Azure SQL Databaseは中国本土で使えるか：データの国内保存、ローカライゼーション、PIPLの越境
Azure SQL Databaseは標準のグローバルAzureサブスクリプションでは中国本土リージョンを動かさないので、データベースはオフショアに置かれ、中国ユーザーの個人データはPIPLの越境移転になります。本物の中国国内の選択肢は、別建てのソブリンクラウドである21Vianetが運営するMicrosoft Azureとしてのみ存在します。データがどこに存在するかを、コンプライアンス起点で読み解きます。
Azure SQL Databaseは中国本土で使えるか
到達できるかは問いではありません。Azure SQL Databaseは貴社の記録システムで、標準のグローバルAzureサブスクリプションにはそれを留める中国本土リージョンがありません——ので、貴社の中国ユーザーの個人情報はオフショアに置かれ、PIPLの下での越境移転です。本物の中国国内の選択肢は存在しますが、21Vianetが運営するMicrosoft Azureとしてのみ：別建てのソブリンクラウドで、アカウントでスイッチを入れるリージョンではありません。
Microsoftは中国のAzureを「中国国内にある、物理的に分離されたクラウドサービスのインスタンス」で、Shanghai Blue Cloud Technology Co., Ltd.（21Vianet）が独立して運営し、グローバルAzureとの公表された「機能パリティのギャップ」を持つと説明します。Azure SQL Databaseはそこで提供されますが、到達することは中国の法人の下の別個のアカウント、別個のエンドポイント、独自のICP、独自のコンプライアンスの足場を意味します。代わりにデータベースをオフショアのリージョンで動かせば、貴社の中国ユーザーの個人データは本土を離れます：PIPLが規律する越境移転（英語）（通知、個別の同意、移転メカニズム）であり、重要情報インフラ運営者や大量取扱者には、法が国内に留めよと定める（英語）データ（PIPL 第40条、サイバーセキュリティ法 第39条、旧第37条）です。中国国内のリージョンは本物の選択肢ですが——自動的なコンプライアンスではありません。
これは判定ではなくリスクの見取り図です——どの義務が適用されるかは、法人、データ量、誰のデータを保持するかで変わります。当社の中国チームがリスクを整理します →
コンプライアンス・スナップショット
- ✕ 標準のグローバルAzureサブスクリプションには、選べる中国本土リージョンがない
- ! 貴社のデータベース——とその中の中国の個人データ——はオフショアに置かれる
- ! 中国の個人データのオフショアでの国内保存はPIPLの越境移転
- ! 21Vianetが運営するAzureは別建てのソブリンクラウド——独自のアカウント・法人・機能のギャップ
- ! CIIO／大量取扱者は、グローバルサブスクリプションでは満たせない中国国内保存を負う
- ✓ 法令に沿った経路：中国国内で動かす（ソブリンまたはセルフホスト）＋ICP備案済みの配信
Azure SQL Databaseの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| 中国のAzureは別個のクラウドであって、スイッチを入れるリージョンではない。Microsoft自身のドキュメントは、21Vianetが運営するMicrosoft Azureを「中国国内にある、物理的に分離されたクラウドサービスのインスタンス」、「Shanghai Blue Cloud Technology Co., Ltd.（『21Vianet』）が独立して運用・取引」するものと呼び、「中国のAzureには機能パリティのギャップがあるが、そのギャップは狭まっている」と述べる。標準のグローバルAzureサブスクリプションには選べる中国本土リージョンがなく——中国国内のリージョンはその別建てのソブリンクラウドにのみ存在する。 | Microsoft Learn — Microsoft Azure in China（overview-operations、2026-10-10 取得） |
| Azure SQL Databaseは中国では21Vianetのクラウドを通じてのみ動く。MicrosoftのAzure SQL Databaseの接続ドキュメントは、読者を「21Vianetが運営するMicrosoft Azure」のドキュメントの「中国のリージョンのゲートウェイIPアドレスレンジ」へ導く——別個の運営者のリージョンで、別個のエンドポイントと別個のアカウントで到達し、グローバルサブスクリプションのリージョンピッカーではない。サービスは中国国内に実際に存在するが、グローバルAzureではなくそのソブリンクラウドの一部としてだ。 | Microsoft Learn — Connectivity architecture for Azure SQL Database（2026-10-10 取得） |
| オフショアのデータベースの中の貴社の中国ユーザーの記録は越境移転だ。Azure SQL Databaseは、中国の人々から収集した個人情報を保持する記録システムなので、それをオフショアのAzureリージョンに保つことはPIPLの下での越境移転だ：取扱者——Microsoftではなく、その顧客である貴社——は、通知し、個別の同意を取得し、移転メカニズムのいずれか一つ——CACの安全評価、CAC標準契約、または認証——をクリアしなければならない（PIPL第38〜43条）。 | PIPL 第38〜43条（cac.gov.cn） |
| 一部の取扱者は、グローバルサブスクリプションが提供できない中国国内保存を負う。貴社が重要情報インフラ運営者である、または規制された量の閾値を越えて個人情報を処理する場合、本土で収集した個人情報は本土に保存しなければならない（PIPL 第40条、サイバーセキュリティ法 第39条（旧第37条））。標準のグローバルAzureサブスクリプションには本土リージョンがないため、そのどの構成もそのデータローカライゼーションの義務を満たせない——中国国内のデプロイ（21Vianetのソブリンクラウドか本土内のホスティング）だけが満たせる。 | PIPL 第40条；サイバーセキュリティ法 第39条（旧第37条）（cac.gov.cn） |
情報源は21YunBox コンプライアンスチームが2026年10月10日に確認しました。
中国本土の利用者にとって、Azure SQL Databaseについての本当の問いは、接続を受け付けるかでもクエリがどれだけ速く返るかでもなく——その中のデータをどこに存在させることが許されるか、です。Azure SQL DatabaseはSQL Serverエンジンの上に乗るMicrosoftのマネージドなクラウドネイティブのリレーショナルデータベースで、貴社の記録システムです：アプリケーションの顧客記録・ユーザーアカウント・注文・取引、そしてその中に貴社の中国ユーザーの個人情報を保持します。標準のグローバルAzureサブスクリプションでは、Microsoftは中国本土の内側にリージョンを提供しないので、データベースは貴社が選ぶオフショアのリージョンに置かれます。本物の中国国内の選択肢は確かにあります——しかしドロップダウンとしてではありません：それは21Vianetが運営するMicrosoft Azure、独自のアカウント・運営者・ICP・コンプライアンスの足場を持つ別建てのソブリンクラウドです。エンドポイントは応答します。リスクは国内保存です。
中国でのAzure SQL Database：ひと目で
| 決め手 | Azure SQL Database自身の言葉で——そして中国の法では |
|---|---|
| データが物理的に置かれる場所 | Azure SQL Databaseは各データベースを貴社が選ぶAzureリージョンに保存し、標準のグローバルAzureサブスクリプションではそのリージョンのどれも中国本土の内側にありません。中国国内のリージョンは別のクラウド——「21Vianetが運営するMicrosoft Azure」——にのみ存在し、Microsoftはそれを「中国国内にある、物理的に分離されたクラウドサービスのインスタンス」と呼び、グローバルアカウントのリージョンではありません。 |
| 何を保持し、なぜ個人情報なのか | SQL Serverエンジンの上のマネージドなリレーショナルデータベース——記録システムです。アプリケーションの顧客記録・ユーザーアカウント・注文・取引を保持するので、中国の人々の個人情報が物理的にその中に置かれます。 |
| 貴社の中国ユーザーの記録 | オフショアのリージョンに保持される貴社の中国ユーザーの個人情報は、PIPLが規律する越境移転（第38〜43条）です——収集された国の外だと中国の法が扱う場所に保持されます。 |
| 中国国内保存の義務 | 重要情報インフラ運営者または大量取扱者は、中国で収集した個人情報を本土に保存しなければなりません（PIPL 第40条、サイバーセキュリティ法 第39条（旧第37条）（英語）——2025年のサイバーセキュリティ法改正が2026年1月1日に施行され、データ国内保存の条を第37条から第39条に改番、実質は不変）。グローバルAzureサブスクリプションにはそれを満たす中国国内のリージョンがありません。 |
| 到達性は軸ではない | サーバーに到達することはテストではありません。合法な中国国内の経路は、21Vianetのソブリンクラウドか本土内のホスティングです。そして本土の利用者が必要とするICP備案（国務院令第292号、MIIT令第33号）は、データベース自体ではなく、その前段のアプリケーションに座ります。 |
データが実際に置かれる場所
Azure SQL Databaseは各データベースを貴社が選ぶAzureリージョンに保存し、そのリージョンがデータの物理的に置かれる場所です。標準のグローバルAzureサブスクリプションでは、Microsoftは中国本土の内側にリージョンを提供しないので、中国向けアプリケーションにどのリージョンを選んでも、ユーザーの記録は中国の法が外国の地として扱う場所に縛られます。本物の中国国内の選択肢はありますが、それは既存のアカウントの設定ではありません。Microsoft自身のドキュメントは*“Microsoft Azure operated by 21Vianet”を”a physically separated instance of cloud services located in China,“（中国国内にある、物理的に分離されたクラウドサービスのインスタンス）で、“independently operated and transacted by Shanghai Blue Cloud Technology Co., Ltd. (“21Vianet”)“（Shanghai Blue Cloud Technology Co., Ltd.（「21Vianet」）が独立して運用・取引）するものと説明します。Azure SQL Databaseはそのクラウドで提供されます——Microsoftの接続ドキュメントは21Vianetのドキュメントの”Gateway IP address ranges for regions in China”（中国のリージョンのゲートウェイIPアドレスレンジ）を指します——しかしそれは、中国の法人の下の別個のアカウントの背後、別個のエンドポイントで、独自のICPとコンプライアンスの足場を持ち、Microsoftの言葉でグローバルAzureに対する”feature parity gap”*（機能パリティのギャップ）があります。「すでにAzureで動かしている」ことは、その線を越えません。
それが保持するのは個人情報だ
Azure SQL Databaseはデータの前に座るキャッシュやエッジではなく——それ が 貴社のデータです。SQL Serverエンジンの上の記録システムとして、アプリケーションの顧客記録・ユーザーアカウント・注文・取引を保持し、中国向けの製品ではそれは本土の人々の個人情報を意味します。そのデータベースをオフショアのAzureリージョンに保てば、中国の個人情報保護法（PIPL）（英語）の下で、貴社は越境移転を行っています：取扱者——Microsoftではなく貴社——は、通知し、個別の同意を取得し、移転メカニズムのいずれか一つ——CACの安全評価（英語）、CAC標準契約、または認証——をクリアしなければなりません（PIPL第38〜43条）。そして貴社が重要情報インフラ運営者である、または規制当局の量の閾値を越えて個人情報を処理する場合、そのデータは本土に保存しなければなりません（PIPL 第40条、サイバーセキュリティ法 第39条（旧第37条）（英語））——グローバルAzureリージョンには満たす術のない国内保存の義務です。
オフショアで動かすことは国内保存の義務を満たさない——そして何が満たすか
Azure SQL Databaseをオフショアのリージョンで——あるいは中国本土リージョンを持たないあらゆるマネージドデータベースサービスで——動かすことは、貴社の中国ユーザーの個人データを国の外に保ち、それこそがデータローカライゼーションの義務がそれに及ぶ取扱者に禁じることです。合法なレバーは、オフショアのエンドポイントへ戻る経路ではなく——データベースを 中国国内で 動かすことです。Azure SQL Databaseについてそれは、免許付きのソブリンの選択肢——21Vianetのクラウド——か、本土内のインフラに同等物を立ち上げることを意味し、中国の地に留まらなければならない個人情報が実際にそうなるようにします。中国国内のリージョンは本物の選択肢ですが、自動的なコンプライアンスではありません：21Vianetのクラウドは独自のアカウント・ICP備案・義務を持つ別個の運営者で、なお国境を越えて流れるあらゆるデータはそのPIPLの移転要件を保ちます。以上のどれも、Azure SQL Databaseを放棄したり、アプリケーションを書き直したりすることを要しません——データを法が存在を許す場所に置き、中国向けのサーフェスを正しく届出することを要します。ローカライゼーションの義務が貴社に適用されるか、どの越境メカニズムが適するか、そしてそもそもソブリンクラウドが必要かは、法人、どれだけの個人データを保持するか、それが誰のものかによります——構築の前に専門家と確定させる価値があります。
法令に沿った経路——把握し、国内に留め、配信する
Azure SQL Databaseはデータベースとして保ちます。21YunBoxが加えるのは、それ自体では決して提供するつもりのなかったコンプライアンスの層で、すでに運用しているスタックの周りに整え——作り直しも、二つ目のコードベースも、移行もありません。
- 把握（マップ）。 当社の中国チームが、PIPLの越境・データの国内保存・データローカライゼーション（CII）の義務と、あらゆるICPの義務を、貴社の法人・データ量・データベースに誰の個人情報が座るかに照らして読み解きます。
- 国内化（ローカライズ）。 法が貴社の中国ユーザーのデータを本土に留めることを求めるところでは、データベースを中国国内で——免許付きのソブリンの選択肢か本土内のインフラで——動かし、留まらなければならないものには同意済みの中国国内での保存を保ちます。国内化とは中国国内のデータベースを意味し、オフショアのエンドポイントへ戻る経路ではありません。
- 配信（デリバー）。 データベースの前段のあらゆる中国向けのサーフェス——アプリ、APIエッジ、本土ユーザーが到達する管理やレポートのポータル——は、ICP備案済みの中国国内からの配信（21YunBox Optimizer）で、すでに持つスタックの前段に動きます。
結果は、中国の利用者に向けて合法かつ法令に沿って動きます。21YunBoxは、いかなる種類の回避的手段も用いず、勧めもしません。当社はMicrosoftとAzureに対するコンプライアンスのオーバーレイでありパートナーであって、競合でも移行でもありません。
関連する読み物：
よくあるご質問
Azure SQL Databaseには中国本土リージョンがありますか？
標準のグローバルAzureサブスクリプションでは、いいえ。Microsoftはその本土リージョンを別のクラウド——「21Vianetが運営するMicrosoft Azure」——として動かし、それを「中国国内にある、物理的に分離されたクラウドサービスのインスタンス」と呼びます。Azure SQL Databaseはそのソブリンクラウド（China East／China North）で提供されますが、到達することは中国の法人の下の別個のアカウント、別個のエンドポイント、独自のICPとコンプライアンスの足場を意味します——グローバルサブスクリプションで選ぶリージョンではありません。したがってグローバルのデプロイは貴社の中国データをオフショアに残します。
中国ユーザーのためにAzure SQL Databaseをオフショアで動かすことは違法ですか？
はい・いいえで断じるのではなく、専門家と評価すべきリスクとして扱ってください。一つは直接続きます：中国の人々から収集しオフショアのリージョンに保つ個人情報は、PIPLの下で越境移転です——通知し、個別の同意を取得し、移転メカニズム（CACの安全評価、CAC標準契約、または認証）をクリアしなければなりません。データを本土に留めることを求める中国国内保存の義務も効くかは、役割（例えば重要情報インフラ運営者）と取り扱う個人情報の量によります（PIPL 第40条、サイバーセキュリティ法 第39条（旧第37条））。
21YunBoxはAzure SQL Databaseの設定を中国向けに法令適合にする手助けができますか？
はい。当社の中国チームが、貴社の法人・データ量・ユーザーについてPIPLの越境とデータの国内保存のリスクを整理し、法が貴社の中国ユーザーのデータを本土に留めることを求めるところでは、データベースを中国国内で——免許付きのソブリンの選択肢か本土内のインフラで——動かし、その前段のアプリケーションが必要とするICP備案済みの中国国内からの配信を、すでに運用しているスタックの周りに、作り直しも移行もなく立ち上げます。お問い合わせいただければ、個別のデータフローを一緒に整理します。
