Cookie Informationは中国本土で使えるか：GDPR同意、PIPL、データの国内保存
Cookie InformationはデンマークのGDPR同意プラットフォームで、データをオランダにホストし、バナーをオフショアから提供します——そのため中国本土では、コンプライアンスを証明するために購入したツールが、それ自体がリスクになりえます。それが取得する同意記録はPIPLの下で国を離れ、GDPRバナーはPIPLの姿勢ではありません。二つの扉を、コンプライアンス起点で読み解きます。
Cookie Informationは中国本土で使えるか
皮肉がそのまま答えです。Cookie Informationは、コンプライアンスを証明するために購入する同意プラットフォームでありながら、中国本土に向けて出荷されたまま使うと、ツール自体がリスクになりえます。バナーに到達することは難所ではありません——それがどの法に答えるものか、そして中国の訪問者の同意記録をどこに保持するか、が難所です。
Cookie Information自身のホームページによれば、プラットフォームは「EU・コペンハーゲンに本社」を置き、「データはオランダにホスト」され、「EUのサーバー上の監査対応可能な同意記録」を保持します。したがって、中国の利用者から取得するあらゆる同意の選択、クッキースキャンの結果、訪問者の識別子は、本土を離れる個人情報です——PIPLが規律する越境移転（通知、個別の同意、そして移転メカニズム、第38〜43条）であり、重要情報インフラ運営者（CIIO）または大量取扱者にはデータの国内保存義務があります（PIPL第40条、サイバーセキュリティ法第39条（旧第37条））。そしてバナーはGDPRの枠組み——Google Consent Mode v2、IAB TCF v2.2——に合わせて作られているため、PIPLとは別の制度に答えています。下の表は、Cookie Information自身の文言と、各行が引き起こすルールです。
これは判定ではなくリスクの見取り図です——何を負うかは、取扱者としての役割、データ量、そして利用者が誰かによって変わり、専門家と整理する価値があります。当社の中国チームが貴社のリスクを一緒に整理します →
コンプライアンス・スナップショット
- ! 同意・スキャン・設定の記録はオフショアに保存される——「データはオランダにホスト」、EUのサーバー上
- ✕ Cookie Informationは中国本土のホスティングリージョンを挙げていない
- ! それらの同意記録は、本土を離れる中国の訪問者の個人情報——PIPLが適用される
- ! 同意バナーはオフショアのCDNから読み込まれる——中国国内では滞る、または失敗し、ゲートするページを滞らせうる
- ! GDPR／IAB-TCFの同意バナーはPIPLのコンプライアンスではない——専門家に確認すべきギャップ
Cookie Informationの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Cookie Informationは貴社の同意データをオフショアに保持しており——自社のホームページでそう述べています。自らを「EU・コペンハーゲンに本社」を置き「データはオランダにホスト」されると説明し、「EUのサーバー上の監査対応可能な同意記録」を保持するとしています。同意・プライバシープラットフォームにとって、それは逆説的な要点です。中国の訪問者が同意したことを証明する記録そのものが、本土の外に保持される個人情報——PIPLの下での個人情報の越境移転（通知、個別の同意、そして移転メカニズム、第38〜43条）——なのです。 | Cookie Information — ホームページ（2026-10-07 取得） |
同意バナーはオフショアのCDNから配信されます。Cookie Information自身のサイト上の埋め込みは、本土の外にあるアプリ CDN——policy.app.cookieinformation.com——から同意スクリプトを読み込みます。中国の外から提供されるため、そのゲートは国内から遅く読み込まれる、または失敗することがあり、同意バナーは訪問者が選択するまでページを保持するよう作られているため、読み込めないバナーは、ゲートするはずのまさにそのページを滞らせうるのです。到達性はこの問いの配信の半分であって、使ってよいかを決める法的な半分ではありません。 | Cookie Information — cookieinformation.com で観測された同意スクリプトの埋め込み（2026-10-07 取得） |
| PIPLは越境の義務を、ベンダーではなく貴社に課します。同意・スキャン・設定の記録が国境を越えるため、個人情報取扱者——Cookie Informationではなく、その顧客である貴社——は、通知を行い、個別の同意を取得し、移転メカニズム一つ（CACの安全評価、CAC標準契約、または認証）を満たさなければなりません。 | PIPL第3章 第38〜43条 |
| 一部の取扱者にとってデータは中国国内に留めなければならず、本土内から提供することはICP備案を発動させます。取扱者が重要情報インフラ運営者（CIIO）であるか、個人情報を大量に移転する場合、中国で収集した個人情報は本土内に保存しなければなりません（PIPL第40条、サイバーセキュリティ法第39条（旧第37条）（英語））——EUの同意ストアでは満たせません。そして中国国内から実際に提供されるあらゆる公開サイトは、ICP備案（国務院令第292号、MIIT令第33号）を負い、Cookie Informationが提供しない本土のホスティングリソースに紐づけなければなりません。 | PIPL第40条；サイバーセキュリティ法第39条（旧第37条）；国務院令第292号；MIIT令第33号 |
| GDPR型のバナーは、別の制度向けに設計されています。Cookie InformationのホームページはGoogle Consent Mode v2とIAB TCF v2.2のネイティブサポートを宣伝し、そのリサーチはデンマーク・スウェーデン・ノルウェー・フィンランドの規制当局——すべてGDPRの枠組み——を追跡しています。IAB TCFの下で有効な同意フローは、自動的にはPIPLの「個別の同意」ではなく、EUにホストされた同意ログは本土のデータ国内保存義務を満たしません。一方の枠組みを満たすことは、他方を満たすことではありません——判定ではなく、専門家に確認すべきギャップです。 | Cookie Information — ホームページ（Google Consent Mode v2、IAB TCF v2.2）、2026-10-07 取得 |
情報源は21YunBox コンプライアンスチームが2026年10月7日に確認しました。
中国本土の読者にとって、Cookie Informationに関する決定的な問いは、そのバナーがどれだけ速く描画されるかではなく、そのバナーがどの法に答えるものか、そしてそれが収集する同意がどこに保持されるか、です。Cookie Informationは同意管理プラットフォームです。訪問者が選択するまでクッキーをブロックし、サイトをトラッカーについてスキャンし、同意が与えられたことを証明する記録を保存します。自社のホームページでは”EU-headquartered in Copenhagen,“（EU・コペンハーゲンに本社を置く）とし、“data hosted in the Netherlands.”（データはオランダにホストされる）としています。それは欧州法への正確な適合であり——そして中国ではまさにそこが問題です。出荷されたまま本土の訪問者に向けると、コンプライアンスを示すために購入したツールがリスクになりえます。中国の訪問者が同意したことを証明する記録は、本土を離れた個人情報であり、GDPRに合わせて設計されたバナーは、PIPLではない制度に答えているのです。
中国でのCookie Information：ひと目で
| 決め手 | Cookie Information自身の言葉で |
|---|---|
| それは何か | GDPRのクッキー同意管理プラットフォームです。同意前にクッキーをブロックし、トラッカーをスキャンし、同意記録を保持します。EUの枠組み——Google Consent Mode v2とIAB TCF v2.2——に合わせて作られています。 |
| データはどこに存在するか | "Data hosted in the Netherlands,"（データはオランダにホストされる）であり、"audit-ready consent records on EU servers."（EUのサーバー上の監査対応可能な同意記録）。EU・コペンハーゲンに本社——中国本土内のリージョンはありません。 |
| バナーはどのように訪問者に届くか | 同意スクリプトは、Cookie Informationのオフショアのアプリ CDN（policy.app.cookieinformation.com）から取得されます。中国国内からは、このようなオフショアのゲートは遅く読み込まれる、または失敗することがあります。 |
| 貴社の中国の訪問者の同意データ | 中国の利用者から取得した同意の選択、スキャン結果、識別子はEUのサーバー上に置かれます——PIPLが規律する個人情報の越境移転です。 |
| それが答える制度 | GDPR、IAB TCF v2.2、Consent Mode v2はEUの枠組みです。それらの下で有効な同意フローは、自動的にはPIPLの個別の同意や越境の仕組みではありません。 |
皮肉——リスクになりうる同意ツール
Cookie Informationは、貴社が合法に同意を収集したことを証明するために存在し、欧州のサイトにとってはそれをうまく果たします。反転は国境で起こります。ホームページでプラットフォームは”audit-ready consent records on EU servers,“（EUのサーバー上の監査対応可能な同意記録）を、“data hosted in the Netherlands”（データはオランダにホスト）とともに保持します——したがって、中国の誰かから取得した同意の選択、クッキースキャンの結果、訪問者の識別子は、すべて本土の外に保持されます。中国の個人情報保護法（PIPL）の下では、それは個人情報の越境移転です。取扱者——Cookie Informationではなく、その顧客である貴社——は、通知を行い、個別の同意を取得し、移転メカニズム一つ（CACの安全評価、CAC標準契約、または認証）をクリアしなければなりません。コンプライアンスを示すはずの記録そのものが、法が規制する移転なのです。
GDPRバナーはPIPLの姿勢ではない
Cookie Informationは欧州の枠組みに合わせて作られています。そのホームページはGoogle Consent Mode v2とIAB TCF v2.2のネイティブサポートを宣伝し、自社のリサーチはデンマーク・スウェーデン・ノルウェー・フィンランドのデータ保護当局——すべてGDPRの執行——を追跡しています。PIPLは、それ自身の同意の定義とそれ自身の越境ルールを持つ別個の制度です。IAB TCFの下で有効な同意文字列は、自動的にはPIPLの「個別の同意」ではなく、EUにホストされた同意ログは本土のデータ国内保存義務を満たしません。一方の枠組みを満たすことは、他方を満たすことと同じではありません。これは判定ではなく、専門家に確認すべきリスクです。PIPLの越境と国内保存の義務が貴社に、どの程度適用されるかは、取扱者としての役割、移転する個人情報の量、そして利用者が誰かによって変わります。
オフショアから提供される——そして国内での解決策はICPを絡める
この問いには配信の側面もあります。Cookie Informationのバナーは、本土の外にある自社のアプリ CDNから取得されます——埋め込みは policy.app.cookieinformation.com を読み込みます——そして中国国内からは、そのようなオフショアのスクリプトは遅く読み込まれる、または完全に失敗することがあります。同意バナーは訪問者が選択するまでページをゲートするよう設計されているため、読み込めないゲートは、守るべきまさにそのページを滞らせうるのです。しかし到達性は、ツールを使ってよいかを決めるものではありません。貴社の中国の利用者の同意データを中国の地に留め、ゲートを本土内から提供する合法的な方法は、国内のインフラを通ります——そして中国国内から実際に提供されるあらゆる公開サイトは、ICP備案（国務院令第292号、MIIT令第33号）を負い、Cookie Informationが提供しない本土のホスティングリソースに紐づきます。重要情報インフラ運営者（CIIO）または大量取扱者の場合、中国で収集した個人情報は本土内に保存しなければなりません（PIPL第40条、サイバーセキュリティ法第39条（旧第37条））——EUの同意ストアでは満たせない国内保存義務です。
21YunBoxの位置づけ——移行ではなく、法令適合のオーバーレイ
貴社はCookie Informationを運用し続けます。当社は、オランダにホストされたEU枠組みの同意プラットフォームが提供できない部分を加えます。すなわち、法令に沿った、本土内からのICP備案済み配信を、すでに運用中のスタックの前段に置きます——再構築も、二つ目のコードベースも、Cookie Informationからの移行も不要です。当社の中国コンプライアンスチームが、Cookie Informationが収集する同意・スキャンデータに付随するPIPLの越境とデータ国内保存の義務を、貴社の法人・データ量・利用者について整理し、合法的な中国プレゼンスに必要な国内配信と保存を立ち上げます。その間、貴社の同意ツールはそのままの場所に留まります。
関連する読み物：
よくあるご質問
Cookie Informationは中国の利用者の同意データを中国に保存しますか？
いいえ。自社のホームページによれば、Cookie InformationはEU・コペンハーゲンに本社を置き、「データはオランダにホスト」され、「EUのサーバー上の監査対応可能な同意記録」を保持します。中国の利用者から取得する同意の選択、クッキースキャンの結果、訪問者の識別子はオフショアに保持され、それらはPIPLの下での個人情報の越境移転になります。取扱者（Cookie Informationではなく貴社）が、通知、個別の同意、そして移転メカニズムを負います。
Cookie Informationがコンプライアンスツールなら、なぜ中国でコンプライアンス上のリスクになりうるのですか？
中国でのコンプライアンスは、ツールが何のためのものかではなく、データがどこに存在し、どの法に答えるかで決まるからです。Cookie InformationはGDPR向けに設計されています——Google Consent Mode v2とIAB TCF v2.2を宣伝し、北欧の規制当局を追跡しています。中国に向けると、それが保存する同意の証拠はオランダにあり、PIPLが規制するまさにその越境移転を作り出し、加えて、重要情報インフラ運営者（CIIO）または大量取扱者にとってEUのストアでは満たせないデータ国内保存義務を生みます。GDPRの同意バナーは、それ自体ではPIPLの姿勢ではありません。全面的な禁止ではなく、専門家と検討すべきリスクとして扱ってください。
21YunBoxは当社のCookie Information構成を中国で使えるようにできますか？
はい。当社の中国チームは、Cookie Informationが収集する同意・スキャンデータに付随するPIPLの越境とデータ国内保存の義務を、貴社の法人・データ量・利用者について評価してリスクを整理し、すでに運用中のCookie Informationスタックの前段に、合法的な中国プレゼンスに必要なICP備案済みの国内配信と保存を立ち上げます。個別のケースを一緒に整理するにはお問い合わせください。
