Matomoは中国本土で使えるか：自前ホスト対クラウド・PIPL・データの国内保存
Matomoは二つの形で提供されます。On-Premise（自前ホスト）はライセンスを得た中国国内のインフラで動かし、中国の分析データを本土に留められます——真に法令適合な道です——一方、Matomo Cloudはそのデータをドイツのフランクフルトでホストするため、本土の訪問者の分析はPIPL上の越境移転になります。そのデータの国内保存の扉を、コンプライアンス起点で読み解きます。
Matomoは中国本土で使えるか
どちらのMatomoかによります。Matomo On-Premiseは自社のサーバーにインストールするオープンソースのソフトウェアなので、ライセンスを得た中国国内のインフラで動かして中国の分析データを本土に留められます——真に法令適合な道です。Matomo Cloudは同じデータをドイツのフランクフルトでホストします——中国の利用者にとってはオフショアで、個人情報の越境移転です。
Matomo自身のドキュメントが線を引きます。自前ホストは“provides you with full control and allows you to choose the country and location to store analytics data”（完全な制御を与え、分析データを保存する国と場所を選べるようにする）——“Once downloaded, you have 100% data ownership as Matomo is hosted on your own servers”——とし、“We have absolutely no way of gaining access to your data”とします。マネージド版は異なり、“Matomo data stored in the cloud edition is hosted in Frankfurt, Germany”（クラウド版のデータはドイツのフランクフルトでホストされる）で、中国本土のリージョンはありません。分析は訪問者の個人情報——IPアドレス、ページ、行動——を記録するので、本土の訪問者のデータをフランクフルトへ送ることはPIPLの下での越境移転（第38〜43条）であり、CIIOや大量取扱者にはそのデータを中国に保存しなければなりません（PIPL第40条、サイバーセキュリティ法 第39条（旧第37条））。Matomoはバックエンドの分析ツールなので、自社のICP備案は担いません——それはそれが置かれるサイトに課されます。下の表はMatomo自身の文言と、それぞれの道が発動させるルールです。
これは判定ではなくリスクの見取り図です——どの道が合うかは、貴社の法人・取扱データ量・ユーザーが誰かによって変わります。当社の中国チームが貴社のリスクを一緒に整理します →
コンプライアンス・スナップショット
- ✓ Matomo On-Premiseはオープンソース——自社が選ぶインフラでホストする
- ✓ ライセンスを得た中国国内のインフラで自前ホストすれば、中国のデータは本土に留まる
- ! Matomo Cloudはデータをドイツのフランクフルトでホスト——中国にとってオフショア
- ! Cloud版では、本土の訪問者の分析はPIPL上の越境移転
- ! Matomo自身はICPを担わない——ICPと国内保存の義務は貴社に課される
Matomoの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Matomo On-Premiseはデータを中国国内に置ける——それが法令適合な道です。自社でホストするオープンソースのソフトウェアで、Matomoの言葉では、自前ホストは“provides you with full control and allows you to choose the country and location to store analytics data”（完全な制御を与え、分析データを保存する国と場所を選べるようにする）し、“Once downloaded, you have 100% data ownership as Matomo is hosted on your own servers”です。本土内のライセンスを得たインフラで動かせば、訪問者の分析データを中国に留められます——PIPLの下でのデータの国内保存の期待（第40条、サイバーセキュリティ法 第39条（旧第37条））に直接応えます。 | Matomo — Data sovereignty FAQ & 100% Data Ownership (matomo.org)、2026-10-07 取得；PIPL 第40条；サイバーセキュリティ法 第39条（旧第37条） |
| Matomo Cloudはデータをドイツのフランクフルトに置き——中国本土のリージョンはありません。Matomoは“Matomo data stored in the cloud edition is hosted in Frankfurt, Germany”（クラウド版に保存されるMatomoのデータはドイツのフランクフルトでホストされる）とし、その“secure server is based in Germany and follows EU laws for the Cloud”（安全なサーバーはドイツにあり、CloudについてEU法に従う）とします。Cloud版で本土のユーザーから集めた分析は、したがってEUに書き込まれます——PIPLが規律する個人情報の越境移転（通知・個別の同意・移転メカニズム、第38〜43条）です。 | Matomo — Data sovereignty FAQ & 'Manage your data your way' (matomo.org)、2026-10-07 取得；PIPL 第38〜43条 |
| データを所有することは、それを中国に置くことと同じではありません。Matomoの訴求の核心は所有権です。貴社の“data is 100% yours to own, with no external parties looking in”とし、On-Premiseでは“We have absolutely no way of gaining access to your data”とします。それは誰がデータを制御するかを決めるだけで——どこに存在するかは決めません。Cloud版ではそれは依然ドイツに存在するため、PIPLの越境と国内保存の問いは開いたままです。所有権とデータの場所は別々の検査であり、選ぶ版が二つ目を決めます。 | Matomo — 100% Data Ownership (matomo.org)、2026-10-07 取得 |
| Matomoは自社のICP備案を担いません——その義務はそれが置かれるサイトに課されます。Matomoは貴社が運用するウェブサイトに埋め込むバックエンドの分析ツールであって、別に備案する公開サイトではないため、自社のICP備案（国務院令第292号とMIIT令第33号の制度）ではなく、データの国内保存と越境の問いを加えます。トラッカーを走らせる取扱者——Matomoではなく貴社——がPIPLの義務を負い、CIIOや大量取扱者には収集したデータを本土に保存しなければなりません（PIPL第40条、サイバーセキュリティ法 第39条（旧第37条））。 | Matomo (matomo.org)、2026-10-07 取得；国務院令第292号；MIIT令第33号；PIPL 第40条；サイバーセキュリティ法 第39条（旧第37条） |
情報源は21YunBox コンプライアンスチームが2026年10月7日に確認しました。
「Matomoは中国で使えるか」には二つの答えがあります。Matomoは二つの形で提供され、それらは中国のデータ規則の反対側に着地するからです。Matomo On-Premiseは自社のサーバーにインストールするオープンソースのソフトウェアなので、本土内のライセンスを得たインフラで動かして中国の訪問者の分析データを中国に留められます。それは真に法令適合な道であり、Matomoが拠って立つデータ所有の約束こそが、それを可能にします。Matomo Cloudはマネージド版で、Matomo自身の説明によればデータはドイツのフランクフルトに置かれます——中国の利用者にとってはオフショアであり、本土の訪問者すべての分析を、中国の法が規律する個人情報の越境移転に変えます。したがって正直な答えは「どちらのMatomoかによる」であり、本ページは両方をたどります。
中国でのMatomo：ひと目で
| 決め手 | Matomo自身の言葉では |
|---|---|
| 二つの版 | On-Premise（自前ホスト）対 Cloud（マネージド）。Matomoは、自前ホストが“allows you to choose the country and location to store analytics data”（分析データを保存する国と場所を選べるようにする）とし、Cloud版は“hosted in Frankfurt, Germany”（ドイツのフランクフルトでホストされる）とします。 |
| データはどこに存在するか | On-Premise：サーバーを置く場所——本土内のライセンスを得たインフラを含む——ならどこでも。Cloud：ドイツのフランクフルトで、Matomoは“follows EU laws”（EU法に従う）とします——中国にとってはオフショアで、中国本土のリージョンはありません。 |
| 何を収集するか | Web分析——訪問者のIPアドレス、閲覧ページ、その行動。中国の法の下では、どこに保存されようと個人情報です。 |
| 越境のトリガー | 本土のユーザーをMatomo Cloudで記録することは、その個人情報をEUへ送ります——PIPLが規律する越境移転であり、通知・個別の同意・移転メカニズムを求めます。 |
| 義務を負うのは誰か | トラッカーを埋め込む取扱者である貴社——Matomoではなく。Matomoは自社のICPを担いません。ICPはそれが置かれるサイトに課され、国内保存の義務は貴社のものです。 |
扉その一——Matomo On-Premiseは中国のデータを中国国内に留められる
Matomoの自前ホスト版は、正直な「はい」です。ダウンロードして自社が制御するインフラで動かすオープンソースのソフトウェアで、Matomoの言葉では、自前ホストは“provides you with full control and allows you to choose the country and location to store analytics data”（完全な制御を与え、分析データを保存する国と場所を選べるようにする）し、“Once downloaded, you have 100% data ownership as Matomo is hosted on your own servers”（ダウンロードすれば、Matomoは自社のサーバーでホストされるのでデータの100%所有権を持つ）。そのサーバーを本土内のライセンスを得たインフラに置けば、中国の訪問者の分析は決して国を離れません——これはまさに、個人情報保護法（PIPL）の下でのデータの国内保存の義務（第40条、サイバーセキュリティ法 第39条（旧第37条））が求めることです。Matomoが拠って立つ所有権の訴求——“We have absolutely no way of gaining access to your data”（当社には貴社のデータにアクセスする手段が一切ない）——はここで貴社に有利に働きます。ソフトウェアの何一つ、データをオフショアへ強制しません。中国国内で自前ホストすれば、トラッカーのスクリプトもオフショアのエンドポイントではなく本土の内側から読み込まれますが、それは配信の半分です。中国国内で自前ホストする理由は、どれだけ速く描画されるかではなく、データがどこに落ち着くかです。これが法令適合にできる道であり、Matomo自身の差別化要因であって、不正な手段ではありません。
扉その二——Matomo Cloudはデータをフランクフルトに置く
マネージド版にリスクが宿ります。Matomoは率直に“Matomo data stored in the cloud edition is hosted in Frankfurt, Germany”（クラウド版に保存されるMatomoのデータはドイツのフランクフルトでホストされる）とし、その“secure server is based in Germany and follows EU laws for the Cloud”（安全なサーバーはドイツにあり、CloudについてEU法に従う）とします。中国本土のリージョンは提供されません。したがってMatomo Cloudが上海や深センの訪問者を記録した瞬間、そのIPアドレス、閲覧ページ、行動はEUのサーバーに書き込まれます。個人情報保護法（PIPL）の下では、それは越境移転であり、取扱者である貴社——Matomoではなくトラッカーを埋め込むサイト——は、通知を行い、その移転について個別の同意を取得し、移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）を満たさなければなりません（第38〜43条）。EUでのホスティングはMatomoに欧州のプライバシー法の下での強い立場を与えますが、中国の国内保存には何もしません。フランクフルトは依然として本土の外だからです。
データを所有することと、データを置く場所は、別々の検査
Matomoが示す二つの主張は、混同しやすいので切り分ける価値があります。所有権は制御についてです。Matomoは貴社の“data is 100% yours to own, with no external parties looking in”（データは100%貴社のもので、外部が覗き見ることはない）とし、それはどちらの版でも成り立ちます。場所は地理について——バイトが物理的にどこにあるか——です。中国の越境ルールは所有権ではなく場所で決まるため、データを完全に所有していても、それがドイツに保存された瞬間に移転を発動させうます。だからこそ、箱のプライバシーのブランディングより、選ぶ版のほうが重要なのです。そしてMatomoは、貴社が運用するサイトに埋め込むバックエンドの分析ツール——別に備案する公開サイトではない——なので、中国のフットプリントに加えるのは自社のICPの問いではなく、データの国内保存と越境の問いです。トラッカーが本土のユーザーにきれいに届くかは小さな配信の半分で、収集し保存したその場所でそうしてよかったかが、PIPLが決める半分です。
これは判定ではなくリスクの見取り図です。どれだけのリスクを負うかは、どの版を運用するか、何を収集し匿名化するか、役割と取扱データ量、ユーザーが誰かによって変わります——大規模に記録する前に、専門家と確定させる価値があります。
21YunBoxの位置づけ——移行ではなく、法令適合のオーバーレイ
Matomoは貴社の分析プラットフォームのままです。当社が加えるのは、中国側を合法にするピースです。当社の中国チームが、二つの版を貴社の実際のリスクに照らして計り——データを本土に留める中国国内インフラでの自前ホストのMatomo対、EUホストのCloudとそれが生むPIPLの越境・同意の義務——そのうえで、既存のオリジンの前段に置く、法令に沿った本土内からのICP備案済み配信を立ち上げます。作り直しも、二つ目のコードベースも、今日運用中のスタックからの乗り換えもありません。Matomoは今の場所のまま。国内保存と越境の隙間が、当社が貴社と一緒に整理し塞ぐものになります。
関連する読み物：
よくあるご質問
Matomoは中国本土にデータセンターを持っていますか？
Cloud版については持っていません。Matomoは“Matomo data stored in the cloud edition is hosted in Frankfurt, Germany”（クラウド版のデータはドイツのフランクフルトでホストされる）とし、中国本土のリージョンを公表していません——そのためMatomo Cloudの中国ユーザーのデータはEUに置かれ、PIPLはそれを個人情報の越境移転として扱います。Matomo On-Premiseは異なり、自社でホストするオープンソースのソフトウェアなので、Matomoは自前ホストが“allows you to choose the country and location to store analytics data”（分析データを保存する国と場所を選べるようにする）とし、本土内のライセンスを得たインフラにインスタンスを置いてそのデータを中国に留められます。
中国でMatomoを自前ホストすれば本当に法令適合ですか？
ライセンスを得た中国国内のインフラでの自前ホストは、Matomo Cloudが生む固有の問題を解きます——訪問者の分析データを本土に留め、PIPLの下でのデータの国内保存の義務が求めることに応えます。ただしそれだけで構成全体が法令適合になるわけではありません。利用者への通知と適切な同意は依然として負い、トラッカーが置かれる公開サイトは自社のICP備案が必要で、どれだけの個人データを保持・匿名化するかは別の判断です。中国国内の自前ホストを正しい土台とし、残りを専門家と確認してください。
21YunBoxは、中国でMatomoを法令適合に運用する手助けができますか？
はい。当社の中国チームが、どの道が合うか——中国国内インフラでの自前ホストのMatomo対、EUホストのCloud——を評価し、貴社の法人・取扱データ量・ユーザーに照らしてPIPLの越境とデータの国内保存のリスクを整理します。そのうえで、既存のオリジンの前段に、法令適合の中国拠点が必要とするICP備案済みの中国国内からの配信を立ち上げるので、Matomoは貴社の分析プラットフォームのまま、国内保存と越境の隙間が当社と一緒に塞ぐものになります。個別のケースを一緒に整理しますので、お問い合わせください。
