Google Cloud CDNは中国本土で使えるか：データの国内保存・ICP・越境のルール
Google Cloud CDNは本土の利用者のリクエストとレスポンスのデータをGoogleのエッジ拠点でキャッシュ・配信し、Google Cloudは中国本土内にリージョンを運用していません——そのため中国向けのオリジンはICP備案できず、そのデータはPIPLの下でオフショアで取り扱われます。データの国内保存・CDNのライセンス・ICPを、コンプライアンス起点で読み解きます。
Google Cloud CDNは中国本土で使えるか
中国本土の利用者向けにGoogle Cloud CDNを運用できるかは、まず、利用者のリクエストとレスポンスのデータがどこで取り扱われるか、そして配信を中国国内で備案できるかで決まります——多くのチームがまず気にする速いエッジではなく、国内保存とライセンスの問いです。Google Cloud CDNはGoogleのグローバルなエッジネットワークからキャッシュ・配信し、Google Cloudは中国本土内にリージョンを運用しません。
Google自身のCloud CDNドキュメントは“data may be stored at serving locations outside of the region or zone of your origin server”（データはオリジンサーバーのリージョンやゾーンの外の配信拠点に保存されうる）とし——本土のリージョンがないため、中国の訪問者にとってそれらの配信拠点はオフショアです。そのため二つの義務が同時に生きます。本土の利用者の接続とリクエストのデータ（IP、ヘッダー、Cookie、取得するURL）をオフショアのエッジで取り扱うことはPIPLが規律する越境移転であり、本土の利用者に公開サービスを配信するには、Google Cloudが提供しない本土のホスティングリソースに結びついたICP備案が必要です。下の表はGoogle自身の文言と、それが発動させるルール——そして法令に沿った中国国内の経路——を並べます。
これは判定ではなくリスクの絵姿です——義務は取扱データ量とCIIOか否かによって変わります。当社の中国コンプライアンスチームがGoogle Cloud CDNのリスクを一緒に整理します →
コンプライアンス・スナップショット
- ! Cloud CDNは本土の利用者のリクエストをGoogleのエッジ拠点で配信・キャッシュする
- ! エッジは訪問者のIP・ヘッダー・Cookie・URLを取り扱う——個人情報
- ! 中国の利用者のリクエストデータをオフショアで取り扱うことはPIPL上の越境移転
- ✕ 本土のリージョンがないため、中国向けのCloud CDNオリジンはICP備案できない
- ✓ 21YunBoxがGoogle Cloudオリジンの前段にICP備案済みの中国国内からの配信を加える
Google Cloud CDNの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Google自身のCloud CDNドキュメントで：“Using Cloud CDN means that data may be stored at serving locations outside of the region or zone of your origin server.”（Cloud CDNの利用は、データがオリジンサーバーのリージョンやゾーンの外の配信拠点に保存されうることを意味する）。Cloud CDNは“uses Google's global edge network to serve content closer to users”（Googleのグローバルなエッジネットワークを用いてコンテンツを利用者の近くで配信する）——そのため中国にいる人々のリクエストとレスポンスのデータは、必ずしもオリジンの場所ではなく、それらのエッジ拠点で取り扱われます。 | Google Cloud — Cloud CDN overview、2026-10-14 取得 |
| Google Cloudは中国本土内にリージョンを運用していません。Google Cloud自身のグローバルな所在地には、北京・上海・深セン・広州のリージョンはなく、デプロイできる別個の中国本土パーティションに相当するものもありません。本土のリージョンがないため、中国向けのCloud CDNオリジンには、ICP備案を結びつける中国国内のホスティングリソースがありません。 | Google Cloud — Global locations / regions、2026-10-14 取得 |
| CDNのエッジは本土の訪問者の接続を終端し、その個人情報——IPアドレス、リクエストヘッダー、Cookie、要求するURL——を取り扱い、レスポンスをキャッシュするため、それを本土の外の拠点で行うことはPIPLの下での個人情報の越境移転です。取扱者（Googleではなく、Google Cloudの顧客である貴社）は、通知を行い、個別の同意を取得し、移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）を満たさなければなりません（PIPL第38〜40条）。 | Personal Information Protection Law (PIPL), Chapter III, Articles 38–40、2026-10-14 取得 |
| CIIOまたは大量取扱者にとって、中国で収集した個人情報は中国本土内に保存しなければなりません（PIPL第40条、サイバーセキュリティ法 第39条（旧第37条）（英語）——2025年の改正は2026年1月1日に施行され、データ国内保存の条文を第37条から第39条へ振り直しましたが、実質は変わりません）。オフショアのCDNはこれを満たせず、本土の利用者へのコンテンツ配信はライセンスを要する活動で、本土のホスティングリソースに結びついたICP備案を依然として必要とします。 | Cybersecurity Law Article 39 (formerly Article 37); PIPL Article 40; ICP filing regime、2026-10-14 取得 |
情報源は21YunBox コンプライアンスチームが2026年10月14日に確認しました。
中国本土の利用者にとって、Google Cloud CDNについて問う価値があるのは、エッジがリクエストに答えるか、どれだけ速く答えるかではありません——どちらも日常のことです。問いは、本土の利用者のリクエストとレスポンスのデータが、どこで終端・キャッシュ・配信されることを許されるか、そしてどんな法的根拠に基づくか、です。Google Cloud CDNはGoogleのコンテンツ配信層です。Googleの外部ロードバランサー上で貴社のオリジンの前に座り、貴社のコンテンツをGoogleのグローバルなエッジネットワークから、できるだけ利用者の近くでキャッシュ・配信します。しかし本土の訪問者にとって、「できるだけ近く」はなお国外に着地します。Google Cloudは中国本土内にリージョンを運用していないからです。したがって決め手となるのは国内保存とライセンスです。そのリクエストデータは合法的にオフショアで取り扱えるのか、そして公開サービスは、中国国内で備案できないCDNから本土の利用者に配信してよいのか。
二つの法的な扉が同時に開き、どちらも速度の話ではありません。第一にデータの国内保存：CDNのエッジは必然的に、訪問者の接続とリクエストのデータ——IPアドレス、リクエストヘッダー、Cookie、取得するURLとコンテンツ——を取り扱い、レスポンスをキャッシュします。中国にいる人についてそれを本土の外のエッジ拠点で終端・キャッシュすれば、PIPLの下での個人情報の越境移転を行っていることになります。第二にライセンスと備案：本土の利用者に配信されるあらゆる公開向けサービスは、本土のホスティングリソースに結びついたICP備案に紐づかねばならず、本土の利用者へのコンテンツ配信を運用すること自体がライセンスを要する付加価値電信業務です——本土に拠点を持たない外国のCDNが単独で満たせるものではありません。その後半こそ、到達性テストが決して報告できない部分です。探針はエッジが応答するのを見て「問題なし」と呼びますが、その間もリクエストデータはオフショアで取り扱われ、配信には備案を結びつける中国国内の土台がありません。
中国でのGoogle Cloud CDN：ひと目で
| 決め手 | Google Cloud CDN自身の言葉で——そして中国の法では |
|---|---|
| リクエストとレスポンスのデータがどこで取り扱われるか（リージョンの実態） | Cloud CDNはGoogleのグローバルなエッジネットワークからキャッシュ・配信し、Google自身の言葉では“data may be stored at serving locations outside of the region or zone of your origin server”（データはオリジンサーバーのリージョンやゾーンの外の配信拠点に保存されうる）。Google Cloudは中国本土内にリージョンを運用していません——北京・上海・深セン・広州のリージョンもなく、別個の本土パーティションに相当するものもありません——ので、本土の訪問者にとってそれらの配信拠点はオフショアです。 |
| CDNのエッジが何を取り扱うか、そしてなぜそれが個人情報なのか | CDNは受け身のパイプではありません。エッジは訪問者の接続を終端し、そのIPアドレス、リクエストヘッダー、Cookie、要求するURLとコンテンツを取り扱い、レスポンスをキャッシュします。中国向けのサービスにとって、それは本土にいる人々の個人情報が通過することであり、どこで取り扱われるかは性能ではなく法律の問いです。 |
| エッジがオフショアのときの、中国の利用者のリクエストデータ | 中国にいる人々の個人情報を本土の外のエッジ拠点で取り扱い・キャッシュすれば、PIPL（第38〜40条）の下での越境移転（英語）です：通知、個別の同意、そして移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）。 |
| 中国国内保存の義務（CIIO／大量取扱者） | 重要情報インフラ運営者（CIIO）または大量取扱者は、中国の個人情報を本土に留めなければなりません（PIPL第40条、サイバーセキュリティ法 第39条（旧第37条）（英語）——2025年の改正は2026年1月1日に施行され、データ国内保存の条文を第37条から第39条へ振り直しましたが、実質は変わりません）。オフショアでキャッシュ・配信するCDNは構造上これを満たせません。 |
| CDNのライセンスとICP備案のゲート | 本土の利用者に公開サービスを配信するには、本土のホスティングリソースに結びついたICP備案が必要であり、本土の利用者へのコンテンツ配信を運用することはライセンスを要する付加価値電信業務です。本土のリージョンがないため、Google Cloudには備案を結びつける中国国内のものが何もありません——したがって本土向けのCloud CDNオリジンはICP備案できません。これはエッジの速さとは無関係の、硬い阻害要因です。 |
| 到達性は軸ではない（そして法令に沿った打ち手） | エッジが中国から応答するかは配信の問題であって法的な判定基準ではありません。データの取り扱いの所在と備案のゲートが判定基準です。法令に沿った打ち手は、国内保存が適用される場合に中国の個人情報を中国国内に留めること、そしてGoogle Cloudオリジンの前段に、中国向けの面をICP備案済みの中国国内からの配信に乗せることです。 |
データが実際にどこに置かれ、取り扱われるか
Google Cloud CDNは、貴社のコンテンツをGoogleのエッジネットワークから、要求元の近くでキャッシュ・配信することで動きます。Google自身のドキュメントでは、“using Cloud CDN means that data may be stored at serving locations outside of the region or zone of your origin server”（Cloud CDNの利用は、データがオリジンサーバーのリージョンやゾーンの外の配信拠点に保存されうることを意味する）——CDNの要点は、配信拠点がオリジンの場所ではなくエッジのある場所になることです。本土の利用者にとっての問いは、そのエッジがどこにあるか、だけです。そしてGoogle Cloudの答えは、中国本土ではない、です。Google Cloudは本土内にリージョンを運用していません——選べる北京・上海・深セン・広州のリージョンはなく、一部の他プラットフォームが現地の運営者を通じて運用する別個の本土パーティションに相当するものもGoogle Cloudにはありません。したがって本土の訪問者のリクエストは国外のエッジで終端・キャッシュ・配信され、そこを通過するリクエストとレスポンスのデータの一バイトごとがオフショアで取り扱われます。
それはデータベースとは別種の国内保存の問いですが、やはり国内保存の問いです。データベースはデータが落ち着く場所、CDNはライブのリクエストストリームが取り扱われ、レスポンスがキャッシュされる場所です。どちらも中国にいる人々の個人情報を、何らかの法的根拠に基づき、どこかに置きます——そしてGoogle Cloud CDNにとってそのどこかは、設計上、本土の外です。
CDNのエッジが取り扱うものは個人情報である
CDNを、匿名のバイトを運ぶ配管のように扱いたくなりますが、エッジはまさに中国の法が気にかけるデータを見ています。リクエストに応えるために、エッジは訪問者のIPアドレス、リクエストヘッダーとCookie、そして要求される具体的なURLとコンテンツを取り扱い、返すレスポンスをキャッシュします。合わせれば、それは本土の利用者の個人情報——彼らが誰で、どこから接続し、何をしているか——が国外の場所で終端・保存されることです。
だからこそ、到達性ではなく国内保存が判定基準です。中国にいる人々についてのそのリクエストストリームがオフショアのエッジで取り扱われるとき、貴社は越境移転を行っており、PIPL第38〜40条がそれを規律します：通知、個別の同意、そして合法な移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）。安全評価弁法（英語）は、その評価が任意ではなく必須となる条件を定め、リスクは越境するものの量と機微性に応じて大きくなります。移転ルールの上には、より重い義務が座ります。CIIOまたは大量取扱者は、中国の個人情報を本土内に保存しなければなりません——PIPL第40条とサイバーセキュリティ法 第39条（旧第37条）（英語）のデータ国内保存ルール——オフショアのエッジは定義上これを満たせません。そして本土の利用者へのコンテンツ配信を運用すること自体がライセンスを要し、本土のホスティングリソースに結びついたICP備案を必要とします。本土のリージョンを持たないGoogle Cloudは、それを提供できません。
なぜ到達性のチェックではこれを見落とすのか
上海からCloud CDNのエンドポイントに探針を向ければ速い応答を計測できます——そして最も重要な問いについては何も学べません。エッジはオフショアの場所からも同じように答えます。それがまさに罠です。リスクはCDNが遅いか到達できないことではなく、中国にいる人々の接続とリクエストのデータが、合法な移転の根拠なしに国外で終端・取り扱い・キャッシュされていること、CIIOや大量取扱者はオフショアのエッジが満たせない中国国内保存の義務を負うこと、そして配信自体にICP備案を担う本土の土台がないことです。速度や稼働率のテストは、データがどこで取り扱われるか、どんな法的根拠で国境を越えたか、配信を中国国内で備案できるかを見られません——ので、最も規制上のリスクが高いケースにこそ「問題なし」と報告します。それが、到達性だけの見方では構造上見えない半分です。
法令に沿った経路——把握し、国内化し、届ける
21YunBoxは移行ではなく法令適合のオーバーレイであり、Google Cloudと貴社の配信チームの競合ではなく、そのパートナーです。ここにGoogle Cloudが本土リージョンを持つという主張はありません。持っていません。当社が加えるのは、それが提供できない中国国内の土台であり、すでに運用中のスタックの周りに整えます。
- 把握（Map）。 PIPLの越境、データの国内保存、データ・ローカライゼーション（CII）、ICPの義務——そしてCDNのライセンスのゲート——を、貴社の法人・取扱データ量・エッジが実際に取り扱うのは誰の個人情報かに照らして読み解き、何かを変える前にどの義務が効くかを把握できるようにします。
- 国内化（Localize）。 中国の利用者の個人情報を本土に留めることを法が求める場合、留まるべきものについて、ライセンスを得た中国国内のインフラ上に、同意済みの中国国内の保存を保ちます。国内化とは中国国内の土台を意味し、オフショアのエッジへ戻す経路ではありません。
- 配信（Deliver）。 オリジンの前の中国向けの面——本土の利用者が要求するコンテンツ・アセット・API——は、すでに運用中のGoogle Cloudオリジンの前段で、ICP備案済みの中国国内からの配信（21YunBox Optimizer）上で動きます。残りの世界向けにはGoogle Cloud CDNを使い続けられます。作り直しも、二つ目のコードベースもありません。
このページはリスクを整理するものであって、法的な判定ではありません。貴社の実際の義務は、法人、エッジが取り扱うデータの分類、移転量、そして重要情報インフラ運営者か否かによって変わります——したがって、いずれか一つの経路に依拠する前に、資格のある中国の専門家と具体を確定させてください。21YunBoxは、いかなる種類の不正な手段も用いず、推奨もしません。
関連する読み物
よくあるご質問
中国本土にGoogle Cloudのリージョンはありますか？
いいえ。Google Cloud自身のグローバルな所在地には中国本土のリージョン——北京・上海・深セン・広州——はなく、現地の運営者を通じて運用される別個の本土パーティションに相当するものもありません。したがってGoogle Cloud CDNには、本土の利用者に配信・キャッシュする中国国内のエッジやリージョンがなく、ICP備案を結びつける本土のホスティングリソースもありません。
中国の利用者にGoogle Cloud CDNを使うことはPIPL上の問題ですか？
問題になりえます。CDNのエッジは訪問者の個人情報——IPアドレス、ヘッダー、Cookie、要求するURL——を取り扱い、レスポンスをキャッシュします。それを本土の外のエッジ拠点で行うことは越境移転であり、PIPLは通知、個別の同意、移転メカニズムのいずれか一つがあって初めてこれを認めます。データの国内保存義務にも直面するかは、貴社の役割（たとえばCIIOか否か）と取扱データ量によります。CACの2024年3月の越境ルール以降、より小規模で非センシティブな移転は安全評価・標準契約・認証が免除されます。一律の禁止ではなく、専門家と規模を見積もるべきリスクとして扱ってください。
21YunBoxは中国でGoogle Cloud CDNを法令適合に運用する手助けができますか？
はい。残りの世界向けにはGoogle Cloud CDNを使い続けられます。当社の中国コンプライアンスチームが、貴社の取扱データ量と役割について越境とデータの国内保存のリスクを評価し、Google Cloudの本土外のエッジが提供できないICP備案済みの中国国内からの配信——そして国内保存が適用される場合は中国国内の保存——を、Google Cloudオリジンの前段に立ち上げます。作り直しも移行もありません。個別のケースを一緒に整理しますので、お問い合わせください。
