Amazon RDSは中国本土で使えるか：データの国内保存、ローカライゼーション、PIPLの越境
Amazon RDSはAWSのマネージドなリレーショナルデータベース——顧客アカウントと取引の記録システムです。AWSのグローバルパーティションに中国本土のリージョンはないので、そこのRDSインスタンスは中国データをオフショアに保ちます；中国国内の選択肢は、別個のAWS中国パーティション（Sinnet／NWCD）にのみ存在します。RDSのデータ国内保存、ローカライゼーション、PIPLの越境移転を、コンプライアンス起点で読み解きます。
Amazon RDSは中国本土で使えるか
Amazon RDSが中国で「使える」かは、まずデータの国内保存の問い——データベースのデータがどこに置くことを許されるか、であって、接続するかではありません。
RDSはAWSのマネージドなリレーショナルデータベース（MySQL、PostgreSQL、MariaDB、Oracle、SQL Server、Amazon Aurora）——顧客アカウント、取引、その他の個人情報を保持する記録システムです。AWSのグローバルパーティションに選べる中国本土のリージョンはないので、どのグローバルリージョンのRDSインスタンスも貴社の中国ユーザーのデータをオフショアに保ち、中国からのすべての読み書きはPIPLが規律する越境移転（英語）です。本物の中国国内の選択肢は存在しますが、それは別個のパーティションです：AWS中国——北京はSinnet、寧夏はNWCDが運用——は、それ自体のICP備案の義務と機能のギャップを伴う、別個のAmazon Web Services（中国）アカウントの下で動き、自動的なコンプライアンスではなく中国国内のリージョンです。CIIOまたは大量取扱者には、中国の個人情報は本土に留まらなければならず——PIPL 第40条とサイバーセキュリティ法 第39条（旧第37条）の国内保存の義務——オフショアのRDSインスタンスにはできません。
これはリスクの見取り図であって判定ではありません——義務は、貴社の法人、データ量、そしてデータベースに誰のデータが置かれるかによって変わります。当社の中国チームがRDSのデータ国内保存の露出を整理します →
コンプライアンス・スナップショット
- ✕ グローバルのAWSパーティションに中国本土のリージョンはない；中国は別個のパーティション
- ! グローバルリージョンのRDSインスタンスは貴社の中国データをオフショアに残す——PIPLの移転
- ! AWS中国（北京：Sinnet、寧夏：NWCD）は中国国内だが、別個のアカウント＋ICP備案
- ! CIIO／大量取扱者には中国国内での保存の義務（PIPL 第40条；CSL 第39条、旧第37条）
- ✓ 法令に沿った経路：データベースを中国国内で動かす＋その前段にICP備案済みの配信——移行なし
Amazon RDSの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| AWS中国はグローバルのサービスではなく、別個のパーティションである。 AWS自身の中国サイトで、「中国リージョンの運用はAmazon Web Servicesのグローバルリージョンから分離している」とされ、北京リージョンは「Sinnetが運用」（Beijing Sinnet Technology Co., Ltd.）、寧夏リージョンは「NWCDが運用」（Ningxia Western Cloud Data Technology Co., Ltd.）。これらのリージョンを使うには、別個のAmazon Web Services（中国）アカウントとICP備案が必要——そしてAWSのグローバルリージョンには、選べる中国本土のリージョンが含まれない。 | AWS China — About the China Regions、2026-10-10 取得 |
| Amazon RDSは両方のAWS中国リージョンで利用できる——しかし別個の中国アカウントでのみ。 AWSの地域別製品サービスのリストは、「Amazon Relational Database Service (RDS)」がSinnetが運用するAWS中国（北京）リージョンとNWCDが運用するAWS中国（寧夏）リージョンで利用できることを示す。その中国国内の容量は合法的な、ソブリンクラウドの国内保存の選択肢である——が、それは別個の運用主体、アカウント、機能セットなので、自動的なコンプライアンスではなく中国国内のリージョンである。 | AWS China — Regional Product Services、2026-10-10 取得 |
| オフショアのRDSインスタンスの中国の個人情報は、PIPLの下での越境移転である。 RDSが中国の人々の個人情報を保持し、インスタンスがオフショアのリージョンに置かれるところでは、取扱者——AWSの顧客である貴社であって、AWSではない——が、通知を行い、個別の同意を取得し、移転メカニズムのいずれか一つ——CACの安全評価、CAC標準契約、または認証——を満たさなければならない。PIPL 第38〜40条がその移転を規律し、安全評価弁法がその評価が必須になる時を定める。 | PIPL 第38〜40条；CACの越境データ弁法 |
| CIIOと大量取扱者は、中国の個人情報を本土に保存しなければならない。 PIPL 第40条とサイバーセキュリティ法 第39条（旧第37条）は、重要情報インフラ運営者と大量取扱者に中国国内での保存の義務を課す；2026年1月1日施行の2025年サイバーセキュリティ法改正が、データ国内保存の条文を第37条から第39条へ番号変更（実質は不変）。オフショアのグローバルリージョンのRDSインスタンスは、構造的にその義務を満たせない——合法的なレバーは、ライセンスされた中国国内のデプロイ（セルフホスト、またはソブリンのAWS中国パーティション）と、中国向けの面をICP備案済みの配信に乗せることである。 | PIPL 第40条；サイバーセキュリティ法 第39条（旧第37条） |
情報源は21YunBox コンプライアンスチームが2026年10月10日に確認しました。
中国本土の利用者にとって、Amazon RDSについての決め手となる問いは、データベースインスタンスが起動するか、アプリケーションがそれに接続できるかではありません——どちらも日常的です。それは、そのインスタンスが保持するデータがどこに置くことを許されるか、です。Amazon RDSはAWSのマネージドなリレーショナルデータベースサービス——MySQL、PostgreSQL、MariaDB、Oracle、SQL Server、Amazon Aurora——であり、リレーショナルデータベースは貴社のスタック全体で最も文字どおりのデータ国内保存の問いです：それは、顧客アカウント、注文、取引、その他の個人情報が物理的に置かれる記録システムです。AWSのグローバルリージョンには、選べる中国本土のリージョンが含まれないので、グローバルリージョンに用意されたRDSインスタンスは、そのデータをオフショアに保ちます。本物の中国国内の選択肢は存在します——しかしそれは、別個のアカウントとそれ自体の備案の義務の下でローカル企業が運用する、別個のAWS中国パーティションであって、グローバルアカウントから到達する同じサービスではありません。
中国でのAmazon RDS：ひと目で
| 決め手 | Amazon RDS自身の言葉では——そして中国の法では |
|---|---|
| データが物理的にどこに置かれるか（リージョンの現実） | AWSのグローバルパーティションに中国本土のリージョンはない。グローバルリージョン（東京、シンガポール、香港）のRDSインスタンスはデータをオフショアに保つ。本土の容量は、別個のAWS中国パーティション——北京（Sinnetが運用）と寧夏（NWCDが運用）——に、別個のAmazon Web Services（中国）アカウントでのみ存在する。 |
| データベースが何を保持し、なぜ個人情報か | RDSは記録システム：顧客アカウント、注文、取引、サポート履歴。その多くはPIPLの下での個人情報であり、一部——連絡先、財務、IDのデータ——はセンシティブ。ですからそれがどこに置かれるかは、パフォーマンスではなく法的な問いである。 |
| インスタンスがオフショアのときの貴社の中国ユーザーの記録 | 中国の個人情報をオフショアのRDSインスタンスに保持することは、PIPL（第38〜40条）の下での越境移転を行うことである：通知、個別の同意、そして移転メカニズムのいずれか一つ——CACの安全評価、標準契約、または認証。 |
| 中国国内での保存の義務（CIIO／大量取扱者） | 重要情報インフラ運営者または大量取扱者は、中国の個人情報を本土に保たなければならない（PIPL 第40条；サイバーセキュリティ法 第39条（旧第37条）——2026年1月1日施行の2025年サイバーセキュリティ法改正が、データ国内保存の条文を第37条から第39条へ番号変更、実質は不変）。オフショアのRDSインスタンスは構造的にできない。 |
| 到達性は軸ではない（そして中国向けの面） | データベースが中国から到達できるかは配信の問題であって、法的なテストではない；保存時のデータの国内保存がテストである。合法的なレバーは、データベースを中国国内で動かすこと——ライセンスされたソブリンのAWS中国リージョン、または別の中国国内デプロイ——と、その前段のあらゆる中国向けの面をICP備案済みの配信に乗せることである。 |
データが実際にどこに置かれるか
標準のAWSアカウントからRDSのリージョンを選ぶと、選ぶ対象のリストはグローバルパーティションであり——そこに中国本土のリージョンは含まれません。最も近いリージョン、東京、シンガポール、香港は、すべて本土の外なので、データベースとそれが保存するすべてのバイトはオフショアに置かれます。（香港は中国の領土ですが、データ国内保存の目的では本土とは別に扱われます。）
本土の容量は存在しますが、別の扉を通じてです。AWS中国は別個のパーティションです：北京リージョンはSinnet（Beijing Sinnet Technology Co., Ltd.）が、寧夏リージョンはNWCD（Ningxia Western Cloud Data Technology Co., Ltd.）が運用します。AWSははっきりと、その中国リージョンの運用がグローバルリージョンから分離していること、別個のAmazon Web Services（中国）アカウントを必要とすること、そしてそれらを使うことがICP備案を伴うことを述べています。Amazon RDSは両方の中国リージョンで提供されます——ですから中国国内の、ソブリンクラウドの国内保存の選択肢が本当に存在します。
それがないのは、貴社がすでにグローバルで運用している同じサービスであることです。それは別個の運用主体、別個の契約とアカウント、それ自体のサービスと一般提供のギャップ、そしてそれ自体のコンプライアンスの面です。中国国内のリージョンは合法的な選択肢です；それは自動的なコンプライアンスではありません。
それが保持するものは個人情報である
リレーショナルデータベースはキャッシュやCDNのエッジではありません——それは記録システムです。RDSインスタンスは、顧客アカウント、注文、支払い、サポート履歴、そしてそれらを結びつける識別子を保持します。その多くはPIPLの下での個人情報であり、一部——連絡先の詳細、財務データ、政府ID——は、高められた義務を引くセンシティブ個人情報です。
だからこそ、到達性ではなく国内保存がテストなのです。中国の人々の個人情報がオフショアのRDSインスタンスに置かれるとき、貴社は越境移転を行っており、PIPL 第38〜40条がそれを規律します（英語）：通知、個別の同意、そして合法的な移転メカニズムのいずれか一つ——CACの安全評価、CAC標準契約、または認証。安全評価弁法（英語）が、その評価が任意ではなく必須になる時を定めます。
移転のルールの上に、より厳しい義務が乗ります。重要情報インフラ運営者または大量取扱者は、中国の個人情報を中国本土内に保存しなければなりません——PIPL 第40条とサイバーセキュリティ法 第39条（旧第37条）（英語）のデータ国内保存のルールです。オフショアのグローバルリージョンのRDSインスタンスは、中国国内での保存の義務を満たせません。データが、定義上、国の中にないからです。
オフショアで、あるいは中国リージョンのないマネージドサービスで動かしても国内保存の義務は満たせない——そして何が満たすか
解決策は、オフショアのRDSエンドポイントを中国から到達可能にすることではありません。到達性は問題であったことはなく；国内保存が問題です。貴社の義務が中国の個人情報を本土に留めることを求めるなら、合法的なレバーは、データベースを中国国内で動かすこと——貴社が自身のエンジンを運用する中国本土のインフラでのセルフホスト、またはAWS中国パーティションのAmazon RDSのようなライセンスされた中国国内の、ソブリンクラウドのマネージドな選択肢——と、留まらなければならないものについて同意を取得した中国国内での保存を保つことです。
決定的に、これは通常の意味での移行プロジェクトではありません。貴社はアプリケーションを再プラットフォーム化するのではありません；データが置かれなければならない場所に、法令適合の中国国内の記録システムを置き、そこから読み取る中国向けの面——アプリ、APIのエッジ、本土のユーザーが到達する管理とレポーティングのポータル——を、貴社がすでに運用するスタックの前段で、ICP備案済みの中国国内からの配信に乗せます。ローカライズとは、中国国内のエンドポイントを意味します——オフショアへ戻る経路ではありません。
本ページは露出を整理します；法的な判定ではありません。貴社の実際の義務は、貴社の法人、データの分類の仕方、移転の量、そして貴社が重要情報インフラ運営者かどうかによって変わります——ですからいずれの単一の経路に頼る前にも、有資格の中国の専門家とそれらの具体を確定させてください。
法令に沿った経路——マッピング、ローカライズ、配信
21YunBoxは移行ではなく、法令適合のオーバーレイです——そしてAWSと貴社のデータベースチームに対するパートナーであって、競合ではありません。
- マッピング。 当社は、PIPLの越境、データの国内保存、データローカライゼーション（CII）、ICPの義務を、貴社の法人、データ量、そしてデータベースに実際に置かれるのが誰の個人情報かに照らして読み解きます——何かを動かす前に、どの義務が効くかが分かるように。
- ローカライズ。 当社は、データベースを中国国内で動かして個人情報を中国本土の地に保ちます——エンジンが許すところでは中国本土のインフラでセルフホスト、またはライセンスされた中国国内／ソブリンクラウドのマネージドな選択肢で——そして留まらなければならないものについて同意を取得した中国国内での保存を保ちます。グローバルの中国リージョンを持たないマネージドサービスにとって、ローカライズとは、オフショアのエンドポイントへの経路ではなく、合法的な中国国内の等価物を立ち上げることを意味します。
- 配信。 データベースの前段のあらゆる中国向けの面——アプリケーション、APIのエッジ、本土のユーザーが叩く管理とレポーティングのポータル——は、貴社がすでに運用するスタックの前段で、ICP備案済みの中国国内からの配信（21YunBox Optimizer）越しに動きます。再設計も、二つ目のコードベースもありません。
その結果は、中国の利用者に向けて合法的かつ法令に沿って動くデータベースです。21YunBoxはいかなる種類の回避的手段も用いず、また推奨しません。
関連する読み物
よくあるご質問
Amazon RDSに中国本土のリージョンはありますか？
AWSのグローバルパーティションにはありません——グローバルのAWSアカウントから選ぶリージョンに中国本土の中のものは含まれないので、そこのRDSインスタンスは貴社の中国データをオフショアに保持します。本土の容量は別個のAWS中国パーティションにのみ存在します：Sinnetが運用する北京リージョンとNWCDが運用する寧夏リージョンで、それ自体のICP備案を伴う別個のAmazon Web Services（中国）アカウントを通じて到達されます。RDSはそこで提供されますが、それは別個の運用主体とアカウントであって、貴社がグローバルで運用する同じサービスではありません。
Amazon RDSをオフショアで動かすと、中国の法に違反しますか？
自動的にはなりません。中国ユーザーの個人情報をオフショアのRDSインスタンスに保持することは、PIPLが通知・個別の同意・移転メカニズムのいずれか一つ（CACの安全評価、標準契約、または認証）を伴う場合に限り認める越境移転です。重要情報インフラ運営者または大量取扱者はまた、オフショアのインスタンスには満たせない中国国内での保存の義務（PIPL 第40条；サイバーセキュリティ法 第39条、旧第37条）に直面します。これらが効くかは、貴社の法人、データ量、役割によって変わります——専門家と評価してください。
21YunBoxはAmazon RDSの設定を中国で法令適合にできますか？
はい。当社の中国チームが、貴社の法人とデータ量について越境とデータ国内保存の露出を整理し、そして——法が貴社の中国ユーザーのデータを本土に留めることを求める場合は——貴社がすでに運用するスタックの前段で、ICP備案済みの配信を伴う法令に沿った中国国内のデプロイ（中国本土のインフラでのセルフホスト、またはAWS中国パーティションのようなライセンスされたソブリンクラウドの選択肢）を立ち上げます。それはAWSからの移行ではなく法令適合のオーバーレイであり、21YunBoxはいかなる種類の回避的手段も用いず、また推奨しません。
