Microsoft Formsは中国本土で使えるか：データの国内保存・PIPL・回答データ
Microsoft Formsは中国本土から到達できますが、回答を米国と欧州のサーバーに保存し——中国本土のデータレジデンシーのリージョンはありません——そのため中国ユーザーから収集するデータはPIPLの下で国境を越えます。そのデータの国内保存の扉を、コンプライアンス起点で読み解きます。
Microsoft Formsは中国本土で使えるか
はい——Microsoft Formsは中国本土で読み込まれますが、中国ユーザーから収集する回答はすべてMicrosoftの米国または欧州のサーバーに書き込まれ、本土には書き込まれません。それは各送信を、ホスティングの細部ではなく、個人情報の越境移転にします。
Microsoft自身の管理ドキュメントでは“Microsoft Forms data is stored on servers in the United States and Europe”（Microsoft Formsのデータは米国と欧州のサーバーに保存される）であり、データレジデンシーの概要はFormsを南北アメリカとEU/EFTAのジオグラフィに“only”展開します——中国本土のリージョンはありません。Microsoftの中国クラウド、21Vianetが運用するMicrosoft 365は“a physically separated instance service located in China”（中国国内にある、物理的に分離されたインスタンスサービス）で、“independently operated and transacted by 21Vianet”（21Vianetが独立して運用・取引する）——グローバルのFormsのデータが置かれない別個のテナントです。したがって中国の居住者から集める回答は既定で本土を離れます——PIPLが規律する個人情報の越境移転（通知・個別の同意・移転メカニズム、第38〜43条）です。下の表はMicrosoft自身の文言と、それぞれが発動させるルールです。
これは判定ではなくリスクの見取り図です——PIPLの移転ルールやデータの国内保存の義務が当てはまるかは、何を収集するか、その量、回答者が誰かによって変わります。当社の中国チームが貴社のリスクを一緒に整理します →
コンプライアンス・スナップショット
- ! 中国ユーザーからのFormsの回答は、本土ではなく米国または欧州に保存される
- ! それらの回答が中国を離れることは、PIPLが越境移転として扱う個人データ
- ✕ グローバルのMicrosoft 365には、Forms向けの中国本土のデータレジデンシーのリージョンがない
- ! Microsoftの中国クラウド（21Vianet）は別個の、パートナー運用のサービスで、貴社のテナントではない
- ✓ 中国から到達できる——リスクはフォームが開くかではなく、データが着地する場所
Microsoft Formsの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Microsoft Formsは回答を米国または欧州に保存し——中国本土ではありません。Microsoft自身の管理ドキュメント：“Microsoft Forms data is stored on servers in the United States and Europe. All data is located in the United States, except for European-based tenants who started using Microsoft Forms after May 2017.”（Microsoft Formsのデータは米国と欧州のサーバーに保存される。2017年5月以降に使い始めた欧州拠点のテナントを除き、すべてのデータは米国にある。）中国の回答者にとって、それは各回答がオフショアのディスクに書き込まれることを意味します——PIPLの下での個人情報の越境移転（第38〜43条）です。 | Microsoft — “Set up Microsoft Forms” admin documentation (learn.microsoft.com)、2026-10-07 取得；PIPL 第38〜43条 |
| グローバルのMicrosoft 365には、Forms向けの中国本土のリージョンがありません。Microsoftのデータレジデンシーの概要は、Formsが“is only deployed in Macro Region Geography 3 - Americas and Macro Region Geography 4 - European Union/EFTA”（南北アメリカとEU/EFTAにのみ展開される）とし、日本拠点のテナントのFormsのデータでさえ“provisioned into Macro Region Geography 3 - Americas”（南北アメリカにプロビジョニングされる）とします。Microsoft 365の挙げるデータレジデンシーのジオグラフィのどれも中国本土ではなく、最も近い記載は香港特別行政区（SAR）やシンガポールで、いずれもその外側です。 | Microsoft — “Overview and Definitions,” Microsoft 365 data residency (learn.microsoft.com)、2026-10-07 取得 |
| Microsoftの中国クラウドは別個のサービスで、貴社のテナントではありません。21Vianetが運用するMicrosoft 365は、Microsoftの言葉では“a physically separated instance service located in China”（中国国内にある、物理的に分離されたインスタンスサービス）で、“independently operated and transacted by 21Vianet”（21Vianetが独立して運用・取引する）、“powered by technology that Microsoft licensed to 21Vianet”（Microsoftが21Vianetにライセンスした技術で提供される）。AWSの中国パーティションと同様、別個のテナント上で中国の運用者と中国の契約主体の下に動きます——グローバルのFormsのデータはそこに存在せず、そこへ移ることは設定変更ではなく別個の取り決めです。 | Microsoft — “Teams operated by 21Vianet,” Service Descriptions (learn.microsoft.com)、2026-10-07 取得 |
| リスクは移転ルールの先にも及びえます。回答は中国で集められオフショアに保存される個人情報なので、PIPLの越境の義務——通知、個別の同意、そしてCACの安全評価・CAC標準契約・認証のいずれか一つ——が適用されます。さらに重要情報インフラ運営者または大量取扱者には、中国で収集した個人情報を本土に保存しなければならず——オフショアのFormsのテナントが満たせないデータの国内保存の義務です（PIPL第40条、サイバーセキュリティ法 第39条（旧第37条））。 | Microsoft — Microsoft 365 data residency (learn.microsoft.com)、2026-10-07 取得；PIPL 第38〜43条・第40条；サイバーセキュリティ法 第39条（旧第37条） |
情報源は21YunBox コンプライアンスチームが2026年10月7日に確認しました。
中国本土の利用者にとって、Microsoft Formsをめぐる問いは、それが開くか——開きます——ではなく、収集する回答をどこに置くことが許されるか、です。Microsoftはそれを自社のドキュメントで確定しています。Formsは回答データを米国と欧州のサーバーに保存し、中国本土内にデータレジデンシーのリージョンを運用しません。したがって中国の人々と共有するフォームは到達はできても、送信はすべてオフショアに書き込まれ——収集する個人情報を、中国の法が規律する越境移転に変えます。到達性は現実の問題ですが、データの国内保存がリスクです。
中国でのMicrosoft Forms：ひと目で
| 決め手 | Microsoft自身の言葉では |
|---|---|
| 回答はどこに保存されるか | “Microsoft Forms data is stored on servers in the United States and Europe.”（Microsoft Formsのデータは米国と欧州のサーバーに保存される。）Microsoftのデータレジデンシーの概要は、Formsが“only deployed in Macro Region Geography 3 - Americas and Macro Region Geography 4 - European Union/EFTA”（マクロリージョン・ジオグラフィ3——南北アメリカ、およびマクロリージョン・ジオグラフィ4——EU/EFTAにのみ展開される）と付け加えます。中国本土のリージョンはありません。 |
| データレジデンシーのジオグラフィ | Microsoft 365の公開のジオグラフィはオーストラリア・日本から英国まで及び、香港特別行政区（SAR）やシンガポールを含みます——そのいずれも中国本土ではありません。 |
| Microsoftの中国クラウド | 21Vianetが運用するMicrosoft 365は“a physically separated instance service located in China”（中国国内にある、物理的に分離されたインスタンスサービス）で、“independently operated and transacted by 21Vianet”（21Vianetが独立して運用・取引する）——中国法人を要する別個のテナントであって、Formsのデータが置かれるグローバルのものではありません。 |
| 中国ユーザーのデータ | 本土の居住者からの回答は既定で本土を離れます——PIPLが規律する個人情報の越境移転であり、加えてCIIOや大量取扱者には、オフショアの保存では満たせないデータの国内保存義務がありえます。 |
| 到達できるか？ | はい——Formsは本土のユーザーに読み込まれます。リスクは、ページが開くかではなく、データがどこに落ち着くかです。 |
本土のリージョンがない、だから回答はオフショアに書き込まれる
Microsoftは、Formsがどこにデータを保持するかを明示しています。管理ドキュメントでは、“Microsoft Forms data is stored on servers in the United States and Europe. All data is located in the United States, except for European-based tenants who started using Microsoft Forms after May 2017.”（Microsoft Formsのデータは米国と欧州のサーバーに保存される。2017年5月以降にMicrosoft Formsを使い始めた欧州拠点のテナントを除き、すべてのデータは米国にある。）データレジデンシーの概要はさらに踏み込み、Formsは“is only deployed in Macro Region Geography 3 - Americas and Macro Region Geography 4 - European Union/EFTA”（南北アメリカとEU/EFTAにのみ展開される）ので、日本拠点のテナントのFormsのデータでさえ“provisioned into Macro Region Geography 3 - Americas”（南北アメリカにプロビジョニングされる）とします。Microsoft 365の公開のデータレジデンシーのジオグラフィの一覧——オーストラリア・日本から英国まで及び、香港特別行政区（SAR）やシンガポールを含む——のどこにも、中国本土は現れません。
それが、パフォーマンスが絡む前に決め手の問いを決めます。中国の人々がフォームに記入すると、その回答——氏名、連絡先、尋ねた内容すべて——は米国または欧州のディスクに書き込まれます。中国の個人情報保護法（PIPL）の下では、それは個人情報の越境移転であり、取扱者である貴社は——Microsoftではなく——通知を行い、個別の同意を取得し、移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）をクリアしなければなりません（第38〜43条）。「すでにMicrosoft Formsを使っている」ことはその問いに答えず——まさにそれを生じさせます。
Microsoftの中国クラウド（21Vianet）は設定ではなく別のサービス
Microsoftは中国本土の内側にクラウドを運用しています——ただしグローバルテナントが置かれているものではありません。21Vianetが運用するMicrosoft 365を、Microsoftは“a physically separated instance service located in China”（中国国内にある、物理的に分離されたインスタンスサービス）で、“independently operated and transacted by 21Vianet”（21Vianetが独立して運用・取引する）、“powered by technology that Microsoft licensed to 21Vianet”（Microsoftが21Vianetにライセンスした技術で提供される）と説明します。形としてはAWSの中国パーティションに似ています。別個のテナント、中国の運用者、そして貴社とサービスの間に立つ中国の契約主体。既存のFormsのデータはそこに存在せず、それに到達することは別個の商務・法務の取り決めであって——スイッチを入れるリージョンでも、すべてのMicrosoft 365の機能がそこで提供されるわけでもありません。その経路が貴社の用途に合うかどうかは、評価の一部であって、既定ではありません。
到達できる、遮断ではない——それがまさに要点
Microsoft Formsは中国本土で遮断されていません。forms.office.com は本土のユーザーに開き、到達性は問いの配信の半分であって、法的な半分ではありません。だからこそ国内保存の事実は見落とされやすいのです。フォームは読み込まれ、回答が流れ込み、何も問題がないように見える——その間、各送信は静かにオフショアに着地します。したがって中国向けのMicrosoft Formsの構成におけるリスクは、人々が到達できないことではありません。到達しても、既定では中国国内のデータレジデンシーも、法令に沿った越境の姿勢も得られないことです。それらはコンプライアンスの事実であり、どれだけネットワークを調整しても、データが落ち着く場所は変わりません。
これは判定ではなくリスクの見取り図です。PIPLの越境ルール、データの国内保存の義務、あるいはその両方が貴社に適用されるかは、フォームが何を収集するか、どれだけの個人データを保持するか、回答者が誰かによって変わります——構築の前に、専門家と確定させる価値があります。
21YunBoxの位置づけ——移行ではなく、法令適合のオーバーレイ
Microsoft Formsで収集し続けます。当社が加えるのは、米国・欧州に所在するフォームがそれ自体では与えられないものです。すなわち、すでに運用中のオリジンの前段に置く、法令に沿った本土内からのICP備案済み配信と、フォームが集める個人データに必要な中国国内の保存経路——作り直しも、二つ目のコードベースも、別個の中国テナントへの移行もありません。当社の中国チームが、貴社の法人・回答者数・実際に尋ねる内容に照らしてPIPLの越境とデータの国内保存の義務を整理し、中国ユーザーから収集することが求める法令に沿った本土の拠点を立ち上げます——既存の構成は今ある場所のままで。
関連する読み物：
よくあるご質問
Microsoft Formsは中国本土で遮断されていますか？
いいえ——これは到達性の問題ではありません。Microsoft Formsは本土のユーザーに読み込まれます。問題は回答がどこへ行くかです。Microsoft自身のドキュメントはFormsのデータを“on servers in the United States and Europe”（米国と欧州のサーバーに）置くとするので、中国の人々から集めた回答はオフショアに書き込まれます。それは、フォームがどれだけ速く開こうと、各送信をPIPLの下での個人情報の越境移転にします。
データを中国に留めるために21Vianetが運用するMicrosoft 365を使えばよいのでは？
それは切り替えではなく別個のサービスです。Microsoftは21Vianetのクラウドを“a physically separated instance service located in China”（中国国内にある、物理的に分離されたインスタンスサービス）で“independently operated and transacted by 21Vianet”（21Vianetが独立して運用・取引する）と説明します。AWSの中国パーティションと同様、中国の運用者の下の別個のテナント上で動き、中国の契約主体を要します——そして既存のグローバルのFormsのデータはそこに存在しません。その経路が依存する機能を担うか、移る価値があるかは、評価の一部であって既定ではありません。
21YunBoxは、中国でフォームの回答を法令適合に収集する手助けができますか？
はい。当社の中国チームが、フォームが集める個人情報についてのPIPLの越境とデータの国内保存のリスクを——同意・通知・移転メカニズムの義務を貴社の法人と回答者数に照らして——評価し、すでに運用中のスタックの前段にICP備案済みの中国国内からの配信と保存を立ち上げるので、別個の中国テナントで作り直す必要はありません。個別のケースを一緒に整理しますので、お問い合わせください。
