Moodleは中国本土で使えるか：ICP・学習者データ・どこでホストするか
Moodleは自分でホストするオープンソースのソフトウェアで、MoodleCloudはアイルランド・シドニー・オレゴンでのみ動きます——そのため中国向けのMoodleはオフショアから配信され、ICP備案の道がなく、学習者の記録はPIPLの下で国境を越えます。その二つの扉を、コンプライアンス起点で読み解きます。
Moodleは中国本土で使えるか
Moodleは中国で問題なく動きます——が「使えるか」は誤った問いです。Moodleは自分でホストするオープンソースのソフトウェアなので、デプロイが法令適合かは、Moodle自体ではなく、サーバーをどこに置くか、そして学習者の記録に何が起きるかで決まります。
Moodle自身のドキュメントはMoodleサーバーを“from a Desktop PC… to cloud VMs or other hosted solutions”（デスクトップPCから、クラウドVMその他のホステッドソリューションまで）何でもと説明し、“avoid installing Moodle yourself completely”（自分でインストールするのを完全に避けたい）人には“consider MoodleCloud, the hosting from Moodle”（Moodleによるホスティングである MoodleCloud を検討）するよう言います——そのサイトは“hosted on Amazon Web Services (AWS) infrastructure”でアイルランド・シドニー・オレゴンにあり、“hosting regions are permanent once a site has been created”（地域はサイト作成後は恒久的）です。そのいずれもオフショアです。そこから中国に提供すれば、学習者の氏名・成績・提出物は本土を離れます——PIPLが規律する越境移転——ICP備案できないホスト上で。下の表はMoodle自身の文言と、それぞれのホスティングの選択が発動させるルールです。
これは判定ではなくリスクの見取り図です——どの義務が効くかは、貴社の法人・学習者データ・学習者が誰かによって変わります。当社の中国チームが貴社のリスクを一緒に整理します →
コンプライアンス・スナップショット
- ! Moodleは自己ホスト——どこで動かすかは貴社次第で、多くの構成はオフショアに着地する
- ! 学習者の氏名・成績・提出物はPIPLの下での個人データ
- ✕ 本土の外でホストされた公開のMoodleサイトはICP備案できない
- ! MoodleCloudはアイルランド・シドニー・オレゴンでのみ動く——中国本土には一つもない
- ✓ 自己ホストでオープンソースなので、ICP備案済みの中国国内からの配信の背後に置ける
Moodleの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Moodleは誰かが運用するサービスではなく、貴社がインストールするソフトウェアです——だからどこに置くかは貴社の判断です。Moodle自身のインストールのドキュメントは「Moodleサーバー」を“from a Desktop PC… to a rack-mounted or clustered solution to cloud VMs or other hosted solutions”（デスクトップPCから、ラックマウントやクラスタ構成、クラウドVMその他のホステッドソリューションまで）何でもと説明し、“avoid installing Moodle yourself completely”（自分でインストールするのを完全に避けたい）人には“consider MoodleCloud, the hosting from Moodle”（MoodleCloud を検討）するよう言います。したがって「Moodleは中国で使えるか」は、実は選ぶサーバーについての問いであり——Moodleの中に、そのサーバーを本土の内側に置くものはありません。 | Moodle — Installing Moodle（docs.moodle.org）、2026-10-07 取得 |
| ホステッドの選択肢であるMoodleCloudは、中国本土の外でのみ動きます。Moodleのホスティングのドキュメントは、MoodleCloudの“sites are hosted on Amazon Web Services (AWS) infrastructure”（サイトはAWSのインフラ上でホストされる）が三つの所在地——“European Union (Ireland),” “Australia (Sydney)” と “United States (Oregon)”——のいずれかにあり、“hosting regions are permanent once a site has been created”（地域はサイト作成後は恒久的）とします。そのいずれも本土にはないため、中国の学習者に提供するMoodleCloudのサイトはオフショアから配信され、移す手立てはありません。 | Moodle Services knowledge base — MoodleCloud data hosting locations（support.moodle.com）、2026-10-07 取得 |
| 本土の訪問者向けの公開LMSにはICP備案が必要であり——オフショアのホストには結びつける先がありません。中国の内側から本土の公衆に配信されるサイトは、国務院令第292号とMIIT令第33号の下で、本土に物理的に所在するライセンスを得たホスティングリソースに結びついたICP備案を発動させます。海外の自己ホストのMoodle——またはアイルランド・シドニー・オレゴンのMoodleCloudのサイト——は、その備案を結びつける本土の土台を与えません。 | State Council Order No. 292；MIIT Order No. 33；grounded in Moodle & MoodleCloud hosting docs、2026-10-07 取得 |
| 学習者の記録は個人データであり、それをオフショアにホストすることは越境移転です。LMSは氏名、メールアドレス、成績、課題の提出物、アクティビティログ——しばしば未成年のもの——を保持し、すべて中国のPIPLの下での個人情報です。Moodle（自己ホストでもMoodleCloudでも）を本土の外から運用すれば、そのデータは中国を離れます：通知・個別の同意・移転メカニズムを要する越境移転（PIPL第38〜43条）であり、大量取扱者とCIIOには中国国内保存が求められます（PIPL第40条、サイバーセキュリティ法 第39条（旧第37条））。 | PIPL Articles 38–43 ＆ 40；Cybersecurity Law Article 39 (formerly Article 37)；grounded in Moodle/MoodleCloud offshore hosting docs、2026-10-07 取得 |
情報源は21YunBox コンプライアンスチームが2026年10月7日に確認しました。
中国本土の利用者にとって、Moodleについての決め手となる問いは、どれだけ速く動くかではありません——Moodleは自分で選んだサーバーにインストールするオープンソースのソフトウェアなので、置いた場所で動きます。本当の問いは、そのサーバーをどこに置くことが許されるか、そしてそこに保持する学習者データに何が起きるか、です。Moodle自体は自由にダウンロードでき到達できます。リスクは、公開の本土サイトが要求するICP備案と、個人情報——氏名、成績、課題の提出物、しばしば未成年のもの——であり、中国の法が保護します。中国に到達することは易しい半分です。そこで運営する許可を得ること、そして学習者のデータを法が許す場所に保つことが、それを決める半分です。
中国でのMoodle：ひと目で
| 決め手 | Moodle自身の言葉では |
|---|---|
| どこで動くか | 貴社が決めます。Moodleは自分でインストールするソフトウェアで——Moodleサーバーは“from a Desktop PC… to a rack-mounted or clustered solution to cloud VMs or other hosted solutions”（デスクトップPCから、ラックマウントやクラスタ構成、クラウドVMその他のホステッドソリューションまで）何でもありえます。Moodleの中に、そのサーバーを中国本土の内側に置くものはありません。 |
| ホステッドの選択肢 | MoodleCloudの“sites are hosted on Amazon Web Services (AWS) infrastructure”（サイトはAWSのインフラ上でホストされる）——アイルランド・シドニー・オレゴンで、“hosting regions are permanent once a site has been created”（ホスティング地域はサイト作成後は恒久的）です。本土のリージョンは存在しません。 |
| 公開配信 | 本土の訪問者向けの公開LMSには、ライセンスを得た本土のホスティングリソースに結びついたICP備案が必要です。オフショアのサーバー——またはMoodleCloudのサイト——は、備案を結びつける先を与えません。 |
| 学習者のデータ | 氏名、成績、提出物、アクティビティログ——しばしば未成年のもの——はPIPLの下での個人情報です。オフショアに保持されると、それは越境移転であり、大量取扱者とCIIOには国内保存義務が伴います。 |
| 到達できるか？ | Moodleというソフトウェアは遮断されていません——オープンソースでどこでもダウンロードできます。インスタンスがうまく読み込まれるかはどこでホストするかによりますが、到達性は配信の半分であって、法的な半分ではありません。 |
Moodleは単独ではどこでも動かない——サーバーは貴社が選ぶ
Moodleは誰かが貴社のために運用するサービスではなく、ダウンロードしてインストールするオープンソースのソフトウェアです。Moodle自身のドキュメントは「Moodleサーバー」を“from a Desktop PC… to a rack-mounted or clustered solution to cloud VMs or other hosted solutions”（デスクトップPCから、ラックマウントやクラスタ構成、クラウドVMその他のホステッドソリューションまで）何でもと説明し、“avoid installing Moodle yourself completely”（自分でMoodleをインストールすることを完全に避けたい）人には“MoodleCloud, the hosting from Moodle”（Moodleによるホスティングである MoodleCloud）を指し示します。いずれにせよソフトウェアは問題なく動きます——中国が突きつける問いは、Moodleが使えるかではなく、選んだサーバーをどこに置くことが許されるか、そしてその上の学習者データがどうなるか、です。
ホステッドの道はオフショアで動き、地域は固定される
MoodleCloudを取れば、Moodle自身のホスティングのページは明確です。MoodleCloudの“sites are hosted on Amazon Web Services (AWS) infrastructure”（サイトはAWSのインフラ上でホストされる）、三つの所在地——“European Union (Ireland),” “Australia (Sydney)” または “United States (Oregon)”——のいずれかで。中国本土の所在地はなく、“hosting regions are permanent once a site has been created”（ホスティング地域はサイト作成後は恒久的）です。したがって中国の学習者に提供するMoodleCloudのサイトは、設計上、本土の外から配信され、それを移す手立てはありません。オフショアのクラウド上の自己ホストのインスタンスも、まったく同じ場所に着地します——到達できるが、中国の内側ではありません。
公開の本土LMSにはICP備案が必要
中国の内側から本土のユーザーに到達することは、国務院令第292号とMIIT令第33号の下でICP備案（备案）を発動させ、その備案は本土内に物理的に所在するホスティングリソースに結びつかなければなりません。フランクフルトのMoodleのサーバー、あるいはアイルランドのMoodleCloudのサイトには、結びつける先のリソースがありません——本土に備案を結びつける先がそもそもないのです。これが、「すでにMoodleを使っている」が単独では塞げないギャップです。中国から到達できることは、そこで運営する許可を得ていることと同じではなく、どれだけ調整しても、備案が必要とする本土の土台は生まれません。
学習者の記録は個人データであり、PIPLはそれを追う
LMSはまず個人データのシステムです。氏名、メールアドレス、成績、課題の提出物、詳細なアクティビティログ——しばしば未成年のもの——を保持し、それがハードルをさらに上げます。オフショアのMoodleから中国に提供すれば、その情報は本土の外に存在し、中国の個人情報保護法（PIPL）はそれを越境移転として扱います。取扱者として貴社は、通知を行い、個別の同意を取得し、移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）をクリアしなければなりません（PIPL第38〜43条）。大量取扱者または重要情報インフラ運営者であれば、中国で収集した個人情報は本土に保存しなければなりません（PIPL第40条、サイバーセキュリティ法 第39条（旧第37条））——オフショアのMoodleのホストが満たせない国内保存義務です。
これは判定ではなくリスクの見取り図です。ICP備案、国内保存、あるいはその両方のどれが必要かは、Moodleが何を配信するか、どれだけの学習者データを保持するか、そして学習者が誰かによって変わります——構築の前に、専門家と確定させる価値があります。
21YunBoxの位置づけ——移行ではなく、法令適合のオーバーレイ
Moodleはこれまで通り——自己ホストでもMoodleCloudでも、同じコード、同じプラグイン、同じ成績簿で——運用し続けます。当社が加えるのは、どちらの選択肢も単独では提供しない唯一のピースです。すなわち、既存のMoodleオリジンの前段に置く、法令に沿った本土内からのICP備案済み配信——作り直しも、二つ目のインスタンスも、Moodleからの乗り換えもありません。当社の中国チームが、貴社の法人・学習者数・保持する学習者データに照らしてICPとデータの国内保存の義務を整理し、合法的な中国拠点が必要とする中国国内からの配信と保存を立ち上げます——LMSは、すでにある場所のままで。
関連する読み物：
よくあるご質問
既存のMoodleまたはMoodleCloudのサイトは中国で使えますか？
読み込まれるでしょうが、それは配信の半分であって、コンプライアンスの半分ではありません。Moodleは自己ホストなので、本当の問いはサーバーがどこに置かれるかです。オフショアのクラウド上の自己ホストのインスタンス、またはMoodleCloudのサイト——MoodleはそれをAWS上のアイルランド・シドニー・オレゴンでホストします——は本土の外から配信されます。そこから公開サイトはICP備案を保持できず、学習者の個人データはPIPL上の越境移転としてオフショアに置かれます。「すでにMoodleを使っている」ことは、それ単独では中国本土向けにデプロイを法令適合にしません。
中国の学生向けにMoodleをオフショアから運用するのは違法ですか？
一律のイエス・ノーではなく、専門家と評価すべきリスクとして扱ってください。オフショアでホストすることから二つが従います。学習者の個人情報——氏名・成績・提出物、しばしば未成年のもの——が本土を離れ、PIPLがそれを越境移転として規律すること（通知・個別の同意・移転メカニズム）、そして中国本土の外から配信される公開LMSはICP備案できないこと。データの国内保存義務も適用されるかは、貴社の役割（たとえばCIIO）と、扱う個人データの量によります。
21YunBoxは、当社のMoodleを中国で使えるようにする手助けができますか？
はい。当社の中国チームが、どの義務が適用されるかを整理し——貴社の法人・学習者数・保持する学習者データについてPIPLの越境とデータの国内保存のリスクを評価し——合法的な中国拠点が必要とするICP備案済みの中国国内からの配信を、すでに運用中のMoodleまたはMoodleCloudのインスタンスの前段に立ち上げます。個別のケースを一緒に整理しますので、お問い合わせください。
