GetResponse는 중국에서 작동하나요? PIPL, 국경 간 구독자 데이터, 그리고 EU 호스팅 명단

GetResponse 공식 문서가 중국에 대해 말하는 것

사실	1차 출처
GetResponse 자신의 표현으로: GetResponse는 "a joint-stock company with its registered office in Gdansk (80-309), Grunwaldzka 413,"이며, 데이터를 이전하는 수신자는 "based mainly in the European Economic Area (EEA)."(주로 유럽 경제 지역(EEA)에 있음)입니다. 개인정보가 EEA 밖 제3국에 닿는 경우 GetResponse는 "we use SCC as an appropriate measure to protect Personal Data in accordance with art. 46 GDPR"라고 말합니다 — 중국이 아니라 EU 법을 위해 만들어진 메커니즘입니다. 이 방침은 중국 본토 리전을 거명하지 않으므로, 귀사가 GetResponse에 쌓는 구독자 명단은 EU 해외에 보유됩니다.	GetResponse — 개인정보 처리방침(2026년 6월 19일 시행), 2026-10-07 열람
GetResponse 대상은 개인정보입니다 — 구독자의 이름, 이메일 주소, 그리고 GetResponse가 각각에 대해 기록하는 오픈·클릭·자동화 행동. 중국 본토 사람들로부터 그것을 수집해 GetResponse에 올리는 것은 데이터를 해외로 보내는 것이며, PIPL은 이를 국경 간 이전으로 규율합니다: 개인정보 처리자(GetResponse가 아니라 GetResponse의 고객인 귀사)는 고지하고, 이전에 대한 별도 동의를 받고, 이전 메커니즘 하나 — CAC 안전성 평가, CAC 표준계약, 또는 인증 — 를 충족해야 합니다.	PIPL 제3장 제38~39조
가입 옵트인은 국경 간 동의가 아닙니다. PIPL에 따라 구독자에게 상업용 이메일을 보내고 프로파일링하는 것은 그 개인의 동의에 근거하며; 그 개인정보가 이어 본토 밖으로 제공되는 경우, 제39조는 국경 간 이전에 대한 별개의 분리된 동의를 요구합니다. GetResponse 자신의 안전장치 — GDPR 제46조상 EU 표준계약조항 — 은 중국의 세 가지 이전 메커니즘 중 하나가 아니므로, 귀사를 위해 PIPL 간극을 닫지 못합니다.	PIPL 제13~14조(동의) 및 제39조(국경 간 제공에 대한 별도 동의)
핵심정보인프라 운영자나 대량 취급자의 경우, 중국에서 수집한 개인정보는 중국 본토 안에 저장되어야 하며(사이버보안법 제39조(구 제37조); PIPL 제40조) — 이는 GetResponse의 EU 인프라가 충족할 수 없는 레지던시 의무입니다. 노출은 물량에 따라서도 커집니다: CAC의 2024년 3월 국경 간 규칙에 따라, 비(非)핵심정보인프라 운영자가 1역년에 10만 명 미만의 비민감 개인정보를 이전하는 경우 안전성 평가, 표준계약, 인증이 면제됩니다 — 다만 고지와 별도 동의는 여전히 적용됩니다.	PIPL 제40조; 사이버보안법 제39조(구 제37조); CAC — 국경 간 데이터 흐름 촉진·규범화 규정, 2024년 3월

21YunBox 컴플라이언스 팀이(가) 2026년 10월 7일에 출처를 확인했습니다.

중국 본토 대상이라면, GetResponse에 대한 결정적인 질문은 캠페인이나 랜딩 페이지가 얼마나 빨리 그려지는가가 아니라 — 귀사 구독자의 개인정보가 어디에 머물도록 허용되는지, 그리고 그것이 어떤 동의 위에서 거기로 보내졌는지입니다. GetResponse는 이메일 마케팅·자동화·랜딩 페이지 플랫폼입니다: 그 일 전체가 구독자의 이름, 이메일 주소, 인게이지먼트 이력을 보유하고, 그들이 가입하는 폼과 페이지를 호스팅하고, 그들에게 발송하는 것입니다. GetResponse 자신의 개인정보 처리방침에 따르면 그 명단은 데이터 수신자가 “based mainly in the European Economic Area (EEA),“(주로 유럽 경제 지역(EEA)에 있는)인 폴란드 회사에 있으며, 중국 본토 안에는 리전이 없습니다. 따라서 중국 구독자에게 GetResponse를 쓰는 것은 도달 가능하지만 해외입니다 — 이는 귀사가 수집하는 모든 중국 구독자를 중국 법이 규율하는 개인정보의 국경 간 이전으로 바꾸며, 그 이전 뒤의 동의를 — 로드 시간이 아니라 — 쓸 수 있는지 없는지를 결정하는 것으로 만듭니다.

한눈에 보는 중국에서의 GetResponse

첫 번째 문 — 귀사의 구독자 명단은 EU 해외에 산다

GetResponse는 유럽 회사이며, 그렇게 분명히 말합니다. 자신의 개인정보 처리방침에서 GetResponse는 “a joint-stock company with its registered office in Gdansk (80-309), Grunwaldzka 413,“(그단스크(80-309) 그룬발츠카 413에 등록 사무소를 둔 주식회사)이며, 데이터를 이전하는 수신자는 “based mainly in the European Economic Area (EEA).”(주로 유럽 경제 지역(EEA)에 있는)입니다. 개인정보가 EEA 밖 제3국에 닿는 경우, “SCC as an appropriate measure to protect Personal Data in accordance with art. 46 GDPR.”(GDPR 제46조에 따라 개인정보를 보호하는 적절한 조치로서 SCC)에 의존합니다. 어디에서도 중국 본토 리전을 거명하지 않습니다.

구독자 명단은 무기력한 콘텐츠가 아니라 개인정보입니다 — 이름, 이메일 주소, 그리고 GetResponse가 각 연락처에 대해 기록하는 오픈·클릭·구매 행동. 중국 본토 구독자를 수집해 GetResponse에 올리는 순간, 그 개인정보는 본토를 떠납니다. 중국 개인정보 보호법(PIPL)에 따라 이는 국경 간 이전이며, 처리자 — GetResponse의 고객인 귀사, GetResponse가 아니라 — 는 고지하고, 별도 동의를 받고, 이전 메커니즘 중 하나(CAC 안전성 평가, CAC 표준계약, 또는 인증)를 충족해야 합니다. GetResponse가 가리키는 표준계약조항은 GDPR 제46조상 EU 데이터 보호법을 위해 만들어진 것으로; 그 셋 중 하나가 아니므로 중국에 대한 질문을 매듭짓지 못합니다. 그리고 핵심정보인프라 운영자나 대량 취급자라면, 중국에서 수집한 개인정보는 본토에 저장되어야 합니다(PIPL 제40조; 사이버보안법 제39조(구 제37조)) — EU 서버가 충족할 수 없는 레지던시 의무입니다.

두 번째 문 — 가입 옵트인, 그다음 두 번째 동의

여기서 명단을 보유하고 그에 따라 행동하는 플랫폼이, 단지 콘텐츠를 렌더링하는 도구와 갈라집니다. 중국에서 마케팅은 이미 동의에 근거합니다: 구독자에게 상업용 이메일을 보내고 그를 프로파일링하는 것은 그 개인의 동의에 달려 있습니다. PIPL은 그 위에 요건을 더합니다 — 제39조는 개인정보가 본토 밖 누군가에게 제공되기 전에 별개의 분리된 동의를 요구합니다. 일반적인 “구독하기” 옵트인은 이를 충족하지 못합니다. 따라서 GetResponse에 한정해 보면 두 동의가 쌓입니다: 구독자에게 발송하는 동의 하나, 그리고 그 구독자의 데이터를 국경 너머 GetResponse의 EU 인프라로 옮기는 별도 동의 하나. 그 두 번째 동의 없이 GetResponse에 중국 명단을 쌓는 것이 가장 흔한 조용한 노출입니다 — 바로 그 일이 벌어지는 동안에도 플랫폼이 완벽하게 계속 작동하기 때문입니다.

전송의 절반 — 페이지, 폼, 그리고 이메일 자체

법과 별개로, GetResponse는 프런트엔드 작업도 해외에서 합니다: 호스팅 랜딩 페이지, 삽입형·독립형 가입 폼, 발송물 안의 이미지, 그리고 모든 캠페인의 클릭·오픈 추적 링크가 모두 GetResponse의 해외 인프라에서 해결됩니다. 그것들이 본토 안의 방문자에게 안정적으로 렌더링·해결되는지는 전송 질문이며 — 거리, 제3자 의존성, 네트워크 상태가 모두 영향을 줍니다 — 법적 질문과는 진정으로 별개입니다. 이메일에 고유한 두 번째 주름이 있습니다: 캠페인은 구독자의 받은편지함으로 메일을 밀어 넣어 전달되는데, 해외 발신자의 메일은 본토 메일함으로 들어가는 길에 자주 필터링되거나 지연됩니다. 저희는 중국 내부에서 측정한 GetResponse 자체 측정값을 공표하지 않으므로 여기에 로드·도달률 수치를 두지 않습니다; 그런 것은 주장하기보다 귀사의 실제 캠페인과 대상에 대해 측정할 것입니다. 튜닝이 바꿀 수 없는 것은 첫 번째 절반입니다: GetResponse에 도달하는 것은 여전히 귀사의 중국 구독자 개인정보를 해외로 보냅니다.

이는 판정이 아니라 리스크 지도입니다: 중국의 이전 메커니즘 중 하나, 국내 저장, 또는 재설계된 동의 플로우가 필요한지는 무엇을 수집하는지, 얼마만큼인지, 구독자가 누구인지에 따라 달라집니다 — 구축에 들어가기 전에 법률 자문과 함께 정리할 가치가 있습니다.

21YunBox의 자리 — 마이그레이션이 아니라 컴플라이언스 오버레이

귀사는 캠페인, 자동화, 랜딩 페이지를 GetResponse에서 계속 운영합니다. 저희는 해외 EU 플랫폼이 할 수 없는 부분을 더합니다: 귀사의 중국 대상이 실제로 닿는 가입 폼과 랜딩 페이지를 위한 규정에 맞는 중국 본토 내부로부터의 ICP 비안 전송과, 법이 귀사의 중국 구독자 데이터를 중국 토양에 두도록 요구하는 경우의 국내 저장 — 기존 스택 앞단에, 재구축도, 두 번째 코드베이스도, GetResponse에서의 이탈도 없이 둡니다. 저희 중국 팀이 귀사의 PIPL 국경 간 이전과 동의 의무를 귀사의 법인과 구독자 규모에 비추어 정리한 뒤, 합법적인 중국 프레즌스가 필요로 하는 국내 전송과 저장을 세웁니다. 그동안 GetResponse는 이미 실행 중인 자리에 그대로 남습니다.

컴플라이언스 진단 받기 →

---

함께 읽기:

• PIPL상의 국경 간 데이터 이전
• 중국 ICP 비안 받는 법

자주 묻는 질문

GetResponse는 중국 구독자의 데이터를 중국에 저장하나요?

아니요. GetResponse의 개인정보 처리방침은 데이터 수신자가 "주로 유럽 경제 지역(EEA)에 있는" 폴란드 회사를 묘사하며, 중국 본토 리전을 거명하지 않습니다. 따라서 귀사의 중국 구독자 이름, 이메일 주소, 인게이지먼트 기록은 EU 해외에 보유됩니다.

중국 구독자에게 GetResponse를 쓰는 것은 법 위반인가요?

본질적으로 그렇지는 않습니다. 쟁점은 개인정보의 국경 간 이전이며, PIPL은 귀사가 고지하고, 이전에 대한 별도 동의를 받고, 중국 자신의 이전 메커니즘 — CAC 안전성 평가, CAC 표준계약, 또는 인증 — 중 하나를 충족하면 이를 허용합니다. GetResponse의 EU 표준계약조항(GDPR 제46조)은 그 가운데 없으므로, 그 간극은 귀사가 닫아야 합니다. 데이터 국내화 의무가 추가로 적용되는지는 귀사의 역할(예: 핵심정보인프라 운영자 여부)과 구독자 물량에 따라 달라집니다. 이를 포괄적 금지가 아니라 법률 자문과 함께 평가할 리스크로 보시기 바랍니다.

21YunBox는 우리 GetResponse 구성을 중국에서 규정에 맞게 만들도록 도울 수 있나요?

예. 저희 중국 팀이 귀사의 구독자 물량과 역할에 대해 국경 간 이전과 동의 노출을 진단하고, 규정에 맞는 ICP 비안 기반의 국내 전송 — 그리고 법이 귀사의 중국 구독자 데이터를 본토에 두도록 요구하는 경우 국내 저장 — 을 세울 수 있으며, 그동안 귀사는 캠페인을 GetResponse에서 계속 운영합니다. 문의하기로 구체적인 사례를 함께 다루시기 바랍니다.