DeepLは中国本土で使えるか：PIPLの越境データ移転、コンテンツの国内保存

中国本土を相手にするプロダクト・サポート・ローカライズのチームにとって、DeepLをめぐる問いは、そのAPIやアプリが本土から解決できるかではありませんでした——たいていはできます。本当の問いは、翻訳のために送るコンテンツに何が起きるか、です。DeepLは機械翻訳サービスです：文字列、サポートチケット、契約書、あるいは文書一式を渡すと、そのテキストを自社のサーバーへ送って翻訳し、返します。DeepL自身の説明によれば、同社は“will no longer process data exclusively within Europe”（データを欧州域内のみで処理することはもうしない）——有料のトラフィックは、アカウントが割り当てられる、または選ぶリージョン（既定ではEU、米国、または日本）で動き、サブプロセッサーとしてAWSが加わり、中国本土のリージョンはありません。したがってすべてのジョブは、テキストが運ぶあらゆる個人・センシティブ・機密の情報の生きた越境移転です——チケットの中の氏名とメールアドレス、HRファイルの中の従業員データ、臨床・金融の文言、未公開の文案。それはPIPLの越境ルール（第38〜40条、数据出境）、コンテンツがセンシティブな場合は第28条、そして——CIIOや大量取扱者には——サイバーセキュリティ法 第39条（旧第37条）の下でのコンテンツの国内保存義務を発動します。

中国でのDeepL：ひと目で

実際に送るもの——そしてそれがどこへ行くか

DeepLは生の機械翻訳サービスであって、コンテンツのリポジトリではありません：テキストがAPI・アプリ・ウェブサイトを通じて入り、翻訳が返り、リスクは、貴社について保持する恒久的なコーパスではなく、移転そのものです。（DeepLは翻訳管理システムではありません——多くのそうしたシステムやコンピューター支援翻訳ツールが呼び出すエンジンです。）しかし移転こそが要点です。自社のAPI文書は、取り込む形式を挙げています——“DOCX, PPTX, XLSX, PDF, HTML, IDML, XLIFF, XML, JSON” など——つまり、あらゆる氏名・数字・条項を含む完全な文書が、翻訳のために国境を越えるものです。最も翻訳が必要なコンテンツは、まさに個人情報や機密情報を運ぶ可能性が最も高いコンテンツです：配送問い合わせの住所、患者メッセージの診断、HRレターの給与、契約書の条項、未公開ビルドの文字列。

そしてそれは欧州に留まりません。DeepLは「データを欧州域内のみで処理することはもうしない」と書いています。有料のトラフィックは今や、アカウントが割り当てられる、または選ぶリージョン——既定ではEU、米国、または日本——の、DeepLが運営する欧州のデータセンターに加え、サブプロセッサーとしてのAWSで動きます。選べる中国本土のリージョンやエンドポイントはありません。中国の訪問者や従業員にとって、各呼び出しは、その人のコンテンツがリアルタイムで国を出ていくことです。

保持について、DeepLはその名誉のために言えば、明快でティアごとに具体的です。有料プランについて、その開発者文書は「テキストは永続ストレージに保存されず、当社のモデルの学習には使われない」とし、そのデータセキュリティのページは、テキストが「貴社の同意なく保存されたりモデル学習に使われたりすることは決してない」とし、SOC 2 Type II、ISO 27001、GDPRへの整合に裏打ちされ、Bring Your Own Key暗号化も利用できます。無料のTranslatorとWriteは別の足場で——DeepLの規約はそれらに個人データを通すことを禁じています——ので、個人情報を運ぶものについて法令に沿った経路は、無料ティアではなく、データ処理契約の下での有料APIまたはProです。有料プランでも二つの留意点が残ります：文書ジョブはジョブの間ディスクに置かれ、保存した用語集は端末をまたいで追随するよう永続します。

それは越境データ移転——PIPLの下で

中国由来の文字列や文書を、EU・米国・日本のDeepLのサーバーへ送ることは、PIPL 第38〜40条（数据出境）の下での個人情報の越境移転です。取扱者として、貴社——処理者であるDeepLではなく——は、通知を行い、国外移転のための 個別の 同意を取得し、移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）を整えなければなりません。文書を翻訳のために海外へ送ることは、単なる「ファイル」ではなく、その中のすべての越境移転です。

コンテンツがセンシティブな場合——医療・金融・生体・宗教・政府発行ID——PIPL 第28条はより高いハードルを加えます：具体的な目的、厳格な必要性、個別の同意、そして事前の個人情報保護影響評価です。全文を翻訳することが目的の文書から、センシティブな部分だけを取り除くことはできないので、センシティブなコンテンツはそれとともに移動します。

貴社の組織が重要情報インフラ運営者であるか、量が規制当局の閾値を超える場合、国内保存義務が付随します：本土の個人情報と重要データは中国本土内に保存しなければなりません（PIPL 第40条、サイバーセキュリティ法 第39条（旧第37条）（英語））。そして量やセンシティブさが閾値を超える場合、そのいずれかが適法に国外へ出る前に、CAC主導のデータ越境の安全評価（英語）が必要になることがあります。DeepLのEU・米国・日本の足跡、その保持なしの姿勢、そして国内保存のアドオンは、本物のデータ保護の強みです——しかしそれらはEU法とリージョン選択の強みであって、中国本土の国内保存ではなく、そのどれも、移転そのものが要求するPIPL上の根拠を供給しません。

APIへの到達は問いではない——コンテンツを国内に保つことが問いだ

ほとんどの中国の問題への直感は、遅い、または失敗する第三者への呼び出しを、より速く、またはより確実に読み込ませることです。この軸ではその直感は逆です：DeepLのオフショアのAPIを本土のユーザーにより確実に応答させても、リスクは縮みません——移転が必要とする適法な根拠を供給しないまま、より多くのコンテンツを、よりなめらかに国外へ出すだけです。

実際に効くのは、中国由来のコンテンツの翻訳を国内の経路に保つことです。まず最小化から始めます：いずれの呼び出しの前にも文字列内の個人情報を仮名化または墨消しし、国境を越えるものが、できるだけ識別可能な内容を運ばないようにします。適法に越えられるものについては、無料ティアではなくDeepLの有料APIまたはProを、署名済みのデータ処理契約の下で、保存なし・学習なしの姿勢を効かせて使うことで、移転が規律され、保持のリスクが削られます。ここでDeepLが何を提供し、何を提供しないかを正確に見ておく価値があります：それはクラウドサービスであり、中国国内で動かせる、翻訳エンジンのオンプレミスやエアギャップ展開は現在ありません。そのData Residencyのアドオンは処理を一つのリージョンに固定しますが、EU・米国・日本のみ——中国本土ではありません。したがって有料の姿勢と国内保存は、価値はありますが、それ自体では中国のコンテンツを中国に保ちません。適法にその旅ができない中国由来のコンテンツについては、データが本土に留まる、許可を持つ国内の機械翻訳やローカライズの代替を通じて運びます。これらのいずれも、結局コンテンツをオフショアへ送りながらそのことを隠す隠れた仕組みではありません。

これは判定ではなくリスクの見取り図です。個別の同意、移転メカニズム、データ越境の評価、国内保存、あるいはICP備案のどれを——そしてどの組み合わせで——負うかは、貴社の法人、データ量、中国のトラフィックのうちどれだけが個人・センシティブか、そして翻訳のために何を送るかで変わります。本土の文書を一つでも翻訳のために海外へ送る前に、具体的な点を専門家と確定してください。

適法な道筋——マッピング、ローカライズ、配信

中国のコンテンツを適法に翻訳するために、ほかの市場でDeepLを手放す必要はありません。21YunBoxは移行ではなく法令適合のオーバーレイであり——すでに使っているサービスにとっては、翻訳エンジンの競合ではなく、貴社のスタックに寄り添うパートナーです。三つの動きがあり、それらは噛み合います。

マッピング。当社の中国コンプライアンスチームが、DeepLへ流れるコンテンツを棚卸しします——どの文字列、チケット、文書、用語集か、そしてその中の個人・センシティブ・機密の情報、DeepLがそれをどこで処理・保存するか、保持または学習に使われるか、そして越境の部分に適法な根拠を欠くのはどこか——ので、何かを変える前にリスクを書き出します。

ローカライズ。リスクは中国由来のコンテンツが国を出ることなので、ここでのローカライズは、そのコンテンツの翻訳を国内に保つことを意味します：文字列内の個人情報を最小化・仮名化し、適法に越えられるものについてはデータ処理契約の下でDeepLの有料APIの保存なし・学習なしの姿勢を使い、残りはデータが本土に留まる、許可を持つ国内の翻訳の代替を通じて運びます。それは、結局オフショアへの呼び出しを行う隠れた仕組みを意味することは決してありません。21YunBoxはいかなる不正な手段も用いず、推奨もしません。

配信。翻訳を利用する中国向けのサイトやアプリは、ICP備案の義務を負う公開インターネットサービスであり、法令に沿った国内からの配信を必要とします——21YunBox Optimizerがそれを、ICP備案済みで国内から、既存の構成の前段に提供します。作り直しも、二つ目のコードベースもありません。

目標は明快です：貴社のサイトが、中国のユーザーに対して適法かつ法令に沿って動くことです。

コンプライアンス評価を依頼する（英語） →

---

関連する読み物：

• PIPLの下での越境データ移転
• 中国のサイバーセキュリティ法とデータ国内保存（第39条）（英語）
• 中国のデータ越境の安全評価弁法（英語）
• 中国のICP備案の取得方法