GetResponseは中国本土で使えるか：PIPL、越境する購読者データ、そしてEUにホストされるリスト
GetResponseは、ポーランド／EUを拠点とするメールマーケティングと自動化のプラットフォームで、購読者の氏名・メールアドレス・エンゲージメントをEEA内のオフショアに保持し、中国本土のリージョンはありません——だから、そこで中国の読者層を構築することは、PIPLの下での個人情報の越境移転であり、通知、移転についての個別の同意、そして中国自身の移転メカニズムのいずれか一つが必要です（GetResponseの標準契約条項はEUのGDPR第46条のツールで、中国のものではありません）。二つの扉を、コンプライアンス起点で読み解きます。
GetResponseは中国本土で使えるか
中国本土の読者層にGetResponseを使えるかは、まず速度ではなく、PIPLの下でのデータの国内保存と同意の問いです。GetResponseは、メールマーケティング・自動化・ランディングページのプラットフォームです——その役割は、購読者の氏名・メールアドレス・エンゲージメント履歴を保持し、それに作用することです——だから、そのリストをどこに保持するか、そしてどの同意に基づいてリストが国境を越えたかこそ、中国の法が反応する対象です。
GetResponse自身のプライバシーポリシーによれば、GetResponseはポーランドの株式会社で、データの受領者は「主として欧州経済領域（EEA）に所在」し、データが第三国に達する場合は「GDPR第46条に従い、個人データを保護する適切な措置としてSCC」に依拠します——これは欧州の移転ツールで、その中のどこにも中国本土のリージョンはありません。したがって、中国の購読者をGetResponseに収集することは、個人情報をオフショアへ送ることです。PIPLが規律する越境移転（英語）であり、通知、登録のオプトインに加えた移転についての個別の同意、そして中国自身の移転メカニズムのいずれか一つが必要です。下の表は、GetResponseの記述を、それが引き起こすルールに結び付けます。
これは判定ではなくリスクの見取り図です。露出は、購読者数と役割によって変わります。当社の中国チームがGetResponseのリスクを一緒に整理します →
コンプライアンス・スナップショット
- ! 購読者リスト——氏名、メールアドレス、エンゲージメント——はオフショアに保持される。GetResponseはポーランド／EUを拠点とする会社で、中国本土のリージョンはない
- ! GetResponseで中国の読者層を構築することは、個人情報の越境移転——PIPLは取扱者である貴社に適用される
- ! 登録のオプトインに加え、越境移転のための個別の同意の両方が必要（PIPL 第39条）
- ✕ GetResponseが挙げる保護措置はEU標準契約条項（GDPR第46条）——中国のPIPLの移転メカニズムのいずれでもない
- ✓ 法令に適合したICP備案済みの国内からの配信・保存の経路は存在——GetResponseの前段に置かれ、作り直しも移行も不要
GetResponseの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| GetResponse自身の言葉：GetResponseは「グダニスク（80-309）、Grunwaldzka 413に登記上の事務所を置く株式会社」であり、データを移転する受領者は「主として欧州経済領域（EEA）に所在」します。個人データがEEA域外の第三国に達する場合、GetResponseは「GDPR第46条に従い、個人データを保護する適切な措置としてSCCを用いる」と述べます——これはEUの法のために作られたメカニズムで、中国のものではありません。ポリシーは中国本土のリージョンを挙げていないため、GetResponseで構築する購読者リストはEUのオフショアに保持されます。 | GetResponse — プライバシーポリシー（2026年6月19日発効、2026-10-07 取得） |
| GetResponseの読者層は個人情報です——購読者の氏名、メールアドレス、そしてGetResponseが各人について記録する開封・クリック・自動化の挙動。それを中国本土の人々から収集しGetResponseに読み込ませることは、それをオフショアへ送ることであり、PIPLはこれを越境移転として規律します（英語）。個人情報の取扱者（GetResponseではなく、その顧客である貴社）は、通知し、移転についての個別の同意を取得し、移転メカニズムのいずれか一つ——CACの安全評価、CAC標準契約、または認証——を満たさなければなりません。 | PIPL 第3章 第38〜39条 |
| 登録のオプトインは、越境の同意ではありません。PIPLの下では、購読者に商業メールを送りプロファイリングすることは、その個人の同意に基づきます。そのうえで個人情報が本土の外に提供される場合、第39条は、越境移転のための別個の個別の同意を求めます。GetResponse自身の保護措置——GDPR第46条の下でのEU標準契約条項——は、中国の三つの移転メカニズムのいずれでもないため、貴社のためにPIPLの隙間を埋めません。 | PIPL 第13〜14条（同意）および第39条（越境提供のための個別の同意） |
| CIIOまたは大量取扱者の場合、中国で収集した個人情報は中国本土内に保存しなければなりません（サイバーセキュリティ法 第39条（旧第37条）、PIPL 第40条）——GetResponseのEUインフラでは満たせないデータ国内保存の義務です。露出はまた量に応じて大きくなります。CACの2024年3月の越境規則の下では、非CIIOが暦年で10万人未満の非センシティブ個人情報を移転する場合、安全評価・標準契約・認証は免除されます——ただし通知と個別の同意は依然として適用されます。 | PIPL 第40条；サイバーセキュリティ法 第39条（旧第37条）；CAC — データ越境移転の促進と規範化に関する規定（2024年3月） |
情報源は21YunBox コンプライアンスチームが2026年10月7日に確認しました。
中国本土の利用者にとって、GetResponseをめぐる決め手は、キャンペーンやランディングページがどれだけ速く描画されるかではありません——購読者の個人情報をどこに置くことが許されるか、そしてどの同意に基づいてそこへ送られたか、です。GetResponseは、メールマーケティング・自動化・ランディングページのプラットフォームです。その役割そのものは、購読者の氏名・メールアドレス・エンゲージメント履歴を保持し、彼らが登録するフォームとページをホストし、彼らに向けて配信することです。GetResponse自身のプライバシーポリシーによれば、そのリストはポーランドの会社のもとに置かれ、データの受領者は”based mainly in the European Economic Area (EEA),“（主として欧州経済領域（EEA）に所在）し、中国本土にリージョンはありません。したがって、中国の購読者にGetResponseを使うことは、到達はできてもオフショアであり——収集するあらゆる中国の購読者を、中国の法が規律する個人情報の越境移転に変え、使ってよいかを決めるのは、読み込み時間ではなく、その移転の背後にある同意になります。
中国でのGetResponse：ひと目で
| 決め手 | 中国本土にとっての意味 |
|---|---|
| リストはどこに置かれるか | GetResponseはポーランドの株式会社で、データの受領者は“based mainly in the European Economic Area (EEA),”（主として欧州経済領域（EEA）に所在）し、中国本土のリージョンはありません。購読者リストはEUのオフショアに保持されます。 |
| GetResponseが保持するもの | 貴社の読者層は個人情報です——購読者の氏名、メールアドレス、そして各人について記録される開封・クリック・自動化の挙動。中国の購読者を追加することは、そのデータをオフショアへ移すことです。 |
| 越境移転 | PIPLがこれを規律します。取扱者——GetResponseではなく貴社——は、通知し、移転についての個別の同意を取得し、メカニズムのいずれか一つ——CACの安全評価、CAC標準契約、または認証——を満たさなければなりません。 |
| 同意は二度 | 登録のオプトインは連絡先の同意に基づきます。PIPL 第39条は、データが国外へ行く前に、別個の個別の同意を求めます。GetResponseのEU標準契約条項（GDPR第46条）は、中国のメカニズムではありません。 |
| データの国内保存 | CIIOまたは大量取扱者の場合、中国で収集した個人情報は本土内に留まらなければなりません（PIPL 第40条、サイバーセキュリティ法 第39条（旧第37条））——EUのサーバーではこれを満たせません。 |
| ページ・フォーム・メール | GetResponseがホストするランディングページ、登録・ウェブフォーム、キャンペーン画像、クリック追跡リンク、そしてメール配信そのものは、オフショアから提供・送信されます。それらが本土の訪問者に確実に届くかは、別の配信の問いです。 |
一つ目の扉——購読者リストはEUのオフショアに置かれる
GetResponseは欧州の会社であり、率直にそう述べています。自社のプライバシーポリシーで、GetResponseは”a joint-stock company with its registered office in Gdansk (80-309), Grunwaldzka 413,“（グダニスク（80-309）、Grunwaldzka 413に登記上の事務所を置く株式会社）であり、データを移転する受領者は”based mainly in the European Economic Area (EEA).”（主として欧州経済領域（EEA）に所在）します。個人データがEEA域外の第三国に達する場合、“SCC as an appropriate measure to protect Personal Data in accordance with art. 46 GDPR.”（GDPR第46条に従い、個人データを保護する適切な措置としてのSCC）に依拠します。中国本土のリージョンは、どこにも挙げられていません。
購読者リストは不活性なコンテンツではありません。個人情報です——氏名、メールアドレス、そしてGetResponseが各連絡先について記録する開封・クリック・購買の挙動。中国本土の購読者を収集しGetResponseに読み込ませた瞬間に、その個人情報は国外に出ます。中国の個人情報保護法（PIPL）の下では、これは越境移転であり、取扱者——GetResponseではなく、その顧客である貴社——は、通知し、個別の同意を取得し、移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）をクリアしなければなりません。GetResponseが指し示す標準契約条項は、GDPR第46条の下でEUのデータ保護法のために作られたものであり、その三つのいずれでもないため、中国については問いを決着させません。そして、重要情報インフラ運営者または大量取扱者であれば、中国で収集した個人情報は本土内に保存しなければなりません（PIPL 第40条、サイバーセキュリティ法 第39条（旧第37条））——EUのサーバーでは満たせないデータ国内保存の義務です。
二つ目の扉——登録のオプトイン、その次に二度目の同意
ここが、リストを保持しそれに作用するプラットフォームが、単にコンテンツを描画するだけのツールと分かれる点です。中国ではマーケティングはすでに同意に基づいています。購読者に商業メールを送りプロファイリングすることは、その個人の合意に依ります。PIPLはその上に要件を加えます——第39条は、個人情報が本土の外の誰かに提供される前に、別個の個別の同意を求めます。一般的な「登録する」のオプトインでは、これを満たしません。だからGetResponseに特有なこととして、二つの同意が積み重なります。購読者に送るための同意と、その購読者のデータをGetResponseのEUインフラへ国境を越えて移すための別個の同意です。その二つ目の同意なしに中国のリストをGetResponseで構築することは、最も多い静かな露出です——まさに、その間もプラットフォームが完璧に動き続けるからです。
配信の半分——ページ、フォーム、そしてメールそのもの
法とは別に、GetResponseはフロントエンドの仕事もオフショアから行います。ホストされるランディングページ、埋め込み型および単独の登録フォーム、配信内の画像、そしてすべてのキャンペーンのクリック・開封追跡リンクは、いずれもGetResponseのオフショアのインフラから解決されます。それらが本土内の訪問者に対して確実に描画・解決されるかは配信の問いであり——距離、第三者の依存、ネットワークの状況がすべて影響します——法的な問いとは本当に別です。メールに特有の、もう一つのしわがあります。キャンペーンは、購読者の受信トレイにメールを押し込むことで配信され、オフショアの送信者からのメールは、本土のメールボックスへ入る途中でしばしばフィルタリングされたり遅延したりします。当社は中国内からのGetResponseの一次計測を公表していないため、読み込みや到達性の数値をここには載せません。それらは主張するのではなく、貴社の実際のキャンペーンと読者に照らして計測すべきものです。調整で変えられないのは前半です。GetResponseに到達することは、やはり中国の購読者の個人データをオフショアへ送ります。
これは判定ではなくリスクの見取り図です。中国の移転メカニズムのいずれか、国内保存、あるいは作り直した同意フローが必要かどうかは、何を収集するか、その量、そして購読者が誰かによって変わります——構築する前に、法務と整理する価値があります。
21YunBoxの位置づけ——移行ではなく、法令適合のオーバーレイ
キャンペーン・自動化・ランディングページのGetResponse上での運用は、そのまま続けられます。当社が加えるのは、オフショアのEUプラットフォームにはできない部分です。中国の読者層が実際に触れる登録フォームとランディングページのための、法令に適合した中国本土内からのICP備案済みの配信、そして法が中国の購読者のデータを中国の地に留めることを求める場合の国内保存を——既存スタックの前段に、作り直しも、二つ目のコードベースも、GetResponseからの移行もなく——置きます。当社の中国チームが、PIPLの越境と同意の義務を、貴社の法人と購読者数に照らして整理し、合法的な中国でのプレゼンスが必要とする国内での配信と保存を立ち上げます。その間、GetResponseはすでに動いている場所にそのまま残ります。
関連する読み物：
よくあるご質問
GetResponseは中国の購読者のデータを中国に保存しますか？
いいえ。GetResponseのプライバシーポリシーは、データの受領者が「主として欧州経済領域（EEA）に所在」するポーランドの会社を記述し、中国本土のリージョンを挙げていません。したがって、中国の購読者の氏名、メールアドレス、エンゲージメントの記録は、EUのオフショアに保持されます。
中国の購読者にGetResponseを使うのは違法ですか？
本質的に違法ではありません。論点は個人情報の越境移転であり、PIPLは、通知し、移転についての個別の同意を取得し、中国自身の移転メカニズムのいずれか一つ——CACの安全評価、CAC標準契約、または認証——を満たせば、これを認めます。GetResponseのEU標準契約条項（GDPR第46条）はその中にないため、その隙間を埋めるのは貴社の役割です。データ国内保存の義務も当てはまるかどうかは、貴社の役割（たとえばCIIOかどうか）と購読者数によって変わります。一律の禁止ではなく、法務と評価すべきリスクとして捉えてください。
21YunBoxはGetResponseの設定を中国で法令適合にする手助けができますか？
はい。当社の中国チームが、越境と同意のリスクを、貴社の購読者数と役割に照らして評価し、法令に適合したICP備案済みの国内からの配信を——そして法が中国の購読者のデータを本土に留めることを求める場合には、国内保存を——お手伝いします。その間、キャンペーンはGetResponse上で運用し続けられます。個別のケースはお問い合わせください。
