MaxMindは中国本土で使えるか：データの国内保存・ICP・越境移転ルール

MaxMindの公式ドキュメントが中国について述べていること

事実	一次情報源
MaxMind自身の製品ページは、“Access, download, and locally host GeoIP databases”（GeoIPデータベースにアクセス・ダウンロードし、ローカルにホストできる）とMMDBまたはCSV形式で述べています——ルックアップが自社サーバー上で動き、ユーザーのIPがMaxMindへ送られないローカル解決の経路です。	MaxMind — GeoIP Databases（2026-10-13 取得）
MaxMindはホスト型の経路も提供しています。“GeoIP web services are hosted on secure MaxMind servers”（GeoIPウェブサービスはMaxMindのセキュアなサーバー上でホスト）。この経路では、ルックアップのたびに入力IPアドレスがローカルで解決されずMaxMindのサーバーへ送られます——中国ユーザーについて国境を越えるのがこの経路です。	MaxMind — GeoIP Databases（2026-10-13 取得）
IPアドレスは自然人を絞り込み得るため個人情報です。中国ユーザーのIPをオフショアのルックアップサービスへ送ることは、PIPL第38〜40条の下での越境移転であり、CACの安全評価、CAC標準契約、または認証が必要です。	PIPL 第38〜40条——越境移転（2026-10-13 取得）
PIPL第13条・第23条は、個人情報を取り扱い共有するために適法な根拠と、特定的で個別の同意を求め、正確な位置は機微な個人情報になり得ます（第28〜29条）。サイバーセキュリティ法（英語）第39条（旧第37条）は、重要情報インフラ運営者が保持する中国生成データを本土内に留めます。	PIPL 第13条・第23条・第28〜29条；サイバーセキュリティ法 第39条（旧第37条）（2026-10-13 取得）

情報源は21YunBox コンプライアンスチームが2026年10月13日に確認しました。

中国本土の利用者に届くプロダクトにとって、問いが「MaxMindはIPアドレスに対して位置情報を返せるか」であることはめったにありません。返せます。MaxMindはIPジオロケーションのサービスです。IPアドレスを渡せば、国・地域・都市、そしてしばしば正確な座標の組へと解決します。だからこそ「MaxMindは中国で使えるか？」は、立ち止まる場所として正しくありません。中国で運用できるかを決めるのは、ルックアップが成功するかどうかではありません——解決しようとしているIPアドレスが合法的に国外へ出てよいのか、正確に解決された位置情報が、適切な同意のもとで収集した機微な個人情報に当たらないか、そして中国向けの接点が誰の備案の上に載っているか、です。いずれもコンプライアンスの問いであり、到達性のチェックはそのどれにも答えません。

そして、MaxMind自身の製品ラインに本当に良い知らせが埋もれており、それが結論全体を左右します。MaxMindはホスト型のルックアップだけを売っているのではありません。GeoIPデータを、自社サーバー上でホストしてクエリできるダウンロード型のデータベースとしても提供しています。中国ユーザーのIPを、そのデータベースファイルから国内でローカルに解決すれば、中国ユーザーのIPアドレスがMaxMindへ送られることは一切ありません。国境を越えるのは、ホスト型ウェブサービスの経路のほうです。つまりこれは「遮断されている」話ではなく、「正しい経路を選ぶ」話です。

中国でのMaxMind：ひと目で

MaxMindが受け取るもの——そして、なぜIPアドレスが問いの全体なのか

まずはジオロケーションのルックアップに実際に入るものから始めましょう。MaxMindの仕事はIPアドレスを場所に変えることなので、受け取る入力は、位置を知りたい人のIPアドレス——そして、より細かい製品では地図上の正確な一点——です。中国の法の下では、この入力は中立的なテレメトリではありません。IPアドレスは実在の人物を特定したり絞り込んだりでき、したがって個人情報であり、それが解決する位置情報は、正確な場合には機微な個人情報にまで達し得ます。中国ユーザーのIPをオフショアのサービスで解決した瞬間に、貴社は個人情報を収集し、それを国境の向こうへ移したことになります——画面に何かが表示される前にです。

だからこそ興味深い問いは、MaxMindが応答するかどうかではなく、どちらのMaxMindを使っているかです。ホスト型ウェブサービスとダウンロード型データベースは、同じデータを運びますが、コンプライアンスの線の反対側に位置しています。

ダウンロード型データベースは本物の国内保存の手立て——抜け道ではない

ここが、MaxMindを純粋なホスト型APIと分けている部分であり、到達性チェックでは届かない部分です。MaxMindはGeoIPデータを、自分でダウンロードしてホストするファイルとして公開しています。自社のGeoIP Databasesページは“Access, download, and locally host GeoIP databases”（GeoIPデータベースにアクセス・ダウンロードし、ローカルにホストできる）とMMDBまたはCSV形式で提供することを案内し、“Host our databases locally to eliminate network latency and per-query charges”（ネットワーク遅延とクエリ課金をなくすために、データベースをローカルにホストする）ことを勧めています。商用のGeoIP2ラインと無料のGeoLite2ティアはどちらもこの方式で配布されます。GeoLite2は無料版で有償データより精度が低く、この点は貴社の用途についてMaxMindの現行の規約で確認する価値があります。

コンプライアンス上の帰結は大きなものです。データベースが中国本土内のインフラ上で動くファイルであるとき、中国ユーザーのIPを解決する処理はローカルの、プロセス内のルックアップになります——IPアドレスはMaxMindへ送信されず、何も国境を越えません。これはデータを国内に留めることで達成される本物のデータ国内保存の経路であり、オフショアのエンドポイントを単に到達可能にすることの正反対です。21YunBoxはいかなる種類の不正な手段も用いず、勧めもしません。ここでの適法な答えは、ローカルのデータベースから国内で解決し、規制対象のデータを法が定める場所に留めること、ただそれだけです。

慎重になるべきはホスト型ウェブサービスの経路です。この経路では——MaxMindの“GeoIP web services are hosted on secure MaxMind servers”（GeoIPウェブサービスはMaxMindのセキュアなサーバー上でホスト）——貴社がルックアップする中国ユーザーのIPがすべてMaxMindへ送られ、その移転は中国の越境ルールの規律を受けます。

国境を越えること、同意、そして機微な位置データ

ホスト型サービスを実際に使う場合、規律の対象となる事象は国境越えです。中国ユーザーのIPアドレスをMaxMindのオフショアのサーバーへ送ることは、PIPL第38〜40条の下での越境移転であり、データが国外へ出る前に、法の移転メカニズムのいずれか——CACの安全評価、CAC標準契約、または認証——を満たす必要があります。重要情報インフラ運営者（CIIO）の場合、サイバーセキュリティ法（英語）第39条（旧第37条——2025年のサイバーセキュリティ法改正（2026年1月1日施行）により、データ国内保存の条文が第37条から第39条へ番号変更され、内容は変わっていません）により、中国で生成した個人情報は本土内に保存することが求められます。

同意は両方の経路の上に乗ります。PIPL第13条・第23条は、個人情報を取り扱うための適法な根拠と、それを第三者に共有するための特定的で個別の同意を求めます——そしてユーザーのIPをMaxMindのホスト型サービスで解決することは、まさにそうした共有に当たります。解決された位置情報が正確である場合、PIPL第28〜29条はそれを機微な個人情報として扱い得て、通常のデータの上に、特定目的・必要性・個別同意の要件を加えます。「すべてに同意」をまとめて求めるプロンプトでは、これを満たせません。

これはリスクの見取り図であって、MaxMindが中国で「遮断されている」とか「違法だ」という判定ではありません——そのどちらでもありません。どの義務が貴社のケースに食い込むかは、貴社の法人、使うMaxMindの製品、位置データの精度、中国法の下での役割、そして取扱データ量で変わります。中国でのプログラムがそれに依存する前に、具体的な点は専門家と詰めてください。

なぜ「ルックアップは動くか？」というチェックではこれらすべてを見落とすのか

MaxMindは中国で読み込めないサービスではありません。ウェブサービスは結果を返せますし、データベースも問題なくダウンロードできます。だからこそ到達性テストは不適切な計器なのです。「ルックアップは位置を返したか？」は、解決したIPが今まさに国境を越えた個人情報なのか、正確な位置が第28〜29条の根拠なしに機微な個人情報として扱われたのか、それを取り扱い共有する第13条・第23条の個別同意があったのか、中国向けの接点が備案済みなのか——そのいずれについても何も教えてくれません。リスクは静かで、かつ長く続きます。それは遅延の数値ではなく、どちらの経路を選んだか、そして同意を得たか得なかったかに宿ります。

適法な経路——map（整理）、localize（国内化）、deliver（配信）

中国向けにIPジオロケーションを運用する法令適合の道はあり、それは貴社チームがすでに使っているMaxMindの構成の前段に位置します——作り直しも、二つ目のスタックも、MaxMindからの移行も不要です。

まずmap（整理）：当社の中国チームが、貴社の統合が何をしているかを正確に棚卸しします——MaxMindのホスト型ウェブサービスを呼び出しているのか、ダウンロード型データベースをホストしているのか、どのフィールドを解決しているのか、位置の精度はどの程度か、ルックアップはどこで動くのか、各フローが依拠する同意の根拠は何か——そして中国向けの接点の備案状況も含めて。技術的な全体像は当社が描き、法的な結論は専門家と詰めます。

次にlocalize / govern（国内化・統制）：中国ユーザーのIPが関わるところでは、法令適合のパターンは、それらをMaxMindのダウンロード型データベースから国内で解決してIPが一切国境を越えないようにし、ホスト型ウェブサービスは非中国トラフィック向けに留めることです。位置の処理の手前に第13条・第23条の同意の根拠を置き、正確な位置が機微に当たるところでは第28〜29条の扱いを加え、規制対象のデータを適法な国内経路の上に保つことを支援します。localizeとはデータを国内に留めることを意味し、個人情報を静かに国境の向こうへ送る経路を決して意味しません。

そしてdeliver（配信）：中国の利用者に向けて公開するあらゆるアプリや公開接点はインターネット情報サービスであり、したがって本土のホスティングリソースに紐づくICP備案（备案）の義務を負い、法令適合の国内配信を必要とします。21YunBoxはそれを立ち上げます——21YunBox Optimizerが、貴社がすでに運用しているものの前段に入ります。オフショアのエンドポイントを単に到達可能にすることは答えではありません——MaxMindは中国で既に到達可能だからです。答えは、ローカルのデータベースからIPを国内で解決し、同意を得た（そして必要なら備案済みの）経路に乗せることです。21YunBoxは貴社のMaxMind導入に対するコンプライアンスのオーバーレイでありパートナーであって、その競合ではありません。

コンプライアンス評価を依頼する（英語） →

---

関連する読み物：

• 中国の個人情報保護法（PIPL）（英語）
• PIPLの下での越境データ移転
• 中国のサイバーセキュリティ法（英語）
• 中国のICP備案の取得方法

よくあるご質問

MaxMindのGeoIPルックアップは中国で使えますか？

技術的には、ウェブサービスは結果を返せますし、データベースも問題なくダウンロードできます——ですがそれはコンプライアンスの問いではありません。中国ユーザーのIPアドレスをMaxMindのオフショアのウェブサービスへ送ることは、PIPL第38〜40条の下での個人情報の越境移転です。法令適合のパターンは、MaxMindのダウンロード型データベースを使い、位置を国内で解決して中国ユーザーのIPが本土を出ないようにすることです。これは法的助言ではなくリスクの整理です——具体的な点は専門家にご確認ください。

IPアドレスは中国法の下で本当に個人情報なのですか？

そのように扱ってください。IPアドレスは自然人を特定したり絞り込んだりでき、したがってPIPLの下では個人情報であり、正確に解決された位置情報は第28〜29条の下で機微な個人情報にまで達し得ます。そこには必要性と個別同意の要件が加わります。取り扱いには第13条の適法な根拠が必要で、第三者への共有には第23条の特定的で個別の同意が必要です。

中国向けにMaxMindを法令適合で使うにはどうすればよいですか？

MaxMindのダウンロード型GeoIPデータベース——商用のGeoIP2ラインまたは無料のGeoLite2ティア——を中国本土内のインフラ上でホストし、IPの解決を国内で行ってユーザーのIPが国境を越えないようにするのが望ましい方法です。ホスト型ウェブサービスは非中国トラフィック向けに留めます。位置の処理の手前に第13条・第23条の同意の根拠を置き、中国向けの接点はICP備案のうえで法令に適合して配信します。21YunBoxはデータフローを整理し、貴社の既存のMaxMindの構成に対するパートナーとして法令適合の国内配信を立ち上げます——コンプライアンス評価とお見積もりは、お気軽にお問い合わせください。