Kafka／Confluentは中国本土で使えるか：Confluent Cloudのリージョン、自己ホストのKafka、そしてデータの国内保存
Apache Kafkaはどこでも——中国本土内でも——自己ホストできるオープンソースソフトウェアです。一方Confluent CloudはマネージドのKafkaで、中国本土リージョンを持ちません。したがって決め手は速度ではなく、データの国内保存です——中国で収集した個人データや重要データをオフショアのConfluent Cloudクラスターを通じてストリーミングすることは、PIPLの下での越境移転に当たり、重要データとCIIOにはCACの安全評価とCSLの中国国内保存（第39条、旧第37条）が伴います。データの扉——そして自己ホストの中国国内の経路——をコンプライアンス起点で読み解きます。
Apache Kafka／Confluentは中国本土で使えるか
Kafkaが中国で使えるかは、どの「Kafka」を指すかによります——そしてそれは速度ではなくデータの国内保存の問いです。 Apache Kafkaはどこでも——中国本土内でも——自己ホストできるオープンソースのイベントストリーミングソフトウェアです。一方Confluent CloudはConfluentのフルマネージドのKafkaサービスで、自社のドキュメントによればAWS・Azure・Google Cloudのリージョンでのみ動作します——そのどれも中国本土にはありません。
したがって、中国のユーザーから収集したデータを、オフショアのリージョン（最も近いのは香港、東京、ソウル、シンガポール）にあるConfluent Cloudのクラスターを通じてストリーミングすると、それらのトピックを流れる個人データ——ときに重要データ——は国外に置かれます。これはPIPLが規律する越境移転です——通知、個別の同意、そして移転メカニズム、そして重要データ・大量・CIIOにはCACの安全評価（英語）が伴います。CIIOまたは重要データについては、サイバーセキュリティ法の中国国内保存の義務（第39条、旧第37条）（英語）がそのデータを本土に留めます——オフショアのクラスターには満たせません。
データを国内に留める経路はオープンソースのものです——Apache Kafka（または中国国内のマネージドKafka）を中国国内で自己ホストし、ストリームを中国国内に留め、中国向けアプリをICP備案済みのインフラ上で中国国内から配信します。これは判定ではなくリスクの見取り図です——貴社の義務はデータ・取扱量・役割によって変わりますので、顧問弁護士・専門家にご確認ください。当社の中国チームが貴社のKafkaのデータリスクを一緒に整理します →
コンプライアンス・スナップショット
- ! これは速度ではなくデータの国内保存の問い（越境移転）であり、答えはプロダクトによって分かれます——Apache Kafkaはどこでも自己ホストできるオープンソースソフトウェア、Confluent Cloudはリージョンがストリームの置き場所を決めるマネージドSaaSです。
- ✕ Confluent Cloudは中国本土リージョンを提供していません——自社のドキュメントはAWS・Azure・Google Cloudのリージョン（香港・東京・ソウル・シンガポールなど）を挙げますが、そのどれも本土内にはありません。
- ! 中国で収集した個人データ——または重要データ——を、オフショアのリージョンにあるConfluent Cloudのクラスターを通じてストリーミングすることは、PIPLの下での越境移転です——通知、個別の同意、そして移転メカニズム。
- ! CIIO、または重要データについては、中国国内保存に加えてCACのデータ越境の安全評価が適用されます（CSL 第39条、旧第37条）——オフショアのクラスターでは満たせません。
- ✓ データを国内に留める経路は存在します——Apache Kafka（または中国国内のマネージドKafka）を中国国内で自己ホストし、ストリームを中国国内に留め、中国向けアプリをICP備案済みのインフラ上で中国国内から配信します。
Apache Kafka / Confluentの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Confluent Cloudは中国本土リージョンを持たないフルマネージドサービスです。 ConfluentはConfluent Cloudを“a fully managed, cloud-native service for Apache Kafka®”と説明し、そのCloudドキュメントは“runs on AWS, Azure, and Google Cloud, including AWS GovCloud and Jio Cloud regions”と述べています。それらのリージョン表はアジア太平洋の拠点——香港、東京、大阪、ソウル、シンガポール、ジャカルタ、ムンバイ、シドニー——を挙げますが、中国本土内には一つもなく、最も近いのは香港です。 | Confluent ドキュメント「Cloud Providers and Regions for Confluent Cloud」および Confluent「Confluent Cloud, a Fully Managed Apache Kafka® Service」（docs.confluent.io／confluent.io、2026-10-08 取得） |
| Apache Kafkaは自分で運用するオープンソースソフトウェアです。 Apache Software Foundationはこれを“an open-source distributed event streaming platform”と説明しています。ブローカーを自分でデプロイ・運用するため、Apache Kafkaはどこでも——中国本土内のインフラ上でも——運用でき、それがイベントデータを中国の地に留める経路です。 | Apache Kafka、Apache Software Foundation（kafka.apache.org、2026-10-08 取得） |
| 中国で収集した個人データをオフショアでストリーミングすることは、PIPLの越境移転です。 中国のユーザーから収集した個人情報を本土の外のクラスターへ送ることは、PIPL 第38〜40条を発動します——通知、通常の利用とは区別される個別の同意、そして移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）。義務は個人情報取扱者——Kafkaのベンダーではなく、Confluentの顧客である貴社——のものです。 | 中華人民共和国個人情報保護法（PIPL）第38〜40条（cac.gov.cn、2026-10-08 取得） |
| 重要データとCIIOのデータは本土に留まらなければなりません。 サイバーセキュリティ法の下で、重要情報インフラ運営者（CIIO）が中国で収集した個人情報と重要データは、本土内に保存しなければなりません——第39条（旧第37条、2026-01-01施行の2025年改正で番号が振り直されました）——そして重要データの国外移転は、データ国外移転の安全評価弁法に基づくCACの安全評価を要します。オフショアのConfluent Cloudのクラスターは、本土内の保存義務を満たせません。 | 中華人民共和国サイバーセキュリティ法 第39条（旧第37条）；データ国外移転の安全評価弁法（cac.gov.cn、2026-10-08 取得） |
| リスクは量と役割に応じて大きくなります。 CACの2024年3月「データ越境の促進と規範化に関する規定」の下では、非CIIOが暦年で10万人未満の非センシティブ個人情報を移転する場合、安全評価・標準契約・認証を免除されます——一方、重要データの国外移転、またはCIIOによる国外移転は、依然としてCACの安全評価を要します。 | CAC — データ越境の促進と規範化に関する規定（2024年3月）（gov.cn、2026-10-08 取得） |
情報源は21YunBox コンプライアンスチームが2026年10月8日に確認しました。
「Kafkaは中国で使えるか」には二つの答えがあります。「Kafka」が二つの異なるものを指すからです。Apache Kafkaは、自分で運用するオープンソースのイベントストリーミングソフトウェアで——どこでも、中国本土内のサーバー上でも、運用できます。Confluent CloudはConfluentのフルマネージドのKafkaサービスで、Confluentが提供するAWS・Azure・Google Cloudのリージョンでのみ動作します——そのどれも中国本土にはありません。したがって決め手は、ブローカーに到達できるかやメッセージがどれだけ速く流れるかではなく、トピックを流れるデータがどこに置かれることを許されるか、です。中国向けのプロダクトにとって、それはデータの国内保存の問い——越境移転（数据出境）——であり、二つのどちらを運用するかがそれを決めます。
中国でのApache Kafka／Confluent：ひと目で
| 決め手 | ApacheとConfluent自身の言葉と、中国の法では |
|---|---|
| 実際に運用しているもの | Apache Kafkaは自分でホストするオープンソースソフトウェア——“an open-source distributed event streaming platform”——で、どこでも、中国本土内でも運用できます。Confluent CloudはConfluentの“fully managed, cloud-native service for Apache Kafka®”で、Confluentが提供するリージョンから利用します。 |
| Confluent Cloudがデータを置く場所 | Confluentのドキュメントによれば、Confluent Cloudは“runs on AWS, Azure, and Google Cloud”で、米国・欧州・アジア太平洋のリージョン——香港、東京、大阪、ソウル、シンガポール、ジャカルタ、ムンバイ、シドニー——にまたがりますが、中国本土内にリージョンはありません。最も近いのは香港です。 |
| 越境移転 | アプリが中国のユーザーからストリーミングする個人データ——ときに重要データ——は、そのオフショアのクラスターに着地します。これはPIPLが規律する越境移転（数据出境）であり、取扱者はConfluentではなく、Confluentの顧客である貴社です。 |
| 重要データと国内保存 | 重要データを扱う、あるいはCIIOとして運用する場合、そのデータは本土内に保存しなければならず（サイバーセキュリティ法 第39条、旧第37条）、国外移転はCACの安全評価を通さなければなりません——Confluent Cloudのどのリージョンも満たせない義務です。 |
| データを国内に留める経路 | Apache Kafka（または中国国内のマネージドKafka）を中国国内で自己ホストしてストリームを中国国内に留め、中国向けアプリをICP備案済みのインフラ上で中国国内から配信します。マネージドクラウドのリージョン切り替えでは、これの代わりになりません。 |
Apache Kafka対Confluent Cloud：どちらを運用するかがすべての問い
この二つは混同しやすく、分けておくことが重要です。Apache Kafkaは、Apache Software Foundationの言葉では“an open-source distributed event streaming platform”（オープンソースの分散イベントストリーミングプラットフォーム）——ダウンロードし、デプロイし、選んだインフラ上で運用するソフトウェアです。それ自体が、データをオフショアへ押しやるものは何もありません——ブローカーを中国本土内のサーバー上で動かせば、イベントデータは中国の地に留まります。
Confluent Cloudは逆の取引です。Confluentはこれを“a fully managed, cloud-native service for Apache Kafka®”（Apache Kafka®のためのフルマネージドでクラウドネイティブなサービス）として提供します——自前のサーバーに置くのではなく、Confluentが運用するリージョンから利用します。Confluent自身のCloudドキュメントによれば、“Confluent Cloud runs on AWS, Azure, and Google Cloud”であり、公表されているリージョン表は米国・欧州、そして香港・東京・大阪・ソウル・シンガポール・ジャカルタ・ムンバイ・シドニーといったアジア太平洋の拠点をカバーしますが——中国本土内のリージョンは一つもありません。したがって中国向けアプリがConfluent Cloudを通じてストリーミングした瞬間に、それらのトピックのデータはオフショアのリージョンに置かれます。レイテンシではなく、それが中国のデータ法が反応する対象です。
中国のデータをオフショアのクラスターを通じて流せば、国境を越える
トピックを流れる記録が匿名であることはまれです。イベントストリームは、サインアップ、注文、クリックストリーム、決済、デバイスや位置の信号を運びます——中国の法にいう個人情報であり、ときに重要データでもあります。それらのストリームが中国本土のユーザーによって生成され、オフショアのリージョンにあるConfluent Cloudのクラスターに着地するとき、それは中国の個人情報保護法（PIPL）が規律する個人情報の越境移転です。PIPLはその義務を個人情報取扱者——Confluentではなく、Confluentの顧客である貴社——に課し、通知、通常の利用とは区別される移転のための個別の同意、そして移転メカニズムのいずれか一つ——CACの安全評価、CAC標準契約、または認証——を求めます。データに重要データが含まれる、または量の線を越える場合、データ国外移転の安全評価弁法（英語）が、CACの安全評価を必須の経路とします。Confluent Cloud上で動かしても、そのいずれも解決しません——クラスターに到達することと、中国ユーザーのデータをそこへ移すことが認められることは、別の問いです。
どれだけのものがかかっているか——量、役割、そして重要データ
これらの義務の重さは一律ではありません。CACの2024年3月「データ越境の促進と規範化に関する規定」の下では、重要情報インフラ運営者（CIIO）でなく、暦年で10万人未満の非センシティブ個人情報を移転する取扱者は、安全評価・標準契約・認証を免除されます——小規模なアプリにとっては、確かに軽い経路です。
反対の端には、Confluent Cloudが構造上応えられない二つのケースがあります。ストリームが重要データを運ぶ場合、あるいは貴社が重要情報インフラ運営者（CIIO）である場合、中国のサイバーセキュリティ法（英語）は、本土で収集した個人情報と重要データを本土内に保存することを求めます——第39条（旧第37条、2026年1月1日施行の2025年改正で番号が振り直されました）——そして国外移転はCACの安全評価を通ります。Confluent Cloudのどのリージョンも中国本土内の保存義務を満たせません。どれも中国にないからです。貴社のストリームがこれらの層に達するかどうかは、実際に動かすデータに照らして顧問弁護士・専門家に確認すべきリスクです。
データを国内に留める経路：ストリームを中国の地に留める
ここでは、物語のオープンソースの半分が答えになります。Apache Kafkaは自分で運用するソフトウェアなので、中国本土内で運用できます——中国国内のインフラ上で自己ホストするか、現地プロバイダーが運用する中国国内のマネージドKafkaで、です——こうして中国ユーザーのデータを運ぶトピックは、決して本土を離れません。ストリーミングは同一のまま、変わるのはブローカーとデータの所在です。最も厳格なケース——重要データ、あるいはCIIOのデータ——にとって、その中国国内の基盤は最適化ではなく、そもそも運用が認められるための条件です。そしてそれらのストリームを生成・消費する中国向けアプリは、それ自体が本土での公開サービスなので、ほかの中国向けプロパティと同様にICP備案の義務を負い、法令に沿った中国国内からの配信が必要です。
21YunBoxの位置づけ——義務をマップし、データをローカライズし、中国国内でデリバーする
貴社はこれまでどおりKafka上で構築を続けられます——アーキテクチャの形を変える必要はありません。当社の中国チームは三つの面で取り組みます。まず義務を**マップ（map）します——PIPLのどのメカニズムを負うか、ストリームが重要データを運ぶか、役割がCIIOの層に引き込むか、です。次にデータそのものをローカライズ（localize）します——法が中国ユーザーの記録を本土に留めることを求める場合、自己ホストのApache Kafkaの配備、または中国国内のマネージドKafkaを中国国内で運用する支援を行い、ストリームが決して出ていかないようにします。そして、それらのストリームを生成・消費する中国向けアプリを、貴社がすでに運用しているオリジンの前段に立つICP備案済みのインフラ上で、中国国内でデリバー（deliver）**します——21YunBox Optimizer——作り直しも二つ目のコードベースも要りません。結果として、中国のデータが中国の地に置かれ、アプリが本土で適法に配信されるストリーミングスタックが得られます。これは判定ではなくリスクの見取り図です——貴社の正確な義務は、データ・取扱量・役割によって変わりますので、構築の前に顧問弁護士・専門家と整理してください。
関連する読み物：
よくあるご質問
Apache Kafkaは中国で使えますか？
どの「Kafka」を指すかにより、本当の論点は速度ではなくデータの国内保存です。Apache Kafkaは自分で運用するオープンソースソフトウェアなので、中国本土内のインフラ上で自己ホストし、イベントデータを中国の地に留められます。フルマネージドサービスのConfluent Cloudは異なります——Confluent自身のドキュメントによればAWS・Azure・Google Cloudのリージョンでのみ動作し、そのどれも中国本土にないため、その上の中国向けストリームはオフショアに置かれます。正確な義務は顧問弁護士・専門家に確認すべきリスクとして扱ってください。
Confluent Cloudは私のデータを中国に保存しますか？
いいえ。Confluent Cloudは中国本土リージョンを提供していません——そのクラスターはConfluentが挙げるAWS・Azure・Google Cloudのリージョンで動作し、最も近いのは香港・東京・ソウル・シンガポールです。したがってアプリが中国のユーザーから収集する個人データ——ときに重要データ——はオフショアに保存され、これはPIPLが規律する個人情報の越境移転です——通知、個別の同意、そして移転メカニズム、そして重要データ・大量・CIIOにはCACの安全評価が伴います。
Kafkaのデータを中国に留めつつ、法令適合を保つには？
オープンソースの経路を使ってください——Apache Kafka、または中国国内のマネージドKafkaを、本土内のインフラ上で自己ホストし、中国ユーザーのデータを運ぶストリームが決して出ていかないようにします。それらのストリームを生成・消費する中国向けアプリは、それ自体が本土での公開サービスなので、依然としてICP備案と法令に沿った中国国内からの配信が必要です。21YunBoxは、貴社の越境とデータの国内保存のリスクを整理し、中国国内のKafka配備の立ち上げを支援し、ICP備案済みの中国国内からの配信を提供します——オフショアのクラスターに到達するための手段ではありません。具体的な義務は顧問弁護士・専門家にご確認ください。
