SAP Analytics Cloudは中国本土で使えるか：データの国内保存・ローカライゼーション・PIPLの越境移転
SAP Analytics CloudはSaaSのBI・計画・予測クラウドで、テナントは既定でオフショアのSAP（NEO）またはハイパースケーラーのデータセンターで稼働します。ただしSAP自身のドキュメントはAlibaba Cloud中国（AliCloud CN40）リージョンにも言及しています。計画・分析データがどこに置かれるか、PIPL上の越境移転、そして法令に沿った中国国内の経路を、コンプライアンス起点で読み解きます。
SAP Analytics Cloudは中国本土で使えるか
ダッシュボードが開くかどうかは判定基準ではありません——データの国内保存が判定基準であり、SAP Analytics Cloudは既定でオフショアで稼働します。
SACはSaaSのBI・計画・予測クラウドです。既定ではそのテナントはSAP自身の（NEO）または非SAPのハイパースケーラーのデータセンター——いずれも本土の外——に置かれ、SAP自身のサポートドキュメントは別途、AliCloud（CN40）すなわちAlibaba Cloud中国リージョンでホストされるSACテナントに言及します。中国で収集した個人情報をオフショアのテナントに読み込むことはPIPL上の越境移転（第38〜40条）であり、CIIOや大量取扱者には中国国内保存の義務（PIPL第40条、サイバーセキュリティ法 第39条（旧第37条））が、オフショアのテナントには満たせません。法令に沿った打ち手は国内保存です——グローバルテナントではなく、ライセンスを得た中国国内またはソブリンの選択肢の上に、中国の分析データを留めること。
これは判定ではなくリスクの見取り図です——具体は専門家と確認してください。当社の中国チームが貴社のリスクを整理します →
コンプライアンス・スナップショット
- ✕ 既定でSACテナントはオフショア（SAP NEOまたはAWSのデータセンター）で稼働——本土ではない。
- ! 別個のAliCloud（CN40）中国リージョンは存在するが、別個に運用——自動的なコンプライアンスではない。
- ! オフショアのSACテナント内の中国個人情報はPIPL上の越境移転（第38〜40条）。
- ! CIIO／大量取扱者は中国国内保存の義務：PIPL第40条、サイバーセキュリティ法 第39条（旧第37条）。
- ✓ 法令に沿った道：中国の分析データを国内化し、ダッシュボードはICP備案で配信。
SAP Analytics Cloudの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| SAP Analytics CloudはSAPまたは非SAPのデータセンターでホストされます——既定でオフショアです。SAPのサポートドキュメントは“SAP Analytics Cloud can be hosted either on SAP data centers or on non-SAP data centers,”（SAP Analytics CloudはSAPのデータセンターか非SAPのデータセンターのいずれかでホストできる）とし、テナントURLのリージョンコードでどちらかが分かる——1桁のコード（us1、jp1）はSAPのデータセンター（NEO）、2桁のコード（eu10、us30）はCloud Foundry上の非SAPデータセンター——いずれも中国本土の外です。 | SAP KBA 2397165, “How do I connect the SAP Cloud Connector (SCC) to SAP Analytics Cloud (SAC)?”（apps.support.sap.com）、2026-10-10 取得 |
| 別個のAlibaba Cloud中国の選択肢が存在し、グローバルテナントとは別個に運用されます。同じSAPの記事は“SAC tenant hosted in AliCloud (CN40),”（AliCloud（CN40）でホストされるSACテナント）、すなわちSAPのAlibaba Cloud中国リージョンについて別個の手順を示しており、別個の .cn アカウント登録体系を通じて到達します——グローバルテナントで切り替える設定ではなく、別個に運用される中国国内のリージョンです。 | SAP KBA 2397165, “How do I connect the SAP Cloud Connector (SCC) to SAP Analytics Cloud (SAC)?”（apps.support.sap.com）、2026-10-10 取得 |
| オフショアのSACテナント内の中国個人情報はPIPL上の越境移転です。中国の個人情報保護法第38〜40条の下では、本土で収集した個人情報をオフショアの分析テナントへ移すことは、通知、個別の同意、そして移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）を要します。 | Personal Information Protection Law of the PRC, Articles 38–40、2026-10-10 取得 |
| CIIOと大量取扱者は中国国内保存の義務を負います。PIPL第40条とサイバーセキュリティ法第39条（旧第37条——2025年の改正により2026年1月1日施行で振り直し、実質は不変）は、本土で収集した個人情報を本土に保存するよう求めます——オフショアのSACテナントが満たせない義務です。 | PIPL Art 40；PRC Cybersecurity Law Art 39（旧 Art 37）、2026-10-10 取得 |
情報源は21YunBox コンプライアンスチームが2026年10月10日に確認しました。
SAP Analytics Cloud（SAC）を中国本土に展開しようとするチームにとって、最初の問いはたいてい、国内からストーリーや計画モデルを開けるかどうかです。たいていは開けます——到達性は、この判断が決着する場所ではありません。それを決めるのはデータの国内保存です。SACが構築するモデル・計画データ・ストーリー・抽出・インメモリの結果セットを、どこに置くことが許されるか、です。SACはSaaSの分析クラウドであり、既定ではそのテナントはSAP自身の（NEO）データセンター、またはハイパースケーラーのインフラ上の非SAPデータセンター——いずれもオフショア——から稼働します。SAP自身のサポートドキュメントは、AliCloud（CN40）、すなわちAlibaba Cloud中国リージョンでホストされるSACテナントにも言及しており、これは別個の .cn アカウント体系を通じて運用されます。つまり中国国内のリージョンは存在します——しかしそれがあること自体は、自動的なコンプライアンスではありません。判断は、貴社の中国の分析データが物理的にどこに存在するか、です。
中国でのSAP Analytics Cloud：ひと目で
| 決め手 | SAP自身の言葉で——そして中国の法では |
|---|---|
| データが物理的にどこに存在するか | SACはSAP Business Technology Platform上の、SaaSのBI・計画・予測クラウドです。既定ではテナントはSAP自身のデータセンター（NEO）、またはCloud Foundry上の非SAPデータセンター（ハイパースケーラーのインフラ）——いずれもオフショア——から稼働します。SAPのサポートドキュメントは“SAC tenant hosted in AliCloud (CN40),”（AliCloud（CN40）でホストされるSACテナント）、すなわちAlibaba Cloud中国リージョンにも言及しており、これは別個に運用されます。 |
| 何を保持し、なぜ個人情報なのか | SACは貴社のビジネスデータ——顧客レコード、財務数値、人員・要員計画の数値、そしてストーリーやモデルに含まれる具体的な個人——を取り込み、モデル化し、抽出し、キャッシュします。その多くは中国の法の下での個人情報であり、BIプラットフォームはそれを一か所に集中させます。 |
| 中国ユーザーのレコード → オフショアなら越境 | 中国で収集した個人情報をオフショアのSACテナントに読み込めば、それはPIPL第38〜40条の下での越境移転（数据出境）です：通知、個別の同意、そして移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）。 |
| 中国国内保存の義務 | 重要情報インフラ運営者（CIIO）または大量取扱者の場合、PIPL第40条とサイバーセキュリティ法第39条（旧第37条——2025年のサイバーセキュリティ法改正は2026年1月1日に施行され、データ国内保存の条文を第37条から第39条へ振り直しましたが、実質は変わりません）は、中国で収集した個人情報を中国に保存するよう求めます——オフショアのSACテナントが満たせない義務です。 |
| 到達性は軸ではない | ダッシュボードが開くかどうかは判定基準ではありません。法令に沿った打ち手は、中国の分析データを中国国内に留めること——適合する場合はライセンスを得た中国国内の選択肢（AliCloud CN40）、または本土に所在する分析デプロイ——そして中国向けのダッシュボードをICP備案済みの中国国内のインフラ（21YunBox Optimizer）で配信することです。 |
データは実際にどこに存在するか
SAP Analytics Cloudはマネージドのクラウドサービスとしてのみ提供されます——自社のハードウェアにインストールする、顧客運用のSACサーバーはありません。そのためホスティングのリージョンが、国内保存の問いのすべてになります。SAP自身のサポート記事がそのモデルを明記しています。“SAP Analytics Cloud can be hosted either on SAP data centers or on non-SAP data centers,”（SAP Analytics CloudはSAPのデータセンターか非SAPのデータセンターのいずれかでホストできる）とし、テナントURLのリージョンコードでどちらかが分かる——us1やjp1のような1桁のコードはSAPのデータセンター（NEO）、eu10やus30のような2桁のコードはCloud Foundry上の非SAPデータセンター（ハイパースケーラーのインフラ）です。そのいずれも本土の外です。同じ記事は“SAC tenant hosted in AliCloud (CN40),”（AliCloud（CN40）でホストされるSACテナント）、すなわちSAPのAlibaba Cloud中国リージョンについて別個の手順を載せており、これは別個の .cn アカウント登録体系を通じて到達する——グローバルテナントで切り替えるスイッチではなく、別個に運用される中国国内の選択肢です。
その区別こそ、多くの分析の展開が道を誤るところです。BIプラットフォームはデータを表示するだけでなく、集中させるからです。取得・インポートしたモデルは、ソースデータをテナントのインメモリストアにコピーします。ライブ接続でさえ——その場でウェアハウスに問い合わせはしますが——結果セット、キャッシュ、差異計算、メタデータを構築し、それらはテナントに留まります。したがって、テナントが稼働するデータセンターこそが、貴社の分析データの大きな部分と、SACがそこから導くすべてが物理的に存在する場所です。このページはSACの中国レイテンシについて一次的な数値を公表しません。速度は、国内保存の判断が拠る軸ではないからです。
保持するものは個人情報である
SACに入ってくるデータが匿名であることは稀です。計画・連結のモデルは、法人別・しばしば具体的な従業員別に分解された売上・原価・人員数を含みます。営業・サービスのストーリーは顧客レコードを含み、要員・人事の計画は、識別可能な人々についての個人情報、ときにセンシティブな情報を含みます。中国の個人情報保護法（PIPL）の下では、これは個人情報であり、その一部は——業種と規模によっては——「重要データ」に分類されうります。取扱者の義務は、ベンダーであるSAPではなく、運用する法人である貴社に課されます。
BIの展開はあらゆるソースシステムから一か所へ引き込むため、企業が保持する中国の個人情報の、単一で最大級の集中の一つになることが多いのです——それこそが、取扱者を、中国国内保存の義務を発動させる大量取扱の閾値の上へ押し上げうるものです。中国で収集した個人情報がオフショアのSACテナントに置かれた瞬間、二つの法体系が働きます。PIPL第38〜40条の下での越境移転（通知、個別の同意、そして移転メカニズムのいずれか一つ——CACの安全評価、CAC標準契約、または認証）であり、CIIOや大量取扱者にはサイバーセキュリティ法の第39条（旧第37条）が、そもそもその個人情報を本土に保存するよう求めます。
SACをオフショアで動かしても国内保存の義務は満たせない——では何が満たすのか
CIIOや大量取扱者にとって、第39条（旧第37条）の下での中国国内保存の義務は、どう構成しようとオフショアのテナントでは満たせません。グローバルのSACテナントを米国のデータセンターからEUのそれへ移しても助けにはなりません——どちらも本土の外なので、越境移転を終わらせるのではなく、移すだけです。閾値を超える場合、あるいは分析データが「重要データ」である場合、その移転は、何かが出ていく前に中国のデータ越境安全評価（数据出境安全评估）も要しうります。
法令に沿った打ち手は、到達ではなく国内保存です。SACはSaaS専用であるため、中国の分析データを中国国内に留めるとは、二つのことが協働することを意味します。すなわち、貴社の法人が対象となり、それが真に適合する場合に、中国向けのワークロードをライセンスを得た中国国内の選択肢——SAPのAliCloud（CN40）Alibaba Cloud中国リージョン——にプロビジョニングすること、そしてソースデータと中国に所在する分析を本土のインフラに保ち、合法的に出てよいものだけをグローバルテナントへ流すこと、です。その中国国内のリージョンは別個に運用され、それ自体はコンプライアンスの判定ではありません。これはどれも、SACが中国で「遮断されている」「違法だ」という判定ではありません——ピースが揃えば、合法的にそこで動きます。これはリスクの地図です。どの経路が適合するかは、貴社の法人、モデルが保持するデータ、中国法上の分類、そしてユーザーが誰かによって変わります——中国の業務がそれに依存する前に、専門家と具体を確定させてください。
法令に沿った経路——把握し、国内化し、届ける
中国事業向けにSAP Analytics Cloudを運用する法令適合の道があり、それには形があります。
まず把握（Map）：当社の中国コンプライアンスチームが、貴社の分析データが今どこにあり、中国の法がどこに置くことを求めるかを突き止めます——本土で収集したどの顧客・財務・要員のレコードを中国国内に留めなければならないか、何がグローバルのSACテナントへ合法的に流れてよいか、どこでデータ越境安全評価や第39条（旧第37条）の保存義務が効くか、そして通知と同意が何をカバーしなければならないか。法的な結論は専門家と確定し、当社はそれに供する技術的な全体像を構築します。
次に国内化（Localize）：中国の分析データを中国の地に留めます——貴社の法人が適格な場合はライセンスを得た中国国内の選択肢（SAPのAliCloud（CN40）Alibaba Cloud中国リージョン）、または中国データを保持し、合法的に出てよいものだけをSACへ渡す本土に所在する分析デプロイの上に。国内化とは、データの合法的な中国国内の住まいを立ち上げることであって——オフショアのエンドポイントへ送り返す仕組みでは決してありません。
そして配信（Deliver）：その上に築かれる中国向けの面——本土のユーザーが実際に開くダッシュボード、計画入力画面、埋め込み分析——は本土のインターネットサービスであり、ICP備案（备案）の義務を負い、法令に沿った中国国内からの配信を必要とします。21YunBoxは、すでに運用中のスタックの前段に21YunBox Optimizerを置き、作り直しも二つ目のコードベースもなしに、中国国内でそれらを配信します——SAPのプラットフォームの前段に置く法令適合のオーバーレイであって、そこからの移行ではなく、SACの競合ではなく補完です。その結果が、中国の利用者に向けて合法かつ法令適合で動く分析基盤です。21YunBoxは、いかなる種類の不正な手段も用いず、推奨もしません。
関連する読み物：
よくあるご質問
SAP Analytics Cloudは中国本土で利用できますか？
到達性はコンプライアンスの問いではありません。SACはSaaSのクラウドで、そのテナントは既定でオフショア——SAP自身の（NEO）または非SAPのハイパースケーラーのデータセンター——で稼働し、SAP自身のドキュメントは別途、AliCloud（CN40）すなわちAlibaba Cloud中国リージョンでホストされるSACテナントに言及し、これは別個の .cn アカウント体系を通じて運用されます。したがって中国国内のリージョンは存在しますが、決め手となる問いはダッシュボードが開くかではなく、分析データがどこに保存されるかです——義務は専門家と確認してください。
SAP Analytics Cloudは中国のデータセンターを持っていますか？
SAPは中国国内の選択肢——“SAC tenant hosted in AliCloud (CN40),”（AliCloud（CN40）でホストされるSACテナント）、すなわちAlibaba Cloud中国リージョン——を文書化しており、これは別個に運用され、別個の .cn アカウント登録体系を通じて到達します。中国国内のリージョンがあること自体は自動的なコンプライアンスではありません。既定またはグローバルのSACテナントは依然としてオフショアで稼働し、AliCloudの選択肢が貴社の法人に適合し、国内保存の義務を満たすかは、SAPおよび専門家と確定すべき問いです。
SAP Analytics Cloudのテナントがオフショアなら、中国のデータを読み込むのは問題ですか？
そこにリスクがあります。オフショアのテナントに読み込み・抽出・キャッシュされた中国で収集した個人情報は、PIPL第38〜40条の下での越境移転であり、CIIOや大量取扱者にはサイバーセキュリティ法の第39条（旧第37条）が、そのデータを本土に保存するよう求めます——オフショアのテナントにはできません。法令に沿った打ち手は、中国の分析データを中国国内に留め、中国向けのダッシュボードをICP備案済みのインフラで配信することです。
