Pimcoreは中国本土で使えるか：ICP、データの国内保存、どこでホストするか
Pimcore はオープンソースの DXP／PIM／MDM／CMS ソフトウェアです——選んだインフラ上に自己ホストするか、Pimcore の完全マネージド PaaS で動かします。中国本土で使えるかは一層下で決まります。どこでホストするかが ICP備案 とデータ所在を定め、Pimcore のマネージド PaaS は中国本土のプレゼンスではありません。そのレイヤーを、コンプライアンス起点で読み解きます。
Pimcoreは中国本土で使えるか
Pimcore を中国本土で使えるかは、Pimcore 自体の一層下——どこでホストするか——で決まり、まず速度ではなく ICP とデータ所在の問いです。 Pimcore はオープンソースの DXP／PIM／MDM／CMS ソフトウェアであってホスティングサービスではありません。ほとんどのエディションで選んだインフラ上にデプロイし、別個のマネージド PaaS では Pimcore がそのホスティングを運用します。
Pimcore 自身のエディションページは「最適な場所——オンプレミス、またはプライベート／パブリッククラウド——にデプロイ」と述べ、代替として「完全マネージド PaaS」を提供します——しかしいずれも、箱から出してすぐの中国本土のプレゼンスではありません。オフショアでホストすれば公開サイトはICP備案の足場なしに中国へ到達し、Pimcore が保持するコンテンツ・製品・資産・顧客のデータのうち中国の人々に関するものは本土の外に置かれます——PIPL が規律する越境移転です。代わりに本土法人が保有する本土のホストにデプロイすれば ICP の道が開きます——ただしその足場はホスティングから来るものであって、Pimcore からではありません。下の表は Pimcore 自身の言葉と、各行が引き起こすルールです。
これは判定ではなくリスクの描像です——何が当てはまるかは、どこにデプロイするか、Pimcore が何を保持するか、そのどれだけが個人か、利用者が誰かで変わります。当社の中国チームが Pimcore のリスクを一緒に整理します →
コンプライアンス・スナップショット
- ! Pimcore は選んだ場所にデプロイするソフトウェア——オンプレミス、プライベート／パブリッククラウド、またはマネージド PaaS——ゆえに自身の中国本土の住所を出荷しない
- ✕ オフショアでホスト（自己管理または Pimcore の PaaS）すれば、中国向けサイトは ICP備案 の足場を持たず、データは本土の外に置かれる
- ✓ 本土法人の下で本土のリソースに Pimcore を自己ホストすれば ICP備案 の道が開く——ただしその足場は Pimcore ではなく貴社のホストから来る
- ! Pimcore はコンテンツ・製品・資産・顧客のデータ（PIM／MDM／DAM／CDP）を保持。そのうち中国利用者に関する個人データでオフショアに保持されるものは PIPL の越境移転
- ✓ 法令適合の ICP備案済み中国本土内からの配信の道筋が存在——作り直しも、Pimcore からの移行もなし
Pimcoreの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Pimcore は選んだインフラ上にデプロイするソフトウェアだ——自身の中国本土の住所を出荷しない。 Pimcore のエディション概要は、Enterprise Edition を「最適な場所——オンプレミス、またはプライベート／パブリッククラウド——にデプロイ」するものと説明し、Professional Edition を「マネージドの運用なしに、オンプレミスまたはプライベート／パブリッククラウドにデプロイ」するものと説明する。Pimcore がどこで動くか——そしてそれに伴う ICP とデータ所在の姿勢——は、Pimcore ではなく貴社のホスティングの決定で定まる。 | Pimcore — Editions Overview（pimcore.com）、2026-10-08 取得 |
| そのマネージドの選択肢は Pimcore が運用し、中国の地の上ではない。 Pimcore は、ホスティングを手放させる「完全マネージド PaaS」も提供し、エディションページはそれを「心配無用の運用」と位置づける。そのマネージドプラットフォームは Pimcore 自身のインフラとして動き、中国本土のリージョンで公表されていないため、PaaS でホストされた中国向けのサイトは依然としてオフショアから本土に到達し、依然として独自の本土の足場を必要とする。 | Pimcore — Editions Overview（pimcore.com）、2026-10-08 取得 |
| 本土の内側から本土の訪問者に公開サイトを提供することは、本土のホストに結び付く ICP備案 を発動する。 国務院令第292号と工業・情報化部令第33号の下でのICP備案は、本土内に物理的に存在し、本土法人が保有するホスティングリソースに結び付かなければならない。ソフトウェアである Pimcore はその備案 を保有できず、デプロイするインフラが保有しなければならない。オフショアでホストすればそうした足場はない——ゆえに備案 は、Pimcore 上に構築するサイトのために、本土のホストで貴社が用意するものだ。 | 国務院令第292号（中華人民共和国電信条例）；工業・情報化部令第33号 |
| Pimcore はコンテンツ・製品・資産・顧客のデータを保持し——そのうち中国利用者に関する個人データでオフショアに保持されるものは越境移転だ。 統合 DXP として、コンテンツ、製品情報（PIM／MDM）、デジタル資産（DAM）、そして顧客データプラットフォームを通じて顧客プロフィールとパーソナライゼーションのデータを保存する。中国の人々から集め、オフショアのデプロイに保持されるその個人データは、PIPL の下での越境移転だ：取扱者——Pimcore ではなく貴社——は、通知を行い、別途の同意を取得し、一つの移転メカニズム（CAC の安全評価、CAC 標準契約、または認証）を満たさなければならない。 | PIPL 第3章 第38〜43条 |
| 中国利用者のデータを中国の地に留めるとは、Pimcore を本土のホストにデプロイすること——設定の切り替えではない。 重要情報インフラ運営者または大量取扱者の場合、中国で収集した個人情報は本土内に保存しなければならない（PIPL 第40条、サイバーセキュリティ法 第39条（旧第37条））。Pimcore はどこでもデプロイできるソフトウェアであるため、その義務は、インスタンスを——そのデータベースと資産ストレージとともに——中国本土内のインフラで動かすことで満たす。これは Pimcore の機能ではなく、貴社が立ち上げるホスティングの取り決めだ。 | PIPL 第40条；サイバーセキュリティ法 第39条（旧第37条） |
情報源は21YunBox コンプライアンスチームが2026年10月8日に確認しました。
中国本土の利用者にとって、Pimcore について最初に決めるべきは、Pimcore が何かということです。それはオープンソースのソフトウェア——コンテンツ管理、製品情報とマスターデータ管理、デジタル資産管理、顧客データプラットフォームを統合するデジタル体験プラットフォーム（DXP）——であり、ほとんどのエディションで、選んだインフラ上にデプロイします。Pimcore 自身のエディション概要は、Enterprise Edition についてそれを平易に述べます。オンプレミス、またはプライベート／パブリッククラウドにデプロイし、一方で別個の完全マネージド PaaS エディションでは Pimcore がホスティングを運用します。いずれも、それ自身の中国本土の住所を備えてはいません。ですから「Pimcore は中国で使えるか」は、実のところ Pimcore についての問いではありません——どこで動かすかについての問いです。それが、ICP備案 と、利用者・製品のデータがどこに存在するかを決めるからです。ソフトウェアは易しい部分で、許可とデータ所在がリスクです。
中国での Pimcore：ひと目で
| 決め手 | 中国向けデプロイにとっての意味 |
|---|---|
| それは何か | オープンソースの DXP／PIM／MDM／DAM／CMS ソフトウェアであって、ホスティングサービスではありません。動かすのは貴社で、どこで動かすかは別の決定です——“Deploy … on-premise or in your private or public cloud.”（オンプレミス、またはプライベート／パブリッククラウドにデプロイ）。 |
| 自己ホストのエディション | Community、Professional、Enterprise のエディションは選んだインフラ上で動きます。オフショアでホストすれば ICP備案 の本土の足場はありません。本土法人の下で本土のリソースにホストすれば ICP の道が開きます——ただしその足場は Pimcore ではなく、貴社のホストから来ます。 |
| マネージド PaaS | Pimcore の「完全マネージド PaaS」はホスティングを代行しますが、中国本土のプレゼンスの上ではありません——ですから PaaS でホストされたサイトはオフショアから中国に到達し、ICP の問いは変わりません。 |
| 公衆への提供 | 中国本土の内側から本土の訪問者に提供されるサイトは、本土法人が保有する本土のホストに結び付く ICP備案 を必要とします。ソフトウェアである Pimcore はそれを保有できず、インフラが保有しなければなりません。 |
| 中国の利用者・製品のデータ | Pimcore はコンテンツ、製品（PIM／MDM）、資産（DAM）、顧客プロフィールのデータ（CDP）を保存します。そのうち、中国の人々に関する個人データでオフショアに保持されるものは、PIPL の下での越境移転であり、CIIO と大量取扱者にはデータ国内保存の義務があります。 |
Pimcore はデプロイするソフトウェア——だから中国の問いは一層下にある
Pimcore はプラットフォームのレイヤーです。それを動かすインフラこそ、中国の許可ルールが着地する場所です。自社のエディション概要で、「最適な場所——オンプレミス、またはプライベート／パブリッククラウド——にデプロイ」 とされ、Professional Edition は 「マネージドの運用なしに、オンプレミスまたはプライベート／パブリッククラウドにデプロイ」 するものとされます。中国本土の内側から本土の訪問者に示されるウェブサイトは、国務院令第292号と工業・情報化部令第33号の下でICP備案（ICP 备案）に関わり、その備案 は本土内に物理的に存在し、本土法人が保有するホスティングリソースに結び付かなければなりません。Pimcore はホストも法人も供給しないため、オフショアにデプロイすれば、備案 が載る対象が単に存在しません。
これが「Pimcore で作った」が行き詰まるところです。中国で到達できることと、そこで運用する許可を得ていることは別物で、プラットフォームの選択はそのどちらも決めません——アプリケーションフレームワークの選択が決めないのと同じです。Pimcore のエディションを切り替えたり、ビルドを調整したりしても、備案 が必要とする本土のホスティングの足場は生まれません。その足場はホストで生まれます。
自己ホストかマネージド PaaS か——既定ではどちらも中国本土のプレゼンスではない
Pimcore のどこでもデプロイできる性質は両刃で、率直な答えはどの道を選ぶかで変わります。自己ホストのエディションはインストールした場所で動くため、Pimcore を中国本土のホスト——本土法人の下の中国のクラウドリージョン——に置くことができます。その時点で ICP備案 の道が開き、データは中国の地に留められます。それは本物の経路ですが、貴社が立ち上げるホスティングの取り決めであって、Pimcore が手渡すものではありません。ソフトウェアはどこに置いても同じように振る舞います。
マネージド PaaS は逆方向へ進みます。Pimcore はそれを 「心配無用の運用」 のための 「完全マネージド PaaS」 と説明します——ホスティングを手放させますが、中国本土のリージョンではなく Pimcore 自身のプラットフォームとして動きます。ですから PaaS でホストされた中国向けのサイトはオフショアから本土に到達し、ICP備案 は依然として、下に本土の足場のない、提供する公開サイトに載ります。どちらの道にいても、合法な公開サイトが必要とする本土のプレゼンスは箱の中にはありません——貴社が用意するか、当社が提供するものです。
Pimcore が保持するもの——製品・資産・顧客のデータ——そして PIPL が着地する場所
統合 DXP は、マーケティングのコピーよりはるかに多くを保存します。Pimcore はコンテンツ、製品情報とマスターデータ（PIM／MDM）、デジタル資産（DAM）を保持し、顧客データプラットフォームを通じて顧客プロフィールとパーソナライゼーションのデータを保持し得ます。そのすべてが物理的にどこに存在するかがデータ所在の問いです。中国の人々から集めた個人データで、オフショアのデプロイ——自己管理でも PaaS でも——に保持されるものは、中国の個人情報保護法（PIPL）の下での越境移転です。取扱者——Pimcore ではなく貴社——は、通知を行い、別途の同意を取得し、一つの移転メカニズム——CAC の安全評価、CAC 標準契約、または認証——をクリアしなければなりません。
重要情報インフラ運営者や大量取扱者の場合、中国で収集した個人情報は中国本土内に保存しなければなりません（PIPL 第40条、サイバーセキュリティ法 第39条（旧第37条））。Pimcore はどこでもデプロイできるソフトウェアですから、その義務を満たす方法は、インスタンス——そしてそのデータベースと資産ストレージ——を中国本土内のインフラで動かすことです。それは Pimcore の設定ではなくホスティングの決定であり、まさにそれが、中国の答えがプラットフォームの一層下に存在する理由です。
これは判定ではなくリスクの見取り図です。ICP備案、中国本土内からの配信、中国本土内での保存、あるいはそれらの組み合わせが必要かは、どこにデプロイするか、Pimcore インスタンスが何のデータを保持するか、そのどれだけが個人データか、そして利用者が誰かで変わります——いずれも構築の前に専門家と整理する価値があります。
21YunBox の位置づけ——移行ではなく、法令適合のオーバーレイ
Pimcore は、すでに選んだエディションのまま、すでに置いている場所で動かし続けて構いません。当社が加えるのは、どこでもデプロイできるプラットフォームが貴社に委ねる一つの部分——中国本土の内側からの ICP備案済みの配信——で、すでに提供している公開サイトの前段に置きます。作り直しも、二つ目のコードベースも、Pimcore からの移行もありません。当社の中国チームが、貴社の法人と、インスタンスが保持するコンテンツ・製品・顧客のデータに照らして ICP と PIPL のデータ所在の義務を整理し、合法な中国プレゼンスに必要な中国本土内からの配信——そして法が求める場合は中国本土内での保存——を立ち上げます。Pimcore プラットフォームは今動いている場所にそのまま残したまま。
関連する読み物：
よくあるご質問
Pimcore を中国で自己ホストできますか？
はい——Pimcore はオープンソースの、どこでもデプロイできるソフトウェアですから、本土法人の下で中国本土のホスト（たとえば中国のクラウドリージョン）に動かせます。そうすることが ICP備案 の道を開き、中国利用者のデータを国内に留められます。ただしその足場は、貴社が選ぶホストと法人から来るもので、Pimcore 自体からではありません——ソフトウェアはどこに置いても同じように動きます。貴社の構成が ICP備案 と国内保存を発動するかは、専門家と確認すべきリスクです。
中国で Pimcore を使うのに ICP備案 は必要ですか？
ICP備案 は Pimcore には結び付きません——ソフトウェアであってホストではないからです。それは、その上に構築する公開の本土のウェブサイトやアプリと、それを提供する本土のホスティングリソースに結び付きます。そのサイトを本土の内側から本土の訪問者に提供するなら、本土法人が保有する本土のホストに結び付く ICP備案 が必要で——オフショアの自己ホストデプロイや Pimcore のマネージド PaaS はそれを提供しません。貴社の個別の構成が備案 を発動するかは、所与ではなく、専門家と確認すべきリスクです。
21YunBox は Pimcore 構成を中国で法令適合にする手助けができますか？
はい。当社の中国チームが、Pimcore プラットフォームが保持するコンテンツ・製品・資産・顧客のデータに照らして貴社の ICP と PIPL のデータ所在リスクを評価し、すでに提供しているサイトの前段に、法令適合の ICP備案済み中国本土内からの配信を——そして法が中国利用者のデータを本土に留めるよう求める場合は中国本土内での保存も——立ち上げます。Pimcore の上に構築を続けていただけます。お問い合わせいただければ、個別のケースを一緒に整理します。
