Amazon Redshiftは中国本土で使えるか:データの国内保存・ICP備案・越境移転
Amazon RedshiftはAWSのマネージドデータウェアハウスで、通常は企業が保持する分析用個人データの最大のプールです。AWSのグローバルパーティションには中国本土リージョンがありません。ただしRedshiftは独立したAWS中国パーティションでは動きます。データの国内保存・PIPLの越境移転・ICP備案を、コンプライアンス起点で読み解きます。
Amazon Redshiftは中国本土で使えるか
Amazon Redshiftを中国で使えるかは、速度ではなくデータの国内保存の問いです。Redshiftはデータウェアハウス——分析用データが落ち着く単一の場所であり、通常はスタック全体で個人情報が最も集中する場所です。
AWSのグローバルパーティションには中国本土リージョンがないため、そこのRedshiftクラスターはそのデータをオフショアに留めます——PIPLの下での個人情報の越境移転(第38〜40条)(英語)です。本物の国内の選択肢は存在します:AWS自身の中国リージョンサービス一覧は、Amazon Redshiftが両方のAWS中国リージョン——北京(Sinnetが運用)と寧夏(NWCDが運用)——で利用可能と示しています——が、それは別個のパーティション・アカウント・運営者であり、自動的なコンプライアンスではありません。それでもあらゆる中国向けの画面にICP備案、MLPS、そしてCIIOまたは大量取扱者にはデータ国内保存の義務(CSL第39条、旧第37条)(英語)が必要です。
これは判定ではなくリスクの見取り図です——義務は法人・データ量・役割で変わります。当社の中国チームがRedshiftの国内保存の露出を整理します →
コンプライアンス・スナップショット
- ! データウェアハウスは分析用データを保存——多くの場合、貴社最大のPIIプール
- ! AWSのグローバルパーティションに中国本土リージョンはなく、そのデータはオフショアに置かれる
- ! オフショアの中国個人データはPIPLの越境移転(第38〜40条)
- ! 本土のキャパシティは独立したAWS中国パーティション(Sinnet/NWCD)にのみ存在
- ! AWS中国リージョンは自動的なコンプライアンスではない——ICP・MLPS・国内化が依然必要
- ✓ AWS中国リージョンでRedshiftを運用し、21YunBoxとコンプライアンス作業を行う
Amazon Redshiftの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| AWS自身の中国リージョンサービス一覧では:「Amazon Redshift」は両方のAWS中国リージョン——北京リージョン(Beijing Sinnet Technology Co., Ltd.が運用)と寧夏リージョン(Ningxia Western Cloud Data Technology Co., Ltd.が運用)——で利用可能と示されている。そのパーティションは、独自のICP備案を持つ別個のAmazon Web Services(China)アカウントを通じて到達する——国内の選択肢ではあるが、グローバルアカウントから運用するサービスではなく、別個の運営者と契約である。 | Amazon Web Services China — Amazon Services by Region(regional product services、2026-10-14 取得) |
| AWSのグローバルパーティションでは、Amazon Redshiftのサービスエンドポイントはアメリカ・欧州・アジア太平洋にまたがり——最寄りは香港——その中に中国本土リージョンはない。したがって標準の(グローバル)AWSアカウントから起動したクラスターは、そのデータを中国本土の外に保存する。 | AWS General Reference — Amazon Redshift endpoints and quotas(2026-10-14 取得) |
| 中国にいる人々の個人情報をオフショアのRedshiftクラスターに保持することは、PIPL第38〜40条の下での越境移転である:取扱者は通知し、個別の同意を取得し、移転メカニズムのいずれか一つ——CACの安全評価、CAC標準契約、または認証——を満たさなければならない。 | 個人情報保護法(PIPL)第38〜40条 — 個人情報の越境提供 |
| 重要情報インフラ運営者(CIIO)または大量取扱者は、中国の個人情報を本土内に保存しなければならない——PIPL第40条と、サイバーセキュリティ法第39条(旧第37条)(英語)のデータ国内保存の規定である。ウェアハウスの大きく長期の分析用の量は、その大量取扱の閾値を超えやすくし、オフショアのクラスターは国内保存の義務を満たせない。 | 中国サイバーセキュリティ法 第39条(旧第37条);PIPL第40条 — データ国内保存 |
情報源は21YunBox コンプライアンスチームが2026年10月14日に確認しました。
中国本土の読者にとって、Amazon Redshiftについて尋ねる価値のある問いは、クラスターが起動するかやBIツールがクエリできるかではありません——どちらも日常的なことです。問いは、そのウェアハウスが保持するデータが、どこに落ち着くことを許されるかです。Amazon RedshiftはAWSのマネージドな、ペタバイト規模のデータウェアハウスです:組織が分析用データ——顧客テーブル、注文、イベント、製品と行動のログ——を、クエリ可能な1つのコピーに統合する場所です。だからこそ、これはスタック全体で最も集中したデータの国内保存の問いになります。ウェアハウスは通常、企業が保持する個人情報の単一で最大のプールだからです。AWSのグローバルリージョンには選べる中国本土リージョンがないため、グローバルリージョンにプロビジョニングされたクラスターは、その統合されたデータをオフショアに留めます。本物の国内の選択肢は存在します——Redshiftは独立したAWS中国パーティションで提供されています——が、それはグローバルアカウントから到達する同じサービスではなく、別の運営者・アカウント・コンプライアンス面です。
中国でのAmazon Redshift:ひと目で
| 決め手 | Amazon Redshift自身の言葉では——そして中国の法では |
|---|---|
| データが物理的にどこに置かれるか(リージョンの現実) | AWSのグローバルパーティションには中国本土リージョンがありません。グローバルリージョン(東京、シンガポール、香港)のクラスターは、ウェアハウスをオフショアに留めます。本土のキャパシティは、独立したAWS中国パーティション——北京(Sinnetが運用)と寧夏(NWCDが運用)——に、別個のAmazon Web Services(China)アカウント上でのみ存在し、そこでRedshiftが提供されます。 |
| ウェアハウスが保持するもの、そしてそれがなぜ個人情報か | Redshiftは事業の統合された分析用コピーです:顧客テーブル、注文、イベント、行動ログが結合されたもの。それは通常、貴社が保持する個人情報の単一で最大の集中であり、その一部——連絡先、財務、アイデンティティのフィールド——はセンシティブです。それがどこに置かれるかは、パフォーマンスではなく法律の問いです。 |
| クラスターがオフショアのときの、中国のユーザーの記録 | 中国にいる人々の個人情報をオフショアのRedshiftクラスターに保持することは、PIPLの下での越境移転(第38〜40条)(英語)です:通知、個別の同意、そして移転メカニズムのいずれか一つ——CACの安全評価、標準契約、または認証。 |
| 国内保存の義務(CIIO/大量取扱者) | 重要情報インフラ運営者(CIIO)または大量取扱者は、中国の個人情報を本土内に留めなければなりません(PIPL第40条;サイバーセキュリティ法第39条(旧第37条)(英語)——2025年改正、2026年1月1日施行が、データ国内保存の条文を第37条から第39条に再採番、実質は不変)。ウェアハウスの大きな分析用の量は、その閾値を超えやすくし、オフショアのクラスターは構造上それを満たせません。 |
| AWS中国リージョンは自動的なコンプライアンスではない | 国内のパーティションは、独自のサービスと機能の差を持つ、別個の運営者・アカウント・契約です。そこでRedshiftを運用することは合法的な選択肢ですが、それでもあらゆる中国向けの画面にICP備案、MLPS、個別の同意、データ国内保存の分析が必要です。国内インフラはコンプライアンスの始まりであって、その全部ではありません。 |
| 到達性は軸ではない(そして中国向けの画面) | ウェアハウスが中国から到達できるかは配信の問題であって法的なテストではありません。保存データの国内保存がテストです。合法的なレバーは、Redshiftを国内で運用すること——免許を受けたソブリンのAWS中国リージョン、または別の国内デプロイ——と、そこから読み取るダッシュボード、API、管理ポータルをICP備案済みの配信に乗せることです。 |
データは実際にどこに置かれるか
標準のAWSアカウントからRedshiftのリージョンを選ぶと、選ぶ対象のリストはグローバルパーティションであり——そこに中国本土リージョンはありません。最寄りのリージョンは東京、シンガポール、香港にあり、すべて本土の外なので、ウェアハウスとそれが保存するすべての行はオフショアに置かれます。(香港は中国の領域ですが、データ国内保存の目的では本土とは別に扱われます。)AWS自身のグローバルなサービスエンドポイントのリファレンスは、Redshiftをアメリカ・欧州・アジア太平洋にわたって挙げますが、その中に中国本土のエンドポイントはありません。
本土のキャパシティは存在しますが、別の扉を通じてです。AWS中国は独立したパーティションです:北京リージョンはSinnet(Beijing Sinnet Technology Co., Ltd.)が、寧夏リージョンはNWCD(Ningxia Western Cloud Data Technology Co., Ltd.)が運用し、AWSの中国リージョンサービス一覧はAmazon Redshiftが両方で利用可能と示しています。それらを使うには、別個のAmazon Web Services(China)アカウントとICP備案が必要です——したがってウェアハウスのための国内のソブリンクラウドの国内保存の選択肢は、本当に存在します。
それが同じでないのは、グローバルですでに運用しているのと同じサービスではない点です。別個の運営者、別個の契約とアカウント、独自のサービスと一般提供の差、そして独自のコンプライアンス面です。国内リージョンは合法的な選択肢であって、自動的なコンプライアンスではありません。
ウェアハウスが保持するものは個人情報である
データウェアハウスはキャッシュやCDNエッジではありません——分析用の記録のシステムです。Redshiftは、組織が顧客テーブル、注文と決済の履歴、サポートのやり取り、そして人々が何をしたかを記述するイベントと行動のログをまとめる場所です。1つの場所に結合されると、それは通常、企業が保持する個人情報の単一で最大の集中であり、その多く——連絡先、財務データ、識別子——は高められた義務を引き寄せるセンシティブ個人情報です。
だからこそ、テストは到達性ではなく国内保存です。中国にいる人々の個人情報がオフショアのRedshiftクラスターに置かれるとき、貴社は越境移転を行っており、PIPL第38〜40条がそれを規律します:通知、個別の同意、そして合法的な移転メカニズムのいずれか一つ——CACの安全評価、CAC標準契約、または認証。セキュリティ評価弁法(英語)は、その評価が任意ではなく必須になる条件を定め、露出は量に応じて大きくなります——ウェアハウスは設計上、それを蓄積します。
移転のルールの上に、より重い義務が乗ります。重要情報インフラ運営者(CIIO)または大量取扱者は、中国の個人情報を本土内に保存しなければなりません——PIPL第40条と、サイバーセキュリティ法第39条(旧第37条)(英語)のデータ国内保存の規定です。ウェアハウスは大きく長期の分析用データを集約するため、取扱者を大量取扱の閾値の向こう側へ押し出す最も容易なシステムの1つであり——オフショアのグローバルリージョンのクラスターは、定義上データが国内にないため、国内保存の義務を満たせません。
到達性チェックがこれを見落とす理由
上海からRedshiftのエンドポイントにプローブを向ければ、接続を計測できます——が、重要な問いについては何もわかりません。ウェアハウスはオフショアのリージョンからも同じようにクエリに答えます。それこそが罠です。露出は、クラスターが遅いことや到達できないことではなく、中国にいる人々の統合された個人情報が合法的な根拠なしに国外に置かれていること、そしてCIIOや大量取扱者がオフショアのクラスターでは満たせない国内保存の義務を負うことです。速度や稼働率のテストは、データがどこに置かれ、どんな法的な足場で国境を越えたかを見ることができません——だから、最も規制リスクの高いまさにそのケースについて「問題なし」と報告します。
合法的な経路——map・localize・deliver
21YunBoxは移行ではなくコンプライアンスのオーバーレイであり——AWSと貴社のデータチームへの競合ではなくパートナーです。
- Map(棚卸し)。 PIPLの越境、データの国内保存、データローカライゼーション(CII)、ICPの義務を、法人、データ量、誰の個人情報が実際にウェアハウスに置かれているかに照らして読み解きます——何かを動かす前に、どの義務が効いてくるかがわかるように。
- Localize(国内化)。 ウェアハウスを国内で運用し、個人情報を本土の土地に留めます——AWS中国パーティションのAmazon Redshiftのような免許を受けた国内/ソブリンクラウドの選択肢、または別の国内デプロイで——そして留まるべきものには、同意を得た国内保存を維持します。Localizeとは、国内のエンドポイントであって、オフショアのエンドポイントへ戻る経路ではありません。
- Deliver(配信)。 ウェアハウスの前段に立つあらゆる中国向けの画面——本土のユーザーが到達するダッシュボード、分析API、管理やレポートのポータル——は、今お使いのスタックの前段で、ICP備案済みの国内配信(21YunBox Optimizer)の上を通ります。作り直しも、2つ目のコードベースも不要です。
AWS中国リージョンでRedshiftを運用することは分析用データを国内に留めますが、それはコンプライアンスの始まりであって終わりではありません:ICP備案、MLPS、個別の同意、国内化の分析は依然として行わなければなりません。このページは露出を整理するものであって、法的な裁定ではありません。貴社の実際の義務は、法人、データの分類、移転の量、重要情報インフラ運営者かどうかで変わります——どの単一の経路に依拠する前にも、資格を持つ中国の専門家とそれらの具体論を確定してください。21YunBoxはいかなる種類の不正な手段も用いず、また勧めることもありません。
関連する読み物
よくあるご質問
Amazon Redshiftは中国のユーザーのデータを中国に保存しますか?
AWS中国パーティションで運用する場合のみです。AWSのグローバルパーティションには中国本土リージョンがないため、そこのRedshiftクラスターはそのデータをオフショアに保存します。AWS自身の中国リージョンサービス一覧は、確かにAmazon Redshiftを両方の中国リージョン——北京(Sinnetが運用)と寧夏(NWCDが運用)——で示していますが、それは別個のアカウントと運営者であってグローバルのサービスではなく、立ち上げても自動的なコンプライアンスにはなりません。
中国向けにAmazon Redshiftを使うことは法律違反ですか?
本質的に違反ではありません。オフショアのクラスターは、この問題を個人情報の越境移転にし、PIPLは通知・個別の同意・移転メカニズムを満たせばこれを認めます。その上で、CIIOまたは大量取扱者は、中国の個人情報を本土に留めるデータ国内保存の義務に直面します——そしてデータウェアハウスの大きな分析用の量は、その閾値に達しやすくします。一律の禁止ではなく、資格を持つ中国の専門家と評価すべきリスクとして扱ってください。
21YunBoxは中国向けにAmazon Redshiftを法令適合で運用する手助けができますか?
はい。当社の中国チームが、法人とデータ量に照らして越境とデータの国内保存の露出を整理し、本土に留まるべき分析用データを免許を受けた国内またはソブリンのAWS中国デプロイに置くお手伝いをし、中国のユーザーが到達するダッシュボードとAPIの前段にICP備案済みの国内配信を置きます。お問い合わせいただければ、個別のケースを一緒に検討します。
