要約：中国で Shopify や Salesforce Commerce などの人気のeコマースプラットフォームを使う企業は、中国の新しい個人情報保護法に留意すべきです。2021年11月、中国は個人情報保護法（PIPL）を施行しました。本稿では、PIPLが中国での事業にどう影響するかを説明し、そのうえで、eコマースのストアフロントを中国の越境データ移転に完全に適合させる方法を示します。
2021年11月1日、国家インターネット情報弁公室（CAC）は個人情報保護法（英語）（PIPL）を施行しました。
欧州連合のGDPRと同様に、PIPLの第1条はその目的を次のように述べています：
「……個人情報の権利利益を保護し、個人情報の取扱い活動を規範化し、個人情報の合理的な利用を促進する……」
eコマースサイトが中国版GDPRに不適合だったら？
PIPLの施行以来、21YunBox には、クライアントを新しい法に適合させたいという国際的なeコマースのエージェンシーからの問い合わせがいくつも寄せられてきました。私たちが繰り返し耳にするのは、個人データを中国本土に国内保存することを求めるPIPL第3章の適合に関する、一貫した質問です。
一見すると、センシティブなデータを中国本土のサーバーに国内保存することは単純に見えるかもしれません。しかし、中国でeコマースのストアを運用する多くの国際企業は、お気に入りのeコマースプラットフォームのアーキテクチャのために、適合の維持が難しいと気づきます。
たとえば、人気のプラットフォームのいくつか（Salesforce Commerce（英語）、Shopify（英語） など）は、中国ではそのままでは動きません。これを検証するため、私たちはこれらのプラットフォームを中国で使う国際企業について数百のケーススタディ（英語）を実施しました。結果が示したのは、それらが中国で動かないのは、プラットフォームのホスティングとバックエンドのデータの保存に中国本土の外のサーバーを使っているから、ということでした。
eコマースのストアフロントを中国版GDPRに適合させるには？
上記のような状況に自社があると気づいたなら、中国でeコマースサイトを適合させて動かすためのいくつかの選択肢を見ていきましょう。
選択肢1：新しいeコマースプラットフォームへ移行する
確かに、新しいプラットフォームへの移行は現実的な選択肢かもしれません。
eコマースのストアを立ち上げたことがあれば、必要な労力とオーバーヘッドの大きさをご存じでしょう。そうでなくても、新しいストアフロントの立ち上げだけで相当な初期費用がかかると見込めます。中国向けにカスタマイズしたサイトなら、さらに上乗せを見込んでください。
初期の資本コストに加えて、スタッフを完全に再教育するオーバーヘッドも予算に入れるべきで、これは苦しく、何年もかかりえます。
選択肢2：中国近接のサーバーでプラットフォームをホストする
ICP備案の制度の初期には、人々は新しい法を避ける方法を探していました。「専門家」からの推奨や、ICPを避けるために香港やシンガポールのような場所の「中国近接サーバー」でサイトをホストすべきだというオンライン記事を目にしたことがあるかもしれません。
規制を避けることは小さな事業や個人のプロジェクトなら許されるかもしれませんが、正当な事業を運営しているなら、法を破ることは、評判のある企業の大半が受け入れようとしないリスクをもたらします。
ICPへの不適合のリスクは、中国でサイトを恒久的にブロックされうる、というものです。PIPLへの不適合のリスクは、さらに厳しい罰則を伴います。
PIPLの違反は、事業ライセンスの喪失と、最大5,000万元または年間売上高の5パーセントという重大な金銭的罰則のリスクに企業をさらします。したがって、正当な事業のために働いているなら、株主はこのリスクを受け入れようとしないかもしれません。
選択肢3：いくつかの書類を整え、中国でお気に入りのプラットフォームを使い続ける
中国で正当な事業を運営し、ICPを持っているなら、中国は貴社の成功のために協力します。
思い出してください。PIPLの第1条は、中国政府が個人情報の合理的な利用を積極的に促進すると述べています。CACは先見の明をもって、中国で運用する多くの国際企業が、データを合法的に国境を越えて移す選択肢を必要とすることを知っていました。
貴社のような事業が中国で成功できるように、PIPLの第3章は、個人データを中国本土の外へ移す適合した経路を与えています。
eコマースのプラットフォームとアーキテクチャを適合させたいなら、上で触れた安全評価が、きれいで合法的な経路を与えてくれます。
安全評価は、事業ライセンスやICPライセンスを取得するようなものだと考えてください。正直な事業を運営し、データが正当な事業目的のためであれば、安全評価は率直に進むはずです。
承認されると、事業に不可欠な情報を、中国本土の外にあるお気に入りのeコマースプラットフォームのバックエンドサービスへ合法的に移転できるようになります。
この選択肢をお勧めするのは、PIPLへの適合を確保する最も侵襲の少ない方法を事業に与えるからです。確かに、書類を承認してもらうまでに前もっていくらかの労力がかかるかもしれません。それでも、プラットフォーム移行の痛みとコストを避け、当面の間、中国で合法的に事業を運営できるように整えます。
21YunBox はストアフロントを中国で速く・適合させて動かすのをどう支援できるか
eコマースのストアを中国で適合させて動かしたいが、プラットフォーム移行に必要なオーバーヘッドは避けたい——そんなとき 21YunBox が支援できます。
21YunBox の Website Performance Optimizer（英語） は、お気に入りのeコマースプラットフォーム（Shopify、Salesforce Commerce Cloud など）で作られたサイトを、中国国内から配信します。
データ移転の技術面から、安全評価を通して貴社を支援できます。そして書類が承認されれば、21YunBox の最適化された越境ネットワークと中国国内配信が、お気に入りのプラットフォーム（Salesforce Commerce、Shopify など）で作ったサイトを、中国で速く・適合させて動かします。
そう、プラットフォームが中国の外にホストされていても、ロンドン・ニューヨーク・上海のいずれにいる見込み客にも、21YunBox は同じ購買体験を届けます。
中国への進出でお困りなら、お問い合わせ（英語）ください。喜んで支援します。