Litmos（旧SAP Litmos）は中国本土で使えるか：データの国内保存・ICP・越境のルール
Litmosは企業向けLMSで、中国の従業員の学習者アイデンティティ・受講登録・修了と評価の記録・スキルプロファイルを保持します。自社のトラストページはホスティングをEU・オーストラリア・米国にのみ挙げ、中国本土のリージョンはありません——そのためオフショアで動かすことは、要員の個人データのPIPL上の越境移転です。コンプライアンス起点で読み解きます。
Litmosは中国本土で使えるか
到達性は問いではありません。Litmosは中国の従業員の学習者アイデンティティ・受講登録・修了と評価の記録・スキルプロファイルをオフショアのリージョンに保持します——自社のトラストページはEU・オーストラリア・米国のみを挙げ、中国本土のリージョンはありません——ので、中国の要員に使うことは、研修の判断である前に、従業員の個人データのPIPL上の越境移転です。
その要員データがオフショアに保持されるため、それをそこへ移すことは個人情報保護法を発動させます。通知と個別の同意（第13条・第23条）と越境移転メカニズム（第38〜40条）、そしてCIIOや大量取扱者にはサイバーセキュリティ法第39条（旧第37条）がそのデータを本土に保存することを求めます。Litmosがスキルを採点し研修を自動割り当てするところでは、PIPL第24条が、もっぱら自動処理による意思決定をオプトアウトする権利を加えます——到達性の検査が決して見られない問いです。
これは判定ではなくリスクの見取り図です——何が当てはまるかは、貴社の法人・取扱データ量・誰のレコードかによって変わります。当社の中国チームが貴社のリスクを一緒に整理します →
コンプライアンス・スナップショット
- ! LitmosはEU・オーストラリア・米国でホスト——中国本土のリージョンなし
- ! 中国スタッフの学習記録とスキルプロファイルが国境を越える——PIPLが適用
- ✕ Litmosは中国本土の国内データレジデンシーの選択肢を提供しない
- ! AIによるスキル採点や自動割り当ての研修は自動化された意思決定（PIPL第24条）
- ! 中国向けの学習ポータルは、Litmosのではなく自前のICP備案が必要
- ✓ 21YunBoxは学習データを中国国内に留め、その前段をICP備案して配信する
Litmosの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Litmosはホスティングのリージョンを、EU・オーストラリア・米国と名指します——中国本土には一つもありません。Trust & Securityページで、Litmosは"Customers can choose to host data in several regions including the EU, Australia, or United States to meet regional compliance needs."（顧客は地域ごとのコンプライアンスのニーズに応えるため、EU・オーストラリア・米国を含むいくつかのリージョンでデータをホストすることを選べる）と述べます。中国本土のリージョンは提供されず、したがって中国の従業員の学習記録は設計上オフショアに保持されます。 | Litmos Trust & Security page（litmos.com）、2026-10-13 取得 |
| Litmosは受け取る個人データを米国とEUのフレームワークの下で処理します。同じページは、Litmosが"has certified to the US Department of Commerce that it adheres to the U.S.-EU Data Privacy Framework, the UK Extension to the EU-US DPF, and the Swiss-US DPF with regard to the processing of personal data received"（受け取る個人データの処理について、米国商務省に対し米国・EUデータプライバシーフレームワーク、EU・米国DPFの英国拡張、スイス・米国DPFを遵守することを認証した）と述べます——オフショアの、米国／EU中心のデータ姿勢であり、中国本土のレジデンシー経路はありません。（Litmosは2022年12月以降SAPから独立しています。テナントのリージョンと契約主体を書面で確認してください。） | Litmos Trust & Security page（litmos.com）、2026-10-13 取得 |
| オフショアの要員の学習記録はPIPL上の越境移転です。中国の従業員のアイデンティティ・受講登録・評価結果・スキルプロファイルを本土の外に保持することは、個人情報保護法を発動させます。取扱者は通知を行い個別の同意を取得し（第13条・第23条）、移転メカニズム（第38〜40条）をクリアしなければなりません。PIPL第24条は、スキルが採点され、または研修が自動処理で自動割り当てされるところでオプトアウトを加えます。 | PIPL — 21YunBox コンプライアンス参照、2026-10-13 取得 |
| 国内保存の義務が本土での保存を求めうります。重要情報インフラ運営者または大量取扱者の場合、中国で収集した個人情報は本土内に保存しなければなりません（PIPL第40条、サイバーセキュリティ法第39条（旧第37条））——EU・オーストラリア・米国のオフショアのみのLitmosテナントが満たせない義務です。 | China Cybersecurity Law — 21YunBox コンプライアンス参照、2026-10-13 取得 |
情報源は21YunBox コンプライアンスチームが2026年10月13日に確認しました。
Litmosが中国本土で「使える」かと問えば、正直な答えは、上海でコース動画がどれだけ速く描画されるかではなく、従業員のデータから始まります。Litmos——2022年12月にSAPから独立企業としてスピンアウトし、いまは単にLitmosとブランドされる企業向け学習プラットフォーム（SAP Litmosとして知っているかもしれません）——は、貴社の要員のシステム・オブ・レコードです。各学習者が誰か、どのコースに登録しているか、何を修了したか、小テストと評価のスコア、そして彼らに紐づけられたスキルとコンピテンシー。Litmosはそのシステムを、EU・オーストラリア・米国と名指すリージョンからのホステッドサービスとして動かし、そのいずれも中国本土にはありません。その中にいる中国を拠点とする人々にとって、これはLitmosが彼らを記録した瞬間に従業員の個人情報の越境移転となることを意味します——そしてプラットフォームが彼らのスキルを採点し、研修を自動割り当てするところでは、自動化された意思決定についての二つ目の問いが続きます。到達性は現実ですが、貴社が下す判断のなかで最も小さなものです。
中国でのLitmos：ひと目で
| 決め手 | Litmos自身の言葉では |
|---|---|
| どこで動くか | LitmosのTrust & Securityページは“Customers can choose to host data in several regions including the EU, Australia, or United States to meet regional compliance needs.”（顧客はEU・オーストラリア・米国を含むいくつかのリージョンでデータをホストすることを選べる）とします。中国本土のリージョンはありません。 |
| 何を保持するか | 学習者アイデンティティ、コース受講登録、修了記録、小テストと評価の結果、そしてスキル／コンピテンシーのプロファイル——しばしば上司や組織の関係に紐づきます。それは動画プレーヤーではなく、要員の個人データのシステムです。 |
| そのデータはどこにあるか | オフショア、EU・オーストラリア・米国。Litmosは、受け取る個人データについて“has certified to the US Department of Commerce that it adheres to the U.S.-EU Data Privacy Framework”（米国商務省に対し米国・EUデータプライバシーフレームワークを遵守することを認証した）と述べます。中国の従業員にとって、それはPIPLが規律する越境移転です。 |
| 自動化された意思決定 | Litmosがスキルを採点し、コンピテンシーをランク付けし、研修を自動で推奨・割り当てるところでは、従業員について自動化された意思決定を行っています——PIPL第24条は各人に、もっぱら自動処理による意思決定の対象とされない権利を与えます。 |
| 貴社の公開ポータル上では | 中国向けの学習・受講登録ポータルは本土の公開サイトです。ICP備案は、Litmosではなく、そのサイトに結びつきます。 |
| 到達できるか？ | Litmosはオフショアから配信されるため、ポータルとコースプレーヤーが本土のスタッフに対してきれいに描画されるかは配信の問いです——そもそも彼らのデータを保持する許可を得ているかとは別の問題です。 |
Litmosがどこで動くか——そしてそれが最初の問いを決める
LitmosはホステッドのSaaS学習プラットフォームであり、自身のTrust & Securityページでデータが存在しうる場所を名指します：“Customers can choose to host data in several regions including the EU, Australia, or United States to meet regional compliance needs.”（顧客は地域ごとのコンプライアンスのニーズに応えるため、EU・オーストラリア・米国を含むいくつかのリージョンでデータをホストすることを選べる。）中国本土のリージョンはありません——そしてLitmosは、“has certified to the US Department of Commerce that it adheres to the U.S.-EU Data Privacy Framework, the UK Extension to the EU-US DPF, and the Swiss-US DPF with regard to the processing of personal data received,“（受け取る個人データの処理について、米国商務省に対し米国・EUデータプライバシーフレームワーク、EU・米国DPFの英国拡張、スイス・米国DPFを遵守することを認証した）と付け加え、その個人データを米国とEUのフレームワークの真下に置きます。したがって、どこにテナントがあろうと、Litmosが中国を拠点とする従業員のために保持する学習者レコードはオフショアに置かれます。その一点が、到達性を測るより前に最初のコンプライアンスの問いを決めます。これは上海でレッスンが読み込まれるかの話ではなく、Litmosが記録するたびに要員の個人データが国を出ていく話です。（Litmosは2022年12月にSAPから独立したため、SAP自身のデータセンターのドキュメントはLitmosがどこでホストするかを規律しません。SAPのフットプリントを前提とせず、テナントのリージョンと契約主体を書面で確認してください。）
中国の要員の学習記録は越境移転である
企業向けLMSは人を知るために存在し、Litmosも例外ではありません。各学習者のアイデンティティ、受講登録、修了したコースとモジュール、小テストと評価のスコア、そして彼らに紐づけられたスキルとコンピテンシー——しばしば上司や組織内の位置に結びつけて——を保持します。本土の従業員にとって、そのフィールドのひとつひとつが個人情報であり、それをEU・オーストラリア・米国に保持することは、中国の外へ移すことです。それは個人情報保護法（PIPL）を発動させます。取扱者である貴社は——雇用主であって、Litmosではなく——通知を行い個別の同意を取得し（第13条・第23条）、越境移転のメカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）を第38〜40条の下でクリアしなければなりません。重要情報インフラ運営者（CIIO）または大量取扱者であれば、中国で収集した個人情報は本土内に保存しなければなりません（PIPL第40条、サイバーセキュリティ法第39条（旧第37条））——オフショアのみのLitmosが満たせない国内保存義務です。これは「動画がストリーミングできるか」ではなく、HCMに隣接する従業員データであり、問いの背骨です。
スキルのスコアと自動割り当ての研修は、自動化された意思決定である
現代の学習プラットフォームは記録を保存するだけでなく、それに基づいて動きます。Litmosが従業員のスキルを採点し、コンピテンシーをランク付けし、プロファイルに基づいて研修を推奨・自動割り当てするところでは、その人について自動化された意思決定を行っています。PIPL第24条はまさにこれを扱います。個人には、説明を求める権利と、もっぱら自動処理による意思決定の対象とされない権利（オプトアウトの手段を含む）があります。自動化されたスキル採点や割り当てに依拠する中国の要員の展開は、それらの権利を尊重しなければなりません——SDKが発火しページが読み込まれるかどうかはオプトアウトの有無と無関係なので、到達性の検査が決して表に出さない設計の問いです。
なぜ到達性の検査ではこのすべてを見落とすのか
本土の回線からポータルを開いて読み込まれるのを見ることで、Litmosを「検査」したくなります。しかし到達性は間違った問いに答えます。コースプレーヤーが速く描画されるかは、学習者レコードがどこにあるか、越境移転について個別の同意を取ったか、国内保存の義務が貴社の法人に適用されるか、そして自動化されたスキル採点がオプトアウトを尊重しているか、について何も語りません。オフショアのLMSを単に到達可能にしても、それらの従業員レコードのひとつひとつは元の場所——オフショア——に留まります。規制対象のデータを中国国内に留めることこそが、実際にコンプライアンスの針を動かします。
把握・国内化・配信——法令に沿った道
その道はネットワークの小細工ではありません。21YunBoxは、いかなる種類の不正な手段も用いず、推奨もしません。それは三つの意図的なステップです：
- 把握（Map）：Litmosのテナントが保持するもの（学習者アイデンティティ、受講登録、評価、スキルプロファイル、上司や組織のリンク）、どこでホストされているか、依拠している同意と国内保存の根拠、そしてスキル採点や自動割り当てが自動化された意思決定に当たるかを棚卸しします。
- 国内化と統制（Localize and govern）：規制対象の従業員の学習データを中国国内に留め——中国に所在する、または中国国内にデプロイした学習のフットプリント——PIPL第13条・第23条の通知と個別の同意、自動化されたスキルと研修の決定についてのPIPL第24条のオプトアウトの尊重、そして研修が実際に必要とするものへのデータの最小化を伴います。
- 配信（Deliver）：中国向けのあらゆる学習・受講登録ポータルをICP備案し、すでに運用中のものの前段に法令に沿った中国国内からの配信を置きます。
これは判定ではなくリスクの見取り図です。通知と同意、移転メカニズム、国内保存、第24条のオプトアウト、ICP備案、あるいはそれらの組み合わせのどれを負うかは、何を収集するか、その量、誰のデータか、そして貴社の法人によって変わります——Litmosを中国の要員に展開する前に、専門家と確定させる価値があります。
21YunBoxの位置づけ——移行ではなく、法令適合のオーバーレイ
貴社はこれまで通りLitmosを運用し続けます。21YunBoxは、すでに使っているプラットフォームの置き換えではなく、そのパートナーです。当社が加えるのは、ホステッドでオフショアのLMSにはできないピース——中国向けの学習ポータルの前段に置く、法令に沿った本土内からのICP備案済み配信と、従業員の学習記録を必要な場所で合法に保つ、国内化とデータの国内保存のアドバイザリーです。作り直しも、二つ目のLMSも、Litmosからの乗り換えもありません。当社の中国チームが、貴社の法人とデータに照らしてPIPLの越境・第24条・データの国内保存のリスクを整理し、合法的な中国拠点に必要な中国国内からの配信と法令に沿った取り扱いを立ち上げます——Litmosは、すでにそうであるシステム・オブ・レコードのままで。
関連する読み物：
よくあるご質問
Litmosは中国本土にデータセンターやホスティングのリージョンを持っていますか？
いいえ。Litmos自身のTrust & Securityページは、地域ごとのコンプライアンスのニーズに応えるホスティングとしてEU・オーストラリア・米国を挙げ、中国本土のリージョンを名指していません。したがって中国の従業員の学習記録は、他の手段で中国国内に留めない限り、オフショアに置かれます。
これはSAP Litmosですよね？SAPのデータセンターのフットプリントが適用されますか？
Litmosは2022年12月にSAPから独立企業としてスピンアウトし（Francisco Partnersが買収）、いまは単にLitmosとブランドされています。SAP自身のデータセンターのドキュメントはLitmosがどこでホストするかを規律しないため、SAPのフットプリントを前提とせず、テナントのリージョンと契約主体をLitmosに直接確認してください。
Litmosを中国で速く読み込ませさえすれば、法令適合ですか？
いいえ。到達性はデータがどこにあるかを変えません。従業員の学習者アイデンティティ・評価結果・スキルプロファイルは依然としてオフショアに保持され、同意と越境移転の義務は依然として適用され、自動化されたスキル採点にはPIPL第24条のオプトアウトが依然として必要です。規制対象のデータを中国国内に留めることこそが、針を動かします。
