Google Analyticsは中国本土で使えるか：PIPL・越境データ・データの国内保存
Google Analyticsは、訪問者ごとの識別子・デバイス情報・おおよその位置を収集し、中国本土の外のGoogleのサーバーへ送ります——PIPL上の越境する個人データの移転であり、中国本土のリージョンを持たないインフラ、そしてグレート・ファイアウォールが遮断または帯域制限するエンドポイントの先でのことです。データの国内保存の問いを、コンプライアンス起点で読み解きます。
Google Analyticsは中国本土で使えるか
きれいには使えません。Google Analyticsは中国向けサイトで読み込まれますが、本土の訪問者を計測することは、彼らの識別子・デバイス情報・おおよその位置を中国の外のGoogleのサーバーへ送ります——PIPLが規律する個人情報の越境移転であり、Googleはそのいずれも中国国内に留める本土のリージョンを運営しません。
Google自身の言葉では、Analyticsは“collects the following information through the default implementation: Number of users, Session statistics, Approximate geolocation, Browser and device information”（既定の実装でユーザー数・セッション統計・おおよその地理位置・ブラウザとデバイス情報を収集する）とし、“stores a client ID in a first-party cookie named _ga to distinguish unique users”（_ga CookieにクライアントIDを保存する）とします。個々のIPアドレスを“not log or store”（記録・保存しない）という特例は“from EU, Switzerland, or UK users”（EU・スイス・英国のユーザー）向けに書かれており——中国ではありません。その他の全員について、計測トラフィックは本土に拠点を持たないGoogleのインフラ上で“to Analytics servers for processing”（処理のためにAnalyticsのサーバーへ）転送されます。中国ユーザーの個人情報をそこへ送ることはPIPLの下での越境移転（通知・個別の同意・移転メカニズム）であり、同じGoogleのエンドポイントは本土で遮断または帯域制限されます——ので、データは輸出されるうえに不安定にしか収集されません。下の表はGoogle自身の文言と、それぞれが発動させるルールです。
これは判定ではなくリスクの見取り図です——リスクは何を収集するか、その量、ユーザーが誰かによって変わります。当社の中国チームが貴社のリスクを一緒に整理します →
コンプライアンス・スナップショット
- ! GAのヒットはそのたびに、中国の訪問者の識別子をオフショアのGoogleのサーバーへ送る
- ! その輸出は越境する個人データの移転——PIPLが貴社に適用される
- ✕ Googleは標準のAnalyticsに中国本土のリージョンもデータレジデンシーも運営しない
- ! GoogleのIP非保存の取り扱いはEU・英国・スイス向けの特例であって、中国ではない
- ✕ Googleの分析・タグのエンドポイントは本土で遮断または帯域制限される
Google Analyticsの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
Google Analyticsは既定で、すべての訪問者から個人データを収集します。Google自身の言葉で“collects the following information through the default implementation: Number of users, Session statistics, Approximate geolocation, Browser and device information”（既定の実装でユーザー数・セッション統計・おおよその地理位置・ブラウザとデバイス情報を収集する）とし、“stores a client ID in a first-party cookie named _ga to distinguish unique users and their sessions on your website”（固有のユーザーとそのセッションを区別するため _ga CookieにクライアントIDを保存する）とします。おおよその位置、デバイスの詳細、永続的なクライアントIDは個人情報です——ので本土の訪問者を計測することは、その人の個人データを取り扱うことです。 | Google — [GA4] Data collection（support.google.com）、2026-10-07 取得 |
| Googleの「IP非保存」の保護は欧州向けに書かれており、中国向けではありません。GoogleはAnalyticsが“does not log or store individual IP addresses from EU, Switzerland, or UK users”（EU・スイス・英国のユーザーの個々のIPアドレスを記録・保存しない）とし、“all IP lookups are performed on EU, Switzerland, or UK-based servers”（IPの参照はすべてEU・スイス・英国のサーバーで行う）とします。中国本土に相当する特例は公表されておらず、中国の訪問者のトラフィックは他と同じようにGoogleの一般的なインフラで扱われ——地域内に留められません。 | Google — EU, Switzerland, or UK-focused data and privacy（support.google.com）、2026-10-07 取得 |
| 本土の訪問者の計測トラフィックは、オフショアのGoogleのAnalyticsのサーバーへ転送されます。Google：地域内のIP参照の後、“traffic to Analytics servers for processing”（処理のためにAnalyticsのサーバーへトラフィックを）転送します。そのサーバーは中国本土の外にあるため、中国ユーザーの個人情報をそこへ送ることはPIPLの下での越境移転です——取扱者（Googleではなく貴社）は通知、個別の同意、移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）を負います（PIPL第38〜43条）。 | Google — EU, Switzerland, or UK-focused data and privacy（support.google.com）、2026-10-07 取得；PIPL 第38〜43条 |
| Googleは中国本土にデータセンターを運営していません。Google自身の所在地は南北アメリカ・欧州・アジアにわたり——アジアで最も近いのは“Inzai, Japan,” “Selangor, Malaysia” and “Singapore”（日本の印西、マレーシアのセランゴール、シンガポール）で——本土にはありません。したがって標準のGoogle Analyticsには中国国内のリージョンがなく、重要情報インフラ運営者または大量取扱者には、中国で収集した個人情報は本土に保存しなければなりません（PIPL第40条、サイバーセキュリティ法 第39条（旧第37条））——オフショアのインフラが満たせない国内保存義務です。 | Google Data Centers — Locations（datacenters.google）、2026-10-07 取得；PIPL Article 40；Cybersecurity Law Article 39 (formerly Article 37) |
情報源は21YunBox コンプライアンスチームが2026年10月7日に確認しました。
中国本土の利用者にとって、Google Analyticsをめぐる決め手となる問いは、レポートが数値で埋まるかではありません——その数値が存在するために、誰の個人データが国を出なければならないか、です。Analyticsは、訪問者の識別子・デバイスの詳細・おおよその位置をGoogle自身のサーバーへ送ることで訪問者を計測し、Googleは中国本土内にリージョンを運営しません。したがって、それを本土の訪問者に向けることは、彼らの個人情報を国境の向こうへ輸出します——中国のプライバシー法が直接規律するものです——一方、それを収集するGoogleのエンドポイントは本土の内側で遮断される、または帯域を絞られます。レポートは易しい部分で、データの国内保存こそがリスクの在りかです。
中国でのGoogle Analytics：ひと目で
| 決め手 | Google自身の言葉では |
|---|---|
| 何を収集するか | 既定でAnalyticsは“Number of users, Session statistics, Approximate geolocation, Browser and device information”（ユーザー数、セッション統計、おおよその地理位置、ブラウザとデバイスの情報）を収集し、ファーストパーティの _ga Cookie に永続的なクライアントIDを保存します——すべて個人情報です。 |
| どこで処理されるか | Googleは中国本土にデータセンターを挙げていません。その施設は南北アメリカ・欧州・アジア（日本・マレーシア・シンガポール・インドなど）にあります。本土からのヒットは“to Analytics servers for processing”（処理のためにAnalyticsのサーバーへ）オフショアで転送されます。 |
| IPの特例 | Googleは“does not log or store individual IP addresses from EU, Switzerland, or UK users”（EU・スイス・英国のユーザーの個々のIPアドレスを記録・保存しない）とします。中国に相当する記述はなく——その保護は本土の訪問者には及びません。 |
| 国内保存のルール | 中国ユーザーの個人データを輸出することはPIPLの下での越境移転です（通知、個別の同意、移転メカニズム）。CIIOと大量取扱者は本土に保存しなければなりません——オフショアのGoogleインフラにはできません。 |
| 到達できるか？ | AnalyticsはタグをGoogleが運営するドメインから読み込み、ヒットもそこから送ります。グレート・ファイアウォールがそれを遮断する、または帯域を絞るため——本土での収集は、越境であるうえに不安定です。 |
訪問者を計測することは、その人の個人データを取り扱うことである
Google Analyticsは、貴社が何か追加で収集するのを待ちません——計測そのものがデータ収集です。自身のドキュメントでGoogleは、Analyticsが“collects the following information through the default implementation: Number of users, Session statistics, Approximate geolocation, Browser and device information”（既定の実装で次の情報を収集する：ユーザー数、セッション統計、おおよその地理位置、ブラウザとデバイスの情報）とし、“stores a client ID in a first-party cookie named _ga to distinguish unique users and their sessions on your website”（固有のユーザーとそのセッションを区別するため、_ga という名のファーストパーティCookieにクライアントIDを保存する）とします。おおよその位置、デバイスとブラウザの詳細、そして永続的なユーザーごとの識別子は、中国の法の下での個人情報です。したがってAnalyticsが本土の訪問者のために動いた瞬間、貴社はその訪問者の個人データを取り扱っており——それをGoogleへ送ることで取り扱っているのです。
プライバシーの特例は欧州を名指す——中国ではない
Googleは実在する地域内の保護を築きましたが、それは明示的に地域限定です。Analyticsは“does not log or store individual IP addresses from EU, Switzerland, or UK users”（EU・スイス・英国のユーザーの個々のIPアドレスを記録・保存しない）とし、“all IP lookups are performed on EU, Switzerland, or UK-based servers before forwarding traffic to Analytics servers for processing”（IPの参照はすべてEU・スイス・英国のサーバーで行ってから、処理のためにAnalyticsのサーバーへトラフィックを転送する）とします。その文の中国本土版はありません。中国の訪問者にとって、計測のヒットは他と同じようにGoogleのAnalyticsのサーバーへ転送され——そのサーバーは本土の外にあります。Googleが本土にデータセンターを運営しないからです。中国ユーザーの個人情報をそこへ輸出することは、PIPLの下での越境移転です。取扱者である貴社は——Googleではなく——通知を行い、個別の同意を取得し、移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）を第38〜43条の下でクリアしなければなりません。重要情報インフラ運営者または大量取扱者であれば、中国で収集した個人情報は本土に保存しなければなりません（PIPL第40条、サイバーセキュリティ法 第39条（旧第37条））——オフショアの分析バックエンドが満たせない、そしてAnalytics内のどの設定切り替えでも変わらない国内保存義務です。
国境でも遮断される——配信の半分
法的な問いの上に、二つ目のより単純な問題が乗ります。Analyticsが依存するエンドポイントはGoogleが運営しており、Googleのサービスは中国本土で遮断される、または帯域を絞られます。タグが読み込まれず、ヒットが届かず、頼りにするレポートが、まさに理解しようとしている市場を静かに過少計上することがあります。しかし到達性は問いの配信の半分にすぎません。データが通る日でさえ、それは国を出ることで通ったのです——ので、より速い、あるいはより安定した接続は移転を合法にはせず、ただデータをより効率よく輸出するだけです。Analyticsを中国に使ってよいかを決める半分は、ネットワークの半分ではなく、法的な半分です。
これは判定ではなくリスクの見取り図です。個別の同意、移転メカニズム、国内保存、あるいはその三つすべてのどれを負うかは、何を収集するか、その量、ユーザーが誰かによって変わります——数値に頼る前に、専門家と確定させる価値があります。
21YunBoxの位置づけ——移行ではなく、法令適合のオーバーレイ
貴社はこれまで通りGoogle Analyticsを運用し続けます。当社が加えるのは、Googleが提供しない一つのピース——中国本土内で既存のオリジンの前段に置く、ICP備案済みの中国国内からの配信——です。作り直しも、二つ目のコードベースも、現行スタックからの移行もありません。当社の中国チームが、訪問者データが今どこを旅するかを整理し、貴社の法人と取扱データ量に照らしてPIPLの越境とデータの国内保存の義務を計り、合法的な中国拠点が必要とする中国本土内の基盤を築きます——貴社のアプリケーションとグローバルの分析は、すでにある場所でそのまま動き続けます。
関連する読み物：
よくあるご質問
Google Analyticsを使うと中国でPIPL違反になりますか？
はっきりしたイエス・ノーではなく、専門家と評価すべきリスクとして扱ってください。確かなのは、本土の訪問者を計測することは、彼らの個人情報——おおよその位置、デバイス情報、永続的なクライアントID——を中国の外のGoogleのサーバーへ送ること、そしてGoogleのIP非保存の取り扱いはEU・英国・スイスのユーザー向けに書かれており中国向けではないことです。その輸出はPIPLが規律する越境移転なので、取扱者である貴社——Googleではなく——が通知、個別の同意、移転メカニズムを負います。データの国内保存義務も適用されるかは、貴社の役割（たとえば重要情報インフラ運営者か否か）と取扱データ量によります。
GA4が個々のIPアドレスを保存しないことで、すでに中国の問題は解決していませんか？
いいえ。Googleの“does not log or store individual IP addresses”（個々のIPアドレスを記録・保存しない）という記述は“EU, Switzerland, or UK users”（EU・スイス・英国のユーザー）に限定されており、生のIPが落とされるところでも、Analyticsはおおよその地理位置・デバイス情報・永続的なクライアントIDを収集し、本土の外のGoogleのインフラへ転送します。保存される一つのフィールドを落としても、中国ユーザーのデータは中国国内に留まらず、PIPLが説明を求める越境移転もなくなりません。
21YunBoxは、中国のトラフィックを法令に沿って計測する手助けができますか？
はい。当社の中国チームが、貴社の法人・取扱データ量・ユーザーについてPIPLの越境とデータの国内保存のリスクを整理し、既存のサイトの前段にICP備案済みの中国国内からの配信を立ち上げます——そうして、すでに運用中のグローバルの分析スタックの傍らに、合法的な中国本土内の基盤が並びます。作り直しも二つ目のコードベースもありません。個別の構成を一緒に整理しますので、お問い合わせください。
