Shopwareは中国本土で使えるか：PIPLの越境・ICP備案・データの国内保存

Shopwareが中国ストアで使えるかは、ストアフロントが読み込まれるかではありません：顧客のPII・注文・行動は個人情報であり、マネージドのShopware Cloudは中国本土のリージョンを持たず（PIPLの越境移転）、ストアフロントにはICP備案が要り、中国の決済はライセンスを持つ国内の経路を通ります。国内保存・ICP・決済のエクスポージャーを、コンプライアンス起点で読み解きます。

文責：21YunBox コンプライアンスチーム · 最終確認 2026年10月10日 · Shopwareの公式ドキュメントで確認済み

Shopwareは中国本土で使えるか

Shopwareが中国で使えるかはデータの国内保存の問いであって速度の問いではありません：ストアの顧客PII・注文・行動がどこに置かれるか、ストアフロントがICP備案を担えるか、中国の決済をどう取るかが決め手で——ページが読み込まれるかではありません。

中国向けストアの氏名・配送先住所・電話番号・メール・注文・閲覧行動は、中国の人々についての個人情報です。マネージドのShopware Cloud——ベンダーがEUでホストし、中国本土のリージョンなし——で運用すれば、そのデータはオフショアに置かれ、ストアの運用は貴社が行うPIPLの越境移転（通知、個別の同意、移転メカニズム）であり、公開ストアフロントにはなおICP備案が要り、中国の決済はライセンスを持つ国内の経路を通さなければなりません。Shopware 6 Community Editionはオープンソースで自己ホスト可能なので、合法的なレバーは、ストアデータを国内に保ち、ストアフロントをICP備案して国内から配信し、中国の決済をライセンスを持つ国内の経路に通すことです——オフショアのストアフロントを到達可能にすることではありません（21YunBoxは決済の許認可について顧問の立場です）。

これは判定ではなくリスクの見取り図です——義務はデータ量と役割で変わるので、具体は専門家と詰めてください。当社の中国チームが貴社のShopwareのエクスポージャーを整理します →

コンプライアンス・スナップショット

! 中国国内から問題なく読み込まれ動く——到達性はそもそも問いではなかった
! 中国ストアの顧客PII・注文・行動は個人情報
! オフショアで運用すればPIPLの越境移転——通知、個別の同意、メカニズム
! ストアフロントにはICP備案、中国の決済にはライセンスを持つ国内の経路が要る
✕ Shopware Cloudはベンダーがオフショアでホストし、中国本土のリージョンなし
✓ オープンソースのCEを国内で自己ホスト＋ICP備案＋ライセンスを持つ決済＝合法的な経路

コンプライアンス評価を依頼する（英語）

開始に中国法人は不要／ご相談は英語で承ります

Shopwareの公式ドキュメントが中国について述べていること

事実	一次情報源
Shopware 6 Community Editionはオープンソースで自己ホスト可能。 Shopware自身の言葉で"Modern open source e-Commerce"、"open headless commerce platform powered by Symfony 7 and Vue.js 3"で、"is completely free and released under the MIT License"——だから選んだインフラでホストでき、中国ストアの顧客PIIと注文を中国国内のインフラに保てる。	Shopware on GitHub — shopware/shopware README、2026-10-10 取得
マネージドのShopware Cloudはベンダーがホストし、中国本土のリージョンがない。 Shopware自身の料金FAQは、Community Editionが"is not available in the Shopware Cloud – setup and maintenance are your responsibility"とし、Shopware Cloudについては"we take care of the hosting"——EUから提供されるベンダー運用のSaaS/PaaSで、中国本土ではない。だから自己ホストして国内に置かない限り、中国ストアのデータはオフショアで動く。	Shopware — Pricing & editions FAQ、2026-10-10 取得
オフショアの展開で中国ストアを運用することはPIPLの下での越境移転。中国ストアが集める顧客PII・注文・行動は個人情報で、それをオフショアで移転・保存することはPIPL第38〜40条（通知、個別の同意、そしてCACの安全評価・標準契約・認証）と第13条／第23条の同意を発動させ、CIIOや大量取扱者にはサイバーセキュリティ法第39条（旧第37条）の国内保存義務を加える。	PIPL 第38〜40条；サイバーセキュリティ法第39条（旧第37条）、2026-10-10 取得
ストアフロントにはICP備案、中国の決済にはライセンスを持つ国内の経路が要る。中国向けストアフロントはICP備案（备案）が要る公開インターネットサービスで、海外ドメイン上の海外SaaSストアフロントは現状では備案を担えない。そして中国のモバイルウォレットの受け付けは、海外のプラットフォームが直接提供できないライセンスを持つ非銀行決済を通る——だから合法的な中国の決済はライセンスを持つ国内の経路を通す（21YunBoxは決済の許認可について顧問の立場）。	中国ICP備案（备案）要件；非銀行決済・電子商取引法、2026-10-10 取得

情報源は21YunBox コンプライアンスチームが2026年10月10日に確認しました。

中国向けのストアにとって、Shopwareをめぐる問いは「ストアフロントが上海から読み込まれるか」ではありません——決め手は、顧客の個人情報・注文・行動がどこに置かれるか、そのストアフロントが中国のICP備案を担えるか、そして中国の決済をどう取るか、です。Shopwareには2つの形があり、その違いが答えを決めます。Shopware 6 Community EditionはオープンソースでMITライセンス——Shopware自身の言葉で“completely free and released under the MIT License”（完全に無料でMITライセンスの下で公開）——で、貴社が自己ホストするため、エンジンを中国国内のインフラで動かし、顧客PIIと注文を本土に保てます：本物のデータ国内保存のレバーです。対照的に、マネージドのShopware Cloud（SaaS/PaaS）はベンダーがEUでホストし、中国本土のリージョンはありません。そのため中国ストアのデータはオフショアに置かれます——PIPLの越境移転です。いずれにせよ、3つの扉が決めます：消費者PIIの国内保存、ICP備案済みのストアフロント、そしてライセンスを持つ中国の決済です。

ShopwareのGitHubリポジトリREADME。Shopware 6をモダンなオープンソースEC——Symfony 7とVue.js 3で動くオープンなヘッドレスコマースプラットフォーム——として説明し、完全に無料でMITライセンスの下で公開、flexテンプレートでオンプレミスの自己ホストが可能と記載 — "Shopware 6 is completely free and released under the MIT License."（Shopware 6は完全に無料でMITライセンスの下で公開）。オープンソースのCommunity Editionは自己ホスト可能——"the recommended way for on-premise shops"（オンプレミスのショップに推奨される方法）——なので、中国国内のインフラで動かし、顧客PIIと注文を本土に保てます。ベンダーがホストするオフショアのShopware Cloudが与えない国内保存のレバーです。出典：Shopware on GitHub

中国でのShopware：ひと目で

決め手	Shopware自身の言葉で——そして中国の法で
何を保持するか	ストアフロントはストアの最も規制されるデータを保持します：顧客の個人情報（氏名、配送先住所、電話番号、メール、決済情報）、その注文、そして閲覧・行動データ。中国向けストアでは、そのデータは中国の人々を描き、あらゆるフィールドがPIPLの下で個人情報です——プラットフォームが動く場所に置かれます。
どこで動くか	Shopware 6 Community Editionはオープンソースで自己ホスト可能（"Modern open source e-Commerce"、MITライセンス）で、インフラを——中国国内を含め——選べます。マネージドのShopware Cloud（SaaS/PaaS）はベンダーがEUでホストし、中国本土のリージョンはありません。オフショアのクラウドで中国ストアを運用すれば、取扱者である貴社はPIPL第38〜40条（英語）（数据出境）の下での越境移転を行っています：通知、個別の同意、移転メカニズム一つ。
扉その一——ICP備案済みのストアフロント	中国向けストアフロントは公開インターネットサービスであり、中国本土に提供される公開サイトにはICP備案（备案）が要ります。海外ドメイン上の海外SaaSストアフロントは現状ではICP備案できないため、適合的な中国ストアには、どのShopwareエディションが動かそうと、ストアフロントのための中国国内のICP備案済みの配信経路が要ります。
扉その二——決済と国内保存	中国の主要なモバイルウォレットの受け付けはライセンスを持つ国内の非銀行決済を通ります。海外のプラットフォームが直接提供できない規制下の業務で、中国の電子商取引法と消費者PII規則がプラットフォームの義務を加えます。重要情報インフラ運営者や大量取扱者には、本土で収集した個人情報を本土に保存しなければなりません——サイバーセキュリティ法第39条（旧第37条）（英語）のデータ国内保存義務です（2026年1月1日施行の2025年サイバーセキュリティ法改正がデータ国内保存の条文を第37条から第39条へ付番変更、実質は不変）。
到達性は軸ではない	ストアフロントが上海から読み込まれるかは、そもそも問いではありませんでした。合法的な形は、顧客PIIと注文を国内に保ち——オープンソースのCommunity Editionを中国国内のインフラで自己ホスト——第13条／第23条の同意を得て、ストアフロントをICP備案して国内から配信し、中国の決済をライセンスを持つ国内の経路に通すことです。決済の許認可について21YunBoxの役割は顧問です：中国の決済ライセンスは保持せず、それはライセンスを持つ国内事業者と貴社の専門家が担います。

実際に何を保持するか——顧客PII、注文、行動

コマースプラットフォームはストアの最も機微なデータの保管者であり、Shopwareも例外ではありません。そのデータベースは顧客の個人情報——氏名、配送先と請求先の住所、電話番号、メールアドレス、決済情報——を、その注文（何を、いつ、いくらで買い、どこへ発送したか）、そして閲覧・行動データ（セッション、カート、ウィッシュリスト、マーチャンダイジングを駆動するShopping ExperiencesとRule Builderのイベント）とともに保持します。中国向けストアでは、それらの記録の一つひとつが中国の人を描き、中国の個人情報保護法の下でそれぞれが固有の個人情報です。

そのデータがどこに置かれるかは、Shopwareをどう展開するかに完全に依存し、ここで2つのエディションは鋭く分かれます。Shopware 6 Community Editionはオープンソースの、MITライセンスのコア——Shopware自身のREADMEで”Modern open source e-Commerce”、“open headless commerce platform powered by Symfony 7 and Vue.js 3”——で、Shopwareはそれが”is completely free and released under the MIT License”と述べます。Shopware Cloudでは提供されず、“setup and maintenance are your responsibility”（セットアップと保守は貴社の責任）——それこそが要点です：インフラを選べるので、エンジンとそのデータベースを中国国内のインフラで動かし、顧客PIIと注文を本土に保てます。その自己ホスト可能性は本物のデータ国内保存のレバーです。

マネージドのShopware Cloud（ベンダーのSaaSとPaaSの提供）は逆の取り決めです：Shopwareが”take[s] care of the hosting”（ホスティングを引き受ける）し、そのホスティングはベンダーのEUクラウドで動きます——中国本土のリージョンはありません。そこで中国ストアを運用すれば、集める顧客PII・注文・行動はオフショアで処理・保存されます。重要な区別は到達性ではありません。区別は、一方の展開はデータを国内に保てて、もう一方は既定では保てない、ということです。

3つの扉：越境の顧客データ、ICP備案済みのストアフロント、ライセンスを持つ決済

扉その一——データが国境を越える。 中国ストアがオフショアの展開——マネージドのShopware Cloud、または本土外のあらゆるホスティング——で動くとき、集める顧客PII・注文・行動は中国の外で処理・保存され、個人情報の取扱者である貴社は個人情報保護法の下での越境移転を行っています。PIPL第38〜40条（数据出境）は通知、個別の同意、移転メカニズム一つ（CACの安全評価（英語）、CAC標準契約、または認証）を求め、第13条と第23条が同意の根拠を規律します。貴社の組織が重要情報インフラ運営者や大量取扱者であれば、本土で収集した個人情報は本土に保存しなければなりません——サイバーセキュリティ法がいまや**第39条（旧第37条）**に持つデータ国内保存義務です。EC取扱者はこの義務を働かせる量の閾値を日常的に超えます。

扉その二——ストアフロントはICP備案が要る公開サイト。 中国向けストアフロントは社内ツールではなく、中国本土の人々に提供される公開インターネットサービスであり、それはICP備案（备案）の義務を負います。海外ドメインとCDN上の海外SaaSストアフロントは現状ではICP備案できない——だから適合的な中国ストアには、背後にどのShopwareエディションがあろうと、ストアフロントのための中国国内のICP備案済みの配信経路が要ります。

扉その三——中国の決済はライセンスを持つ国内の経路を通る。 中国のチェックアウトを支配するモバイルウォレットの受け付けは、海外のコマースプラットフォームが直接提供できない、規制された、ライセンスを持つ非銀行決済業務です。中国の電子商取引法とその消費者PII規則が、さらにプラットフォームの義務を上乗せします。したがって合法的な中国の決済は、ライセンスを持つ国内事業者を通します。この区間について21YunBoxは顧問の立場で——中国の決済ライセンスは保持しません。

これは判定ではなくリスクの見取り図です。国内保存義務、越境の同意のハードル、ICPの扉、決済ライセンスの扉のどれに直面するか、あるいはそのすべてに同時に直面するかは、法人、顧客、扱う個人情報の量、そしてShopwareをどう展開するかで変わります——コミットの前に専門家と詰める価値があります。

ストアフロントへの到達は問いではない——問いは適合的な中国国内のストアだ

本当のエクスポージャーは顧客のデータがどこに置かれ、ストアフロントが合法的に備案されているかであるため、有用な問いはオフショアのShopwareストアを上海から速く応答させる方法ではなく——中国ストアを合法的に運用する方法です。その経路には形があります。顧客PIIと注文を国内に保つこと：ここがShopwareのオープンソースのCommunity Editionが真価を発揮する場所で、エンジンとそのデータベースを中国国内のインフラで自己ホストし、ストアデータをオフショアのクラウドではなく本土に保てます。第13条／第23条の同意を得て、集めるものを最小化・仮名化し、ストアフロントをICP備案して国内から配信し、中国の決済をライセンスを持つ国内事業者に通します。これは、いずれにせよデータをオフショアへ送る隠れた経路の正反対です：国内化とは、ストアデータが合法的な国内の経路に留まることを意味します。

役割を正確に。21YunBoxは決済ライセンスの区間については顧問で——中国の決済ライセンスは保持せず、決済機関でもありません。ライセンスと決済関係はライセンスを持つ国内事業者と貴社の専門家にあります。21YunBoxが担うのは、把握、国内のデータと配信の設計、そしてすでに運用中のスタックの周りでのストアフロントの適合的なICP備案済みの配信です。どの取り決めが貴社の法人、注文量、保持する顧客データに合うかは、実際に運用するものに照らして有資格の専門家と確認すべきリスクです——本ページは判定ではなくリスクの見取り図として扱い、具体は専門家と詰めてください。

合法的な経路——map, localize, deliver

中国本土の顧客向けにShopwareストアを運用する合法的な方法があり、それはオフショアのストアフロントを到達可能にすることに依存しません。それは、国内に保たれるストアデータ、国外へ出るものについての統制された移転、それ自体ICP備案され国内から配信されるストアフロント、そしてライセンスを持つ国内の経路を通る中国の決済——すべてすでに運用中のスタックの前段に、作り直しや移行なしで——の上に成り立ちます。21YunBoxはその土台で働きます。

map（把握）。 Shopwareストアが保持する顧客PII・注文・行動データ、それが今どこで処理・保存されるか（自己ホスト、またはベンダーのオフショアのEUリージョンにあるマネージドのShopware Cloud）、ストアフロントがICP備案されているか、今どう中国の決済を取るか、依拠する同意の根拠を棚卸しします——こうして専門家とライセンスを持つ決済事業者が確認すべきものが正確に分かります。

localize／govern（国内化・統制）。 中国顧客のPIIと注文を国内に保つこと——適切な場面ではオープンソースのCommunity Editionを中国国内のインフラで自己ホスト——第13条／第23条の同意を得て、最小化・仮名化し、なお国外へ出るものについては合法的な越境の根拠を保ち、中国の決済をライセンスを持つ国内の経路に通すことを支援します。決済の許認可について当社の役割は顧問です：21YunBoxは中国の決済ライセンスを保持しません。国内化とは、ストアデータを合法的な国内の経路に保つことであって——いずれにせよデータをオフショアへ送る隠れた経路では決してありません。

deliver（配信）。 ストアフロントはICP備案の義務を負う公開インターネットサービスです。当社はそれを中国国内のICP備案済みのインフラ——21YunBox Optimizer——で配信し、中国のユーザー向けに合法かつ適合的に動くようにします。21YunBoxは、いかなる回避的手段も用いず、推奨もしません。 21YunBoxは法令に適合したオーバーレイでありパートナーで、決済の許認可については顧問の立場で、Shopwareの競合ではありません。

コンプライアンス評価を依頼する（英語） →

関連する読み物：

よくあるご質問

Shopwareは中国の顧客のデータを中国に保存しますか？

どう展開するかによります。マネージドのShopware CloudはベンダーがEUでホストし、中国本土のリージョンがないため、その上では中国ストアが集める顧客PII・注文・行動はオフショアに置かれます。しかしShopware 6 Community Editionはオープンソースで自己ホスト可能なので、エンジンを中国国内のインフラで動かし、そのストアデータを本土に保てます——本物のデータ国内保存のレバーです。

中国本土向けにShopwareストアを運用するのは違法ですか？

本質的に違法ではありません。論点は、ストアがオフショアで動くときの個人情報の越境移転——PIPLは通知、個別の同意、移転メカニズムを求めます——公開ストアフロントに要るICP備案、そして中国の決済をライセンスを持つ国内の経路に通すことです。CIIOや大量取扱者は国内保存義務にも直面します。正確な義務は役割とデータ量で変わるので、専門家と詰めてください。

Shopware Community Editionを自己ホストすればコンプライアンスの問題は解決しますか？

一つの扉は解決します。オープンソースのCommunity Editionを中国国内のインフラで自己ホストすれば、顧客PIIと注文を本土に保ち、国内保存と越境のエクスポージャーに対処できます。ただし公開ストアフロントのICP備案の義務や、中国の決済をライセンスを持つ国内の経路に通す必要はなくなりません——21YunBoxは決済の許認可について顧問の立場で、全体の経路を一緒に整理します。

Shopwareに関する記事

ウェブサイト

https://www.shopware.com/

カテゴリー

eCommerce