Funktioniert TikTok Pixel in China? Datenresidenz, ICP & Grenztransfer-Regeln
Der TikTok Pixel sammelt die Geräte-, Browser-, IP- und Cookie-Daten eines Festland-Besuchers — Drittanbieter-Cookies standardmäßig an — und meldet sie an TikToks Offshore-Server, ohne Festland-China-Region. Für einen China-Besucher ist das ein PIPL-Grenztransfer, der seine eigene gesonderte Einwilligung braucht, und das standardmäßige Tracking, das Chinas Regeln zu Apps und SDKs geschrieben sind zu fassen.
Funktioniert TikTok Pixel in China?
Ob der TikTok Pixel in Festlandchina „funktioniert“, ist zuerst eine Grenzdaten- und Einwilligungsfrage, keine Geschwindigkeitsfrage. Der Pixel ist ein Stück Code, das Sie einbetten, um die Aktionen Ihrer Besucher an TikTok zu melden — in dem Moment, in dem er für einen Festland-Nutzer feuert, sammeln Sie also die Geräte-, Browser- und Verhaltensdaten dieser Person und senden sie an TikToks Offshore-Server.
In TikToks eigener Dokumentation sammelt der Pixel „information available via standard web browsers“ — den User Agent, „Used to determine the device make, model, operating system, and browser information,“ die für Geolokalisierung genutzte IP-Adresse, Seiten-Metadaten und Button-Klicks — und „third-party cookies are on by default with the TikTok Pixel.“ Mit Advanced Matching hasht und sendet er zudem in Formularen eingegebene E-Mail- und Telefonnummern. TikTok speichert die Daten, die er sammelt, auf „servers located in the United States, Singapore, and Malaysia,“ ohne Festland-China-Region, die Daten eines chinesischen Besuchers werden also offshore getragen — ein grenzüberschreitender Transfer personenbezogener Information nach PIPL, der Mitteilung, eine gesonderte Einwilligung und einen Transfermechanismus braucht (Art. 38–40). China regiert gesondert Tracker und SDKs, die personenbezogene Information sammeln: Ein Pixel, der standardmäßig sammelt, vor jeder spezifischen Einwilligung, ist genau das, worauf jene Regeln zielen — etwas, das eine „feuert das Tag?“-Prüfung nie sieht.
Dies ist eine Risikokarte, kein Urteil — was Sie schulden, dreht sich um Ihre Daten, Ihre Mengen und wer Ihre Besucher sind. Unser China-Team kann Ihre Exponierung mit Ihnen kartieren →
Compliance-Momentaufnahme
- ✕ Keine Festland-China-Region — der TikTok Pixel meldet Ereignisse an TikToks Offshore-Server
- ! Die Geräte-, IP- und Ereignisdaten eines Festland-Besuchers zu sammeln, ist ein PIPL-Grenztransfer
- ! Drittanbieter-Cookies sind standardmäßig an — die Erfassung feuert vor jeder gesonderten Einwilligung
- ! Der Pixel lädt aus dem Festland nicht einmal — aber Erreichbarkeit ist die sekundäre Hälfte
- ! China regiert SDKs/Tracker, die personenbezogene Daten ohne Mitteilung und Einwilligung sammeln
- ✓ Ein eingewilligter, inländischer Weg hält China-Besucherdaten rechtmäßig — kein Neuaufbau
Was die offizielle TikTok Pixel-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| TikToks eigene Dokumentation listet, was der Pixel von jedem Besucher sammelt. Auf seiner „About TikTok Pixel“-Seite nennt TikTok den Pixel „a piece of code that you can place on your website that allows you to share website events with TikTok,“ und gibt an, dass „the pixel collects information available via standard web browsers, like Chrome.“ Seine aufgeschlüsselte Liste umfasst die IP-Adresse („Used to determine the geographic location of an event“), den User Agent („Used to determine the device make, model, operating system, and browser information“), Cookies — wo „third-party cookies are on by default with the TikTok Pixel“ — plus Zeitstempel, Seiten-Metadaten und Button-Klicks. Nach PIPL sind diese Geräte-Identifikatoren, Netzwerk-Identifikatoren und Verhaltensereignisse personenbezogene Information. | TikTok Ads Manager — About TikTok Pixel (ads.tiktok.com), retrieved 2026-10-12 |
| Diese Daten werden an TikTok gesendet und offshore gespeichert — es gibt keine Festland-China-Region. Der Zweck des Pixels ist, „share website events with TikTok,“ und mit Advanced Matching sammelt TikTok zudem in Formularen eingegebene Identifikatoren — „name, zip, email and phone“ — und gibt an, dass „customer emails and phone numbers will be hashed with SHA256 … before reaching TikTok servers.“ TikTok speichert die Daten, die er sammelt, „in servers located in the United States, Singapore, and Malaysia.“ [Schlussfolgerung: TikTok benennt nur Offshore-Speicherung und betreibt keine Festland-China-Region — seine internationale Plattform ist im Festland nicht verfügbar — die Daten eines chinesischen Besuchers kommen also außerhalb Chinas zur Ruhe.] | TikTok Ads Manager — About Advanced Matching for Web; TikTok Newsroom — How we secure personal information and store data (Oct 12, 2023), retrieved 2026-10-12 |
| Die Daten eines Festland-Besuchers offshore zu senden, ist ein grenzüberschreitender Transfer nach PIPL. Die Geräte-Identifikatoren, IP, Cookies und Verhaltensereignisse, die der Pixel sammelt, sind personenbezogene Information, und sie an TikToks Offshore-Server zu exportieren, ist ein grenzüberschreitender Transfer, den der Verarbeiter personenbezogener Information rechtfertigen muss — Sie, der Seitenbetreiber, nicht TikTok. PIPL verlangt Mitteilung, eine gesonderte Einwilligung für den Überseetransfer und einen Transfermechanismus (eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung) nach Art. 38–40, und akzeptiert keine einzelne gebündelte „take it or leave it“ (一揽子)-Einwilligung für dieses Tracking. Wo ein Geräte-Identifikator oder Verhaltensprofil sensible personenbezogene Information ist, fügen Art. 28–29 weitere Pflichten hinzu. | PIPL Articles 13, 23, 28–29, 38–40 — notice, separate consent and cross-border transfer |
| China reguliert spezifisch Tracker und SDKs, die personenbezogene Information sammeln. Ein Tracker muss deklarieren, was er sammelt, und Einwilligung einholen, bevor er sammelt: die PIPL-Mitteilungs-und-Einwilligungs-Regeln (Art. 13 und 23), verstärkt durch das MIIT/CAC-Rahmenwerk zu Apps und Drittanbieter-SDKs, die „illegally collect and use personal information,“ zielen genau auf einen Pixel, der Geräte- und Verhaltensdaten standardmäßig sammelt. Für einen Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen muss in China gesammelte personenbezogene Information zudem im Festland gespeichert werden nach Cybersicherheitsgesetz Art. 39 (vormals Art. 37) und PIPL Art. 40 — eine Pflicht, die ein Offshore-Pixel nicht erfüllen kann. | PIPL Articles 13, 23, 40; Cybersecurity Law Article 39 (formerly Article 37); MIIT/CAC rules on illegal collection by apps and SDKs |
Quellen vom 21YunBox Compliance-Team am 12. Oktober 2026 geprüft.
Die übliche Frage zum TikTok Pixel in China ist, ob er noch feuert — ob das Tag lädt und Conversions zurückkommen. Für ein Festland-Publikum ist das doppelt der falsche Test. TikToks Plattform ist in Festlandchina nicht verfügbar — ihr inländisches Gegenstück ist ein eigenes Produkt — der Pixel bringt Ihnen dort also keine nutzbare Messung: Er ist ein Drittanbieter-Aufruf, den Sie weder hosten noch kontrollieren, und er lädt für einen Festland-Besucher nicht. Das leisere, dauerhaftere Problem ist, was der Pixel zu tun gebaut ist, wo immer er auflöst. Der TikTok Pixel ist ein Stück Code, das Sie auf Ihre Seite setzen, um die Aktionen eines Besuchers — Seitenaufrufe, Button-Klicks, Käufe — an TikTok zu melden, und dabei dessen Geräte-, Browser-, IP- und Cookie-Daten zu sammeln. Bei einem Besucher in Festlandchina ist das nach chinesischem Recht drei Dinge zugleich: ein grenzüberschreitender Transfer personenbezogener Information, Tracking, das seine eigene gesonderte Einwilligung braucht, und genau die standardmäßige, stille Erfassung, die Chinas Regeln zu Apps und Drittanbieter-Trackern geschrieben sind zu fassen.
TikTok Pixel in China auf einen Blick
| Was es entscheidet | In TikToks eigenen Worten — und Chinas Recht |
|---|---|
| Was es sammelt | TikTok beschreibt den Pixel als „a piece of code that you can place on your website that allows you to share website events with TikTok,“ und sagt, er „collects information available via standard web browsers“ — den User Agent (Geräte-Marke, -Modell, OS und Browser), die IP-Adresse (Geolokalisierung), Cookies (Drittanbieter standardmäßig an), Zeitstempel, Seiten-Metadaten und Button-Klicks. Mit Advanced Matching hasht und sendet er zudem in Formularen eingegebene Identifikatoren — „name, zip, email and phone.“ Nach PIPL sind diese Geräte-, Netzwerk- und Verhaltens-Identifikatoren personenbezogene Information. |
| Wohin die Daten gehen | TikTok empfängt und speichert diese Daten auf seiner eigenen Offshore-Infrastruktur — „servers located in the United States, Singapore, and Malaysia“ — ohne Festland-China-Region. Sie von einem Besucher in China zu sammeln, ist ein grenzüberschreitender Transfer (数据出境) nach PIPL — Mitteilung, eine gesonderte Einwilligung und ein Transfermechanismus (Art. 38–40). |
| Einwilligung — gesondert, nicht gebündelt | Tracking-Cookies zu setzen und die Daten ins Ausland zu verschicken, ist nicht-essenzielle Verarbeitung: Nach PIPL Art. 13 und 23 braucht sie informierte Einwilligung, bevor das Tag feuert, und der Überseetransfer braucht seine eigene gesonderte Einwilligung — keine einzelne gebündelte „by using this site you agree“ (一揽子)-Zeile. Geräte-Identifikatoren und Verhaltensprofile können sensible personenbezogene Information sein (Art. 28–29), was Pflichten hinzufügt. |
| Die Regel, die ein Geschwindigkeitstest nie sieht | China reguliert spezifisch Tracker und SDKs, die „illegally collect and use personal information.“ Ein Tracker muss deklarieren, was er sammelt, und Einwilligung einholen, bevor er sammelt; ein Pixel, der Geräte- und Verhaltensdaten standardmäßig sammelt, Drittanbieter-Cookies standardmäßig an, ist genau das Verhalten, auf das das MIIT/CAC-Rahmenwerk zielt. Eine „feuert das Tag?“-Prüfung ist dafür blind. |
| Ist das Tag erreichbar? | Das ist die Auslieferungs-Hälfte, nicht die Entscheidung. TikToks Plattform operiert nicht im Festland, der Pixel ist dort also totes Gewicht, das zudem die Seiten-Performance belastet; die Behebung ist, ihn für Festland-Besucher zu gaten oder zu unterdrücken und Messung zu einer rechtmäßigen inländischen Alternative zu leiten — während die China-gerichtete Seite selbst eine ICP-Beian trägt und inländische Auslieferung braucht. |
Was der Pixel tatsächlich sendet — und wohin
Streifen Sie das Marketing ab, und der TikTok Pixel ist ein Melde-Tag. TikToks eigene Hilfeseite listet, was er sammelt: die IP-Adresse, „Used to determine the geographic location of an event“; den User Agent, „Used to determine the device make, model, operating system, and browser information“; Cookies, wo „first-party cookies are optional, but third-party cookies are on by default with the TikTok Pixel“; plus einen Zeitstempel für jede Aktion und „descriptive page metadata, structured microdata, page performance data, and button clicks.“ Obendrauf sitzt Advanced Matching, das „automatically identifies form fields on pages where the Pixel is installed“ und „hashes and collects the customer information entered on those pages“ — „name, zip, email and phone“ — wobei TikTok angibt, dass „customer emails and phone numbers will be hashed with SHA256 … before reaching TikTok servers.“ Jeder Weg endet am selben Ort: TikToks Infrastruktur, offshore.
Dann die China-spezifische Wendung. TikToks Plattform ist in Festlandchina nicht verfügbar — das inländische Produkt ist eine eigene App — für einen Festland-Besucher kann das Tag seine Arbeit also meist nicht tun: Es ist eine Anfrage an einen Endpunkt, den Sie nicht betreiben, und es lädt nicht. Das verleitet Teams dazu, den Pixel dort als harmlos zu behandeln. Ist er nicht. Wo immer die Anfrage auflöst — ein Besucher in einem Unternehmensnetzwerk, eine ungewöhnliche Route, eine zwischengespeicherte Bibliothek — sammelt er weiterhin die Geräte- und Verhaltensdaten dieser Person und schickt sie Richtung TikTok. Totes Gewicht für Messung; lebende Haftung für Compliance. Und TikTok benennt für die Daten, die er sammelt, nur Offshore-Speicherung — „servers located in the United States, Singapore, and Malaysia“ — ohne Festland-China-Region zum Wählen.
Ein grenzüberschreitender Transfer und eine Einwilligungspflicht, die der Seitenbetreiber schuldet — nach PIPL
Richten Sie den Pixel auf einen Besucher in China, und PIPL-Pflichten knüpfen sofort an. Erstens verlässt die Daten das Land. Diese Cookie-IDs, die IP-Adresse, die Gerätesignale, das Ereignisprotokoll und alle gehashten Identifikatoren sind personenbezogene Information, und sie an TikToks Offshore-Server zu senden, ist ein grenzüberschreitender Transfer (数据出境): Der Verarbeiter — Sie, der Seitenbetreiber, nicht TikTok — schuldet dem Besucher Mitteilung, eine gesonderte Einwilligung für den Überseetransfer und einen rechtmäßigen Transfermechanismus (eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung) nach PIPL Art. 38–40.
Zweitens kann die Einwilligung nicht gebündelt werden. Nicht-essenzielle Tracking-Cookies und -Identifikatoren zu setzen, braucht eine Rechtsgrundlage, die für Verhaltenswerbung informierte Einwilligung ist, die erfasst wird, bevor das Tag feuert (PIPL Art. 13 und 23); der Überseetransfer braucht dann seine eigene gesonderte Einwilligung. Chinas Regeln verlangen spezifische, informierte, gesonderte Einwilligung für diese Art von Tracking — keine einzelne „take it or leave it“ (一揽子)-Vereinbarung, in einer Bedingungszeile vergraben. Und wo ein Geräte-Identifikator oder Verhaltensprofil sensible personenbezogene Information darstellt, fügen Art. 28–29 weitere Einwilligungs- und Notwendigkeitspflichten obendrauf. Wo Sie ein Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen sind, wird zudem eine Speicher-Lokalisierungspflicht hinzugefügt — in China erzeugte personenbezogene Information muss in China gehalten werden nach Cybersicherheitsgesetz Art. 39 (vormals Art. 37 — die Cybersicherheitsgesetz-Novelle 2025, in Kraft 1. Januar 2026, nummerierte den Datenlokalisierungs-Artikel von 37 auf 39 um, Inhalt unverändert) und PIPL Art. 40 — eine Pflicht, die ein Offshore-Werbe-Pixel nicht erfüllen kann.
Der Teil, den eine Erreichbarkeitsprüfung nicht sehen kann — China regiert den Tracker selbst
Dies ist die Hälfte, für die ein gegnerischer „lädt es?“-Test strukturell blind ist. Über den grenzüberschreitenden Transfer hinaus reguliert China spezifisch das Verhalten von Trackern und SDKs, die personenbezogene Information sammeln. Das MIIT-und-CAC-Rahmenwerk zu Apps und Drittanbieter-SDKs, die „illegally collecting and using personal information,“ verlangt von einem Tracker, zu deklarieren, was er sammelt, und Einwilligung einzuholen, bevor er sammelt — nicht danach und nicht standardmäßig. Ein Werbe-Pixel, der still die Geräte-Identifikatoren und Verhaltensereignisse eines Besuchers in dem Moment erfasst, in dem die Seite lädt, Drittanbieter-Cookies standardmäßig an, ist genau das Verhalten, auf das jene Regeln zielen. Eine Erreichbarkeitsprüfung beantwortet nur, ob die Anfrage abschließt; sie kann die fehlende Deklaration, die fehlende gesonderte Einwilligung oder die standardmäßige Erfassung nicht sehen — die Dinge, die tatsächlich entscheiden, ob Sie den Pixel für Festland-Nutzer betreiben können.
Nichts davon ist ein Richtspruch, dass der TikTok Pixel in China verboten ist. Es ist eine Risikokarte: Welche Pflichten tatsächlich greifen — und wie hart — hängt davon ab, was Ihr Tag sammelt, Ihre Datenmengen, Ihre Rolle nach chinesischem Recht und wer Ihre Besucher sind. Klären Sie die Einzelheiten mit Rechtsbeistand, bevor eine China-gerichtete Kampagne sich auf irgendetwas davon verlässt.
Der rechtmäßige Weg — kartieren, lokalisieren, liefern
Es gibt einen rechtskonformen Weg, Marketing für ein China-Publikum zu betreiben, und er beginnt damit, die rechtliche Frage von der technischen zu trennen.
Zuerst kartieren. Unser China-Compliance-Team inventarisiert, welche Werbe- und Tracking-Tags auf Ihren Festland-gerichteten Seiten feuern — der TikTok Pixel und alles daneben — welche Geräte- und Verhaltens-personenbezogene-Information jedes sammelt und offshore sendet, wo diese Daten zur Ruhe kommen, die Einwilligungsgrundlage, auf die sich jedes Tag stützt, und den ICP-Status Ihrer China-gerichteten Oberfläche. Wir bauen das technische Bild; Ihr Rechtsbeistand zieht die rechtlichen Schlüsse.
Dann lokalisieren. Wir gaten, unterdrücken oder verzögern die Offshore-Pixel für Festland-Besucher, sodass sie aufhören, Geräte- und Verhaltensdaten von Menschen in China standardmäßig zu sammeln, und wir sorgen dafür, dass der Fluss die Mitteilung und die gesonderte Einwilligung ehrt, die chinesisches Recht verlangt, bevor irgendein Tag läuft. Wo Sie weiterhin chinesische Nutzer messen oder bewerben müssen, helfen wir, einen eingewilligten, PIPL-konformen Weg auf einer rechtmäßigen inländischen Plattform aufzustellen — die China-seitigen Daten auf Festland-Infrastruktur gesammelt und gehalten — während Sie den TikTok Pixel für die Märkte behalten, wo er Ihnen bereits dient. Lokalisieren heißt hier, die uneingewilligte Offshore-Erfassung zu beenden und sie durch einen rechtmäßigen inländischen Weg zu ersetzen; es ist nie eine Umleitung, die den Offshore-Pixel trotzdem feuern lässt.
Dann liefern. Die China-gerichtete Seite, die das Tag trug, ist selbst ein öffentlicher Internet-Informationsdienst im Festland, sie braucht also eine ICP-Beian und rechtskonforme, inländische Auslieferung — der 21YunBox Optimizer, gesetzt vor den Stack, den Sie bereits betreiben, ohne Neuaufbau und ohne Re-Platforming. Das Ergebnis ist eine Seite, die rechtmäßig und rechtskonform für Ihre Nutzer in China läuft. 21YunBox nutzt oder empfiehlt niemals irgendeine Form der Umgehung. Wir halten, was im Land bleiben muss, und liefern den Rest offen aus — eine Compliance-Overlay und ein Partner, kein Wettbewerber zu irgendeiner Werbeplattform.
Compliance-Einschätzung anfordern →
Weiterführende Lektüre:
- Gesetz zum Schutz personenbezogener Informationen (PIPL)
- Grenzüberschreitende Datentransfers nach PIPL
- Chinas Cybersicherheitsgesetz (Datenlokalisierung, Art. 39)
- Wie man eine ICP-Beian für China erhält
Häufige Fragen
Hält der TikTok Pixel die Daten unserer China-Besucher innerhalb Festlandchinas?
Nein. TikTok speichert die Daten, die er sammelt, „in servers located in the United States, Singapore, and Malaysia,“ und betreibt keine Festland-China-Region — TikToks internationale Plattform ist im Festland nicht verfügbar. Die Geräte-, Browser- und Verhaltensdaten, die der Pixel von Ihren chinesischen Besuchern sammelt, kommen also offshore zur Ruhe, was Chinas PIPL als grenzüberschreitenden Transfer personenbezogener Information behandelt. Es gibt keine TikTok-Einstellung, die diese Daten im Land hält.
Der TikTok Pixel lädt in Festlandchina nicht einmal — gibt es also etwas zu befürchten?
Behandeln Sie Erreichbarkeit als die sekundäre Hälfte, keine Freigabe. TikTok ist im Festland nicht verfügbar, der Pixel bringt dort also keine nutzbare Messung und lädt typischerweise nicht. Aber die Compliance-Exponierung dreht sich um die Daten, die der Pixel zu sammeln konzipiert ist, und wo sie ruhen — und wo immer das Tag auflöst (ein Unternehmensnetzwerk, eine ungewöhnliche Route, eine zwischengespeicherte Bibliothek), sammelt es weiterhin die Geräte- und Verhaltensdaten dieses Besuchers und schickt sie Richtung TikToks Offshore-Server, standardmäßig und ohne die gesonderte Einwilligung, die chinesisches Recht verlangt. Den Offshore-Endpunkt bloß erreichbar zu machen, würde das nicht beheben; es würde den uneingewilligten Export garantieren.
Kann 21YunBox uns helfen, den TikTok Pixel in China rechtskonform zu handhaben?
Ja. Unser China-Team kann Ihre PIPL-Grenz-, Einwilligungs- und Datenresidenz-Exponierung für Ihre Gesellschaft, Datenmengen und Besucher kartieren — welche Tracking-Tags auf Ihren Festland-gerichteten Seiten feuern, was jedes sammelt, und wo Ihnen eine Rechtsgrundlage fehlt — dann die Offshore-Pixel für Festland-Besucher gaten oder unterdrücken und, wo Sie weiterhin Messung brauchen, einen eingewilligten, inländischen Weg aufstellen, dessen Daten auf Festland-Infrastruktur gesammelt und gehalten werden. Wir stellen zudem die ICP-gemeldete, inländische Auslieferung bereit, die Ihre eigene Seite braucht, vor dem Stack, den Sie bereits betreiben — kein Neuaufbau. Nehmen Sie Kontakt auf, um Ihren konkreten Fall durchzuarbeiten.
