Osanoは中国本土で使えるか：同意データ、PIPL越境移転、データの国内保存
Osanoは同意管理とデータプライバシーのプラットフォームです——ところが自社のFAQは、Osanoが"Amazon Web Services上に全面的に構築されている"とし、データを"アイルランド・ダブリンのデータセンター"と"米国バージニアのデータセンター"に保存するとしており、中国本土のリージョンはありません。中国にとってそれは、Osanoが訪問者から収集するIPアドレスと同意シグナルを、PIPLの下での越境移転に変えます——ICP備案の足場も、中国国内での保存もなく、GDPR向けに作られた同意フローはそれ自体では中国の個別同意レジームを満たしません。リスクと、合法的な中国国内経路を、コンプライアンス起点で読み解きます。
Osanoは中国本土で使えるか
皮肉がそのまま答えです。Osanoは同意管理とデータプライバシーのプラットフォームですが、出荷されたまま中国本土向けに運用すると、それ自体がコンプライアンス上のリスクになり得ます。問題はバナーに到達できるかではなく——中国ユーザーの同意シグナルをどこで処理するか、そしてどのように同意を取るか、です。
Osano自身のFAQは、Osanoが「Amazon Web Services上に全面的に構築」され、データを「アイルランド・ダブリンのデータセンター」と「米国バージニアのデータセンター」に保存し、中国本土のリージョンはないとしています。そのため中国の訪問者から収集するIPアドレス・同意の選択・Cookieスキャンの記録はオフショアで処理される個人情報であり——PIPLが規律する越境移転（通知、個別の同意、移転メカニズム、第38〜40条）で、CIIOや大量取扱者には中国国内での保存の義務が伴います（PIPL 第40条、サイバーセキュリティ法 第39条（旧第37条））。そしてOsanoはGDPR向けに作られているため、そのバナーは越境移転のためのPIPLの個別かつ特定された同意を、それ自体では満たしません。下の表はOsano自身の言葉と、各行が発動させるルールです。
これは判定ではなくリスクの見取り図です——貴社が負うものはデータ量、取扱者としての役割、ユーザーが誰かで変わり、専門家と整理する価値があります。当社の中国チームが一緒にリスクをマップします →
コンプライアンス・スナップショット
- ! Osanoは中国の訪問者のIPアドレスと同意シグナルを収集する——PIPLの下では個人情報
- ! それらの記録はオフショアのAWS（アイルランド・米国・ドイツ）で処理され、国境を越える
- ✕ Osanoは中国本土のデータセンターもホスティングリージョンも挙げていない
- ! GDPR式の同意バナーは、それ自体ではPIPLの個別同意ルールを満たさない
- ! CIIO／大量取扱者は、Osanoが提供できない中国国内での保存の義務を負う
Osanoの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Osano自身のFAQは、データセンターをヨーロッパと米国に置く——中国本土には一つもない。Osanoは「非識別化データをアイルランド・ダブリンのデータセンターに保存」し、管理者データを「米国バージニアのデータセンター」に保持し、「Amazon Web Services上に全面的に構築」され、ベルリンとフランクフルトの間でフェイルオーバーするとしている。同意プラットフォームにとって、それは逆向きの要点である：中国ユーザーが同意したことを証する記録がオフショアに保持される——PIPLの下での個人情報の越境移転（通知、個別の同意、移転メカニズム、第38〜40条）。 | Osano — FAQ（「Does Osano store visitor data?」／「Is Osano reliable?」）、2026-10-09取得；PIPL 第38〜40条 |
| Osano自身も、収集するIPアドレスを個人情報として扱っている。そのFAQは、Osanoが「ユーザーについてIPアドレス以外のデータは収集せず、それは30日間保存される」とし、「一部の法域ではIPアドレスは個人情報とみなされるため、OsanoをGDPRステートメントにサブプロセッサーとして追加することを推奨する」と助言している。中国はそのような法域である：PIPLの下ではIPアドレスとオンライン識別子は個人情報であり、PIPLは非識別化データも依然として個人情報として扱う——真に匿名化されたデータだけが法の対象から外れる。 | Osano — FAQ（「Does Osano collect PII on my users?」）、2026-10-09取得；PIPL 第4条・第73条（定義） |
| GDPR向けに作られた同意フローは、中国の同意レジームを自動的には満たさない。Osanoはヨーロッパを中心に設計されている——顧客のEU GDPR代表者を務める提案をし、「欧州経済領域の外へ個人データを移転することはない」としている。しかしPIPLは別個のレジームを走らせる：センシティブな取扱いと、あらゆる越境移転は、それぞれ海外の受領者・目的・データのカテゴリを明示する個別かつ特定された同意を求め——束ねた「すべて同意」ではない。GDPRのカテゴリに合わせたバナーは、中国の法が認めない形で同意を集めてしまいかねない。 | Osano — FAQおよびGDPR Representative製品ページ、2026-10-09取得；PIPL 第29条・第39条（個別の同意） |
| 一部の取扱者にとってデータは中国にとどめなければならず、本土内からバナーを配信することはICP備案を発動させる。取扱者が重要情報インフラ運営者であるか、個人情報を量的に移す場合、中国で収集した個人情報は本土内に保存しなければならない（PIPL 第40条、サイバーセキュリティ法 第39条（旧第37条）（英語））——オフショアの保管では不可能である。中国国内から実際に提供される公衆向けサイトはいずれも、Osanoが提供しない本土のホスティングリソースに紐づくICP備案（国務院令第292号、工業・情報化部令第33号）も帯びなければならない。 | PIPL 第40条；サイバーセキュリティ法 第39条（旧第37条）；国務院令第292号；工業・情報化部令第33号 |
情報源は21YunBox コンプライアンスチームが2026年10月9日に確認しました。
中国本土の利用者にとって、Osanoはどの同意プラットフォームにも付きまとう、あの居心地の悪いパラドックスを抱えています。すなわちそれは、個人情報を適切に扱ったことを示す ために 企業が導入する製品——Cookie同意、同意記録、Cookieスキャン、データ主体からの請求への対応——でありながら、出荷されたまま中国に向けると、それ自体が静かにリスクへと転じかねないのです。問われるのはバナーが読み込まれるかどうかではありません。問われるのは、Osanoが中国の訪問者から収集するIPアドレスと同意シグナルがヨーロッパと米国に置かれたインフラで処理されること、それらの選択の記録がそこに保管されること、そして同意フロー自体が中国ではなくヨーロッパの法に合わせて形づくられていること、です。一つ目は中国法の下でのデータの国内保存と越境の問い、二つ目は同意レジームの問い。いずれも速度の話ではありません。一つ目について、Osanoは自社のFAQで決着させています。
中国でのOsano：ひと目で
| 決め手 | Osano自身の言葉で——そして中国の法では |
|---|---|
| Osanoが収集するもの | OsanoのFAQは、訪問者のIPアドレス——30日間保持——を収集し、同意の選択とCookieスキャンの結果を記録するとしています。Osano自身も、“in some jurisdictions, IP addresses are considered PII”（一部の法域ではIPアドレスは個人情報とみなされる）と注意を促し、自社をサブプロセッサーとして記載するよう求めています。PIPLの下では、IPアドレスとオンライン識別子は個人情報です。 |
| 記録はどこに置かれるか | Osanoは “built entirely on top of Amazon Web Services”（Amazon Web Services上に全面的に構築）で、データを “Dublin, Ireland data center”（アイルランド・ダブリンのデータセンター）に、管理者データを “our Virginia, USA data center”（米国バージニアのデータセンター）に保存し、ベルリンとフランクフルトの間でフェイルオーバーします。いずれも中国本土の内にはありません。 |
| 中国ユーザーのデータ | 中国の人々から収集し、オフショアで処理されるIPアドレスと同意記録は、PIPLが規律する個人情報の越境移転です（第38〜40条）：通知、個別の同意、クリアした移転メカニズム一つ。 |
| 同意の取り方 | OsanoのフローはGDPR向けに作られています——貴社のEU域内代表者を務める提案さえします。中国のPIPLは、個別かつ特定された同意を求め、さらに越境移転の前には海外の受領者を明示するもう一つの個別の同意を求めます——GDPR式のバナーはそれを自動的に満たしません。 |
| データの国内保存と公衆への提供 | 重要情報インフラ運営者や大量取扱者の場合、中国で収集した個人情報は本土内にとどめなければなりません（PIPL 第40条、サイバーセキュリティ法 第39条（旧第37条））——オフショアの保管では満たせません。中国国内から提供されるサイトには、Osanoが提供しない本土のホスティングリソースに紐づくICP備案も必要です。 |
同意記録は個人情報である——そしてそれはオフショアに置かれる
居心地の悪い部分は、偶発的ではなく構造的です。Osanoは、個人情報を適法に扱ったことの証——誰が、どのCookieカテゴリに、いつ同意したか、そしてデータ主体からの請求の背後にある足跡——を収集し保管するために存在します。ところが自社のFAQは、Osanoが 「Amazon Web Services上に全面的に構築されている」 とし、「非識別化データをアイルランド・ダブリンのデータセンターに保存する」 とし、管理者データは 「米国バージニアのデータセンター」 に置かれ、ベルリンが停止したときは 「リクエストをフランクフルトへ」 ルーティングするとしています。挙げられる所在地はすべてヨーロッパかアメリカです。ですから、中国の訪問者が選択をしたという証それ自体が本土の外に保管されます——プライバシーのためのツールが、本来それが統治を助けるはずのまさにその越境の記録を生み出しているのです。
Osanoは自らが何を収集するかについても率直です。そのFAQは、Osanoが 「ユーザーについてIPアドレス以外のデータは収集せず、それは30日間保存される」 とし、「一部の法域ではIPアドレスは個人情報とみなされるため、OsanoをGDPRステートメントにサブプロセッサーとして追加することを推奨する」 と付け加えています。中国はその法域の一つです。個人情報保護法（PIPL）の下では、IPアドレスとその他のオンライン識別子は個人情報です。そしてPIPLは、Osanoの表現が静かに越えてしまう一線を引いています——非識別化 データは法の下で依然として個人情報であり、真に 匿名化 されたデータだけが法の対象から外れます。ですから「ダブリンで非識別化」は、中国の訪問者の記録をPIPLの範囲から持ち上げるものではなく、その記録をただヨーロッパに置くだけです。
オフショアで処理される以上、その個人情報は越境移転であり、義務は個人情報の取扱者——Osanoではなく貴社——に課されます。貴社は、通知し、海外移転についての 個別の 同意を取得し、移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）をクリアしなければなりません（PIPL 第38〜40条）。一定の量を超える場合、または記録が重要データに当たる場合は、何かが出ていく前に中国のデータ越境安全評価（英語）も求められ得ます。同意を集めるプラットフォームが、その同意がその後どこに保管されるかに付随する義務を吸収してくれるわけではありません。
GDPR向けの同意フローは、PIPLの同意フローではない
ここが、同意マネージャーが通常のオフショアのスクリプトと異なる点であり——そしてOsanoの設計がその出自を示す点です。Osanoはヨーロッパのレジームを中心に作られています。顧客のEU GDPR代表者を務める提案をし、顧客に 「GDPRステートメント」 の更新を助言し、「欧州経済領域の外へ個人データを移転することはない」 としています。それはヨーロッパにとっては確かな強みであり、まさに中国にとってはミスマッチです。PIPLの同意レジームは、バナーを翻訳しただけのGDPRではありません。センシティブな取扱い、そしてあらゆる越境移転について、PIPLは 個別かつ特定された 同意——束ねられた「すべて同意」ではなく、はっきりと能動的な行為——を求め、越境の同意は海外の受領者、目的、そして国外へ出るデータのカテゴリを明示しなければなりません。GDPRの適法根拠とカテゴリに合わせたCookieバナーは、そのいずれも自動的には生み出しません。Osanoのヨーロッパ向け同意体験を中国ユーザーに走らせると、中国の法が認めない形で同意を集めてしまいかねず、その一方でその記録はダブリンに置かれます。
本土リージョンがない——ゆえに中国国内での保存もICPの足場もない
OsanoはホストとしてAWSを挙げ、アイルランド・バージニア・ドイツのデータセンターを指しますが、中国本土のリージョンは公表していません。その一つの事実が、パフォーマンスが視野に入るより前に、さらに二つの問いを決着させます。
一つ目は、国内保存です。貴社が重要情報インフラ運営者または大量取扱者であれば、中国で収集した個人情報は本土内に保存しなければなりません（PIPL 第40条、サイバーセキュリティ法（英語） 第39条（旧第37条）——データの国内保存条項は、2026年1月1日に施行された2025年のサイバーセキュリティ法改正により旧第37条から第39条へ番号が振り直されたもので、実質は不変）。オフショアの同意・ログの保管は、どう設定しようとその義務を満たせません。二つ目は、ライセンスです。中国国内から本土の訪問者に実際に提供される公衆向けサイトは、国務院令第292号と工業・情報化部令第33号の下でのICP備案（ICP 备案）に懸かり、その備案は本土内に物理的に置かれたホスティングリソースに紐づかなければなりません。Osanoはそれを提供しないので、Osano側に備案の対象にできるものがありません。「当社は既にプライバシー用途でOsanoを使っている」は国境を越えて通用せず、プラットフォームが約束するきれいなデータ取扱いの物語こそ、ここで開いたままになっているものです。
到達性についての脚注があり、同意ゲートにとっては多くのスクリプトよりも鋭く効いてきます。Cookie同意の体験はクライアント側で読み込まれ、しばしば訪問者が選択するまでページを保留するように配線されています。OsanoのオフショアのAWSリージョンから配信されれば、そのスクリプトはあらゆるオフショアのアセットと同じ越境のホップを中国へと行うため、読み込みが遅くなったり失敗したりし得ます——そして読み込めないゲートは、本来それが守るべきコンテンツを止めてしまいかねません。それは配信の問題であって法の問題ではありませんが、中国向けのサイトではこの二つが重なり合います。ここではOsanoについて中国国内からの一次計測値を掲載しません。この件が懸かる軸は速度ではなく、方法・サンプル・日付のない数字はかえって誤導するだけだからです。そして21YunBoxが決して行わないこと——そしてどの適法な提供者も提供できないこと——は、中国のデータ越境ルールやあらゆる通信上の制約を回り込む道を渡すことです。当社はいかなる種類の不正な手段も、用いることも勧めることもありません。
これは判定ではなくリスクの見取り図です。個別の同意、移転メカニズム、中国国内での保存、データ越境評価、ICP備案、あるいはそれらの組み合わせのうち何を負うかは、データ量、取扱者としての役割、ユーザーが誰かで変わります——依存する前に専門家と整理する価値があります。
合法的な経路——マップ・ローカライズ・デリバリー
中国向けの利用者のために同意管理を運用する、法令に沿った方法があり、それには定まった形があります。まずマップ：当社の中国チームが、同意プラットフォームが収集するIPアドレス・同意の選択・請求の記録に付随するPIPLの越境と国内保存の義務を——貴社の法人、データ量、ユーザーが誰かに照らして——洗い出し、越境の個別の同意、データ越境評価、第39条の保存義務がどこで適用されるかを示します。法的な判断は専門家と行い、当社はその判断が依拠する技術的な見取り図を構築します。
次にローカライズ：国内にとどまらなければならない記録のために、中国国内の同意ストアとPIPLに沿った同意フローを立ち上げて統合します——同意を得た国内での処理と保存という、合法的な国内パターンで、中国のレジームが期待するやり方で個別の同意を取得します——これにより、適法に本土を出られないものはもはや出ていかなくなり、その一方で既にOsanoが役立っている市場ではOsanoを使い続けられます。
そしてデリバリー：同意ゲートを提示する中国向けのサイトやアプリそれ自体が本土での公共サービスであり、ICP備案の義務を帯び、法令に沿った中国国内からの配信が必要です。21YunBoxはそれを本土内から配信します——21YunBox Optimizer——既存の運用の前段に置かれ、再構築もプラットフォーム移行もありません。結果として、中国のユーザーのために合法的かつ法令に沿って稼働する同意・プライバシー構成ができあがります。
関連する読み物：
よくあるご質問
Osanoは中国ユーザーの同意データを中国に保存しますか？
いいえ。Osano自身のFAQによれば、Osanoは「Amazon Web Services上に全面的に構築」され、データを「アイルランド・ダブリンのデータセンター」と「米国バージニアのデータセンター」に保存し、フランクフルトへフェイルオーバーします——いずれも本土の外のリージョンです。中国の訪問者から収集するIPアドレス・同意の選択・Cookieスキャンの記録はオフショアで処理され、それがPIPLの下での個人情報の越境移転になります：取扱者（Osanoではなく貴社）が通知・個別の同意・移転メカニズムを負います。
Osanoがプライバシーツールなら、どうして中国でコンプライアンスのリスクになり得るのですか？
中国でのコンプライアンスは、ツールが何のためのものかではなく、データがどこに置かれ、同意がどう取られるかに懸かるからです。同意プラットフォームは、個人情報を適法に扱ったことを証するために存在します——しかしその証がアイルランドや米国に保管されるなら、PIPLが規律するまさにその越境移転を作り出したことになり、CIIOや大量取扱者にとってはオフショアの保管では満たせない国内保存の義務が生じます。Osano自身も、一部の法域ではIPアドレスは個人情報だと注記し、サブプロセッサーとして記載するよう求めています。これは専門家と整理すべきリスクとして扱ってください：プライバシーツールを使うことは、それが収集する個人情報を中国の移転・国内保存・同意のルールから免除するものではありません。
21YunBoxは当社のOsano構成を中国で使えるようにできますか？
はい。当社の中国チームが、Osanoが収集するIPアドレスと同意記録に付随するPIPLの越境・同意・データ国内保存の義務を、貴社の法人・データ量・ユーザーに照らしてマップし、法令に沿ったプレゼンスが必要とするICP備案済みの中国国内からの配信と、中国国内の同意ストアを、既に運用中のOsanoスタックの前段に立ち上げます。具体的なケースはお問い合わせください。
