Datadogは中国本土で使えるか：データの国内保存、PIPL、貴社のテレメトリ
Datadogは中国本土内にサイトを運用していません——サイトは米国・EU・日本・オーストラリア・英国にあります——ため、中国ユーザーから収集するログ、トレース、RUMセッションはオフショアへ送られ、PIPLの下での個人情報の越境移転になります。データの国内保存の扉をコンプライアンス起点で読み解きます。
Datadogは中国本土で使えるか
はい——Datadogは中国本土から読み込まれ、取り込みも行います。しかしそれは簡単な半分です。Datadogは本土内にサイトを運用していないため、中国で収集するすべてのログ、トレース、メトリクス、RUMセッションは、オフショアのDatadogのサイトへ送られて保存されます——速度の問題ではなく、個人情報の越境移転です。
Datadog自身の「Getting Started with Sites」は、サイトを米国のUS1・US3・US5および政府向けのUS1-FED・US2-FED、ドイツのEU1、日本のAP1、オーストラリアのAP2、英国のUK1として挙げ——“Each site is completely independent, and you cannot share data across sites.”（各サイトは完全に独立しており、サイト間でデータを共有できない）としています。中国本土には一つもありません。DatadogのRUMは訪問者のIPと位置情報を運び、アクション名やURLの中のPIIを拾いうる一方、ログとトレースは日常的にユーザーIDとリクエストの内容を運びます。本土のユーザーから集められてオフショアのサイトへ送られれば、その個人情報はPIPLが規律する越境移転です（通知、個別の同意、そして移転メカニズム、第38〜43条）。そしてCIIOや大量取扱者の場合、中国に保存しなければなりません（PIPL 第40条、サイバーセキュリティ法 第39条（旧第37条））。下の表はDatadog自身の記述と、各行が引き起こすルールです。
これは判定ではなくリスクの見取り図です——何が当てはまるかは、収集するデータ、そのうちどれだけが個人情報か、ユーザーが誰かで変わります。当社の中国チームが貴社のリスクを一緒に整理します →
コンプライアンス・スナップショット
- ! 中国本土のサイトなし——貴社の中国テレメトリはオフショアに保存される
- ! RUMセッションは訪問者のIPと位置情報を国境を越えて運ぶ
- ! ログとトレースはPIIを運ぶ——PIPLの下での越境移転
- ✕ 国内保存がないため、Datadogではデータ国内保存の義務を満たせない
- ✓ 到達性は問題ではない——データがどこに着地するかが問題
Datadogの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Datadogは中国本土内にサイトを一つも運用していません。Datadog自身の「Getting Started with Sites」文書は、運用するサイト——米国のUS1・US3・US5および政府向けのUS1-FED・US2-FED、ドイツのEU1、日本のAP1、オーストラリアのAP2、英国のUK1——を列挙し、「各サイトは完全に独立しており、サイト間でデータを共有できない」としています。選べる中国本土の選択肢はないため、中国で収集するログ、トレース、メトリクス、RUMセッションは本土の外のDatadogのサイトに保存されます。 | Datadog — Getting Started with Datadog Sites（docs.datadoghq.com、2026-10-07 取得） |
| Datadogが集めるテレメトリは個人情報です。DatadogのRUMデータセキュリティ文書は「IPや位置情報を含めるかどうかを選べる」としており——無効にしない限り訪問者のIPと位置が集められます——さらにPIIが現れる場所を挙げます：「ボタンのアクション名」「URLに現れる名前」「アプリ開発者が計装したカスタム追跡イベント」。ログとAPMトレースもユーザーIDとリクエストの内容を運びます。本土のユーザーから集められてオフショアのサイトへ送られれば、それはPIPLの下での個人情報の越境移転です——通知、個別の同意、そして移転メカニズム（第38〜43条）。 | Datadog — Data Security: Real User Monitoring（docs.datadoghq.com、2026-10-07 取得）；PIPL 第38〜43条 |
| Datadogにはデータを本土に保つ手段がありません。Datadogは「世界各地の特定の場所にデータを保存」できますが、それらの場所——米国、EU、日本、オーストラリア、英国——はすべて中国本土の外です。重要情報インフラ運営者または大量取扱者の場合、中国で収集した個人情報は中国本土内に保存しなければなりません（PIPL 第40条、サイバーセキュリティ法 第39条（旧第37条））——これはDatadogのオフショア限定のサイトでは満たせないデータ国内保存義務です。 | Datadog — Getting Started with Datadog Sites（docs.datadoghq.com、2026-10-07 取得）；PIPL 第40条；サイバーセキュリティ法 第39条（旧第37条） |
| 到達性は簡単な半分です——Datadogはバックエンドであり、ホスト型のサイトではありません。Datadogは中国国内から読み込まれ、取り込みも行うため、リスクは接続できるかどうかではなく、収集するデータがどこに保存されるかです。ICP備案の問い（国務院令第292号、工業・情報化部令第33号）は、Datadog自体ではなく、貴社が運用する公開の本土ウェブサイトやアプリに紐づきます——一方、PIPLの越境とデータ国内保存の義務は、Datadogがオフショアへ運ぶテレメトリに紐づきます。 | Datadog 文書、2026-10-07 取得；国務院令第292号；工業・情報化部令第33号 |
情報源は21YunBox コンプライアンスチームが2026年10月7日に確認しました。
中国本土の利用者にとって、Datadogをめぐる問いがダッシュボードが読み込まれるかどうかであることはほとんどありません——たいていは読み込まれます。問いは、収集されるデータをどこに置くことが許されるか、です。Datadogは自社の文書でそれに答えています：中国本土内にサイトを一つも運用していません。したがって本土のサーバー上のエージェントと、本土の訪問者のブラウザ内のRUMスニペットは、中国でログ、トレース、メトリクス、セッションデータを収集し、それらを米国・EU・日本・オーストラリア・英国のDatadogのサイトへ送ります。そのテレメトリは日常的に個人情報——クライアントのIPアドレス、ユーザーID、リクエストの内容——を運ぶため、それを国外へ出すことは中国の法が規律する越境移転です。ダッシュボードが到達できることは配信側の半分にすぎません。データがどこに着地するか——それがリスクです。
中国でのDatadog：ひと目で
| 決め手 | Datadog自身の言葉では |
|---|---|
| どこで動くか | 米国（US1・US3・US5、および政府向けのUS1-FED・US2-FED）、EU（EU1、ドイツ）、日本（AP1）、オーストラリア（AP2）、英国（UK1）のサイト。中国本土には一つもありません。 |
| サイト間でデータは動かせるか | “Each site is completely independent, and you cannot share data across sites”（各サイトは完全に独立しており、サイト間でデータを共有できない）——そもそも移す先の本土サイトがありません。 |
| テレメトリに含まれるもの | RUMは訪問者のIPと位置情報を含められ、個人を特定しうる情報（PII）は“Action names on buttons”（ボタンのアクション名）、“Names shown in URLs”（URLに現れる名前）、“Custom tracked events”（カスタム追跡イベント）に現れうる。ログとトレースはユーザーIDとリクエストの内容を運びます。 |
| 中国ユーザーのデータ | 本土で収集してオフショアへ送れば、PIPLが規律する越境移転です。CIIOや大量取扱者は、Datadogのオフショアのサイトでは満たせない国内保存義務を負います。 |
| 到達できるか？ | はい——ダッシュボードと取り込みは中国国内から読み込まれます。リスクは、データがどこに保存されるかであり、届くかどうかではありません。 |
本土サイトがないため、貴社のテレメトリは国外へ出る
Datadogのサイトは、米国（US1・US3・US5、および政府向けのUS1-FED・US2-FED）、EU（EU1、ドイツ）、日本（AP1）、オーストラリア（AP2）、英国（UK1）にあります。自社の「Getting Started with Sites」文書で、Datadogは 「各サイトは完全に独立しており、サイト間でデータを共有できない」 としています。それらのサイトのうち中国本土にあるものは一つもなく、選べる本土サイトもありません。したがって本土のサーバーで動くDatadogエージェントと、本土の訪問者のブラウザに読み込まれるRUMスニペットは、中国でデータを集め、貴社のアカウントが置かれているオフショアのサイトへ送ります。Datadogに到達することは難しい部分ではありませんでした。難しいのは、集めたデータを国内に保つことです。
Datadogが収集するデータは個人情報である
可観測性データは、本質的に匿名ではありません。DatadogのRUMセキュリティ文書は “you can choose whether or not you want to include IP or geolocation data”（IPや位置情報を含めるかどうかを選べる）としており——つまり無効にしない限り、訪問者のIPアドレスと位置が集められるということです——さらにPIIが現れやすい場所を列挙しています：“Action names on buttons”（ボタンのアクション名）、“Names shown in URLs”（URLに現れる名前）、“Custom tracked events instrumented by the developers of the app”（アプリ開発者が計装したカスタム追跡イベント）。ログとAPMトレースも同様で、日常的にユーザーID、セッショントークン、生のリクエスト内容を運びます。本土の一訪問者のクライアントIPはすでに個人情報であり、中国の個人情報保護法（PIPL）の下では、それをオフショアのサイトへ移すことは越境移転です——取扱者（Datadogではなく貴社）は、通知を行い、個別の同意を取得し、移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）をクリアしなければなりません（第38〜43条）。
除去はリスクを狭める——扉を閉じはしない
Datadogは、国外へ出る量を減らすためのツールを提供します：Sensitive Data Scannerは取り込み時に一致パターンをハッシュ化・墨消し・破棄でき、RUMではIPと位置情報の収集を無効にできます。これらは行う価値があります。しかし除去は、国境を越える もの を変えるのであって、データが国境を越えるという 事実 は変えず、国内保存の問いには何もしません。重要情報インフラ運営者または大量取扱者であれば、中国で収集した個人情報は中国本土内に保存しなければなりません（PIPL 第40条、サイバーセキュリティ法 第39条（旧第37条））——そしてDatadogのサイトはすべてオフショアなので、Datadog単独でその義務を満たす国内の保存先はありません。ICP備案（国務院令第292号、工業・情報化部令第33号）は別の扉であり、バックエンドサービスであるDatadogではなく、貴社が運用する公開の本土サイトやアプリに紐づきます。
これは判定ではなくリスクの見取り図です：移転メカニズム、国内保存、あるいはその両方が当てはまるかは、何を収集するか、そのうちどれだけが個人情報か、ユーザーが誰かで変わります——何かを配線する前に、専門家と整理する価値があります。
21YunBoxの位置づけ——移行ではなく、法令適合のオーバーレイ
Datadogはそのまま使い続けます。本土サイトを持たない監視ベンダーが与えられないのは、そのエージェントとブラウザSDKが中国で収集する個人データのための、中国国内の適法な置き場所です。それこそ21YunBoxが加える部分です：ICP備案済みの国内からの配信と、法令に沿った本土のデータ経路を、既存の構成の前段に据えます——作り直しも、二つ目のコードベースも、適法に国外へ出せるテレメトリについてDatadogから乗り換えることもありません。当社の中国チームが、貴社の法人、データ量、ユーザーが誰かに照らしてPIPLの越境とデータ国内保存の義務を整理し、法令に沿った中国プレゼンスに必要な国内からの配信と保存を立ち上げます。
関連する読み物：
よくあるご質問
Datadogは中国本土にデータセンターやリージョンを持っていますか？
いいえ。Datadog自身の「Getting Started with Sites」は、サイトを米国のUS1・US3・US5および政府向けのUS1-FED、ドイツのEU1、日本のAP1、オーストラリアのAP2として挙げ、各サイトは完全に独立しておりサイト間でデータは共有されないとしています。中国本土にあるものは一つもないため、中国のユーザーとサーバーから収集するログ、トレース、メトリクス、RUMセッションはオフショアのDatadogのサイトに保存されます。
当社のDatadogテレメトリが中国を離れることは問題ですか？
はい・いいえで割り切るのではなく、専門家と評価すべきリスクとして扱ってください。Datadogのエージェントとブラウザ SDK は中国で個人情報——クライアントのIPアドレス、ユーザーID、そしてログ・URL・アクション名に入り込むPII——を収集し、それをオフショアのサイトへ送ります。PIPLの下でこれは、通知、個別の同意、移転メカニズムを要する越境移転であり、CIIOや大量取扱者の場合、データは本土内に保存しなければなりません。DatadogのSensitive Data Scannerは取り込み時に一部のPIIを除去できますが、除去は国境越えをなくすのではなく、リスクを狭めるだけです。
21YunBoxは当社のDatadog設定を中国で法令適合にする手助けができますか？
はい。当社の中国チームが、貴社の法人、データ量、ユーザーに照らしてPIPLの越境とデータ国内保存のリスクを整理し、法令に沿った中国プレゼンスに必要なICP備案済みの国内からの配信と保存を——既存の構成の前段に——立ち上げます。これにより、適法に本土を離れられるテレメトリについてはDatadogを使い続けられます。お問い合わせいただければ、個別のケースを一緒に整理します。
