Microsoft SQL Serverは中国本土で使えるか：データの国内保存、ICP、越境ルール
Microsoft SQL Serverは貴社の記録システムです——中国ユーザーの個人データを保存で保持するため、コンプライアンスはレイテンシではなく、どこで動かすかに懸かります。SQL Serverは中国国内のインフラにセルフホストでき、Microsoftは21Vianetが運用するAzure中国ソブリンクラウドを通じても提供します。オフショアで動かせば、そのデータはPIPLの越境移転です。データがどこに住むかを、コンプライアンス起点で読み解きます。
Microsoft SQL Serverは中国本土で使えるか
SQL Serverは上海からも問題なく応答します——しかし到達性は問いではありませんでした。SQL Serverは貴社の記録システムです：顧客とユーザーのデータを保存で保持するため、中国コンプライアンスを決めるただ一つのものは、そのデータが物理的にどこに住むか、です。SQL Serverは自分でインストールするソフトウェアなので、中国国内のインフラで動かせますし、Microsoftは21Vianetが運用するAzure中国ソブリンクラウドを通じても提供します——本物の中国国内の経路が二つあります。
データベースをオフショアに保てば、中国ユーザーの個人情報は国外に置かれます——PIPLが規律する越境移転（通知、個別の同意、移転メカニズム）で、CIIOまたは大量取扱者には、法が本土に留めよと定めるデータ（PIPL 第40条、サイバーセキュリティ法 第39条（旧第37条））です。レバーは、オフショアのサーバーへの速い経路ではありません——エンジンを中国国内で動かし、規制対象のデータを法が許す場所に保存することです。
これは判定ではなくリスクの見取り図です——国内保存、移転メカニズム、またはその両方を負うかは、データ・量・それが誰のものかで変わります。当社の中国チームが貴社の露出を一緒に整理します →
コンプライアンス・スナップショット
- ! データベースは個人データを保存で保持する——どこで動かすかがデータの国内保存を決める
- ! オフショアでホストすれば、中国ユーザーのデータはPIPLの越境移転
- ! CIIOまたは大量取扱者は中国国内保存を負う：CSL 第39条（旧第37条）
- ! マネージドの中国国内経路は、別個のAzure中国（21Vianet）クラウド
- ✓ 中国国内にセルフホストするか、Azure中国（21Vianet）クラウドを使ってデータを国内に保つ
Microsoft SQL Serverの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| SQL Serverは自分でインストールして運用するソフトウェア。MicrosoftのSQL Server Installation Guideは、自らの言葉で“an index of content that provides guidance for installing SQL Server on Windows,”（Windows上へのSQL Serverのインストールを案内するコンテンツの索引）であり、“could be either on a network share, a mapped drive, a local drive, or presented as an ISO to a virtual machine”（ネットワーク共有、マップされたドライブ、ローカルドライブ、または仮想マシンへISOとして提示され得る）メディアからセットアップされる。エンジンを自社の物理または仮想のマシンに配置するため、クラウドのリージョンメニューではなく貴社が、データが物理的にどこに住むかを——中国国内のインフラを含めて——選ぶ。 | Microsoft — SQL Server Installation Guide（learn.microsoft.com、2026-10-12 取得） |
| MicrosoftはSQL Serverを、ソブリンな中国国内クラウドを通じても提供する。Microsoftは、21Vianetが運用するMicrosoft Azureを“a physically separated instance of cloud services located in China,”（中国国内にある、物理的に分離されたクラウドサービスのインスタンス）で、“independently operated and transacted by Shanghai Blue Cloud Technology Co., Ltd. (21Vianet).”（上海藍雲網絡科技有限公司（21Vianet）が独立して運用・取引する）と説明する。そのAzure SQL Databaseのリージョン可用性リストは China East 2、China North 2、China East 3、China North 3 を挙げる——SQL Serverエンジン上に構築された中国国内のマネージド経路だが、このソブリンクラウドは、グローバルAzureに対する明示された「機能の同等性のギャップ」を持つ、中国の運営者の下の別個のアカウントである。 | Microsoft — Microsoft Azure in China（overview-operations）および Azure SQL Database region availability（docs.azure.cn、2026-10-12 取得） |
| 中国ユーザーの個人データをオフショアに保存することは越境移転。個人情報保護法の下で、本土で収集した個人情報をオフショアのデータベースに保持することは越境移転である：取扱者は、通知し、個別の同意を取得し、移転メカニズムのいずれか一つ——CACの安全評価、CAC標準契約、または認証——を満たさなければならない（PIPL 第38〜43条）。 | PIPL 第38〜43条（gov.cn）、21YunBox 法令文書の要約経由 |
| 一部の取扱者はデータを本土に保存しなければならない。重要情報インフラ運営者、または規制された量の基準を超えて個人情報を処理する取扱者は、中国で収集した個人情報を本土内に保存しなければならない（PIPL 第40条、サイバーセキュリティ法 第39条（旧第37条）——2026年1月1日施行の2025年改正で、データの国内保存条項を第37条から第39条へ繰り下げ、内容は不変）。オフショアのSQL Server配置はその義務を満たせず、国内の配置は満たせる。 | PIPL 第40条；サイバーセキュリティ法 第39条（旧第37条）（gov.cn） |
情報源は21YunBox コンプライアンスチームが2026年10月12日に確認しました。
中国本土の利用者にとって、Microsoft SQL Serverについての本当の問いは、クエリが返るか、どれだけ速く返るかではありません——その中のデータをどこに置くことが許されるか、です。SQL Serverは貴社の記録システムです——アプリケーションの顧客記録・ユーザーアカウント・注文・取引、そしてその中の中国ユーザーの個人情報を保持します。そして、プロバイダーのリージョンメニューに縛られたマネージドクラウドのデータベースと違い、SQL Serverは自分でインストールするソフトウェアなので、貴社がどこで動かすかを決めます。それがコンプライアンスのレバーです——SQL Serverを中国国内のインフラで動かせますし、Microsoftはソブリンな中国国内クラウド——21Vianetが運用するMicrosoft Azure——を通じても提供します。応答するエンドポイントは易しい半分で、データがどこに保存されるかが、法が懸かる半分です。
中国でのMicrosoft SQL Server：ひと目で
| 決め手 | Microsoft自身の言葉では——そして中国の法では |
|---|---|
| データが物理的にどこに置かれるか | SQL Serverは、インストールしたマシンに記録を保存します——ベンダーのリージョンメニューではありません。エンジンをオフショアで動かせばデータは国外に、中国国内のインフラで動かせば中国に置かれます。SQL Serverでは、それは貴社が下す決定です。 |
| 何を保持し、なぜ個人情報なのか | SQL ServerはMicrosoft SQLエンジン上の記録システムです——顧客記録・ユーザーアカウント・注文・取引——したがって中国にいる人々の個人情報が、その中に物理的に置かれます。 |
| オフショアに置かれる中国ユーザーの記録 | オフショアのデータベースに保持される中国ユーザーの個人情報は、PIPLが規律する越境移転です（第38〜43条）——それが収集された国の外として中国の法が扱う場所に置かれます。 |
| データの国内保存義務 | 重要情報インフラ運営者または大量取扱者は、中国で収集した個人情報を本土に保存しなければなりません（PIPL 第40条、サイバーセキュリティ法 第39条（旧第37条）——2026年1月1日施行の2025年改正で、データの国内保存条項を第37条から第39条へ繰り下げ、内容は不変）。オフショアの配置は満たせず、国内の配置は満たせます。 |
| 本物の中国国内の経路が二つ | エンジンを中国本土内のインフラにセルフホストするか、Azure中国ソブリンクラウドを使う——“Microsoft Azure operated by 21Vianet,”（21Vianetが運用するMicrosoft Azure）で、Microsoftはこれを“a physically separated instance of cloud services located in China”（中国国内にある、物理的に分離されたクラウドサービスのインスタンス）と呼びます。到達性は配信の半分であって、法の半分ではありません。 |
SQL Serverをどこで動かすかは貴社が選ぶ——だからデータを中国に保てる
SQL Serverをマネージド専用のクラウドデータベースと分かつ機能は、コンプライアンスに適する準備が整っている理由でもあります——自分でインストールして運用するのです。MicrosoftのSQL Server Installation Guideは、自らの言葉で”an index of content that provides guidance for installing SQL Server on Windows,“（Windows上へのSQL Serverのインストールを案内するコンテンツの索引）であり、“could be either on a network share, a mapped drive, a local drive, or presented as an ISO to a virtual machine”（ネットワーク共有、マップされたドライブ、ローカルドライブ、または仮想マシンへISOとして提示され得る）インストールメディアからセットアップされます。言い換えれば、SQL Serverは、貴社が置く物理または仮想のマシンに置かれます。そのマシンを中国国内のインフラに向ければ、データベース——とその中の個人情報——は構成上、中国の地に留まります。したがってSQL Serverのデータの国内保存の問いは、「中国リージョンはあるか？」ではなく「中国に配置したか？」です。
ソブリンな中国国内の選択肢：21Vianetが運用するAzure
セルフホストではなくマネージドの経路が欲しいなら、MicrosoftはSQL Serverエンジンを、別個の中国国内のソブリンクラウドを通じて提供します。Microsoftは”Microsoft Azure operated by 21Vianet”（21Vianetが運用するMicrosoft Azure）を、“a physically separated instance of cloud services located in China,“（中国国内にある、物理的に分離されたクラウドサービスのインスタンス）で、“independently operated and transacted by Shanghai Blue Cloud Technology Co., Ltd. (“21Vianet”).”（上海藍雲網絡科技有限公司（「21Vianet」）が独立して運用・取引する）と説明します。MicrosoftのAzure SQL Databaseのリージョン可用性リストは、中国国内のリージョン China East 2、China North 2、China East 3、China North 3 を挙げます——SQL Serverエンジン上に構築された中国国内のマネージド経路です。これはオフショアのエンドポイントへ戻る経路ではなく、本物の選択肢ですが、既存サブスクリプションのトグルではありません——中国の運営者の下にある別個のアカウントで、別個のエンドポイント上にあり、それ自身のICPとコンプライアンスの足場、そしてMicrosoftの言葉で、グローバルAzureに対する”feature parity gap”（機能の同等性のギャップ）を持ちます。「すでにAzureで動かしている」ことは、その線を越えて引き継がれません——が、中国国内の経路は確かに存在します。
SQL Serverが保持するものは個人情報
SQL Serverは、データの前段にあるキャッシュやエッジではありません——それ自体が貴社のデータです。記録システムとして、顧客記録・ユーザーアカウント・注文・取引を保持し、中国向けの製品にとってそれは本土の人々の個人情報を意味します。そのデータベースをオフショアの場所に保てば、中国の個人情報保護法の下で、貴社は越境移転を行っています——取扱者（Microsoftではなく貴社）は、通知し、個別の同意を取得し、移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）を満たさなければなりません（PIPL 第38〜43条）。そして重要情報インフラ運営者であったり、規制当局の量の基準を超えて個人情報を処理していたりする場合、そのデータは本土に保存しなければなりません（PIPL 第40条、サイバーセキュリティ法 第39条（旧第37条）（英語））——オフショアのSQL Server配置には満たす術のないデータの国内保存義務です。
到達性チェックが本当の問いを見落とす理由
本土のアプリは、オフショアのSQL Serverへの接続を開いてそれに対しクエリを走らせられるので、到達性やレイテンシのテストは「使える」と報告します。しかし到達性は配信の半分であって、法の半分ではありません。接続テストが決して見られない違反は、規制対象のデータがオフショアに保存されていることです——オフショアのデータベースに向けられた本土ホスト型のアプリは、読み書きのたびに個人情報を国境越しに移し、オフショアのインスタンスは、国内保存義務が求めるデータの国内コピーも、本土の公開画面が必要とするICP備案済みの足場（国務院令第292号、MIIT令第33号）も、どちらも保持できません。オフショアのデータベースを単に到達可能にすることは問いに答えません——データを国内に保存することが答えです。
これは判定ではなくリスクの見取り図です——移転メカニズム、国内保存、またはその両方を負うかは、保持するデータ、量、そしてそれが誰のものかで変わります——構築する前に専門家と確定させる価値があります。
法令に沿った経路——マッピング、ローカライズ、配信
データベースはMicrosoft SQL Serverのまま保ちます。21YunBoxが加えるのは、それが単独で提供するようには決して意図されていなかったコンプライアンスのレイヤーで、すでに運用しているスタックの周りに配します——作り直しも、二つ目のコードベースも、SQL Serverからの移行も不要です。
- マッピング。 当社の中国チームが、貴社のPIPLの越境・データの国内保存・データローカライゼーション（CII）の義務、そしてあらゆるICPの義務を、法人・データ量・データベースにある個人情報が誰のものかに照らして読み解きます。
- ローカライズ。 法が中国ユーザーのデータを本土に留めることを求めるところでは、データベースを国内で動かす手助けをし——本土内のインフラにセルフホストするか、許認可を持つソブリンな選択肢で——留まるべきもののために同意に基づく国内の保存を保ちます。ローカライズとは、オフショアのエンドポイントへ戻る経路ではなく、中国国内のデータベースを意味します。
- 配信。 データベースの前段にあるあらゆる中国向けの画面——アプリ、APIのエッジ、本土ユーザーが到達する管理・レポートのポータル——を、ICP備案済み・中国国内からの配信（21YunBox Optimizer）で、すでに持っているスタックの前段から走らせます。
その結果は、中国のユーザーに向けて合法的に、法令に沿って動きます。21YunBoxはいかなる種類の制限かいくぐりも用いず、示唆もしません。当社はMicrosoftへのコンプライアンスのオーバーレイでありパートナーであって、競合でも移行でもありません。
関連する読み物：
よくあるご質問
Microsoft SQL Serverは中国本土で動かせますか？
はい——そしてそれこそ、問いが到達性ではなくデータの国内保存である理由です。SQL Serverは自分でインストールするソフトウェアなので、中国国内のインフラで動かせますし、Microsoftは21Vianetが運用するAzure中国ソブリンクラウドを通じても提供します（Azure SQL Database は China East・China North のリージョンに挙げられています）。コンプライアンスの問いは、本土のアプリがサーバーに到達できるかではなく、保存する個人データが物理的に中国に置かれるか、です。
中国ユーザー向けにSQL Serverのデータベースをオフショアで動かすのは違法ですか？
一律のイエス・ノーではなく、専門家と評価すべきリスクとして扱ってください。一つは直ちに従います——中国のユーザーから集めてオフショアのデータベースに保つ個人情報は本土を離れ、PIPLがそれを越境移転として規律します（通知、個別の同意、移転メカニズム）。本土内保存を求めるデータの国内保存義務も適用されるかは、貴社の役割（例えば重要情報インフラ運営者）と取り扱う個人情報の量で変わります（PIPL 第40条、サイバーセキュリティ法 第39条（旧第37条））。
21YunBoxはSQL Server設定を中国で機能させる手助けができますか？
はい。当社の中国チームが、貴社の法人・データ量・ユーザーに照らしてPIPLの越境とデータの国内保存の義務を整理し、データベースを国内で動かす手助けをし——自社の本土内インフラか、許認可を持つソブリンな選択肢で——その前段にあるアプリケーションに必要なICP備案済み・中国国内からの配信を立ち上げます。すでに運用しているスタックの周りに配するコンプライアンスのオーバーレイで、作り直しも、SQL Serverからの移行も不要です。21YunBoxはいかなる種類の制限かいくぐりも用いず、示唆もしません。お問い合わせいただければ、個別のデータフローを一緒に整理します。
