Huawei Cloudは中国本土で使えるか：データの国内保存、ICP、越境のルール
Huawei Cloudは中国本土を拠点とするMIIT許可済みのクラウドなので、中国ユーザーのデータは設計上、中国国内にとどめられます——しかしそれは自動的なコンプライアンスではありません。ICP備案、中国本土の法人要件、MLPS、そして中国データをオフショアの本社へコピーバックするときのPIPLの越境の問いを、コンプライアンス起点で読み解きます。
Huawei Cloudは中国本土で使えるか
はい——Huawei Cloudは中国本土のリージョンを運用し、MIIT許可済みで、ICP備案をサポートするため、中国ユーザーのデータは設計上中国国内にとどめられます。しかし中国国内のインフラは自動的なコンプライアンスではなく、そこが到達性テストの決して示さない部分です。
Huawei Cloud自身のドキュメントが"The region you select is where your data is stored,"（選んだリージョンがデータの保存先である）と述べるため、中国本土のリージョンを選べばデータの国内保存の扉は設計上答えられます——ただし中国リージョンにデプロイした場合に限り、プラットフォームは中国本土の外のリージョンも運用するからです。データの国内保存は一つの扉で、公開向けのサービスはもう一つです。依然として、貴社が実際に保有していなければならない中国本土の事業法人に紐づくICP備案と、システム運営者としてのMLPSの義務を負います。
そしてほとんどのチームが見落とす往復：中国ユーザーのデータをオフショアの本社——グローバルの分析・CRM・人事——へコピーバックすることは、それ自体PIPLの越境移転です。データが「中国のクラウドにある」ときでも、です。当社の中国チームがどの義務が効くかを整理します →
コンプライアンス・スナップショット
- ! 中国本土のリージョンは存在し、データは設計上中国国内にとどめられる——が、それはコンプライアンスではない
- ! ICP備案は依然必要で、それは中国本土の事業法人に紐づく
- ! MLPS（等級保護／等保）の義務は、中国国内システムの運営者としての貴社に付く
- ! 中国リージョンにデプロイしなければならない——Huawei Cloudはオフショアのリージョンも運用する
- ! 中国ユーザーのデータをオフショアの本社へエクスポートすることは、依然PIPLの越境移転
- ✓ 中国リージョンで動かす；21YunBoxがICP・法人・MLPSを立て、バックホールをガバナンスする
Huawei Cloudの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Huawei Cloudは、中国本土でホストされるサイトにICP備案が必須だと文書化している。そのICP備案のサービス概要は、"An Internet Content Provider (ICP) filing is a legal requirement in the Chinese mainland,"（ICP備案は中国本土における法的要件である）とし、"If you have purchased cloud servers in the Chinese mainland, you need to apply for an ICP filing to the server provider."（中国本土でクラウドサーバーを購入した場合、サーバープロバイダーにICP備案を申請する必要がある）とする。したがって中国本土のHuawei Cloudリージョンで動かしても備案はなくならず——公開向けサービスの前提条件だ。［推定：ICP備案は中国本土の法人とドメインに紐づくため、中国の事業法人を持たない企業は単独では完了できない。］ | Huawei Cloud — ICP Filing, Service Overview:「What Is an ICP Filing?」、2026-10-14 取得 |
| データは選んだリージョンにとどまる——ので、国内保存が設計上満たされるのは、そのリージョンが中国本土のときに限る。Huawei Cloudのデータセンター／リージョンのページは、"The region you select is where your data is stored,"（選んだリージョンがデータの保存先である）とし、"We will never move your data on the cloud across regions without your express authorization."（明示的な承認なくクラウド上のデータをリージョン間で移動することは決してない）とする。［推定：Huawei Cloudは中国本土の外のリージョンも運用するため、中国国内の国内保存が成立するのは、海外ではなく中国リージョンに特定してデプロイした場合に限る。］ | Huawei Cloud — Regions and Locations of Data Centers、2026-10-14 取得 |
| 中国本土のユーザー向けの公開サービスはICP備案（备案）が必要で、備案は中国本土の法人に紐づく。ICP備案の枠組みは、公開のWebサイトやアプリを中国本土のホスティングリソースと中国の事業法人に紐づける——中国のクラウドは備案を容易にするが、法人そのものを供給することはできない。中国国内のインフラは備案が乗る前提条件であって、その代わりにはならない。 | 中国ICP備案（备案）制度（MIIT）——21YunBox gov-doc 解説、2026-10-14 取得 |
| 中国のクラウドにデータが所在していても、中国ユーザーのデータをオフショアの本社へコピーバックすることは越境移転。中国の人々の個人情報を親会社のデータレイク・グローバルCRM・人事システムへ送ることは、PIPL第38〜40条の下での越境移転（通知、個別の同意、そして一つの法定メカニズム）だ。重要情報インフラ運営者または大量取扱者は、サイバーセキュリティ法 第39条（旧第37条）（英語）——2025年の改正が2026年1月1日施行で番号変更、実質は不変——の下で中国本土内保存の義務も負う。 | PIPL第38〜40条；サイバーセキュリティ法 第39条（旧第37条） |
情報源は21YunBox コンプライアンスチームが2026年10月14日に確認しました。
中国本土のオーディエンスにとって、Huawei Cloudについて有用な問いは、サーバーが起動するかや上海からコンソールが読み込まれるかではありません——どちらもします。Huawei Cloudは国内にデータセンターを持つ中国本土拠点の事業者だからです。問いは、そこにデプロイすることが中国のデータ法・許認可法の下で何を片づけ、何を片づけないかです。Huawei Cloudは中国リージョンを運用し、工業・情報化部（MIIT）の許可を受け、ICP備案をサポートし、選んだリージョンにコンテンツをとどめます——ので、中国リージョンのデプロイにとってデータの国内保存の扉は設計上答えられています。それは中国本土のリージョンを持たない外国クラウドに対する本物のアドバンテージです。しかし中国国内のインフラはコンプライアンスの始まりであって、全体ではありません。公開向けのサービスは依然ICP備案を負い、その備案は貴社が実際に保有していなければならない中国本土の事業法人に紐づき、MLPSの義務は運営者としての貴社に付き、オフショアの本社へコピーバックするあらゆる中国ユーザーデータは依然として越境移転です。これらは、到達性やレイテンシのテストが決して示さない部分です。
中国でのHuawei Cloud：ひと目で
| 決め手 | Huawei Cloud自身の言葉では——そして中国の法では |
|---|---|
| 中国本土のリージョンはあるか？（データの国内保存の扉） | はい。Huawei Cloudは中国リージョンを運用する中国本土拠点のMIIT許可済み事業者で、そのドキュメントは選んだリージョンにデータがとどまると述べます。データの国内保存は設計上満たされます——ただし中国リージョンにデプロイした場合に限ります。このプラットフォームは中国本土の外のリージョンも運用するからです。 |
| 中国本土のリージョンだけで法令適合になるか？ | いいえ。中国国内のインフラは始まりであって全体ではありません。公開向けのサービスは依然ICP備案（备案）を必要とし、その備案は中国本土の事業法人に紐づきます——クラウドはそれを容易にしますが、法人そのものを供給することはできません。 |
| 運営者としての貴社に何が付くか | MLPS（等級保護／等保、等级保护）の義務は、貴社が運用するシステムに付きます。そしてPIPLの下での個別の同意とデータ分類の義務は、サーバーが物理的にどこにあるかに関係なく適用されます。 |
| 到達性チェックが決して見ない往復 | 中国ユーザーのデータをオフショアの本社——親会社のデータレイク、グローバルCRM、人事、分析——へ複製することは、PIPL第38〜40条の下での越境移転です。プライマリのコピーが中国のクラウドにあってもです。「当社のデータはHuawei Cloudにある」はこれを片づけません。 |
| 中国本土内保存の義務（CIIO／大量） | 重要情報インフラ運営者または大量取扱者は、中国の個人情報を中国本土にとどめなければなりません（PIPL第40条、サイバーセキュリティ法 第39条（旧第37条）（英語））。中国リージョンはこの義務を満たせますが、海外リージョンは満たせません。 |
| 到達性は軸ではない（法令に沿ったレバー） | 上海からコンソールが読み込まれるかは配信の事柄で、法的なテストではありません。データの保管時の国内所在、ICP、許認可がそれです。レバーは、中国リージョンにデプロイし、ICP・法人・MLPSの足場を立て、中国向けのサーフェスをICP備案済みの中国国内からの配信に載せ——本社への往復をガバナンス下に置くことです。 |
データが実際にどこにとどまるか
Huawei Cloudは中国へ手を伸ばす外国クラウドではありません——中国本土の事業者です。国内にリージョンを運用し、MIITの許可を受け、そのデータセンターのドキュメントはデータの国内保存について明示的です：“The region you select is where your data is stored,“（選んだリージョンがデータの保存先である）そして”We will never move your data on the cloud across regions without your express authorization.”（明示的な承認なくクラウド上のデータをリージョン間で移動することは決してない）。中国リージョンを選べば、コンテンツは中国本土の地にとどまります。それはまさに、中国本土のリージョンを持たない外国クラウドには提供できないデータ国内保存の立ち位置であり、第一の扉——データの国内保存——を設計上答えます。
但し書きは、選ぶリージョンです。Huawei Cloudは中国本土の外のリージョンも運用するため、国内保存の保証は、ワークロードが中国リージョンに特定してデプロイされた場合にのみ成立します。同じプラットフォームでも海外リージョンに設定すれば、中国ユーザーのデータはオフショアにとどまります。設計上の国内保存は、中国リージョンのデプロイの性質であって、請求書上のブランドの性質ではありません。
中国本土のクラウドでも、なお負うもの
中国本土のリージョンはデータがどこにとどまるかを片づけます。公開向けのサービスは片づけません。Huawei Cloud自身のICP備案のドキュメントは端的に、“An Internet Content Provider (ICP) filing is a legal requirement in the Chinese mainland,“（ICP備案は中国本土における法的要件である）とし、中国本土のクラウドサーバー上のサイトはそれを申請しなければならないと述べます。クラウドは備案のシステムを提供しますが、備案は貴社のドメインと中国本土の事業法人に紐づきます——ので、中国の法人を持たない企業は単独では完了できず、国際向けWebサイト用のアカウントは備案するアカウントではありません。だからこそ「当社は中国のクラウドにいる」で文は終わりません：ICP備案はインフラの上に乗る、別個の、法人に紐づく義務なのです。
さらに二つの義務が相乗りします。MLPS（等级保护、等級保護／等保）の義務は、サイバーセキュリティ法（英語）から流れる等級別保護の制度の下で、中国国内システムの運営者としての貴社に付きます。そしてPIPLの通知・個別の同意・データ分類の義務は、どのサーバーが保持するかに関係なく、貴社が取り扱う個人情報に適用されます。中国本土のクラウドはこれらを達成可能にしますが、免除はしません。
ほとんどのチェックが見落とす往復
ここが、Huawei Cloudのエンドポイントに向けたプローブが決して表に出さないリスクです。中国ユーザーデータのプライマリのコピーが、正しく、Huawei Cloudの中国リージョンにとどまっているとしましょう。いまグローバルの分析パイプライン、親会社のデータレイク、全世界のCRM、人事システムが、そのデータを海外の本社へ引き戻します。その往復はそれ自体、PIPL第38〜40条の下での越境移転です——通知、個別の同意、そして一つの法定メカニズム（CACの安全評価、CAC標準契約、または認証）を要します。中国国内のコピーが法令に沿っていることは、そのエクスポートを法令に沿わせません。そして重要情報インフラ運営者または大量取扱者であれば、サイバーセキュリティ法 第39条（旧第37条）（英語）——2025年の改正が2026年1月1日施行で、データ国内保存の条文を第37条から第39条へ番号変更しただけで実質は不変——とPIPL第40条の中国本土内保存の義務が、そもそも何が出てよいかを制約します。「当社のデータは中国のクラウドにある」は、保管場所を述べるのであって、フローを述べるのではありません。
なぜ到達性チェックはこれを見落とすのか
上海からHuawei Cloudのサービスにモニターを向ければ、速く健全な接続を報告するでしょう——そしてリスクを運ぶ問いについては何も教えません。そのサービスは、ICPを備案していようがいまいが、中国本土の法人を保有していようがいまいが、夜間ジョブが中国ユーザーの記録を海外のサーバーへ送っていようがいまいが、解決して応答します。速度や稼働のテストは、データがどこにとどまるか、どの法的根拠で国境を越えたか、公開向けのサーフェスが備案されているかを見られません。それは、もっとも規制上のリスクを招くまさにそのケース——未備案のサービス、法人の欠落、ガバナンスなき本社バックホール——で「問題なし」と報告します。ここでの軸はデータの国内保存・ICP・越境の適法性であって、到達性ではありません。
法令に沿った経路——map・localize・deliver
21YunBoxは移行ではなく法令適合のオーバーレイであり——選んだクラウドの競合ではなくパートナーです。中国のクラウドの上では、仕事は貴社をどこか別の場所へ移すことではありません。中国本土のリージョンが開けたままにする穴を塞ぐことです。
- Map（整理）。 ICP・データの国内保存・データローカライゼーション（CII）・PIPLの越境の義務を、貴社の法人・デプロイリージョン・実際に取り扱う個人情報が誰のものかに照らして読み解きます——どの義務が効き、どれが中国リージョンのデプロイで既に答えられているかがわかります。
- Localize（国内化）。 ワークロードが中国リージョンで動くようにしてデータが本当に中国本土にとどまるようにし、それが依存するICP備案と中国本土の法人・MLPSの足場を立て、とどめるべきものについては同意を得た中国本土内の保存を保ちます。localizeとは中国国内の足場を意味し、オフショアへ戻る経路ではありません。
- Deliver（配信）。 スタックの前段にあるあらゆる中国向けのサーフェス——アプリ、API、中国本土のユーザーが到達する管理・レポートのポータル——は、ICP備案済みの中国国内からの配信（21YunBox Optimizer）で、既に運用しているシステムの前段で動きます。作り直しも、二つ目のコードベースもありません。
Huawei Cloudの中国リージョンで動かすことはデータを中国国内に保ち、それは本物の先行アドバンテージです——が、ICP備案、中国本土の法人、MLPS、個別の同意、そしてあらゆる本社往復のガバナンスは、依然として行わなければなりません。このページはリスクを整理するもので、法的な裁定ではありません。貴社の実際の義務は、法人、データの分類、移転の量、重要情報インフラ運営者かどうかで変わります——ので、いかなる単一の経路に依存する前に、その具体を有資格の中国の弁護士と確定してください。21YunBoxはいかなる不正な手段も用いず、推奨もしません。
関連する読み物
よくあるご質問
Huawei Cloudで動かせば中国で法令適合になりますか？
いいえ。Huawei Cloudの中国リージョンにデプロイすることは一つのピース——データの国内保存、プラットフォームが選んだリージョンにコンテンツをとどめるため——を答えますが、それは自動的なコンプライアンスではありません。公開向けのサービスは依然ICP備案を必要とし、その備案は貴社が保有していなければならない中国本土の事業法人に紐づきます。MLPSの義務は運営者としての貴社に付き、PIPLの個別の同意とデータ分類の義務は関係なく適用されます。また中国リージョンに特定してデプロイしなければなりません。Huawei Cloudは中国本土の外のリージョンも運用するからです。
中国のクラウドを使えば越境データの問題はなくなりますか？
それ単独ではなくなりません。プライマリのコピーがHuawei Cloudの中国リージョンにとどまれば、国内保存は良好です——が、中国ユーザーのデータをオフショアの本社（グローバルの分析、親会社のデータレイク、全世界のCRMや人事システム）へ複製・エクスポートした瞬間、その往復はPIPL第38〜40条の下での越境移転であり、独自の適法な根拠を要します。到達性チェックはこのフローを決して見ません。「当社のデータは中国のクラウドにある」は保管場所を述べるのであって、エクスポートを述べるのではありません。
既にHuawei Cloudで動かしている場合、21YunBoxはどう役立ちますか？
当社は、選んだクラウドへの法令適合のオーバーレイでありパートナーとして働き、移行ではありません。貴社の法人とデプロイリージョンにどの義務が効くかを整理し、ワークロードが本当に中国リージョンにとどまるようにし、それが依存するICP備案・中国本土の法人・MLPSの足場を立てます。あらゆる中国向けのサーフェス——アプリ、API、管理ポータル——は、既に運用しているスタックの前段でICP備案済みの中国国内からの配信で動き、あらゆる本社のデータ往復をガバナンス下に置きます。コンプライアンス評価でケースを一緒に整理しましょう。
