Criteoは中国本土で使えるか：PIPLの越境、プロファイリングの同意とデータ移転
Criteoのコマースメディアのリターゲティングタグは、中国本土で概ね読み込まれます——そしてそれがリスクです。中国の訪問者ごとに、OneTagは行動に関する個人情報（Cookieとデバイスの識別子、IP、閲覧・購入した商品）を、リアルタイムでCriteoのEU・米国のサーバーへ送ります。これはPIPLの越境移転であり、個別の同意を要する第24条のプロファイリングのメカニズムです。データ越境・プロファイリング・同意のリスクと、合法的な国内の経路を、コンプライアンス起点で読み解きます。
Criteoは中国本土で使えるか
はい——Criteoのタグは中国本土から概ね読み込まれます。それは安心材料ではなく問題です。中国の訪問者に対して発火した瞬間、その人の行動データをリアルタイムでCriteoのオフショアの広告サーバーへ送るからです。中国の問いは到達性ではなくコンプライアンスです。
Criteo自身のAds Privacy Noticeは、その技術がCookie UID、デバイスの広告ID、広告主が提供するハッシュ化されたメール、IPから推定された位置、コマースイベント——「閲覧・カート追加・購入した商品」——を収集し、それらをEUと米国で処理し、中国本土のリージョンはないとしています。そのピクセルを中国の訪問者に対して発火させることは、個人情報のPIPLの越境移転（第38〜40条）であり、第24条のプロファイリングのメカニズムです。そしてトラッキングCookieを設定し、クロスコンテキストの広告のためにイベントを共有することには、埋もれたバナーでは与えられない個別の説明に基づく同意（第13条・第23条）が必要です。合法的なレバーは、本土の訪問者に対してオフショアのピクセルをゲートまたは抑止し、必要な計測は中国国内のライセンスを持つ代替へ移すことであって——オフショアのピクセルを読み込ませることではありません。
これは判定ではなくリスクの見取り図です——具体は専門家と整理してください。当社の中国チームが貴社のリスクを整理します →
コンプライアンス・スナップショット
- ✕ Criteoのタグは、本土の訪問者ごとの行動データをオフショアの広告サーバーへ送る
- ! 中国リージョンはない——EU・米国へのデータ着地はPIPLの越境移転（第38〜40条）
- ! リターゲティングはプロファイリング——PIPL第24条は透明性と拒否する手段を求める
- ! トラッキングCookie＋オフショアでの共有には、個別の説明に基づく同意が必要（第13条・第23条）
- ! 大量取扱者やCIIOは、オフショアのピクセルでは満たせない国内保存を負う
- ✓ 合法的な道：中国向けにはピクセルをゲートし、中国国内のライセンスを持つ代替＋ICPを加える
Criteoの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| CriteoのOneTagは行動に関する個人情報を収集し、Criteoへ送る。CriteoのAds Privacy Noticeは、その技術を組み込むサイトやアプリを通じて、CookieベースのUID、デバイスの広告ID（Apple IDFA、Google AAID、Samsung IFA）、広告主が提供するハッシュ化されたメールアドレス、IPから推定された大まかな位置、そしてコマースイベント——「閲覧・カート追加・購入した商品」——を処理するとしている。 | Criteo「Ads Privacy Notice」（criteo.com/privacy）、2026年7月17日発効、2026-10-10 取得 |
| Criteoはこのデータをオフショア——EUと米国——で処理し、中国本土のリージョンはない。同じ通知は、受領者が「欧州外の国々にいることがある」、「米国」を含むとし、EU-US Data Protection FrameworkとEU Standard Data Protection Clausesによって保護されるとし、Criteoはこれらのカテゴリーを「クロスコンテキストの行動ターゲティング広告」のために開示または販売するとしている。中国のデータレジデンシーの選択肢は提供されていない。 | Criteo「Ads Privacy Notice」——国際移転と米国への開示（criteo.com/privacy）、2026-10-10 取得 |
| ピクセルを中国の訪問者に対して発火させることは、PIPLの越境移転にあたる。中国本土のユーザーの識別子、コマースイベント、IPから推定された位置をCriteoのオフショアのサーバーへ送ることは、PIPL第38〜40条を引き起こす：通知、個別の同意、そして移転メカニズムのいずれか一つ——CACの安全評価、CAC標準契約、または認証。 | 中華人民共和国個人情報保護法、第38〜40条（cac.gov.cn）、2026-10-10 取得 |
| リターゲティングには個別の同意が必要で、第24条のプロファイリングの義務を伴う。トラッキングCookieを設定し、ターゲティング広告のためにクロスサイトのプロファイルを構築することには、合法的な根拠——同意（第13条）——が必要で、共有と持ち出しには個別の同意（第23条）を伴い、マーケティングのための自動化された意思決定は透明で、拒否する手段を提供しなければならない（第24条）。 | 中華人民共和国個人情報保護法、第13条・第23条・第24条（cac.gov.cn）、2026-10-10 取得 |
情報源は21YunBox コンプライアンスチームが2026年10月10日に確認しました。
チームがCriteoについて中国で問うのは、タグが発火するか——OneTagが読み込まれ、キャンペーンが最適化を続けるか——です。本土の利用者にとって、それは誤ったテストです。Criteoはフランスのコマースメディア・リターゲティングのネットワークで、中国が真っ向から遮断する消費者向けサービスではなくグローバルな広告プラットフォームであるため、そのタグは本土から概ね解決します——それがまさにリスクです。OneTagが中国の訪問者に対して発火した瞬間、その人の行動に関する個人情報——閲覧・カート追加・購入した商品、Cookieの識別子、デバイスの広告ID、IPから推定された位置、時にはハッシュ化されたメール——を収集し、広告ターゲティングのためのクロスサイトのプロファイルを構築すべく、リアルタイムでオフショアのCriteoのサーバーへ送ります。これは三つの中国の義務を同時に引き起こします。個人情報の越境移転、自動化された決定によるプロファイリング、そしてトラッキングと持ち出しへの個別の同意です。Criteoは収集するデータを自社の通知で説明しています。
ひと目でわかる中国でのCriteo
| 決め手 | Criteo自身の言葉と中国法では |
|---|---|
| タグが収集するもの | CriteoのAds Privacy Noticeは、その技術がCriteoのCookie「UID」、デバイスの広告ID（「Apple IDFA, Google AAID or Samsung IFA」）、広告主が提供する「hashed email addresses, hashed phone numbers, and membership or loyalty card numbers」（ハッシュ化されたメールアドレス、電話番号、会員・ロイヤルティカード番号）、IPから推定された「coarse location」（大まかな位置）、そしてコマースイベント——「Products viewed, put in a shopping cart or purchased.」（閲覧・カート追加・購入した商品）——を収集するとします。PIPLの下では、それらのオンライン識別子と行動記録は、Criteoの「仮名化」というラベルにかかわらず個人情報です。 |
| どこへ行くか | CriteoはこれをEUと米国で処理します——その通知は、受領者が「may be in countries outside of Europe」（欧州外の国々にいることがある）、「the USA」を含むとし、EU-US Data Protection FrameworkとEU Standard Data Protection Clausesに基づくとします。中国本土のリージョンはありません。中国の訪問者のデータをそこに収集することはPIPL第38〜40条の下での越境移転（数据出境）です：通知、個別の同意、移転メカニズムのいずれか一つ。 |
| 広告のためのプロファイリング | リターゲティングは、どの広告がどのユーザーを追いかけるかを決めるために、クロスサイト・クロスデバイスのプロファイルを構築します——商業マーケティングのための自動化された意思決定です。PIPL第24条は透明性と公平性の義務を加え、拒否する手段と、個人の特性に基づかない選択肢を求めます。 |
| トラッキングと共有への同意 | CriteoのCookieを設定し、「cross-context behavioral advertising」（クロスコンテキストの行動ターゲティング広告）のためにデマンドサイドプラットフォームやマッチングパートナーとイベントを共有することには、合法的な根拠——必須でないトラッキングには同意（第13条）——が必要で、データが共有される前、そして中国を離れる前に、個別の同意が要ります（第23条、第38〜40条）。埋もれた「本サイトを利用することで」の一文ではそれを担えません。 |
| 到達性は軸ではない | Criteoは本土から概ね解決するので、これはタグが読み込まれるかではありません——それは配信の半分です。合法的な一手は、本土の訪問者に対してオフショアのピクセルをゲートまたは抑止し、なお必要な計測は中国国内のライセンスを持つ代替へ回すことで、その一方でタグを載せる中国向けサイトはICP備案と国内からの配信を取ります。 |
ピクセルが実際に何を送るか——そしてどこへ
OneTagが何のためのものかから始めます。Criteoはコマースメディア・リターゲティングのネットワークで、その通知は、 「以前に閲覧・デジタルショッピングカートに追加・購入した商品やサービスに基づいて」 広告を表示するとします。そのために、埋め込むタグは各訪問者について定められたシグナルのセットを収集します。CriteoのAds Privacy Noticeはそれらを列挙します。ブラウザに設定するCookieに紐づくCriteo生成の 「UID」 （ 「関連する場合はクロスデバイス」 ）、デバイスの広告識別子（ 「Apple IDFA, Google AAID or Samsung IFA」 ）、広告主が提供する 「ハッシュ化されたメールアドレス、電話番号、会員・ロイヤルティカード番号のようなCRM識別子」 、 「IPアドレスから推定される大まかな位置（国・地域・都市）」 、そしてコマースイベントそのもの—— 「閲覧・カート追加・購入した商品」 と、その日時とページURL。Criteoはこれを、直接個人を名指さない 「仮名化された技術的情報」 と慎重に呼びます。中国のプライバシー法の下では、そのラベルはカテゴリーを変えません。持続的なCookie ID、デバイスの広告ID、IPアドレス、行動イベントの履歴は、人に紐づけられるときは個人情報であり、法はそれらに及びます。
それはどこへ行くのでしょうか。Criteoはフランスの企業で——そのData Protection Officeは 「32 rue Blanche 75009 Paris France」 にあります——このデータをEUと米国で処理します。その通知は利用者に、受領者が 「欧州外の国々にいることがある」 、 「米国」 を含むとし、そうした移転はEU-US Data Protection Frameworkと 「EU Standard Data Protection Clauses」 に依拠すると告げます。中国本土のリージョンや中国のデータレジデンシーの選択肢は、どこにも提供されていません。そのため、これは最も強く効くケースです。タグは静かに失敗する死荷重ではなく——本土から解決し、能動的に持ち出します。発火する中国の訪問者ごとに、その行動記録をリアルタイムでオフショアへ送り、Criteoがその後 「クロスコンテキストの行動ターゲティング広告」 のためにデマンドサイドプラットフォームやオーディエンスパートナーと共有する、クロスサイト・クロスデバイスのプロファイルに投入します。
それは越境移転であり、プロファイリングのメカニズムである——PIPLの下で
そのピクセルが中国のユーザーに対して発火した瞬間、三つの義務が付き、それらは互いに独立しています。
第一に、越境移転です。本土の訪問者の識別子、コマースイベント、IPから推定された位置を、EUまたは米国のCriteoのサーバーへ移すことは、個人情報保護法（PIPL）の下での個人情報の越境移転（数据出境）です。責任を負う取扱者は、Criteoではなく、タグを埋め込むサイトやアプリ——貴社です。PIPL第38〜40条は、通知、海外への移転に特化した個別の同意、そして移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）を求めます。Criteoが実際に挙げるメカニズム——EU-US Data Protection FrameworkとEU Standard Data Protection Clauses——はGDPRの道具であり、中国本土からの移転には何の役にも立ちません。そして規制当局の量または機微性の閾値を超える場合、何かが国外へ出る前にデータ越境安全評価（英語）（数据出境安全评估）が必要になることがあります。
第二に、プロファイリングです。リターゲティングは、PIPL第24条が規律するものの教科書的なケース——商業マーケティングに用いられる自動化された意思決定——です。同条は、プロセスが透明で、その結果が公平であることを求め、個人に向けたマーケティングについては、個人の特性に基づかない選択肢、または拒否する便利な手段を提供することを求めます。プロファイルによるターゲティングしか知らないキャンペーンは、それだけではこれを満たしません。オプトアウトとプロファイルに基づかない経路を、フローの中に組み込まなければなりません。
第三に、同意です。CriteoのCookieを設定し、デバイスの識別子を読み取ることは必須でないトラッキングであり、合法的な根拠——実務上は、タグが発火する前に取得する説明に基づく同意（第13条）——が必要です。Criteo自身の通知もこれを認め、その識別子を、広告主やパブリッシャーが自社サイトで取得する同意を条件としています。イベントをCriteoへ、さらにDSPやマッチングパートナーへ渡すことは、第三者への個人情報の提供であり、第23条の下でそれ自体の通知と個別の同意を伴います——そして海外へ渡る部分には、さらにそれ自体の個別の同意が要ります。埋もれた「本サイトを利用することで」の一文一つでは、その三つすべてを果たせません。
さらに一つの扉は、一部の取扱者にのみ開きます。重要情報インフラ運営者、またはデータ量が規制当局の閾値を超える取扱者は、国内保存の義務を負います——本土の個人情報は本土内に保存しなければなりません（PIPL第40条、サイバーセキュリティ法 第39条（旧第37条）（英語）——2026年1月1日施行の2025年サイバーセキュリティ法改正が、データ国内保存の条文を37から39へ番号変更し、内容は変わっていません）。オフショアの広告ネットワークは、そのリージョンをどう調整しようとこれを満たせません。
オフショアのピクセルを到達可能にするのは誤った解決——実際に効くこと
これを配信の問題として扱い——キャンペーンが最適化を続けるよう、本土のユーザーに対してタグがきびきびと読み込まれるようにしたくなります。Criteoについては、それはまさに誤った本能です。タグはすでに読み込まれています。害は、それが読み込まれ、そして持ち出すことです。その到達性を改善することは、同意なく国外へ出ていく行動データの量を増やすだけです。法令に沿った方向はその逆です。
レバーは、到達性ではなく、エッジでのガバナンスです。本土の訪問者に対しては、Criteoのタグをゲート・抑止・遅延させ、PIPLが求める個別の説明に基づく同意を得るまで発火しないようにします——同意済みで対象外のオーディエンスにのみ配信します。プロファイルに基づく広告を拒否する第24条の権利を、本当にプロファイルに基づかない経路とともに尊重します。そして、なお中国のユーザーに届く計測や広告が必要なところでは、オフショアのピクセルではなく、データが本土のインフラに留まる合法的で中国国内のライセンスを持つ広告・分析の代替を通します。ここでのローカライズとは、同意のないオフショアへの持ち出しをやめ、法令に沿った国内の経路に置き換えることであり——オフショアのピクセルを引き込んで結局発火させることでは決してありません。Criteoはセルフホストできません——サードパーティのネットワークです——そのエンドポイントを到達可能にしようとするのは誤った目標です。中国の利用者に対してそれが果たす役割を、合法的な何かで置き換えます。
これはいずれも、Criteoが中国で禁止されているという判定ではありません。リスクの見取り図です。どの義務が実際に効くかは、タグが何を収集するか、データ量、中国法の下での役割、ユーザーが誰かによって変わります——中国のキャンペーンがそれに依存する前に、具体を専門家と整理してください。
合法的な進め方——マップ、ローカライズ、デリバー
中国本土の利用者向けに合法的に広告を運用するために、Criteoを手放す必要はありません。21YunBoxは移行ではなく法令適合のオーバーレイであり——貴社がすでに運用するネットワークにとって、スタックに寄り添うパートナーであって、その競合ではありません。三つの動きがあり、互いに噛み合います。
マップ：当社の中国コンプライアンスチームが、本土向けページでどの広告・トラッキングのピクセルが発火するか——CriteoのOneTagと、その横で走るあらゆるもの——を棚卸しし、それぞれについて、どんな行動に関する個人情報をオフショアへ送り、どこで合法的な根拠を欠くかを書き出します。タグ発火の前に負う同意と通知、広告パートナーとの共有と越境移転のそれぞれが求める個別の同意、プロファイルに基づくマーケティングで負う第24条の選択肢、そしてデータ越境評価や国内保存の義務が効くか。法的な結論は貴社の専門家と確定し、当社はそれを支える技術的な全体像を組み立てます。
ローカライズ：リスクは根拠なく中国を離れる行動データであるため、本土の訪問者に対してはオフショアのピクセルをゲートまたは抑止し——同意と拒否の権利を尊重し——なお中国のユーザーに対して計測や広告が必要なところでは、データが本土のインフラに留まる合法的で中国国内のライセンスを持つ広告・分析の経路を立ち上げます。すでに役立っている市場向けにはCriteoを使い続けます。ローカライズとは、同意のないオフショアへの持ち出しを終わらせ、法令に沿った国内の経路に置き換えることであり——オフショアのピクセルを何であれ発火させる経路では決してありません。
デリバー：タグを載せる中国向けのサイトやアプリは本土における公開インターネットサービスであり、ICP備案と法令に沿った国内からの配信を必要とします。21YunBoxがそれを提供します——21YunBox Optimizer——貴社がすでに運用するものの前段に置き、作り直しも再プラットフォーム化も不要です。21YunBoxは、いかなる種類の不正な手段も用いず、推奨もしません。要点はすべて、合法的で、備案され、国内にある経路です。
目標は明快です。貴社のサイトと広告が、中国の利用者に対して合法かつ法令に沿って動くことです。
関連する読み物：
よくあるご質問
Criteoは中国本土で利用できますか？
概ね、はい——Criteoは、中国が真っ向から遮断する消費者向けサービスではなくグローバルなコマースメディアのネットワークなので、そのOneTagは通常、本土から解決し発火します。それは安心材料ではなくリスクです。中国の訪問者に対して発火した瞬間、行動に関する個人情報を収集し、Criteoのオフショアのサーバーへ送ります。到達性は配信の半分です。本当の問いは、PIPLの下での越境移転・プロファイリング・同意の義務です。具体は専門家にご確認ください。
中国の訪問者にCriteoのピクセルを動かすことは越境移転ですか？
はい。CriteoはデータをEUと米国で処理し、中国本土のリージョンはないため、OneTagが中国本土のユーザーから収集する識別子、コマースイベント、IPから推定された位置はオフショアへ移されます——PIPL第38〜40条の下での越境移転であり、通知、個別の同意、移転メカニズムのいずれか一つを要します。重要情報インフラ運営者や大量取扱者については、サイバーセキュリティ法 第39条（旧第37条）が、オフショアの広告ネットワークでは満たせない国内保存の義務を加えます。負うべき義務は専門家と整理してください。
Criteoを中国で法令に沿って運用するには——21YunBoxはそこでピクセルを使えるようにできますか？
法令に沿った一手は、オフショアのピクセルを読み込ませることの逆です。本土の訪問者に対しては、PIPLが求める個別の説明に基づく同意を得ない限りCriteoのタグをゲートまたは抑止し、プロファイリングを拒否する第24条の権利を尊重し、なお中国のユーザーに届く計測や広告が必要なところは、中国国内のライセンスを持つ代替を通します——オフショアのピクセルへ結局つなぎ戻す経路ではありません。タグを載せる中国向けサイトにもICP備案と国内からの配信が必要です。合法的で、備案された経路であり、不正な手段では決してありません。
