SAP Concurは中国本土で使えるか：データの国内保存、従業員のセンシティブ個人情報、PIPL越境移転
SAP Concurは到達できるエンタープライズSaaSであり、中国での問いは「読み込めるか」ではなく、中国の従業員の経費・出張データがどこに存在するかです。SAP Concurの現行C5監査は6つのデータセンター（ダブリン、フランクフルト、ノースバージニア、オハイオ、オレゴン、東京）を挙げており、いずれも中国本土にはありません。そのため中国の従業員から収集した領収書、カード・銀行口座情報、旅程、そしてしばしば国民ID番号はオフショアに置かれます——PIPLの下でのセンシティブ個人情報の越境移転です。データの国内保存、センシティブ個人情報、越境のリスク、そして合法的な国内経路を、コンプライアンス起点で読み解きます。
SAP Concurは中国本土で使えるか
SAP Concurは中国本土から到達できるため、正直に言えば読み込みは問題ではありません。中国での問いを決めるのはデータの国内保存と同意です——経費ツールは、従業員に関するその多くがセンシティブな個人情報を保持するからです。
SAP Concurは中国本土にデータセンターを運用していません。自社の2026年C5監査は6つ——ダブリン、フランクフルト、ノースバージニア、オハイオ、オレゴン、東京——のみを挙げています。そのため貴社の中国スタッフが入力する領収書、カード・銀行口座情報、旅程、そしてしばしばパスポートや国民ID番号はオフショアに置かれ、その収集はPIPLの下でのセンシティブ個人情報の越境移転（第38〜40条、および金融・本人確認・所在データに対するより厳格な第28条の義務を伴う）になり、中国のデータ越境安全評価（英語）を発動させることもあります。重要情報インフラ運営者（CIIO）の場合、サイバーセキュリティ法（英語）第39条（旧第37条）は、こうしたデータを中国国内に留めることを求めており、これはどのオフショアリージョンも満たせません。
21YunBoxは、貴社のセンシティブ個人情報・データ国内保存・越境のリスクをマッピングし、中国の経費データを同意に基づく国内の拠点にローカライズし、中国向けアプリをICP備案済みのインフラ上で国内から配信します——再構築は不要で、いかなる形の不正な手段もありません。具体的な点はリスクとして専門家にご確認ください。
コンプライアンス・スナップショット
- ✓ 到達性は障壁ではありません。SAP Concurは中国本土から到達できるエンタープライズの出張・経費SaaSであり、国境で遮断される消費者向けサービスではありません。アプリが読み込めるかは中国での問いではありません。
- ! SAP Concurの現行C5監査は6つのデータセンター——ダブリン、フランクフルト、ノースバージニア、オハイオ、オレゴン、東京——を挙げており、いずれも中国本土にはないため、貴社の中国の従業員の経費・出張データはオフショアに置かれます。
- ! 経費ツールの中核データは、PIPL第28条の下でその多くがセンシティブ個人情報です——コーポレートカード・銀行口座情報、ID番号、所在・旅程——これらには特定の必要性、より厳格な保護措置、個別の同意、そして影響評価が必要です。
- ! そのデータをオフショアのSAP Concurに保持することは、PIPL第38〜40条の下での越境移転です——通知、個別の同意、そして移転メカニズム一つ（CACの安全評価、CAC標準契約、または認証）。量や機微性によってはデータ越境安全評価が適用されることもあります。
- ! 重要情報インフラ運営者（CIIO）の場合、サイバーセキュリティ法第39条（旧第37条）は、中国で生成された個人情報を中国国内に保存することを求めます——オフショアのデータセンターでは満たせない義務です。2024年の狭い人事管理の経路は、一部の従業員データについてメカニズムを緩和できますが、同意・センシティブ個人情報・国内保存の義務は緩和しません。
- ✓ 合法的な道筋：中国の経費・出張データを、同意に基づくPIPL適合の形で国内に留め、合法的に出せるものだけを海外へ送り、他の市場ではSAP Concurを使い続け、中国向けアプリをICP備案済みのインフラ上で国内から配信します——いかなる形の不正な手段もありません。
SAP Concurの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| SAP Concurの現行の監査対象範囲は6つのデータセンターを挙げており、そのいずれも中国本土にはありません。SAPの「SAP Concur C5 Audit Report 2026」ページは「本報告書の対象範囲は以下のデータセンターを含む」とし、ダブリン（アイルランド）、フランクフルト（ドイツ）、ノースバージニア、オハイオ、オレゴン（米国）、そして東京（日本）を、2025年4月1日から2026年3月31日の監査対象期間について挙げています。中国本土の拠点は現れず、SAP Concurが貴社の中国の従業員について保持する経費・出張データはオフショアに置かれています。 | SAP Trust Center — SAP Concur C5 Audit Report 2026（sap.com、2026-10-09 取得） |
| 経費ツールの中核データは、中国法の下でセンシティブ個人情報です。SAP Concurは金融口座（コーポレートカードや銀行精算の情報）、出張の旅程と所在地、そしてしばしばパスポートや国民ID番号を記録します。PIPL第28条の下では、金融口座と個人の所在は明示的にセンシティブ個人情報であり、特定の目的と必要性、より厳格な保護措置、個別の同意、そして個人情報保護影響評価が求められます（PIPL第28〜30条、第55条）。 | 中華人民共和国個人情報保護法 第28〜30条、第55条（cac.gov.cn、2026-10-09 取得） |
| 中国の従業員の経費データをオフショアに保持することは、PIPLの越境移転です。中国本土の人々から収集した個人情報を、米国、アイルランド、ドイツ、または日本でホストされるSAP Concurアカウントへ移すことは、PIPL第38〜40条を発動させます——通知、個別の同意、そして移転メカニズム一つ（CACの安全評価、CAC標準契約、または認証）であり、量や機微性によってはデータ越境安全評価もありえます。 | 中華人民共和国個人情報保護法 第38〜40条（cac.gov.cn、2026-10-09 取得） |
| 一部の取扱者はデータを中国国内に留めなければならず、狭い人事管理の経路も義務を消しません。取扱者が重要情報インフラ運営者（CIIO）である場合、中国で生成された個人情報は本土内に保存しなければなりません（サイバーセキュリティ法第39条（旧第37条）、PIPL第40条）——これはオフショアのデータセンターにはできません。中国の2024年の越境データ移転規則は、越境的な人事管理に必要なデータについてより狭い経路を設けましたが、同意・センシティブ個人情報・影響評価の義務も、重要情報インフラ運営者（CIIO）の国内保存義務も取り除きません。 | PIPL第40条（cac.gov.cn）；中華人民共和国サイバーセキュリティ法 第39条（旧第37条）；越境データ移転の促進と規範化に関する規定（2024年）、2026-10-09 取得 |
情報源は21YunBox コンプライアンスチームが2026年10月9日に確認しました。
中国の従業員全体でSAP Concurを運用する企業は、まず上海や深圳の従業員がアプリを開いて経費精算を申請できるかを問いたくなります。たいていはできます——SAP Concurは本土から到達できるエンタープライズの出張・経費ソフトウェアであり、国境で遮断される消費者向けサービスではありません。ですから、読み込みは中国での判断が下される場所ではありません。判断を決めるのは、SAP Concurが貴社の中国の従業員について保持する経費・出張データがどこに落ち着くか、そしてそのデータ——その多くは中国法の下でセンシティブ——がそもそも国外へ出る合法的な根拠を持っていたか、です。
SAP Concurは中国本土にデータセンターを運用していません。自社の2026年C5監査報告書はちょうど6つ——ダブリン、フランクフルト、ノースバージニア、オハイオ、オレゴン、東京——を挙げており、そのため貴社の中国スタッフが入力する領収書、コーポレートカードや銀行精算の情報、旅程、そしてパスポートや国民ID番号は、それらのオフショアリージョンの一つに落ち着きます。そうなった瞬間に、貴社は個人情報の越境移転（数据出境）を行ったことになり、それが認められたかどうかは別の法体系が決めます。
中国でのSAP Concur：ひと目で
| 決め手 | SAP Concur自身の言葉で——そして中国の法で |
|---|---|
| それは何か | SAP Concurはクラウドの出張・経費管理（Expense、Travel、Invoice）です。精算や出張予約のために、コーポレートカードや銀行口座の情報、出張の旅程と所在地、そしてしばしばパスポートや国民ID番号を記録します——識別可能な従業員の財務と移動の継続的な記録です。 |
| 本土から到達できるか？ | 通常の意味では、はい。SAP Concurは中国から到達できるエンタープライズSaaSであり、国境で遮断される消費者向けプラットフォームではありません。到達性は中国での問いではありません。（オフショアのデータセンターへの越境アクセスや同期は不安定になることがありますが、それは運用上の事柄であり、判断の決め手ではありません。） |
| 経費データはどこに置かれるか？ | オフショアです。SAPの現行C5監査は6つのデータセンター——ダブリン、フランクフルト、ノースバージニア、オハイオ、オレゴン、東京——を挙げており、いずれも中国本土にはありません。貴社の中国の従業員の経費・出張記録は、そのいずれかに置かれます。 |
| それはどんな種類のデータか？ | その多くはセンシティブ個人情報です。PIPL第28条は金融口座と個人の所在を明示的にセンシティブ個人情報として扱い、経費ツールが保持するカード・銀行・所在地・ID情報はそこに含まれます——特定の目的と必要性、より厳格な保護措置、個別の同意、そして影響評価が求められます。 |
| 中国の経費データをそこに収集すること | それをオフショアのSAP Concurに保持することは、PIPL第38〜40条の下での越境移転（数据出境）です——通知、個別の同意、そして移転メカニズム一つ（CACの安全評価、CAC標準契約、または認証）が必要です。量や機微性によってはデータ越境安全評価が適用されることもあります。重要情報インフラ運営者（CIIO）の場合、サイバーセキュリティ法第39条（旧第37条）が、オフショアリージョンでは満たせないデータの国内保存義務を定めています。 |
| 合法的な道筋 | 中国の経費・出張データを、同意に基づくPIPL適合の形で国内に留め、合法的に出せるものだけを海外へ送り、他の市場ではSAP Concurを使い続け、中国向けのアプリはICP備案済みのインフラ上で国内から配信します。21YunBoxはマッピング・ローカライズ・配信を行います。いかなる形の不正な手段も使用せず、推奨もしません。 |
経費ツールが保持するのは、その多くがセンシティブ個人情報
出張・経費管理はその性質上、センシティブなデータのシステムです。従業員に精算するために、SAP Concurは支払いの背後にある金融口座——コーポレートカード番号、銀行精算の情報——を記録し、出張の予約と精算のために旅程、宿泊、所在地を、しばしばパスポートや国民ID番号とともに記録します。中国の個人情報保護法（PIPL）の下では、センシティブ個人情報とは、漏えいや不正利用によって個人の尊厳や、身体・財産の安全が容易に害されうるデータを指し、第28条は金融口座と個人の所在を明示的にその一つとして挙げています。経費ツールが保持するカード・銀行・所在地のデータはまさにこの区分に入り、出張のために収集されるパスポートや国民ID番号も、日常的にセンシティブとして扱われます。
これは基準を下げるどころか、引き上げます。センシティブ個人情報の取扱いにはそもそも、特定の目的と立証された必要性、より厳格な保護措置、一般的な人事・製品規約とは区別された個別の同意、そして個人情報保護影響評価が必要です（PIPL第28〜30条および第55条）。中国の従業員のそのセンシティブデータをオフショアのSAP Concurに保持しても、これらの義務は果たされません——しかも、最も厳重に守られるべき区分のデータが同時に国外へ出ることになるため、義務がもう一つ加わります。
オフショアの経費データは、PIPLの下での越境移転
SAP Concurは貴社のアカウントを6つのオフショアデータセンターのいずれかに保存するため、中国本土の人々について保持する経費・出張記録は、既定で本土の外に置かれます。それをそこへ移すことは個人情報の越境移転であり、PIPLは義務を取扱者——処理者であるSAP Concurではなく、雇用主である貴社——に課します。第38〜40条は、通知、海外移転についての個別の同意、そして移転メカニズム一つ（CACの安全評価、CAC標準契約、または認証）を求めます。量や機微性が高い場合、中国のデータ越境安全評価（英語）（数据出境安全评估）が、何かが出ていく前に必須となることがあります。そして貴社組織が重要情報インフラ運営者（CIIO）である場合、サイバーセキュリティ法（英語）第39条（旧第37条——データ国内保存の規定は、2026年1月1日に施行された2025年改正で番号が振り直され、内容は変わっていません）は、中国で生成された個人情報を中国国内に保存することを求めており、これはオフショアのデータセンターでは満たせない義務です。
慎重な購買担当者なら指摘するであろう一点を、明記しておく価値があります。中国の2024年の越境データ移転規則は、合法的に採択された労働規則の下で越境的な人事管理に真に必要な個人情報について、より狭い経路を開き、一部の従業員データについて移転メカニズムの段階を緩和できます。これは全面的な免除ではありません。通知・同意・センシティブ個人情報・影響評価の義務を取り除くものではなく、従業員でない人々（出張や請求書に名前が出る第三者）に関するデータは対象外であり、重要情報インフラ運営者（CIIO）の国内保存義務には触れません。貴社の経費フローがその経路に当てはまるか、そしてセンシティブ個人情報の取扱いに何を記載すべきかは、実際に収集しているものに照らして専門家に確認すべきリスクです。
中国の「データオプション」、発票（ファーピャオ）、そしてそれが確認すべき問いである理由
SAP Concurは中国向けの開発も行っています——現地の経費報告のための発票（发票）電子インボイス処理といった中国固有の機能を提供してきましたし、古い製品ドキュメントでは、特定の中国向け機能を、現地パートナーと運用する中国拠点の環境に結び付けていました。その経緯は重要ですが、現在の保証ではありません。SAP Concurの現行C5監査の対象範囲は上記6つのオフショアデータセンターのみを挙げており、その中に中国本土の拠点はありません。したがって、本土内のSAP Concur環境が今日の貴社の契約で利用できるか、それを法的に誰が運用するか、そして実際にどのデータを国内に保持するかは、推測するのではなく、貴社のSAP Concur担当チームと専門家に直接確認すべき問いです。本ページはSAP Concurが今日公表している内容のみを述べており、今日それはオフショアの配置です。
以上のいずれも、SAP Concurが「遮断されている」または「違法」だという判定ではありません。これはリスクの見取り図です。どの義務が効いてくるかは、貴社の法人、デプロイが保持するセンシティブデータ、中国法の下での貴社の役割、そして中国の従業員によって変わります——貴社の経費業務がそれに依存する前に、専門家と整理すべき事柄です。
合法的な道筋——マッピング、ローカライズ、配信
中国の従業員のために出張・経費を運用する合法的な方法があり、それには形があります。まずマッピング：当社の中国コンプライアンスチームが、二つの面——センシティブ個人情報の取扱いと越境移転——で貴社のPIPL上のリスクを洗い出し、中国で収集した経費・カード・出張・本人確認データのうち国内に留めるべきもの、合法的に出せるもの、データ越境安全評価や第39条の保存義務が適用される箇所、そして同意と通知が何をカバーすべきかを特定します。法的な結論は貴社の専門家と確定し、当社はそれに供給する技術的な全体像を構築します。
次にローカライズ：中国の経費・出張データのために、本土内に置く拠点——同意に基づき、データが存在し処理される国内の場所——を立ち上げて統合し、精算を動かし続けつつ、そのセンシティブデータが既定で本土の外へ出ていくのを止めます。そして、すでに役立っている市場ではSAP Concurを使い続けます。
次に配信：従業員が実際に開く中国向けアプリは本土で動くサービスであり、法令に沿った国内配信は保存と同じくらい重要です。21YunBox Optimizerが、貴社の中国スタッフがすでに利用しているSAP Concurへのアクセスの前段に位置し、本土内のICP備案済みのインフラから配信します——再構築もリプラットフォームも不要です。21YunBoxが決して行わないこと、そして誰も合法的にはなし得ないことは、中国のデータ越境規則やネットワーク上の制限を不正な手段で逃れる方法を提供することです。当社が行うのは、国内に留めるべきものをローカライズし、国内から配信することだけであり、個人情報を何らかの隠れた経路で国外へ持ち出すことは決してありません。その結果は、中国の利用者のために合法かつ法令に沿って動く出張・経費業務です。
関連する読み物：
よくあるご質問
SAP Concurは私の中国の従業員の経費データをどこに保存しますか？
オフショアです。SAP Concurの現行C5監査は6つのデータセンター——ダブリン、フランクフルト、ノースバージニア、オハイオ、オレゴン、東京——を挙げており、いずれも中国本土にはないため、貴社の中国の従業員の領収書、カード・銀行口座情報、旅程、ID番号は、それらのオフショアリージョンの一つに置かれます。これにより、その収集はPIPLの下でのセンシティブ個人情報の越境移転になります。SAP Concurは過去に、現地パートナーと運用する中国拠点の環境に言及してきましたが、本土内のオプションが今日の貴社の契約で利用できるか、そして誰がそれを運用するかは、貴社のSAP Concur担当チームと専門家に確認すべき問いです。
中国の経費データをSAP Concurへ送ることは越境移転ですか？
貴社のSAP Concurアカウントがそのオフショアリージョンのいずれかでホストされている場合——現行の監査対象範囲に中国本土のデータセンターが挙げられていない以上、これが既定です——貴社の中国の従業員について保持する経費・出張データはオフショアに保存されており、PIPLの下での越境移転です。つまり、通知、個別の同意、そして移転メカニズム一つ（CACの安全評価、CAC標準契約、または認証）が必要で、加えてカード・銀行・ID・所在のデータがセンシティブ個人情報であるため、より厳格な第28条の義務、そしておそらくデータ越境安全評価も伴います。2024年の狭い人事管理の経路は、一部の従業員データについてメカニズムを緩和できますが、同意やセンシティブ個人情報の義務は緩和しません。正確な義務は専門家にご確認ください。
21YunBoxは当社のSAP Concur構成を中国で法令適合にできますか？
はい——マッピング・ローカライズ・配信によって行い、不正な手段によることは決してありません。当社の中国チームは、SAP Concurが収集する経費・出張データに付随するPIPLの越境・センシティブ個人情報・データ国内保存の義務を、貴社の法人・データ量・従業員について整理し、中国の経費データを同意に基づく国内の拠点にローカライズして既定で本土の外へ出ていくのを止め、すでに運用中のSAP Concurスタックの前段で、中国向けアプリをICP備案済みのインフラ上で国内から配信します。個別のケースを一緒に整理するにはお問い合わせください。
