Funktioniert Tealium in China? Datenresidenz, CDP-Einwilligung & Grenztransfer
Tealiums Tags und Erfassungs-Endpunkte sind aus Festlandchina aufrufbar, Erreichbarkeit ist also nicht die eigentliche Frage. Die Entscheidung ist Datenresidenz und Einwilligung: Tealium (iQ Tag Management + die AudienceStream-CDP) betreibt keine Festland-China-Region — seine dokumentierten Regionen erstrecken sich über die USA, die EU und den Asien-Pazifik — die Identifikatoren, Ereignisse und Besucherprofile, die Ihre China-Tags sammeln, sitzen also offshore, was diese Erfassung zu einem grenzüberschreitenden Transfer (数据出境) nach PIPL macht, während das Tag-basierte Tracking und Profiling selbst Einwilligung braucht, und für einen Betreiber kritischer Informationsinfrastruktur ist die inländische Speicherpflicht des Cybersicherheitsgesetzes nach Art. 39 (vormals Art. 37) eine, die eine Offshore-Region nicht erfüllen kann. Ein Blick zuerst auf die Compliance: Tealiums Regionsverfügbarkeit, die Datenresidenz- und Einwilligungsfragen und der rechtmäßige Weg.
Funktioniert Tealium in China?
Ja — Tealiums Tags und Erfassungs-Endpunkte sind aus Festlandchina aufrufbar, die ehrliche Antwort ist also, dass Erreichbarkeit nicht das Problem ist. Was die China-Frage für eine Customer-Data-Plattform entscheidet, ist Datenresidenz und Einwilligung.
Tealiums eigene Dokumentation listet seine Regionen über die Vereinigten Staaten, die Europäische Union und den Asien-Pazifik — germany, usEast, oregon, sydney, tokyo und hongKong für die AudienceStream-CDP, und San Jose, Ashburn, Dublin, Frankfurt, Tokio, Singapur, Sydney und Dubai in seiner serverseitigen Regionstabelle — und keine ist in Festlandchina. In dem Moment, in dem die Identifikatoren, Ereignisse und Besucherprofile, die Ihre Tags von Nutzern in China sammeln, in einer Offshore-Tealium-Region landen, ist das ein grenzüberschreitender Transfer (数据出境) nach PIPL — er verlangt Mitteilung, eine gesonderte Einwilligung und einen Transfermechanismus — und er kann Chinas Datenexport-Sicherheitsbewertung unterliegen. Getrennt davon braucht das Tag-basierte Tracking und Profiling, das eine CDP ausführt, eine Rechtsgrundlage nach PIPL, und für einen Betreiber kritischer Informationsinfrastruktur verlangt das Cybersicherheitsgesetz in Art. 39 (vormals Art. 37), dass in China gesammelte personenbezogene Information in China gespeichert wird.
21YunBox kartiert Ihre Grenz-, Residenz- und Einwilligungs-Exponierung, lokalisiert die in China gesammelten Daten auf eine China-ansässige CDP- und Tagging-Grundlage (Tealium für Ihre anderen Märkte behaltend) und liefert Ihre China-gerichtete App inländisch auf ICP-gemeldeter Infrastruktur aus — ohne Neuaufbau und niemals mit irgendeiner Form der Umgehung. Behandeln Sie die Einzelheiten als ein mit Rechtsbeistand zu bestätigendes Risiko.
Compliance-Momentaufnahme
- ✓ Erreichbarkeit ist nicht das Problem. Tealiums Tags und Erfassungs-Endpunkte sind aus Festlandchina aufrufbar — es ist kein Dienst, den China rundweg sperrt.
- ! Tealiums eigene dokumentierte Regionen umfassen keine in Festlandchina — die AudienceStream-CDP-Regionen sind germany, usEast, oregon, sydney, tokyo und hongKong — eine China-gerichtete Bereitstellung sitzt also normalerweise offshore. Die von China-Nutzern gesammelten Identifikatoren, Ereignisse und Profile hineinzuladen, ist ein grenzüberschreitender Transfer (数据出境) nach PIPL (Art. 38–40): Mitteilung, eine gesonderte Einwilligung und ein Transfermechanismus.
- ! Dieser Transfer kann Chinas Datenexport-Sicherheitsbewertung (数据出境安全评估) verlangen, abhängig von den Daten, der Menge und davon, ob Sie ein Betreiber kritischer Informationsinfrastruktur sind — und eine CDP ist genau dort, wo personenbezogene Information sich verdichtet, was die Exponierung erhöht.
- ! Getrennt von der Residenz brauchen das Tag-basierte Tracking und das Profiling und Zielgruppen-Bauen, das eine CDP ausführt, eine Rechtsgrundlage — Einwilligung — und zusätzliche Transparenz nach PIPL (Art. 13 und 24). Selbst Daten, die China nie verlassen, brauchen weiterhin diese Grundlage.
- ! Für einen Betreiber kritischer Informationsinfrastruktur verlangt das Cybersicherheitsgesetz in Art. 39 (vormals Art. 37), dass in China gesammelte personenbezogene Information in China gespeichert wird — eine inländische Speicherpflicht, die eine Offshore-Tealium-Region nicht erfüllen kann.
- ✓ Der rechtmäßige Weg: Halten Sie die in China gesammelten Identifikatoren, Ereignisse und Profile im Land auf einer China-ansässigen CDP- und Tagging-Grundlage, behalten Sie Tealium für Ihre anderen Märkte, und liefern Sie die China-gerichtete App inländisch auf ICP-gemeldeter Infrastruktur aus — niemals Umgehung.
Was die offizielle Tealium-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| Tealiums AudienceStream-CDP läuft in einem festen Satz von Regionen, keine in Festlandchina. Tealiums Moments-API-Regionsreferenz listet seine verfügbaren Regionen als germany, usEast, sydney, oregon, tokyo und hongKong (plus eine benutzerdefinierte Option) und gibt an: „The region determines which Tealium AudienceStream instance the API calls are made against.“ Keine Festland-China-Region ist gelistet. | Tealium for Swift SDK Reference, “MomentsAPIRegion Enumeration Reference” (docs.tealium.com), retrieved 2026-10-08 |
| Tealiums dokumentierte Rechenzentrumsregionen erstrecken sich über die USA, die EU, den Asien-Pazifik und den Nahen Osten — aber nicht Festlandchina. Tealiums IP-Allow-List-Dokumentation listet seine Regionen nach Standort: San Jose (us-west-1), Oregon (us-west-2), Ashburn (us-east-1), Dublin (eu-west-1), Frankfurt (eu-central-1), Hongkong (ap-east-1), Tokio (ap-northeast-1), Singapur (ap-southeast-1), Sydney (ap-southeast-2) und Dubai (me-central-1). Keine ist in Festlandchina. | Tealium Docs, “IP allow list” (docs.tealium.com), retrieved 2026-10-08 |
| In China gesammelte personenbezogene Information, die an eine Offshore-Tealium-Region gesendet wird, ist ein PIPL-Grenztransfer. Die Identifikatoren, Ereignisse und Profile, die von Nutzern in Festlandchina gesammelt werden, in eine offshore gehostete Tealium-Region zu bewegen, löst PIPL Art. 38–40 aus: Mitteilung, eine gesonderte Einwilligung und ein Transfermechanismus — eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung. | Personal Information Protection Law of the PRC, Articles 38–40 (cac.gov.cn), retrieved 2026-10-08 |
| Tag-basiertes Tracking und CDP-Profiling brauchen eine Rechtsgrundlage — Einwilligung — nach PIPL. PIPL macht Einwilligung zu einer primären Grundlage für die Verarbeitung personenbezogener Information (Art. 13) und setzt Transparenz- und Fairnesspflichten für automatisierte Entscheidungsfindung wie Profiling und Zielgruppen-Bauen (Art. 24) — eine Pflicht, die von den Grenztransfer-Regeln getrennt und zusätzlich zu ihnen ist. | Personal Information Protection Law of the PRC, Articles 13 and 24 (cac.gov.cn), retrieved 2026-10-08 |
Quellen vom 21YunBox Compliance-Team am 8. Oktober 2026 geprüft.
Für ein Team, das Tealium hinter einer China-gerichteten Seite oder App betreibt, ist die erste Frage meist „feuern die Tags überhaupt aus dem Festland?“ — und auf der Leitung tun sie es im Allgemeinen: Tealiums Tags und Erfassungs-Endpunkte sind aus China aufrufbar, und es ist kein Dienst, den China rundweg sperrt. Erreichbarkeit ist also nicht, wo die China-Entscheidung gewonnen oder verloren wird. Die Entscheidung dreht sich um Datenresidenz und Einwilligung: wo die Identifikatoren, Ereignisse und Besucherprofile, die Tealium sammelt, tatsächlich leben, und ob Sie eine Rechtsgrundlage hatten, sie zu sammeln und zu bewegen.
Das liegt daran, dass Tealium — der Customer Data Hub, der iQ Tag Management, EventStream und die AudienceStream-CDP umspannt — darauf gebaut ist, First-Party-Nutzerdaten zu sammeln und sie zu vereinheitlichten Profilen und Zielgruppen zu verdichten. Tealiums eigene Dokumentation listet seine Regionen über die Vereinigten Staaten, die Europäische Union und den Asien-Pazifik, aber keine in Festlandchina. In dem Moment, in dem die personenbezogene Information, die Ihre Tags von Nutzern in China sammeln, in einer Offshore-Tealium-Region landet, haben Sie einen grenzüberschreitenden Transfer (数据出境) gemacht, und ein anderes Rechtsgebiet entscheidet, ob das rechtmäßig war — zusätzlich zu der Einwilligung, die Sie überhaupt brauchten, um jene Nutzer zu tracken.
Tealium in China auf einen Blick
| Was es entscheidet | In Tealiums eigenen Worten — und Chinas Recht |
|---|---|
| Was es ist | Tealium ist ein Customer Data Hub — iQ Tag Management (clientseitige Tags), EventStream und die AudienceStream-CDP. Es sammelt First-Party-Identifikatoren, Geräte-IDs und Verhaltensereignisse und näht sie zu vereinheitlichten Besucherprofilen und Zielgruppen zusammen. |
| Ist es aus dem Festland erreichbar? | Ja. Tealiums Tags und Erfassungs-Endpunkte sind aus China aufrufbar — es ist kein Dienst, den China rundweg sperrt. Erreichbarkeit ist nicht die China-Frage. |
| Wo sitzen die Profile tatsächlich? | Offshore. Tealiums dokumentierte Regionen erstrecken sich über die USA, die EU und den Asien-Pazifik — seine AudienceStream-(CDP-)Regionen sind germany, usEast, oregon, sydney, tokyo und hongKong, und seine serverseitige Regionstabelle fügt San Jose, Ashburn, Dublin, Frankfurt, Singapur und Dubai hinzu. Keine ist in Festlandchina. (Hongkong erscheint, aber es ist eine eigene Jurisdiktion; Festland-Daten dorthin zu bewegen, ist selbst ein grenzüberschreitender Transfer.) |
| China-Nutzerdaten hinein zu sammeln | Ein grenzüberschreitender Transfer (数据出境) personenbezogener Information nach PIPL (Art. 38–40): Mitteilung, eine gesonderte Einwilligung und ein Transfermechanismus. Das Tag-basierte Tracking und Profiling selbst braucht ebenfalls eine Rechtsgrundlage — Einwilligung — nach PIPL (Art. 13, 24); und weil eine CDP Identität verdichtet, ist die Exponierung größer, nicht kleiner. Für einen Betreiber kritischer Informationsinfrastruktur fügt das Cybersicherheitsgesetz in Art. 39 (vormals Art. 37) eine inländische Speicherpflicht hinzu, die eine Offshore-Region nicht erfüllen kann. |
| Der rechtmäßige Weg | Halten Sie die in China gesammelten Identifikatoren, Ereignisse und Profile im Land auf einer China-ansässigen CDP- und Tagging-Grundlage, behalten Sie Tealium für Ihre anderen Märkte, und liefern Sie die China-gerichtete App inländisch auf ICP-gemeldeter Infrastruktur aus. 21YunBox kartiert, lokalisiert und liefert; es nutzt oder empfiehlt niemals Umgehung. |
Verfügbarkeit: aus dem Festland aufrufbar — aber welche Region hält Ihre Daten?
Tealiums Position ist in seiner eigenen Dokumentation festgelegt, nicht durch einen Ladezeit-Test. Der Customer Data Hub wird an den Browser ausgeliefert und über Erfassungs-Endpunkte erreicht, die aus dem Festland aufrufbar sind; es ist kein Dienst, den China rundweg sperrt. Was seine Dokumentation nicht bietet, ist eine Festland-China-Heimat für die Daten. Tealiums AudienceStream-Regionsreferenz listet seine Regionen als germany, usEast, sydney, oregon, tokyo und hongKong (mit einer benutzerdefinierten Option für künftige Regionen), und seine serverseitige IP-Allow-List-Dokumentation listet sie nach Standort — San Jose, Oregon, Ashburn, Dublin, Frankfurt, Hongkong, Tokio, Singapur, Sydney und Dubai. Keine davon ist in Festlandchina. Hongkong erscheint auf der Liste, aber es ist eine eigene Jurisdiktion vom Festland; im Festland gesammelte Daten dorthin zu bewegen, ist selbst ein grenzüberschreitender Transfer.
„Feuern die Tags in Peking?“ ist also der falsche Test. Sie feuern. Die eigentliche Frage ist, welche Region die Identifikatoren, Ereignisse und Besucherprofile hält, die Ihre China-Tags bauen, und ob diese Daten das Land überhaupt verlassen durften. Aus diesem Grund veröffentlicht diese Seite keine First-Party-China-Latenzzahl für Tealium: Geschwindigkeit ist nicht die Achse für eine Entscheidung, die sich um Datenresidenz und Einwilligung dreht. Und um es eindeutig zu sagen — 21YunBox bietet oder empfiehlt keinerlei Form der Umgehung; die produktive Frage ist, wie man Ihre China-Kundendaten auf eine rechtmäßige Grundlage stellt.
Die Datenresidenz-Frage: eine Offshore-CDP ist ein grenzüberschreitender Transfer
Hier ist das Tor, das die meisten Teams übersehen. Eine Tealium-Instanz, die in irgendeiner Offshore-Region läuft, ist per Definition außerhalb des Festlands. Die Identifikatoren, Geräte-IDs, Verhaltensereignisse und zusammengenähten Besucherprofile, die sie für Ihre Nutzer in China hält, sind personenbezogene Information. Diese Daten in einem Offshore-Tealium zu sammeln und zu speichern, ist ein grenzüberschreitender Transfer personenbezogener Information nach Chinas Gesetz zum Schutz personenbezogener Informationen. PIPL legt die Pflicht auf den Verarbeiter — Sie, nicht den Plattform-Anbieter: Art. 38–40 verlangen Mitteilung, eine gesonderte Einwilligung, getrennt von der Zustimmung des Nutzers zur Nutzung Ihres Produkts, und einen Transfermechanismus — eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung.
Oberhalb gewisser Schwellen, oder wo die Daten „wichtige Daten“ sind, kann dieser Transfer zudem Chinas Datenexport-Sicherheitsbewertung (数据出境安全评估) verlangen, bevor irgendetwas abfließt. Und wenn Ihre Organisation ein Betreiber kritischer Informationsinfrastruktur ist, verlangt das Cybersicherheitsgesetz in Art. 39 (vormals Art. 37 — die Datenlokalisierungspflicht wurde durch die Novelle 2025, in Kraft seit 1. Januar 2026, umnummeriert, Inhalt unverändert), dass in China gesammelte und erzeugte personenbezogene Information in China gespeichert wird — eine inländische Speicherpflicht, die eine offshore gehostete Tealium-Region schlicht nicht erfüllen kann. Nichts davon dreht sich darum, wie schnell ein Tag lädt; es dreht sich darum, ob die Daten eine Rechtsgrundlage hatten, dort zu sein. Ob, und welche davon, auf Ihre konkrete Bereitstellung zutreffen, ist ein Risiko, das mit Rechtsbeistand gegen das zu klären ist, was Sie tatsächlich sammeln und speichern.
Eine Customer-Data-Plattform verdichtet Identität — was die Einsätze erhöht
Eine CDP ist nicht ein weiteres Analytik-Tag; sie ist der Ort, in den alles andere einspeist. AudienceStream existiert, um Identifikatoren über Web-, App- und Offline-Quellen zu einem einzigen zusammengenähten Profil aufzulösen und jene Profile in Zielgruppen zu verwandeln, auf die Sie reagieren können. Das ist sein Wert — und, für China-Daten, seine Exponierung. Je vollständiger Sie die Identität und das Verhalten eines Festland-Nutzers in einer Offshore-Plattform zentralisieren, desto größer und sensibler wird der grenzüberschreitende Transfer, und desto mehr verdichtet ein einziger Speicher personenbezogene Information, an die mehrere von Chinas Pflichten zugleich anknüpfen. Eine Entscheidung, die für ein isoliertes Tag geringfügig aussehen mag, ist selten geringfügig für das System, das sie alle vereint.
Einwilligung: Tag-basiertes Tracking und Profiling ist eine eigene Pflicht
Residenz ist nur die Hälfte davon. Bevor ein einziges Tag feuert, braucht das Tracking selbst eine Rechtsgrundlage. Ein Tag-Manager und eine CDP existieren, um First-Party-Identifikatoren und -Ereignisse zu sammeln und sie zu Profilen und Zielgruppen zu bauen — genau die Art von Tracking und automatisiertem Profiling, die PIPL reguliert. PIPL macht Einwilligung zu einer primären Grundlage für die Verarbeitung personenbezogener Information (Art. 13) und setzt Transparenz- und Fairnesspflichten für automatisierte Entscheidungsfindung wie Profiling (Art. 24). Dies ist eine von der Grenzfrage getrennte Pflicht: Selbst Daten, die China nie verlassen, brauchen weiterhin eine Rechtsgrundlage, um gesammelt und profiliert zu werden, und die gesonderte Einwilligung, die PIPL verlangt, um sie hinauszubewegen, kommt obendrauf. Ob Einwilligung erforderlich ist, wie sie formuliert sein muss und welche Ausnahmen gelten, sind Fragen, die mit Rechtsbeistand gegen Ihre tatsächliche Tag- und Zielgruppen-Konfiguration zu klären sind.
Der rechtmäßige Weg — kartieren, lokalisieren, liefern
Es gibt einen rechtmäßigen Weg, eine Customer-Data-Plattform für ein China-gerichtetes Produkt zu betreiben, und er hat eine Gestalt. Zuerst kartieren: Unser China-Team arbeitet Ihre PIPL-Grenz-Exponierung, Ihre Einwilligungspflichten und Ihre Datenresidenz-Pflichten durch — es identifiziert, welche in China gesammelten Identifikatoren, Ereignisse und Profile im Land bleiben müssen, was rechtmäßig abfließen darf, und wo eine Datenexport-Sicherheitsbewertung oder eine Speicherpflicht nach Art. 39 greift. Klären Sie die rechtlichen Schlüsse mit Rechtsbeistand; wir rahmen das technische Bild, das sie speist.
Dann lokalisieren: Stellen Sie eine China-ansässige CDP- und Tagging-Grundlage auf, die die in China gesammelten Identifikatoren, Ereignisse und Profile im Land hält, während Sie Tealium für die Märkte behalten, wo es Ihnen bereits dient. 21YunBox integriert diesen China-ansässigen Weg anstelle der Offshore-Erfassung, sodass Ihre China-Tags aufhören, das zu sein, was personenbezogene Information — und eine ganze zusammengenähte Identität — still aus dem Land trägt.
Dann liefern: Die China-gerichtete App oder Seite, auf der jene Tags leben, ist selbst ein öffentlicher Dienst im Festland, trägt also eine ICP-Beian-Pflicht (备案) und braucht rechtskonforme, inländische Auslieferung. 21YunBox liefert sie inländisch aus — der 21YunBox Optimizer — vor dem, was Sie bereits betreiben, ohne Neuaufbau und ohne Re-Platforming. Das Ergebnis ist ein China-gerichtetes Datenprogramm, das für Ihre Nutzer in China rechtmäßig und rechtskonform läuft. Was wir nicht tun, und was niemand rechtmäßig kann, ist, Ihnen einen Weg um Chinas Datenexport-Regeln herum oder um eine Beschränkung herum zu reichen: Wir halten im Land, was dort bleiben muss, und liefern davor inländisch aus, und wir bewegen personenbezogene Information nie verdeckt über die Grenze.
Compliance-Einschätzung anfordern →
Weiterführende Lektüre:
- Grenzüberschreitende Datentransfers nach PIPL
- Chinas Datenexport-Sicherheitsbewertung
- Chinas Cybersicherheitsgesetz (Datenlokalisierung, Art. 39)
- Wie man eine ICP-Beian für China erhält
Häufige Fragen
Ist Tealium in Festlandchina verfügbar?
Ja — Tealiums Tags und Erfassungs-Endpunkte sind aus dem Festland aufrufbar, und es ist kein Dienst, den China rundweg sperrt, Verfügbarkeit ist also nicht das Hindernis. Die eigentliche Frage für ein China-gerichtetes Produkt ist Datenresidenz und Einwilligung: Tealiums eigene Dokumentation listet seine Regionen über die USA, die EU und den Asien-Pazifik, mit keiner in Festlandchina, die Besucherdaten, die Ihre Tags sammeln, werden also offshore gehalten. Behandeln Sie die Einzelheiten als ein mit Rechtsbeistand zu bestätigendes Risiko.
Ist es ein grenzüberschreitender Transfer, China-Nutzerdaten in Tealium zu legen?
Wenn Ihre Tealium-Instanz in einer Offshore-Region läuft — irgendwo außerhalb des Festlands — dann ist es ein grenzüberschreitender Transfer (数据出境) nach PIPL, die Identifikatoren, Ereignisse und Profile von Nutzern in Festlandchina hineinzusammeln. Das bedeutet Mitteilung, eine gesonderte Einwilligung und ein Transfermechanismus (eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung), und es kann Chinas Datenexport-Sicherheitsbewertung unterliegen. Für einen Betreiber kritischer Informationsinfrastruktur fügt das Cybersicherheitsgesetz in Art. 39 (vormals Art. 37) eine inländische Speicherpflicht hinzu, die eine Offshore-Region nicht erfüllen kann. Bestätigen Sie Ihre genauen Pflichten mit Rechtsbeistand.
Brauche ich Einwilligung, um Tealium-Tags für Nutzer in China zu betreiben?
Behandeln Sie es als Ja. Eine CDP und ein Tag-Manager existieren, um First-Party-Identifikatoren und -Ereignisse zu sammeln und sie zu Besucherprofilen und Zielgruppen zu bauen — Tracking und Profiling, die eine Rechtsgrundlage nach PIPL brauchen, in der Praxis Einwilligung (Art. 13), mit zusätzlichen Transparenzpflichten für automatisierte Entscheidungsfindung (Art. 24). Diese Einwilligungspflicht ist getrennt von, und obendrauf auf, der gesonderten Einwilligung, die PIPL verlangt, bevor personenbezogene Information aus China transferiert werden darf. Weil eine CDP personenbezogene Information verdichtet, sind die Einsätze höher, nicht niedriger. Klären Sie die Einzelheiten mit Rechtsbeistand.
