Funktioniert Tidio in China? Live-Chat-Daten, PIPL & Erreichbarkeit
Tidio ist ein Live-Chat-Werkzeug, gebaut, um die Namen, E-Mails, IP-Adressen und Chat-Transkripte Ihrer Besucher zu sammeln — und seine eigene Datenschutzrichtlinie verarbeitet diese Daten im EWR und den Vereinigten Staaten, ohne Festland-China-Region. Für chinesische Besucher ist das ein PIPL-Grenztransfer, und das Echtzeit-Widget muss China weiterhin aus dem Ausland erreichen. Ein Blick zuerst auf die Compliance: die Daten- und Erreichbarkeits-Türen.
Funktioniert Tidio in China?
Ja — die Tidio-Chat-Blase lädt in China meist, aber das ist die fragile Hälfte. Tidio existiert, um die personenbezogenen Daten Ihrer Besucher zu sammeln — Namen, E-Mails, IP-Adressen, ganze Chat-Transkripte — und seine eigene Datenschutzrichtlinie speichert und transferiert diese Daten offshore, nie innerhalb Festlandchinas. Für chinesische Besucher ist das ein grenzüberschreitender Transfer, den PIPL regiert, und ein Live-Chat, der von einem Offshore-Server abhängt, ist das Erste, das bei einem schlechten Netzwerk bricht.
Tidios Datenschutzrichtlinie sagt, „We mainly process the data you submit within the EEA and the servers located there,“ und dass es „may transfer your Personal Information from the EEA or the UK to the United States and other countries“ — eine US-ansässige Gesellschaft, ohne Festland-China-Region. Die Daten, die es sammelt, sind „your name, email address,“ plus „browser information, IP address, mobile network information and device identifiers“ und was auch immer Ihre Besucher in den Chat tippen. Von chinesischen Nutzern gesammelt und im Ausland gespeichert, ist das ein grenzüberschreitender Transfer personenbezogener Information, den PIPL regiert (Mitteilung, gesonderte Einwilligung, ein Transfermechanismus), auf Servern, die nicht ICP-gemeldet werden können — während das Echtzeit-Widget China weiterhin aus dem Ausland erreichen muss. Die Tabelle unten ist Tidios eigener Wortlaut und die Regel, die jede Zeile auslöst.
Dies ist eine Risikokarte, kein Urteil — ob Sie einen Transfermechanismus, inländische Speicherung oder beides schulden, dreht sich darum, was Sie sammeln, wie viel Sie halten, und wer Ihre Nutzer sind. Unser China-Team kann Ihre Exponierung mit Ihnen kartieren →
Compliance-Momentaufnahme
- ! Tidio speichert Ihre Chat-Daten auf Offshore-Servern (EWR, dann die USA) — keine Festland-Region
- ! Die Chat-Daten Ihrer chinesischen Besucher überqueren die Grenze — PIPL regiert sie
- ! Namen, E-Mails, IP-Adressen und Chat-Transkripte — alles personenbezogene Information
- ✕ Ein aus dem Ausland geladenes Live-Chat-Widget kann in China stocken, abbrechen oder nicht verbinden
- ! Tidio hält keine ICP; diese Meldepflicht sitzt auf Ihrer Seite, nicht dem Widget
Was die offizielle Tidio-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| Tidio speichert Ihre Chat-Daten offshore und sagt es in seiner eigenen Richtlinie. Tidios Datenschutzrichtlinie gibt an, „We mainly process the data you submit within the EEA and the servers located there,“ und dass „Tidio may transfer your Personal Information from the EEA or the UK to the United States and other countries.“ Die vertragsschließende Gesellschaft, Tidio LLC, „is a U.S.-based entity,“ und keine Festland-China-Region erscheint irgendwo in der Richtlinie — seine Sicherheitsseite benennt die Plattform nur als „AWS Infrastructure.“ | Tidio Privacy Policy & Security page (tidio.com), retrieved 2026-10-07 |
| Was Tidio sammelt, ist personenbezogene Information, keine anonymen Metriken. Seine Datenschutzrichtlinie listet „identification data such as your name, email address,“ zusammen mit „browser information, IP address, mobile network information and device identifiers,“ „usage and log information“ über die Aktivität eines Besuchers und „any other data you may provide using our contact form (chat).“ Der ganze Zweck eines Live-Chat-Werkzeugs ist, zu erfassen, was einzelne Menschen tippen — Namen, Kontakte und Gespräche — was [personenbezogene Information nach Chinas PIPL](/de/cross-border-data-transfers.html) ist. | Tidio Privacy Policy (tidio.com), retrieved 2026-10-07; PIPL |
| Von chinesischen Besuchern gesammelt und im Ausland gespeichert, sind diese Daten ein grenzüberschreitender Transfer. Weil Tidio die personenbezogene Information Ihrer Besucher in China sammelt und sie auf EWR- und US-Servern verarbeitet, sind Sie — der Verarbeiter — die Partei, die sie offshore bewegt. Nach Chinas Recht ist das ein grenzüberschreitender Transfer, der Mitteilung, gesonderte Einwilligung und einen Transfermechanismus verlangt (PIPL Art. 38–43), und für einen Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen müssen die Daten im Festland gespeichert werden (PIPL Art. 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37)) — eine Pflicht, die ein Nur-EWR/USA-Dienst nicht erfüllen kann. | Tidio Privacy Policy (tidio.com), retrieved 2026-10-07; PIPL Articles 38–43 & 40; Cybersecurity Law Article 39 (formerly Article 37) |
| Tidio gibt Ihnen keine Festland-Grundlage — ICP sitzt also auf Ihrer Seite, und die Live-Verbindung überquert weiterhin die Grenze. Tidio läuft als eingebettetes Widget ohne Region innerhalb Festlandchinas, die ICP-Beian, die eine öffentliche Festland-Seite braucht (State Council Order No. 292; MIIT Order No. 33), knüpft also an Ihre eigene Seite an, nicht an die Tidio-App. Und weil das Widget und seine Echtzeit-Verbindung von Offshore-Servern laden, können sie aus China langsam verbinden, mitten im Gespräch abbrechen oder sich nicht öffnen — die Auslieferungs-Hälfte, wo ein Live-Chat-Werkzeug am exponiertesten ist. | Tidio Security page (tidio.com) & offshore-hosting fact, retrieved 2026-10-07; State Council Order No. 292; MIIT Order No. 33 |
Quellen vom 21YunBox Compliance-Team am 7. Oktober 2026 geprüft.
Für ein Festlandchina-Publikum ist die entscheidende Frage zu Tidio nicht, ob die Chat-Blase in der Ecke Ihrer Seite erscheint — es ist, wo die Gespräche dahinter leben dürfen, und ob eine Live-Verbindung überhaupt halten kann. Tidio ist eine Live-Chat- und Chatbot-Plattform, deren ganze Aufgabe es ist, personenbezogene Daten zu sammeln: die Namen, E-Mail-Adressen, IP-Adressen und Nachrichten, die Ihre Besucher tippen. Seine eigene Datenschutzrichtlinie beantwortet, wohin diese Daten gehen — verarbeitet auf Servern im EWR und transferiert in die Vereinigten Staaten, ohne Region innerhalb Festlandchinas. Das Widget ist an einem guten Tag erreichbar; die Exponierung ist, dass es für chinesische Kunden zu betreiben ihre personenbezogene Information über die Grenze in Jurisdiktionen bewegt, die Chinas Recht als ausländisch behandelt, und dass eine Echtzeit-Chat-Verbindung zu einem Offshore-Server das Erste ist, das versagt, wenn das Netzwerk schlecht wird. Erreichbarkeit ist die fragile Hälfte. Wo die Daten sitzen, ist die Hälfte, die entscheidet, ob Sie es unverändert nutzen dürfen.
Tidio in China auf einen Blick
| Was es entscheidet | In Tidios eigenen Worten |
|---|---|
| Wo Ihre Daten leben | Tidios Datenschutzrichtlinie sagt, „We mainly process the data you submit within the EEA and the servers located there,“ und dass es „may transfer your Personal Information from the EEA or the UK to the United States and other countries.“ Der Host ist nur als „AWS Infrastructure“ benannt; keine Region sitzt innerhalb Festlandchinas. |
| Was es sammelt | Pro Besucher: „identification data such as your name, email address,“ plus „browser information, IP address, mobile network information and device identifiers,“ und „any other data you may provide using our contact form (chat)“ — personenbezogene Information, keine anonymen Metriken. |
| Die Grenze überqueren | Live-Chat für Festland-Besucher zu betreiben, bewegt diese personenbezogene Information offshore — ein grenzüberschreitender Transfer, den PIPL regiert, mit Mitteilung, gesonderter Einwilligung und einem Transfermechanismus (Art. 38–43). |
| Datenresidenz | Für einen CIIO oder Verarbeiter großer Mengen muss in China gesammelte personenbezogene Information im Festland bleiben (PIPL Art. 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37)) — eine Pflicht, die ein Nur-EWR/USA-Dienst nicht erfüllen kann. |
| ICP & Erreichbarkeit | ICP knüpft an Ihre Seite an, nicht an das Tidio-Widget; Tidio ist nicht gesperrt, aber eine Echtzeit-Chat-Verbindung, die aus dem Ausland geladen wird, kann stocken, abbrechen oder sich nicht öffnen. Laden ist die fragile Hälfte — rechtmäßige Handhabung ist die Hälfte, die es entscheidet. |
Tidio speichert Ihre Gespräche offshore — und sagt es klar
Tidio hält Ihre Chat-Daten nicht in Festlandchina, und es ist offen darüber, wo es sie hält. Seine Datenschutzrichtlinie gibt an, „We mainly process the data you submit within the EEA and the servers located there,“ und dass „Tidio may transfer your Personal Information from the EEA or the UK to the United States and other countries.“ Die Gesellschaft, mit der Sie tatsächlich Vertrag schließen, sagt es, „is a U.S.-based entity,“ und seine Sicherheitsseite benennt den Host der Plattform nur als „AWS Infrastructure.“ Das sind Tidios Worte, keine Schlussfolgerung — und nicht einer der Standorte ist innerhalb des Festlands.
Diese Geografie ist, was eine Routine-Chat-Integration in eine Compliance-Frage verwandelt. Der Verarbeiter der personenbezogenen Information Ihrer chinesischen Besucher sind Sie, nicht Tidio; wenn Tidio diese Information auf EWR- oder US-Servern in Ihrem Auftrag verarbeitet, sind Sie die Partei, die sie ins Ausland sendet. „Unser Chat-Widget funktioniert bereits“ klärt es nicht, weil einen Besucher zu erreichen und das Gespräch dieses Besuchers rechtmäßig zu halten zwei verschiedene Tests sind, und nur der zweite wird davon entschieden, wo Tidios Server sitzen.
Die Chat-Daten sind personenbezogene Information, sie zu bewegen ist also ein Transfer, den PIPL regiert
Ein Live-Chat-Werkzeug ist aus genau den Daten gebaut, die Chinas Recht schützt. Tidios eigene Datenschutzrichtlinie listet, was es sammelt: „identification data such as your name, email address,“ zusammen mit „browser information, IP address, mobile network information and device identifiers,“ „usage and log information“ über die Aktivität eines Besuchers und „any other data you may provide using our contact form (chat).“ Die Transkripte, Kontaktdetails und Verhaltenssignale, die ein Chatbot erfasst, sind keine anonyme Telemetrie — sie benennen, kontaktieren und profilieren einzelne Menschen, was personenbezogene Information nach Chinas Gesetz zum Schutz personenbezogener Informationen ist.
Weil diese Information von Festland-Nutzern gesammelt und offshore verarbeitet wird, behandelt PIPL den Fluss als grenzüberschreitenden Transfer: Der Verarbeiter muss Mitteilung geben, gesonderte Einwilligung einholen und einen Transfermechanismus erfüllen — eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung (Art. 38–43). Und wenn Sie ein Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen sind, muss in China gesammelte personenbezogene Information im Festland gespeichert werden (PIPL Art. 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37)) — eine Residenzpflicht, die ein Dienst, der nur im EWR und den Vereinigten Staaten läuft, nicht erfüllen kann.
Erreichbarkeit ist für Live-Chat akut — und ICP ist nicht Tidios Tür
Tidio ist in China nicht gesperrt, aber Live-Chat ist der schlimmste Fall für Offshore-Auslieferung. Ein statisches Widget, das etwas spät erscheint, ist eine Unannehmlichkeit; ein Chat ist eine Echtzeit-Zweiwege-Verbindung zu einem Server im Ausland, und auf einem instabilen grenzüberschreitenden Weg kann es lange dauern, sich zu öffnen, mitten im Gespräch verstummen oder nie verbinden. Ein Support-Chat, der die Leitung nicht halten kann, ist schlimmer als gar kein Chat — der Besucher bleibt, in ein Feld tippend, das nicht antwortet. Das ist die Auslieferungs-Hälfte der Frage, und sie ist unverändert davon, wie ordentlich die Blase aussieht, wenn sie lädt.
Es ist ebenso wichtig, keine Tür zu erfinden, die nicht da ist. Tidio läuft als eingebettete App innerhalb Ihrer Seite, nicht als die Seite selbst, die ICP-Beian, die eine öffentlich zugängliche Festland-Seite verlangt (State Council Order No. 292; MIIT Order No. 33), gehört also zu Ihrer eigenen Domain und Ihrem Hosting, nicht zum Tidio-Widget. Tidio braucht keine eigene ICP, und es so zu behandeln, als bräuchte es eine, würde die Bewertung auf das falsche Risiko richten. Bei Tidio sind die lebenden Fragen zwei und eng: wo die Gesprächsdaten gesammelt und gespeichert werden, und ob die Echtzeit-Verbindung China überhaupt erreichen kann.
Dies ist eine Risikokarte, kein Urteil — ob Sie einen Grenz-Mechanismus, inländische Speicherung oder beides schulden, hängt davon ab, was Sie sammeln, wie viel davon Sie halten, und wer Ihre Nutzer sind, und es lohnt, es mit Rechtsbeistand zu klären, bevor Sie bauen.
Wo 21YunBox passt — eine Compliance-Overlay, keine Migration
Tidio bleibt auf Ihrer Seite, genau wie es jetzt läuft — die Chat-Blase, die Bots und der gemeinsame Posteingang funktionieren weiter, und Sie bewegen nichts. Was wir hinzufügen, ist das Stück, das ein Offshore-Chat-Werkzeug nicht selbst liefern kann: rechtskonforme, ICP-gemeldete Auslieferung aus dem Festland, platziert vor Ihrem bestehenden Origin, ohne Neuaufbau und ohne zweite Codebasis zu tragen. Unser China-Team arbeitet Ihre PIPL-Grenz- und Datenresidenz-Position durch — für Ihre Gesellschaft, Ihre Datenmengen und Ihre Nutzer — dann stellt es die inländische Auslieferung auf, die eine rechtmäßige Festland-Präsenz verlangt, sodass die Live-Verbindung China aus China heraus erreicht, während Tidio genau dort sitzt, wo es bereits sitzt.
Compliance-Einschätzung anfordern →
Weiterführende Lektüre:
Häufige Fragen
Lädt das Tidio-Chat-Widget in Festlandchina?
Meist wird es erscheinen — aber das ist der fragile Teil, nicht der sichere Teil. Das Widget und seine Echtzeit-Verbindung laden von Tidios Offshore-Servern (seine Sicherheitsseite benennt den Host als „AWS Infrastructure,“ ohne Festland-Region), aus China kann der Chat also langsam verbinden, mitten im Gespräch abbrechen oder sich auf einem instabilen grenzüberschreitenden Weg nicht öffnen. Ein Live-Chat-Werkzeug, das eine Verbindung nicht halten kann, ist schlimmer als eine Seite, die bloß langsam erscheint. Und selbst wenn es verbindet, ist, wo die Gesprächsdaten gespeichert werden, die gesonderte Frage, die entscheidet, ob Sie es unverändert nutzen dürfen.
Ist es nach chinesischem Recht ein Problem, Tidio für unsere chinesischen Besucher zu betreiben?
Behandeln Sie es als ein mit Rechtsbeistand zu bewertendes Grenz-Risiko, kein Ja/Nein. Tidio sammelt die Namen, E-Mails, IP-Adressen und Chat-Inhalte Ihrer Besucher und verarbeitet das nach seiner eigenen Richtlinie auf EWR- und US-Servern — Sie, als Verarbeiter, bewegen also die personenbezogene Information chinesischer Nutzer offshore. Das ist ein grenzüberschreitender Transfer nach PIPL (Mitteilung, gesonderte Einwilligung und ein Transfermechanismus, Art. 38–43), und eine Datenlokalisierungspflicht kann zudem gelten, wenn Sie ein Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen sind (PIPL Art. 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37)). Tidio selbst braucht keine ICP — diese Meldung gehört zu Ihrer eigenen Seite.
Kann 21YunBox uns helfen, Tidio in China rechtskonform zu betreiben?
Ja. Unser China-Team kann Ihre PIPL-Grenz- und Datenresidenz-Exponierung für Ihre Gesellschaft, Ihre Datenmengen und Ihre Nutzer kartieren und die ICP-gemeldete, inländische Auslieferung aufstellen, die eine rechtskonforme Festland-Präsenz verlangt — gesetzt vor Ihre bestehende Seite, sodass Tidio genau so weiterläuft, wie es heute läuft. Nehmen Sie Kontakt auf, um Ihren konkreten Fall durchzuarbeiten.
