TYPO3は中国本土で使えるか：ICP備案、データの国内保存、訪問者データのルール
TYPO3は無料でセルフホスト可能なオープンソースのPHPエンタープライズCMSなので、中国国内で動かすことが「できます」——ただし中国向けのサイトは本土のホスティングに紐づくICP備案を必要とし、収集する訪問者データ（アカウント、フォーム送信、分析）は国内に留めねばならず、オフショアにホストすればPIPLの問題になります。ICP・ホスティングのデータの国内保存・訪問者データの経路を、コンプライアンス起点で読み解きます。
TYPO3は中国本土で使えるか
TYPO3は無料でセルフホスト可能なオープンソースのCMSなので、中国で適法に動かすことが「できます」——ただし中国向けのサイトは本土のホスティングに紐づくICP備案を必要とし、収集する訪問者データは国内に留めねばならず、CMSをオフショアにホストすればPIPLの越境の問題になります。
TYPO3はコンテンツと、サイトが収集する訪問者の個人情報——登録アカウント、問い合わせフォームの送信、コメント、分析——を保持します。公開の中国向けサイトはインターネット情報サービスなので、本土のホスティングに紐づくICP備案が主たる扉です。TYPO3はオープンソースでセルフホスト可能なので、中国国内へのデプロイ自体がデータの国内保存のレバーです。CMSがオフショアのPaaSやVMで動けば、その訪問者データを海外で収集することはPIPLの下での越境移転で、CIIOや大量取扱者には中国国内保存が当てはまり得ます。適法なレバーは、TYPO3を中国国内でホストし、サイトをICP備案し、訪問者データを本土に保つことであって、オフショアのサイトを到達可能にすることではありません。
これはデータの国内保存とリスクの見取り図で、判定ではありません——具体的な点は弁護士と整理してください。当社の中国チームが、貴社のリスクを整理します →
コンプライアンス・スナップショット
- ! 公開の中国向けサイトは、本土のホスティングに紐づくICP備案を必要とする
- ! オフショアのホスティングではサイトをICP備案できず、訪問者データが国境を越える
- ! 本土の訪問者のアカウント・フォームデータ・分析はPIPLの個人情報
- ! CIIOまたは大量取扱者は中国で収集したデータを中国に保存せねばならない（CSL 第39条）
- ✓ 中国国内でセルフホストし、ICP備案し、訪問者データを国内に保つ——21YunBoxが配信する
TYPO3の公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| TYPO3は無料のオープンソースのエンタープライズCMS。TYPO3自身のサイトは、それをエンタープライズのオープンソースのコンテンツ管理システムであり、GNU General Public License（GPL）の下でリリースされPHPで作られた、無料かつオープンなソフトウェアソリューションと説明する。 | TYPO3 — What is TYPO3?（2026-10-11 取得） |
| TYPO3はセルフホスト——どこで動かすかは貴社が選ぶ。TYPO3は、自社の環境に（ComposerまたはリリースパッケージでTYPO3の文書化されたシステム要件に沿って）ダウンロードしてインストールするソフトウェアとして配布されるため、中国国内の中国国内インフラにデプロイできる。 | TYPO3 — Get TYPO3 / download（2026-10-11 取得） |
| 公開の本土サイトは、本土のホスティング上のICP備案を必要とする。中国本土で公衆に提供されるウェブサイトはインターネット情報サービスで、本土のホスティングリソースに紐づくICP備案（备案）の義務を負う——オフショアのホスティングに残したサイトは取得できない。 | 21YunBox — China ICP filing explained |
| オフショアのホスティングは訪問者データを越境移転にする。本土の訪問者のアカウント・フォームデータ・分析をオフショアのホスティングで収集することは、PIPL 第38〜40条の下での越境移転（第13条／第23条の通知・同意を伴う）。CIIOまたは大量取扱者には、サイバーセキュリティ法 第39条（旧第37条）が、中国で収集した個人情報の中国保存を求める。 | 21YunBox — Cross-border data transfers；China Cybersecurity Law |
情報源は21YunBox コンプライアンスチームが2026年10月11日に確認しました。
中国本土のオーディエンス向けにTYPO3を運用するチームにとって、問いは「上海からサイトが速く読み込まれるか」ではなく、CMSがどこにホストされ、訪問者データがどこに置かれるかです。ここでの正直な答えは建設的です。TYPO3は無料でセルフホスト可能なオープンソースのPHPエンタープライズCMSで、GNU General Public Licenseの下でリリースされ、貴社が選ぶインフラで動かします——したがって適法な中国国内のデプロイが達成可能で、マネージド専用のプラットフォームが提供できないレバーです。満たすべきことは具体的です：公開の中国向けTYPO3サイトは、本土のホスティングに紐づくICP備案を負うインターネット情報サービスであり、セルフホスト自体がデータの国内保存のレバーであり、サイトが収集する登録アカウント・問い合わせフォームの送信・コメント・分析は、CMSがオフショアで動けば越境移転となる訪問者の個人情報であり、その前段の中国国内からの配信もなお法令適合でなければなりません。
中国でのTYPO3：ひと目で
| 決め手 | TYPO3自身の言葉では——そして中国の法では |
|---|---|
| 何を保持するか | サイトのコンテンツに加えて、収集する訪問者・ユーザーの個人情報——登録アカウントとプロフィール、問い合わせ・リードのフォーム送信、コメント、そしてページの背後のクッキーと分析。本土のオーディエンスにとって、これは法が保護する個人情報です。センシティブな項目を加えない限り、PIPL 第28条のセンシティブデータではなく通常の個人情報です。 |
| セルフホスト可能＝レバー | TYPO3は無料でセルフホスト可能なオープンソースのPHP CMSで、ダウンロードして選んだインフラで動かします。したがって中国国内のインフラにデプロイして、コンテンツと訪問者データを本土の内側に保てます。中国リージョンを持たないマネージドプラットフォームとは正反対で、適法な中国国内のデプロイが達成可能です。 |
| ICP備案（主たる扉） | 公開の中国向けTYPO3サイトはインターネット情報サービスなので、本土のホスティングリソースに紐づくICP備案（备案）の義務を負います。オフショアのホスティングに残したサイトは備案できず、中国国内でのセルフホストこそが備案を達成可能にします。 |
| 訪問者データのデータの国内保存と越境 | TYPO3がオフショアでホストされる場合、本土の訪問者のアカウント・フォームデータ・分析を海外で収集することは、PIPL 第38〜40条の下での越境移転です（第13条／第23条の通知と同意を伴う）。CIIOまたは大量取扱者には、サイバーセキュリティ法 第39条（旧第37条）（英語）が、中国で収集した個人情報の中国国内保存を求めます。 |
| 到達性は軸ではない | サイトが本土から速く読み込まれるかは運用上の問題で、コンプライアンスの問いではありません。それを決めるのは、TYPO3がどこにホストされるか、公開サイトがICP備案されているか、訪問者データがどこに置かれるかです。21YunBoxはCMSとそのデータを適法な中国国内の経路に保ち、ICP備案を支援し、サイトを法令適合で配信します——貴社がすでに動かしているTYPO3インストールの前段で。 |
実際に何を保持するか——コンテンツと訪問者のデータ
TYPO3は中国の法が気にする二つのものを保持します。一つ目は貴社のコンテンツ——CMSが管理するページ・アセット・構造化レコードで、多数のサイトと言語にまたがることもあります。二つ目は、到達性チェックが決して見ないもの、すなわちサイトが収集する訪問者とユーザーの個人情報です：登録ユーザーのアカウントとプロフィール、訪問者が送信する問い合わせ・リードのフォーム、コメント、そしてページの背後のクッキー・トラッキング・分析。本土のオーディエンスにとって、そのすべてが法の保護する個人情報です。
TYPO3についての決定的な事実は、それがセルフホスト可能であることです。ダウンロードして選んだインフラで動かす無料のオープンソースPHP CMSであって、変えられないリージョンにデータを固定するマネージドサービスではありません。（TYPO3の商用エコシステムにはパートナー運営やマネージドのホスティングも含まれますが、ソフトウェアそのものは貴社がデプロイできます。）その一点こそが、中国の答えを行き止まりではなく建設的にします：TYPO3——そしてそれが保持するコンテンツと訪問者データ——を、中国本土の内側の中国国内インフラに置けるのです。リスクはソフトウェアではなく、既定です。多くのチームはCMSをオフショアのPaaSやVMで動かし、すると中国向けサイトが収集するデータが海外で処理・保存されます。構成が真にセンシティブな項目を加えない限り、これはPIPL 第28条のセンシティブデータではなく通常の個人情報ですが、それでも規制された個人情報であり、それがどこに置かれるかが貴社のリスクを決めます。
扉：ICP、データの国内保存のレバーとしてのセルフホスト、そして訪問者データ
ICPを先頭に。中国本土で公衆に提供されるウェブサイトやアプリはインターネット情報サービスなので、ICP備案（备案）の義務を負い——その備案は本土のホスティングリソースに紐づきます。オフショアのホスティングに生きるサイトはICP備案できません。備案と中国国内のホスティングは同じ要件の二つの半分です。これはCMSにとって最も鋭い扉で、まさにそこでセルフホストが助けになります：TYPO3がどこで動くかを貴社が制御するため、法令適合の本土のホスティングに置いてサイトを備案できます。
それが二つ目の、特徴的な点です：セルフホスト自体がデータの国内保存のレバーです。オープンソースでセルフホスト可能なCMSは、「中国リージョンなし」のマネージドプラットフォームが与えられない一つのもの——中国国内にデプロイしてコンテンツと訪問者の個人情報を本土の内側に保つ能力——を与えます。適法な経路は設計上、貴社に開かれています。
三つ目は訪問者データです。本土の訪問者が生むアカウント・フォーム送信・コメント・分析は、中国の個人情報保護法の下での個人情報です。TYPO3がオフショアでホストされる場合、そのデータを海外で収集することは、取扱者である貴社による越境移転（数据出境）です——PIPL 第38〜40条は移転メカニズム（CACの安全評価、CAC標準契約、または認証）を求め、第13条・第23条は通知と、移転については個別の同意を、分析のためのクッキー・トラッキングの同意とともに求めます。そして貴社の組織が重要情報インフラ運営者または大量取扱者であれば、サイバーセキュリティ法第39条（旧第37条——2026年1月1日に施行された2025年のサイバーセキュリティ法改正が、データ国内保存の条番号を37から39に変えただけで実質は不変）が、中国で生成した個人情報の中国保存を求めます。これらのどれが効いてくるかは、分野・トラフィック・中国法上の役割によります。
読み込みは問いではない——法令適合でICP備案済みの中国国内サイトが問いだ
修正は、オフショアのTYPO3サイトを本土から到達可能にすることではありません——到達性は問いではありませんでした。それは、サイトとデータを法が必要とする場所に置くことです：TYPO3を中国国内の中国国内インフラでホストし、公開ドメインのICP備案を行い、訪問者の個人情報——アカウント・フォーム送信・コメント・分析——を本土の内側に、データ最小化と第13条／第23条の通知・同意とクッキー同意を整えて保ちます。TYPO3はセルフホスト可能なので、それは再プラットフォーム化ではなく通常のデプロイの判断です。これは、データを結局オフショアへ送る仕組みを決して意味しません。このいずれも、TYPO3が中国で「ブロックされている」「違法だ」という判定ではありません——データの国内保存とリスクの見取り図であり、コンテンツのいずれかが「重要データ」か、どの義務が効いてくるかは分野とトラフィックによるので、中国のオペレーションがそれに依存する前に、具体的な点を弁護士と整理する価値があります。
適法な進め方——マッピング・ローカライズ・配信
中国本土のオーディエンス向けにTYPO3を運用する法令適合の方法はあり、それには決まった形があります。まずマッピング：当社の中国チームが、サイトが本土の訪問者から何を収集するか——登録アカウント、問い合わせ・リードのフォーム、コメント、クッキーと分析——を棚卸しし、TYPO3が今どこにホストされているか（しばしばオフショアのPaaSやVM）を明らかにし、中国向けドメインのICPの状況を確認し、各フローの同意とデータの国内保存の根拠を記録します。技術的な全体像は当社が作り、法的な結論は弁護士と確定します。
次にローカライズ：セルフホストのTYPO3を中国国内の経路にデプロイし、コンテンツと訪問者の個人情報を本土に保つのを支援します——最小化、第13条／第23条の通知・同意とクッキー同意、そしてCIIOや大量取扱者の保存義務を扱って。ローカライズとは、データとサイトを中国国内の経路に保つことであって、結局オフショアへ送る仕組みでは決してありません。
そして配信：公開の中国向けサイトは、本土のホスティングリソースに紐づくICP備案の義務に加え、法令適合の中国国内からの配信を負います。21YunBoxはその配信を——21YunBox Optimizer——貴社がすでに動かしているTYPO3インストールの前段で、作り直しも再プラットフォーム化もなしに提供します。結果として、中国のユーザーのために適法かつ法令適合で動くTYPO3サイトができあがります。21YunBoxはいかなる種類の不正な手段も用いず、推奨もしません——法が留めよと言うものを中国国内に留め、残りを本土の内側から法令適合で配信し、個人情報をひそかに国境の外へ動かすことは決してありません。
関連する読み物：
よくあるご質問
TYPO3は中国で適法に動かせますか？
はい——TYPO3は無料でオープンソースでセルフホスト可能なので、中国国内の中国国内インフラにデプロイできます。公開の中国向けサイトはその本土のホスティングに紐づくICP備案を必要とし、収集する訪問者データは本土に留めねばなりません。コンプライアンスの経路は開かれています。リスクを生むのはオフショアのホスティングであって、TYPO3そのものではありません。
TYPO3のウェブサイトにICP備案は必要ですか？
中国本土で公衆に提供するなら、はい。そのサイトはインターネット情報サービスなので、本土のホスティングリソースに紐づくICP備案（备案）の義務を負います。オフショアにホストされたサイトはICP備案できません——だからこそ、中国国内のインフラでのTYPO3のセルフホストが、備案を達成可能にするレバーです。
TYPO3をオフショアにホストすると訪問者データはどうなりますか？
本土の訪問者が生む登録アカウント・問い合わせフォームの送信・コメント・分析は個人情報です。それらをオフショアのホスティングで収集・保存することは、貴社の組織によるPIPLの越境移転です（第38〜40条、第13条／第23条の通知・同意を伴う）。CIIOまたは大量取扱者には、CSL 第39条（旧第37条）が中国国内保存を求めます。修正は、そのデータを本土に保つことです。
