SAP SuccessFactorsは中国本土で使えるか：従業員データの国内保存、越境PIPL、SAPの中国データセンター
SAP SuccessFactorsは中国本土から到達できるので、本当の問いは速度ではありません——従業員のHRレコードがどこに置かれるか、です。SAPはSuccessFactors向けに上海（中国）のデータセンターを公表していますが、多くのテナントはオフショア地域（米国・EUほか）にプロビジョニングされており、それが中国で集める従業員の個人情報をPIPLの下での越境移転に変え、従業員データには個別の同意の義務、重要情報インフラ運営者にはサイバーセキュリティ法の中国国内保存の義務を伴います。データの国内保存・越境・同意の問いと、合法的な中国国内経路を、コンプライアンス起点で読み解きます。
SAP SuccessFactorsは中国本土で使えるか
はい——SAP SuccessFactorsは中国本土から到達できるので、正直な答えは到達性が問題ではない、です。そしてほとんどのHR SaaSと違い、SAPは本土の中にデータセンター（上海）を運用しているので、中国国内でデータを国内保存する足場が存在します。中国の問いを決めるのは、貴社のテナントが実際にどこに置かれるかです。
SAP自身のHelp PortalはSuccessFactorsのデータセンターを列挙し、本土のものをちょうど一つ——上海（DC15／DC30、api15.sapsf.cn）——を、米国・ドイツ・カナダほかのオフショアの所在地の中に名指しします。どれが貴社のデータを保持するかは、テナントのプロビジョニング時に決まります。貴社のものがオフショアにあれば、中国で集める従業員の個人情報——採用・評価・報酬・学習——は本土の外に置かれ、その収集はPIPLの下での越境移転（数据出境）（通知、移転のための個別の同意、移転メカニズムのいずれか一つ）となり、閾値を超えると中国のデータ越境安全評価を発動しえ、重要情報インフラ運営者にはサイバーセキュリティ法第39条（旧第37条）の中国国内保存の義務に突き当たります。
21YunBoxは、データの国内保存と越境のリスクを整理し、中国の従業員データを中国国内の足場（適する場合はSAPの上海データセンター）へローカライズし、従業員・候補者向けの面をICP備案済みのインフラ上で中国国内から配信します——作り直しなし、いかなる種類の不正な手段も用いません。詳細は専門家と確認すべきリスクとして扱ってください。
コンプライアンス・スナップショット
- ✓ 到達性は問題ではない。SuccessFactorsのAPIサーバーは中国本土から呼び出せ、国境でブロックされない——だから中国の判断は速度についてではない。
- ✓ SAPはSuccessFactors向けに中国本土のデータセンター——上海（DC15／DC30、api15.sapsf.cn）——を運用している——ので、ほとんどのHR SaaSと違い、本物の中国国内でデータを国内保存する選択肢が存在する。
- ! しかし上海は多くのオフショア（米国・EUほか）の中の一つのデータセンターで、国内保存はプロビジョニング時に固定される。テナントがオフショアなら、中国従業員のHRレコードは本土の外に置かれる。
- ! 中国従業員のデータをオフショアのテナントに読み込むことはPIPL（第38〜40条）の下での越境移転（数据出境）：通知、移転のための個別の同意、移転メカニズムのいずれか一つ。雇用関係に同意することは、それ自体では国外移転をカバーしない。
- ! 閾値を超えると移転は中国のデータ越境安全評価を要しうる。重要情報インフラ運営者には、サイバーセキュリティ法 第39条（旧第37条）が中国国内保存を求める——上海データセンターだけが満たせる義務。
- ✓ 合法的な経路：中国の従業員データを中国国内の足場（適する場合はSAPの上海データセンター）に置き、合法的に出られるものだけをオフショアへ送り、従業員・候補者向けの面をICP備案済みのインフラ上で中国国内から配信する——不正な手段は決して用いない。
SAP SuccessFactorsの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| SAPはSuccessFactorsのデータセンターを中国本土の中に運用している。SAP自身のHelp Portal——「List of SAP SuccessFactors API Servers」、バージョン2H 2026——はプラットフォームのデータセンターを列挙し、本土のものを一つ名指しする：DC15（DC30）、Production、「Shanghai, China」、https://api15.sapsf.cn/から提供。したがって、ほとんどのHR SaaSと違い、SuccessFactorsは従業員の個人情報のための本物の中国国内でデータを国内保存する選択肢を提供する。 | SAP Help Portal — 「List of SAP SuccessFactors API Servers」、バージョン2H 2026（help.sap.com、2026-10-09 取得） |
| しかしSAPのSuccessFactorsデータセンターの大半はオフショアで、どれが貴社のデータを保持するかはプロビジョニング時に固定される。同じSAPのリストは、米国（バージニア）・ドイツ（フランクフルトとRot）・カナダ（トロント）・オーストラリア（シドニー）・日本（東京）・シンガポールほかのデータセンターを示し、本土にある所在地は上海だけである。どれかオフショア地域にプロビジョニングされたテナントは、性能がどうであれ、中国従業員のレコードを本土の外に保つ。 | SAP Help Portal — 「List of SAP SuccessFactors API Servers」、バージョン2H 2026（help.sap.com、2026-10-09 取得） |
| 中国従業員のデータをオフショアのテナントへ移すことはPIPLの越境移転であり——従業員データに自動的な免除はない。中国本土のスタッフから集めた個人情報を、米国やEUでホストされるSuccessFactorsのテナントへ移転することは、PIPL 第38〜40条を発動させる：通知、移転のための個別の同意、そして移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）。雇用関係への同意は、それ自体では国外移転をカバーしない。 | 中華人民共和国個人情報保護法（PIPL）第38〜40条（cac.gov.cn、2026-10-09 取得） |
| 一部の雇用主にとってデータは中国に留まらなければならず、大量の移転は政府の評価に直面する。雇用主が重要情報インフラ運営者である場合、中国で生成した個人情報は本土に保存しなければならない（PIPL 第40条；サイバーセキュリティ法 第39条（旧第37条））——上海データセンターだけが満たせる義務。規制された閾値を超えると、越境移転自体が、どの従業員データも出ていく前に中国のデータ越境安全評価を要しうる。 | PIPL 第40条；サイバーセキュリティ法 第39条（旧第37条）；データ越境安全評価弁法（npc.gov.cn、2026-10-09 取得） |
情報源は21YunBox コンプライアンスチームが2026年10月9日に確認しました。
中国の従業員にまたがってSAP SuccessFactorsを運用する企業にとって、最初の直感は、そのプラットフォームが本土に到達するかを問うことです。到達します——SuccessFactorsはクラウドHCMで、そのAPIサーバーは中国の届く範囲から応え、国境でブロックされるサービスではありません。だから到達性は、この判断が決まる場所ではありません。それを決めるのはデータの国内保存です。SuccessFactorsが保持する従業員レコード——採用、評価、報酬、学習履歴、コアHRマスターデータ——が実際にどこに置かれるか、そして中国のスタッフの個人情報をそこがどこであれ移すことがそもそも合法だったか、です。それは中国の個人情報保護法の問いであって、読み込み時間のテストではありません。
そしてここでSuccessFactorsは、ほとんどのHR SaaSより良い立場にあります。SAPは中国本土の中にデータセンターを運用しています。自社のHelp Portalは、SuccessFactorsのテナントが動ける地域の一つとして一つ——上海——を挙げており、本物の中国国内でデータを国内保存する足場が存在します。注意点は、上海が多くのオフショアの地域の中の単一の場所であり、従業員のデータがそれを享受するかは、テナントがどこにプロビジョニングされたかに完全に依存することです。
中国でのSAP SuccessFactors：ひと目で
| 決め手 | SAP自身の言葉で——そして中国の法では |
|---|---|
| それは何か | SuccessFactorsはSAPのクラウドHCMスイート——採用、オンボーディング、評価、報酬、学習、コアHR。従業員と候補者の個人情報の、継続的で識別可能な記録を保持します。 |
| 本土から到達できるか | はい。そのAPIサーバーは中国から呼び出せ、国境でブロックされません。到達性は中国の問いではありません。（本土からオフショアのテナントへの越境アクセスは不安定になりえます——運用上の問題であって、判断ではありません。） |
| SAPは中国データセンターを提供するか | はい——そしてこれがSuccessFactorsを際立たせる部分です。SAP自身のリストは本土の所在地“Shanghai, China”（DC15／DC30、api15.sapsf.cnから提供）を、オフショアデータセンターと並んで名指しします。テナントが実際にそこにプロビジョニングされていれば、中国国内でデータを国内保存する足場が存在します。 |
| 貴社のテナントのデータはどこに置かれるか | インスタンスがプロビジョニングされた場所です。SAPのリストは大半のデータセンターをオフショア——米国・ドイツ・カナダ・オーストラリア・日本・シンガポールほか——に示し、本土にあるのは上海だけです。どれかオフショア地域のテナントは、中国従業員のレコードを中国の外に保ちます。 |
| 中国従業員のデータをオフショアのテナントに集めること | それはPIPL（第38〜40条）の下での越境移転（数据出境）です：通知、移転のための個別の同意、そして移転メカニズムのいずれか一つ。従業員データに自動的な免除はありません。閾値を超えるとデータ越境安全評価が適用されえます。重要情報インフラ運営者には、サイバーセキュリティ法 第39条（旧第37条）が中国国内保存を求めます。 |
| 合法的な経路 | 中国の従業員データを中国国内の足場——適する場合はSAPの上海データセンター——に置き、合法的に出られるものだけをオフショアへ送り、従業員・候補者向けの面はICP備案済みのインフラ上で中国国内から配信します。21YunBoxはマッピング・ローカライズ・デリバリーを担い、不正な手段は決して用いず、推奨もしません。 |
SAPは中国データセンターを運用している——朗報と、その注意点
朗報から始めましょう。異例だからです。ほとんどのHRとプライバシーのSaaSは本土にインフラを一切運用していません。SuccessFactorsは運用しています。SAP自身のHelp Portalは、SuccessFactorsのテナントが動けるデータセンターのリストを公表しており、そのうちの一つ——“Shanghai, China”（DC15、改番号DC30）、api15.sapsf.cnで到達——が物理的に中国本土の中にあります。他に合法的な置き場所のない従業員の個人情報にとって、その中国国内の地域は、SAPが運用する本物の選択肢です。
注意点は、それが多くの地域の中の一つだということです。同じリストは、SuccessFactorsのデータセンターの大多数をオフショア——米国のバージニア、ドイツのフランクフルトとRot、カナダのトロント、シドニー、東京、シンガポールほか——に置いており、貴社のテナントがどれに置かれるかは、そのテナントがプロビジョニングされたときに固定され、中国のユーザーが実行時に何かすることで決まるのではありません。したがって「SuccessFactorsを使っている」こと自体は、中国の問いに答えません。正直な答えは、多くのチームが一度も確認していない一つの事実に依存します——私たちのテナントは上海データセンターにあるのか、それともオフショアのものにあるのか。オフショアなら、中国の従業員について保つすべてのHRレコードは本土の外に置かれ——そしてそれがそこへ行ってよかったかを別の法体系が決めます。
オフショアのテナント、オフショアの従業員データ——PIPLが規律する移転
SuccessFactorsのテナントが米国やEUでホストされている場合、出来事は静かですが法的には明確です。中国本土のスタッフから集める個人情報——氏名、国民ID、給与、評価、家族や福利の詳細——が、国外のシステムに読み込まれます。中国の個人情報保護法（PIPL）の下では、それは個人情報の越境移転であり、義務は取扱者——プロセッサーであるSAPではなく、雇用主である貴社——に着地します。PIPL 第38〜40条は、通知、国外移転のための個別の同意、そしてクリアした移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）を求めます。
従業員データの角度は、チームが最も滑りやすいところです。従業員だからその同意は当然だと思い込みたくなります——しかしPIPLの下では、雇用関係に同意することは、自分の個人情報を国外へ送られることに同意することと同じではなく、越境移転のための個別の同意の要件は依然として適用されます。人事管理は、スタッフデータを中国国内で処理する合法的な根拠を与えますが、それ自体では、そのデータがオフショアのテナントへ国境を越える瞬間に付随する通知と個別の同意の義務を免除しません。これらはいずれも、SuccessFactorsのページがどれだけ速く読み込まれるかにはかかりません。データが出ていく合法的な根拠を持っていたかにかかります。
データが中国に留まらなければならないとき
一部の雇用主にとって、答えは「合法的に移転する」より固く——「一切移転しない」です。貴社の組織が重要情報インフラ運営者である場合、中国で生成した個人情報は本土に保存しなければなりません（PIPL 第40条；サイバーセキュリティ法第39条（旧第37条——データ国内保存の条項は2026年1月1日施行の2025年改正で条番号が繰り下げられましたが、実質は変わっていません））。それは、オフショアのSuccessFactors地域が構成では満たせないデータの国内保存の義務です——それを満たせるSAP地域は上海データセンターだけです。そして規制された量の閾値を超えると、越境移転自体が中国のデータ越境安全評価（数据出境安全评估）を要することがあります——どの従業員データも出ていく前にクリアしなければならない政府の審査です。
これは判定ではなくリスクの見取り図です。SuccessFactorsは中国で「ブロックされている」とか「違法だ」ではありません。従業員データのための法令適合の中国国内の住まいと、そうではないかもしれないオフショアの既定を提供します。どの義務が効くか——個別の同意、移転メカニズム、データ越境評価、中国国内保存、あるいはその組み合わせ——は、貴社の法人、中国法上の役割、取扱データ量、スタッフが誰かによって変わります。HRシステムの中国の足場が確認ではなく前提にされる前に、専門家と確定させる価値があります。
合法的な経路——マッピング、ローカライズ、デリバリー
中国の従業員向けにSuccessFactorsを運用する合法的な道があり、それには形があります。
まず、マッピング。当社の中国チームが、貴社の監査がおそらく確認していない事実を確定します——テナントが実際にどのデータセンターに置かれ、したがって中国の従業員レコードが今どこに置かれているか。そこからPIPLのリスクを図にします——中国のスタッフに負っていた通知と個別の同意、どの移転メカニズムが適用されるか、データ越境安全評価が発動されるか、重要情報インフラ運営者として第39条の国内保存の義務が貴社に着地するか。法的な結論は専門家と確定させ、当社はそれを支える技術とデータフローの全体像を構築します。
次に、ローカライズ。正しい答えが中国の従業員データを本土に保つことである場合、それを中国国内の足場へ移します——きれいに合う場合はSuccessFactors向けのSAP自身の上海データセンター、そうでない場合は中国国内のHRデータの取り決め——レコードが既定で中国を離れることをやめ、その一方で他の市場では記録のシステムとしてSuccessFactorsを保ちます。要点は切り分けです：何が中国に留まらなければならず、何が合法的に国外へ行けるか。
そして、デリバリー。従業員と候補者が実際に開く面——セルフサービスのポータル、オンボーディングのフロー、公開の採用・キャリアサイト——は本土で提示されるサービスなので、公開向けのものはICP備案（备案）の義務を負い、法令に沿った中国国内からの配信を必要とします。21YunBoxはそれを中国国内から配信します——21YunBox Optimizer——すでに運用しているものの前段に置き、作り直しも再プラットフォーム化も要りません。その結果が、中国のユーザーに向けて合法かつ法令適合で動くHCMスタックです。当社が決して行わないこと——そして誰も合法的にはできないこと——は、中国のデータ越境ルールやネットワーク上の制限に反する経路をお渡しすることです。留まらなければならないものをローカライズし、中国国内から配信し、個人情報を中国の外へひそかに移すことは決してありません。
関連する読み物：
よくあるご質問
SAP SuccessFactorsは中国本土で利用できますか？
はい——到達でき（APIサーバーは呼び出せ、国境でブロックされません）、SAPはほとんどのHR SaaSより踏み込んで上海にデータセンターを運用しているので、中国国内でデータを国内保存する選択肢が存在します。本当の問いは可用性ではなく、貴社のテナントが実際に本土のデータセンターにあるのかSAPのオフショア地域の一つにあるのか、そして中国で集める従業員データが出ていってよかったか、です。詳細は専門家とご確認ください。
SuccessFactorsのテナントが米国やEUでホストされている場合、それは中国にとって問題ですか？
問題になりえます。中国本土のスタッフから集める従業員の個人情報はそのときオフショアに置かれ、その収集はPIPLの下での越境移転（数据出境）になります：通知、移転のための個別の同意（雇用契約とは区別される）、移転メカニズムのいずれか一つ。閾値を超えるとデータ越境安全評価が必要になりえ、重要情報インフラ運営者にはサイバーセキュリティ法 第39条（旧第37条）がデータを中国に留めることを求めます。これらのどれが効くかは、貴社の法人、取扱データ量、スタッフが誰かによって変わります——専門家と確定させてください。
21YunBoxはSuccessFactorsの構成を中国向けに法令適合にできますか？
はい。当社の中国チームが、テナントのデータがどこに置かれているかと、中国従業員のレコードに付随するPIPLの越境・同意・データの国内保存の義務を整理し、そのデータを中国国内の足場——適する場合はSAPの上海データセンター——へローカライズし、従業員・候補者向けの面を、すでに運用しているSuccessFactorsのスタックの前段で、ICP備案済みのインフラ上から中国国内で配信します。当社はいかなる種類の不正な手段も用いず、推奨もしません。お問い合わせいただければ、個別のケースを一緒に整理します。
