Funktioniert Segment in China? CDP-Daten, PIPL und grenzüberschreitender Fan-out
Segment ist eine Customer Data Platform — es sammelt die Identitäten, Merkmale und Events Ihrer Nutzer und leitet sie an Hunderte von Tools weiter, speichert diese Daten standardmäßig in den USA (Oregon) ohne Festland-China-Region. Einen China-Besucher zu erfassen, ist ein grenzüberschreitender Transfer personenbezogener Daten nach PIPL, verstärkt durch jedes Ziel, zu dem es ausfächert. Ein Blick zuerst auf die Compliance: die Datenresidenz-Tür.
Funktioniert Segment in China?
Ja — Segments Snippet lädt und sendet aus Festlandchina, aber das ist genau die Exponierung. Segment ist eine Customer Data Platform: Seine ganze Aufgabe ist es, die personenbezogenen Daten Ihrer Nutzer zu sammeln und sie an den Rest Ihres Stacks auszufächern. Standardmäßig speichert und verarbeitet es diese Daten in den Vereinigten Staaten, in Oregon, ohne Region innerhalb Festlandchinas.
In seiner eigenen Dokumentation „provides regional infrastructure in both the United States and Europe“, und „by default, new workspaces use U.S. infrastructure (based in Oregon)“. Regionale Residenz ist „limited to the EU“ — eine Ausweitung darüber hinaus ist nur „under evaluation“ — es gibt also keine China-Option, und „once you create a workspace, you can't change its data processing region“. Die Identitäten, Merkmale und Events eines Festland-Nutzers durch Segment zu sammeln, ist daher ein grenzüberschreitender Transfer personenbezogener Daten, den PIPL regelt — und weil eine CDP existiert, um diese Daten weiterzuleiten, ist jedes Ziel, zu dem es weiterleitet, ein weiterer Transfer. Die Tabelle unten ist Segments eigener Wortlaut und die Regel, die jeder Fluss auslöst.
Dies ist eine Risikokarte, kein Urteil — wie viel Exponierung Sie tragen, hängt davon ab, was Sie sammeln, wohin Sie es senden, Ihrer Rolle und Ihren Datenmengen und davon, wer Ihre Nutzer sind. Unser China-Team kann Ihre Exponierung mit Ihnen kartieren →
Compliance-Momentaufnahme
- ! Standardmäßig speichert Segment Ihre Workspace-Daten in den USA (Oregon) — im Ausland
- ! Die Daten eines China-Besuchers durch Segment zu sammeln, überquert die Grenze — PIPL gilt
- ✕ Segment bietet nur US- und EU-Regionen — keine Festland-China-Datenresidenz
- ✕ Jedes Ziel, zu dem Segment Ihre Daten ausfächert, ist ein weiterer grenzüberschreitender Transfer
- ! Das analytics.js-Snippet lädt von cdn.segment.com im Ausland — die kleinere Hälfte
Was die offizielle Segment-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| Standardmäßig speichert und verarbeitet Segment Ihre Workspace-Daten in den USA — in Oregon. In seiner eigenen Dokumentation „provides regional infrastructure in both the United States and Europe“, und „by default, new workspaces use U.S. infrastructure (based in Oregon)“. Die Region, die Sie wählen, „determines where Segment collects, processes, and stores the data sent to and from your workspace“, und „once you create a workspace, you can't change its data processing region“. Für eine auf China ausgerichtete Site auf dem Standard-Workspace wird jede Identität, jedes Merkmal und jedes Event, das Segment erfasst, im Ausland gespeichert — ein grenzüberschreitender Transfer nach PIPL (Mitteilung, gesonderte Einwilligung und ein Transfermechanismus, Art. 38–43). | Twilio Segment — Regional Segment guide (twilio.com/docs), retrieved 2026-10-07; PIPL Articles 38–43 |
| Segment bietet nur US- und EU-Regionen — es gibt keine Festland-China-Option. Segment lässt Sie „choose between US West and EU West“, gibt aber an, dass „Regional Segment is limited to the EU“, mit „expansion of Regional Segment beyond the EU … under evaluation by Segment Product and R&D“. Nur EU-Workspaces „store data exclusively in the EU“; keine Region hält die Daten chinesischer Nutzer innerhalb des Festlands. Für einen Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen muss in China erhobene personenbezogene Information im Festland gespeichert werden (PIPL Art. 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37)) — eine Residenzpflicht, die keine von Segments Regionen erfüllen kann. | Twilio Segment — Regional Segment guide (twilio.com/docs), retrieved 2026-10-07; PIPL Article 40; Cybersecurity Law Article 39 (formerly Article 37) |
| Die ganze Aufgabe einer CDP ist es, Ihre Daten auszufächern — und jeder Sprung ist sein eigener Transfer. Twilio Segment positioniert sich als der Ort, um „collect, clean and activate your customer data in any tool“, und bietet „libraries, integrations, and tools for collecting, transforming, and routing customer data“ weiter an Ihr Warehouse und Hunderte nachgelagerter Ziele. Das ist der Verstärker: Für ein Festland-Publikum ist der Segment-Erfassungspunkt ein grenzüberschreitender Transfer nach PIPL, und jedes Ziel, zu dem es dann weiterleitet — jedes mit eigenem Standort und eigenen Unterauftragsverarbeitern — ist ein weiterer Transfer, den Sie berücksichtigen müssen, nicht nur der erste Sprung. | Twilio Segment — product overview (twilio.com/en-us/segment), retrieved 2026-10-07; PIPL Articles 38–43 |
Das Tracking-Snippet lädt im Ausland von cdn.segment.com — die Auslieferungshälfte der Frage. Segments Quickstart lässt Sie ein Snippet in „the <head> tag of your site“ einfügen, das „loads Analytics.js onto the page asynchronously“ von Segments CDN — das Script unter https://cdn.segment.com/analytics.js/v1/<write-key>/analytics.min.js. Aus dem Ausland bedient, kann diese Datei von innerhalb des Festlands langsam laden oder scheitern, und wenn die Erfassungs-Library stockt, kann sie Seitenverhalten aufhalten, das auf sie wartet. Aber Erreichbarkeit ist die kleinere Hälfte: Ein Snippet, das schnell lädt, zeichnet die Daten eines Festland-Nutzers dennoch auf Server außerhalb Chinas auf. | Twilio Segment — Analytics.js Quickstart (twilio.com/docs), retrieved 2026-10-07 |
Quellen vom 21YunBox Compliance-Team am 7. Oktober 2026 geprüft.
Bei Segment ist die Frage, die für ein Festlandchina-Publikum zählt, nicht, ob das Tracking-Snippet lädt — sie ist, ob Sie berechtigt sind, zu sammeln, zu speichern und weiterzuleiten, was das Snippet sammelt. Segment ist eine Customer Data Platform, und sein ganzer Daseinsgrund ist es, die personenbezogenen Daten Ihrer Nutzer zu sammeln — Identitäten, Merkmale, E-Mails, Events, ganze Verhaltensprofile — sie in einen Datensatz zu vereinheitlichen und sie an den Rest Ihres Stacks weiterzuleiten. Standardmäßig tut es all das aus den Vereinigten Staaten, in Oregon, ohne Region irgendwo innerhalb Festlandchinas. In dem Augenblick, in dem Segment einen Besucher in Shanghai oder Shenzhen erfasst, hat dessen personenbezogene Information also das Festland verlassen und begonnen, zu noch mehr Zielen auszufächern — und das ist eine Angelegenheit, die Chinas Datenschutzrecht lange entscheidet, bevor Seitengeschwindigkeit je zur Sprache kommt.
Segment in China auf einen Blick
| Worüber es entscheidet | In Segments eigenen Worten |
|---|---|
| Wo Ihre Daten leben | Standardmäßig „provides regional infrastructure in both the United States and Europe“, und „new workspaces use U.S. infrastructure (based in Oregon)“. Es veröffentlicht keine Festland-China-Region, für chinesische Nutzer gesammelte Daten werden also im Ausland gespeichert. |
| Was es sammelt | Eine Customer Data Platform — Segments Aufgabe ist es, „collect, clean and activate your customer data in any tool“: Identitäten, Merkmale, Events und ganze Verhaltensprofile, nicht eine Handvoll Metriken. |
| Der Fan-out | Segment speichert Daten nicht nur; es leitet sie weiter. Seine „libraries, integrations, and tools for collecting, transforming, and routing customer data“ senden sie weiter an Hunderte von Zielen — jedes sein eigener Transfer. |
| Der Grenz-Auslöser | Die personenbezogene Information eines Festland-Nutzers in einen US- oder EU-Workspace zu sammeln, bewegt sie aus China — ein grenzüberschreitender Transfer, den PIPL regelt, der Mitteilung, gesonderte Einwilligung und einen Transfermechanismus verlangt. |
| Residenz & wer sie trägt | Segments regionale Residenz ist „limited to the EU“, ohne China-Option; Sie, der Verarbeiter, der das SDK einbettet — nicht Segment — tragen die Pflicht, und ein CIIO oder Verarbeiter großer Mengen muss China-Daten im Festland speichern. |
Eine CDP sammelt personenbezogene Daten — und die schwerste Art, in großem Umfang
Segment zeichnet nicht ein paar Seitenaufrufe auf; es baut ein Profil. Als Customer Data Platform ist sein Daseinsgrund, alles zu sammeln, was Sie über einen Nutzer wissen — die Identitäten und Merkmale, die Sie ihm anhängen, die E-Mails und Telefonnummern, die Events, die er über Ihre Site und Apps feuert — und es in einen vereinheitlichten Datensatz zu nähen. Segments eigener Pitch ist es, „collect, clean and activate your customer data in any tool“. Nach Chinas Gesetz zum Schutz personenbezogener Daten ist dieser vereinheitlichte Datensatz personenbezogene Information in ihrer dichtesten Form, und einiges von dem, was durch ihn fließt — Kontaktdetails, präzises Verhalten — kann zu sensibler personenbezogener Information aufsteigen, die das Recht noch strenger bewacht. Das ist nahezu der maximale Fall, für den die Grenzregeln geschrieben wurden.
Die Daten Ihrer China-Nutzer werden im Ausland gesammelt und gespeichert
Wo diese Daten landen, ist, was ein Marketing-Tool in eine Compliance-Exponierung verwandelt. Segment gibt klar an, dass es „provides regional infrastructure in both the United States and Europe“ und dass „by default, new workspaces use U.S. infrastructure (based in Oregon)“. Die Region, die Sie wählen, „determines where Segment collects, processes, and stores the data sent to and from your workspace“, und „once you create a workspace, you can’t change its data processing region“. Es gibt keine Festland-China-Region zu wählen — Segments regionale Residenz ist „limited to the EU“, und eine Ausweitung darüber hinaus ist nur „under evaluation“. Ein im Festland erfasster Nutzer wird also auf Server in Oregon geschrieben, oder höchstens Dublin. Nach dem Gesetz zum Schutz personenbezogener Daten ist das ein grenzüberschreitender Transfer, und der Verarbeiter — Sie, die Site, die Segment einbettet, nicht Segment selbst — muss Mitteilung erteilen, gesonderte Einwilligung für den Transfer einholen und einen Transfermechanismus erfüllen: eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung (Art. 38–43). Sind Sie ein Betreiber kritischer Informationsinfrastruktur oder ein Verarbeiter großer Mengen, muss in China erhobene personenbezogene Information im Festland gespeichert werden (PIPL Art. 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37)) — eine Residenzpflicht, die weder Oregon noch Dublin erfüllen kann.
Der Fan-out multipliziert den Transfer
Eine CDP macht dies schwerer als ein einzelnes Analytics-Tag, denn die Daten zu sammeln, ist nur Schritt eins — die Plattform existiert, um sie weiterzuleiten. Segment beschreibt sich als „libraries, integrations, and tools for collecting, transforming, and routing customer data“, die sie weiter an Ihr Warehouse und Hunderte nachgelagerter Ziele schieben. Jedes dieser Ziele hat seinen eigenen Standort und seine eigenen Unterauftragsverarbeiter, jedes ist also ein weiterer grenzüberschreitender Transfer, der zu berücksichtigen ist — nicht abgedeckt von dem, was Sie für den Segment-Sprung selbst freigegeben haben. Das regionale Feature rettet auch dies nicht: Die Residenz eines Workspaces überträgt sich nicht automatisch auf die Tools, die er speist, die EU-Option, die einer DSGVO-Geschichte hilft, tut also nichts für die Daten eines chinesischen Nutzers und nichts für die nachgelagerten Ziele. Ein Snippet kann mit anderen Worten viele Türen auf einmal öffnen — weshalb eine CDP nahe der Spitze jeder PIPL-Exponierungsprüfung sitzt.
Erreichbar ist die leichte Hälfte — berechtigt zu sein, zu sammeln, ist die schwere
Segments Erfassungspunkt ist ein eingebettetes Script. Sein Quickstart lässt Sie ein Snippet in „the <head> tag of your site“ einfügen, das „loads Analytics.js onto the page asynchronously“ von Segments CDN — die Datei unter https://cdn.segment.com/analytics.js/v1/<write-key>/analytics.min.js. Aus dem Ausland bedient, kann dieses Script von innerhalb des Festlands langsam laden oder scheitern, und weil Seitenlogik manchmal auf die Analytics-Library wartet, kann ein stockendes Snippet Verhalten aufhalten, das davon abhängt. Das ist eine echte Auslieferungsfrage — aber es ist die kleinere Hälfte. Segment ist keine öffentliche Website, für die Sie selbst eine ICP melden; es ist Backend-Dateninfrastruktur, die innerhalb einer Site sitzt, die Sie betreiben, was es also zu Ihrem China-Fußabdruck hinzufügt, ist keine ICP-Beian, sondern ein grenzüberschreitender Datenfluss, geschaffen in dem Augenblick, in dem es einen Festland-Nutzer erfasst. Erreichbarkeit entscheidet, ob die Daten ankommen; PIPL entscheidet, ob Sie berechtigt waren, sie zu sammeln und weiterzuleiten.
Dies ist eine Risikokarte, kein Urteil: Wie viel Exponierung Sie tragen, hängt davon ab, was Sie durch Segment sammeln, wohin Sie es leiten, Ihrer Rolle und Ihren Datenmengen und davon, wer Ihre Nutzer sind — mit Rechtsbeistand zu klären, bevor Sie in großem Umfang sammeln.
Wo 21YunBox passt — ein rechtskonformes Overlay, keine Migration
Segment bleibt Ihre Customer Data Platform; nichts bewegt sich. Was 21YunBox hinzufügt, ist die Compliance-Schicht, die die CDP selbst nicht bietet. Unser China-Team verfolgt, was Ihre Segment-Implementierung von Festland-Nutzern sammelt — die Identitäten, Merkmale, Events und IP-abgeleiteten Signale — und folgt, wohin es ausfächert, und wägt dann die PIPL-Grenz- und Datenresidenz-Exponierung, die das schafft, gegen Ihre Gesellschaft, Ihre Datenmengen und Ihre Rolle. Darauf stellen wir die ICP-gemeldete, inländische Auslieferung auf, die eine rechtmäßige China-Präsenz verlangt, gesetzt vor den Origin, den Sie bereits betreiben — kein Neuaufbau, keine zweite Codebasis und keine Migration weg von Segment oder einem Tool in Ihrem Stack. Sie sammeln weiter; die Grenz- und Residenzlücken werden unsere, mit Ihnen zu kartieren und zu schließen.
Compliance-Einschätzung anfordern →
Weiterführend:
Häufige Fragen
Erfordert die Nutzung von Segment eine ICP-Beian?
Nicht direkt. Segment ist Backend-Dateninfrastruktur, keine öffentliche Website, für die Sie eine ICP melden. Die ICP-Pflicht (Erlass Nr. 292 des Staatsrats; MIIT-Erlass Nr. 33) knüpft an die Site an, die Sie für Festland-Besucher betreiben, nicht an das Segment-Snippet darin. Was Segment zu Ihrem China-Fußabdruck hinzufügt, ist keine ICP-Frage, sondern eine grenzüberschreitende Datenfluss-Frage: In dem Augenblick, in dem es die personenbezogene Information eines Festland-Nutzers in seinen US- oder EU-Workspace sammelt, gelten PIPLs Grenzregeln — und so auch jeder weitere Transfer zu den Zielen, die Segment speist.
Können wir Segment einfach auf seine EU-Region umstellen, um in China rechtskonform zu sein?
Nein. Segments EU-West-Region hält Daten in der EU, nicht in China — und Segment selbst sagt, Regional Segment sei „limited to the EU“, ohne Festland-China-Option. EU-Residenz beantwortet eine DSGVO-geformte Frage, keine PIPL-Frage: Die Daten eines chinesischen Nutzers in Dublin sind weiterhin außerhalb des Festlands, es bleibt also ein grenzüberschreitender Transfer, und für einen CIIO oder Verarbeiter großer Mengen ist die Datenlokalisierungspflicht (PIPL Art. 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37)) weiterhin unerfüllt. Behandeln Sie den Regionswechsel als nützlich für EU-Nutzer und irrelevant für China-Residenz.
Kann 21YunBox helfen, unser Segment-Setup in China zum Laufen zu bringen?
Ja. Segment bleibt in Ihrem Stack. Unser China-Team kartiert, was Sie tatsächlich von Festland-Nutzern durch Segment sammeln — Identitäten, Merkmale, Events, IP-abgeleitete Signale — und wohin es ausfächert, bewertet dann Ihre PIPL-Grenz- und Datenresidenz-Exponierung für Ihre Gesellschaft und Datenmengen; von dort stellen wir die ICP-gemeldete, inländische Auslieferung auf, die eine rechtmäßige China-Präsenz braucht, vor Ihrem bestehenden Origin, ohne Neuaufbau und ohne zweite Codebasis. Nehmen Sie Kontakt auf, um Ihren konkreten Fall durchzugehen.
