DocuSignは中国本土で使えるか：データの国内保存、PIPL、電子署名法
DocuSignは、署名済みの契約書と署名者の個人データを五つのリージョン——米国・カナダ・欧州・オーストラリア・日本——のいずれかに保存し、中国本土のものは一つもありません。そのため中国からの各署名は、PIPLが規律する個人情報の越境移転です。使えるかを実際に決める、データの国内保存・PIPL・電子署名の執行可能性の問いを、コンプライアンス起点で読み解きます。
DocuSignは中国本土で使えるか
DocuSignを中国で使えるかは、まず署名者の個人データと署名済みの契約書がどこに保存されるかで決まります——多くのチームが最初に気づく遅い読み込みではなく、データの国内保存の問いです。DocuSignは本土から到達できますが、到達性は貴社の法的リスクを決めるテストではありません。
DocuSign自身のドキュメントによれば、それは「契約データを地理的に異なる五つのデータセンターリージョン（米国・カナダ・欧州・オーストラリア・日本）のいずれかに保存する」とし、リージョンは署名者の居住地ではなくアカウントを開設した場所で決まります。五つのいずれも中国本土にはありません。だから中国の誰かが署名すると、その身元の詳細と締結された契約書は本土の外に落ち着きます——PIPLが規律する個人情報の越境移転であり、個別の同意と合法的な移転メカニズムを要します。その上に、電子署名に固有の二つ目の問いが乗ります：署名が法的に「信頼できる」ものであり、文書の種類が中国の電子署名法の下でそもそも適格かどうかです。下の表は、DocuSign自身の記述と、各点が引き起こすルール——そしてそれらが含意するICP備案済みの中国国内経路です。
これは判定ではなくリスクの見取り図です——義務は、データ量、署名者の所在地、貴社の役割によって変わります。当社の中国チームがリスクを一緒に整理します →
コンプライアンス・スナップショット
- ! 本土から到達できるが遅い——署名セッションが止まることがある
- ! 署名者データと署名済みの契約書は中国の外に保存される
- ! 署名者データの越境個人情報移転——PIPLが適用
- ✕ 中国本土のデータ国内保存リージョンは提供されない
- ✓ 法令適合の経路は存在する——ICP備案済みの中国国内からの配信と保存
DocuSignの公式ドキュメントの記載と、当社が中国本土内から実測した結果
| 事実 | 一次情報源 |
|---|---|
| DocuSign自身の言葉で：DocuSignは「契約データを地理的に異なる五つのデータセンターリージョン（米国・カナダ・欧州・オーストラリア・日本）のいずれかに保存する」とし、ウェブアカウントでは「所在地に基づく自動ロジックがデータセンターのリージョンを決定する」（それ以外はサインアップ／請求先住所に最も近いリージョン）とする。五つのいずれも中国本土にはなく——最も近いのは日本——、したがって中国の署名者の個人データと署名済みの契約書は本土の外に落ち着く。 | DocuSign — Data management and privacy practices、および Data residency（いずれも 2026-04-14 更新）、2026-10-07 取得 |
| そのデータが中国を出る（あるいは一度も入らない）ため、PIPLはそれを個人情報の越境移転として扱う：個人情報の取扱者——DocuSignではなく、その顧客である貴社——は、通知を行い、海外移転についての個別の同意を取得し、合法的なメカニズムのいずれか一つ（CACの安全評価、CAC標準契約、認証、または他の許された根拠）を満たさなければならない。 | PIPL 第3章 第38〜43条 |
| その義務の大きさは、単にツールを使うことではなく量と役割に応じて大きくなる：CACの2024年3月の越境規則の下では、非CIIOが暦年で10万人未満の非センシティブ個人情報を移転する場合、安全評価・標準契約・認証は免除される。 | CAC — データ越境の流れの促進と規範化に関する規定、2024年3月 |
| CIIOまたは大量取扱者の場合、中国で収集した個人情報は中国本土内に保存しなければならない（サイバーセキュリティ法 第39条（旧第37条）、PIPL 第40条）。DocuSignは中国本土のリージョンを提供しないので、法令適合の経路は国内の部分を顧客側に置く：署名ワークフローを中国本土の内側から合法的に配信・保存すること——ICP備案を要する行為である。 | DocuSign — Data residency（2026-04-14 更新）、2026-10-07 取得；サイバーセキュリティ法 第39条（旧第37条）；PIPL 第40条 |
配信も劣化しており、それがチームが最初に見る症状である：中国本土内のプローブ（阿里雲 cn-zhangjiakou）から2026-08-27に3回、docusign.comは3回とも読み込みを完了し、読み込み時間の中央値は31.7秒（LCPの中央値4.8秒）だった。ページは届く——遅く——、だからこそ決め手は速度ではなく法律である。 | 21YunBox — 中国配信計測、中国本土内から実測 |
情報源は21YunBox コンプライアンスチームが2026年10月7日に確認しました。
中国本土の利用者にとって、DocuSignをめぐる決め手は、署名ページがどれだけ速く描画されるかではありません——署名者の個人データと、締結された契約書そのものが、どこに落ち着くことを許されるかです。DocuSignはそれを自社のTrust Centerで答えています：契約データを五つのリージョンのいずれかに保存し、そのどれ一つも中国本土にはありません。つまり署名ページは到達できますが、中国の署名者が完了するあらゆる署名はオフショアに着地します——中国の法が規律する個人情報の越境移転であり、その上に、その署名がそもそもここで執行可能かという、電子署名に固有の二つ目の問いが乗ります。多くのチームが最初にぶつかる遅い読み込みは症状です。データの国内保存と執行可能性こそが、評価すべきリスクです。
中国でのDocuSign：ひと目で
| 決め手 | DocuSign自身の言葉で |
|---|---|
| データがどこに置かれるか | DocuSignは“stores your Agreement Data in one of five geographically distinct data center regions (U.S., Canada, Europe, Australia, or Japan)”（契約データを地理的に異なる五つのデータセンターリージョン——米国・カナダ・欧州・オーストラリア・日本——のいずれかに保存する）とし、リージョンは署名者の居住地ではなくアカウントを開設した場所で決まります。中国本土の内側には一つもなく、最も近いのは日本です。 |
| 越境移転 | 署名者データと署名済みの契約書はオフショアに落ち着きます——PIPLが規律する個人情報の越境移転です。取扱者（DocuSignではなく貴社）は、通知を行い、個別の同意を取得し、移転メカニズムのいずれか一つをクリアしなければなりません（PIPL 第38〜43条）。 |
| 重い規則が噛みつく条件 | 義務は量と役割に応じて大きくなります：CACの2024年3月の越境規則の下では、非CIIOが暦年で10万人未満の非センシティブ個人情報を移転する場合、安全評価・標準契約・認証は免除されます。その線を越える場合、CIIOの場合、または機微データの場合は、重いメカニズムが戻ってきます。 |
| データの国内保存 | CIIOまたは大量取扱者は、中国で収集した個人情報を本土内に保存しなければなりません（サイバーセキュリティ法 第39条（旧第37条）、PIPL 第40条）——これはDocuSignの五つのオフショアのリージョンには満たせません。 |
| 署名の執行可能性 | DocuSign自身のガイダンスによれば、電子署名は“are legally recognized in China and are provided for in the Electronic Signature Law”（中国で法的に認められ、電子署名法に定めがある）とされますが、署名が“reliable”（信頼できる）であり、文書の種類が適格である場合に限られます——“marriage, adoption and succession”（婚姻、養子縁組、相続）などの事項を除外し、そのガイダンスは“is not intended to serve as legal advice”（法的助言を提供することを意図していない）と付記します。 |
| 到達できるか？ | はい——阿里雲の張家口のプローブ（cn-zhangjiakou）から2026-08-27に3回、3回とも読み込みが完了しました：読み込み時間の中央値31.7秒、LCPの中央値4.8秒。到達できるが遅い——症状であって、テストではありません。 |
署名済みの契約書はどこに落ち着くか
DocuSignは、保存場所を署名者の所在地ではなく、アカウントを開設した場所で設定します。自社のドキュメントで*「契約データを地理的に異なる五つのデータセンターリージョン（米国・カナダ・欧州・オーストラリア・日本）のいずれかに保存する」とし、ウェブアカウントでは「所在地に基づく自動ロジックがデータセンターのリージョンを決定する」*とし、それ以外の場合はサインアップまたは請求先住所に最も近いリージョンを既定とします。五つのいずれも中国本土にはなく——最も近いのは日本です。
だから中国の誰かが署名すると、その身元の詳細と完成した契約書は、本土の外のストレージに書き込まれます。その一点が、ページの読み込み時間ではなく、コンプライアンスの分析を始めるものであり——それはDocuSignのアーキテクチャに焼き込まれた事実であって、設定で抜け出せるものではありません。DocuSignが例外なのでもありません：当社の中国SaaSコンプライアンス普査にある七つの電子署名サービスはすべて、2026年10月にそれぞれ自社のドキュメントに照らして読んだところ、中核のサービスを本土の外に保っています。
中国からのあらゆる署名は、PIPLの下での越境移転である
その個人データが中国本土を出る——あるいは一度も入らない——ため、個人情報保護法（PIPL）は各署名を越境移転として扱います。個人情報の取扱者はDocuSignではなく、その顧客である貴社です：通知を行い、海外移転についての個別の同意を取得し、合法的なメカニズムのいずれか一つ——CACの安全評価、CAC標準契約、認証、または他の許された根拠——をクリアしなければなりません（PIPL 第38〜43条）。
その義務がどれだけ重いかは、単にツールをオンにすることではなく、量と役割に応じて大きくなります。CACの2024年3月の越境規則の下では、非CIIOが暦年で10万人未満の非センシティブ個人情報を移転する場合、安全評価・標準契約・認証は免除されます。その線を越える、機微データを扱う、またはCIIOとして行動すると、重いメカニズムが再び効いてきます。
CIIOまたは大量取扱者には、さらに厳しい床があります：中国で収集した個人情報は本土内に保存しなければなりません（サイバーセキュリティ法 第39条（旧第37条）、PIPL 第40条）。DocuSignは中国本土のリージョンを提供しないので、その義務を満たすには、国内の部分を貴社側に置くこと——署名ワークフローを中国本土の内側から合法的に配信・保存すること、すなわちICP備案を発動させる行為——が必要です。
二つ目の扉：その署名はそもそも執行可能か
データの国内保存は、署名済みの文書が中国で提起する問いのすべてではありません。DocuSign自身のガイダンスによれば、電子署名は*「中国で法的に認められ、電子署名法（电子签名法）に定めがある」とされますが、署名が「信頼できる」ものであり、文書の種類が適格である場合に限られます。そのガイドは「婚姻、養子縁組、相続」の事項を含む除外を挙げ、そのガイダンスは「法的助言を提供することを意図していない」*と明示します。つまり二つの別々のテストが一緒に乗っています：署名者データの移転が合法かどうか、そして結果として生じる署名が、実際に署名している種類の文書について執行可能かどうかです。
到達できるが遅い——症状であって、テストではない
DocuSignは中国で遮断されていません。21YunBox自身の中国本土内からの計測——阿里雲の張家口のプローブ（cn-zhangjiakou）、2026-08-27に3回——では、docusign.comは3回とも読み込みを完了し、読み込み時間の中央値は31.7秒、LCPの中央値は4.8秒でした。ページは届きます。ただ、遅く届くのです。
だからこそ、到達性は依拠すべき誤ったテストです。最終的に読み込まれる署名セッションも、依然として個人データの越境移転であり、遅いからといって、そのデータがどこに保存されるか、署名が成り立つかは何も変わりません。レイテンシは煩わしさであり、データの国内保存と執行可能性が法的なリスクです。
これは判定ではなくリスクの見取り図です。個別の同意が要るのか、移転メカニズムが要るのか、国内保存が要るのか、あるいはそのすべてかは、データ量、署名者の所在地、そして貴社の役割によって変わります——それに依存する前に、専門家と整理する価値があります。
21YunBoxの位置づけ——移行ではなく、法令適合のオーバーレイ
DocuSign上での署名はそのまま続けます。当社が加えるのは、DocuSignが貴社に委ねる部分です：合法的な、中国本土の内側でのICP備案済みの配信と保存を、すでに運用中のオリジンの前段に置きます——作り直しも、並行システムも、DocuSignをワークフローから引き抜くこともありません。当社の中国チームが、貴社の越境とデータ国内保存の義務を、署名量・署名者の所在地・CIIOに該当するかに照らして検討し、契約書をオフショアに保存する署名プラットフォームが単独では与えられない中国国内のレイヤーを立ち上げます。
関連する読み物：
よくあるご質問
DocuSignは中国の署名者のデータを中国に保存しますか？
いいえ。DocuSign自身のドキュメントによれば、それは「契約データを地理的に異なる五つのデータセンターリージョン（米国・カナダ・欧州・オーストラリア・日本）のいずれかに保存する」とし、リージョンはアカウントを開設した場所で決まります。五つのいずれも中国本土にはなく——最も近いのは日本——、したがって中国の署名者の個人データと署名済みの文書は国外に保持されます。これがPIPLの下での越境移転になる理由です。
中国でDocuSignを使うことは違法ですか？
本質的に違法ではありませんが、二つの別々の問いが貴社のリスクを決めます。第一にデータ：署名者の個人情報を国外へ送ることは、PIPLが個別の同意と合法的な移転メカニズムをもってのみ認める越境移転であり、データ国内保存は貴社の役割（例えばCIIOか否か）と取り扱う個人情報の量によって適用されうる。第二に執行可能性：DocuSign自身の中国適法性ガイドは、電子署名が「中国で法的に認められ、電子署名法に定めがある」としますが、署名が「信頼できる」ものであり、文書の種類が適格である場合に限られ——「婚姻、養子縁組、相続」の事項などの除外を挙げます。DocuSignはそのガイダンスが「法的助言を提供することを意図していない」と付記します。一律の禁止ではなく、専門家と評価すべきリスクとして扱ってください。
21YunBoxはDocuSignを中国で法令適合かつ使えるようにする手助けができますか？
はい。当社の中国チームが、貴社の署名量と役割について越境とデータ国内保存のリスクを評価し、DocuSignが本土で提供しない法令適合のICP備案済みの中国国内からの配信と保存を提供します——そのためDocuSignを引き抜くのではなく、使い続けられます。個別のケースはお問い合わせください。
