Collibraは中国本土で使えるか：メタデータ、PIPL、データの国内保存
Collibra PlatformはAWSとGoogle Cloud上で、米国・EU・カナダ・英国・オーストラリア・シンガポールにわたり運用されるホスト型SaaSで、中国本土のリージョンはありません——そのためデータ資産全体にわたって保持するメタデータ、データスチュワードのPII、プロファイリングのサンプルはオフショアに落ち着きます：PIPLの越境移転です。ガバナンスレイヤーがどこに置かれることを許されるかを、コンプライアンス起点で読み解きます。
Collibraは中国本土で使えるか
Collibraに到達することは問いではありません——データ資産全体にわたって保持するメタデータ、スチュワードのPII、プロファイリングのサンプルがどこに落ち着くかが問いで、それはオフショアです。
Collibra Platformは、米国・EU・カナダ・英国・オーストラリア・シンガポールでAWSとGoogle Cloud上で運用されるホスト型SaaSで——中国本土のリージョンはありません。だからカタログのメタデータ、記録するデータスチュワードとオーナーのPII、プロファイリングと分類が基礎データから取るサンプルは、本土の外に保存されます：PIPLの下での越境移転であり、CII運営者と大量取扱者にはサイバーセキュリティ法 第39条（旧第37条）（英語）の下での中国国内の保存義務が生じます。
中国国内のEdgeランタイムは越えるものを絞りますが、カタログはオフショアに残ります——判定ではなくリスクの見取り図です。当社の中国チームが一緒にリスクを整理します →
コンプライアンス・スナップショット
- ✕ 中国本土のリージョンなし——AWS／GCPは米国・EU・カナダ・英国・オーストラリア・シンガポールのみ
- ! データ資産全体を対応づけるメタデータがオフショアに落ち着く
- ! データスチュワードとオーナーのPIIのエクスポート＝PIPLの越境移転
- ! プロファイリングと分類のサンプルは第28条のセンシティブ個人情報を含みうる
- ! Edgeは生データを国内に保つが、メタデータと結果は依然としてオフショアのPlatformに着地
- ✓ 21YunBoxがリスクを整理し、中国国内でローカライズし、ICP備案済みのインフラ上で配信
Collibraの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Collibra Platformはホスト型SaaSで、AWSとGoogle Cloud上で運用される。 Collibraのインフラのドキュメントは、プラットフォームを「主としてSaaS（Software-as-a-Service）ソリューションとしてデプロイされ、Amazon Web Services（AWS）とGoogle Cloud Platform（GCP）を含む主要な公開クラウドプラットフォーム上でCollibraが運用する」「マルチクラウドのデプロイ」と説明し、その公開クラウドの拠点に中国本土のホスティングリージョンは含まれない。 | Collibra Documentation — Infrastructure and base components（2026-10-10取得） |
| Collibraの中国国内ランタイムEdgeも、依然としてオフショアのコントロールプレーンに報告する。 CollibraのEdgeサイトは「Edgeサイト上でデータソースの情報を処理し、その処理結果をCollibra Platformへ送る」もので、その統合機能のリポジトリは「Collibra Platform上にある」——すなわちオフショアのSaaS——ので、生データは国内に留められても、カタログ、メタデータ、結果は留まらない。完全な中国国内保存にはセルフホスト版（CPSH）を要する。 | Collibra Documentation — About Edge sites（2026-10-10取得） |
| 本土の個人情報をオフショアへ送ることは、規律される越境移転である。 中国で収集した個人情報をオフショアのリージョンへ移すには、通知、個別の同意、そして移転メカニズム——CACの安全評価、標準契約、または認証——を要する（PIPL 第38〜40条）。メタデータ、スチュワードのPII、プロファイリングのサンプルはすべてこれに該当する。 | PIPL 第38〜40条 |
| 重要インフラおよび大量取扱者は、本土の個人情報を中国に保存しなければならない。 データ国内保存の義務はサイバーセキュリティ法 第39条（旧第37条）（英語）——2025年の改正は2026年1月1日施行で37から39へ再番号付け（実質不変）——とPIPL 第40条にある。 | サイバーセキュリティ法 第39条（旧第37条）；PIPL 第40条 |
情報源は21YunBox コンプライアンスチームが2026年10月10日に確認しました。
中国本土の読者に向けるチームにとって、Collibraをめぐる問いは「カタログが読み込まれるか」であったことは一度もありません。ほぼ必ず読み込まれます。問いは、その背後の記録がどこに落ち着くことを許されるかで——Collibraはそれを自社のドキュメントで答えています。Collibra Platformは、同社の言葉で*「主としてSaaS（Software-as-a-Service）ソリューションとしてデプロイされ、Amazon Web Services（AWS）とGoogle Cloud Platform（GCP）を含む主要な公開クラウドプラットフォーム上でCollibraが運用する」*ものです。Collibraのサブプロセッサーリストは、それらのクラウドホストを米国・EU・カナダ・英国・オーストラリア・シンガポールに置き——中国本土には一つもありません。ところがCollibraは、貴社のデータ資産全体に座るガバナンスレイヤーです——あらゆるシステム、テーブル、カラムを対応づけるメタデータ、そこに記されたデータスチュワードとオーナーの氏名・メール・役割、そして——プロファイリングと分類を通じて——基礎データ自体から取ったサンプル値を保持します。カタログに到達することは配信側の半分で、そのガバナンスレイヤーがどこに落ち着くかがリスクです。
中国でのCollibra：ひと目で
| 決め手 | Collibra自身の言葉で——そして中国の法で |
|---|---|
| 記録が置かれる場所 | Collibra Platformは「Amazon Web Services（AWS）とGoogle Cloud Platform（GCP）を含む主要な公開クラウドプラットフォーム上でCollibraが運用する」もので、そのサブプロセッサーリストはそれらのホストを米国・EU・カナダ・英国・オーストラリア・シンガポールに置きます。中国本土には一つもなく、規制上のリージョンはオンボーディング時に一度だけ固定されます。 |
| 何を保持するか、そしてなぜ個人情報か | 資産全体のあらゆるシステム・テーブル・カラムを対応づけるメタデータ、そこに記されたデータスチュワード・オーナー・ユーザーの氏名・メール・役割・レポートライン、そしてプロファイリングと分類を通じてソースデータから取ったサンプル値。そのサンプルは第28条のセンシティブ個人情報——国民ID、財務、健康、生体、位置情報のフィールド——を表面化させうる。 |
| プラットフォーム上の本土データ | 中国で収集し、オフショアのAWSまたはGoogle Cloudのリージョンに書き込まれたメタデータ、スチュワードのPII、プロファイリングのサンプルは、PIPLが規律する越境移転です——通知、個別の同意、移転メカニズム（PIPL 第38〜40条）。 |
| 中国国内の保存義務 | 重要情報インフラ運営者または大量取扱者は、ホスト型プラットフォームが満たせない中国国内の保存義務を負います——本土の個人情報は本土に留めなければならない（PIPL 第40条、サイバーセキュリティ法 第39条（旧第37条）（英語））——2025年のサイバーセキュリティ法改正は2026年1月1日施行で、データ国内保存の条番号を37から39へ変更しました。 |
| 到達できるか | 到達性は問いではなく配信側の半分として扱ってください。中国向けの面——カタログのビュー、データアクセス要求のワークフロー、本土スタッフと共有するダッシュボード——も、本土のホスティングリソースに紐づくICP備案を要します（国務院令第292号、工業・情報化部令第33号）。 |
本土リージョンがないので、ガバナンスレイヤーは国を離れる
Collibraのインフラのドキュメントは、プラットフォームがどこで動くかをはっきり述べています——それは*「主としてSaaS（Software-as-a-Service）ソリューションとしてデプロイされ、Amazon Web Services（AWS）とGoogle Cloud Platform（GCP）を含む主要な公開クラウドプラットフォーム上でCollibraが運用する」もので、その「マルチクラウドのデプロイはグローバルな到達と各地域のデータ保護規制への適合を支える」*。その語句の背後のリージョンは、Collibraのサブプロセッサーリストに示されるとおり、米国・EU・カナダ・英国・オーストラリア・シンガポールです。一つとして中国本土にはなく、テナントの規制上のリージョンはオンボーディング時に、そのオフショアの集合から一度だけ選ばれます。だから本土のチームが新しいソースをカタログ化し、スチュワードを割り当て、分類ジョブを走らせると、メタデータと結果は、環境が座るオフショアのリージョンに書き込まれます。中国の個人情報保護法（PIPL）の下では、本土で収集した個人情報をそれらのリージョンの一つへ送ることは越境移転であり——責めを負うのはベンダーではなく貴社です。
Collibraが保持するメタデータは個人情報である
カタログを「データについてのデータ」であって個人データではない、と扱いたくなります——が、その区別はPIPLとの接触に耐えません。Collibraの記録は人で密です——あらゆる資産が、それを所有するスチュワード、それを認証したレビュアー、アクセスを要求したユーザーの、氏名・メール・役割・レポートラインを運びます。それらの識別子は、識別可能な人を記述した瞬間に個人情報であり、本土の従業員やユーザーの個人情報をオフショアのリージョンへ送ることは、エクスポートにおいてPIPLに規律されます。露出は、現代のカタログがデータ自体にすることで広がります——プロファイリングと分類は、何が含まれるかを検知・ラベル付けするために、基礎カラムのサンプルを読みます。国民ID、給与、健康コード、精密な位置情報を保持すると判定されたカラムは、定義上、それを分類するためにプロファイリングが取り込んだ、まさに第28条のセンシティブ個人情報の例を運んでおり——第28条はより高いハードルを設けます：特定の目的、厳格な必要性、個別の同意です。データ越境の安全評価（英語）の基準を超える取扱者にとって、エクスポート全体がどれも合法的に出る前にCACのレビューを要しうる。ガバナンスレイヤーは資産全体に座るので、露出は一つのパイプラインではなく——すべての対応づけであり、すべてからのサンプルです。
露出を絞っても扉は閉じない
Collibraは、国境を越えるものを減らす本物のレバーを与えており、それらは引く価値があります。CollibraのEdgeサイトは*「データが存在する場所の近くでデータにアクセスし処理するLinuxサーバーのクラスター」で、「Edgeサイト上でデータソースの情報を処理し、その処理結果をCollibra Platformへ送る」ので、生のソース記録はネットワーク内に留め、出力だけを外へ出せます。より完全なレバーはCollibra Platform Self-Hosted（CPSH）で、「選んだインフラにCollibra Platformをインストールできるようにする」ものです。ただし、それぞれが何をするかははっきりさせてください。マネージドのCollibra Platformでは、Edgeは依然としてその結果——メタデータ、プロファイリング出力、分類ラベル——を、統合機能のリポジトリが「Collibra Platform上にある」*コントロールプレーン、すなわちオフショアのSaaSへ送ります。Edgeは移転の中身とタイミングを変えますが、移転が起きるという事実は変えず、カタログ、スチュワードのPII、分類結果は依然としてオフショアに落ち着きます。プラットフォーム自体を中国国内で動かすこと——セルフホストの経路——だけが、ガバナンスレイヤーを本土の地に保ち、それでも中国向けの面は、背後のデータをどう扱おうと、配信される前に本土のホスティングリソースに紐づくICP備案を要します。これは判定ではなくリスクの見取り図です——移転メカニズムを負うのか、個別の同意を負うのか、サイバーセキュリティ法 第39条（旧第37条）（英語）の下での中国国内の保存を負うのか、ICP備案を負うのか、あるいはそれらの組み合わせかは、貴社の法人、取扱データ量、カタログのうちどれだけが個人・センシティブか、ユーザーが誰かで変わります——本土のユーザーを一人でもプラットフォームに向ける前に、専門家と詰める価値があります。
法令に沿った経路——整理し、ローカライズし、配信する
中国本土向けに合法的に動かすために、Collibraを手放す必要はありません。21YunBoxは移行ではなく法令適合のオーバーレイであり——このようなプラットフォームにとっては、すでに運用中のガバナンスツールの傍らに座るパートナーであって、競合ではありません。動きは3つで、互いにかみ合います。
整理（Map）。 当社の中国コンプライアンスチームが、貴社のPIPLの越境、データ国内保存、センシティブPIの義務を、実際の法人、取扱データ量、本土のユーザーとスチュワードが誰かに照らして読み解きます——だから、何かを配線し直す前に、メタデータ、スチュワード記録、分類出力における露出が書き出されます。
ローカライズ（Localize）。 マネージドのプラットフォームには本土リージョンがないため、本土の地に留めねばならない記録については——CollibraがサポートするセルフホストとEdgeのデプロイを含めて——同意済みの中国国内の保存と処理を立ち上げます。これにより、中国が国内に留めることを求めるガバナンスデータは留まり、最小化され合法的に移転可能な部分集合だけがオフショアのテナントに届きます。
配信（Deliver）。 中国向けのあらゆる面——カタログのビュー、データアクセス要求のワークフロー、本土スタッフと共有するダッシュボード——に対し、21YunBox OptimizerがICP備案済みの中国国内からの配信を、すでに運用中のスタックの前段で提供します。再設計も、二つ目のコードベースも、プラットフォームからの移行もありません。21YunBoxはいかなる不正な手段も用いず、推奨もしません。全体の狙いは、法令に沿った、備案済みの、中国国内の経路です。
狙いは明快です——貴社のデータガバナンスのプログラムが、中国のユーザー向けに合法的かつ法令適合で動くこと。
関連する読み物：
よくあるご質問
Collibraは中国本土で利用できますか？
選べる中国本土のホスティングリージョンはありません——Collibra Platformのマネージドクラウドは、米国・EU・カナダ・英国・オーストラリア・シンガポールでAWSとGoogle Cloud上で動きます。カタログは概して到達可能ですが、保持するメタデータ、データスチュワードのPII、プロファイリングのサンプルはオフショアに落ち着き、それがコンプライアンスの問いです。ツールに到達することは、中国の個人情報をそこに合法的に保存することと同じではありません。
中国データにCollibraを使うとPIPLが発動しますか？
本土のユーザーや従業員の個人情報をカタログ化・プロファイリング・スチュワード管理するなら、はい。そのメタデータ、PII、サンプルデータをオフショアのAWSまたはGoogle Cloudのリージョンへ送ることは、PIPL 第38〜40条の下での越境移転であり、通知、個別の同意、移転メカニズムを要します。分類のサンプルは第28条のセンシティブ個人情報にもなりえ、より高いハードルを伴います。具体は専門家と確認してください。
自社ネットワークでCollibra Edgeを動かせば法令適合になりますか？
それだけでは不十分です。Edgeはソースの近くでデータを処理し、結果だけをCollibra Platformへ送るので、生の記録は中国国内に留められます——が、メタデータ、プロファイリング出力、分類ラベルは依然としてオフショアのマネージドPlatformに着地し、そのコントロールプレーンはそこにあります。完全な中国国内保存にはセルフホスト版（CPSH）を要します。21YunBoxがリスクを整理し、本土の地に留めねばならないものをローカライズし、中国向けのあらゆる面をICP備案済みのインフラ上で配信します——移行ではなく、法令適合のオーバーレイとして。
