Funktioniert Usercentrics in China? Consent-Daten, PIPL-Sonderwilligung & Datenresidenz
Usercentrics ist eine Consent-Management-Plattform — doch seine eigene Datenschutzerklärung sagt, die Consent-Daten, die es verarbeitet, laufen auf "the Google Cloud Platform, provided by Google Cloud EMEA Ltd," mit "servers located in Germany and Belgium," nicht im Festland. Für China macht das die Consent-Signale, Geräte- und IP-Identifikatoren und Consent-Nachweise, die es für Ihre chinesischen Nutzer behält, zu einem grenzüberschreitenden Transfer unter PIPL — und ein DSGVO-artiges Banner erfüllt PIPLs Sonderwilligungs-Regime nicht — ohne ICP-Meldungs-Stand und ohne inländische Speicherung. Ein Compliance-orientierter Blick auf die Datenresidenz- und Einwilligungsregime-Exponierung und den rechtmäßigen inländischen Weg.
Funktioniert Usercentrics in China?
Die Ironie ist die Antwort: Usercentrics ist eine Consent-Management-Plattform, die, so, wie sie ist, für Festlandchina betrieben, zu einer eigenen Compliance-Exponierung werden kann. Ob das Banner lädt, ist nicht das Problem — wo es die Consent-Nachweise Ihrer chinesischen Nutzer behält und ob ein europäisches Banner unter chinesischem Recht als Einwilligung zählt, ist es.
Usercentrics' eigene Datenschutzerklärung sagt, die Consent-Daten, die seine Plattform verarbeitet, laufen auf „the Google Cloud Platform, provided by Google Cloud EMEA Ltd,“ und dass „The servers are located in Germany and Belgium“ — der EU, nicht dem Festland. Jedes Consent-Signal, jeder Geräte- und IP-Identifikator und jeder Consent-Nachweis, den es für einen chinesischen Besucher behält, ist also personenbezogene Information, die offshore gehalten wird: ein grenzüberschreitender Transfer unter PIPL (Mitteilung, eine gesonderte Einwilligung und ein Transfermechanismus, Artikel 38–40), mit einer inländischen Speicherpflicht für einen Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen (PIPL Artikel 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37)). Und ein DSGVO-artiges Annehmen-oder-Ablehnen-Banner ist nicht das, wonach PIPLs Einwilligungsregime verlangt — Einwilligung muss freiwillig, ausdrücklich und informiert sein (Artikel 14), mit ihrer eigenen gesonderten Einwilligung für den Auslandstransfer. Die Tabelle unten ist Usercentrics' eigener Wortlaut und die Regel, die jede Zeile auslöst.
Dies ist eine Risikokarte, kein Urteil — was Sie schulden, dreht sich um Ihre Datenmengen, Ihre Rolle als Verarbeiter und wer Ihre Nutzer sind, und es lohnt sich, es mit Rechtsbeistand zu klären. Unser China-Team kann Ihre Exponierung mit Ihnen kartieren →
Compliance-Momentaufnahme
- ! Consent-Nachweise werden in der EU gespeichert (Google Cloud, Deutschland & Belgien), nicht im Festland
- ! Diese Nachweise sind die PI chinesischer Nutzer, die die Grenze überquert — PIPL gilt (Artikel 38–40)
- ! Ein DSGVO-artiges Cookie-Banner erfüllt PIPLs Sonderwilligungs-Regime nicht
- ✕ Usercentrics nennt keine Festland-China-Hosting-Region
- ! Betreiber kritischer Informationsinfrastruktur / Verarbeiter großer Mengen schulden inländische Speicherung, die Usercentrics nicht bieten kann
- ! Ein von offshore bedientes Consent-Gate kann stocken oder nicht laden
Was die offizielle Usercentrics-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| Usercentrics gibt an, dass seine Consent-Daten-Server in der EU sitzen — Deutschland und Belgien. Seine aktuelle Datenschutzerklärung sagt, die Consent-Daten, die seine Consent-Management-Plattform verarbeitet, laufen auf „the Google Cloud Platform, provided by Google Cloud EMEA Ltd,“ und dass „The servers are located in Germany and Belgium.“ Für eine Consent-Plattform ist das der Punkt umgekehrt: Der Nachweis, der beweist, dass ein chinesischer Nutzer eingewilligt hat, ist selbst personenbezogene Information, die offshore gehalten wird — ein grenzüberschreitender Transfer personenbezogener Informationen unter PIPL (Mitteilung, eine gesonderte Einwilligung und ein Transfermechanismus, Artikel 38–40). | Usercentrics Privacy Policy, retrieved 2026-10-09; PIPL Articles 38–40 |
| Usercentrics nennt keine Festland-China-Hosting-Region. Dieselbe Datenschutzerklärung platziert seine Consent-Daten-Server auf Google Cloud in Deutschland und Belgien — beide innerhalb der EU — und nennt keinen Ort in Festlandchina. Ohne eine inländische Region im Angebot gibt es keine Festland-Hosting-Ressource, auf der die Consent-Signale, Geräte- und IP-Identifikatoren und Consent-Nachweise leben könnten, und keine, an die man eine ICP-Beian binden könnte. | Usercentrics Privacy Policy, retrieved 2026-10-09 |
| Ein DSGVO-artiges Consent-Banner ist nicht die Einwilligung, die PIPL verlangt. Chinas PIPL ruft nach einer Einwilligung, die freiwillig, ausdrücklich und auf vollständig informierter Grundlage gegeben wird (Artikel 14), und nach einer eigenständigen, alleinstehenden gesonderten Einwilligung, bevor personenbezogene Informationen aus China gesendet werden (Artikel 38–40). Ein europäischer Annehmen-oder-Ablehnen-Fluss erzeugt diese gesonderte, China-spezifische Einwilligung für den Auslandstransfer nicht von selbst — sodass ein unter der DSGVO gültiges Banner die PIPL-Einwilligungspflicht dennoch unerfüllt lassen kann. Behandeln Sie es als ein mit Rechtsbeistand zu klärendes Risiko. | PIPL Articles 14 and 38–40 (NPC), retrieved 2026-10-09 |
| Für manche Verarbeiter müssen die Daten in China bleiben — und das Bedienen von innerhalb des Festlands löst eine ICP-Beian aus. Wo der Verarbeiter ein Betreiber kritischer Informationsinfrastruktur ist oder personenbezogene Informationen in Mengen bewegt, müssen in China erhobene personenbezogene Informationen im Festland gespeichert werden (PIPL Artikel 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37)) — was ein EU-Consent-Speicher nicht erfüllen kann — und oberhalb bestimmter Schwellen kann der Transfer Chinas Datenexport-Sicherheitsbewertung verlangen. Jede öffentliche Seite, die tatsächlich von innerhalb Chinas bedient wird, muss zudem eine ICP-Beian tragen (State Council Order No. 292; MIIT Order No. 33), gebunden an eine Festland-Hosting-Ressource, die Usercentrics nicht bereitstellt. | PIPL Article 40; Cybersecurity Law Article 39 (formerly Article 37); State Council Order No. 292; MIIT Order No. 33 |
Quellen vom 21YunBox Compliance-Team am 9. Oktober 2026 geprüft.
Für ein Festlandchina-Publikum kommt Usercentrics mit einer eingebauten Ironie. Eine Consent-Management-Plattform ist genau das, was ein Unternehmen installiert, um auf der richtigen Seite des Datenschutzrechts zu bleiben — das Cookie-Banner, die granularen Opt-ins, der unterzeichnete Nachweis, dass ein Besucher zugestimmt hat. Genau so, wie es ausgeliefert wird, auf China gerichtet, kann sich dasselbe Werkzeug jedoch in eine eigene Exponierung verwandeln. Die Frage ist nicht, ob das Banner lädt. Sie ist, dass die Consent-Signale, Geräte- und IP-Identifikatoren und Verhaltensdaten, die Usercentrics von Ihren chinesischen Besuchern liest — und die Consent-Nachweise, die es dann behält — auf Servern außerhalb des Festlands zur Ruhe kommen, und dass ein für Europas Consent-Regeln konstruiertes Banner nicht die Einwilligung ist, nach der Chinas Recht verlangt. Das Erste ist eine Datenresidenz- und Grenzfrage; das Zweite eine des Einwilligungsregimes. Beide sitzen vor der Leistung — und Usercentrics klärt das Erste in seiner eigenen Datenschutzerklärung.
Usercentrics in China auf einen Blick
| Was es entscheidet | In Usercentrics' eigenen Worten — und Chinas Recht |
|---|---|
| Was Usercentrics erfasst | Usercentrics betreibt das Consent-Banner, die granularen Opt-ins und die Consent-Protokollierung. Es liest also die Einwilligungs-Entscheidungen, Geräte- und IP-Identifikatoren und Verhaltenssignale jedes Besuchers und behält einen datierten Nachweis, dass sie zugestimmt haben — jedes Element davon personenbezogene Information. |
| Wo die Nachweise leben | Ihre Datenschutzerklärung sagt, die Consent-Daten, die sie verarbeitet, laufen auf „the Google Cloud Platform, provided by Google Cloud EMEA Ltd,“ und dass „The servers are located in Germany and Belgium.“ Beide sind in der EU; sie nennt keine Festland-China-Region. |
| Ein europäisches Banner ist keine PIPL-Einwilligung | Chinas PIPL betreibt ihr eigenes Einwilligungsregime — Einwilligung muss freiwillig, ausdrücklich und informiert sein (Artikel 14), mit einer gesonderten, spezifischen Einwilligung, bevor personenbezogene Informationen ins Ausland gesendet werden (Artikel 38–40). Ein DSGVO-artiger Annehmen-oder-Ablehnen-Fluss erzeugt diese gesonderte Einwilligung nicht von selbst. |
| Die Nachweise Ihrer China-Nutzer | Einwilligungs-Entscheidungen, Geräte- und IP-Identifikatoren und Consent-Nachweise, die von Menschen in China erhoben und in der EU gehalten werden, sind ein grenzüberschreitender Transfer personenbezogener Informationen, den PIPL regiert (Artikel 38–40): Mitteilung, eine gesonderte Einwilligung und ein geklärter Transfermechanismus. |
| Residenz & die Öffentlichkeit bedienen | Für einen Betreiber kritischer Informationsinfrastruktur oder einen Verarbeiter großer Mengen müssen in China erhobene personenbezogene Informationen im Festland bleiben (PIPL Artikel 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37)) — was ein EU-Speicher nicht kann. Eine von innerhalb Chinas bediente Seite braucht zudem eine ICP-Beian, die an eine Festland-Hosting-Ressource gebunden ist, die Usercentrics nicht bereitstellt. |
Der Nachweis der Einwilligung ist selbst personenbezogene Information — und er lebt in der EU
Der unangenehme Teil ist strukturell, kein Detail. Eine Consent-Management-Plattform existiert, um den Beweis zu erfassen und zu behalten, dass Sie personenbezogene Informationen rechtmäßig gehandhabt haben — die Wahl, die ein Besucher getroffen hat, die Kategorien, die er erlaubt hat, den datierten Beleg dahinter. Aber Usercentrics’ eigene Datenschutzerklärung gibt an, dass die Consent-Daten, die ihre Plattform verarbeitet, auf „the Google Cloud Platform, provided by Google Cloud EMEA Ltd,“ laufen und dass „The servers are located in Germany and Belgium.“ Der Nachweis, der beweist, dass ein chinesischer Nutzer eingewilligt hat, wird also in der Europäischen Union gehalten — was bedeutet, dass das Datenschutz-Werkzeug stillschweigend genau das erzeugt hat, was zu dokumentieren es existiert.
Unter Chinas Gesetz zum Schutz personenbezogener Informationen ist das ein grenzüberschreitender Transfer, und die Pflicht landet beim Verarbeiter personenbezogener Informationen — Ihnen, nicht Usercentrics. Sie schulden Mitteilung, eine gesonderte Einwilligung für den Auslandstransfer und einen geklärten Transfermechanismus: eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder Zertifizierung (PIPL Artikel 38–40). Die Plattform, die die Einwilligung sammelt, absorbiert nicht die Pflicht, die dort anhängt, wo diese Einwilligung dann gespeichert wird.
Ein europäisches Consent-Banner ist nicht die Einwilligung, nach der China verlangt
Hier schärft sich die Ironie. Usercentrics wurde zuerst für Europas Einwilligungsregeln gebaut, und ein Banner, das unter der DSGVO makellos ist, kann unter PIPL dennoch zu kurz greifen — denn China betreibt ein anderes Einwilligungsregime, kein leichteres. PIPL verlangt, dass Einwilligung freiwillig und ausdrücklich, auf vollständig informierter Grundlage gegeben wird (Artikel 14). Pointierter noch ruft es nach einer eigenständigen, alleinstehenden gesonderten Einwilligung für bestimmte Verarbeitung — darunter das Senden der Daten einer Person außerhalb Chinas (PIPL Artikel 38–40) — zusätzlich zu jeder allgemeinen Zustimmung zu Cookies. Ein DSGVO-artiger Annehmen-oder-Ablehnen-Fluss oder ein Schalter für berechtigtes Interesse erzeugt diese gesonderte, China-spezifische Einwilligung für den Auslandstransfer genau der Signale, die das Banner sammelt, nicht von selbst.
Die Kategorien zählen auch: präziser Standort und bestimmte Identifikatoren können als sensible personenbezogene Informationen gelten, die ihre eigenen Tests für gesonderte Einwilligung und Erforderlichkeit tragen, und die Einwilligung muss erneuert werden, wenn sich der Zweck ändert. Nichts davon ist ein Vorwurf an das Werkzeug — es ist, dass ein unter der DSGVO gültiger Consent-Nachweis nicht automatisch ein unter chinesischem Recht gültiger Consent-Nachweis ist. Ob Ihre Konfiguration PIPLs Latte überspringt, ist eine Frage für Rechtsbeistand, und es ist eine andere Frage, als ob das Banner rendert.
Keine Festland-Region, also keine inländische Speicherung und kein ICP-Stand
Usercentrics nennt Google Cloud in Deutschland und Belgien als den Ort, wo seine Consent-Daten sitzen; es veröffentlicht keine Festland-China-Region. Diese Geografie klärt zwei weitere Fragen, bevor Geschwindigkeit überhaupt im Bild ist.
Erstens, Residenz. Wenn Sie ein Betreiber kritischer Informationsinfrastruktur oder ein Verarbeiter großer Mengen sind, müssen in China erhobene personenbezogene Informationen im Festland gespeichert werden (PIPL Artikel 40; Cybersicherheitsgesetz Art. 39 — die Datenlokalisierungs-Bestimmung, von Artikel 37 durch die Cybersicherheitsgesetz-Novelle 2025 umnummeriert, die am 1. Januar 2026 in Kraft trat, mit unverändertem Inhalt). Ein in der EU ansässiger Consent-Speicher kann diese Pflicht nicht erfüllen, wie auch immer er konfiguriert ist, und oberhalb bestimmter Mengenschwellen — oder wo die Nachweise als wichtige Daten gelten — kann der Transfer selbst Chinas Datenexport-Sicherheitsbewertung verlangen, bevor irgendetwas geht. Zweitens, Lizenzierung. Eine öffentlich zugewandte Seite, die Festland-Besuchern tatsächlich von innerhalb Chinas bedient wird, hängt von einer ICP-Beian (ICP 备案) unter State Council Order No. 292 und MIIT Order No. 33 ab, und diese Beian muss an eine Hosting-Ressource physisch im Festland gebunden sein. Usercentrics bietet keine, also gibt es auf Usercentrics nichts, wogegen man melden könnte. „Wir betreiben Usercentrics bereits für Einwilligung“ trägt nicht über die Grenze; die saubere Datenhandhabungs-Geschichte, die die Plattform Ihnen geben soll, ist genau das, was sie in China offen lässt.
Ein von offshore bedientes Consent-Gate kann die Seite aufhalten
Die Erreichbarkeits-Hälfte ist auch real, und für ein Consent-Banner beißt sie härter als für ein gewöhnliches Skript. Das Banner und seine Konfiguration sind clientseitige Assets, die der Browser abruft, bevor sich die Seite setzt, und weil Usercentrics’ Infrastruktur in der EU sitzt, machen sie denselben grenzüberschreitenden Rundweg, den jedes Offshore-Asset macht, um einen Nutzer in China zu erreichen. Ein Consent-Gate ist oft so verdrahtet, dass es die Seite hält, bis der Besucher wählt — wenn es also von innerhalb des Festlands langsam lädt oder fehlschlägt, stockt es nicht still abseits; es kann genau den Inhalt aufhalten, den zu bewachen es gedacht ist.
Das ist ein Auslieferungs-Problem, kein rechtliches, aber auf einer China-zugewandten Seite verstärken sich die beiden: Das Gate, das am schwersten auszuliefern ist, ist auch dasjenige, das die Grenz-Exponierung trägt. Wir veröffentlichen hier keine eigene China-Latenzzahl für Usercentrics, denn Geschwindigkeit ist nicht die Achse, um die sich diese Entscheidung dreht, und eine Zahl ohne Methode, Stichprobe und Datum würde nur in die Irre führen. Und eines tut 21YunBox nie — und kann kein rechtmäßiger Anbieter bieten: Daten um Chinas Datenexport-Regeln oder eine Netzwerk-Beschränkung herum zu leiten. Wir nutzen oder empfehlen niemals irgendeine Form der Umgehung.
Dies ist eine Risikokarte, kein Urteil. Ob Sie eine gesonderte Einwilligung, einen Transfermechanismus, inländische Speicherung, eine Datenexport-Bewertung, eine ICP-Beian oder eine Kombination schulden, hängt von Ihren Datenmengen, Ihrer Rolle als Verarbeiter und davon ab, wer Ihre Nutzer sind — wert, mit Rechtsbeistand zu klären, bevor Sie sich darauf verlassen.
Der rechtmäßige Weg — kartieren, lokalisieren, ausliefern
Es gibt einen rechtskonformen Weg, Consent-Management für ein China-zugewandtes Publikum zu betreiben, und er hat eine Form. Zuerst kartieren: Unser China-Team arbeitet die PIPL-Grenz-, Einwilligungs- und Datenresidenz-Pflichten durch, die an den Consent-, Geräte- und Verhaltensdaten anhängen, die Usercentrics aufzeichnet — gegen Ihre Gesellschaft, Ihre Datenmengen und wer Ihre Nutzer sind — und markiert, wo eine gesonderte Einwilligung, eine Datenexport-Bewertung oder eine inländische Speicherpflicht beißt. Die rechtlichen Schlüsse werden mit Rechtsbeistand geklärt; wir bauen das technische Bild, das sie speist.
Dann lokalisieren: Für die Nachweise, die im Land bleiben müssen, stellen wir einen in China ansässigen Consent-Speicher und einen PIPL-konformen Einwilligungsfluss auf und integrieren ihn — freiwillig, ausdrücklich und fähig zur gesonderten, spezifischen Einwilligung, die China verlangt — auf einem ICP-gemeldeten, inländischen Fundament. Es ist das rechtmäßige inländische Muster aus eingewilligter, inländischer Verarbeitung und Speicherung, sodass, was nicht rechtmäßig gehen darf, nicht mehr geht, während Sie Usercentrics für die Märkte behalten, wo es Ihnen bereits dient.
Dann ausliefern: Die China-zugewandte Seite oder App, die das Consent-Gate präsentiert, ist selbst ein öffentlicher Dienst im Festland, trägt also eine ICP-Meldepflicht und braucht rechtskonforme, inländische Auslieferung. 21YunBox liefert sie inländisch aus — der 21YunBox Optimizer — vor das gesetzt, was Sie bereits betreiben, ohne Neuaufbau und ohne Re-Plattformierung. Das Ergebnis ist ein Consent-Setup, das für Ihre Nutzer in China rechtlich und rechtskonform läuft.
Compliance-Einschätzung anfordern →
Weiterführende Lektüre:
- Grenzüberschreitende Datentransfers unter PIPL
- Chinas Datenexport-Sicherheitsbewertung
- Chinas Cybersicherheitsgesetz (Datenlokalisierung, Artikel 39)
- Wie Sie eine ICP-Beian für China erhalten
Häufige Fragen
Speichert Usercentrics die Consent-Daten chinesischer Nutzer in China?
Nein. Laut seiner eigenen Datenschutzerklärung laufen die Consent-Daten, die Usercentrics verarbeitet, auf „the Google Cloud Platform, provided by Google Cloud EMEA Ltd,“ mit „The servers are located in Germany and Belgium“ — der EU, nicht dem Festland. Die Einwilligungs-Entscheidungen, Geräte- und IP-Identifikatoren und Consent-Nachweise, die es für chinesische Besucher behält, werden offshore gehalten, was sie zu einem grenzüberschreitenden Transfer personenbezogener Informationen unter PIPL macht: Der Verarbeiter (Sie, nicht Usercentrics) schuldet Mitteilung, eine gesonderte Einwilligung und einen Transfermechanismus.
Unser Usercentrics-Banner ist DSGVO-konform — reicht das nicht für China?
Nicht für sich allein. PIPL ist ein eigenes Regime, kein leichteres: Einwilligung muss freiwillig, ausdrücklich und informiert sein (Artikel 14), und personenbezogene Informationen aus China zu senden, braucht ihre eigene eigenständige gesonderte Einwilligung (Artikel 38–40), zusätzlich zu jeder allgemeinen Cookie-Zustimmung. Ein DSGVO-Annehmen-oder-Ablehnen-Fluss erzeugt diese China-spezifische gesonderte Einwilligung nicht von selbst, und präziser Standort oder bestimmte Identifikatoren können als sensible personenbezogene Informationen mit ihren eigenen Tests gelten. Behandeln Sie es als ein mit Rechtsbeistand durchzuarbeitendes Risiko — ein unter der DSGVO gültiger Consent-Nachweis ist nicht automatisch unter chinesischem Recht gültig.
Kann 21YunBox helfen, unser Usercentrics-Setup in China zum Laufen zu bringen?
Ja. Unser China-Team kann Ihre Exponierung kartieren — die PIPL-Grenz-, Einwilligungs- und Datenresidenz-Pflichten, die an den Consent-, Geräte- und Verhaltensdaten anhängen, die Usercentrics aufzeichnet, für Ihre Gesellschaft, Datenmengen und Nutzer — und die ICP-gemeldete, inländische Auslieferung und Speicherung aufstellen, die eine rechtskonforme China-Präsenz verlangt, vor dem Usercentrics-Stack, den Sie bereits betreiben. Nehmen Sie Kontakt auf, um Ihren konkreten Fall durchzuarbeiten.
