Funktioniert Trustpilot in China? Bewerterdaten, PIPL & das Offshore-Widget
Trustpilot betreibt keine Region im Festland Chinas — es speichert die personenbezogenen Daten Ihrer Bewerter und Besucher bei Anbietern in Irland und den USA und lädt sein TrustBox-Widget von offshore. Für ein China-Publikum ist das ein PIPL-Grenztransfer, für den Sie verantwortlich sind. Ein Blick zuerst auf die Compliance: die Exponierung.
Funktioniert Trustpilot in China?
Trustpilot lädt in Festlandchina — aber das ist nicht die Frage, die zählt. Die personenbezogenen Daten von Bewertern und Besuchern, die es in Ihrem Auftrag sammelt, leben auf Servern in Irland und den Vereinigten Staaten, was China zu bedienen zu einem grenzüberschreitenden Transfer unter dem PIPL des Landes macht, für den Sie, nicht Trustpilot, verantwortlich sind.
Trustpilot A/S in Kopenhagen ist, in seinen eigenen Worten, „the entity responsible for processing your personal data,“ und was es sammelt, umfasst „your name and email address,“ Ihre „IP address, browser settings … and location,“ und „your review content and star rating.“ Seine eigene Sub-prozessor-Liste behält diese Daten bei Amazon Web Services und Google Cloud EMEA Limited in Dublin, Irland und ClickHouse Inc. in Kalifornien — ohne Festland-China-Standort — und Trustpilot gibt deutlich an, dass „some of these data processors and third-party services will be located in countries outside of the one in which you are based.“ Für Ihre chinesischen Nutzer ist das ein grenzüberschreitender Transfer personenbezogener Information, den PIPL regiert (Mitteilung, gesonderte Einwilligung und ein Transfermechanismus, Art. 38–43), mit einer inländischen Speicherpflicht für CIIOs und Verarbeiter großer Mengen, die Offshore-Hosting nicht erfüllen kann. Die Tabelle unten ist Trustpilots eigener Wortlaut und die Regel, die jede Zeile auslöst.
Dies ist eine Risikokarte, kein Urteil — was zutrifft, dreht sich darum, wie viele personenbezogene Daten Sie durch Trustpilot sammeln, Ihre Rolle, und wer Ihre Nutzer sind. Unser China-Team kann Ihre Exponierung mit Ihnen kartieren →
Compliance-Momentaufnahme
- ! Die Daten chinesischer Bewerter und Besucher fließen zu Trustpilots Offshore-Servern
- ! Trustpilot hostet diese personenbezogenen Daten in der EU und den USA — keine Festland-Region
- ! Sie, nicht Trustpilot, sind der PIPL-Verarbeiter für die Daten, die Sie ihm senden
- ✕ Die inländische Speicherpflicht eines CIIO oder Verarbeiters großer Mengen kann hier nicht erfüllt werden
- ! Das TrustBox-Widget lädt von einer Offshore-Domain — es kann in China stocken
Was die offizielle Trustpilot-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| Trustpilot speichert Ihre Daten in Europa und den USA — nicht in Festlandchina. Trustpilots eigene Sub-prozessor-Liste benennt die Anbieter, die Ihre Daten halten, und wo sie sitzen: Amazon Web Services und Google Cloud EMEA Limited in Dublin, Irland, und seinen Data-Warehouse-Anbieter ClickHouse Inc. in Kalifornien, USA. Kein Festland-China-Standort erscheint irgendwo auf der Liste, personenbezogene Daten, die Sie von chinesischen Nutzern durch Trustpilot sammeln, werden also von Grund auf offshore gehalten — der Ausgangspunkt jeder PIPL-Grenzanalyse. | Trustpilot — Sub-processors (corporate.trustpilot.com), retrieved 2026-10-07 |
| Trustpilot sammelt identifizierbare personenbezogene Daten von Ihren chinesischen Bewertern und Besuchern. In seinen Endnutzer-Datenschutzbedingungen nennt sich Trustpilot A/S — ein Kopenhagener Unternehmen — selbst „the entity responsible for processing your personal data,“ und legt dar, was es sammelt: „your name and email address,“ Ihre „IP address, browser settings … and location,“ wie Sie „interacted with our platform,“ und „your review content and star rating.“ Das ist personenbezogene Information von Menschen in China, erfasst in dem Moment, in dem ein Trustpilot-Bewertungsformular oder eine TrustBox auf Ihrer Seite läuft. | Trustpilot — End-user Privacy Terms (legal.trustpilot.com), retrieved 2026-10-07 |
| Diese Daten offshore zu leiten, ist ein regulierter grenzüberschreitender Transfer — und Sie sind der Verarbeiter. Trustpilot selbst merkt an, dass „some of these data processors and third-party services will be located in countries outside of the one in which you are based,“ und dass es europäische Transfers nur durch einen genehmigten Mechanismus klärt. China führt dieselbe Logik umgekehrt: Die personenbezogene Information Ihrer Nutzer aus dem Festland zu bewegen, ist ein grenzüberschreitender Transfer unter PIPL, der Mitteilung, gesonderte Einwilligung und einen Transfermechanismus verlangt (Art. 38–43), und für einen CIIO oder Verarbeiter großer Mengen müssen die Daten in China bleiben (PIPL Art. 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37)). Trustpilot ist Ihr Auftragsverarbeiter — die PIPL-Pflichten landen bei Ihnen, nicht bei ihm. | Trustpilot — End-user Privacy Terms (legal.trustpilot.com), retrieved 2026-10-07; PIPL Articles 38–43 & 40; Cybersecurity Law Article 39 (formerly Article 37) |
| Das Bewertungs-Widget wird von offshore ausgeliefert, es kann in China also schleppen oder versagen. Trustpilot zeigt Ihre Bewertungen durch eine TrustBox: Es „generates the code“ und Sie „copy and paste the TrustBox HTML into the BODY of your site.“ Dieses Snippet lädt sein Skript und den Bewertungsinhalt von Trustpilots eigener Domain — dieselbe Offshore-Infrastruktur wie oben, ohne Festland-Präsenzpunkt. Ein aus China erreichtes Offshore-Drittanbieter-Widget kann langsam laden oder nicht auflösen, und eine Bewertungsbox, die stockt, hält den Teil der Seite auf, in dem sie sitzt. Dies ist die Auslieferungs-Hälfte der Frage; die rechtliche Hälfte ist, was entscheidet, ob Sie die Daten überhaupt sammeln dürfen. | Trustpilot — TrustBox widgets (business.trustpilot.com), retrieved 2026-10-07 |
Quellen vom 21YunBox Compliance-Team am 7. Oktober 2026 geprüft.
Für ein Festlandchina-Publikum wirft Trustpilot eine Datenfrage lange vor einer Geschwindigkeitsfrage auf. Es ist eine Bewertungsplattform, die personenbezogene Informationen von den Menschen sammelt, die Bewertungen auf Ihrer Seite lesen und schreiben — Namen, E-Mail-Adressen, IP- und Verhaltensdaten und den Bewertungstext selbst — und alles davon auf Infrastruktur außerhalb Chinas behält. Es malt diese Bewertungen dann durch ein einbettbares Widget auf Ihre Seiten, das von seiner eigenen Offshore-Domain geladen wird. Die Bewertungen mögen für Ihre chinesischen Besucher durchaus erscheinen; die Exponierung ist, dass die personenbezogenen Daten dahinter die Grenze unter Chinas Datenschutzrecht überqueren, und das Widget, das sie rendert, hat keinen Stand im Festland.
Trustpilot in China auf einen Blick
| Was es entscheidet | In Trustpilots eigenen Worten |
|---|---|
| Wo Ihre Daten leben | Trustpilots Sub-prozessor-Liste benennt Amazon Web Services und Google Cloud EMEA Limited in Dublin, Irland, und ClickHouse Inc. in Kalifornien, USA. Kein Festland-China-Standort erscheint; Trustpilot A/S selbst ist in Kopenhagen. |
| Wer es sammelt, und was | Trustpilot nennt sich selbst „the entity responsible for processing your personal data“ und sammelt „your name and email address,“ Ihre „IP address, browser settings … and location,“ und „your review content and star rating.“ |
| Die Grenze überqueren | Trustpilot: „some of these data processors and third-party services will be located in countries outside of the one in which you are based.“ Für chinesische Nutzer ist das ein PIPL-Grenztransfer — und der Verarbeiter sind Sie, nicht Trustpilot. |
| Inländische Speicherung | Ohne Festland-Region kann die Residenzpflicht eines CIIO oder Verarbeiters großer Mengen (PIPL Art. 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37)) auf Trustpilot nicht erfüllt werden. |
| Wie das Widget ausgeliefert wird | Bewertungen rendern durch eine TrustBox, die Sie „copy and paste … into the BODY of your site,“ geladen von Trustpilots Offshore-Domain — erreichbar, aber anfällig, aus China zu stocken oder zu versagen. |
Wo die Daten Ihrer Bewerter tatsächlich leben
Trustpilot läuft nicht auf Infrastruktur, die Sie kontrollieren, und nichts davon sitzt in Festlandchina. Auf seiner eigenen Sub-prozessor-Liste sind die Anbieter, die Ihre Daten speichern und verarbeiten, Amazon Web Services und Google Cloud EMEA Limited in Dublin, Irland, mit seinem Data-Warehouse-Anbieter ClickHouse Inc. in Kalifornien, USA. Trustpilot A/S selbst ist ein Kopenhagener Unternehmen. Jeder Name auf der Liste, der personenbezogene Daten berührt, ist also in der EU oder den USA, und es gibt keinen Festland-China-Standort, um irgendetwas davon ins Land zu setzen. Das klärt die Residenzfrage, bevor irgendetwas über Seitengeschwindigkeit aufkommt: Die Daten, die Ihre chinesischen Bewerter und Besucher Trustpilot übergeben, werden von Grund auf offshore gespeichert.
Die Daten Ihrer chinesischen Nutzer überqueren die Grenze — und Sie tragen die Pflicht
Trustpilot ist explizit darüber, identifizierbare Informationen von den Menschen zu sammeln, die es nutzen. In seinen Endnutzer-Datenschutzbedingungen beschreibt es sich als „the entity responsible for processing your personal data“ und listet auf, was diese Daten sind — „your name and email address,“ Ihre „IP address, browser settings … and location,“ eine Aufzeichnung davon, wie Sie „interacted with our platform,“ und „your review content and star rating.“ Wenn diese Menschen in Festlandchina sind, ist das Verschieben dieser Informationen nach Irland oder in die Vereinigten Staaten ein grenzüberschreitender Transfer unter dem Gesetz zum Schutz personenbezogener Informationen: Der Verarbeiter muss Mitteilung geben, gesonderte Einwilligung einholen und einen Transfermechanismus klären — eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder Zertifizierung (Art. 38–43). Für einen Betreiber kritischer Informationsinfrastruktur oder einen Verarbeiter großer Mengen muss in China gesammelte personenbezogene Information im Festland gespeichert werden (PIPL Art. 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37)), was Offshore-Hosting nicht leisten kann. Und der Verarbeiter, der diese Pflichten hält, sind Sie: Trustpilot ist Ihr Auftragsverarbeiter, der auf den Daten handelt, die Sie an ihn leiten. Trustpilot formuliert dasselbe Prinzip für seine eigenen Transfers und merkt an, dass „some of these data processors and third-party services will be located in countries outside of the one in which you are based.“
Das Bewertungs-Widget wird von offshore bedient
Trustpilots Bewertungen erreichen Ihre Besucher durch eine TrustBox: Trustpilot „generates the code“ und Sie „copy and paste the TrustBox HTML into the BODY of your site.“ Dieses Snippet zieht einen Loader und den Bewertungsinhalt von Trustpilots eigener Domain, bedient von derselben Offshore-Infrastruktur wie alles oben, ohne Präsenzpunkt im Festland. Die Bewertungsbox ist nicht gesperrt, aber ein aus China erreichtes Offshore-Drittanbieter-Widget kann langsam laden oder nicht auflösen, und eine TrustBox, die stockt, hält den Teil der Seite auf, in dem sie sitzt. Gesondert davon — und dies ist eine Frage für Rechtsbeistand, keine zu überziehende — können öffentliche, nutzergenerierte Bewertungen, die einem Festland-Publikum gezeigt werden, Chinas Inhaltsregeln berühren, was ein weiterer Grund ist, eine China-gerichtete Bewertungsanzeige als eine Compliance-Entscheidung zu behandeln statt als ein einsetzbares Snippet.
Dies ist eine Risikokarte, kein Urteil: Wie viel davon beißt, hängt davon ab, wie viele personenbezogene Daten Sie durch Trustpilot sammeln, ob Sie als CIIO oder Verarbeiter großer Mengen zählen, und wer Ihre Nutzer sind — es lohnt sich, es mit Rechtsbeistand zu klären, bevor Sie es nach China ausliefern.
Wo 21YunBox hineinpasst — eine rechtskonforme Overlay, keine Migration
Sie behalten Trustpilot genau dort, wo es ist. Was wir hinzufügen, ist das Stück, das eine Kopenhagener Bewertungsplattform ohne Festland-Fußabdruck nicht kann: rechtskonforme, ICP-gemeldete Auslieferung aus dem Festland heraus, platziert vor Ihrer bestehenden Seite und ihrem Origin — kein Neuaufbau, keine zweite Codebasis und kein Wechsel weg von Trustpilot. Unser China-Team kartiert, welche personenbezogene Information Sie tatsächlich durch Trustpilot sammeln, wägt Ihre PIPL-Grenz- und Datenresidenz-Exponierung gegen Ihre Gesellschaft und Datenmengen ab und stellt die inländische Auslieferung und rechtmäßige Datenhandhabung auf, die eine China-Präsenz braucht, während Ihre Bewertungen weiter von Trustpilot kommen und Ihre Anwendung an Ort und Stelle bleibt.
Compliance-Einschätzung anfordern →
Weiterführende Lektüre:
Häufige Fragen
Setzt die Nutzung von Trustpilot die personenbezogenen Daten unserer chinesischen Nutzer außerhalb Chinas?
Ja. Trustpilots eigene Sub-prozessor-Liste platziert die Anbieter, die Ihre Daten halten, in Dublin, Irland und Kalifornien, USA, ohne Festland-China-Standort, und Trustpilot A/S hat seinen Sitz in Kopenhagen. Die Namen, E-Mails, IP und Bewertungsinhalte, die Trustpilot von Ihren chinesischen Nutzern sammelt, werden also offshore gespeichert. Unter PIPL ist das ein grenzüberschreitender Transfer personenbezogener Information, und der Verarbeiter, der für die Mitteilung, die gesonderte Einwilligung und den Transfermechanismus verantwortlich ist, sind Sie — Trustpilot handelt als Ihr Auftragsverarbeiter.
Ist es illegal, Trustpilot-Bewertungen Nutzern in Festlandchina zu zeigen?
Behandeln Sie es als ein mit Rechtsbeistand zu bewertendes Risiko, kein pauschales Ja oder Nein. Zwei Dinge folgen aus einem China-gerichteten Trustpilot-Setup: Die personenbezogenen Daten, die Sie dadurch sammeln, verlassen das Festland, was PIPL als grenzüberschreitenden Transfer regiert, und — gesondert davon, und nicht zu überziehen — können öffentliche nutzergenerierte Bewertungen, die einem chinesischen Publikum gezeigt werden, Chinas Inhaltsregeln berühren. Keines macht Trustpilot unbrauchbar; beides macht eine China-Bewertungsanzeige zu einer Compliance-Entscheidung statt zu einem Copy-paste-Snippet.
Kann 21YunBox helfen, unser Trustpilot-Setup in China zum Laufen zu bringen?
Ja. Unser China-Team kann kartieren, welche personenbezogene Information Sie tatsächlich durch Trustpilot sammeln, Ihre PIPL-Grenz- und Datenresidenz-Exponierung für Ihre Gesellschaft, Datenmengen und Nutzer bewerten und die ICP-gemeldete, inländische Auslieferung und rechtmäßige Datenhandhabung aufstellen, die eine rechtskonforme China-Präsenz verlangt — während Ihre Bewertungen weiter auf Trustpilot laufen. Nehmen Sie Kontakt auf, um Ihren konkreten Fall durchzuarbeiten.
