Funktioniert Yotpo in China? Kundendaten, PIPL & wo sie gespeichert sind
Yotpo speichert die Rezensions-, Loyalty- und SMS-Daten Ihrer Kunden in einem US-Rechenzentrum auf AWS, ohne Festland-China-Region — chinesische Käufer zu bedienen, verschifft ihre personenbezogenen Daten also offshore unter PIPL, und seine Widgets laden von einem Offshore-CDN. Ein Compliance-orientierter Blick auf die Datenresidenz-Tür.
Funktioniert Yotpo in China?
Yotpos Widgets erscheinen vielleicht auf Ihrem Storefront, aber das war nie die Compliance-Frage. Yotpos ganze Aufgabe ist, personenbezogene Kundendaten zu sammeln und auf ihnen zu handeln — Namen, E-Mails, Telefonnummern für SMS, Kaufhistorie und Rezensionen — und es speichert diese Daten in einem Rechenzentrum in den Vereinigten Staaten, was Yotpo in seinem eigenen Datenschutz-Leitfaden angibt. Für Ihre chinesischen Käufer ist die Exponierung nicht, ob es lädt; sie ist, dass ihre personenbezogene Information offshore gehalten wird.
Yotpos Datenschutz-Leitfaden sagt klar „Our data center is located in northern Virginia in the United States and is hosted with Amazon Web Services (AWS),“ und seine Unterauftragsverarbeiter-Liste platziert Cloud-Speicher in den USA und sein CDN in Israel und den USA — ohne Festland-China-Region irgendwo. Die personenbezogene Information, die Yotpo von Ihren Festland-Kunden erhebt, ist also ein grenzüberschreitender Transfer, den PIPL regelt — Mitteilung, gesonderte Einwilligung und ein Transfermechanismus — und der Verarbeiter sind Sie, der Händler, nicht Yotpo. Derselbe Offshore-Fußabdruck ist der Grund, warum die Rezensions- und Loyalty-Widgets, von außerhalb des Festlands abgerufen, spät laden oder ausfallen können. Die Tabelle unten ist Yotpos eigener Wortlaut und die Regel, die jede Zeile auslöst.
Dies ist eine Risiko-Karte, kein Urteil — ob auch eine Datenlokalisierungspflicht oder Chinas SMS-Einwilligungs-Regeln gelten, hängt von Ihrer Rolle, Ihren Datenvolumina und davon ab, wie Sie Nachrichten versenden. Unser China-Team kann Ihre Yotpo-Exponierung mit Ihnen kartieren →
Compliance-Momentaufnahme
- ! Yotpos Rechenzentrum sitzt in Northern Virginia, USA, auf AWS — keine Festland-China-Region
- ✕ Die Namen, E-Mails, Telefonnummern und Rezensionen Ihrer chinesischen Käufer überqueren die Grenze — PIPL gilt
- ! Rezensionen, Loyalty-Profile und SMS-Nummern sind personenbezogene Information, keine anonymen Metriken
- ! SMS-Marketing an chinesische Nummern berührt auch Chinas eigene Einwilligungs-Regeln — mit Rechtsbeistand bestätigen
- ✓ ICP ist die Tür Ihres Storefronts, nicht Yotpos — ein rechtskonformer inländischer Auslieferungspfad existiert, ohne Neuaufbau
Was die offizielle Yotpo-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| Yotpo speichert die Daten Ihrer Kunden in einem Rechenzentrum in den Vereinigten Staaten — in seinen eigenen Worten. Yotpos Datenschutz-Leitfaden gibt an: „Our data center is located in northern Virginia in the United States and is hosted with Amazon Web Services (AWS).“ Das ist offshore vom Festland, und Yotpo veröffentlicht keine Festland-China-Region — die personenbezogene Information, die es von Ihren chinesischen Käufern erhebt, wird also außerhalb Chinas gehalten, ein grenzüberschreitender Transfer unter PIPL. | Yotpo Privacy Guide (yotpo.com/yotpo-privacy-guide), retrieved 2026-10-07 |
| Yotpos eigene Unterauftragsverarbeiter-Liste hält sowohl Speicherung als auch Auslieferung offshore. Yotpo nennt „Amazon Web Services, Inc.“ als seinen „Cloud computing / storage provider“ in den „USA,“ und seine Content-Auslieferungs-Unterauftragsverarbeiter sind „Akamai Technologies Israel Ltd.“ (Israel) und „Edgecast Inc.“ (USA). Keiner der Unterauftragsverarbeiter, die Yotpo auflistet, sitzt in Festlandchina — die ruhenden Daten und die Widgets, die Ihre Käufer laden, werden also alle von außerhalb des Festlands bedient, ein grenzüberschreitender Transfer unter PIPL. | Yotpo Subsidiaries and Sub-Processors (yotpo.com/subprocessors), retrieved 2026-10-07 |
| Alles, was Yotpo hält, ist personenbezogene Information, sie zu bewegen, ist also ein Transfer, den PIPL regelt. Rezensionen, Loyalty-Profile, E-Mail-Adressen, Bestellhistorie und — für sein SMS-Produkt — die Telefonnummern der Kunden benennen und profilieren allesamt Einzelpersonen, keine anonymen Metriken. Von Festland-Nutzern erhoben und offshore gespeichert, ist das ein grenzüberschreitender Transfer unter PIPL (Mitteilung, gesonderte Einwilligung und ein Transfermechanismus, Artikel 38–43); für einen CIIO oder Verarbeiter großer Mengen muss in China erhobene personenbezogene Information im Festland gespeichert werden (PIPL-Artikel 40; Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37)). Yotpos eigener Leitfaden merkt an, dass, wenn Sie seinen SMS-Dienst nutzen, es „your customers' personal data“ mit weiteren Partnern teilt — und SMS-Marketing an chinesische Nummern berührt auch Chinas eigene Messaging-Einwilligungs-Regeln, ein Punkt, der mit Rechtsbeistand zu bestätigen ist. | Yotpo Privacy Guide (yotpo.com/yotpo-privacy-guide), retrieved 2026-10-07; PIPL Articles 38–43 & 40; Cybersecurity Law Article 39 (formerly Article 37) |
| Die Widgets laden von offshore, und ICP ist die Tür Ihres Storefronts — nicht Yotpos. Yotpo sagt, es „makes use of Dynamic CDN's solution,“ dem es zuschreibt, „delivery performance in terms of response time in different geographical regions“ zu verbessern — ein Offshore-Auslieferungsnetz, auf einem China-zugewandten Storefront können die Rezensions- und Loyalty-Widgets also spät laden oder ausfallen. Aber Erreichbarkeit ist nicht die rechtliche Lücke. Die ICP-Beian, die eine öffentliche Festland-Seite braucht (Erlass Nr. 292 des Staatsrats; MIIT-Erlass Nr. 33), heftet sich an Ihren Storefront, nicht an die Yotpo-App — lassen Sie also kein ICP-Kästchen die echte Exponierung verbergen, nämlich wo die Kundendaten leben. | Yotpo System Architecture and Security (support.yotpo.com), retrieved 2026-10-07; State Council Order No. 292; MIIT Order No. 33 |
Quellen vom 21YunBox Compliance-Team am 7. Oktober 2026 geprüft.
Für ein Festland-China-Publikum ist die Frage, die bei Yotpo zählt, nicht, ob eine Sternebewertung unter Ihren Produkten erscheint — sie ist, wo die Kundendaten hinter diesen Rezensionen, Loyalty-Punkten und SMS-Kampagnen leben dürfen. Yotpo beantwortet das in seinem eigenen Datenschutz-Leitfaden: Die personenbezogene Information, die es für Sie hält, sitzt in einem Rechenzentrum in den Vereinigten Staaten, auf Amazon Web Services, ohne Region innerhalb Festlandchinas. Yotpo für chinesische Käufer zu betreiben, trägt daher ihre Namen, E-Mails, Telefonnummern und Kaufhistorie über die Grenze, in eine Jurisdiktion, die Chinas Recht als ausländisch behandelt — und weil die Widgets von demselben Offshore-Fußabdruck bedient werden, können sie auch spät laden oder ausfallen. Erreichbarkeit ist die leichte Hälfte; wo die Daten gehalten werden, ist die Hälfte, die entscheidet, ob Sie es so nutzen dürfen, wie es steht.
Yotpo in China auf einen Blick
| Was es entscheidet | In Yotpos eigenen Worten |
|---|---|
| Wo Ihre Daten leben | Yotpos Datenschutz-Leitfaden: „Our data center is located in northern Virginia in the United States and is hosted with Amazon Web Services (AWS).“ Seine Unterauftragsverarbeiter-Liste fügt Cloud-Speicher in den USA und CDN-Knoten in Israel und den USA hinzu. Keine Region sitzt innerhalb Festlandchinas. |
| Was es erhebt | Über Rezensionen, Loyalty und SMS hinweg: Käufernamen, E-Mail-Adressen, Telefonnummern, Bestellhistorie und die in Rezensionen eingereichten Fotos und Texte — personenbezogene Information, keine anonymen Metriken. |
| Die Grenze überqueren | Yotpo für Festland-Kunden zu betreiben, bewegt diese personenbezogene Information offshore — ein grenzüberschreitender Transfer, den PIPL regelt, mit Mitteilung, gesonderter Einwilligung und einem Transfermechanismus (Artikel 38–43). Der Verarbeiter sind Sie, der Händler, nicht Yotpo. |
| SMS an chinesische Nummern | Marketing-Texte an Festland-Telefonnummern berühren auch Chinas eigene Messaging-Einwilligungs-Regeln — eine separate Exponierung, die es sich lohnt, mit Rechtsbeistand zu bestätigen, nicht wegzunehmen. |
| Widgets & ICP | Die Rezensions- und Loyalty-Widgets laden von einem Offshore-CDN, sie können also langsam sein oder ausfallen; ICP heftet sich an Ihren Storefront, nicht an Yotpo. Laden ist die leichte Hälfte — rechtmäßige Handhabung ist die Hälfte, die entscheidet. |
Yotpo hält Ihre Kundendaten in den Vereinigten Staaten — und sagt es
Yotpo hält die Daten Ihres Programms nicht in Festlandchina, und es ist direkt darüber, wo es sie hält. Sein Datenschutz-Leitfaden gibt an, dass „Our data center is located in northern Virginia in the United States and is hosted with Amazon Web Services (AWS),“ und seine veröffentlichte Unterauftragsverarbeiter-Liste nennt „Amazon Web Services, Inc.“ als den „Cloud computing / storage provider“ in den „USA,“ mit Content-Auslieferung durch „Akamai Technologies Israel Ltd.“ in Israel und „Edgecast Inc.“ in den USA. Nicht einer der Unterauftragsverarbeiter, die Yotpo auflistet, sitzt in Festlandchina.
Diese Geografie klärt die Frage, bevor Leistung sie erreicht. Der Verarbeiter der personenbezogenen Information Ihrer chinesischen Käufer sind Sie, nicht Yotpo; wenn Yotpo diese Information in Virginia in Ihrem Auftrag speichert, sind Sie die Partei, die sie ins Ausland sendet. „Unsere Rezensionen erscheinen bereits“ schließt die Sache nicht ab, denn einen Käufer zu erreichen und die Daten dieses Käufers rechtmäßig zu halten, sind zwei verschiedene Tests — und nur der zweite hängt davon ab, wo Yotpos Server sitzen.
Rezensionen, Loyalty und SMS sind allesamt personenbezogene Information — sie zu bewegen, ist also ein PIPL-Transfer
Eine Rezensions-und-Loyalty-Plattform ist aus genau den Daten gebaut, die Chinas Recht schützt. Die Namen, E-Mail-Adressen, Telefonnummern, Bestellhistorien und Rezensionsinhalte, die Yotpo erhebt, benennen und profilieren einzelne Menschen — personenbezogene Information unter Chinas Gesetz zum Schutz personenbezogener Informationen, keine anonyme Telemetrie. Punktestände, VIP-Stufen und Kampagnenlisten werden obendrauf auf diese Identifikatoren geschichtet.
Weil diese Information von Festland-Nutzern gesammelt und offshore gespeichert wird, behandelt PIPL den Fluss als grenzüberschreitenden Transfer: Der Verarbeiter muss Mitteilung geben, gesonderte Einwilligung einholen und einen Transfermechanismus freimachen — eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder Zertifizierung (Artikel 38–43). Wenn Sie ein Betreiber kritischer Informationsinfrastruktur oder ein Verarbeiter großer Mengen sind, muss in China erhobene personenbezogene Information im Festland gespeichert werden (PIPL-Artikel 40; Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37)) — eine Residenzpflicht, die ein Dienst, der nur in den Vereinigten Staaten läuft, nicht erfüllen kann.
Yotpos SMS-Produkt schärft den Punkt. Sein eigener Leitfaden merkt an, dass, wenn Sie seinen SMS-Dienst nutzen, es „your customers’ personal data“ mit weiteren Partnern teilt, und Marketing-Texte, die an Festland-Telefonnummern gesendet werden, berühren Chinas eigene Regeln zu Messaging und Einwilligung neben PIPL. Behandeln Sie das als eine zusätzliche Exponierung, die mit Rechtsbeistand zu bestätigen ist — kein geklärtes Ja oder Nein.
Die Widgets laden von offshore — und ICP ist nicht Yotpos Tür
Yotpo ist von China aus erreichbar, aber seine On-Store-Widgets werden von außerhalb des Festlands abgerufen. Yotpo sagt, es „makes use of Dynamic CDN’s solution,“ dem es zuschreibt, „delivery performance in terms of response time in different geographical regions“ zu verbessern — ein Offshore-Auslieferungsnetz, auf einem China-zugewandten Storefront können die Rezensions- und Loyalty-Widgets also spät oder nur teilweise laden. Ein Widget, das schließlich erscheint, ist immer noch ein Widget, dessen Daten in einem anderen Land leben; Laden ist nicht dasselbe wie rechtmäßig.
Es ist genauso wichtig, keine Tür zu erfinden, die nicht da ist. Yotpo läuft als App innerhalb Ihres Storefronts, die ICP-Beian, die eine öffentlich zugängliche Festland-Seite erfordert (Erlass Nr. 292 des Staatsrats; MIIT-Erlass Nr. 33), gehört also zu dieser Storefront-Ebene, nicht zur Yotpo-App — Yotpo braucht keine eigene ICP, und es als solches zu behandeln, würde die Einschätzung auf das falsche Risiko richten. Auf Yotpo sind die lebendigen Fragen eng und zwei: wo die Kundendaten erhoben und gespeichert werden, und ob die Widgets Ihre Käufer überhaupt erreichen.
Dies ist eine Risiko-Karte, kein Urteil — ob Sie einen Grenz-Mechanismus, inländische Speicherung, SMS-Einwilligungs-Handhabung oder eine Kombination schulden, hängt davon ab, was Sie erheben, wie viel davon Sie halten, wie Sie Nachrichten versenden und wer Ihre Nutzer sind, und es lohnt sich, das mit Rechtsbeistand zu klären, bevor Sie bauen.
Wo 21YunBox hineinpasst — ein rechtskonformes Overlay, keine Migration
Yotpo bleibt genau so auf Ihrem Storefront, wie es heute läuft — Rezensionen, Loyalty und SMS funktionieren weiter, und Sie bewegen nichts. Was wir hinzufügen, ist das Stück, das eine Offshore-Marketing-Plattform nicht allein liefern kann: ICP-gemeldete Auslieferung von innerhalb des Festlands, gesetzt vor Ihren bestehenden Origin, ohne Neuaufbau und ohne zweite Codebasis zu tragen. Unser China-Team arbeitet Ihre PIPL-Grenz- und Datenresidenz-Position durch — und die zusätzliche SMS-Einwilligungs-Frage, wenn Sie chinesische Nummern anschreiben — für Ihre Gesellschaft, Ihre Datenvolumina und Ihre Nutzer, und stellt dann die inländische Auslieferung und rechtmäßige Datenhandhabung auf, die eine rechtskonforme Festland-Präsenz verlangt, während Ihr Storefront und Yotpo genau dort bleiben, wo sie bereits sind.
Compliance-Einschätzung anfordern →
Weiterführende Lektüre:
Häufige Fragen
Ist die Nutzung von Yotpo für chinesische Kunden PIPL-konform?
Behandeln Sie es als ein Risiko, das mit Rechtsbeistand einzuschätzen ist, nicht als ein glattes Ja oder Nein. Yotpo speichert Kundendaten in einem Rechenzentrum in den Vereinigten Staaten — seine eigenen Worte — Rezensionen, Loyalty oder SMS für Ihre Festland-Käufer zu betreiben, sendet ihre personenbezogene Information also offshore, was PIPL als grenzüberschreitenden Transfer regelt: Sie schulden Mitteilung, gesonderte Einwilligung und einen Transfermechanismus (eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder Zertifizierung). Ob auch eine Datenlokalisierungspflicht gilt, hängt von Ihrer Rolle — zum Beispiel einem Betreiber kritischer Informationsinfrastruktur — und Ihren Datenvolumina ab.
Braucht Yotpo selbst eine ICP-Beian für China?
Nein — und es ist wichtig, diese Tür nicht zu erzwingen. Yotpo läuft als App innerhalb Ihres Storefronts; die ICP-Beian, die eine öffentlich zugängliche Festland-Seite erfordert, heftet sich an die Storefront-Ebene, nicht an die Yotpo-App. Auf Yotpo ist die lebendige Exponierung nicht ICP — sie ist Datenresidenz und grenzüberschreitender Transfer: wo die Rezensionen, Loyalty-Profile und Telefonnummern Ihrer Kunden erhoben und gespeichert werden. Es gibt eine separate, ehrliche Frage zur Erreichbarkeit — die Widgets laden von offshore und können langsam sein oder ausfallen — aber auch die ist von der Lizenzierung verschieden.
Kann 21YunBox helfen, Yotpo rechtskonform für China zu betreiben?
Ja. Unser China-Team kann Ihre PIPL-Grenz- und Datenresidenz-Exponierung für Ihre Gesellschaft, Datenvolumina und Nutzer kartieren — einschließlich der zusätzlichen SMS-Einwilligungs-Frage, wenn Sie chinesische Nummern anschreiben — und die ICP-gemeldete, inländische Auslieferung aufstellen, die eine rechtskonforme China-Präsenz braucht, gesetzt vor den Storefront- und Yotpo-Stack, den Sie bereits betreiben, ohne Neuaufbau. Nehmen Sie Kontakt auf, um Ihren konkreten Fall durchzuarbeiten.
