OneTrust는 중국에서 작동하나요? 동의 데이터, PIPL & 데이터 레지던시
OneTrust는 프라이버시 컴플라이언스 플랫폼입니다 — 그런데 그 자신의 Help Center는 고객 데이터가 "중국에 저장되지 않는다" 하고 그 서비스가 미국과 EEA에서 돈다 합니다. 중국 본토에 그것은 그것이 수집하는 동의 레코드를 PIPL 아래 국경 간 이전으로, ICP 비안 발판 없이 바꿉니다. 데이터 레지던시와 도달성 노출을 컴플라이언스 우선으로 살핍니다.
OneTrust는 중국에서 작동하나요?
역설이 답입니다: OneTrust는 프라이버시 컴플라이언스 플랫폼인데, 중국 본토에 있는 그대로 쓰면 그 자신의 컴플라이언스 노출이 될 수 있습니다. 그것에 닿는 것이 문제가 아니라 — 그것이 귀사 중국 사용자의 동의 레코드를 어디에 쥐는가가 문제입니다.
OneTrust 자신의 Help Center로 그 서비스는 "provided from outside China, such as from the US and EEA," 이고 "customer data is not stored in China." 그래서 그것이 중국 방문자로부터 포착하는 모든 동의 레코드, 쿠키 스캔 결과, 정보주체 요청이 본토를 떠나는 개인정보입니다 — PIPL이 규율하는 국경 간 이전(고지, 별도 동의, 이전 메커니즘, 제38~43조), CIIO나 대량 취급자에게 국내 저장 의무와 함께(PIPL 제40조; 사이버보안법 제39조(구 제37조)). 배너 자체가 해외 CDN에서 가져와지므로, 중국 내부에서 느리게 로드되거나 실패할 수 있고 — 로드할 수 없는 동의 게이트는 그것이 지키는 페이지를 붙들 수 있습니다. 아래 표는 OneTrust 자신의 표현과 각 줄이 촉발하는 규칙입니다.
이는 리스크 지도이지 판결이 아닙니다 — 귀사가 지는 것은 귀사 데이터 물량, 취급자로서 귀사 역할, 귀사 사용자가 누구인지에 달렸고, 자문과 매듭지을 가치가 있습니다. 저희 중국 팀이 귀사와 함께 귀사 노출을 매핑할 수 있습니다 →
컴플라이언스 스냅샷
- ! 동의 & DSAR 레코드가 본토 밖에 저장됨(미국 / EEA)
- ! 그 레코드는 국경을 넘는 중국 사용자의 PI — PIPL 적용
- ✕ OneTrust는 어떤 중국 본토 호스팅 리전도 이름하지 않음
- ! 해외 CDN에서 서비스된 동의 배너가 멈추거나 로드에 실패할 수 있음
- ! CIIO / 대량 취급자는 OneTrust가 제공 못 하는 국내 저장을 짐
OneTrust 공식 문서가 중국에 대해 말하는 것
| 사실 | 1차 출처 |
|---|---|
| OneTrust는 고객 데이터를 중국 밖에 유지한다 평이하게 명시합니다. 그 자신의 Help Center에서, OneTrust는 그 서비스가 "provided from outside China, such as from the US and EEA," 이고, 나라에 데이터센터를 운영하지 않으며, "customer data is not stored in China" 라 합니다. 동의와 프라이버시 플랫폼에 그것은 요점의 역방향입니다: 중국 사용자가 동의했다는 증명 자체가 해외에 쥐어진 개인정보 — PIPL 아래 개인정보의 국경 간 이전(고지, 별도 동의, 이전 메커니즘, 제38~43조). | OneTrust Help Center — About China Hosting Options, 2026-10-07 열람; PIPL 제38~43조 |
| OneTrust의 호스팅 로컬리티는 중국 본토를 포함하지 않습니다. 그 Help Center로, OneTrust 클라우드 호스팅은 미국, 캐나다, 브라질, 영국, 유럽, 호주, 아시아에 걸친 로컬리티에서 Microsoft Azure에서 돕니다 — 중국에 가장 가까운 것도 여전히 본토 밖에 앉습니다. 제공되는 국내 리전이 없으므로, 동의, 쿠키 스캔, 정보주체 요청 데이터가 살 본토 호스팅 리소스도, ICP 비안을 붙일 것도 없습니다. | OneTrust Help Center — About OneTrust Hosting Options, Locations, and Backup, 2026-10-07 열람 |
| 동의 배너가 해외 CDN에서 전달되고 지오-IP 조회에 연결됩니다. OneTrust의 개발자 문서는 스크립트가 그 구성을 "The CDN location for the JSON that the SDK fetches" — "Usually, but not always, cdn.cookielaw.org" — 에서 당긴다 묘사하고, 선택적 국가 코드가 "can be used to bypass the automatic IP lookup performed by the SDK," 라 — 그래서 기본값으로 배너가 각 방문자를 IP로 지오로케이트합니다. 본토 밖에서 서비스되면, 그 게이트가 중국 내부에서 느리게 로드되거나 실패할 수 있고, 로드할 수 없는 동의 배너는 그것이 게이트하려는 바로 그 페이지를 붙들 수 있습니다. 도달성은 질문의 전송 절반이지, 귀사가 그것을 써도 되는지를 결정하는 법 절반이 아닙니다. | OneTrust Developer Documentation — SDK configuration parameters, 2026-10-07 열람 |
| 일부 취급자에게 데이터는 중국에 머물러야 하고 — 본토 안에서 서비스하는 것은 ICP 비안을 촉발합니다. 취급자가 핵심정보인프라 운영자이거나 개인정보를 물량으로 옮기는 곳에서, 중국에서 수집된 개인정보는 본토에 저장되어야 합니다(PIPL 제40조; 사이버보안법 제39조(구 제37조)) — 해외 동의 스토어가 충족할 수 없는 것. 그리고 중국 안에서 실제로 서비스되는 어떤 공개 사이트든 본토 호스팅 리소스에 묶인 ICP 비안(State Council Order No. 292; MIIT Order No. 33)을 쥐어야 하는데, OneTrust는 그것을 제공하지 않습니다. | PIPL 제40조; 사이버보안법 제39조(구 제37조); State Council Order No. 292; MIIT Order No. 33 |
21YunBox 컴플라이언스 팀이(가) 2026년 10월 7일에 출처를 확인했습니다.
중국 본토 수용자에게, OneTrust에 대한 질문은 어색한 비틀림을 지닙니다. OneTrust는 조직이 규정에 맞게 머물려 사는 도구 — 쿠키 동의, 정보주체 요청, 쿠키 스캐닝, 데이터 매핑 — 인데, 중국에 있는 그대로 쓰면 그 자신의 컴플라이언스 노출이 될 수 있습니다. 이것은 속도 문제가 아닙니다: 배너는 중국에 닿습니다. 그것은 OneTrust가 귀사 중국 사용자로부터 포착하는 동의 레코드, 쿠키 스캔 결과, 요청 데이터가 본토 밖에 쥐어지고, 배너가 해외 네트워크 너머로 도착한다는 것입니다. 첫째는 중국 법 아래 데이터 레지던시와 국경 간 질문이고; 둘째는 도달성 질문입니다. 둘 다 성능 상류에 앉고, OneTrust는 둘 다 그 자신의 문서에서 답합니다.
한눈에 보는 중국에서의 OneTrust
| 무엇이 결정하는가 | OneTrust 자신의 말로 |
|---|---|
| 데이터가 어디에 사는가 | OneTrust는 그 서비스가 “provided from outside China, such as from the US and EEA,” 이고 “customer data is not stored in China” 라 합니다. 그것이 포착하는 동의, 쿠키 스캔, 정보주체 요청 레코드가 해외에 앉습니다. |
| 호스팅 발자국 | 그 Help Center로, OneTrust 클라우드 호스팅은 미국, 캐나다, 브라질, 영국, 유럽, 호주, 아시아의 로컬리티에 걸쳐 Microsoft Azure에서 돕니다. 어느 것도 중국 본토 안이 아닙니다; 가장 가까운 것도 여전히 해외입니다. |
| 배너가 어떻게 도착하는가 | 동의 스크립트가 그 구성을 해외 CDN — “Usually, but not always, cdn.cookielaw.org” — 에서 당기고, 자동 IP 조회로 경험을 고릅니다. 본토 밖에서 전달되면, 그 게이트가 멈추거나 실패할 수 있습니다. |
| 공개에 서비스하는 것 | 중국 안에서 본토 방문자에게 서비스되는 사이트는 본토 호스팅 리소스에 묶인 ICP 비안이 필요합니다. OneTrust는 어떤 본토 리전도 이름하지 않으므로, 비안할 그 자신의 것이 없습니다. |
| 귀사 중국 사용자의 데이터 | OneTrust가 해외에 저장하는 개인정보는 PIPL이 규율하는 국경 간 이전, 더하여 해외 리전이 충족 못 하는 CIIO와 대량 취급자의 데이터 현지화 의무. |
동의 기록 자체가 개인정보다 — 해외에 쥐어진
어색한 부분은 우연이 아니라 구조적입니다. OneTrust의 통째의 일은 귀사가 개인정보를 합법적으로 다뤘다는 증거 — 누가 무엇에 언제 동의했는지, 그리고 정보주체 요청 뒤의 추적 — 를 수집하고 저장하는 것입니다. 하지만 그 자신의 Help Center에서 OneTrust는 그 서비스가 “provided from outside China, such as from the US and EEA,” 이고, 나라에 데이터센터를 돌리지 않으며, “customer data is not stored in China” 라 명시합니다. 그래서 중국 사용자가 동의했다는 증명이 미국이나 유럽에 쥐어집니다 — 그 프라이버시 도구가 그것이 문서화하려 존재하는 바로 그것을 조용히 만들어 냈다는 뜻입니다.
중국의 개인정보 보호법 아래 그것은 국경 간 이전이고, 의무는 개인정보 취급자 — OneTrust가 아니라 귀사 — 에 떨어집니다. 귀사는 고지하고, 해외 이전에 별도 동의를 받고, 이전 메커니즘 하나를 통과해야 합니다: CAC 안전성 평가, CAC 표준계약, 또는 인증(PIPL 제38~43조). 동의를 수집하는 도구는 그 동의가 그 다음 저장되는 곳에 붙은 의무를 면제하지 않습니다.
본토 리전 없음, 그래서 국내 저장도 ICP 발판도 없음
OneTrust의 호스팅 로컬리티는, 그 Help Center로, 미국, 캐나다, 브라질, 영국, 유럽, 호주, 아시아에 걸쳐 Microsoft Azure에서 돕니다 — 그중 단 하나도 중국 본토 안이 아니고, 가장 가까운 것도 여전히 그 밖입니다. 그 지리가 성능이 그림에 들어오기도 전에 두 별개 질문을 정합니다.
첫째, 레지던시: 귀사가 핵심정보인프라 운영자나 대량 취급자라면, 중국에서 수집된 개인정보는 본토에 저장되어야 합니다(PIPL 제40조; 사이버보안법 제39조(구 제37조)) — 어떻게 튜닝되든 해외 동의 스토어가 충족할 수 없는 의무. 둘째, 라이선싱: 중국 안에서 본토 방문자에게 실제로 서비스되는 공개 대상 사이트는 State Council Order No. 292와 MIIT Order No. 33 아래 ICP 비안(ICP 备案)을 켜고, 그 비안은 물리적으로 본토에 있는 호스팅 리소스에 붙어야 합니다. OneTrust는 아무것도 제공하지 않으므로, OneTrust에 비안할 것이 없습니다. “우리는 이미 프라이버시를 위해 OneTrust를 돌린다” 는 중국으로 이어지지 않습니다; 그 도구가 귀사에 줘야 하는 데이터 취급 이야기가 여기서 그것이 열어 두는 바로 그것입니다.
해외에서 전달된 동의 게이트가 페이지를 붙들 수 있다
도달성 절반도 실재하고, 그것은 대부분 스크립트보다 동의 배너에 더 날카롭습니다. OneTrust의 개발자 문서는 클라이언트가 그 구성을 “The CDN location for the JSON that the SDK fetches” — “Usually, but not always, cdn.cookielaw.org” — 에서 당긴다 묘사하고, 선택적 국가 코드가 “can be used to bypass the automatic IP lookup performed by the SDK,” 라 — 그래서 기본값으로 각 방문자가 어느 경험을 보일지 결정하려 IP로 지오로케이트됩니다. 구성과 그 조회 둘 다 본토 밖에서 비롯됩니다.
배너는 흔히 선택이 내려질 때까지 페이지를 게이트하도록 연결됩니다. 그래서 해외 서비스된 동의 스크립트가 중국 내부에서 느리게 로드되거나 실패하면, 그것은 구석에서 조용히 실패하지 않습니다 — 그것은 그것이 지키기로 된 바로 그 콘텐츠를 붙들 수 있습니다. 그것은 법적 문제가 아니라 전송 문제이지만, 중국 대상 사이트에서 둘은 쌓입니다: 전달하기 가장 어려운 배너가 또 국경 간 노출을 싣는 것입니다.
이는 리스크 지도이지 판결이 아닙니다: 귀사가 별도 동의, 이전 메커니즘, 국내 저장, ICP 비안, 또는 그 어떤 조합이 필요한지는 귀사 데이터 물량, 취급자로서 귀사 역할, 귀사 사용자가 누구인지에 달렸습니다 — 의지하기 전에 자문과 매듭지을 가치가 있습니다.
21YunBox가 어디에 맞는가 — 마이그레이션이 아니라 규정에 맞는 overlay
귀사는 OneTrust를 계속 돌립니다. 저희는 미국과 EEA 호스팅 프라이버시 플랫폼이 구조적으로 할 수 없는 조각을 더합니다: 규정에 맞는, 본토 안에서의 ICP 비안 전송, 귀사 기존 오리진 앞단에 둔 — 재구축도, 두 번째 코드베이스도, OneTrust로부터의 이동도 없이. 저희 중국 팀이 OneTrust가 수집하는 동의와 선호 데이터에 붙는 PIPL 국경 간과 데이터 레지던시 의무를 귀사 법인과 데이터 물량에 대조해 매핑한 뒤, 합법적 중국 존재가 필요로 하는 국내 전송과 저장을 세우고, 한편 귀사 프라이버시 스택은 이미 도는 바로 그 자리에 머뭅니다.
관련 읽을거리:
자주 묻는 질문
OneTrust는 중국 사용자의 동의 데이터를 중국에 저장하나요?
아니요. OneTrust 자신의 Help Center로, 그 서비스는 중국 밖 — "such as from the US and EEA" — 에서 제공되고 "customer data is not stored in China." 그것이 중국 방문자로부터 포착하는 동의 레코드, 쿠키 스캔 결과, 정보주체 요청이 해외에 쥐어지고, 그것이 그것을 PIPL 아래 개인정보의 국경 간 이전으로 만듭니다: 취급자(OneTrust가 아니라 귀사)가 고지, 별도 동의, 이전 메커니즘을 집니다.
OneTrust가 프라이버시 도구라면, 어떻게 중국에서 컴플라이언스 리스크가 될 수 있나요?
중국에서 컴플라이언스는 그 도구가 무엇을 위한 것인가가 아니라 데이터가 어디에 사는가에 달렸기 때문입니다. 동의 플랫폼은 귀사가 개인정보를 합법적으로 다뤘다는 것을 증명하려 존재하지만 — 그 증명 자체가 미국이나 EEA에 저장되면, 귀사는 PIPL이 규제하는 바로 그 국경 간 이전을, 그리고 CIIO나 대량 취급자에게 해외 스토어가 충족 못 하는 데이터 레지던시 의무를 만든 것입니다. 그것을 자문과 풀어낼 리스크로 다루십시오: 프라이버시 도구를 쓰는 것이 그것이 수집하는 개인정보를 중국의 이전과 레지던시 규칙에서 면제하지 않습니다.
21YunBox가 우리 OneTrust 설정을 중국에서 작동하게 만들도록 도울 수 있나요?
예. 저희 중국 팀이 귀사 노출을 매핑할 수 있고 — OneTrust가 수집하는 동의와 선호 데이터에 붙는 PIPL 국경 간과 데이터 레지던시 의무를, 귀사 법인, 데이터 물량, 사용자에 대해 평가해 — 귀사가 이미 돌리는 OneTrust 스택 앞단에 규정에 맞는 중국 존재가 요구하는 ICP 비안된, 국내 전송과 저장을 세울 수 있습니다. 귀사의 구체적 사례를 다루려면 문의하기.
