Funktioniert The Trade Desk in China? PIPL-Grenztransfer, Profiling-Einwilligung & Datentransfer
The Trade Desk ist eine Demand-Side-Plattform, deren Universal Pixel die Verhaltensdaten von Festland-Besuchern protokolliert — Seitenaufrufe, Conversions, Cookie- und Geräte-IDs, IP-Adresse und eine aus einer gehashten E-Mail abgeleitete UID2-Identität — und sie an seine Offshore-Werbeserver sendet, um seitenübergreifende Profile zu bauen. Ein Blick zuerst auf die Compliance: der PIPL-Grenztransfer, das Profiling nach Art. 24 und die Exponierung gesonderter Einwilligung.
Funktioniert The Trade Desk in China?
Die eigentliche Exponierung ist nicht das Hinzufügen des Tags — es ist, dass The Trade Desks Universal Pixel auf Ihren Festland-Besuchern feuert und ihre Verhaltensdaten an Offshore-Werbeserver sendet, um seitenübergreifende Profile zu bauen. The Trade Desk löst im Allgemeinen aus dem Festland auf, das ist also ein aktives Compliance-Problem, kein Erreichbarkeits-Problem.
Auf jedem Festland-Besucher kann der Pixel IP-Adresse, Cookie- und Geräte-Identifikatoren, Seiten und Conversions und — über UID2 — eine aus einer gehashten E-Mail abgeleitete Identität sammeln und sie dann offshore senden (The Trade Desks eigene Richtlinie: „We may transfer data from the country of origin to the US or other countries“). Das macht es zu einem PIPL-Grenztransfer (Art. 38–40: Mitteilung, eine gesonderte Einwilligung und ein Transfermechanismus) und einem Mechanismus automatisierter Entscheidungsfindung nach Art. 24, der seine eigene Transparenz und gesonderte Einwilligung braucht (Art. 13/23). Der rechtmäßige Hebel ist nicht, den Offshore-Pixel in China laden zu lassen — es ist, ihn für Festland-Besucher zu gaten oder zu unterdrücken, Einwilligung zu ehren und jede Werbung, die Sie chinesische Nutzer weiterhin erreichen müssen, über eine lizenzierte inländische Alternative zu leiten.
Was Sie tatsächlich schulden, dreht sich um Ihre Gesellschaft, Ihre Mengen und wessen Daten der Pixel berührt — ein mit Rechtsbeistand zu klärendes Risiko. Unser China-Team kann Ihre Exponierung kartieren →
Compliance-Momentaufnahme
- ✕ Der Universal Pixel feuert auf Festland-Besuchern und sendet ihre Verhaltensdaten offshore
- ! Dieser Offshore-Export personenbezogener Information ist ein PIPL-Grenztransfer (Art. 38–40)
- ! Seitenübergreifende Werbe-Profile zu bauen, ist automatisierte Entscheidungsfindung nach PIPL Art. 24
- ! Verhaltens-Tracking und der Grenz-Teil brauchen jeweils eine gesonderte PIPL-Einwilligung (Art. 13/23)
- ! UID2 verwandelt eine gehashte E-Mail in eine persistente seitenübergreifende Identität — weiterhin personenbezogene Daten
- ✓ Rechtmäßiger Weg: den Offshore-Pixel für China gaten, Einwilligung und einen lizenzierten inländischen Weg hinzufügen
Was die offizielle The Trade Desk-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| Der Universal Pixel sammelt personenbezogene Verhaltensinformation und sendet sie an The Trade Desk. The Trade Desks Datenschutzrichtlinie listet, was die Plattform aufnimmt, einschließlich „IP addresses,“ „unique cookie identifiers,“ „device advertising identifiers,“ „web browsing history from advertising impressions we see,“ und „hashed email addresses and other identifying information,“ gesammelt über „Pixels and cookies, which allow us to recognize web browsers across sites and over time.“ | The Trade Desk, "Privacy and The Trade Desk Platform" (thetradedesk.com/us/legal/privacy), retrieved 2026-10-10 |
| UID2 baut eine persistente, seitenübergreifende Identität aus einer gehashten E-Mail — weiterhin personenbezogene Daten nach PIPL. Die Unified-ID-2.0-Dokumentation, die The Trade Desk betreut, gibt an, dass „An email hash is a Base64-encoded SHA-256 hash of a normalized email address,“ und dass das Normalisieren vor dem Hashing „ensures that the generated UID2 value will always be the same, so that the data can be matched“ — ein deterministischer, re-identifizierbarer Identifikator, keine Anonymisierung. | Unified ID 2.0 documentation, "Normalization and Encoding" (unifiedid.com), retrieved 2026-10-10 |
| Die Daten werden offshore verarbeitet, ohne Festland-China-Region. The Trade Desks Datenschutzrichtlinie gibt an, „We may transfer data from the country of origin to the US or other countries,“ und benennt ihre Transfer-Grundlagen als die EU-U.S. and Swiss-U.S. Data Privacy Frameworks und das „APEC Cross Border Privacy Rules System“ — US-, EU- und APEC-Grundlagen, keine in Festlandchina. Die Daten eines Festland-Besuchers dorthin zu senden, ist ein grenzüberschreitender Transfer nach PIPL. | The Trade Desk, "Privacy and The Trade Desk Platform" — International Transfers (thetradedesk.com), retrieved 2026-10-10 |
| Der Transfer, das Profiling und das Tracking tragen jeweils eine PIPL-Pflicht. Die Daten zu exportieren, löst Art. 38–40 aus (Mitteilung, eine gesonderte Einwilligung, ein Transfermechanismus); aus seitenübergreifenden Profilen zu targeten, ist automatisierte Entscheidungsfindung nach Art. 24 (Transparenz, Fairness, ein Recht, abzulehnen); und das Verhaltens-Tracking selbst braucht eine Einwilligungs-Grundlage nach Art. 13, mit einer gesonderten Einwilligung für den Grenz-Teil (Art. 23 und 39). | Personal Information Protection Law of the PRC, Articles 13, 23, 24, 38–40 (cac.gov.cn), retrieved 2026-10-10 |
Quellen vom 21YunBox Compliance-Team am 10. Oktober 2026 geprüft.
Für eine Marke, die Festlandchina bedient, war die Frage zu The Trade Desk nie, ob Sie sein Tag hinzufügen können — Sie fügen den Universal Pixel hinzu und er lädt. Die eigentliche Frage ist, was passiert, wenn er auf einem Besucher in China feuert. The Trade Desk ist eine Demand-Side-Plattform, und sein Universal Pixel ist ein seitenseitiges Conversion-und-Retargeting-Tag: Auf jedem Besucher erfasst er personenbezogene Verhaltensinformation — Seiten und Conversions, Cookie- und Geräte-Identifikatoren, IP-Adresse und, über Unified ID 2.0 (UID2), eine aus einer gehashten E-Mail abgeleitete Identität — und sendet sie dann an The Trade Desks Server, um seitenübergreifende Profile für Werbe-Targeting zu bauen. Weil die Plattform im Allgemeinen aus dem Festland auflöst, ist der Pixel kein totes Gewicht: Er schleust diese Daten bei jedem Festland-Besucher aktiv offshore aus, was drei PIPL-Drähte auslöst — einen grenzüberschreitenden Transfer, automatisierte Entscheidungsfindung durch Profiling und eine fehlende gesonderte Einwilligung.
The Trade Desk in China auf einen Blick
| Was es entscheidet | In The Trade Desks eigenen Worten — und Chinas Recht |
|---|---|
| Was der Pixel sammelt, und dass es personenbezogene Information ist | The Trade Desks Datenschutzrichtlinie listet, was die Plattform aufnimmt — „IP addresses,“ „unique cookie identifiers,“ „device advertising identifiers,“ „web browsing history from advertising impressions we see,“ und „hashed email addresses and other identifying information (or information derived from such).“ An eine identifizierbare Person in China gebunden, ist jedes davon personenbezogene Information nach PIPL — nicht „bloß Werbedaten“. |
| Es wird offshore gesendet | Die Richtlinie gibt schlicht an: „We may transfer data from the country of origin to the US or other countries,“ und ihre Rechtsgrundlagen zitieren die EU-U.S. and Swiss-U.S. Data Privacy Frameworks und das APEC Cross Border Privacy Rules System — US-, EU- und APEC-Grundlagen, keine in Festlandchina. Die Verhaltensdaten eines Festland-Besuchers dorthin zu schicken, ist ein grenzüberschreitender Transfer, den PIPL regiert: Mitteilung, eine gesonderte Einwilligung und ein Transfermechanismus (Art. 38–40). |
| Zielgerichtete Werbung = automatisierte Entscheidungsfindung | Eine Demand-Side-Plattform existiert, um seitenübergreifende Profile zu bauen und daraus Werbung zu targeten — The Trade Desks eigener Cookie, der TDID, wird genutzt, um „recognize web-browser profiles over time across sites,“ und UID2 erweitert diese Identität aus einer gehashten E-Mail. Profiling, um zu entscheiden, welche Werbung einer Einzelperson gezeigt wird, ist automatisierte Entscheidungsfindung nach PIPL Art. 24: Es schuldet Transparenz, Fairness und einen Weg, abzulehnen. |
| Tracking und Transfer brauchen jeweils eine gesonderte Einwilligung | Nicht-essenzielle Tracking-Identifikatoren zu setzen und die Daten ins Ausland zu senden, ist nicht von einer vergrabenen „by using this site“-Zeile gedeckt. PIPL verlangt eine Rechtsgrundlage — für Verhaltens-Tracking Einwilligung (Art. 13) — und eine gesonderte Einwilligung, bevor die personenbezogene Information einem anderen Verarbeiter bereitgestellt und über die Grenze bewegt wird (Art. 23 und 39), mit einem Recht nach Art. 24, Profiling-basiertes Targeting abzulehnen. |
| Erreichbarkeit ist nicht die Achse | Dass der Pixel aus dem Festland auflöst und feuert, ist die Auslieferungs-Hälfte, nicht die Antwort — ein erreichbarer Offshore-Pixel exportiert schlicht mehr. Der rechtmäßige Hebel ist, den Offshore-Pixel für Festland-Besucher zu gaten oder zu unterdrücken und jede Messung oder Werbung, die Sie chinesische Nutzer weiterhin erreichen müssen, über eine lizenzierte inländische Alternative zu leiten, während die China-gerichtete Seite selbst eine ICP-Beian und inländische Auslieferung trägt (State Council Order No. 292; MIIT Order No. 33). |
Was der Pixel tatsächlich sendet — und wohin
Der Universal Pixel ist ein Snippet, das Sie auf Ihre eigenen Seiten setzen; The Trade Desk liefert es von seiner adsrvr.org-Werbedomain aus, und sobald es lädt, beobachtet es den Besucher. The Trade Desks Datenschutzrichtlinie buchstabiert den Haken aus: Die Plattform sammelt „IP addresses,“ „unique cookie identifiers,“ „device advertising identifiers,“ „web browsing history from advertising impressions we see,“ Aufzeichnungen darüber, welche Werbung gezeigt wurde und „where (which web page or app),“ und „hashed email addresses and other identifying information (or information derived from such).“ Der Mechanismus ist genau das, was man von einer Werbeplattform erwarten würde: „Pixels and cookies, which allow us to recognize web browsers across sites and over time,“ verankert am TDID-Cookie von The Trade Desk — genutzt, in seinen eigenen Worten, um „recognize web-browser profiles over time across sites“ — und erweitert durch Cookie-Syncing, wo es seinen TDID mit den Cookie-IDs von Partnern abgleicht. Für einen Festland-Besucher ist das personenbezogene Verhaltensinformation, die in Echtzeit gesammelt wird.
Und sie bleiben nicht lokal. Die Richtlinie ist explizit, dass „We may transfer data from the country of origin to the US or other countries,“ und die Transfer-Rahmen, auf die sie sich stützt — die EU-U.S. and Swiss-U.S. Data Privacy Frameworks und das APEC Cross Border Privacy Rules System — sind US-, EU- und APEC-Mechanismen; es gibt keine Festland-China-Region, in der diese Daten zur Ruhe kommen. Das ist der entscheidende Unterschied zu einem Werbenetzwerk, das in China schlicht nicht lädt: The Trade Desks Endpunkte lösen im Allgemeinen aus dem Festland auf, der Pixel ist also kein träges totes Gewicht — er ist eine lebende Leitung, die das Verhalten Ihrer China-Besucher bei jeder Impression offshore trägt, bis er gegatet wird.
Der UID2-Aspekt verschärft es. Unified ID 2.0, das Identitäts-Framework, das The Trade Desk betreut, verwandelt die E-Mail einer Person in einen persistenten, deterministischen, seitenübergreifenden Identifikator: in der eigenen Dokumentation des Projekts, „An email hash is a Base64-encoded SHA-256 hash of a normalized email address.“ Hashing ist keine Anonymisierung — dieselbe E-Mail ergibt immer denselben Token, eine gehashte-E-Mail-Identität ist also weiterhin personenbezogene Information nach PIPL, und sie ist das Bindegewebe, das ein Profil einer Einzelperson von Seite zu Seite folgen lässt. Das zu exportieren, ist kein Transfer mit geringeren Einsätzen; es ist der identitätstragendste Teil des Stroms.
Es ist ein grenzüberschreitender Transfer und ein Profiling-Mechanismus — nach PIPL
Drei Bestimmungen des Gesetzes zum Schutz personenbezogener Informationen greifen in dem Moment, in dem ein Festland-Besucher getrackt wird, und sie stapeln sich.
Erstens, der grenzüberschreitende Transfer. Die Identifikatoren, Ereignisse und gehashte-E-Mail-Identität eines China-Besuchers an The Trade Desks Offshore-Server zu senden, ist ein grenzüberschreitender Transfer personenbezogener Information nach PIPL Art. 38–40: Sie müssen Mitteilung geben, eine gesonderte Einwilligung für den Export einholen und einen Transfermechanismus einrichten — eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung. Wo die Menge oder Sensibilität dessen, was Sie exportieren, die Schwellen der Regulierer überschreitet, kann eine CAC-geführte Datenexport-Sicherheitsbewertung verlangt sein, bevor irgendetwas davon rechtmäßig abfließt. Wenn Ihre Organisation ein Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen ist, knüpft zudem eine inländische Speicherpflicht an — im Festland gesammelte personenbezogene Information muss im Festland gespeichert werden (PIPL Art. 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37)) — die Cybersicherheitsgesetz-Novelle 2025, in Kraft 1. Januar 2026, nummerierte den Datenlokalisierungs-Artikel von 37 auf 39 um, Inhalt unverändert. Eine Offshore-Werbeplattform kann diese Pflicht strukturell nicht erfüllen.
Zweitens, das Profiling. Eine Demand-Side-Plattform ist konstruktionsbedingt eine automatisierte Entscheidungsmaschine: Sie baut seitenübergreifende Profile und nutzt sie, um zu entscheiden, welche Werbung welcher Person ausgeliefert wird. Das ist genau das, was PIPL Art. 24 regiert — automatisierte Entscheidungsfindung muss transparent und fair sein, die Einzelperson muss ablehnen können, und wo Sie Inhalte oder Werbung auf Basis von Profiling ausspielen, müssen Sie eine Option anbieten, sie nicht zu targeten. Ein Tracking-Pixel, der ein Profil speist, ist ein Profiling-Mechanismus, ob die Daten China je verlassen haben oder nicht.
Drittens, die Einwilligung. Nicht-essenzielle Tracking-Identifikatoren zu setzen und Verhaltensprofile zu bauen, braucht eine Rechtsgrundlage, und für diese Art von Tracking ist diese Grundlage Einwilligung (PIPL Art. 13), mit echter Transparenz eingeholt — nicht eine vergrabene „by using this site you agree“-Zeile. Der Grenz-Teil braucht obendrauf seine eigene gesonderte Einwilligung (Art. 23 und 39). The Trade Desk bietet keine China-Datenresidenz-Region und keinen „China mode,“ der irgendetwas davon löst; eine US- oder EU-verankerte Datenverarbeitungs-Haltung ist keine China-Haltung.
Den Offshore-Pixel erreichbar zu machen, ist die falsche Behebung — was tatsächlich funktioniert
Der Instinkt bei den meisten China-Problemen ist, einen langsamen oder scheiternden Drittanbieter-Aufruf schneller oder zuverlässiger laden zu lassen. Auf dieser Achse ist dieser Instinkt verkehrt: Den Offshore-Pixel für Festland-Besucher zuverlässiger feuern zu lassen, behebt die Exponierung nicht — es erhöht sie, indem es mehr personenbezogene Verhaltensinformation exportiert, konsistenter, ohne Rechtsgrundlage. Sie können The Trade Desk nicht selbst hosten oder lokalisieren; es ist ein Drittanbieter-Werbenetzwerk, und das ist der ganze Punkt.
Was tatsächlich funktioniert, ist Steuerung am Rand. Inventarisieren Sie, welche Werbe- und Tracking-Pixel auf Ihren Festland-gerichteten Seiten feuern und was jeder offshore sendet. Dann gaten, unterdrücken oder verzögern Sie den Offshore-Pixel für Festland-Besucher — liefern Sie ihn nur an eingewilligte, außerhalb des Umfangs liegende Zielgruppen — und ehren Sie das Recht nach Art. 24, Profiling-basiertes Targeting abzulehnen. Wo Sie Messung oder Werbung weiterhin brauchen, um chinesische Nutzer zu erreichen, leiten Sie sie über eine rechtmäßige, lizenzierte inländische Werbe-und-Analytik-Alternative statt den Offshore-Pixel. Das Einzige, was keine Behebung ist, ist jede Anordnung, die den Offshore-Pixel trotzdem feuern lässt und dabei verbirgt, dass er es tut.
Dies ist eine Risikokarte, kein Urteil. Ob Sie eine gesonderte Einwilligung, einen Transfermechanismus, eine Datenexport-Bewertung, inländische Speicherung oder eine ICP-Beian schulden — und in welcher Kombination — dreht sich um Ihre Gesellschaft, Ihre Datenmengen, wie viele Ihrer Besucher in China sind, und genau, was die Pixel auf Ihren Seiten sammeln. Klären Sie die Einzelheiten mit Rechtsbeistand, bevor Sie entscheiden, was auf einer einzelnen Festland-Seite feuert.
Der rechtmäßige Weg — kartieren, lokalisieren, liefern
Sie müssen The Trade Desk für Ihre anderen Märkte nicht aufgeben, um Ihre China-gerichtete Seite rechtmäßig zu betreiben. 21YunBox ist eine Compliance-Overlay, keine Migration — und, für die Plattformen, die Sie bereits betreiben, ein Partner, der neben Ihrem Stack sitzt statt eines Wettbewerbers zum Werbenetzwerk. Es gibt drei Züge, und sie passen zusammen.
Kartieren. Unser China-Compliance-Team inventarisiert jeden Werbe- und Tracking-Pixel, der auf Ihren Festland-gerichteten Seiten feuert, welche personenbezogene Verhaltensinformation jeder offshore sendet, und wo Ihnen eine Rechtsgrundlage fehlt — eine gesonderte Einwilligung, Transparenz und Opt-out nach Art. 24, oder ein Transfermechanismus — sodass die Exponierung niedergeschrieben ist, bevor sich irgendetwas ändert.
Lokalisieren. Weil Sie ein Drittanbieter-Werbenetzwerk nicht lokalisieren können, heißt lokalisieren hier, den uneingewilligten Offshore-Verhaltens-Export zu stoppen und ihn durch einen rechtskonformen inländischen Weg zu ersetzen: den Offshore-Pixel für Festland-Besucher gaten oder unterdrücken, Einwilligung und das Recht, abzulehnen, ehren, und wo Sie chinesische Nutzer weiterhin erreichen müssen, Messung und Werbung über eine lizenzierte inländische Alternative betreiben. Es heißt nie eine Umleitung, die den Offshore-Pixel trotzdem feuern lässt. 21YunBox nutzt oder empfiehlt niemals irgendeine Form der Umgehung.
Liefern. Die China-gerichtete Seite oder App selbst ist ein öffentlicher Internetdienst, der eine ICP-Beian-Pflicht trägt und rechtskonforme, inländische Auslieferung braucht — der 21YunBox Optimizer stellt sie bereit, ICP-gemeldet und inländisch, vor dem Stack, den Sie bereits betreiben. Kein Neuaufbau, keine zweite Codebasis.
Das Ziel ist schlicht: Ihre Seite läuft rechtmäßig und rechtskonform für Ihre Nutzer in China.
Compliance-Einschätzung anfordern →
Weiterführende Lektüre:
- Grenzüberschreitende Datentransfers nach PIPL
- Chinas Cybersicherheitsgesetz und Datenlokalisierung
- Chinas Datenexport-Sicherheitsbewertungs-Maßnahmen
- Wie man eine ICP-Beian für China erhält
Häufige Fragen
Ist The Trade Desk in Festlandchina erreichbar?
Im Allgemeinen ja — The Trade Desks Werbe-Endpunkte lösen auf und der Universal Pixel feuert aus dem Festland, es ist also keine Frage eines gesperrten Dienstes. Aber Erreichbarkeit ist die Auslieferungs-Hälfte, nicht die Antwort: Weil er erreichbar ist, sendet der Pixel die personenbezogene Verhaltensinformation Ihrer China-Besucher bei jeder Impression aktiv an The Trade Desks Offshore-Server. Der rechtskonforme Zug ist nicht, diesen Offshore-Pixel zuverlässiger laden zu lassen — es ist, ihn für Festland-Besucher zu gaten oder zu unterdrücken und eine lizenzierte inländische Alternative zu nutzen, wo Sie chinesische Nutzer weiterhin erreichen müssen. Klären Sie die Einzelheiten mit Rechtsbeistand.
Ist es ein grenzüberschreitender Datentransfer, wenn der Universal Pixel auf China-Besuchern feuert?
Wenn er ihre Identifikatoren, Ereignisse und gehashte-E-Mail-Identität an The Trade Desks Offshore-Server sendet, ja. The Trade Desks eigene Richtlinie sagt, es kann „transfer data from the country of origin to the US or other countries,“ und es bietet keine Festland-China-Region. Nach PIPL ist das ein grenzüberschreitender Transfer (Art. 38–40): Mitteilung, eine gesonderte Einwilligung und ein Transfermechanismus — eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung. Ein Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen schuldet zudem die inländische Speicherpflicht, die das Cybersicherheitsgesetz in Art. 39 (vormals Art. 37) setzt, und größere oder sensible Transfers können eine CAC-Datenexport-Sicherheitsbewertung verlangen. Bestätigen Sie Ihre genauen Pflichten mit Rechtsbeistand.
Macht UID2s gehashte E-Mail das Tracking anonym oder sicherer?
Nein. Eine UID2 ist „a Base64-encoded SHA-256 hash of a normalized email address,“ und weil dieselbe E-Mail immer denselben Token erzeugt, ist sie deterministisch und re-identifizierbar — personenbezogene Information nach PIPL, keine anonymisierten Daten. Eine persistente, seitenübergreifende Identität aus der E-Mail einer Person zu bauen, ist genau das Profiling, das PIPL Art. 24 regiert, und es braucht weiterhin eine Einwilligungs-Grundlage und, für den Offshore-Teil, eine gesonderte Grenz-Einwilligung. Wenn überhaupt, ist die gehashte-E-Mail-Identität der identitätstragendste Teil dessen, was der Pixel exportiert, es erhöht die Einsätze also, statt sie zu senken. Klären Sie die Einzelheiten mit Rechtsbeistand.
