Meta Pixelは中国本土で使えるか:PIPLの越境移転・プロファイリングの同意・データ移転
Meta Pixel(旧Facebook Pixel)は訪問者のクリック・ページビュー・購入を追跡し——Advanced Matchingを通じてハッシュ化したメール・電話・氏名を——Metaのオフショアへ送ります。中国本土の訪問者については、これはPIPLの越境移転であり、第24条のプロファイリングの仕組みであり、個別の同意を要する追跡です。データ移転・プロファイリング・同意のリスクと、適法な国内経路を、コンプライアンス起点で読み解きます。
Meta Pixelは中国本土で使えるか
Metaの広告プラットフォームは中国本土で通常は機能しないため、中国向けのページ上のMeta Pixelは使える計測を何も生みません——それは解決した瞬間になお訪問者の行動データをMetaのオフショアへ送る、無駄な荷物です。
本土の訪問者について、ピクセルはページビュー・クリック・購入、Pixel IDとFacebookクッキー、訪問者のIP、そして——Advanced Matchingを通じて——ハッシュ化したメール・電話・氏名を収集し、Meta自身のオフショアのサーバーへ報告します。これは広告タグをPIPLの越境移転(第38〜40条)と第24条のプロファイリングの仕組みに変え、追跡と国外への移転はそれぞれ独自の個別で情報提供に基づく同意を要します(第13条・第23条)。適法な手立ては、本土の訪問者に対してオフショアのピクセルを制御・抑止し、計測をライセンスを持つ国内の代替へ回すことであって、オフショアのピクセルを読み込ませることでは決してありません。
これは判定ではなくリスクの見取り図です——具体的な点は専門家と詰めてください。適法な手立ては、オフショアのピクセルを統制・制御することであって、より遠くへ届かせることではありません。当社の中国チームがリスクを一緒に整理します →
コンプライアンス・スナップショット
- ✕ Metaのプラットフォームは中国本土で機能しない;ピクセルは無駄な荷物+PIPLのリスク
- ! 解決するどこでも、イベント・IP・クッキーをMetaのオフショアへ送る——PIPL第38〜40条
- ! Advanced Matchingはハッシュ化したメール・電話・氏名をMetaへ——行動の個人情報が中国を出る
- ! リターゲティングは自動意思決定(PIPL第24条);追跡には個別の同意が必要
- ✓ 21YunBoxはオフショアのピクセルを制御し、ライセンスを持つ国内経路+ICP備案済みの配信を加える
Meta Pixelの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Meta Pixelは行動データとデバイス識別子を収集する。Metaの開発者向けドキュメントは、ピクセルが“may include data like IP addresses, information about the web browser”(IPアドレスやウェブブラウザの情報などを含み得る)HTTPヘッダーのデータ、“Pixel ID and the Facebook Cookie,”(Pixel IDとFacebookクッキー)、そしてボタンのクリックデータ——“any buttons clicked by site visitors, the labels of those buttons and any pages visited as a result of the button clicks”(サイト訪問者がクリックした任意のボタン、そのラベル、クリックの結果訪れたページ)——を収集し得るとする。PIPLの下では、それらのオンライン識別子は個人情報。 | Meta for Developers、「Meta Pixel」ドキュメント(developers.facebook.com)、2026-10-10 取得 |
| Advanced Matchingはハッシュ化した顧客PIIをMetaへ送る。MetaのAdvanced Matchingのドキュメントは、ピクセルが顧客識別子を渡すことを示す——“The following is an example of passing hashed user email, first name, and last name:”(以下は、ハッシュ化したユーザーのメール・姓・名を渡す例です)——そして“Values will be hashed automatically by the pixel using SHA-256”(値はピクセルがSHA-256で自動的にハッシュ化する)と記す。ハッシュ化したメール・電話・氏名もなお個人を特定し、なお中国を出てMetaのオフショアのサーバーへ向かう。 | Meta for Developers、「Advanced Matching」ドキュメント(developers.facebook.com)、2026-10-10 取得 |
| データをオフショアへ送ることはPIPLの越境移転。中国の訪問者のクッキーID、IP、イベントログ、任意のハッシュ化した識別子をMetaのオフショアのサーバーへ送ることは、PIPL第38〜40条を発動する:通知、国外への移転についての*個別の*同意、そして移転メカニズムのいずれか一つ——CACの安全評価、CAC標準契約、または認証。 | 中華人民共和国個人情報保護法 第38〜40条(cac.gov.cn)、2026-10-10 取得 |
| 追跡ピクセルは第24条のプロファイリングの仕組み。コンバージョン追跡とリターゲティングは、どの広告が誰に届くかを決めるためにプロファイルを構築する——商用マーケティングに用いられる自動意思決定。PIPL第24条は、透明性と公正な結果、個人の特徴に基づかない選択肢、そして容易に拒否する手段を求める。必須でない追跡と移転は、さらに情報提供に基づく個別の同意を要する(第13条・第23条)。 | 中華人民共和国個人情報保護法 第24条・第13条・第23条(cac.gov.cn)、2026-10-10 取得 |
情報源は21YunBox コンプライアンスチームが2026年10月10日に確認しました。
Meta Pixelについて多くのチームが中国で尋ねる問いは、まだ発火するか——タグが読み込まれ、コンバージョンが返ってくるか——です。本土の利用者については、それは二重に間違ったテストです。Metaの広告プラットフォームは中国本土で通常は機能しないため、ピクセルはそこで使える計測を何も生みません:貴社がホストも制御もしない第三者の呼び出しが、ページ上で失敗したり止まったりします。より静かな問題は、それが解決する場所で何が起きるかです。Meta Pixel(2022年にFacebook Pixelから改称)は、訪問者——ページビュー、ボタンのクリック、購入した商品——を見て、それをMetaに報告し、広告ターゲティングのためのプロファイルを構築するために存在します。中国の訪問者については、それは中国法の下で同時に三つのものです:個人情報の越境移転、自動意思決定とプロファイリングの仕組み、そして独自の個別の同意を要する追跡です。
中国でのMeta Pixel:ひと目で
| 決め手 | Meta Pixel自身の言葉で——そして中国の法では |
|---|---|
| 何を収集するか | Meta Pixel(旧Facebook Pixel)は、訪問者——ページビュー、ボタンのクリック、カート投入、購入——を追跡するために埋め込むJavaScriptタグで、Pixel ID、Facebookクッキー、訪問者のIP、HTTPヘッダーのデータを伴います。Advanced Matchingでは、ハッシュ化した顧客識別子——メール、電話、姓、名——も送ります。PIPLの下では、それらの識別子は個人情報です。 |
| データの行き先 | Metaはその行動データを自社のオフショアのインフラで受信・処理します。Meta Pixelに中国本土のリージョンはありません。それを中国の訪問者から収集することは、PIPLの下での越境移転(数据出境)です——通知、個別の同意、そして移転メカニズム(第38〜40条)。 |
| 広告のためのプロファイリング | コンバージョン追跡とリターゲティングは、どの広告を誰に届けるかを決めるために行動プロファイルを構築します——商用マーケティングに用いられる自動意思決定です。PIPL第24条は、透明性と公正な結果、個人の特徴に基づかない選択肢、そして容易に拒否する手段を求めます。 |
| 同意 | 追跡クッキーと識別子を設定し、データを国外へ送ることは、必須でない処理です:PIPL第13条・第23条の下では、タグが発火する前に情報提供に基づく同意が必要で、国外への移転にはそれ独自の*個別の*同意が必要です——「本サイトを利用することで」という埋もれた一行ではありません。 |
| タグは到達できるか? | それは配信の半分であって、判断ではありません。Metaのプラットフォームは本土で通常は機能しないため、ピクセルはページ性能をも引きずる無駄な荷物です。直し方は、本土の訪問者に対してそれを制御または抑止し、計測をライセンスを持つ国内の代替へ回すこと——一方で中国向けのサイト自体はICP備案を負い、国内配信を必要とします。 |
ピクセルが実際に送るもの——そして、その行き先
マーケティングの装飾を剥がせば、Meta Pixelは報告のタグです。Meta自身の開発者向けドキュメントは、それが収集し得るものを列挙します:“may include data like IP addresses, information about the web browser”(IPアドレスやウェブブラウザの情報などを含み得る)HTTPヘッダーのデータ、ページの所在地とリファラー、“Pixel ID and the Facebook Cookie”(Pixel IDとFacebookクッキー)、そしてボタンのクリックデータ——“any buttons clicked by site visitors, the labels of those buttons and any pages visited as a result of the button clicks”(サイト訪問者がクリックした任意のボタン、そのボタンのラベル、クリックの結果として訪れた任意のページ)。その上にAdvanced Matchingが乗り、ハッシュ化した顧客識別子——メール、電話番号、姓、名——を渡して、Metaが訪問を既知のアカウントに結びつけられるようにします。ピクセルはそれらをSHA-256でハッシュ化して送ります。サーバーサイドの相棒であるConversions APIは、同じ種類のイベントデータを、ブラウザではなく貴社自身のサーバーからMetaへ報告します。どの経路も同じ場所に行き着きます:Metaのインフラ、オフショアです。
そして中国特有のねじれです。Metaの広告プラットフォームは中国本土で通常は機能しないため、本土の訪問者についてはタグはおおむね仕事ができません——貴社が運用しないエンドポイントへのリクエストであり、止まった第三者のスクリプトはページの性能を引きずる重荷でもあります。それが、チームにそこでのピクセルを無害と見なしたくさせます。そうではありません。リクエストが解決するどこでも——社内ネットワーク上の訪問者、珍しい経路、キャッシュされたライブラリ——それはなおその人の行動データを収集し、Metaへと送り出し始めます。計測には無駄な荷物、コンプライアンスには生きた負債です。そしてベンダー自身の制御が何を解決しないかに注意してください:Metaの「Limited Data Use」のフラグは米国の州プライバシー法のためのスイッチであって、中国のデータ国内保存の選択肢ではなく、Metaはピクセルに中国本土のリージョンをそもそも提供していません。
それは越境移転であり、プロファイリングの仕組みだ——PIPLの下で
ピクセルを中国の訪問者に向けると、三つのPIPLの義務が一度に付随します。第一に、データが国を出ます。それらのクッキーID、IPアドレス、イベントログ、そして任意のハッシュ化した識別子は個人情報であり、それらをMetaのオフショアのサーバーへ送ることは越境移転(数据出境)です:取扱者——Metaではなく、サイト運営者である貴社——は、訪問者への通知、国外への移転についての個別の同意、そして適法な移転メカニズムのいずれか一つ、CACの安全評価、CAC標準契約、または認証を負います(PIPL第38〜40条)。規制された量の閾値を超える場合、またはデータが「重要データ」に当たる場合、中国のデータ越境安全評価(英語)(数据出境安全评估)が、何かが国を出ることを認められる前に適用され得ます。
第二に、ピクセルはプロファイリングの仕組みです。コンバージョン追跡とリターゲティングは、行動プロファイルを構築し、どの広告がどのユーザーを追うかを決めるために存在します——これはPIPL第24条が規律する典型例です:情報プッシュと商用マーケティングに用いられる自動意思決定。この条文は透明性と公正な結果を求め、個人向けのマーケティングについては、その人の個人的特徴に基づかない真の選択肢、または容易に拒否する手段を求めます。プロファイルでしかターゲティングできない中国向けのキャンペーンは、単独ではそれを満たしません。オプトアウトとプロファイルによらない経路を、フローに組み込まなければなりません。
第三に、これらのいずれも包括的な合意には乗りません。必須でない追跡クッキーと識別子を設定することには適法な根拠が必要で、行動広告についてそれはタグが発火する前に取得される情報提供に基づく同意です(PIPL第13条・第23条)。国外への移転は、さらにそれ独自の個別の同意を要します。「本サイトを利用することで同意したものとみなします」という一行は、そのどれも運びません。そして重要情報インフラ運営者または大量取扱者であれば、その上に保存の国内化の義務が加わります——中国で生成した個人情報は中国に保持しなければならず、サイバーセキュリティ法(英語)第39条(旧第37条——2025年のサイバーセキュリティ法改正(2026年1月1日施行)により、データ国内保存の条文が第37条から第39条へ番号変更され、内容は変わっていません)とPIPL第40条の下——これはオフショアの広告ピクセルが満たせない義務です。
オフショアのピクセルを到達可能にするのは間違った直し方——実際に効くこと
ピクセルが本土で誤作動すると誰かが気づいたとき、本能は、それを読み込ませる方法を見つけることです。それこそまさに間違った動きです。オフショアの広告エンドポイントを到達可能にしても、適法な根拠も、移転メカニズムも、第24条のオプトアウトも生まれません。ただ、それまでリスクにとどまっていた同意なき国外移転を、確実にするだけです。法令適合の方向は逆です——国を出るものを増やすのではなく、減らすことです。
実際に効くのは三つです。本土の訪問者に対してMeta Pixel(とそのConversions API)を制御または抑止し、同意済みで対象外の読者についてのみ発火させ、既定では中国にいる人々から行動データを送り出すのをやめさせること。どのタグが走る前にも、フロー自体の中で同意と第24条の拒否する権利を尊重すること。そしてなお中国のユーザーに計測や広告を届ける必要があるところでは、データが本土のインフラで収集・保持される、適法でライセンスを持つ国内の広告・分析の代替へ回すこと——オフショアのピクセルをより遠くへ届くよう装ったものではなく、中国に所在する経路です。
これらのいずれも、Meta Pixelが中国で禁止されているという裁定ではありません。これはリスクの見取り図です:どの義務が実際に効くか——そしてどれほど強くか——は、タグが何を収集するか、データ量、中国法の下での役割、訪問者が誰かで変わります。中国向けのキャンペーンがそのいずれかに依存する前に、具体的な点を専門家と詰めてください。
適法な経路——map(整理)、localize(国内化)、deliver(配信)
中国の読者向けにマーケティングを運用する法令適合の方法があり、それは法的な問いを技術的な問いから切り離すことから始まります。
まず、map(整理)。当社の中国コンプライアンスチームが、本土向けのページでどの広告・追跡ピクセルが発火するか——Meta Pixelとその隣にある何もかも——各々がどんな行動に関する個人情報をオフショアへ送るか、そしてどこで適法な根拠を欠くか:タグが走る前にフローが取得すべき同意、国外への移転が要する個別の同意、プロファイルによるマーケティングに負う第24条の選択肢、そして任意のデータ越境の評価や国内保存の義務、を棚卸しします。技術的な全体像は当社が描き、法的な結論は貴社の専門家が引き出します。
次に、localize(国内化)。本土の訪問者に対してオフショアのピクセルを制御・抑止・遅延させ、なお中国のユーザーに計測や広告を届ける必要があるところでは、ライセンスを持つ国内プラットフォーム上に、同意済みでPIPLに沿った経路——中国側のデータは本土のインフラで収集・保持——を立ち上げます。一方で、Meta Pixelはすでに役立っている市場向けに残します。ここでの国内化とは、同意なきオフショアへの移転を終わらせ、それを適法な国内経路に置き換えることを意味します。オフショアのピクセルをどのみち発火させる仕組みでは決してありません。
そして、deliver(配信)。タグを載せていた中国向けのサイト自体が、本土における公開のインターネット情報サービスなので、ICP備案と法令適合の国内配信を必要とします——21YunBox Optimizerが、貴社がすでに運用しているスタックの前段に入り、作り直しもリプラットフォームも不要です。結果は、中国の利用者に向けて合法的に、法令に適合して動くサイトです。21YunBoxはいかなる種類の不正な手段も用いず、勧めもしません。国内に留まるべきものは国内に保ち、残りは堂々と配信します——どの広告プラットフォームに対しても、コンプライアンスのオーバーレイでありパートナーであって、競合ではありません。
関連する読み物:
よくあるご質問
Meta Pixelは中国で使えますか?
貴社の役に立つ形では使えません。Metaの広告プラットフォームは中国本土で通常は機能しないため、本土の訪問者についてはピクセルはおおむね発火しません——貴社が制御しない第三者の呼び出しであり、ページ性能の重荷です。さらに悪いことに、解決するどこでも、なおその訪問者の行動データを収集し、Metaのオフショアへ送り出し始めます。これはPIPLの下では同意なき越境移転でありプロファイリングの仕組みです。適法な動きは、本土の訪問者に対してそれを制御・抑止し、ライセンスを持つ国内の代替を使うことであって、オフショアのピクセルを読み込ませることではありません。これはオフショアのピクセルを本土に届かせる方法ではありません——正確な義務は専門家にご確認ください。
Meta PixelはどんなデータをMetaに送りますか?
Meta自身の開発者向けドキュメントによれば、ピクセルはイベント(ページビュー、ボタンのクリック、カート投入、購入)、Pixel IDとFacebookクッキー、そして訪問者のIPアドレスとブラウザ情報を含み得るHTTPヘッダーのデータを収集します。Advanced Matchingでは、さらにハッシュ化した顧客識別子——メール、電話、姓、名——を渡し、サーバーサイドの相棒であるConversions APIが同じ種類のイベントデータを貴社のサーバーから報告します。そのすべてがMetaのオフショアのインフラで受信・処理されます。Meta Pixelに中国本土のリージョンはありません。中国の訪問者については、それは国を出る個人情報です。
Meta Pixelを本土のユーザー向けに法令適合にできますか?
オフショアのピクセルを到達可能にすることによってではありません——それは適法な根拠も、移転メカニズムも、第24条のオプトアウトも生まず、同意なき国外移転を確実にするだけです。法令適合のパターンは、本土の訪問者に対してMeta Pixel(とそのConversions API)を制御・抑止し、どのタグが発火する前にも同意と拒否する権利を尊重し、中国のユーザーへの計測や広告を、データが本土のインフラに留まる適法でライセンスを持つ国内プラットフォームへ回すことです。タグを載せていた中国向けのサイトには、依然としてICP備案と国内配信が必要です。21YunBoxはリスクを整理し、ピクセルを統制し、その配信を提供します——オフショアのピクセルを中国で機能させる方法ではありません。具体的な点は専門家と詰めてください。