daten von Rezensenten und Kunden zu erheben — Namen, E-Mail-Adressen und den Rezensionstext selbst —, und es speichert diese Daten auf Servern im UK, der EU, den USA und Australien, was es in seiner eigenen Datenschutzrichtlinie angibt. Für Ihre Festland-Nutzer ist die Exponierung nicht, ob es lädt; es ist, dass ihre personenbezogenen Daten im Ausland gehalten werden.
REVIEWS.ios Nutzerdatenschutzrichtlinie sagt klar: „We store data in the region collected. We have data servers in the UK, European Union, USA & Australia“ — ohne Festland-China-Region irgendwo. Die personenbezogenen Daten, die REVIEWS.io von Ihren chinesischen Rezensenten erhebt, sind also ein grenzüberschreitender Transfer, den PIPL regelt — Mitteilung, gesonderte Einwilligung und ein Transfermechanismus —, und nach REVIEWS.ios eigenem Datenverarbeitungs-Addendum sind Sie, das Unternehmen, der Verarbeiter, wenn Sie es zum Erheben von Rezensionen nutzen, nicht REVIEWS.io. Derselbe Offshore-Fußabdruck ist, warum das On-Site-Rezensions-Widget, von außerhalb des Festlands geholt, spät laden oder scheitern kann. Die Tabelle unten ist REVIEWS.ios eigener Wortlaut und die Regel, die jede Zeile auslöst.
Dies ist eine Risikokarte, kein Urteil — ob zudem eine Datenlokalisierungspflicht oder Chinas Content-Regeln zu öffentlichen Rezensionen gelten, hängt von Ihrer Rolle, Ihren Datenmengen und davon ab, wer Ihre Nutzer sind. Unser China-Team kann Ihre REVIEWS.io-Exponierung mit Ihnen kartieren →
Compliance-Momentaufnahme
- ! REVIEWS.io speichert Daten auf Servern im UK, der EU, den USA und Australien — keine in Festlandchina
- ! Die Namen, E-Mails und der Rezensionstext chinesischer Rezensenten überqueren die Grenze — PIPL gilt
- ! Nach seinem eigenen DPA macht das Erheben von Rezensionen Sie zum Verarbeiter, nicht REVIEWS.io
- ! Das On-Site-Rezensions-Widget lädt aus dem Ausland, es kann also in China stocken oder scheitern
- ✓ ICP ist die Tür Ihrer eigenen Site, nicht die von REVIEWS.io — ein rechtskonformer inländischer Weg existiert, kein Neuaufbau
Was die offizielle Reviews.Io-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| REVIEWS.io speichert Rezensenten- und Kundendaten auf Offshore-Servern — in seinen eigenen Worten. Seine Nutzerdatenschutzrichtlinie gibt an: „We store data in the region collected. We have data servers in the UK, European Union, USA & Australia“. Nicht einer davon ist in Festlandchina, und REVIEWS.io veröffentlicht keine Festland-China-Region — die personenbezogenen Daten, die es von Ihren chinesischen Rezensenten erhebt, werden also außerhalb Chinas gehalten, ein grenzüberschreitender Transfer nach PIPL. | REVIEWS.io User Privacy Policy (reviews.io/legal/user-privacy-policy), abgerufen 2026-10-07 |
| Alles, was REVIEWS.io zum Laufen braucht, sind personenbezogene Daten. Seine Nutzerdatenschutzrichtlinie macht die „Name & Email information ... mandatory, which means that it will not be possible to write a review on the Website without it“ und fügt hinzu, dass „REVIEWS.io is an open review platform, we will publish your name next to your review unless you have chosen to be anonymous“. Namen, E-Mail-Adressen und Rezensionsinhalt identifizieren und profilieren Einzelne — sie von Festland-Nutzern zu erheben und im Ausland zu halten, ist also ein grenzüberschreitender Transfer nach PIPL (Mitteilung, gesonderte Einwilligung und ein Transfermechanismus, Art. 38–43). | REVIEWS.io User Privacy Policy (reviews.io/legal/user-privacy-policy), abgerufen 2026-10-07; PIPL Articles 38–43 |
| Nach REVIEWS.ios eigenem Datenverarbeitungs-Addendum sind Sie der Verarbeiter — nicht REVIEWS.io. Wenn Sie es zum Erheben von Rezensionen nutzen, gibt das Addendum an, dass der „Customer acts as a controller and AppHub acts as Customer's processor“ — REVIEWS.io wird von AppHub betrieben, einem US-Unternehmen — und es leitet internationale Transfers über UK- und EU-Standardvertragsklauseln. Die Grenzpflichten nach PIPL fallen also auf Sie, das Unternehmen, das die Daten erhebt; und für einen CIIO oder Verarbeiter großer Mengen müssen in China erhobene personenbezogene Daten im Festland gespeichert werden (PIPL Art. 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37)) — was Offshore-Server nicht können. | REVIEWS.io / Clearer.io Data Processing Addendum (reviews.io/legal/data-processing-agreement), abgerufen 2026-10-07; PIPL Article 40; Cybersecurity Law Article 39 (formerly Article 37) |
| Das On-Site-Widget ist die Auslieferungshälfte der Frage — nicht die rechtliche Hälfte. REVIEWS.ios Datenschutzseite sagt, die Daten, die es erhebt, würden „held securely on state-of-the-art servers“ — denselben oben genannten Offshore-Servern —, und sein Rezensions-Widget ist ein Script, das auf Ihre Seiten von REVIEWS.ios eigener Domain außerhalb des Festlands gezogen wird, aus China kann es also langsam laden oder scheitern. Erreichbarkeit ist aber nicht die Lücke, die über Rechtmäßigkeit entscheidet: Die ICP-Beian, die eine öffentliche Festland-Site braucht (Erlass Nr. 292 des Staatsrats; MIIT-Erlass Nr. 33), bindet sich an Ihre eigene Site, nicht an das REVIEWS.io-Widget — lassen Sie also eine ICP-Checkbox nicht die eigentliche Exponierung verdecken, nämlich wo die Rezensentendaten leben. | REVIEWS.io Data Protection page (reviews.io/legal/data-protection), abgerufen 2026-10-07; State Council Order No. 292; MIIT Order No. 33 |
Quellen vom 21YunBox Compliance-Team am 7. Oktober 2026 geprüft.
Für ein Festlandchina-Publikum wirft REVIEWS.io eine Datenfrage weit vor einer Geschwindigkeitsfrage auf. Es ist eine Rezensions- und User-Generated-Content-Plattform, und ihre Kernaufgabe ist, personenbezogene Daten von den Menschen zu erheben, die Rezensionen schreiben und lesen — ihre Namen, E-Mail-Adressen und den Rezensionsinhalt selbst —, dann diesen Inhalt auf Ihren Seiten über ein Widget anzuzeigen, das sie von ihrer eigenen Domain bedient. REVIEWS.io ist in seinen eigenen Richtlinien offen darüber, wo all das lebt: auf Servern im UK, der Europäischen Union, den USA und Australien, mit nichts innerhalb Festlandchinas. Die Rezensionen werden wahrscheinlich für Ihre chinesischen Besucher erscheinen; die Exponierung ist, dass die personenbezogenen Daten dahinter die Grenze nach Chinas Datenschutzrecht überqueren und das Widget, das sie rendert, auch keine Grundlage im Festland hat.
REVIEWS.io in China auf einen Blick
| Worüber es entscheidet | In REVIEWS.ios eigenen Worten |
|---|---|
| Wo Ihre Daten leben | REVIEWS.ios Nutzerdatenschutzrichtlinie: „We store data in the region collected. We have data servers in the UK, European Union, USA & Australia“. Kein Server sitzt innerhalb Festlandchinas; das Unternehmen ist UK-ansässig, und sein Dienst wird von AppHub, einem US-Unternehmen, betrieben. |
| Was es erhebt | Um eine Rezension zu hinterlassen, „Name & Email information is mandatory“; REVIEWS.io ist „an open review platform“, das den Namen des Rezensenten veröffentlicht, sofern er nicht Anonymität wählt, und Rezensionstext, E-Mails und Social-Profil-Daten sind an jede Person gebunden — personenbezogene Daten, keine anonymen Metriken. |
| Wer die Pflicht trägt | Sein Datenverarbeitungs-Addendum gibt an, dass der „Customer acts as a controller and AppHub acts as Customer's processor“. Rezensionen von Festland-Nutzern zu erheben, macht Sie — das Unternehmen — zum Verarbeiter personenbezogener Daten nach PIPL, nicht REVIEWS.io. |
| Die Grenze überqueren | REVIEWS.io leitet internationale Transfers über UK- und EU-Standardvertragsklauseln — ein europäisches/US-Rahmenwerk, kein Festland-China-eines. Für chinesische Rezensenten ist das ein grenzüberschreitender Transfer, den PIPL regelt (Art. 38–43). |
| Widget & ICP | Das On-Site-Rezensions-Widget wird von REVIEWS.ios Offshore-Domain bedient, es kann also in China langsam laden oder scheitern; die ICP-Beian, die eine öffentliche Festland-Site braucht, bindet sich an Ihre eigene Site, nicht an das Widget. |
Wo die Daten Ihrer Rezensenten tatsächlich leben
REVIEWS.io läuft nicht auf Infrastruktur, die Sie kontrollieren, und nichts davon sitzt in Festlandchina. Seine Nutzerdatenschutzrichtlinie beantwortet die Residenzfrage direkt: „We store data in the region collected. We have data servers in the UK, European Union, USA & Australia“. REVIEWS.io ist ein UK-Unternehmen, und sein Dienst wird von AppHub betrieben, einem US-Unternehmen, dessen Datenverarbeitungs-Addendum es zum Auftragsverarbeiter benennt, der auf Ihren Daten handelt. Jeder Standort, der die personenbezogenen Daten Ihrer Rezensenten hält, ist also in Europa, Nordamerika oder Australien — und es gibt keine Festland-China-Region, um irgendetwas davon innerhalb des Landes zu platzieren. Diese Geografie klärt die Datenresidenzfrage, bevor ein einziges Wort über Seitengeschwindigkeit fällt: Die Informationen, die Ihre chinesischen Rezensenten übergeben, werden von Bauart her im Ausland gespeichert.
Die Daten Ihrer chinesischen Rezensenten überqueren die Grenze — und die Pflicht landet bei Ihnen
REVIEWS.io ist ausdrücklich, dass es identifizierbare Informationen von den Menschen erhebt, die es nutzen. Um eine Rezension zu hinterlassen, sagt seine Richtlinie, ist „Name & Email information is mandatory, which means that it will not be possible to write a review on the Website without it“, und weil „REVIEWS.io is an open review platform“, wird es „publish your name next to your review unless you have chosen to be anonymous“. Namen, E-Mail-Adressen und der Rezensionstext sind personenbezogene Daten, keine anonymen Metriken. Wenn die Menschen, die sie übergeben, in Festlandchina sind, ist das Bewegen dieser Informationen ins UK, die EU, die USA oder Australien ein grenzüberschreitender Transfer nach dem Gesetz zum Schutz personenbezogener Daten: Der Verarbeiter muss Mitteilung erteilen, gesonderte Einwilligung einholen und einen Transfermechanismus erfüllen — eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung (Art. 38–43). Für einen Betreiber kritischer Informationsinfrastruktur oder einen Verarbeiter großer Mengen müssen in China erhobene personenbezogene Daten im Festland gespeichert werden (PIPL Art. 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37)) — eine Residenzpflicht, die Offshore-Server nicht erfüllen können. Und der Verarbeiter, der diese Pflichten trägt, sind Sie: REVIEWS.ios eigenes Datenverarbeitungs-Addendum gibt an, dass der „Customer acts as a controller and AppHub acts as Customer’s processor“, und leitet seine internationalen Transfers über UK- und EU-Standardvertragsklauseln — europäische Mechanismen, gebaut für Europas Regime, nicht Chinas.
Das Rezensions-Widget wird aus dem Ausland bedient — und ICP ist nicht REVIEWS.ios Tür
REVIEWS.ios Rezensionen erreichen Ihre Besucher über ein Widget: ein Script, das auf Ihre Seiten von REVIEWS.ios eigener Domain geladen wird und den Rezensionsinhalt von denselben Offshore-Servern zieht wie alles oben, ohne Point of Presence innerhalb des Festlands. Das Widget ist nicht gesperrt, aber ein Offshore-Drittanbieter-Script, das aus China erreicht wird, kann langsam auflösen oder rundheraus scheitern, und eine Rezensionsbox, die stockt, hält den Teil der Seite auf, den sie einnimmt. Es ist ebenso wichtig, keine Tür zu erfinden, die nicht da ist: REVIEWS.io läuft als eingebettete Komponente auf Ihrer Site, die ICP-Beian, die eine öffentlich zugängliche Festland-Site verlangt (Erlass Nr. 292 des Staatsrats; MIIT-Erlass Nr. 33), gehört also Ihrer eigenen Site, nicht dem REVIEWS.io-Widget — das Widget so zu behandeln, als bräuchte es eine eigene Meldung, würde die Bewertung auf das falsche Risiko richten. Separat — und das ist eine Frage für den Rechtsbeistand, nicht eine zu übertreiben — können öffentliche, nutzergenerierte Rezensionen, die einem Festland-Publikum gezeigt werden, Chinas Content-Regeln berühren, ein weiterer Grund, eine auf China ausgerichtete Rezensionsanzeige als Compliance-Entscheidung statt als Drop-in-Snippet zu behandeln.
Dies ist eine Risikokarte, kein Urteil: Wie viel davon beißt, hängt davon ab, wie viele personenbezogene Daten Sie über REVIEWS.io erheben, ob Sie als CIIO oder Verarbeiter großer Mengen gelten und wer Ihre Nutzer sind — am besten mit Rechtsbeistand zu klären, bevor Sie es nach China ausliefern.
Wo 21YunBox hineinpasst — eine rechtskonforme Overlay, keine Migration
REVIEWS.io bleibt genau dort, wo es ist — Ihre Rezensionserhebung, Widgets und Rezensenten-Workflow laufen unberührt weiter, und Sie migrieren nichts. Was wir hinzufügen, ist das Stück, das eine Offshore-Rezensionsplattform nicht für sich selbst bieten kann: rechtskonforme, ICP-gemeldete Auslieferung aus dem Festland heraus, gesetzt vor die Site und den Origin, die Sie bereits betreiben — kein Neuaufbau, keine zweite Codebasis und kein Wechsel weg von REVIEWS.io. Unser China-Team arbeitet durch, welche personenbezogenen Daten Sie tatsächlich über REVIEWS.io sammeln, wägt Ihre PIPL-Grenz- und Datenresidenz-Position gegen Ihre Gesellschaft und Datenmengen und stellt die inländische Auslieferung und rechtskonforme Datenhandhabung auf, die eine China-Präsenz braucht, während Ihre Rezensionen weiter von REVIEWS.io kommen und Ihre Anwendung bleibt.
Compliance-Einschätzung anfordern →
Weiterführend:
Häufige Fragen
Wo speichert REVIEWS.io die Rezensionsdaten meiner Kunden?
Auf Servern außerhalb Festlandchinas. REVIEWS.ios Nutzerdatenschutzrichtlinie gibt an: „We store data in the region collected. We have data servers in the UK, European Union, USA & Australia“, und es veröffentlicht keine Festland-China-Region. Für Ihre chinesischen Rezensenten heißt das, ihre Namen, E-Mail-Adressen und ihr Rezensionsinhalt werden im Ausland gehalten — was nach PIPL ein grenzüberschreitender Transfer personenbezogener Daten ist, für den Sie als Unternehmen, das sie erhebt, verantwortlich sind.
Ist es gegen die Regeln, Rezensionen von chinesischen Kunden über REVIEWS.io zu erheben?
Behandeln Sie es als ein mit Rechtsbeistand zu bewertendes Risiko, kein flaches Ja oder Nein. Zwei Dinge folgen aus REVIEWS.ios Offshore-Hosting: Die personenbezogenen Daten Ihrer Festland-Rezensenten verlassen das Land, was PIPL als grenzüberschreitenden Transfer regelt (Mitteilung, gesonderte Einwilligung und ein Transfermechanismus), und ob zudem eine Datenlokalisierungspflicht gilt, hängt von Ihrer Rolle (etwa einem CIIO) und Ihren Datenmengen ab. Separat können öffentliche, nutzergenerierte Rezensionen, die einem China-Publikum gezeigt werden, Chinas Content-Regeln berühren — ein weiterer mit Rechtsbeistand zu bestätigender Punkt. Die ICP-Beian selbst bindet sich an Ihre eigene Website, nicht an das REVIEWS.io-Widget.
Kann 21YunBox helfen, unser REVIEWS.io-Setup in China zum Laufen zu bringen?
Ja. Unser China-Team kann Ihre Exponierung kartieren — Ihre PIPL-Grenz- und Datenresidenz-Position für Ihre Gesellschaft, Datenmengen und Nutzer abwägen — und die ICP-gemeldete, inländische Auslieferung aufstellen, die eine rechtskonforme China-Präsenz braucht, vor der Site, die Sie bereits betreiben, ohne Neuaufbau und mit REVIEWS.io genau dort gelassen, wo es ist. Nehmen Sie Kontakt auf, um Ihren konkreten Fall durchzugehen.
