Tmall Global、JDワールドワイド、小紅書（RED）、Douyin（TikTok）を通じてブランドを中国へ売り込むと、数億人の消費者に届きます。しかし、中国消費者の氏名、電話番号、配送先住所、閲覧行動を取得した瞬間、あなたはPIPL（個人情報保護法）——中国の個人情報保護に関するプライバシー法——の適用対象になります。2026年に中国市場参入を計画する海外ブランドにとって、データコンプライアンスはもはや後回しの技術課題ではなく、市場参入の前提条件です。本ガイドでは、海外電子商取引ブランドが知るべきPIPL、クロスボーダーデータ移転、MLPS 2.0（多層保護）の技術基準、そしてローンチ前にコンプライアンスを整える方法を解説します。
なぜデータコンプライアンスが市場参入の要になるのか
多くの創業者はプライバシー法を後付けの対応と見なしますが、中国ではそれが前提条件です。監管当局は、有料トラフィックを拡大する前に、明確な法的根拠、中国語のプライバシーポリシー、定義されたクロスボーダー移転メカニズムを求めます。コンプライアンスの欠落は店舗を凍結し、プラットフォームの決済を止め、マーケティング予算をはるかに上回る罰金を招きます。賢いやり方は、最初の1万注文の後ではなく、法人設立時にデータフローを設計することです。
すべての海外ブランドが知るべきPIPLの要点
個人情報に当たるもの
PIPLは「個人情報」——特定された、または特定可能な自然人に関するあらゆるデータ——を保護します。氏名、証明書番号、電話番号、住所、注文履歴、デバイス識別子、位置データ、行動追跡クッキーが含まれます。「敏感個人情報」（生体認証、宗教信仰、健康、金融口座）にはより厳格な規則が適用されます。
同意と「別途の同意」ルール
処理には原則として知情の同意が必要です。データの海外移転、敏感情報の処理、自動決定のプロファイリングといった高リスク行為には、利用規約のチェックボックスに埋め込むのではなく、明確で肯定的な別の行為による「別途の同意」が必要です。中国語のプライバシー通知は見つけやすく、平易な中国語で書かれ、目的・範囲・海外受領者を具体的に記載しなければなりません。
2026年のクロスボーダーデータ移転経路
中国で収集した個人情報を中国本土外のサーバーやチームへ移転させると、PIPLの越境ルールが発動します。主な合法経路は3つあります。
CAC（国家インターネット情報弁公室）セキュリティ評価
大規模または敏感な移転、あるいは重要プラットフォームからのデータは、通常CACへセキュリティ評価を申告する必要があります。最も重い経路で、高ボリュームの事業者に適します。
標準契約（SCC）と届出
多くの海外ブランドは標準契約メカニズムを利用します。海外受領者とCAC所定の契約を締結し、PIPIA（個人情報保護影響評価）を完了し、属地のCACへ届け出ます。中程度のボリュームのクロスボーダー電子商取引に適した経路です。
認証
企業グループ内、または認定された処理者への移転は、CACが認める認証を根拠にできます。関連企業間でデータを移動させるグローバル企業に有用です。
MLPS 2.0（等級保護）——技術セキュリティ基準
プライバシー書類に加え、中国ユーザーのデータを処理するあらゆるシステムはMLPS 2.0（多層保護スキーム）を満たす必要があります。システムを影響度で分類し、公安機関へ届出、必要な管理策を配置、評価に合格します。単純な店舗バックエンド、CRM、分析ダッシュボードでもMLPSの義務対象になり得ます。情報システム予算に織り込んでください。
クッキー、トラッキング、マーケティングデータ
ピクセル、リタゲタグ、分析用ツールはすべて個人情報を収集します。小紅書やDouyinの広告ピクセルを全球ダッシュボードへ流す前に、法的根拠と移転経路を確認してください。多くのブランドは中国キャンペーンのデータを、ローカルのデータクリーンルームや中国内データウェアハウス経由で調整し、クロスボーダー露出を減らします。
2026年 実用コンプライアンス・チェックリスト
1. 個人情報保護責任者または現地窓口を任命する。
2. 中国語のプライバシーポリシーとクッキー通知を公開する。
3. すべてのデータフローを洗い出す。何を収集し、どこに保管し、誰がアクセスするか。
4. クロスボーダー移転経路（標準契約届出が一般的）を選び、PIPIAを完了する。
5. MLPS 2.0に基づきシステムを届出し、基線管理策を適用する。
6. 同意記録と影響評価を検査に備え保管する。
PIPL遵守に中国現地法人は必要ですか？
必ずしもそうではありません。現地子会社のない外国企業でも「個人情報処理者」となり得り、コンプライアンスが必要です。ただし、WFOE（外商独資企業）を設立すれば、現地の法定代表者、中国内銀行口座、監管が到達可能な登録住所が得られ、届出やプラットフォーム決済が大幅に簡素化されます。
中国顧客データを全球CRMに保存できますか？
コンプライアンス移転経路を通す場合のみ可能です。全球CRMが中国外にある場合、SCC（標準契約）届出と別途の同意が必要です。多くのブランドは中国ローカルのCRMインスタンスや保稅データゾーンを配置し、継続的なクロスボーダー移転を避けています。
非遵守の罰則は？
PIPLは前年度売上の5%、または人民元（RMB）5000万元のいずれか高い方を上限とする罰金、ならびにサービス停止と責任者の個人責任を認めています。監管は非遵守 出店者 のプラットフォーム掲載停止も命じ得ます。
クロスボーダー電子商取引はルールを変えますか？
保稅（1210）と直購（9610）モデルはデータの発生場所と処理者を変えますが、中国消費者の個人情報へのPIPL適用は変わりません。物流や税関データ処理者を含め、チャネルごとにコンプライアンスを計画してください。
データコンプライアンスは中国市場参入の静かな門番です。PIPL対応のデータフローを構築し、正しい移転経路を選び、MLPS 2.0を初日から満たすブランドは、高コストの停止を避け、消費者の信頼を得ます。泓盛沢（Hongshengze）は海外ブランドのWFOE設立、コンプライアンス準拠のデータフロー構築、Tmall Global・JDワールドワイド・小紅書・Douyinへの自信あるローンチを支援します。