Notionは中国本土で使えるか：データの国内保存、PIPL、越境リスク

Notionの公式ドキュメントの記載と、当社が中国本土内から実測した結果

事実	一次情報源
Notion自身の言葉で：データ保存のために"partners with Amazon Web Services"（Amazon Web Servicesと提携）し、"by default, your data will continue to reside in the United States."（デフォルトではデータは引き続き米国に所在する）。エンタープライズのデータレジデンシーは、一部のデータをUS-West-2（オレゴン）、EU-Central-1（フランクフルト）、AP-Northeast-1（東京）、AP-Northeast-2（ソウル）へ移せるが——中国本土のリージョンはない——Notionは"unless listed above as data stored in the data region, data may be stored in regions outside of the customer's data region."（上記にデータリージョン内に保存されると記載されていない限り、データは顧客のデータリージョン外に保存され得る）と付け加える。	Notion ヘルプセンター — Data residency for Notion（2026-10-07 取得）
Notionが選んだリージョンに保持するデータは、個人データを含むコンテンツそのものである："Page content,"（ページのコンテンツ）、"Files (such as images and documents) uploaded to Notion,"（Notionにアップロードされた画像やドキュメントなどのファイル）、"Search index of Customer Data,"（顧客データの検索インデックス）、"Third-party or bot-generated messages and files."（サードパーティまたはボットが生成したメッセージとファイル）。データレジデンシーはNotionの"Enterprise Plan"（エンタープライズプラン）でのみ利用でき、アカウントチーム経由で申請しなければならない——それ以外のすべてのプランでは、ワークスペースは米国に留まる。	Notion ヘルプセンター — Data residency for Notion（2026-10-07 取得）
Notionはすでに、個人データを国境を越えて移すことを規制対象の行為として扱っている："adhere to the rules for international transfers of personal data outside of the European Economic Area and UK,"（欧州経済領域および英国の外への個人データの国際移転のルールを遵守する）と述べ、そのDPA（データ処理付随契約）は"incorporates both the EU and UK Standard Contractual Clauses."（EUと英国の両方の標準契約条項を取り込む）としている。これに相当する中国／PIPLの移転メカニズムは公表していない（同じページに対する21YunBoxの読み）——ので、中国で集める個人データについては、負担は顧客である貴社に落ちる。	Notion ヘルプセンター — Privacy practices（2026-10-07 取得）；中国本土に関する欠落は21YunBoxの推論
PIPL（第3章、第38〜43条）の下では、そのデータの取扱者——Notionではなく顧客——は、通知し、国外移転について個別の同意を取得し、CACのメカニズムのいずれか一つ（安全評価、標準契約、または認証）を満たさなければならない。リスクは量に応じて増す：CACの2024年3月の規則は、暦年で10万人未満の非センシティブ個人情報を移転する非CIIOを免除するが、CIIOや大量取扱者は中国で収集した個人情報を中国本土内に保存しなければならない（CSL第39条（旧第37条）、PIPL第40条）——そしてその保存を中国国内から適法に提供することこそが、ICP備案を発動させる段階だ。	PIPL 第3章 第38〜43条・第40条；CSL 第39条（旧第37条）；CAC データ越境流通の促進と規範化に関する規定、2024年3月
配信は二次的な問いであり、当社自身のテストでは妨げではなかった：中国本土内のプローブ（Alibaba Cloud cn-zhangjiakou）から、Notionは3回すべての試行で到達し、読み込みが完了した。2026-08-30計測——ファーストバイトの中央値1,562ms、描画の中央値3,460ms。ページが届くという事実こそが、決め手の問いがパフォーマンスではなく法である理由だ。	21YunBox — 280サイトの中国配信センサス、中国本土内から実測

情報源は21YunBox コンプライアンスチームが2026年10月7日に確認しました。

中国本土の利用者にとって、Notionをめぐる最初の問いは、読み込まれるかどうか——直近の中国国内からのテストでは読み込まれます——ではなく、チームが注ぎ込む個人データをどこに置くことが許されるか、です。Notionはそのデータを中国本土の外のインフラ、デフォルトでは米国に保持し、中国のデータリージョンをまったく提供していません。ですから、中国の同僚が氏名・メール・ドキュメントを入力した瞬間に、それらの詳細は国を出ます。そしてその外向きの移動——ページの読み込みではなく——こそが、中国の法が及ぶものです。到達性は現実にあります。リスクはデータの国内保存のほうです。

中国でのNotion：ひと目で

中国の利用者のデータは実際にどこにあるか

Notionはこれを自社のデータレジデンシーの文書で明確にしています。ワークスペースのデータを保存するために“partners with Amazon Web Services”（Amazon Web Servicesと提携）し、“by default, your data will continue to reside in the United States.”（デフォルトではデータは引き続き米国に所在する）。機能としてのデータレジデンシーはNotionの“Enterprise Plan”（エンタープライズプラン）でのみ存在し、アカウントチーム経由で申請しなければなりません。それ以外のすべてのプランでは、ワークスペースは単純に米国に留まります。有効にしても、Notionが提供するリージョンはUS-West-2（オレゴン）、EU-Central-1（フランクフルト）、AP-Northeast-1（東京）、AP-Northeast-2（ソウル）だけで——一つも中国本土にはありません——そしてNotionは、“unless listed above as data stored in the data region, data may be stored in regions outside of the customer’s data region.”（上記にデータリージョン内に保存されると記載されていない限り、データは顧客のデータリージョン外に保存され得る）と依然として注意しています。

選んだリージョンに留まるのは、まさに個人データを含む素材です：“Page content,”（ページのコンテンツ）、“Files (such as images and documents) uploaded to Notion,”（Notionにアップロードされた画像やドキュメントなどのファイル）、“Search index of Customer Data,”（顧客データの検索インデックス）、“Third-party or bot-generated messages and files.”（サードパーティまたはボットが生成したメッセージとファイル）。中国向けのチームにとって、それは同僚が毎日作る氏名・プロジェクトメモ・アップロードであり——そのすべてが中国本土の外に所在します。

越境移転をクリアするのは、Notionではなく貴社

Notionはすでに、個人データを国境を越えて移すことを規制対象の行為として扱っています——ただし中国向けにはそうしていません。“adhere to the rules for international transfers of personal data outside of the European Economic Area and UK,”（欧州経済領域および英国の外への個人データの国際移転のルールを遵守する）と述べ、そのデータ処理付随契約は“incorporates both the EU and UK Standard Contractual Clauses.”（EUと英国の両方の標準契約条項を取り込む）としています。これに相当する中国またはPIPLの移転メカニズムは公表していません——この欠落は、同じページに対する21YunBoxの読みです——ので、チームが中国で集める個人情報については、義務はNotionではなく、顧客である貴社に課されます。

中国の個人情報保護法（PIPL）（第3章、第38〜43条）の下では、そのデータの取扱者は、通知し、国外移転について個別の同意を取得し、CACのメカニズムのいずれか一つ——安全評価、CAC標準契約、または認証——を満たさなければなりません。重さは量に応じて増します。CACの2024年3月の越境規則は、暦年で10万人未満の非センシティブ個人情報を移転する非CIIOを免除しますが、重要情報インフラ運営者（CIIO）または大量取扱者は、中国で収集した個人情報を中国本土内に保存しなければなりません（サイバーセキュリティ法第39条（旧第37条）、PIPL第40条）。そしてその中国国内での保存を適法に提供することこそが、ICP備案を発動させる段階です。

到達できる、遮断されていない——まさにそれが要点

ここでは配信は二次的な問いであり、当社自身の計測では妨げではありませんでした。中国本土内のプローブ——cn-zhangjiakouのAlibaba Cloudインスタンス、280サイトの中国配信センサスの一部として実施——から、Notionは2026-08-30に3回すべての試行で到達し、読み込みが完了しました。ファーストバイトの中央値は1,562ms、描画の中央値は3,460msでした。中国からの到達性は時期によって変動してきたため、配信は注視する価値があります——しかし、今日ページが届くという事実こそが、決め手の問いがパフォーマンスではなく法である理由です。開けるサイトであっても、利用者のデータは依然としてオフショアに残り、依然として適法な越境移転を要します。

これは判定ではなくリスクの見取り図です。個別の同意や移転メカニズムの義務、中国国内での保存、ICP備案、あるいはそれらの組み合わせのどれに直面するかは、データ量・役割・コンテンツの機微さによって変わります——構築の前に専門家と整理する価値があります。

21YunBoxの位置づけ——移行ではなく、法令適合のオーバーレイ

チームは今日とまったく同じようにNotionを使い続けます。何も移しません。Notionが中国本土向けに提供しないもの——実際に中国国内に置かれる個人データの保存と、中国の利用者に提供するもののICP備案済みの中国国内からの配信を、既存のオリジンの前段に、作り直しも二つ目のコードベースもなく置くこと——こそが、当社の中国チームが加える部分です。まず、貴社の法人・データ量・役割、そして中国の利用者が入力するものの機微さに照らして、越境とデータの国内保存のリスクを整理し、そのうえで適法な中国での拠点に必要な、法令に適合したICP備案済みの中国国内からの配信と保存を立ち上げます。

コンプライアンス評価を依頼する（英語） →

---

関連する読み物：

• 中国のICP備案の取得方法
• PIPLの下での越境データ移転

よくあるご質問

Notionはワークスペースのデータをどこに保存しますか？

Amazon Web Services上です。Notion自身の文書によれば"by default, your data will continue to reside in the United States."（デフォルトではデータは引き続き米国に所在する）。エンタープライズ顧客は4つのデータリージョン——オレゴン、フランクフルト、東京、ソウル——のいずれかを申請できますが、中国本土にはなく、Notionは一部のデータが選んだリージョンの外に置かれ得ると注記しています。中国で収集した個人データにとって、それは越境移転です。

中国でNotionを使うことは法に反しますか？

それ自体では反しません。法的な問いは、チームがNotionに入力する個人情報の越境移転であり、PIPLは、個別の同意を与え、移転メカニズムのいずれかを満たせばこれを認めます。CACの2024年3月の規則は、暦年で10万人未満の非センシティブ個人情報を移転する非CIIOをさらに免除します。データ国内保存の義務にも直面するかは、貴社の役割（たとえばCIIOかどうか）と、取り扱うものの量と機微さによります。一律の禁止ではなく、専門家と評価すべきリスクとして扱ってください。

21YunBoxは中国向けのNotion運用を法令適合にする手助けができますか？

はい。当社の中国チームが、貴社のデータ量・役割・コンテンツに照らして越境とデータの国内保存のリスクを評価し、Notion自身が中国本土向けに提供しない、法令に適合したICP備案済みの中国国内からの配信と保存を立ち上げる手助けをします。個別のケースはお問い合わせから一緒に詰めましょう。