Taboolaは中国本土で使えるか：PIPL越境移転、プロファイリングの同意、データ移転
Taboola Pixelが中国本土の訪問者で発火すると、その人の行動に関する個人情報——ページ閲覧、購入、Cookieとデバイスの識別子、IP——をTaboolaのオフショアサーバーに送り出し、ターゲティング広告のプロファイルを構築します。それはPIPLの越境移転、第24条のプロファイリング、そして個別同意の欠落です。Taboola、行動データの持ち出し、そして合法な経路を、コンプライアンス起点で読み解きます。
Taboolaは中国本土で使えるか
Taboolaは中国本土からおおむね名前解決できるため、Taboola Pixelは静かに失敗しません——発火し、本土の訪問者ごとの行動に関する個人情報をリアルタイムでTaboolaのオフショアサーバーに送り出します。
ピクセルは貴社自身のサイトに設置するJavaScriptで、Taboolaは「ページ閲覧、アカウント作成、購入など、ユーザーのサイト上での行動とアクションに関するデータを収集する」と述べ、CookieのID・IPアドレス・モバイル広告IDも併せて扱います。Taboola自身のプライバシーポリシーは、PRCの個人に関する個人情報は「香港のサーバーで収集される」とし、「PRC内に個人情報を一切保存しない」として、イスラエルと米国のデータセンターに保持するとします。そのため発火のたびにPIPLの越境移転（第38〜40条：通知、個別の同意、移転メカニズム）となり——そのデータがターゲティング広告の「パーソナライズされた興味関心プロファイル」を構築するため——個別かつ情報を与えられた同意を要する第24条のプロファイリングのメカニズムにもなります。合法なレバーは、本土の訪問者に対してオフショアピクセルをゲートまたは抑止し、許可を持つ中国国内の広告・分析の代替手段を用いることであって、オフショアピクセルを読み込ませることではありません。
これは判定ではなく、専門家と確定すべきリスクの見取り図です。当社の中国チームが貴社のリスクを整理します →
コンプライアンス・スナップショット
- ✕ Taboola Pixelは本土の訪問者の行動データをオフショアの広告サーバーに送り出す
- ! Taboolaのポリシー：PRCのデータは香港のサーバー経由で収集、イスラエル／米国に保存
- ! その行動データをオフショアに送ることはPIPLの越境移転（第38〜40条）
- ! そのデータから作られるターゲティング広告はPIPL第24条のプロファイリング
- ! トラッキングとオフショア移転は、それぞれ個別かつ情報を与えられたPIPLの同意を要する
- ✓ 合法な経路：本土ユーザーへのオフショアピクセルをゲート＋許可を持つ中国国内の選択肢
Taboolaの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Taboola自身のヘルプセンターは、ピクセルがサイト上の行動を収集しTaboolaに報告すると述べています。TaboolaはTaboola Pixelを「貴社のサイトに実装するJavaScriptコード」と説明し、「ページ閲覧、アカウント作成、購入、セッションあたりの時間など、多くの、ユーザーのサイト上での行動とアクションに関するデータを収集する」とし、「トラッキングデータがRealizeに正確に送信される」ことを確認してデータ経路を裏づけます。 | Taboola / Realize Advertiser ヘルプセンター「Realize Tracking Set Up Overview」（Taboola pixel ほか）、2026年7月23日付、2026-10-10 取得 |
| Taboolaは本土の訪問者のデータを香港のサーバー経由で収集し、PRC内には何も保存しません。Taboolaのプライバシーポリシーは次のように述べます：「PRCの個人に関する個人情報は香港のサーバーで収集され、データはその後、香港・イスラエル・EEA・英国・米国・シンガポールの間を流れる。TaboolaはPRC内に個人情報を一切保存せず、代わりにイスラエルと米国にあるデータセンターに顧客・ユーザー・訪問者の情報を保存する。」 | Taboola Privacy Policy, §5.6.4 PRC Data Transfers（policies.taboola.com）、最終更新 2026年10月7日、2026-10-10 取得 |
| Taboolaはそのデータをプロファイリングとターゲティングに用います——第24条のトリガーです。プライバシーポリシーは、Taboolaが「異なる顧客サイト・ブラウザ・デバイスにわたる最近の閲覧行動に基づいて」広告を配信し、「利用者の興味に合わせた広告を推薦」でき、「パーソナライズされた興味関心プロファイルを作成」しうると述べます。そうしたプロファイルをターゲティング広告のために構築・利用することは、PIPL第24条が規律する自動化された意思決定です。 | Taboola Privacy Policy, §§2.5–2.9（policies.taboola.com）、最終更新 2026年10月7日、2026-10-10 取得 |
| 中国の行動データをオフショアの広告プラットフォームに持ち出すことは、個別の同意を要するPIPLの越境移転です。中国本土の利用者から収集した個人情報を本土の外のサーバーに移すことは、PIPL第38〜40条——通知、個別の同意、そして移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）——を発動し、非必須のトラッキングは第13条・第23条の下でそれ自身の同意を要し、さらに第24条のプロファイリングの義務が上に乗ります。 | 中華人民共和国個人情報保護法 第13条・第23条・第24条・第38〜40条（cac.gov.cn）、2026-10-10 取得 |
情報源は21YunBox コンプライアンスチームが2026年10月10日に確認しました。
中国本土に訪問者がいるサイトやアプリにとって、Taboolaについての本当の問いは、そのタグを追加できるかどうかではありません——できます。問題は、そのタグが、物理的に中国にいる訪問者で発火した瞬間に何が起きるか、です。Taboola Pixelは貴社自身のサイトに設置するJavaScriptで、Taboolaはそれをこう説明します：“gathers data about users behavior and actions on your website, like page visits, account creation, purchases”（ページ閲覧、アカウント作成、購入など、ユーザーのサイト上での行動とアクションに関するデータを収集する）——そしてその活動を、CookieのID、IPアドレス、モバイル広告IDとともにTaboolaに報告し、オーディエンスを構築して広告をターゲティングします。Taboolaは本土からおおむね名前解決できるため、これは死荷重ではありません：本土の訪問者ごとに、その行動に関する個人情報をリアルタイムでオフショアサーバーに能動的に送り出します。これは中国の個人情報保護法（PIPL）の下で、3つの問いを同時に立てます：越境移転、自動化された意思決定とプロファイリング、そして個別かつ情報を与えられたうえでの同意です。
中国でのTaboola：ひと目で
| 決め手 | Taboola自身の言葉と、中国の法では |
|---|---|
| ピクセルが収集するもの | Taboola Pixelは貴社自身のサイト上のJavaScriptで、Taboolaの言葉では「ページ閲覧、アカウント作成、購入など、ユーザーのサイト上での行動とアクションに関するデータを収集する」——CookieのID、IPアドレス、モバイル広告IDとともに。PIPLの下で、これは識別可能な訪問者に関する個人情報。 |
| どこへ行くか | Taboolaへ、オフショアに。Taboolaのポリシーは、PRCの個人のデータは「香港のサーバーで収集される」とし、「PRC内に個人情報を一切保存しない」として、イスラエルと米国のデータセンターに保持するとする——つまり発火のたびに、PIPLの下での越境移転（数据出境）（第38〜40条）：通知、個別の同意、移転メカニズムのいずれか一つ。 |
| ターゲティング広告＝プロファイリング | Taboolaはそのデータを用いて「最近の閲覧行動に基づいて」広告を配信し、「パーソナライズされた興味関心プロファイルを作成」する。これらのプロファイルを構築・利用することはPIPL第24条の自動化された意思決定であり、透明性・公平性と、プロファイリングに基づくターゲティングを拒否する実効的な手段を求める。 |
| 同意 | 非必須のトラッキングCookieと識別子を設定し、それが捉えたものを持ち出すには、合法な根拠が必要。PIPLの下ではそれは同意（第13条・第23条）——タグが収集する前の、明確で情報を与えられた同意——であり、越境の部分にはそれ自身の個別の同意が必要で、埋め込まれた「本サイトの利用をもって同意」では足りない。 |
| 到達性は軸ではない | ピクセルが速く読み込まれるかは問いではない。合法な根拠なく行動に関する個人情報を持ち出すことが問いである。合法な経路は、本土の訪問者に対してオフショアピクセルをゲートまたは抑止し、同意と第24条の拒否権を尊重し、なお中国の利用者に届く必要があるところでは許可を持つ中国国内の広告・分析の代替手段を用い、中国向けサイト自体をICP備案済みのインフラ上で国内から配信すること。 |
ピクセルが実際に送るもの——そしてその行き先
Taboolaの中国での立場は、速度テストではなく、ピクセルが何をするかで決まります。Taboola Pixel——TaboolaのヘルプセンターでそのRealize広告プラットフォームの下に文書化されています——は、Taboolaの言葉では「貴社のサイトに実装するJavaScriptコード」であり、「ページ閲覧、アカウント作成、購入、セッションあたりの時間など、多くの、ユーザーのサイト上での行動とアクションに関するデータを収集する」ものです。それは「ページ閲覧、エンゲージメント、アクションに基づいて顧客オーディエンスを作成・追跡」でき、Taboolaは自身の診断でデータ経路を確認します：正しく設置されたピクセルとは「トラッキングデータがRealizeに正確に送信される」もので、タグは「Realizeにインストールされ接続されている」とされます。それらのイベントと並んで、Taboolaのプライバシーポリシーは「CookieのID、IPアドレス、デバイス上のモバイル広告ID、Taboolaネットワークの閲覧履歴と関連する設定、そして一部の限られた状況ではハッシュ化されたメールアドレス」といったデジタル識別子を処理すると述べます。
そのデータはどこへ行くのでしょうか。オフショアへ、そしてTaboolaはそれを具体的に述べています。とりわけ本土について、プライバシーポリシーは「PRCの個人に関する個人情報は香港のサーバーで収集され、データはその後、香港・イスラエル・EEA・英国・米国・シンガポールの間を流れる」とし、「TaboolaはPRC内に個人情報を一切保存せず、代わりにイスラエルと米国にあるデータセンターに顧客・ユーザー・訪問者の情報を保存する」とします。Taboolaは本土からおおむね名前解決できるため、このピクセルは単にページを遅くする壊れた第三者呼び出しではありません——それは生きた持ち出しです：発火する本土の訪問者ごとに、行動の記録が本土（香港の収集サーバー）を離れ、イスラエルと米国に落ち着きます。本ページはTaboolaについて本土の遅延値やマッチ率を掲載しません。この判断が乗る軸は速度ではないからです。
それはPIPLの下での越境移転であり、プロファイリングのメカニズムである
3つのルールの体系が同時に噛み合います。いずれも個人情報保護法（PIPL）の下です。
第一に、越境移転。中国本土の人々から収集され、広告プラットフォームのオフショアサーバーに送られる行動データは、PIPL第38〜40条の下での個人情報の越境移転（数据出境）です。これは、個人への通知、移転についての個別の同意、そして合法な移転メカニズムのいずれか一つ——CACの安全評価、CAC標準契約、または認証——を求めます。TaboolaのPRCに関する記述——香港での収集、イスラエルと米国での保存、「PRC内に個人情報を一切保存しない」——は、この移転が仮定上の縁のケースではないことを意味します。それは本土の訪問者に対してピクセルが設計上どう動くか、そのものです。一定の量を超える場合、またはデータが「重要データ」に当たる場合、この移転は、何かが国外に出る前に中国のデータ越境安全評価（英語）（数据出境安全评估）も要しうります。
第二に、プロファイリング。Taboolaはそのデータを用いて「異なる顧客サイト・ブラウザ・デバイスにわたる最近の閲覧行動に基づいて」広告を配信し、「利用者の興味に合わせた広告を推薦」し、「パーソナライズされた興味関心プロファイルを作成」します。これはPIPL第24条の下での自動化された意思決定であり、プロファイリングの仕組みにおける透明性と公平性を、そしてプロファイリングに基づくマーケティングとプッシュについては、個人がターゲティングされることを拒否できる真の選択肢を求めます。あるベンダーが——Taboolaがそう述べるように——「法的またはそれに類する重大な効果をもたらす意思決定を促進するためのプロファイリングは行わない」と述べることは、欧州の基準に答えるものであって、それ自体で第24条を満たすものではありません。第24条は、意思決定が法的に重大かどうかにかかわらず、プロファイリングの上に築かれた商業的ターゲティングを規律します。
第三に、同意。非必須のトラッキングCookieと識別子を設定し、それが捉えたものを持ち出すには、合法な根拠が必要です。PIPL第13条・第23条の下で、その根拠は同意です——タグが収集する前の、明確で情報を与えられた同意——そして越境の部分には、利用者がサイトを使うことへの一般的な同意とは区別された、それ自身の個別の同意が必要です。埋め込まれた「本サイトの利用をもって同意」はそれを担いません。
もう一つの義務が上に乗ることがあります。貴社の組織が重要情報インフラ運営者または大量取扱者である場合、サイバーセキュリティ法（英語）の第39条（旧第37条）——2025年の同法改正が2026年1月1日に施行され、データ国内保存の条文を第37条から第39条へ繰り下げました。実質は不変です——は、中国で収集した個人情報を中国国内に保存することを求めます。「PRC内に個人情報を一切保存しない」ピクセルには構造上満たせない義務です。
オフショアピクセルを到達可能にするのは誤った対処——実際に効くもの
中国で第三者タグの挙動が不安定なとき、その反射は、より確実に読み込ませることです。オフショアの広告ピクセルにとって、それはまさに誤った対処です。リスクは、Taboola Pixelが時おり発火に失敗することではありません。本土の訪問者で発火したとき、その人の行動に関する個人情報をオフショアに送り出し、PIPLの合法な根拠なしに広告プロファイルに流し込むことです。その呼び出しをより確実にすることは、問題を治しません——それを工業化します。
実際に効くものは、逆向きに進みます。本土の訪問者に対しては、オフショアピクセルをゲートまたは抑止し——同意済みで対象外のオーディエンスにのみ配信し——同意とプロファイリングに基づくターゲティングを拒否する第24条の権利の両方を尊重します。なお中国の利用者に届く計測や広告が必要なところでは、オフショアのTaboolaタグではなく、許可を持つ中国国内の広告・分析の代替手段——中国国内で合法に運用される国内プラットフォーム——を経由させます。Taboola自体を国内化することはできません：自社のポリシーがPRC内に何も保存しないと述べているため、切り替えられる中国国内のTaboolaは存在しません。法令適合の一手は、同意のないオフショアへの持ち出しを止め、それを合法な中国国内の経路に置き換えることであって、オフショアのエンドポイントを到達可能にすることではありません。各PIPLの義務が貴社の個別のピクセルとオーディエンスにどう、そして正確にどこまで適用されるかは、貴社が実際に何を収集し、それがどこへ行くかに照らして、専門家と確定すべきリスクです。
合法な経路——map・localize・deliver
中国向けの製品のために広告と計測を運用する合法な方法があり、それには形があります。
まず map（整理）：当社の中国チームが、貴社の本土向けページで実際にどの広告・トラッキングピクセルが発火するか、それぞれがどの行動に関する個人情報をオフショアに送るか、そしてどこに合法な根拠——個別の同意、第24条の透明性とオプトアウト、移転メカニズム——が欠けているかを棚卸しします。法的な結論は専門家と確定しますが、当社はそれに供給する技術的な全体像を描きます。
次に localize / govern（国内化・統治）：本土の訪問者に対してオフショアピクセルをゲート・抑止・遅延させ、同意済みで対象外のオーディエンスにのみ発火させます。同意と第24条の拒否権を尊重し、なお中国の利用者に届く必要があるところでは、オフショアタグではなく許可を持つ中国国内の広告・分析の代替手段を立ち上げます。ここでの国内化とは、同意のないオフショアへの行動データの持ち出しを止め、それを法令適合の中国国内の経路に置き換えることです——オフショアピクセルをどのみち発火させる仕組みでは、決してありません。
次に deliver（配信）：これらのタグを運ぶサイトやアプリは、それ自体が本土での公開インターネットサービスであり、したがってICP備案の義務を負い、法令適合の国内配信を必要とします。21YunBoxはそれを国内から配信します——21YunBox Optimizerにより、貴社がすでに運用しているスタックの前段に、作り直しも再プラットフォームもなく。結果として、中国の利用者に対して合法かつ法令適合に動く広告とサイトが得られます。21YunBoxはいかなる回避的手段も用いず、また推奨しません。当社はTaboolaの競合ではなく、コンプライアンスのオーバーレイでありパートナーです。
関連する読み物：
よくあるご質問
Taboolaは中国でブロックされていますか、そしてTaboola Pixelはそこで動きますか？
Taboolaは本土からおおむね名前解決できるため、正直な答えは、到達性は障害ではない——そしてまさにそれがコンプライアンスの問題である、ということです。ピクセルが発火するため、本土の訪問者ごとの行動に関する個人情報（ページ閲覧、購入、Cookieとデバイスの識別子、IP）をリアルタイムでTaboolaのオフショアサーバーに能動的に送り出します。中国向けの製品で本当の問いは速度ではなく合法な根拠です：越境移転、第24条のプロファイリング、個別の同意。具体的な事項は専門家と確認すべきリスクとして扱ってください。
中国の訪問者でTaboola Pixelを発火させることはPIPLの越境移転ですか？
はい、Taboola自身の説明によれば。プライバシーポリシーは、PRCの個人のデータは「香港のサーバーで収集される」とし、Taboolaは「PRC内に個人情報を一切保存しない」として、イスラエルと米国のデータセンターに保持するとします。中国本土で収集した行動データを本土の外のサーバーに移すことは、PIPL第38〜40条の下での越境移転です：通知、個別の同意、移転メカニズムのいずれか一つ。データはターゲティング広告のプロファイルも構築するため第24条が適用され、非必須のトラッキングは第13条・第23条の下でそれ自身の同意を要します。正確な義務は専門家と確認してください。
Taboolaのデータを中国に留めて法令適合にできますか？
いいえ——第三者の広告ネットワークを国内化することはできず、Taboola自身のポリシーが「PRC内に個人情報を一切保存しない」と述べているため、切り替えられる中国国内のTaboolaは存在しません。合法な一手は、オフショアピクセルをより確実に読み込ませることではありません。本土の訪問者に対してそれをゲートまたは抑止し、同意とターゲティングを拒否する第24条の権利を尊重し、中国の利用者に届く必要がある計測や広告は、許可を持つ中国国内の代替手段を経由させることです。そのうえで21YunBoxが、中国向けサイトをICP備案済みのインフラ上で国内から配信します。
