Azure Cosmos DBは中国本土で使えるか：データの国内保存、PIPL、21Vianetパーティション
グローバルのAzureアカウントでは、Azure Cosmos DBは中国本土の内側にリージョンを動かしません——データベースを、選んだAzureリージョン（すべてオフショア）に保存します——ので、中国ユーザーの個人データはPIPLの越境移転であり、「Azure中国」はリージョンのトグルではなく、別建ての21Vianetが運営するクラウドです。データがどこに存在するかを、コンプライアンス起点で読み解きます。
Azure Cosmos DBは中国本土で使えるか
到達できるかは問いではありません。Azure Cosmos DBはアプリケーションのデータが存在する場所で、通常のグローバルAzureアカウントにはそれを留める中国本土リージョンがありません——ので、貴社の中国ユーザーの個人情報はオフショアに座り、PIPLの下での越境移転です。そして「Azure中国を使う」はリージョンのトグルではありません：それは別のクラウドで、別の会社が運営し、別のアカウントと中国の法人の下にあります。
Microsoft自身のドキュメントはCosmos DBを「グローバル分散データベースシステム」と呼び、「Azure Cosmos DBアカウントに紐づくすべてのリージョンにデータを透過的に複製」し、「どのAzureリージョンにも」構成できるとします。また「五つの異なるAzureクラウド環境」を挙げ、「Azure public」クラウドは「グローバルに提供」、「21Vianetが運営するMicrosoft Azure」は別個のもので、Microsoftはグローバルと中国のリージョンが「物理的に切り離されている」と述べます。したがってグローバルアカウントでは貴社のデータは本土の外に留まります：PIPLが規律する個人情報の越境移転（英語）で、一部の取扱者にはデータローカライゼーションの義務が付きます。データベース自体はICP備案を負いません——その扉は前段の公開アプリに座ります。下の表はMicrosoft自身の記述と、各点が引き起こすルールです。
これは判定ではなくリスクの見取り図です——どの扉が適するかは、法人、データ量、誰のデータを保持するかで変わります。当社の中国チームがリスクを一緒に整理します →
コンプライアンス・スナップショット
- ! グローバルのAzureアカウントでは、Cosmos DBはユーザーのデータをオフショアに保持する
- ! オフショアに保存される中国ユーザーの個人データはPIPLの越境移転
- ✕ グローバルAzureはデータローカライゼーションを満たす本土のCosmos DBリージョンを動かさない
- ! 「Azure中国」は別建ての21Vianetのクラウド——新規アカウント、中国の法人、独自の制度
- ✓ ICPはデータベースの扉ではない——その前段の公開アプリに付く
Azure Cosmos DBの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Cosmos DBはグローバル分散のストアで、アカウントに紐づいたリージョンにデータを保つ。Microsoftはそれを「グローバル分散データベースシステム」と呼び、「アカウントに紐づくすべてのリージョンにデータを透過的に複製」し、「どのAzureリージョンにも」構成できるとする。データベースはアプリケーションの実際の記録——その中に貴社の中国ユーザーの個人情報——を保持するので、それらのリージョンがその個人データの物理的に座る場所だ。通常のグローバルAzureアカウントでは、そのどれも中国本土の外にある。 | Microsoft Learn — Distribute data globally with Azure Cosmos DB（2026-10-07 取得） |
| Cosmos DB自身のドキュメントは中国を別のクラウドとして扱い、スイッチを入れるリージョンとしてではない。同じページは、Cosmos DBが「五つの異なるAzureクラウド環境すべてで利用可能」とし、「Azure public」クラウド（「グローバルに提供」）と、別に「21Vianetが運営するMicrosoft Azure……Microsoftと、中国最大級のインターネットプロバイダーの一つである21Vianetとの独自のパートナーシップを通じて提供される」を挙げる。中国はグローバルアカウントとは別の環境であって——その中のリージョンではない。 | Microsoft Learn — Distribute data globally with Azure Cosmos DB（2026-10-07 取得） |
| 「Azure中国」は、別の運営者、別個のアカウント、中国の法人を意味する。Microsoftは21Vianetが運営するAzureを「中国国内にある、物理的に分離されたクラウドサービスのインスタンス」で、「Shanghai Blue Cloud Technology Co., Ltd.（「21Vianet」）が独立して運用・取引」するものと説明し——それを使うには、自身の言葉で「21VianetとOSPAを締結する」、Microsoftとではない。Microsoftはまた「Azureのグローバルリージョンと中国リージョンは物理的に切り離されている」と述べる。Cosmos DBを国内に移すことは、既存のアカウントの設定ではなく、別個の契約の下の別のクラウドだ。 | Microsoft Learn — Microsoft Azure in China（overview-operations）＆ Azure in China FAQ（2026-10-07 取得） |
| データベースはICP備案を負わない——その扉はアプリに属し、Cosmos DBの問いはデータの国内保存だ。ICP備案（国務院令第292号、MIIT令第33号）は公開向けのインターネット情報サービスに付き、データベースは公開サイトを提供しないので、その義務はCosmos DBの前段のアプリケーションに座る。データベースが負うのは国内保存だ：オフショアに保持される貴社の中国ユーザーの個人データはPIPLの下での越境移転（通知、個別の同意、移転メカニズム、第38〜43条）であり、CIIOや大量取扱者には本土に保存しなければならない（PIPL 第40条、サイバーセキュリティ法 第39条（旧第37条））——グローバルAzureリージョンにはできない。 | Microsoft Learn — Azure Cosmos DB ドキュメント（2026-10-07 取得）；国務院令第292号；MIIT令第33号；PIPL 第38〜43条・第40条；サイバーセキュリティ法 第39条（旧第37条） |
情報源は21YunBox コンプライアンスチームが2026年10月7日に確認しました。
中国本土の利用者にとって、Azure Cosmos DBについての本当の問いは、クエリにどれだけ速く答えるかではなく——その中のデータをどこに存在させることが許されるか、です。Cosmos DBはMicrosoftのグローバル分散NoSQLデータベースで、つまりアプリケーション自身の記録——その中に貴社の中国ユーザーの個人情報——を保持します。Microsoftは国内保存の問いを自身のドキュメントで答えています：Cosmos DBはアカウントに紐づいたリージョンに複製し、通常のグローバルAzureアカウントでは、それらのリージョンのどれ一つとして本土の内側にありません。エンドポイントは応答します。リスクは、それが保存する個人データがオフショアに座ること——そして「Azure中国に移すだけ」が、フリップできるリージョンではなく、まるごと別のクラウドを意味すると判明することです。
中国でのAzure Cosmos DB：ひと目で
| 決め手 | Microsoft自身の言葉では |
|---|---|
| データが存在する場所 | “transparently replicates the data to all the regions associated with your Azure Cosmos DB account”（Azure Cosmos DBアカウントに紐づくすべてのリージョンにデータを透過的に複製）するグローバル分散データベースで、“in any of the Azure regions”（どのAzureリージョンにも）構成可能です。データベースはストアそのものなので、それらのリージョンがユーザーの記録の座る場所であり——グローバルAzureアカウントではどれも中国本土の内側にありません。 |
| 中国パーティション | Cosmos DBは“is available in all five distinct Azure cloud environments”（五つの異なるAzureクラウド環境すべてで利用可能）で、“Azure public”クラウドは“available globally”、そして“Microsoft Azure operated by 21Vianet”は別個のもの——“a physically separated instance of cloud services located in China,”（中国国内にある、物理的に分離されたクラウドサービスのインスタンス）、グローバルAzureから“physically disconnected”（物理的に切り離されている）。 |
| 貴社の中国ユーザーのデータ | 選んだオフショアのリージョンに保持される貴社の中国ユーザーの個人情報は、PIPLが規律する越境移転（第38〜43条）です——収集された国の外に留め置かれます。 |
| データローカライゼーション | CIIOまたは大量取扱者は、中国で収集した個人データを本土に留めなければなりません（PIPL 第40条、サイバーセキュリティ法 第39条（旧第37条））。グローバルAzureアカウントには、それを満たす中国国内のリージョンがありません。 |
| ICP備案 | データベースの扉ではありません。Cosmos DBは公開サイトを提供しないので、本土の利用者が必要とするICP備案（国務院令第292号、MIIT令第33号）は、Cosmos DBではなく、その前段のアプリケーションに付きます。 |
グローバルAzureに本土リージョンがない——だからデータはオフショアに留まる
Azure Cosmos DBは、アカウントに紐づけるAzureリージョンでデータベースを動かします。Microsoft自身の言葉で、それは*“a globally distributed database system”（グローバル分散データベースシステム）で、“transparently replicates the data to all the regions associated with your Azure Cosmos DB account,“（アカウントに紐づくすべてのリージョンにデータを透過的に複製）し、“in any of the Azure regions”*（どのAzureリージョンにも）配置できます。それが国内保存の話の全体を一行で表します：データベースはデータの前に座るキャッシュやエッジではなく——それ が データであり、通常のグローバルAzureアカウントでは、複製できるすべてのリージョンは本土の外です。中国向けアプリにそのどれを選んでも、ユーザーの記録は中国の法が外国の地として扱う場所に縛られます。
「Azure中国を使う」はリージョンのトグルではなく、別のクラウドだ
明白な返し——ならCosmos DBを中国リージョンでホストすれば——は、聞こえるほど小さな変更ではなく、チームが最も誤りやすい部分です。Cosmos DB自身のドキュメントは*“five distinct Azure cloud environments”（五つの異なるAzureクラウド環境）を数え、“Microsoft Azure operated by 21Vianet”をその一つとして、“available globally”な”Azure public”クラウドとは別に挙げます。Microsoftはその中国クラウドを”a physically separated instance of cloud services located in China,“（中国国内にある、物理的に分離されたクラウドサービスのインスタンス）で、“independently operated and transacted by Shanghai Blue Cloud Technology Co., Ltd. (“21Vianet”),“（Shanghai Blue Cloud Technology Co., Ltd.（「21Vianet」）が独立して運用・取引）するものと説明し、“Azure global regions and Azure in China regions are physically disconnected.”（Azureのグローバルリージョンと中国リージョンは物理的に切り離されている）とはっきり述べます。したがってそれを使うことは、既存のサブスクリプションのドロップダウンではありません：別のクラウドの別のアカウントで、Microsoftではなく21Vianetと契約し——“You sign OSPA with 21Vianet”*（21VianetとOSPAを締結する）——中国の法人とそれ自身のICPとコンプライアンスの足場を要します。「すでにAzureで動かしている」ことは、その線を越えません。
貴社の中国ユーザーのデータは越境移転だ
Cosmos DBは中国の人々から収集した個人情報を保持するので、それをオフショアのAzureリージョンに保つことは、中国の個人情報保護法（PIPL）（英語）の下で越境移転です。取扱者——Microsoftではなく貴社——は、通知し、個別の同意を取得し、移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）をクリアしなければなりません（PIPL第38〜43条）。そして貴社が重要情報インフラ運営者である、または規制当局の量の閾値を越えて個人情報を処理する場合、そのデータは本土に保存しなければなりません（PIPL 第40条、サイバーセキュリティ法 第39条（旧第37条））——Microsoft自身の説明により、グローバルAzureリージョンには満たす術のない国内保存の義務です。
ICPはデータベースの扉ではない——そしてそう明言することが重要だ
すべての中国ページにICPの警告をホチキス留めするのは簡単ですが、それはCosmos DBには属しません。国務院令第292号とMIIT令第33号の下のICP備案は、公開向けのウェブサイトとそれを提供する本土のホスティングに付き——データベースは自身の公開サイトを提供しません。したがってその義務は、そのアプリケーションが中国の利用者に向くなら、貴社のCosmos DBの前段のアプリケーションに座り、データベース層にではありません。Cosmos DBのコンプライアンスの重みはより狭く、一箇所に集中します：データの国内保存です。二つの扉を分けて保つことが要点です——それは、保存の問いをライセンスの問いにぼかすのではなく、どのリスクがどこに住むかを正確に告げます。
これは判定ではなくリスクの見取り図です。国内保存の義務が適用されるか、どの越境メカニズムが適するか、そしてそもそも21Vianetのクラウドが必要かは、法人、どれだけの個人データを保持するか、それが誰のものかで変わります——構築の前に専門家と確定させる価値があります。
21YunBoxの位置づけ——移行ではなく、法令適合のオーバーレイ
Cosmos DBはデータベースとして、すでに動いている場所にそのまま保ちます。それ自体では決して提供するつもりのなかった層——その前段のアプリケーションのための、合法な本土の内側からのICP備案済みの配信、そしてデータの国内保存の義務が求めるあらゆる中国国内での保存——を当社が加えます。既存のスタックの周りに整え、作り直しも、二つ目のコードベースも、Azureからの移行もありません。当社の中国チームが、貴社の法人とデータ量に照らしてPIPLの越境とデータローカライゼーションのリスクを整理し、合法な中国プレゼンスが必要とする中国国内からの配信と保存を立ち上げ、一方でデータベースは据え置かれます。
関連する読み物：
よくあるご質問
Cosmos DBを中国のAzureリージョンにただ移せますか？
設定としては、いいえ。Microsoftはその本土リージョンを別のクラウド——「21Vianetが運営するMicrosoft Azure」——として動かし、それを「中国国内にある、物理的に分離されたクラウドサービスのインスタンス」で、21Vianetが独立して運用・取引するものと説明し、グローバルと中国のリージョンは「物理的に切り離されている」とします。それを使うことは、Microsoftではなく21Vianetと契約する、中国の法人の下の別個のアカウントを意味し、独自のICPとコンプライアンスの足場を伴います。既存のアカウントでスイッチを入れるリージョンではなく、別のクラウドです。
Azure Cosmos DB自体にICP備案が必要ですか？
いいえ——データベースには不要です。ICP備案（国務院令第292号、MIIT令第33号）は公開向けのインターネット情報サービスに付き、データベースは自身の公開サイトを提供しません。貴社のCosmos DBの前段のアプリケーションが本土の利用者に向くなら、ICPの義務はそこ、アプリに住みます。Cosmos DB自身のコンプライアンスの問いはより狭く、一つ下の層に座ります：データの国内保存——それが保存する個人情報をどこに座らせることが許されるか、です。
21YunBoxはCosmos DBの設定を中国向けに法令適合にする手助けができますか？
はい。当社の中国チームが、貴社のCosmos DBのデータがどこに存在するかを評価し、法人・データ量・ユーザーについてPIPLの越境とデータの国内保存のリスクを整理し、データベースの前段のアプリケーションのために、ICP備案済みの中国国内からの配信——加えてローカライゼーションの義務が求めるあらゆる中国国内での保存——を立ち上げ、一方でCosmos DBは動いている場所にそのまま留まります。お問い合わせいただければ、個別のケースを一緒に整理します。
