Usercentrics는 중국에서 작동하나요? 동의 데이터, PIPL 별도 동의 & 데이터 레지던시
Usercentrics는 동의 관리 플랫폼입니다 — 그러나 자사 개인정보 보호방침은 그것이 처리하는 동의 데이터가 "the Google Cloud Platform, provided by Google Cloud EMEA Ltd,"에서, "독일과 벨기에에 위치한" 서버에서 돈다 말하지, 본토가 아닙니다. 중국에는 그것이 귀사 중국 사용자에 보유하는 동의 신호, 기기·IP 식별자, 동의 기록을 PIPL상 국경 간 이전으로 바꾸고 — GDPR식 배너는 PIPL의 별도 동의 체제를 충족하지 않으며 — ICP 비안 발판도 국내 저장도 없습니다. 데이터 레지던시·동의 체제 노출과 합법적 국내 경로를 컴플라이언스 우선으로 봅니다.
Usercentrics는 중국에서 작동하나요?
아이러니가 답입니다: Usercentrics는 동의 관리 플랫폼으로, 본토 중국에 있는 그대로 돌리면 그 자체의 컴플라이언스 노출이 될 수 있습니다. 배너가 로드되는지가 쟁점이 아닙니다 — 그것이 귀사 중국 사용자의 동의 기록을 어디 보관하는지, 그리고 유럽 배너가 중국 법 아래 동의로 쳐지는지가 쟁점입니다.
Usercentrics 자사 개인정보 보호방침은 그 플랫폼이 처리하는 동의 데이터가 "the Google Cloud Platform, provided by Google Cloud EMEA Ltd,"에서 돌고 "The servers are located in Germany and Belgium" — EU이지 본토가 아닌 — 라 말합니다. 그러니 그것이 중국 방문자에 보관하는 모든 동의 신호, 기기·IP 식별자, 동의 기록이 해외에 보유된 개인정보입니다: PIPL상 국경 간 이전(고지, 별도 동의, 이전 메커니즘, 제38~40조), 핵심정보인프라 운영자나 대량 취급자에는 국내 저장 의무(PIPL 제40조; 사이버보안법 제39조(구 제37조))와 함께. 그리고 GDPR식 수락-또는-거부 배너는 PIPL의 동의 체제가 요구하는 것이 아닙니다 — 동의는 자발적, 명시적, 고지된 것이어야 하고(제14조), 해외 이전에 자체 별도 동의가 있어야 합니다. 아래 표는 Usercentrics 자신의 표현과 각 줄이 유발하는 규칙입니다.
이는 판정이 아니라 리스크 그림입니다 — 귀사가 지는 것은 귀사 데이터 볼륨, 취급자로서의 역할, 사용자가 누구인지로 갈리고, 자문과 해소할 가치가 있습니다. 저희 중국 팀이 귀사 노출을 함께 매핑해 드립니다 →
컴플라이언스 스냅샷
- ! 동의 기록이 본토가 아니라 EU(Google Cloud, 독일 & 벨기에)에 저장됨
- ! 그 기록은 국경을 넘는 중국 사용자의 개인정보 — PIPL 적용(제38~40조)
- ! GDPR식 쿠키 배너는 PIPL의 별도 동의 체제를 충족하지 않음
- ✕ Usercentrics는 중국 본토 호스팅 리전을 이름하지 않음
- ! 핵심정보인프라 운영자/대량 취급자는 Usercentrics가 제공할 수 없는 국내 저장을 짐
- ! 해외에서 제공되는 동의 게이트는 멈추거나 로드에 실패할 수 있음
Usercentrics 공식 문서가 중국에 대해 말하는 것
| 사실 | 1차 출처 |
|---|---|
| Usercentrics는 그 동의 데이터 서버가 EU — 독일과 벨기에 — 에 앉는다 명시합니다. 그 현행 개인정보 보호방침은 그 Consent Management Platform이 처리하는 동의 데이터가 "the Google Cloud Platform, provided by Google Cloud EMEA Ltd,"에서 돌고 "The servers are located in Germany and Belgium."라 말합니다. 동의 플랫폼에 그것은 요점이 거꾸로 된 것입니다: 중국 사용자가 동의했음을 증명하는 기록 자체가 해외에 보유된 개인정보입니다 — PIPL상 개인정보의 국경 간 이전(고지, 별도 동의, 이전 메커니즘, 제38~40조). | Usercentrics Privacy Policy, retrieved 2026-10-09; PIPL Articles 38–40 |
| Usercentrics는 중국 본토 호스팅 리전을 이름하지 않습니다. 같은 개인정보 보호방침은 그 동의 데이터 서버를 독일과 벨기에의 Google Cloud — 둘 다 EU 안 — 에 두고, 중국 본토 어디도 이름하지 않습니다. 제공되는 국내 리전이 없으니, 동의 신호, 기기·IP 식별자, 동의 기록이 살 본토 호스팅 리소스가 없고, ICP 비안을 붙일 것도 없습니다. | Usercentrics Privacy Policy, retrieved 2026-10-09 |
| GDPR식 동의 배너는 PIPL이 요구하는 동의가 아닙니다. 중국 PIPL은 자발적, 명시적, 충분히 고지된 기반 위에 주어지는 동의를(제14조), 그리고 개인정보가 중국 밖으로 보내지기 전에 별개의, 독립형 별도 동의를(제38~40조) 부릅니다. 유럽 수락-또는-거부 흐름은 그 해외 이전에 대한 그 별도의, 중국 특정 동의를 그 자체로 만들지 않습니다 — 그러니 GDPR 아래 유효한 배너도 여전히 PIPL 동의 의무를 충족하지 못한 채 둘 수 있습니다. 자문과 해소할 리스크로 다루십시오. | PIPL Articles 14 and 38–40 (NPC), retrieved 2026-10-09 |
| 일부 취급자에 데이터는 중국에 머물러야 합니다 — 그리고 본토 안에서 제공하는 것이 ICP 비안을 유발합니다. 취급자가 핵심정보인프라 운영자이거나 개인정보를 볼륨으로 옮기는 곳에서, 중국에서 수집된 개인정보는 본토에 저장되어야 하고(PIPL 제40조; 사이버보안법 제39조(구 제37조)) — EU 동의 스토어가 충족할 수 없는 것 — 특정 문턱 위에서 이전이 중국의 데이터 수출 안전성 평가를 요구할 수 있습니다. 중국 안에서 실제로 제공되는 어떤 공개 사이트든 Usercentrics가 제공하지 않는 본토 호스팅 리소스에 묶인 ICP 비안(국무원령 제292호; 정보산업부령 제33호)도 지녀야 합니다. | PIPL Article 40; Cybersecurity Law Article 39 (formerly Article 37); State Council Order No. 292; MIIT Order No. 33 |
21YunBox 컴플라이언스 팀이(가) 2026년 10월 9일에 출처를 확인했습니다.
본토 중국 청중에, Usercentrics는 내장된 아이러니를 지니고 옵니다. 동의 관리 플랫폼은 회사가 프라이버시 법의 옳은 쪽에 서기 위해 설치하는 바로 그것입니다 — 쿠키 배너, 세분화된 옵트인, 방문자가 동의했다는 서명된 기록. 그러나 출고된 그대로 중국에 겨누면, 그 같은 도구가 그 자체의 노출로 바뀔 수 있습니다. 질문은 배너가 로드되는지가 아닙니다. 그것은 Usercentrics가 귀사 중국 방문자에게서 읽는 동의 신호, 기기·IP 식별자, 행태 데이터 — 그리고 그것이 그 다음 보관하는 동의 기록 — 가 본토 밖 서버에 와서 쉰다는 것, 그리고 유럽의 동의 규칙을 위해 설계된 배너가 중국 법이 요구하는 동의가 아니라는 것입니다. 첫째는 데이터 레지던시·국경 간 질문입니다; 둘째는 동의 체제 질문입니다. 둘 다 성능 앞에 앉습니다 — 그리고 Usercentrics는 첫째를 자사 개인정보 보호방침에서 해결합니다.
한눈에 보는 중국에서의 Usercentrics
| 무엇이 결정하나 | Usercentrics 자신의 표현으로 — 그리고 중국 법으로 |
|---|---|
| Usercentrics가 포착하는 것 | Usercentrics는 동의 배너, 세분화된 옵트인, 동의 로깅을 돌립니다. 그러니 그것은 각 방문자의 동의 선택, 기기·IP 식별자, 행태 신호를 읽고, 그들이 동의했다는 날짜 붙은 기록을 보관합니다 — 그 하나하나가 개인정보. |
| 기록이 사는 곳 | 그 개인정보 보호방침은 그것이 처리하는 동의 데이터가 “the Google Cloud Platform, provided by Google Cloud EMEA Ltd,”에서 돌고 “The servers are located in Germany and Belgium.”라 말합니다. 둘 다 EU 안입니다; 그것은 중국 본토 리전을 이름하지 않습니다. |
| 유럽 배너는 PIPL 동의가 아니다 | 중국 PIPL은 자체 동의 체제를 돌립니다 — 동의는 자발적, 명시적, 충분히 고지된 것이어야 하고(제14조), 개인정보가 해외로 보내지기 전에 별도의, 구체적인 동의가 있어야 합니다(제38~40조). GDPR식 수락-또는-거부 흐름은 그 자체로 그 별도 동의를 만들지 않습니다. |
| 귀사 중국 사용자의 기록 | 중국의 사람에게서 수집되어 EU에 보유된 동의 선택, 기기·IP 식별자, 동의 기록은 PIPL이 규율하는 개인정보의 국경 간 이전입니다(제38~40조): 고지, 별도 동의, 한 통과된 이전 메커니즘. |
| 레지던시 & 공중에 서비스하기 | 핵심정보인프라 운영자나 대량 취급자에, 중국에서 수집된 개인정보는 본토에 머물러야 합니다(PIPL 제40조; 사이버보안법 제39조(구 제37조)) — EU 스토어가 할 수 없는 것. 중국 안에서 제공되는 사이트도 Usercentrics가 제공하지 않는 본토 호스팅 리소스에 묶인 ICP 비안이 필요합니다. |
동의 기록 자체가 개인정보다 — 그리고 그것은 EU에 산다
껄끄러운 부분은 세부가 아니라 구조적입니다. 동의 관리 플랫폼은 귀사가 개인정보를 합법적으로 다뤘다는 증거 — 방문자가 한 선택, 그들이 허용한 범주, 그 뒤의 날짜 붙은 영수증 — 를 포착하고 보관하려 존재합니다. 그러나 Usercentrics 자사 개인정보 보호방침은 그 플랫폼이 처리하는 동의 데이터가 *“the Google Cloud Platform, provided by Google Cloud EMEA Ltd,“*에서 돌고 *“The servers are located in Germany and Belgium.”*라 명시합니다. 그러니 중국 사용자가 동의했음을 증명하는 기록이 유럽연합에 보관됩니다 — 그것은 그 프라이버시 도구가 그것이 문서화하려 존재하는 바로 그것을 조용히 만들어 냈음을 뜻합니다.
중국 개인정보 보호법상 그것은 국경 간 이전이고, 의무는 개인정보 취급자 — Usercentrics가 아니라 귀사 — 에 착지합니다. 귀사는 고지, 해외 이전에 대한 별도 동의, 그리고 한 통과된 이전 메커니즘 — CAC 안전성 평가, CAC 표준계약, 또는 인증 — 을 집니다(PIPL 제38~40조). 동의를 모으는 플랫폼은 그 동의가 그 다음 저장되는 곳에 붙는 의무를 흡수하지 않습니다.
유럽 동의 배너는 중국이 요구하는 동의가 아니다
여기서 아이러니가 날카로워집니다. Usercentrics는 먼저 유럽의 동의 규칙을 위해 지어졌고, GDPR 아래 흠잡을 데 없는 배너도 여전히 PIPL에 못 미칠 수 있습니다 — 중국이 더 가벼운 것이 아니라 다른 동의 체제를 돌리기 때문입니다. PIPL은 동의가 자발적이고 명시적으로, 충분히 고지된 기반 위에 주어지기를 요구합니다(제14조). 더 날카롭게, 그것은 특정 처리에 — 그 중 사람의 데이터를 중국 밖으로 보내는 것(PIPL 제38~40조) — 쿠키에 대한 어떤 일반 동의 위에 별개의, 독립형 별도 동의를 부릅니다. GDPR식 수락-또는-거부 흐름, 또는 정당 이익 토글은, 배너가 수집하는 바로 그 신호의 해외 이전에 대한 그 별도의, 중국 특정 동의를 그 자체로 만들지 않습니다.
범주도 중요합니다: 정밀 위치와 특정 식별자는 민감 개인정보로 간주될 수 있고, 그것은 자체 별도 동의·필요성 테스트를 지니며, 목적이 바뀌면 동의를 갱신해야 합니다. 이 중 아무것도 도구에 대한 비난이 아닙니다 — 그것은 GDPR 아래 유효한 동의 기록이 자동으로 중국 법 아래 유효한 동의 기록이 아니라는 것입니다. 귀사 구성이 PIPL의 바를 통과하는지는 자문의 질문이고, 그것은 배너가 렌더링되는지와 다른 질문입니다.
본토 리전이 없으니, 국내 저장도 ICP 발판도 없다
Usercentrics는 그 동의 데이터가 앉는 곳으로 독일과 벨기에의 Google Cloud를 이름합니다; 그것은 중국 본토 리전을 발행하지 않습니다. 그 지리가 속도가 프레임에 들기도 전에 두 질문을 더 해결합니다.
첫째, 레지던시. 귀사가 핵심정보인프라 운영자나 대량 취급자이면, 중국에서 수집된 개인정보는 본토에 저장되어야 합니다(PIPL 제40조; 사이버보안법 제39조 — 2026년 1월 1일 발효된 2025년 사이버보안법 개정이 제37조에서 재번호한 데이터 국내화 조항, 실질 불변). EU 거주 동의 스토어는 그것이 어떻게 구성되든 그 의무를 충족할 수 없고, 특정 볼륨 문턱 위에서 — 또는 그 기록이 중요 데이터(重要数据)로 분류되는 곳에서 — 이전 자체가 무엇이든 떠나기 전에 중국의 데이터 수출 안전성 평가를 요구할 수 있습니다. 둘째, 라이선싱. 중국 안에서 본토 방문자에게 실제로 제공되는 공개 사이트는 국무원령 제292호와 정보산업부령 제33호상 ICP 비안(ICP 备案)에 달려 있고, 그 비안은 본토에 물리적으로 있는 호스팅 리소스에 붙어야 합니다. Usercentrics는 어떤 것도 제공하지 않으니, Usercentrics에 비안할 대상이 없습니다. “우리는 이미 동의를 위해 Usercentrics를 돌린다”는 국경 너머로 통하지 않습니다; 플랫폼이 귀사에게 건네려는 깨끗한 데이터 취급 이야기가 바로 그것이 중국에서 열어 두는 것입니다.
해외에서 제공되는 동의 게이트는 페이지를 붙잡아 둘 수 있다
도달 가능성 절반도 실재하고, 동의 배너에는 그것이 평범한 스크립트보다 더 세게 뭅니다. 배너와 그 구성은 페이지가 자리 잡기 전에 브라우저가 가져오는 클라이언트 측 자산이고, Usercentrics의 인프라가 EU에 앉으므로, 그것들은 모든 해외 자산이 중국의 사용자에게 닿으려 하는 같은 국경 간 왕복을 합니다. 동의 게이트는 종종 방문자가 선택할 때까지 페이지를 붙잡도록 배선됩니다 — 그러니 그것이 본토 안에서 느리게 로드되거나 실패하면, 그것은 한쪽 옆에서 조용히 멈추지 않습니다; 그것이 지키려는 바로 그 콘텐츠를 붙잡아 둘 수 있습니다.
그것은 법적 문제가 아니라 전달 문제이지만, 중국향 사이트에서 둘은 복리로 쌓입니다: 전달하기 가장 어려운 게이트가 또한 국경 간 노출을 지닌 것입니다. 저희는 여기 Usercentrics에 어떤 일차 중국 지연 수치도 발행하지 않습니다, 속도가 이 결정이 도는 축이 아니고, 방법·샘플·날짜 없는 숫자는 오도할 뿐이기 때문입니다. 그리고 21YunBox가 결코 하지 않는 것 하나 — 그리고 어떤 합법적 제공자도 제안할 수 없는 것 — 은 중국의 데이터 수출 규칙이나 어떤 네트워크 제한을 돌아가는 것입니다: 저희는 어떤 종류의 편법도 결코 쓰거나 권하지 않습니다.
이는 판정이 아니라 리스크 그림입니다. 귀사가 별도 동의, 이전 메커니즘, 국내 저장, 데이터 수출 평가, ICP 비안, 또는 그 어떤 조합을 지는지는 귀사 데이터 볼륨, 취급자로서의 역할, 사용자가 누구인지로 갈립니다 — 그것에 의존하기 전에 자문과 해소할 가치가 있습니다.
합법적 경로 — 매핑, 로컬라이즈, 전달
중국향 청중을 위해 동의 관리를 돌리는 규정에 맞는 방법이 있고, 그것은 형태를 지닙니다. 먼저 매핑: 저희 중국 팀이 Usercentrics가 기록하는 동의·기기·행태 데이터에 붙는 PIPL 국경 간·동의·데이터 레지던시 의무를 — 귀사 법인, 귀사 데이터 볼륨, 사용자가 누구인지에 비추어 — 짚어 나가고, 별도 동의, 데이터 수출 평가, 또는 국내 저장 의무가 어디서 무는지 표시합니다. 법적 결론은 자문과 정해집니다; 저희는 그것을 먹이는 기술 그림을 짓습니다.
그 다음 로컬라이즈: 나라에 머물러야 하는 기록에, 저희는 중국 거주 동의 스토어와 PIPL에 맞춘 동의 흐름 — 자발적, 명시적, 그리고 중국이 요구하는 별도의, 구체적인 동의가 가능한 — 을 ICP 비안된 국내 발판에 세우고 통합합니다. 그것은 동의된, 국내 처리·저장의 합법적 국내 패턴이고, 그래서 합법적으로 떠날 수 없는 것이 더는 떠나지 않으며, 그 한편 귀사는 Usercentrics가 이미 귀사를 서비스하는 시장에는 그것을 유지합니다.
그 다음 전달: 동의 게이트를 제시하는 중국향 사이트나 앱은 그 자체로 본토의 공개 서비스이므로, ICP 비안 의무를 지고 규정에 맞는 국내 전달이 필요합니다. 21YunBox가 그것을 국내로 전달합니다 — 21YunBox Optimizer — 귀사가 이미 돌리는 것 앞단에, 재구축도 리플랫폼도 없이. 결과는 중국의 귀사 사용자를 위해 합법적으로 그리고 규정에 맞게 도는 동의 설정입니다.
함께 읽기:
자주 묻는 질문
Usercentrics는 중국 사용자의 동의 데이터를 중국에 저장하나요?
아니요. 자사 개인정보 보호방침으로, Usercentrics가 처리하는 동의 데이터는 "the Google Cloud Platform, provided by Google Cloud EMEA Ltd,"에서, "The servers are located in Germany and Belgium" — EU이지 본토가 아닌 — 돕니다. 그것이 중국 방문자에 보관하는 동의 선택, 기기·IP 식별자, 동의 기록이 해외에 보유되고, 그것을 PIPL상 개인정보의 국경 간 이전으로 만듭니다: 취급자(Usercentrics가 아니라 귀사)는 고지, 별도 동의, 이전 메커니즘을 집니다.
우리 Usercentrics 배너는 GDPR 준수인데 — 중국에 충분하지 않나요?
그 자체로는 아닙니다. PIPL은 더 가벼운 것이 아니라 별도 체제입니다: 동의는 자발적, 명시적, 고지된 것이어야 하고(제14조), 개인정보를 중국 밖으로 보내는 것은 어떤 일반 쿠키 동의 위에 자체의 별개 별도 동의가 필요합니다(제38~40조). GDPR 수락-또는-거부 흐름은 그 중국 특정 별도 동의를 그 자체로 만들지 않고, 정밀 위치나 특정 식별자는 자체 테스트를 지닌 민감 개인정보로 간주될 수 있습니다. 자문과 짚어 나갈 리스크로 다루십시오 — GDPR 아래 유효한 동의 기록이 자동으로 중국 법 아래 유효하지 않습니다.
21YunBox가 우리 Usercentrics 설정을 중국에서 작동하게 도울 수 있나요?
예. 저희 중국 팀이 귀사 노출 — Usercentrics가 기록하는 동의·기기·행태 데이터에 붙는 PIPL 국경 간·동의·데이터 레지던시 의무를, 귀사 법인·데이터 볼륨·사용자에 대해 — 를 매핑하고, 규정에 맞는 중국 존재가 요구하는 ICP 비안 국내 전달·저장을 귀사가 이미 돌리는 Usercentrics 스택 앞단에 세울 수 있습니다. 문의하기 주시면 귀사의 구체적 사례를 짚겠습니다.
