TL;DR / Key Takeaways
それは単なる検閲ではない
検閲は、北京からツイートできない理由のクリーンな悪役を提供しますが、より困難な問題であるデータの管理を見落としています。FacebookやXなどの西洋のサービスは、単にセンシティブな投稿を削除するだけでなく、数億人のユーザーのデータ排出物を別の法制度に引き渡す必要があります。
中国は過去10年間、情報を領土のように扱うデータ主権体制を構築してきました。サイバーセキュリティ法、データセキュリティ法、および個人情報保護法(PIPL)の下では、中国で生成されたデータは、デフォルトで中国の法域内に存在し、中国の土壌上で管理され、中国の規制当局の対象となる必要があります。
外国のプラットフォームが合法的に大規模に運営するためには、中国のユーザーの個人データおよび「重要なデータ」を中国国内のサーバーに保存する必要があります。国境を越えたデータ移転は、サイバー空間管理局によって監視されるセキュリティレビュー、標準契約、または認証を引き起こし、2025年1月1日からは詳細な規則が再度厳格化されます。
その要件は単なる技術的な問題ではありません。それはビジネスモデルを壊す要因です。MetaやXのような企業は、中国専用のインフラを構築し運営しなければならず、並行したガバナンスを維持し、中国の法律が最終的に誰が中国のユーザーデータにアクセスできるかを決定することを受け入れる必要があります。
データローカリゼーションは、協力に対する暗黙の期待も伴います。「重要情報インフラ」として認定されたプラットフォームは、以下の義務に直面します: - ローカルデータの保存および保持 - システムやアルゴリズムに関する国家安全保障レビュー - 中国の法的手続きに基づくデータの引き渡しの可能性
これが馴染みのあるものであれば、TikTokを見てください。ワシントンは現在、TikTokにアメリカのユーザーデータを国内に保存させ、北京から隔離し、アメリカの監視を受けるか、そうでなければ投資の制限や禁止に直面することを求めています。これは、北京が最初に適用した「データ主権」の論理と同じです。
2025年に西洋のソーシャルネットワークが中国に入れない理由は、ユーザーが投稿できる内容だけではありません。それは、数億人の人々の生のソーシャルグラフ、位置情報トレイル、プライベートメッセージを誰が召喚し、検査し、最終的に管理するかに関わっています。
見えざる法的構造
ファイアウォールやキーワードフィルターは一旦忘れてください。中国のソーシャルメディアの風景は、密な法令の層に基づいています。その中心には「三法のトライポッド」があります:サイバーセキュリティ法(CSL)、データセキュリティ法(DSL)、および個人情報保護法(PIPL)です。これらは一緒になって、誰がデータを管理し、どこに存在し、いつ中国の国境を越えられるかを定義しています。
2017年に施行されたサイバーセキュリティ法は基盤を築きました。これは、北京が国家安全保障や公共の利益にとって重要と見なす金融、エネルギー、通信、運輸などの分野の「重要情報インフラ事業者」(CIIO)という概念を創出しました。CIIOは、中国で収集された「個人情報」と「重要データ」を中国国内に物理的に存在するサーバーに保存する必要があります。
CSLのデータローカリゼーションルールは、グローバルなソーシャルプラットフォームに適用するまで抽象的に聞こえるかもしれません。Facebookレベルのサービスは、コミュニケーションと世論における役割を考慮すると、ほぼ確実にCIIOに隣接するインフラストラクチャとして扱われるでしょう。つまり、中国のユーザーデータは、デフォルトでカリフォルニアやシンガポールのデータセンターに置かれることはできません。
2021年のデータセキュリティ法では、「重要データ」と「コアデータ」の正式な分類を導入することで、状況が一変しました。重要データは、国家の安全、経済、または公共の利益に影響を及ぼす可能性がある情報を含み、コアデータはその一段上に位置し、国家安全保障や重要な産業に直接関連しています。両方のカテゴリは、保管、取り扱い、輸出に関する厳格な規制を引き起こします。
DSLは単に「安全を保て」と言うのではなく、企業を中国の国家安全保障制度に結びつけます。企業は完全なデータ目録を整備し、定期的なリスク評価を行い、国家安全保障調査に協力しなければなりません。主要データの無許可の転送や漏洩は、行政罰にとどまらず、刑事責任を伴う可能性があります。
2021年、中国はEUのGDPRに対抗する形でPIPLを導入しました。PIPLは個人データを管理し、企業がどのようにデータを収集し、処理し、共有するかを規定しています。違反には、企業の前年の全世界の売上の5%に達する罰則が科される可能性があります。Meta規模の企業にとっては、数十億ドルのリスクがあるということです。
PIPLは、国境を越えたデータ移転ルールも厳格化しています。個人データを海外に送信するためには、企業は中国サイバー空間管理局のセキュリティ評価を通過し、認証を取得するか、CAC承認の標準契約に署名する必要があります。この各ステップで中国の規制当局が関与します。
10億ドルのグレーゾーン
中国のデータ法は、二つの一見単純なフレーズにその鋭い歯を隠しています:「重要データ」と「コアデータ」です。法律上、データセキュリティ法は重要データを、漏洩や改ざんされた場合に国家安全保障、経済、または公共の利益を害する可能性のあるあらゆるものと定義しています。それに対してコアデータは、国家安全保障、経済のライフライン、または重要な公共の利益に「密接に関連する」情報であり、さらに厳しい管理と罰則があります。
これらの定義は広範に聞こえますが、その理由はそうだからです。規制当局は、何が該当するかの完全で拘束力のあるカタログを公表することはなく、セクターごとのガイドラインや散発的な地方規則のみを提供します。その曖昧さは、外国企業がデータが後から北京によってどのように分類されるかを推測しなければならない、数十億ドル規模のグレーゾーンを生み出しています。
ほぼすべてのものはスケールによって「重要」と見なされる可能性があります。業界のルールや草案カタログは以下を指摘しています: - 詳細な金融取引および支払いデータ - 高解像度の地図作成および位置情報データセット - 健康記録およびゲノム情報 - 工業生産、物流、およびエネルギーグリッドのテレメトリ - 人口の動向をプロフィールすることができるプラットフォームの行動データ
上海で病院記録をホストするクラウドプロバイダー、リアルタイムテレマティクスを収集する自動車メーカー、または何百万ものチャットメッセージをログするゲームスタジオは、「重要なデータ」と見なされる一歩手前にいます。一度規制当局がそのように分類すると、クロスボーダー転送には必須のセキュリティ評価が必要となり、データの保存は中国国内に留まらなければならず、違反時の罰金は1000万元以上に達することもあり、事業の停止も伴います。
企業には安全港リストは与えられず、宿題が出されます。企業は 自己評価 を行い、データセットを分類し登録した後、それらの内部ラベルに基づいて技術的および組織的な管理策を設計しなければなりません。もし後に中国サイバースペース管理局がデータセットを「重要」または「核心」と判断した場合、海外サーバーに触れたすべてのエクスポート、バックアップ、分析パイプラインは遡及的に違反となる可能性があります。
多国籍企業にとって、通常の業務—グローバルな顧客サポート、中央集権的な詐欺検出、統一された広告ターゲティング—は法的な危険地帯に変わります。多くの企業は、中国を別のインフラ、別のモデル、時には別の製品で囲い込みながら対応しています。この主権の複雑さを理解するためには、マイクロソフトのようなハイパースケーラーでさえ詳細に文書化しています:データ主権と中国の規制 – Microsoft Azure China。
失敗できないデータ出口試験
中国のデータ境界を越えることは、今や「同意する」をクリックすることから、失敗が許されない試験を受けることのように見えます。2025年以降、中国からの個人データの重要な移転はすべて、PIPL、データセキュリティ法、および2025年のネットワークデータセキュリティ管理規則に織り込まれた3つの厳格なチャネルのいずれかを通過しなければなりません。
階層の最上部には、中国のサイバースペース管理局が運営するCACセキュリティ評価があります。このルートは、重要情報インフラ事業者(CIIO)、『重要データ』を輸出するすべての人、および大規模な個人データを国境を越えて移動させる企業にとって必須です。
規制およびCACのガイダンスは厳しいトリガーを設定しています:年間で100万人以上の個人情報、または10,000人の「センシティブ」な個人情報を輸出した場合、安全性評価の申請を行わなければなりません。国家安全保障や世論、または「コアデータ」に関わるデータは、これらの閾値を下回ってもこの規定に該当する可能性があります。
セキュリティ評価は単なる形式的な手続きではなく、政治的リスクのレビューです。CACは、データのカテゴリ、量、海外の受取人、契約条件、インシデントの履歴、そして輸出が「国家の安全、公共の利益、または個人や組織の合法的権利を危険にさらす可能性があるかどうか」を検討します。
他のほとんどの企業は、国境を越えたデータ移転のためにメカニズム2:標準契約を目指しています。これは、中国がEUスタイルの標準契約条項に対して提供する解決策ですが、ひとつの特徴があります。 CACに提出する必要があり、CACはこれを却下したり、変更を求めたりすることができます。
標準契約は、CACのボリューム閾値を下回り、「重要なデータ」を扱わない場合にのみ機能します。それでも、企業は影響評価を実施し、少なくとも3年間はログを保持し、外国の受取人がPIPLレベルの保護を文書上および実際に遵守することを確保しなければなりません。
メカニズム3、認証は、中国の子会社と外国の本社との間でデータを移動させる多国籍企業を対象としています。認定機関があなたのガバナンス、技術的制御、およびインシデント対応を監査し、その後、あなたの越境データ転送がPIPLおよびDSLの要件を満たしていることを認証します。
認証は複雑で時間がかかり、CACの監視を受けるため、依然として稀です。多くの企業にとって、それはデフォルトの輸出戦略ではなく、グループ内分析のためのニッチな解決策として機能しています。
初期のPIPLルールとCAC草案に組み込まれた移行期間は、2025年までに実質的に終了しました。中国からの越境データフローは、従来のデフォルトから規制された特権に移行し、これらの国家が設計したゲートキーピングメカニズムのいずれかを通過することが求められています。
ワシントンは北京の手法を利用している
ワシントンは現在、TikTokを北京がFacebookについて話すのと同じように語っています。それは外国のデータセンターに絡んだ国の安全保障リスクとしてです。アメリカの当局者は、TikTokの中国の所有権により北京が約1億7000万人のアメリカユーザーの行動データにアクセスできるため、そのデータを境界を設けて、国内に保管し、検査可能な状態にしておくことを望んでいます。
その論理は、TikTokの150億ドルの計画であるプロジェクト・テキサスを生み出しました。この計画では、すべての新しい米国ユーザーデータをアメリカ国内のOracle運営サーバーを通じてルーティングします。Oracleは、米国の法令および管轄の下で、TikTokのインフラストラクチャの重要な部分を監視することができます。これには、推薦エンジンのコードアクセスからいくつかのログ記録まで含まれます。
中国のデータローカリゼーションの推進は、同じシナリオに従っており、ただ早期でより積極的です。サイバーセキュリティ法、データセキュリティ法、およびPIPLの下で、「重要」またはボリュームの閾値を満たすプラットフォームは、中国国内のサーバーに中国の個人情報および「重要なデータ」を保存し、何かを輸出する前に厳格なセキュリティ審査をクリアしなければなりません。
政策担当者はこれをデータ主権と呼んでいます:シ citizenのデータは国境の中に存在し、国内の裁判所、規制機関、及び安全保障機関の対象となるべきだという考え方です。データは単なる広告ターゲティングのための入力ではなく、石油備蓄や半導体工場のような戦略的資産に変わります。
国家安全は普遍的な口実を提供します。ワシントンはTikTokを、中国の情報機関への潜在的なパイプラインと位置付け、一方北京は、制限のない国境を越えたデータ転送を外国のスパイ活動、制裁の実施、あるいは「カラー革命」への干渉の手段として捉えています。両者は、サーバーとエンジニアを制御する者がリスクを制御することを主張しています。
プラットフォームのインフラは、別の手段による地政学へと変わります。データセンター、コンテンツモデレーションチーム、推奨エンジンはもはやコンソールのドロップダウンメニューのクラウドリージョンラベルだけではなく、物理的および法的に国旗に結びつけられなければなりません。
両超大国は同じ核心原則に集約されます:データに対する管轄権の管理。中国は、Facebook、Twitter、AppleのiCloudに対して、中国の規制当局の下に中国のユーザーデータを保管することを要求しています。一方、アメリカは、TikTokに対して、アメリカの規制当局の下にアメリカのデータを保管することを要求し、そうでなければ禁止や強制的な売却に直面することになります。
それが新しいデフォルトです。国境を越えて運営される大規模なプラットフォームは、今後すべての主要政府が最終的にローカルストレージ、ローカル監査、データの流れに対するローカルキルスイッチを要求することを前提としなければなりません。
サーバー以上の存在
サーバーラックやファイバーリンクは簡単な部分です。MetaやXのような企業にとって、中国市場に参入する本当のコストは、北京のデータ主権の定義に基づいて、技術的、法律的、政治的に全体のスタックを再構築することです。
インフラが最優先であり、それは厳しいものです。あなたはただアリババクラウドのリージョンを立ち上げて終わりにするわけにはいきません。あなたは、中国のユーザーデータが中国の法律の下で国内に存在し、グローバルシステムから分離された並行宇宙を設計します。それはしばしば、特定の国のためだけに別のコードブランチ、隔離されたデータベース、カスタムロギング、そして特注の災害復旧計画を必要とすることを意味します。
グローバルプラットフォームはデータネットワーク効果に依存していますが、中国の体制はそれを意図的に壊します。中国専用のFacebookのシャードは、容易に国境を越えられないローカルデータを用いて訓練された独自の推薦モデル、スパムフィルター、詐欺ツール、信頼と安全のパイプラインが必要になります。グローバルなテレメトリーに依存する機能—広告ターゲティング、虐待検出、友人提案—は、ローカライズの壁を尊重するために再設計しなければなりません。
コンプライアンスコストはさらに急速に増加しています。サイバーセキュリティ法、データセキュリティ法、および個人情報保護法(PIPL)は、毎年新しいCACの措置、FAQ、および地方のガイダンスを通じて変化する重複した義務を生み出しています。PIPLの下では罰金が年収の5%に達する可能性があり、規制当局はアプリの停止、ライセンスの取り消し、または実質的にビジネスを一時中断させる「是正」を強制することができます。
法務チームは単にポリシーを翻訳するだけでは不十分で、北京に精通した専門家、複数の都市における地元の法律顧問、草案の規則や施行事例を24時間体制で監視する必要があります。ハイパースケールプラットフォームにとっては、法に準拠するためだけに数十名のコンプライアンススタッフや外部企業が必要となります。データローカリゼーションの解明:中国における実用ガイド – IAPPのようなガイドは、運営の厳しさをほんの少し示すものに過ぎません。
主権が多くの西洋企業が撤退する場所です。データを移動させたり、大規模に運用したりするためには、ソースコード、データフロー、場合によってはアルゴリズム設計を調査するセキュリティレビューに従わなければなりません。当局は調査において「技術的支援」を要求することができ、実際にはヨーロッパやアメリカでは絶対に提供しないようなログ、識別子、推測へのアクセスを意味することがあります。
アルゴリズムの監視は最終的な重要な一線です。推奨やランキングシステムはコンテンツとセキュリティの規制の対象となり、企業の秘密や編集方針が国家の監視にさらされます。不透明で独自のモデルに基づくプラットフォームにとって、これは単なる規制の障壁ではなく、戦略的に逆風となります。
システムを操る時代は終わった
中国のデータ体制を利用することは、曖昧な閾値の下で隠れることや「内部運営」という言い訳に依存することを意味していました。しかし、2024年末と2025年初めの最近のCACのガイダンスやQ&A文書は、その扉を完全に閉ざし、ほぼすべての定期的なユーザーデータの海外移転が規制された越境輸出としてカウントされることを明示しています。規制当局は現在、「偶発的」および「必要な」移転を稀な例外として扱い、グローバルなクラウドワークフローのための包括的な免除とは見なしていません。
CACの新しいFAQは業界の好まれる抜け穴を後退させています。かつて企業は、匿名化やトークン化によってデータがPIPLやDSLの範囲外になると主張していましたが、今後のガイダンスでは再識別が技術的に可能な場合、依然として個人情報を輸出していることになるとされています。また、ボリュームが更新された閾値を超えると、海外の関連会社への「委託処理」であっても提出やセキュリティレビューが必要になります。
紙の上では広々として見えた免除条項は、今では狭い通路のように見えます。内部の人事異動や国境を越えたトラブルシューティング、グローバルな分析には、厳格なデータ最小化、明確なユーザーの同意、および特定のビジネス目的の必要性を示さなければなりません。規制当局は、ボイラープレートのプライバシーポリシーや包括的な同意を用いて外国のサーバーへの継続的なデータストリーミングを正当化することに対して明示的に警告しています。
上海や海南などの自由貿易区は部分的な緩和を提供していますが、その範囲は限られています。FTZのルールは、低リスクのデータフローに対する軽い提出要件や、金融および物流データのサンドボックス型実験を試みています。また、一部のゾーンでは多国籍グループのために迅速なCAC処理や統合評価を許可しています。
FTZ内でも、ネガティブリストは厳しい制約として機能します。国家安全保障、重要なインフラ、大規模な地理情報、または「重要な」財務および健康記録に関連するデータは厳重に管理され、国内での保管とセキュリティレビューが義務付けられています。自由貿易のブランド名は核心的なルールを変えることはありません:敏感な中国のデータは、明示的で取り消し可能な国家の許可なしに、グローバルクラウドを移動することはありません。
2025年の新しいゲームのルール
2024年と2025年初頭に規制が厳格化され、中国のデータ体制は抽象的なリスクから日常的な運用制約へと変わりました。CACは原則重視の法律から逐次的な指示へと移行し、曖昧さだけでなく免責も排除したFAQやQ&A、テンプレート契約を発表しました。「不確実性」に隠れていた企業は、今や二者択一の選択を迫られています:遵守するか、退出するか。
新しいネットワークデータセキュリティ管理規則は、2025年1月1日から施行され、中国におけるネットワークデータを処理するすべての人にとっての基本的なルールブックとして機能します。これらは、CSL、DSL、およびPIPLの下に散在する義務を統合し、単一の執行スクリプトにまとめています:データを分類し、北京が重要視するものをローカライズし、国境を越えるほぼすべての動きを登録または報告する必要があります。データ処理者は、現在、詳細なデータカタログ、リスク評価、そして現地検査に備えた輸出ログを維持する必要があります。
最近のCACのQ&Aは、長い間議論されていたいくつかの閾値に数字を示しました。100万件未満の個人情報記録を輸出する企業は、標準契約または認証を利用すれば、形式上、完全なセキュリティ評価を回避できる可能性があります。しかし、同じガイダンスは「偶発的」または「必要な」移転と見なされるものの範囲を狭めており、「重要なデータ」は直ちに最も厳しい審査トラックに移行することを強調しています。
執行は遅く交渉可能なものから迅速で厳罰的なものへと変わりました。データ侵害は、地域のCACオフィスへの8時間の初期報告期限を引き起こし、フォローアップ調査とユーザー通知レポートは通常3〜5日以内に提出される必要があります。この期限を逃すと、罰金だけでなく、アプリの強制削除、コード監査、公開名示のリスクがあります。
違反に対する猶予期間は劇的に短縮されました。規制当局が以前は企業に国境を越えた移転問題や違法なSDK収集を修正するために数ヶ月を与えていたのに対し、修正期限は現在、通常15~30日の範囲に設定され、必須の第三者監査が伴います。再犯者や若者、金融、モビリティデータを扱うプラットフォームは、コンプライアンスを証明できるまで部分的な機能停止に関連付けられる「是正」が増加しています。
どのグローバルプラットフォームにおいても、これらの2025年の規則は拡大の計算式を再構築します。コンプライアンスはもはや単なる書類作業ではなく、CACのストップウォッチの下で常に行われる緊急訓練なのです。
これは単なるソーシャルメディアの話ではありません。
中国におけるデータローカリゼーションは、もはや扉を開けられなかったソーシャルプラットフォームだけでなく、ほぼすべての多国籍企業に影響を与えています。中国で人々のデータを収集する企業は、車を販売する企業、クラウドストレージ、スニーカーを売る企業に関わらず、FacebookやXを排除するCSL–DSL–PIPLの壁に直面しています。
自動車メーカーはこれを直接体験しています。テスラ、BMW、そして他のメーカーのコネクテッドカーは、車内テレメトリやマッピングデータを国内に保存する必要があり、輸出は国家安全保障に関連する「重要データ」として扱われます。いくつかのブランドは、規制当局が地元のデータセンターの承認を出すまで、高度な運転支援機能や高解像度マッピングをテストフリートで静かに無効にしました。
製造業や物流業界は同様の障壁に直面しています。工場のIoTセンサー、メンテナンスログ、サプライチェーンダッシュボードは、重要なインフラや資源の流れに関する情報を明らかにする可能性があります。かつてすべてをグローバルなSAPやOracleのインスタンスに取り込んでいた企業は、現在ではスタックを分割しています。中国専用の環境、その他の地域向けの環境に加え、CACガイダンスに沿ったコンプライアンスチームが存在しています。
金融と小売も例外ではありません。銀行や決済プロバイダーは、取引データと詳細な個人情報を中国国内に保持しなければならず、不正検出やリスクモデルのための越境転送は、安全性評価や標準契約を通じて強制されます。統合CRMシステムを運用するグローバルリテイラーは、中国の顧客プロファイルやマーケティング分析を分離された、ローカルにホスティングされたクラスタに分割する必要があります。
AppleのiCloud契約は、この事態がどこまで進むかを示しています。本土中国のユーザー向けに、Appleは貴州省クラウドビッグデータ(GCBD)という国営企業と提携しており、同社がデータセンターを運営し、技術的にはiCloudサービスのライセンスを「所有」しています。その地域の暗号化キーは中国にあり、中国の法の下に置かれており、Appleが通常使用するアメリカのキー管理インフラストラクチャには存在しません。
AIサービスは現在、注目の的となっています。規制当局は、モデルをトレーニングするために使用されるデータセットと、それらのモデルが生成するユーザープロンプト、チャット、画像を厳しく scrutinizeしています。中国で基盤モデルやAPIを提供する外国業者は、トレーニングコーパス、ファインチューニングデータ、推論ログが国内に留まるか、CACの越境審査を通過することを証明しなければなりません。そのデータ主権の迷路について詳しく知りたい方は、中国におけるデータローカリゼーションとは? - Chinafyを参照してください。これらの規則が各セクターにどのように適用されるかを示しています。
データの新しい世界秩序
境界線は今や地図だけでなくデータにも影響を及ぼしています。データ主権は、かつてのウェブが描いた単一の国境のないネットワークの幻想に取って代わり、北京のデータウォールはこのグローバルな傾向の中で最も明示的な例と言えます。国家はもはやユーザーデータを廃棄物として扱うのではなく、港や電力網と同等のインフラストラクチャとして扱うようになりました。
中国のCSL、DSL、およびPIPLは、その論理を法律として組み込んでいますが、ブリュッセルとワシントンも遅れを取ってはいません。EUのGDPR、データ法、データガバナンス法は、サーバーがどこにあっても、欧州のデータは欧州のルールに従わなければならないと主張しています。アメリカはCFIUS、輸出管理、およびTikTok法案を活用して、「戦略的」データセットをアメリカの管轄下に置こうとしています。
未来の「スプライターネット」の話は今や古風に聞こえます。なぜなら、分断はすでに存在しているからです。それは、互換性のないデフォルトに基づいて三つのブロックに分かれています: - 企業プラットフォームと国家安全保障審査を中心に築かれた米国の sphere - 基本的権利と規制プロセスを中心に築かれたEUの sphere - 政党の統制とセキュリティの最大化を中心に築かれた中国の sphere
国境を越えたデータフローは依然として存在していますが、それは狭く官僚的な障壁を通過しています。CACのセキュリティ評価、EUの標準契約条項、そして米国のクラウドコンピューティング規則はすべて、同じグローバルなパイプのバルブとして機能しています。かつて迅速さや冗長性を重視して設計していた企業は、現在は法域の制限を意識した設計に変更しています。
これらのデータウォールを理解することは、テクノロジーCEO、政策立案者、さらにはアプリユーザーにとって重要な道筋に位置しています。テレメトリの記録場所を決定するプロダクトマネージャー、AIルールを策定する規制当局、上海でアプリをダウンロードできない理由を悩むティーンエイジャーは、皆同じ見えない境界に直面しています。データのローカリゼーション、保持義務、監査アクセスは、広告ターゲティングからエンドツーエンドの暗号化に至るまで、すべてに影響を与えています。
21世紀のインターネットに関する争いは、もはやオンラインで何を言えるかではなくなっています。それは、ログがどこに保存されているか、誰がそれを召喚できるか、そしてどのセキュリティ機関がスイッチを切ることができるかに中心を置いています。言論は依然として重要ですが、サーバーと主権が、誰が発言できるかを決定するのです。
よくある質問
中国のデータローカリゼーション政策とは何ですか?
これにより、特に重要情報インフラ運営者(CIIO)が、中国で収集された個人情報や「重要なデータ」を現地のサーバーに保存し、中国の法律および安全性の審査を受けることが求められます。
なぜフェイスブックとツイッターは中国に存在しないのか?
検閲を超えた核心的な理由は、地元のデータセンターを構築し、ユーザーデータやプラットフォームの運営を中国政府の管轄およびセキュリティ監視に提出する必要があることであり、これは根本的な構造的およびセキュリティの課題です。
中国のPIPL(個人情報保護法)とは何ですか?
個人情報保護法(PIPL)は、中国の包括的なデータプライバシー法であり、ヨーロッパのGDPRに類似しています。これは、中国における個人データの取り扱い、特に国境を越える転送に対して厳しい規則と重い罰金を課しています。
アメリカのTikTokに対するアプローチは、中国の政策とどのように似ているのでしょうか?
アメリカのTikTokに対する要求は、アメリカのユーザーデータを国内で米国の監視下に保存すること(プロジェクトテキサスのように)は、中国の「データ主権」の論理を反映しています。ここでは、国家安全保障がデジタルプラットフォームと市民データのコントロールを正当化するために使われています。