Trustpilotは中国本土で使えるか：レビュアーのデータ、PIPL、オフショアのウィジェット
Trustpilotは中国本土にリージョンを持たず、レビュアーと訪問者の個人情報をアイルランドと米国のプロバイダーに保存し、TrustBoxウィジェットをオフショアから読み込みます。中国向けのオーディエンスにとって、これは貴社が責任を負うPIPLの越境移転です。そのリスクをコンプライアンス起点で読み解きます。
Trustpilotは中国本土で使えるか
Trustpilotは中国本土で読み込まれます——しかしそれは重要な問いではありません。Trustpilotが貴社に代わって収集するレビュアーと訪問者の個人情報は、アイルランドと米国のサーバーに置かれ、中国向けの配信を、貴社が（Trustpilotではなく）責任を負うPIPLの越境移転にします。
コペンハーゲンのTrustpilot A/Sは、自らの言葉で「貴社の個人情報を処理する責任主体」であり、収集するものには「氏名とメールアドレス」、「IPアドレス、ブラウザ設定、所在地」、そして「レビュー内容と星評価」が含まれます。自社のサブプロセッサー一覧は、そのデータをアイルランド・ダブリンのAmazon Web ServicesおよびGoogle Cloud EMEA Limitedと、カリフォルニアのClickHouse Inc.に保持しており——中国本土の所在地はありません——Trustpilotは「これらのデータ処理者や第三者サービスの一部は、貴社の拠点とは別の国に置かれる」とはっきり述べています。中国の利用者にとって、これはPIPLが規律する個人情報の越境移転であり（通知、個別の同意、移転メカニズム、第38〜43条）、CIIOと大量取扱者にはオフショアのホスティングでは満たせないデータ国内保存義務が伴います。下の表はTrustpilot自身の記述と、それが引き起こすルールです。
これは判定ではなくリスクの見取り図です。何が適用されるかは、Trustpilotを通じて収集する個人情報の量、貴社の役割、利用者が誰かによって変わります。当社の中国チームが貴社のリスクを一緒に整理します →
コンプライアンス・スナップショット
- ! 中国のレビュアーと訪問者のデータはTrustpilotのオフショアのサーバーへ流れる
- ! Trustpilotはその個人情報をEUと米国に保存——中国本土のリージョンはない
- ! 貴社に渡したデータのPIPL上の取扱者は、Trustpilotではなく貴社
- ✕ CIIOまたは大量取扱者のデータ国内保存義務はここでは満たせない
- ! TrustBoxウィジェットはオフショアのドメインから読み込まれ——中国では失速しうる
Trustpilotの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Trustpilotは貴社のデータを欧州と米国に保存する——中国本土ではない。 Trustpilot自身のサブプロセッサー一覧は、データを保持するプロバイダーとその所在地を挙げています：アイルランド・ダブリンのAmazon Web ServicesおよびGoogle Cloud EMEA Limitedと、米国・カリフォルニアのデータウェアハウスプロバイダーClickHouse Inc.。一覧のどこにも中国本土の所在地は現れないため、Trustpilotを通じて中国の利用者から集めた個人情報は設計上オフショアに保持されます——あらゆるPIPLの越境分析の出発点です。 | Trustpilot — Sub-processors（corporate.trustpilot.com）、2026-10-07 取得 |
| Trustpilotは中国のレビュアーと訪問者から識別可能な個人情報を収集する。 エンドユーザー向けプライバシー規約の中で、コペンハーゲンの企業Trustpilot A/Sは自らを「貴社の個人情報を処理する責任主体」と称し、収集するものを定めています：「氏名とメールアドレス」、「IPアドレス、ブラウザ設定、所在地」、「当社プラットフォームとどのように関わったか」、そして「レビュー内容と星評価」。これは、TrustpilotのレビューフォームやTrustBoxが貴社サイトで動いた瞬間に捕捉される、中国にいる人々の個人情報です。 | Trustpilot — End-user Privacy Terms（legal.trustpilot.com）、2026-10-07 取得 |
| そのデータをオフショアへ送ることは規律される越境移転であり——取扱者は貴社。 Trustpilot自身も「これらのデータ処理者や第三者サービスの一部は、貴社の拠点とは別の国に置かれる」と注記し、欧州からの移転は承認されたメカニズムを通じてのみクリアするとしています。中国は同じ論理を逆向きに適用します：利用者の個人情報を中国本土の外へ移すことは、PIPLの越境移転であり、通知、個別の同意、移転メカニズムを要し（第38〜43条）、CIIOまたは大量取扱者ではデータが中国にとどまらなければなりません（PIPL 第40条、サイバーセキュリティ法 第39条（旧第37条））。Trustpilotは貴社の処理者であり——PIPLの義務はTrustpilotではなく貴社に課されます。 | Trustpilot — End-user Privacy Terms（legal.trustpilot.com）、2026-10-07 取得；PIPL 第38〜43条・第40条；サイバーセキュリティ法 第39条（旧第37条） |
| レビュー用ウィジェットはオフショアから配信されるため、中国では失速したり失敗したりしうる。 Trustpilotはレビューをアプリケーションに表示します：Trustpilotが「コードを生成」し、貴社が「TrustBoxのHTMLをサイトのBODYにコピー＆ペースト」します。そのスニペットは、スクリプトとレビュー内容をTrustpilot自身のドメイン——上と同じオフショアのインフラ、中国本土の配信拠点なし——から読み込みます。中国本土内から到達するオフショアの第三者ウィジェットは、読み込みが遅くなったり名前解決に失敗したりすることがあり、失速したレビューボックスはそれが置かれたページ領域の表示を止めます。これは問いの配信側の半分です。法律側の半分が、そもそもデータを収集してよいかを決めます。 | Trustpilot — TrustBox widgets（business.trustpilot.com）、2026-10-07 取得 |
情報源は21YunBox コンプライアンスチームが2026年10月7日に確認しました。
中国本土の利用者にとって、Trustpilotはスピードよりもずっと手前で、データの問いを突きつけます。Trustpilotは、貴社サイトでレビューを読み書きする人々から個人情報——氏名、メールアドレス、IPおよび行動データ、そしてレビュー本文そのもの——を収集し、そのすべてを中国の外のインフラに保持するレビュープラットフォームです。そのうえで、自社のオフショアのドメインから読み込む埋め込み型ウィジェットを通じて、それらのレビューを貴社のページに描画します。中国本土の訪問者にもレビューは表示されるでしょう。しかしリスクは、その背後にある個人情報が中国のプライバシー法の下で国境を越えること、そしてそれを描画するウィジェットが中国本土内に足場を持たないことです。
中国でのTrustpilot：ひと目で
| 決め手 | Trustpilot自身の言葉では |
|---|---|
| データの保存場所 | Trustpilotのサブプロセッサー一覧は、Amazon Web ServicesとGoogle Cloud EMEA Limitedをアイルランド・ダブリンに、ClickHouse Inc.を米国・カリフォルニアに挙げています。中国本土の所在地は一つも現れず、Trustpilot A/S自体もコペンハーゲンの企業です。 |
| 誰が、何を収集するか | Trustpilotは自らを“the entity responsible for processing your personal data”（貴社の個人情報を処理する責任主体）と称し、“your name and email address”（氏名とメールアドレス）、“IP address, browser settings … and location”（IPアドレス、ブラウザ設定、所在地）、そして“your review content and star rating”（レビュー内容と星評価）を収集します。 |
| 国境を越える | Trustpilotは“some of these data processors and third-party services will be located in countries outside of the one in which you are based”（これらのデータ処理者や第三者サービスの一部は、貴社の拠点とは別の国に置かれる）と述べています。中国の利用者にとって、これはPIPLの越境移転に当たり——取扱者はTrustpilotではなく貴社です。 |
| データの国内保存 | 中国本土のリージョンがないため、CIIO（重要情報インフラ運営者）または大量取扱者のデータ国内保存義務（PIPL 第40条、サイバーセキュリティ法 第39条（旧第37条））は、Trustpilot上では満たせません。 |
| ウィジェットの配信方法 | レビューは、“copy and paste … into the BODY of your site”（サイトのBODYに貼り付ける）TrustBoxを通じて描画され、それはTrustpilotのオフショアのドメインから読み込まれます。到達はできても、中国本土内からは失速したり失敗したりしやすいものです。 |
レビュアーのデータが実際に置かれる場所
Trustpilotは貴社が管理するインフラ上で動いているわけではなく、そのどれも中国本土には置かれていません。自社のサブプロセッサー一覧では、貴社のデータを保存し処理するプロバイダーは アイルランド・ダブリン のAmazon Web ServicesとGoogle Cloud EMEA Limitedであり、データウェアハウスのプロバイダーであるClickHouse Inc.は 米国・カリフォルニア です。Trustpilot A/S自体もコペンハーゲンの企業です。つまり、個人情報に触れる一覧上のすべての名前がEUか米国にあり、それらを国内に置くための中国本土の所在地は存在しません。これはページ速度の話が出てくるよりも前に、データの国内保存の問いを決着させます——中国のレビュアーと訪問者がTrustpilotに渡すデータは、設計上オフショアに保存されるのです。
中国の利用者のデータは国境を越える——そして義務を負うのは貴社
Trustpilotは、それを使う人々から識別可能な情報を収集することを明言しています。エンドユーザー向けプライバシー規約の中で、同社は自らを 「貴社の個人情報を処理する責任主体」 と称し、そのデータの中身——「氏名とメールアドレス」、「IPアドレス、ブラウザ設定、所在地」、「当社プラットフォームとどのように関わったか」 の記録、そして 「レビュー内容と星評価」——を列挙しています。これらの人々が中国本土にいる場合、その情報をアイルランドや米国へ移すことは、個人情報保護法（PIPL）の下での越境移転です。取扱者は、通知を行い、個別の同意を取得し、移転メカニズムのいずれか一つ——CACの安全評価、CAC標準契約、または認証——をクリアしなければなりません（第38〜43条）。CIIOまたは大量取扱者の場合、中国で収集した個人情報は中国本土内に保存しなければならず（PIPL 第40条、サイバーセキュリティ法 第39条（旧第37条））、オフショアのホスティングではこれを満たせません。そしてこれらの義務を負う取扱者は貴社です——Trustpilotは、貴社が渡したデータに基づいて動く処理者にすぎません。Trustpilot自身も、自社の移転について同じ原則を述べ、「これらのデータ処理者や第三者サービスの一部は、貴社の拠点とは別の国に置かれる」 と注記しています。
レビュー用ウィジェットはオフショアから配信される
Trustpilotのレビューは、TrustBoxを通じて訪問者に届きます。Trustpilotが 「コードを生成」 し、貴社が 「TrustBoxのHTMLをサイトのBODYにコピー＆ペースト」 します。そのスニペットは、ローダーとレビュー内容をTrustpilot自身のドメインから——上に挙げたのと同じオフショアのインフラから——引き込み、中国本土内には配信拠点がありません。レビューボックスはブロックされていませんが、中国本土内から到達するオフショアの第三者ウィジェットは、読み込みが遅くなったり名前解決に失敗したりすることがあり、失速したTrustBoxはそれが置かれたページ領域の表示を止めてしまいます。別の観点として——これは断定ではなく顧問弁護士に確認すべき点ですが——中国本土のオーディエンスに示される公開のユーザー生成レビューは、中国のコンテンツ規制に触れうるものであり、これもまた、中国向けのレビュー表示を「貼り付けるだけのスニペット」ではなくコンプライアンス上の判断として扱うべき理由の一つです。
これは判定ではなくリスクの見取り図です。どこまでが問題になるかは、Trustpilotを通じてどれだけの個人情報を収集するか、貴社がCIIOや大量取扱者に当たるか、利用者が誰かによって変わります——構築の前に、顧問弁護士と整理すべき問いです。
21YunBoxの位置づけ——移行ではなく、法令適合のオーバーレイ
Trustpilotはそのままの場所で使い続けます。当社が加えるのは、中国本土に拠点を持たないコペンハーゲンのレビュープラットフォームが単独では提供できないもの——既存サイトとそのオリジンの前段に置く、法令に沿ったICP備案済みの中国本土内からの配信です。再設計も、二つ目のコードベースも、Trustpilotからの移行も要りません。当社の中国チームが、Trustpilotを通じて実際に収集している個人情報を整理し、PIPLの越境移転とデータ国内保存のリスクを貴社の法人とデータ量に照らして評価し、中国拠点に必要な中国国内からの配信と法令に沿ったデータの取り扱いを立ち上げます。その間も、レビューはTrustpilotから届き続け、貴社のアプリケーションは今ある場所にとどまります。
関連する読み物：
よくあるご質問
Trustpilotを使うと、中国の利用者の個人情報は中国の外に出ますか？
はい。Trustpilot自身のサブプロセッサー一覧は、データを保持するプロバイダーをアイルランド・ダブリンと米国・カリフォルニアに置き、中国本土の所在地はなく、Trustpilot A/Sの拠点はコペンハーゲンです。したがって、Trustpilotが中国の利用者から収集する氏名、メール、IP、レビュー内容はオフショアに保存されます。PIPLの下でこれは個人情報の越境移転に当たり、通知・個別の同意・移転メカニズムについて責任を負う取扱者は貴社です——Trustpilotは貴社の処理者として動きます。
中国本土の利用者にTrustpilotのレビューを表示するのは違法ですか？
単純なイエス・ノーではなく、顧問弁護士と評価すべきリスクとして扱ってください。中国向けのTrustpilot構成からは二つのことが生じます。一つは、それを通じて収集する個人情報が中国本土の外に出ること——PIPLはこれを越境移転として規律します。もう一つは——これは誇張すべきではありませんが——中国のオーディエンスに示される公開のユーザー生成レビューが、中国のコンテンツ規制に触れうること。いずれもTrustpilotを使えなくするものではありませんが、どちらも、中国向けのレビュー表示を貼り付けるだけのスニペットではなくコンプライアンス上の判断にします。
21YunBoxはTrustpilot構成を中国で機能させる手助けができますか？
はい。当社の中国チームが、Trustpilotを通じて実際に収集している個人情報を整理し、貴社の法人・データ量・利用者に照らしてPIPLの越境移転とデータ国内保存のリスクを評価し、法令適合の中国拠点に必要なICP備案済みの中国国内からの配信と、法令に沿ったデータの取り扱いを立ち上げます——その間もレビューはTrustpilot上で動き続けます。お問い合わせいただければ、個別のケースを一緒に整理します。
