Courseraは中国本土で使えるか：データの国内保存、ICPと越境ルール
Courseraは米国ホストです——自社のプライバシーノーティスによれば、そのサイトは米国のサーバーで稼働し、中国本土のリージョンはありません。中国の受講者の受講登録・進捗・評価記録はPIPLの下でオフショアに置かれ、中国向けの有料コースサイトには、速度テストでは見えないICPと決済ライセンスの扉が加わります。
Courseraは中国本土で使えるか
中国からCourseraに到達できるかは、そもそもの問いではありません——中国の受講者の記録がどこに置かれるかが問いです。Coursera自身のプライバシーノーティスは、そのサイトが「主に米国内に設置・運用されたサーバーで運用・管理される」と述べ、サブプロセッサー一覧はクラウドストレージ（AWS）を米国に置き、中国本土のリージョンはありません——そのため中国の受講者のアイデンティティ、受講登録、進捗、修了、評価の記録はオフショアに置かれます。
国外に保持されるその受講者の個人情報は、PIPL第38〜40条の下での越境移転（通知、個別の同意、移転メカニズムのいずれか一つ）であり、CIIOや大量取扱者についてはサイバーセキュリティ法（英語）第39条（旧第37条）が、その中国で収集したデータを本土内に保存することを求めます。Coursera for BusinessやCampusの従業員の学習記録にも同じことが当てはまります。
そして到達性チェックは第二の扉を決して見ません。中国向けのコースサイトは公開のインターネット情報サービスであり、ICP備案が必要で、本土の受講者へのコース販売は中国国内のライセンスを持つ決済チャネルで行わなければなりません。規制対象の受講者データを国内に保ち、中国向けのサイトを備案しライセンス化することが、答えです。
コンプライアンス・スナップショット
- ✕ 中国本土のリージョンはない。Courseraは受講者の記録を米国のサーバー（AWS）にホストする
- ! オフショアの受講者個人情報＝PIPL第38〜40条の越境移転＋個別の同意
- ! サイバーセキュリティ法 第39条（旧第37条）は、CIIO／大量取扱者について中国の受講者データの国内保存を求める
- ! 中国向けの有料コースサイトにはICP備案＋中国国内のライセンスを持つ決済経路が必要
- ! Coursera for Business／Campusも中国の従業員の学習記録をオフショアに置く
- ✓ レバー：受講者データを国内に保ち、ポータルをICP備案・ライセンス化する。当社がローカライズする
Courseraの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Courseraのプライバシーノーティスは、「当社のサイトは主に米国内に設置・運用されたサーバーで運用・管理される」と述べ、海外からCourseraを利用すると個人データが「米国を含む」場所へ送られ得るとしている。中国本土のホスティング拠点は挙げていない。 | Coursera — Privacy Notice（coursera.org/about/privacy、2026-10-13 取得） |
| CourseraのData Protection Addendumは、クラウドストレージのサブプロセッサーを「Amazon Web Services, Inc.」、処理場所を「USA」として挙げている。表に挙がるサブプロセッサーの所在はすべて中国本土の外であり、中国本土のリージョンは提供されていない。 | Coursera — Data Protection Addendum, Exhibit D サブプロセッサー一覧（2026-10-13 取得） |
| PIPL第38〜40条の下で、個人情報が中国の外へ出られるのは、CACの安全評価、CAC標準契約、または認証を経た場合に限られ——第13条・第23条の通知と個別の同意を伴う。Courseraの米国サーバーに保持される中国の受講者の記録は、まさにそうした越境移転である。 | PIPL — 越境移転ルール（21YunBox gov-doc 要約、2026-10-13 取得） |
| CIIOや大量取扱者については、サイバーセキュリティ法（英語）第39条（旧第37条）が、中国で収集した個人情報を本土内に保存することを求める。また中国向けのコースサイトはICP備案を要するインターネット情報サービスであり、有料の受講登録は中国国内のライセンスを持つ決済チャネルを通す。 | 中国サイバーセキュリティ法（データ国内保存）＆ICP備案（21YunBox gov-doc 要約、2026-10-13 取得） |
情報源は21YunBox コンプライアンスチームが2026年10月13日に確認しました。
Courseraを中国本土で運用する企業——コースのマーケットプレイスで消費者を受講登録させる場合も、Coursera for BusinessやCampusを従業員に展開する場合も——にとって、判断はパフォーマンスのベンチマークではありません。受講者の個人データがどこに置かれるか、そして中国向けのコースサイトが運用を認められているか、という問いです。Courseraは貴社がホストするものではなく、Courseraが貴社のためにホストし、受講者の個人データシステムを保持します。各中国受講者のアイデンティティ、受講するコース、進捗・修了記録、クイズや評価の結果、そして——有料コース・修了証・学位については——注文と決済に付随するデータです。Coursera自身のプライバシーノーティスによれば、そのサイトは米国のサーバーで稼働し、公表されたサブプロセッサー一覧はクラウドストレージを米国に置いています。そのいずれも中国本土にはありません。この一つの事実が、貴社の行うすべての下に越境データの下限を敷きます——そしてその隣には、速度テストが決して問わない第二の問いがあります。本土の受講者に販売する中国向けのコースサイトは、単に読み込まれるページではなく、ライセンスを受け、備案された活動だということです。Courseraは優れたプラットフォームであり、ここでそれを離れるよう求めるものは何もありません。本稿は、Courseraがもともと提供する想定のなかった中国国内保存とコンプライアンスのレイヤーについてです。21YunBoxは、いかなる種類の不正な手段も用いず、推奨もしません。
ひと目でわかる中国でのCoursera
| 決め手 | Coursera自身の言葉と中国法では |
|---|---|
| これは何か | オンラインコースのマーケットプレイスであり、組織向けにはCoursera for BusinessとCoursera Campusがあります。受講者のアイデンティティ、受講登録、進捗・修了記録、クイズや評価の結果、そして——有料コース・修了証・学位については——注文と決済に付随するデータを保持します。それらすべてをCourseraが貴社のためにホストし、貴社はホストしません。 |
| 中国本土のリージョンはあるか | ありません。Courseraのプライバシーノーティスは、そのサイトが“primarily operated and managed on servers located and operated within the United States”（主に米国内に設置・運用されたサーバーで運用・管理される）と述べ、Data Protection Addendumはクラウドストレージのサブプロセッサーとして“Amazon Web Services, Inc.”を、処理場所を“USA”として挙げています。中国本土のホスティング拠点は挙げられていません。ご自身のホスティングはCourseraにご確認ください。 |
| 受講者の個人情報の国内保存（下限） | 中国の受講者のアイデンティティ、受講登録、進捗、修了、評価の記録は個人情報です。オフショアに保持されればPIPLの下での越境移転——通知、個別の同意、移転メカニズム（第38〜40条、同意は第13条・第23条）。CIIOと大量取扱者はそのデータを国内に保存しなければなりません（PIPL第40条、サイバーセキュリティ法 第39条（旧第37条））。 |
| 中国向けのコースサイト | 受講者向けに立ち上げる中国向けのコースポータル、アカデミー、サインインのランディングは、それ自体が公開のインターネット情報サービスであり——本土の法人が保有する本土内ホスティング上のICP備案（备案）が必要です。オフショアのSaaSには、備案が紐づく先がありません。 |
| 中国の受講者へのコース販売 | 本土の受講者からコース・修了証・学位の対価を受け取る場合、決済は中国国内のライセンスを持つチャネルを通さなければなりません。中国向けの商用コースサイトは、ライセンスのないオフショアの決済フローで合法的に支払いを集めることはできません——到達性チェックでは見えない扉です。 |
| Coursera for Business／Campus | 中国の従業員や学生にコースを展開すると、その受講者のアイデンティティ・受講登録・修了記録が同じオフショアの米国ホスティングに入ります——動画が再生されるかではなく、PIPLの越境ルールが規律する従業員／受講者の個人データストアです。 |
本土リージョンはない——受講者の記録はオフショアに置かれる
Courseraは貴社がホストするものではなく、Courseraが貴社のためにホストし、その所在を公表しています。プライバシーノーティスは明確です。“Our Site is primarily operated and managed on servers located and operated within the United States”（当社のサイトは主に米国内に設置・運用されたサーバーで運用・管理される）、そして海外からCourseraを利用するとき、それは“sending your Personal Data outside of the country where you reside or are located, including to the United States”（お客様の個人データを、居住または所在する国の外、米国を含む場所へ送る）ことになり得る、と。Data Protection Addendumもインフラ層で同じ地理を示します。クラウドストレージのサブプロセッサーは“Amazon Web Services, Inc.”、処理場所は“USA”と記載され、表に挙がるサブプロセッサーの所在はすべて中国本土の外です。中国本土はどこにも保存場所として登場しません。
それが重要なのは、Courseraが何を保持するかゆえです。コースプラットフォームは受講者の個人情報ストアです。各受講者のアイデンティティ、受講するコース、進捗・修了の履歴、クイズや評価の結果、そして——有料コースについては——注文と決済に付随する記録が、すべてCourseraに流れ込み、それらの米国サーバーに落ち着きます。本土の受講者については、そのデータは収集された瞬間にオフショアにあり——中国の問いを、パフォーマンスの問いである前に法律の問いに変えます。これは「動画が再生できるか」ではなく、規制対象の個人データです。
中国へのコース販売：ICPと決済の扉
ここに、到達性チェックが決して見ない半分があります。上海で単にコースが読み込まれるという事実は、そこでコースサイトを合法的に運用してよいかについて何も語りません。本土の受講者向けに公開の接点——中国向けのコースポータル、ブランドのアカデミー、Coursera for Businessのサインインのランディング、マーケティングと受講登録のページ——を立ち上げた瞬間、その接点はそれ自体が公開のインターネット情報サービスです。本土の法人が保有し、本土内のホスティングリソースに紐づいたICP備案（备案）が必要です。オフショアのSaaSには備案が紐づく先がありません。中国から到達できることはネットワーク上の事実ですが、そこで公開する許可を得ていることはライセンスの事実です。
さらに、その受講者から——有料コース、修了証、Specialization、学位の——対価を受け取る場合、決済は中国国内のライセンスを持つチャネルを通さなければなりません。中国向けの商用コースサイトは、ライセンスのないオフショアのフローで合法的に支払いを集めることはできません。この論点が貴社に当てはまるかは、Courseraをどう展開し、中国向けの接点と受講登録を自ら運用するかによります——構築の前に専門家と整理してください。
国境に立つデータ：PIPLの同意と越境ルール
受講登録する中国の受講者はいずれも個人情報を手渡します——アイデンティティ、受講登録と学習の履歴、クイズや評価の結果、有料コースでは注文記録——そしてCourseraがそれをオフショアの米国サーバーに保存するため、収集された瞬間に国境を越えます。中国の越境データ移転ルールはそれを越境移転として扱い、取扱者——Courseraではなく、事業者である貴社——が、通知を行い、個別の同意（抱き合わせの、受けるか断るかの同意ではなく）を取得し、移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）をクリアしなければなりません（PIPL第38〜40条、同意義務は第13条・第23条）。
貴社が重要情報インフラ運営者であるか、規制対象の量を超える個人情報を取り扱う場合、その受講者データはそもそも本土内に保存しなければなりません（PIPL第40条、サイバーセキュリティ法（英語）第39条（旧第37条——2026年1月1日施行の2025年改正で番号変更））——米国のどのリージョンでも満たせない国内保存義務です。
なぜ到達性チェックはこれを見落とすのか
だからこそ、速度テストや稼働監視は誤った問いに答えているのです。プローブは、上海の受講者にコースページが描画されることは教えてくれますが、受講者の記録が合法的な根拠なしに今まさに国境を越えたこと、これらの移転が求める個別の同意が一度も取得されなかったこと、国内保存の義務があり得ること、中国向けのコースサイトが備案されていないこと、有料の受講登録がライセンスのないオフショアの決済フローで動いていることは教えてくれません。運用してよいかを決めるものは、ミリ秒ではなく、備案・同意・移転メカニズム・決済ライセンスの中にあります。オフショアのプラットフォームを単に速く読み込ませても、そのどれも変わりません。そして21YunBoxは、いかなる種類の不正な手段も用いず、推奨もしません。
合法的な進め方——マップ、ローカライズ、デリバー
マップ：Courseraの設定が実際に保持するもの——受講者のアイデンティティ、受講登録、進捗・修了記録、クイズや評価の結果、注文と決済に付随するデータ——を棚卸しし、各々が今どこに置かれているか、中国から出るすべてのフローの同意と国内保存の根拠、そしてICP備案と中国国内のライセンスを持つ決済経路を必要とする中国向けのコースサイトを運用しているかを確認します。
ローカライズとガバナンス：規制対象の中国受講者データを、中国国内に置き国内で運用する基盤に保ち、これらの移転が求める第13条・第23条の通知と個別の同意を整え、本土の受講者の決済を中国国内のライセンスを持つチャネルを通し、国境を越えるものを最小化します——いかなる種類の不正な手段によることもありません。
デリバー：中国向けのコースポータルをICP備案し、21YunBox Optimizerで国内から配信します。貴社がすでに動かしているスタックの前段に置き——作り直しも、再プラットフォーム化も、二つ目のコードベースも不要です。
三つすべての根底にあるルール：オフショアのプラットフォームを単に中国から到達できるようにすることは答えではありません。受講者の記録は依然としてオフショアにあり、同意は依然として欠け、中国向けのサイトは依然として備案されておらず、有料の受講登録は依然としてライセンスのないフローにあるからです。答えは、規制対象の受講者データを、同意を得た——必要に応じてICP備案とライセンスを備えた——国内の経路で国内に保つことです。
国内保存、個別の同意、ICP備案、ライセンスを持つ決済チャネル、あるいはそのすべてを負うかは、保持する受講者データの量、貴社の役割、そして中国向けのコースサイトを自ら運用するかによります——構築の前に専門家と整理してください。中国の受講者が誰で、Courseraをどう運用しているかをお知らせいただければ、経路を整理し、中国向けのポータルを国内から配信します。コンプライアンス評価とお見積もりはお問い合わせください。
関連する読み物：
よくあるご質問
Courseraは中国で遮断されていますか？
いいえ——これは到達性の問題ではありません。コンプライアンス上の問題は、中国の受講者のアイデンティティ、受講登録、進捗、評価の記録がCourseraの米国サーバーにホストされていることであり、これはPIPLの越境とデータ国内保存の問いであって、コースが読み込まれるかどうかの問いではありません。中国向けのコースサイトを運用する、または本土の受講者にコースを販売する場合、その接点には別途ICP備案と中国国内のライセンスを持つ決済経路が必要です。
Courseraに中国本土のデータセンターやデータレジデンシーの選択肢はありますか？
Coursera自身の一次情報によれば、ありません。プライバシーノーティスはそのサイトが「主に米国内に設置・運用されたサーバーで運用・管理される」と述べ、Data Protection Addendumはクラウドストレージのサブプロセッサーを「Amazon Web Services, Inc.」、処理場所を「USA」として挙げ、中国本土の拠点は挙げていません。ご自身のホスティングリージョンとデータレジデンシーの条件は、Courseraに直接ご確認ください。
中国のスタッフ向けにCoursera for Businessしか使っていません——それでもこれらのルールは適用されますか？
はい。Coursera for BusinessとCampusは、中国の従業員や学生のアイデンティティ、受講登録、修了記録を同じオフショアの米国ホスティングに入れます。そのため、その従業員／受講者データはPIPLの下での越境移転（第38〜40条：通知、個別の同意、移転メカニズム）であり、CIIOや大量取扱者についてはサイバーセキュリティ法 第39条（旧第37条）がそれを国内に保存することを求めます。スタッフ向けに立ち上げる中国向けの学習ポータルにもICP備案が必要です。各義務がどこまで及ぶかは、取扱量と役割によります——専門家にご確認ください。
