Facebookは中国本土で使えるか：アクセス遮断とMeta Pixelのデータリスク
Facebookは、Meta自身の説明によれば中国本土で遮断されています——そして自社サイトに埋め込むMeta Pixel、Facebook Login、共有ウィジェットは、本土の訪問者には読み込めず、しかもその個人データをオフショアのMetaへ送り出します。これはPIPLの越境移転です。到達性とデータ国外移転のリスクを、コンプライアンス起点で読み解きます。
Facebookは中国で使えるか
いいえ——Facebookは、Meta自身の説明によれば中国本土で遮断されており、より静かなリスクは、貴社自身のサイトの中のFacebookの部品です：Meta Pixel、Facebook Login、共有ウィジェットは、本土の訪問者には読み込めず、しかもその個人データをオフショアのMetaへ送ります。PIPLの越境移転です。
Metaの開発者ドキュメントはMeta Pixelを「ウェブサイト上の訪問者の活動を追跡できるJavaScriptコードの断片」で「IPアドレスなど」のデータを「収集できる」と説明し、そのプライバシーポリシーは情報が「米国・アイルランド・デンマーク・スウェーデンなど」の国々で「保存・処理される」——本土には決してない——とし、Metaの10-Kは、Facebookへのユーザーアクセスが「中国で全部または一部、制限されてきた、または現在制限されている」と述べます。ですからMetaのツールを中国向けのサイトに埋め込むことは、利用者の個人情報を国外へ送り出します——PIPLが規律する越境移転——その一方で、ウィジェット自体は静かに読み込みに失敗します。下の表はMeta自身の文言と、その各行が発動させる規則です。
これは判定ではなくリスクの見取り図です——何が当てはまるかは、貴社のデータ、ユーザー、PIPLの下での役割によって変わります。当社の中国チームがリスクを一緒に整理します →
コンプライアンス・スナップショット
- ✕ Meta自身の10-K：Facebookへのアクセスは中国で制限されている
- ✕ Facebook Login、Meta Pixel、共有ウィジェットは本土の訪問者には止まる
- ! それらのツールは訪問者のデータ（IP、閲覧）をオフショアのMetaへ送り出す
- ! その国外移転はPIPLの越境移転——第38〜43条
- ! CIIOや大量取扱者は、中国のデータを国内に留めなければならない
Facebookの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Meta自身が、Facebookへのアクセスは中国で制限されていると述べる。最新の年次報告書（Form 10-K）で、Metaは、Facebookへのユーザーアクセスが「中国・イラン・北朝鮮で全部または一部、制限されてきた、または現在制限されている」とする。事業者にとってそれは二つの問題を同時に意味する：プラットフォーム自体が本土の訪問者には確実には読み込まれず、貴社自身のサイトに埋め込むFacebook Login、Meta Pixel、共有ウィジェットはいずれもMetaのドメインから読み込まれる——ので描画されるのではなく、それらの訪問者には止まる。この到達性のギャップは、調整で消せる遅い描画ではなく構造的な遮断であり、公開の本土サイトはなお、Facebookが担う本土リージョンを持たない、中国国内のホスティングに紐付いたICP備案（国務院令第292号、工業・情報化部令第33号）を発動させる。 | Meta Platforms, Inc. Form 10-K FY2025（sec.gov）、2026-10-07 取得；国務院令第292号；工業・情報化部令第33号 |
| 埋め込むMetaのツールは、訪問者の個人データを収集する。Metaの開発者ドキュメントはMeta Pixelを「ウェブサイト上の訪問者の活動を追跡できるJavaScriptコードの断片」と説明し、「IPアドレス、ウェブブラウザの情報、ページの場所、ドキュメント、リファラ、ウェブサイトを使う人物など」のデータを「収集できる」とする。Facebook LoginとFacebook SDKも、Metaのサーバーから同じように動く。それらを中国向けのページに置けば、その個人情報はMetaへ流れる——PIPLの下での越境移転（第38〜43条）である。 | Meta for Developers — Meta Pixel（developers.facebook.com）、2026-10-07 取得；PIPL 第38〜43条 |
| Metaはそのデータをオフショアで保存・処理する——本土では決してない。Metaのプライバシーポリシーは、貴社の情報が「当社がインフラやデータセンターを持つ場所、たとえば米国・アイルランド・デンマーク・スウェーデンなど」で「移転・送信され、または保存・処理される」とする。そのいずれも中国本土にはない。中国にいる利用者から集めた個人情報にとって、そのオフショアの保存はPIPLが規律する越境移転——通知、個別の同意、移転メカニズムを要する——であり、CIIOや大量取扱者には、データは代わりに中国に留めなければならない（PIPL 第40条、サイバーセキュリティ法 第39条（旧第37条））。 | Meta Privacy Policy（facebook.com/privacy/policy）、2026-10-07 取得；PIPL 第38〜43条および第40条；サイバーセキュリティ法 第39条（旧第37条） |
| FacebookはICP備案できず、しかもそれは解くべき問題ではない。中国本土の内側の訪問者に示される公開ウェブサイトは、中国国内のホスティングに紐付いたICP備案（国務院令第292号、工業・情報化部令第33号）を発動させる。Meta自身のプライバシーポリシーは、そのデータセンターを「米国・アイルランド・デンマーク・スウェーデンなど」と挙げ——本土には一つもない——ので、Facebook上に備案する相手はない。法令適合の動きは、遮断されたプラットフォームを中国の足場に無理やり載せることではなく、貴社自身のサイトにその足場を与え、中国ネイティブのチャネルを通じて中国の利用者に届くことである。 | Meta Privacy Policy（facebook.com/privacy/policy）、2026-10-07 取得；国務院令第292号；工業・情報化部令第33号 |
情報源は21YunBox コンプライアンスチームが2026年10月7日に確認しました。
中国本土の利用者にとって、Facebookをめぐる問いは、どれだけ速く描画されるか——ではなく、そもそも利用者に届くのか、そして貴社自身のサイトに埋め込むFacebookの部品がその利用者のデータをどう扱うか、です。Metaはその両方を自社のドキュメントで答えています。Facebookは、Meta自身の説明によれば中国本土で遮断されています。そしてMeta Pixel、Facebook Login、SDK、そして共有・埋め込みのウィジェットは、中国向けのページに置く小さなスクリプトで、Metaのオフショアのインフラから提供されます——ですから本土の訪問者には止まり、そもそも発火する場合には、その訪問者の個人情報を国外へ運びます。遮断は目に見える半分です。より静かな半分は、データです。
中国でのFacebook：ひと目で
| 決め手 | Meta自身の言葉で |
|---|---|
| 到達できるか | Metaの10-Kは、Facebookへのユーザーアクセスが “has been or is currently restricted in whole or in part in China.”（中国で全部または一部、制限されてきた、または現在制限されている）と述べます。プラットフォームも、そこから埋め込むウィジェットも、本土の訪問者には確実には読み込まれません。 |
| 埋め込んだツールが何をするか | Meta Pixelは “can collect” データ “like IP addresses, information about the web browser, page location, document, referrer,”（IPアドレス、ウェブブラウザの情報、ページの場所、ドキュメント、リファラなど）を収集でき、“visitor activity on your website”（ウェブサイト上の訪問者の活動）を追跡します。Facebook LoginとSDKも同じように振る舞います。 |
| そのデータがどこへ行くか | Metaのプライバシーポリシー：情報は “stored and processed in”（保存・処理される）“places we have infrastructure or data centers, including the United States, Ireland, Denmark and Sweden, among others.”（当社がインフラやデータセンターを持つ場所、たとえば米国・アイルランド・デンマーク・スウェーデンなど）。そのいずれも中国本土にはありません。 |
| 一般公開での提供 | 公開の本土サイトは、中国国内のホスティングに紐付いたICP備案を必要とします。Metaは本土リージョンを一切運営しないので、Facebook上に備案する相手はありません——とはいえ、貴社自身のオリジンは備案できます。 |
| 中国の利用者のデータ | Metaへ送られる個人情報は本土を出ます——PIPLが規律する越境移転で、オフショアの保存では満たせない、CIIOや大量取扱者のデータの国内保存の義務が付きます。 |
Meta自身の説明による遮断——到達性は目に見える半分
誰もが見える部分から始めましょう。最新の年次報告書で、Metaは、Facebookへのユーザーアクセスが “has been or is currently restricted in whole or in part in China, Iran, and North Korea.”（中国・イラン・北朝鮮で全部または一部、制限されてきた、または現在制限されている）と述べます。それは第三者の主張ではなく、ベンダーが自社のフットプリントを説明したものです。中国向けの拠点を築く者にとって、それはプラットフォームが本土の訪問者に確実には届かないことを意味します——そして貴社自身のサイトに折り込むFacebookのコンポーネントは、同じ運命を引き継ぎます。「Facebookでログイン」、いいね・シェアのボタン、埋め込みのページやタイムライン、そしてPixelは、いずれもMeta自身のドメインからコードを引くので、本土のページでは描画されるのではなく、解決しないリクエストの上でぶら下がりがちです。
その到達性のギャップは、パフォーマンスが入ってくる前にライセンスの問いも閉じます。中国の内側の訪問者に提供される一般公開のウェブサイトは、国務院令第292号と工業・情報化部令第33号の下でICP備案（备案）を発動させ、その備案は本土の内側に物理的にあるホスティングリソースに紐付かねばなりません。Facebookは備案できるものではなく——Metaは本土リージョンを一切運営しません——そして決定的に、それは備案しようとすべきものでもありません。このページは、遮断されたプラットフォームを読み込ませる話ではなく、それが貴社のスタックに存在することが 貴社の コンプライアンスに何をするかの話です。
より静かな半分——埋め込んだMetaのツールが個人データを国外へ送り出す
多くのチームが見落とすリスクは、ウィジェットが中途半端に動くときでさえ静かに発火するものです。Metaの開発者ドキュメントはMeta Pixelを “a snippet of JavaScript code that allows you to track visitor activity on your website,“（ウェブサイト上の訪問者の活動を追跡できるJavaScriptコードの断片）と説明し、それが “can collect” データ “like IP addresses, information about the web browser, page location, document, referrer and person using the website.”（IPアドレス、ウェブブラウザの情報、ページの場所、ドキュメント、リファラ、ウェブサイトを使う人物など）を収集できるとします。Facebook LoginとFacebook SDKも、Metaのサーバーから同じように動きます。それらのスクリプトが訪問者に対して実行される場所ではどこでも、その訪問者の個人情報をMetaへ渡します。
そしてMetaは、それがどこに落ちるかを教えています。そのプライバシーポリシーは、貴社の情報が “transferred or transmitted to, or stored and processed in”（移転・送信され、または保存・処理される）“places we have infrastructure or data centers, including the United States, Ireland, Denmark and Sweden, among others”（当社がインフラやデータセンターを持つ場所、たとえば米国・アイルランド・デンマーク・スウェーデンなど）とします——そのどれ一つとして中国本土にはありません。中国にいる利用者から集めた個人情報にとって、それは中国個人情報保護法（PIPL）の下での越境移転です：取扱者——Metaではなく貴社——が、通知し、個別の同意を取得し、移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）を第38〜43条に従ってクリアしなければなりません。重要情報インフラ運営者または大量取扱者であれば、中国で収集した個人情報は本土に保存しなければなりません（PIPL 第40条、サイバーセキュリティ法 第39条（旧第37条））——オフショアのMetaのエンドポイントには満たせないデータの国内保存の義務です。
二つの失敗、一つの原因
壊れた体験とデータの国外移転は、別々の問題ではありません。同じ依存を二つの角度から見たものです。Metaのオフショアのインフラに手を伸ばす中国向けのページは、本土の訪問者に対して、止まるか、あるいは静かにそのデータを国外へ送り出すか——しばしば同じページの読み込みでその両方——になります。ですから正しい対処は、Facebookを中国に届かせることではありません。オフショアのMetaの依存を本土の配信経路から取り除き、貴社自身のサイトを合法的な中国国内の足場で提供し、そして中国の利用者が既にいる中国ネイティブのチャネルで彼らに会うことです。
これは判定ではなくリスクの見取り図です。PIPLの越境の義務、データの国内保存の義務、あるいはICP備案が貴社に適用されるかは、何を収集するか、どれだけか、貴社の役割、ユーザーが誰かによって変わります——構築の前に、専門家と固める価値があります。
21YunBoxの位置づけ——移行ではなく、法令適合のオーバーレイ
まず境界です。それがすべてを定めるからです：21YunBoxは、Facebook——あるいは中国が遮断するいかなるプラットフォームも——を本土の内側で到達可能にはしません。それは不正な手段であり、中国で合法的に運営することの正反対です。当社が行うことは、その線の貴社側にきっちり収まります。貴社はスタックを今の場所に保ちます。当社は、法令に沿った、既存のオリジンの前段に置くICP備案済みの中国本土内からの配信を加えます——作り直しも、二つ目のコードベースも、現在のプラットフォームからの移行もなく——ので、貴社自身の サイトが、中国の利用者に対して合法的な足場で読み込まれます。当社の中国チームが、貴社の法人と取扱データ量に照らしてPIPLの越境とデータの国内保存のリスクを整理し、オフショアのMetaの依存を本土のページから持ち上げる支援をし、中国の利用者が実際に集まる法令適合の中国ネイティブのチャネルを示します。目標は、遮断されたプラットフォームを無理やり動かすことでは決してありません。それは、貴社自身の中国での拠点に、法令適合の住まいを与えることです。
関連する読み物：
よくあるご質問
Facebookは中国本土で遮断されていますか？
はい。Metaは自社の年次報告書で、Facebookへのユーザーアクセスが「中国で全部または一部、制限されてきた、または現在制限されている」（イラン・北朝鮮と並んで）と述べます。事業者にとってそれは二つの問題を同時に意味します：プラットフォーム自体が本土の訪問者には確実には読み込まれず、貴社自身のサイトに埋め込むFacebook Login、Meta Pixel、共有ウィジェットは、それらの訪問者には止まるスクリプトになり——発火する場合には、訪問者のデータをオフショアのMetaへ送ります。壊れた体験であると同時に、個人データの国外移転の問いです。
Meta Pixelや「Facebookでログイン」を当社サイトに載せることは、中国のコンプライアンス問題を生みますか？
生みえます。Metaの開発者ドキュメントはPixelを「ウェブサイト上の訪問者の活動」を追跡し「IPアドレスなど」のデータを収集するコードと説明し、Metaのプライバシーポリシーはその情報が「米国・アイルランド・デンマーク・スウェーデンなど」の国々で保存・処理される——本土ではない——とします。中国にいる訪問者にとって、それはPIPLの下での個人情報の越境移転（通知、個別の同意、移転メカニズム、第38〜43条）であり、CIIOや大量取扱者には、データは中国に留めなければなりません（PIPL 第40条、サイバーセキュリティ法 第39条（旧第37条））。それらの義務が効くか、どう効くかは専門家への問いです——これは整理すべきリスクであって、判定ではありません。
当社サイトが中国でFacebookのツールに依存している場合、21YunBoxは手助けできますか？
はい——ただし一つはっきりさせます。21YunBoxは、Facebook——あるいは遮断されたいかなる海外プラットフォームも——を中国本土の内側で到達可能にはしません。それが当社のすることではありません。当社が行うのは、貴社自身のウェブ資産を本土の内側から法令適合かつ到達可能にすることです——既存のオリジンの前段に置くICP備案済みの中国国内からの配信を、作り直しなしで——そして、体験を壊し利用者のデータを国外へ送り出すオフショアのMetaの依存（Pixel、Login、共有ウィジェット）を特定して置き換える支援をします。当社の中国チームが、貴社のPIPLのリスクと、利用者に届く中国ネイティブの方法を整理します。個別のケースはお問い合わせください。
