Mailchimpは中国本土で使えるか：PIPL・越境の同意・オフショアのリスト
Mailchimpは購読者の氏名・メール・エンゲージメントを米国のサーバーに保持し、中国本土のリージョンはありません——そのため中国の連絡先をそこに集めることはPIPL上の個人情報の越境移転であり、通知、移転についての個別の同意、移転メカニズムが必要です。その二つの扉を、コンプライアンス起点で読み解きます。
Mailchimpは中国本土で使えるか
Mailchimpを中国本土のオーディエンスに使えるかは、まずPIPL上のデータの国内保存と同意の問いであって、速度ではありません。Mailchimpはメールマーケティングとクラウド型CRMのプラットフォーム——購読者の氏名・メールアドレス・エンゲージメント行動を保持する——で、そのデータをどこに保つかに中国の法が反応します。
Mailchimp自身のドキュメントによれば、「Mailchimpの本社は米国にあり、サーバーも米国に所在する」ので、「当社が処理するデータは米国へ移転・保存・処理されうる」——そのどれも中国本土の内側にはありません。したがって中国の連絡先をMailchimpに集めることは個人情報をオフショアへ送ります。PIPLが規律する越境移転であり、通知、マーケティングのオプトインに加えた移転についての個別の同意、そして移転メカニズムのいずれか一つ——さらにCIIOや大量取扱者には中国国内保存——が必要です。下の表はMailchimp自身の文言と、それが発動させるルールです。
これは判定ではなくリスクの絵姿です——義務は連絡先の量と貴社の役割によって変わります。当社の中国チームがMailchimpのリスクを一緒に整理します →
コンプライアンス・スナップショット
- ! 購読者データ（氏名・メール・エンゲージメント）は米国のサーバー上——中国本土にとってオフショア
- ! 中国の連絡先をMailchimpに集めることは個人情報の越境移転——PIPLが適用
- ! マーケティングの同意に加え、越境移転についての個別の同意の両方が必要
- ✕ 中国本土のリージョンなし。ホストされるフォーム・ページ・トラッキングはオフショアから配信
- ✓ 法令適合の中国国内からの配信と保存の道はある——作り直しも移行もなし
Mailchimpの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Mailchimp自身の言葉では：“Mailchimp's headquarters are in the United States and our servers are also located in the United States,”（本社は米国にあり、サーバーも米国に所在する）、つまり“data we process may be transferred to, stored, or processed in the United States.”（処理するデータは米国へ移転・保存・処理されうる）。Mailchimpはさらに“we leverage third-party vendors who process personal data on our behalf … and their servers may be located outside of Europe.”（当社に代わって個人データを処理するサードパーティのベンダーを用い……そのサーバーは欧州の外にあることがある）とします。このインフラのどれも中国本土の内側にはなく、Mailchimpに読み込む購読者データはオフショアに保持されます。 | Mailchimp — European Data Transfers (help center)、2026-10-07 取得 |
| Mailchimpのオーディエンスは個人情報です——連絡先の氏名、メールアドレス、そしてMailchimpが各自に記録する開封・クリック・行動。それを中国本土の人々から集めてMailchimpに読み込むことはオフショアへ送ることであり、PIPLはそれを越境移転として規律します：個人情報の取扱者（Mailchimpの顧客である貴社であって、Mailchimpではない）は、通知を行い、移転について個別の同意を取得し、移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）を満たさなければなりません。 | PIPL Chapter III, Articles 38–39 |
| マーケティングは同意で守られ、越境移転にはもう一つの個別の同意が必要です。PIPLの下では、連絡先に商用メッセージを送りプロファイリングすることはその個人の同意に依拠します。個人情報が本土の外に提供される場合、第39条は越境移転についての明確で個別の同意を求めます——一般的なマーケティングのオプトインはそれをカバーしません。全機能がオフショアで連絡先データを保持・活用することにあるツールにとって、その第二の同意が鋭い縁です。 | PIPL Articles 13–14 (consent) and Article 39 (separate consent for cross-border provision) |
| CIIOまたは大量取扱者にとって、中国で収集した個人情報は中国本土内に保存しなければなりません（CSL 第39条（旧第37条）、PIPL第40条）——Mailchimpの米国のサーバーが満たせない国内保存義務です。リスクは量にも応じて大きくなります。CACの2024年3月の越境ルールの下では、非CIIOが暦年で10万人未満の非センシティブ個人情報を移転する場合、安全評価・標準契約・認証が免除されます——ただし通知と個別の同意は依然として適用されます。 | PIPL Article 40; CSL Article 39 (formerly Article 37); CAC — Provisions on Promoting and Regulating Cross-border Data Flows, March 2024 |
情報源は21YunBox コンプライアンスチームが2026年10月7日に確認しました。
中国本土の利用者にとって、Mailchimpをめぐる決め手となる問いは、キャンペーンがどれだけ速く描画されるかではありません——購読者の個人情報をどこに置くことが許されるか、そしてどんな同意に基づいてそこへ送られたか、です。Mailchimpはメールマーケティングとクラウド型CRMのプラットフォームで、その仕事はまさに、連絡先の氏名・メールアドレス・エンゲージメント履歴を保持し、それに基づいて動くことにあります。Mailchimp自身のドキュメントによれば、そのデータは米国のサーバーに存在し、中国本土の内側にリージョンはありません。したがってMailchimpを中国の連絡先に使うことは、到達はできてもオフショアであり——集めるすべての中国の連絡先を、中国の法が規律する個人情報の越境移転に変え、読み込み時間ではなくその移転の背後の同意こそを、使ってよいかを決めるものにします。
中国でのMailchimp：ひと目で
| 決め手 | 中国本土にとっての意味 |
|---|---|
| データがどこにあるか | Mailchimpの“headquarters are in the United States and our servers are also located in the United States,”（本社は米国にあり、サーバーも米国に所在する）、そしてサードパーティのベンダーの“servers may be located outside of Europe.”（サーバーは欧州の外にあることがある）。中国本土の内側にインフラはありません。 |
| Mailchimpが何を保持するか | オーディエンスは個人情報です——連絡先の氏名、メールアドレス、そして各自に記録される開封・クリック・行動。中国の連絡先をMailchimpに読み込むことは、そのデータをオフショアへ移します。 |
| 越境移転 | PIPLがそれを規律します。取扱者——Mailchimpではなく貴社——は、通知を行い、移転について個別の同意を取得し、メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）を満たさなければなりません。 |
| 同意、二度 | マーケティングは連絡先の同意に依拠します。PIPL第39条は、そのデータが国外へ送られる前に、明確で個別の同意を求めます。マーケティングのオプトインは越境移転をカバーしません。 |
| データの国内保存 | CIIOまたは大量取扱者にとって、中国で収集した個人情報は本土に留めなければなりません（PIPL第40条、CSL 第39条（旧第37条））——米国のサーバーが満たせないものです。 |
| ホストされるフォームとトラッキング | Mailchimpのサインアップフォーム、ホストされるランディングページ、キャンペーンの画像、クリックトラッキングのリンクは、同じオフショアの米国インフラから配信されます。本土の訪問者に確実に届くかは別個の配信の問いです。 |
扉その一——Mailchimpは購読者のデータをオフショアに保つ
Mailchimpのサーバーは米国にあります。自身のヘルプドキュメントで、“Mailchimp’s headquarters are in the United States and our servers are also located in the United States,”（本社は米国にあり、サーバーも米国に所在する）、“data we process may be transferred to, stored, or processed in the United States,”（処理するデータは米国へ移転・保存・処理されうる）とし、サードパーティのベンダーの“servers may be located outside of Europe.”（サーバーは欧州の外にあることがある）とします。そのどれも中国本土にはありません。
メールリストは不活性なコンテンツではなく、個人情報です——氏名、メールアドレス、そしてMailchimpが各連絡先に記録する開封・クリック・購入行動。中国本土の連絡先を集めてMailchimpに読み込んだ瞬間、その個人情報は国を離れます。中国の個人情報保護法（PIPL）の下では、それは越境移転であり、取扱者——Mailchimpの顧客である貴社であって、Mailchimpではない——は、通知を行い、個別の同意を取得し、移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）をクリアしなければなりません。重要情報インフラ運営者（CIIO）または大量取扱者であれば、中国で収集した個人情報は本土に保存しなければなりません（PIPL第40条、サイバーセキュリティ法 第39条（旧第37条））——米国のサーバーが満たせない国内保存義務です。
扉その二——同意、そしてもう一つの同意
ここでメールツールは受動的なホストと袂を分かちます。マーケティングは中国ではすでに同意に依拠しています。連絡先に商用メッセージを送りプロファイリングすることは、その個人の同意に依存します。PIPLはその上に要件を加えます——第39条は、個人情報が本土の外の誰かに提供される前に、明確で個別の同意を求めます。一般的な「登録する」のオプトインはそれを満たしません。したがってMailchimpに特有の事情として、二つの同意が重なります。連絡先にマーケティングを行うための一つと、その連絡先のデータを国境の向こうの米国のサーバーへ送るための別個の一つです。その第二の同意なしにMailchimpで中国のオーディエンスを築くことが、最もありふれた静かなリスクです。まさにそれが起きている間も、ツールは完璧に動き続けるからです。
到達できるか、否か——配信の半分
法とは別に、Mailchimpはフロントエンドの仕事もオフショアから行います。埋め込みのサインアップフォーム、ホストされるランディングページ、キャンペーンの画像、そしてすべての送信のクリック・開封トラッキングのリンクは、Mailchimpの米国のインフラから配信されます。それらが本土の内側の訪問者に対して確実に描画・解決されるかは配信の問いであり——距離、サードパーティ依存、ネットワーク状況のすべてが影響します——法の問いとは真に別物です。Mailchimpについて中国からの一次計測を公表していないため、ここに読み込みの数値は置きません。それは断言するのではなく、貴社の実際のフォームとキャンペーンに対して計測するものです。調整が変えられないのは前半です。Mailchimpに到達することは、依然として中国の連絡先の個人データをオフショアへ送ります。
これは判定ではなくリスクの見取り図です。移転メカニズム、国内保存、あるいは作り直した同意フローのどれが必要かは、何を収集するか、その量、連絡先が誰かによって変わります——構築の前に、専門家と確定させる価値があります。
21YunBoxの位置づけ——移行ではなく、法令適合のオーバーレイ
キャンペーンはMailchimpで運用し続けます。当社が加えるのは、オフショアの米国プラットフォームにはできないピースです。すなわち、中国のオーディエンスが実際に触れるフォームとページのための、法令に沿った本土内からのICP備案済み配信、そして法が中国の連絡先のデータを中国の地に留めることを求める場合の中国国内保存——既存のスタックの前段に置き、作り直しも、二つ目のコードベースも、Mailchimpからの乗り換えもありません。当社の中国チームが、貴社の法人と連絡先の量に照らしてPIPLの越境と同意の義務を整理し、合法的な中国拠点に必要な中国国内からの配信と保存を立ち上げます——Mailchimpは今動いている場所のままで。
関連する読み物：
よくあるご質問
Mailchimpは中国の購読者のデータを中国に保存しますか？
いいえ。Mailchimp自身のドキュメントによれば、本社とサーバーは米国にあり、処理するデータは“may be transferred to, stored, or processed in the United States”（米国へ移転・保存・処理されうる）で、中国本土のリージョンは公表していません。そのため中国の連絡先の氏名・メールアドレス・エンゲージメント記録はオフショアに保持されます。
中国の連絡先にMailchimpを使うのは違法ですか？
本質的には違いません。問題は個人情報の越境移転であり、PIPLは、通知を行い、移転について個別の同意を取得し、その移転メカニズムのいずれか一つを満たせばこれを認めます——そしてこれはマーケティングなので、連絡先にマーケティングを行う同意と、データを国外へ送る同意は別々のものです。データの国内保存義務にも直面するかは、貴社の役割（たとえばCIIOか否か）と連絡先の量によります。一律の禁止ではなく、専門家と評価すべきリスクとして扱ってください。
21YunBoxはMailchimpの構成を中国で法令適合にする手助けができますか？
はい。当社の中国チームが、連絡先の量と役割について越境と同意のリスクを評価し、法令適合のICP備案済み中国国内配信を——そして法が中国の連絡先のデータを本土に留めることを求める場合は中国国内保存も——立ち上げます。その間、キャンペーンはMailchimpで運用し続けられます。個別のケースを一緒に整理しますので、お問い合わせください。
