Brevoは中国で使えるか:データの国内保存、PIPL、貴社の連絡先データ
Brevoは、貴社の連絡先の個人データを欧州連合の中のサーバー——ベルギーのGoogle Cloud、フランスのOVH——に保存し、中国本土のリージョンはありません。ですから中国ユーザーのデータをそこに保持することは、PIPLの下での越境移転です。データの国内保存の扉を、コンプライアンス起点で読み解きます。
Brevoは中国で使えるか
Brevoは中国本土から到達できます——しかしそれは問いだったことがありません。Brevoは貴社の連絡先の個人データを欧州連合の中のサーバーに保存し、中国本土のリージョンはないので、貴社が保持するすべての中国の連絡先について、その保存それ自体が中国の法律が規律する越境移転です。
データがどこに存在するかを単刀直入に問われて、Brevo自身のチームは「当社のホスティング提供者(GCPとOVH)のサーバーは、すべて欧州連合(ベルギーとフランス)に所在する」と言います——ベルギーのGoogle Cloud、フランスのOVH、そして本土の中には何もありません。ですから貴社が中国ユーザーのために読み込む連絡先リスト、購読者プロファイル、エンゲージメント履歴は、設計上オフショアに座ります:通知、個別の同意、そして合法的な移転メカニズムを必要とするPIPLの下での個人情報の越境移転(英語)(第38〜43条)であり、CIIOまたは大量取扱者には、EUホスティングが満たせない中国保存の義務(第40条)です。下の表はBrevo自身の言葉と、それぞれの行が引き起こすルールです。
これは判定ではなくリスクの見取り図です——貴社が負うものは、事業体、保持する個人データの量、連絡先が誰かによって変わります。当社の中国チームが、貴社のリスクを一緒に整理します →
コンプライアンス・スナップショット
- ! 貴社の本土の連絡先の個人データはBrevoのEUサーバーに置かれる
- ! それをそこに保持することはPIPLの下での越境移転
- ✕ Brevoは中国本土のリージョンを運用しない——国内レジデンシーは提供されない
- ! CIIOまたは大量取扱者? EUホスティングでは満たせない中国保存義務
- ✓ プラットフォームは到達できる;リスクは法的なものであってネットワークではない
Brevoの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| BrevoはデータをEUに保存し、中国本土のリージョンを運用しません。顧客データがどこに存在するかを直接問われて、Brevo自身のチームは「当社のホスティング提供者(GCPとOVH)のサーバーは、すべて欧州連合(ベルギーとフランス)に所在する」と述べます——ベルギーのGoogle CloudとフランスのOVH。ですから貴社が中国ユーザーのために保持する連絡先リスト、購読者プロファイル、キャンペーンデータはオフショアに保存され、それがその保存をPIPLの下での個人情報の越境移転(英語)にします。 | Brevoスタッフの返信、公式Brevoコミュニティ(community.brevo.com)、2026-10-07 取得;PIPL 第38〜43条 |
| これはBrevoの恒常的なデータレジデンシーの方針であり、一度きりのことではありません。Brevo自身の「Data storage location(データ保存場所)」のヘルプ記事は、そのデータベースを処理・保存するホスティングサーバーを、すべて欧州連合の中に所在すると説明し——Brevo自身のサーバーとGoogle Cloud上で——OVHとGoogle Cloudを提供者として挙げます。Brevoはアジアや中国本土のデータリージョンをどこにも文書化していません;中国向けの送信者にとって、データが本土の中に置かれることは決してありません。 | Brevo —「Data storage location」(help.brevo.com)、2026-10-07 取得 |
| PIPLの下では、義務はBrevoではなく貴社のものです。本土の連絡先の個人情報をBrevoのEUプラットフォームへ送るとき、貴社は個人情報取扱者であり、Brevoは貴社のために行動するプロセッサーです。PIPLは越境移転の義務を取扱者に課します:通知を行い、個別の同意を取得し、一つの移転メカニズム——CACの安全評価、CAC標準契約、または認証——を満たすこと(第38〜43条)。「当社はGDPRに準拠したEUのベンダーを使っている」は欧州法への答えであって、中国法への答えではありません。 | PIPL 第38〜43条(中華人民共和国個人情報保護法) |
| 到達性と配信到達性は簡単な半分であり——それでもこれを解決しません。Brevoが貴社のためにホストするいかなる公開ページ——ランディングページ、サインアップやプリファレンスのフォーム——も、本土の訪問者にオフショアから提供されるので、それ自体のICP備案を帯びず(国務院令第292号;工業・情報化部〈MIIT〉令第33号)、メールを中国の受信箱に実際に届けることは別個の、よく知られた運用上のハードルです。しかしどちらの問いも、中国の連絡先にBrevoを使ってよいかを決めるものではありません;データの国内保存と越境のルールがそれを決めます。 | 国務院令第292号;工業・情報化部(MIIT)令第33号(ICP備案の仕組み) |
情報源は21YunBox コンプライアンスチームが2026年10月7日に確認しました。
中国本土の読者層にとって、Brevoについての決め手となる問いは、貴社のキャンペーンが送り出されるかではありません——それは、貴社の連絡先の個人データがどこに存在することを許されるか、です。Brevoはメール・マーケティング・CRMのプラットフォームで、それが行うすべてが個人情報の上で動きます:貴社がアップロードする連絡先リスト、それが構築する購読者のプロファイル、それが記録する開封・クリック・ジャーニー。Brevoはそのすべてを欧州連合の中のインフラに保持し、中国本土の中にリージョンはありません。プラットフォームは中国から到達できるので、これは接続性の話ではありません——それは、貴社の中国ユーザーの個人情報をオフショアに保持することが、中国の法律の下で、貴社が説明責任を果たせなければならない越境移転である、ということです。
中国でのBrevo:ひと目で
| 決め手 | Brevo自身の言葉で |
|---|---|
| 貴社のデータはどこにあるか | Brevoのチームは、そのホスティング提供者——Google CloudとOVH——のサーバーを「すべて欧州連合(ベルギーとフランス)に所在」と位置づけます。ベルギーのGoogle Cloud、フランスのOVH;中国本土の中にリージョンはありません。 |
| 貴社の本土の連絡先のデータ | 貴社が読み込むすべての中国の連絡先——氏名、メールアドレス、エンゲージメント履歴——は、オフショアに保持される個人情報です:PIPLが規律する越境移転。 |
| 国内のレジデンシー | 本土のリージョンがないため、Brevo上で中国ユーザーのデータを中国の中に保つ方法はありません——ですからCIIOまたは大量取扱者のローカライゼーションの義務は、そこでは満たせません。 |
| 公開のBrevoホストのページ | 本土の訪問者に示されるBrevoのランディングページやサインアップフォームは、オフショアから提供され、それ自体のICP備案を帯びません。 |
| 到達できるか? | おおむねイエス——プラットフォームは中国から読み込まれます。メールを中国の受信箱に届けることは別個の運用上の問題です;どちらもデータの国内保存の問いを変えません。 |
貴社の連絡先のデータはEUに存在する——そしてそれが扉
Brevoのホスティング提供者はGoogle CloudとOVHで、Brevo自身のチームがその所在を率直に述べます:「当社のホスティング提供者(GCPとOVH)のサーバーは、すべて欧州連合(ベルギーとフランス)に所在する」。Brevoの「Data storage location(データ保存場所)」のドキュメントも同じことを言います——EUの中での処理と保存、Brevo自身のサーバーとGoogle Cloud上で——そしてアジアや中国本土のリージョンをまったく記述しません。ですから、貴社が中国の連絡先をBrevoに読み込んだ瞬間、その氏名、メールアドレス、行動履歴はベルギーかフランスに置かれます。
そのジオグラフィが、到達性が入り込む前にコンプライアンスの問いを定めます。Brevo上の中国向けのメールプログラムは、完全にオフショアの個人データの上で動いており、それは送信側で調整して消せるものではありません。Brevoを通じて貴社の中国の読者層に到達することは、中国の法律が期待するやり方でそのデータを保持することを許されていることと同じではありません——そしてそのギャップは、どのようにメールが送られるかではなく、データがどこに座るかの問題です。
データがオフショアに出たあと、中国の法律が問うこと
中国の個人情報保護法(PIPL)(英語)の下では、本土のユーザーの個人情報をEUのプラットフォームへ送ることは越境移転であり、義務は貴社——取扱者——にあり、貴社のためにデータを処理するBrevoにあるのではありません。貴社は、影響を受けるユーザーに通知を行い、その個別の同意を取得し、一つの移転メカニズムを満たさなければなりません:CACの安全評価、CAC標準契約、または認証(第38〜43条)。貴社が重要情報インフラ運営者であるか、規制された量を超えて個人情報を扱う場合、第二の層が当てはまります——中国で収集した個人情報は本土の中に保存しなければならず(PIPL第40条;サイバーセキュリティ法 第39条(旧第37条))、それはEU限定のプラットフォームが構造的に満たせないレジデンシーの義務です。「当社はGDPRに準拠した欧州のベンダーを使っている」は、欧州法への本物の答えです;それは、こちらへの答えではありません。
到達でき、メールもたいていは送られる——しかしそれはテストだったことがない
Brevo自体はブロックされていません:ダッシュボードは読み込まれ、APIは中国本土の中から応答します。ここで二つのことが持ち出されますが、どちらもコンプライアンスの問いを定めません。第一に、マーケティングと取引のメールを中国の受信箱に実際に届けることは、別個の、よく知られた運用上のハードルです——配信到達性の問題であって、法的な許可ではありません。第二に、Brevoが貴社のためにホストするいかなる公開ページ——ランディングページ、サインアップやプリファレンスセンターのフォーム——も、本土の訪問者にオフショアから提供されるので、それ自体のICP備案を帯びません(国務院令第292号;工業・情報化部〈MIIT〉令第33号)。どちらも実在する問題で、どちらも、すべてを決める事実の下流にあります:貴社の中国の連絡先の個人データが本土の外に保持されている、という事実です。
これは判定ではなくリスクの見取り図です:貴社が移転メカニズム、国内保存、ICP備案済みの存在、またはそれらの組み合わせを必要とするかは、何を収集し、どれだけ収集し、連絡先が誰かによって変わります——構築の前に専門家と確定する価値があります。
21YunBoxがはまる場所——移行ではなく、法令に沿ったオーバーレイ
貴社は、Brevoが得意とすること——グローバルなリスト、キャンペーン、オートメーション——のためにBrevoを運用し続けます。Brevoが中国向けのプログラムに与えられないのは、中国のルールが実際に左右するもの、すなわち貴社の本土ユーザーの個人データの合法的な住まいです。当社は、Brevoからの移行なしにその層を加えます——中国本土の中からのICP備案済みの配信、貴社の既存のオリジンの前段に置かれる、加えてBrevoがさもなければオフショアに保持する中国のデータのための法令に沿った経路——作り直しも、第二のコードベースもなく。当社の中国チームが、貴社の事業体とデータ量に照らして、貴社のPIPLの越境とデータレジデンシーの義務を整理し、法令に沿った中国の存在が必要とする国内の配信と保存を立ち上げます——その間、貴社のBrevoのアカウントは、すでに動いている場所にそのまま留まります。
関連する読み物:
よくあるご質問
うちの中国の連絡先をBrevoに保存することは、中国のデータ規則に違反しますか?
単純なイエス・ノーではなく、専門家と評価すべきリスクとして扱ってください。BrevoがデータをEUのインフラに保持するため、本土の連絡先を読み込むことはその個人情報を国境を越えて送り、PIPLはそれを越境移転として規律します——貴社は通知を行い、個別の同意を取得し、一つの移転メカニズム(CACの安全評価、CAC標準契約、または認証)を満たさなければなりません。貴社が重要情報インフラ運営者であるか、規制された量を超えて個人情報を扱う場合、その上にデータローカライゼーションの義務が当てはまることがあり(PIPL第40条;サイバーセキュリティ法 第39条(旧第37条))、EU限定のプラットフォームはそれを満たせません。
Brevoのデータを中国本土の中にホストできますか?
いいえ。Brevoのホスティング提供者はGoogle CloudとOVHで、Brevo自身のチームはそのサーバーを欧州連合(ベルギーとフランス)に置きます;Brevoは中国本土のリージョンを公表していないので、貴社のBrevoの保存を中国の中に固定する設定はありません。現実的な経路は、Brevoが保持するデータのために合法的な越境移転メカニズムを満たすこと、そして貴社のスタックの中国向けの部分のために、法令に沿った国内の配信と保存を別途立ち上げること——それはBrevo自体が提供しない層です。
21YunBoxはBrevo設定を中国で使えるようにする手助けができますか?
はい。当社の中国チームが、どの義務が当てはまるかを整理し——貴社の事業体、データ量、連絡先について、貴社のPIPLの越境とデータレジデンシーのリスクを評価し——法令に沿った中国の存在が必要とするICP備案済みの国内の配信と保存を、貴社がすでに運用するBrevo基盤のスタックの前段に立ち上げます。お問い合わせいただければ、貴社の個別のケースを一緒に検討します。
