日本の個人情報保護法（APPI）は、東京のVPSでホストするデータに適用されますか？

日本のAPPIに従う必要があるのは誰ですか？

この法律は「個人情報取扱事業者」、すなわち事業のために個人情報データベースを利用する者を拘束します（第16条第2項）。 除外されるのは国の機関、地方公共団体、公共機関のみです。規模の下限も国籍も定めていません。

「個人情報」とは、生存する個人に関する情報であって、それ自体または他のデータとの容易な照合によって特定の個人を識別できるもの、あるいは識別符号を含むものをいいます。識別符号とは、身体の特徴から導かれる符号や、カード・書類上で個人に割り当てられた番号で、政令で定める種類のものです（第2条第1項・第2項）。「個人情報データベース」とは、こうした情報を、コンピュータで特定の個人を検索できるように整理した集合物をいい（第16条第1項）、政令で除外される種類を除きます。

APPIは日本国外の企業にも適用されますか？

はい、データが日本にいる人に関するもので、その人に商品やサービスを提供するために取り扱われる場合です。 第171条は、日本にいる人への商品・サービスの提供に関連して、外国において日本にいる人の個人情報を取り扱う事業者にこの法律を適用します。適用の根拠は提供する相手であり、サーバーの所在地ではありません。海外の店舗が日本国内の購入者に販売する場合、データベースがシンガポールで稼働していても対象になります。

逆のケースは明記されていません。日本国外の企業が、日本国外の人に関するデータを東京のVPSに保管する場合は第171条に該当せず、このページで確認した条文でも結論は出ていません。この問題は日本国内の弁護士にご相談ください。

これは珍しいケースではありません。2026年11月2日時点のLacquerbayの調査によると、大規模クラウドを除いて22のホストが東京でVPSを販売しており、上記の問いはその各社の全顧客に当てはまります。

各ケースについて公式テキストは何と定めていますか？

テキストはディスクの所在ではなく、あなたが誰で、誰のデータを保有しているかで判断します。

データ漏えい後、事業者は何をしなければなりませんか？

PPCへの報告が必要なのは4種類の事案です。要配慮データ、財産的被害のおそれ、侵入などの故意による可能性が高い行為、および1,000人を超える人が関わる漏えいです（施行規則第7条）。高度な暗号化や、それと同等の効果を持つ措置で保護されたデータは、この4種類のいずれからも除外されます。

事業者が事案を認識した後、速やかに第一報を、30日以内に詳細な報告を提出する必要があります。故意によるものと思われる場合は60日以内です（施行規則第8条）。本人への通知も必要です（法第26条第2項）。他の事業者に代わってデータを取り扱う事業者は、PPCの代わりにその事業者へ通知できます（第26条第1項ただし書き）。

個人データをVPSに置くことは第三者提供に当たりますか？

この法律は個人データを第三者に提供する前に同意を求めますが、利用目的の範囲内で事業者のためにデータを取り扱う委託先は第三者に該当しません（第27条第1項・第27条第5項第1号）。あなたのファイルを一切開かないVPSホストがこうした委託先に当たるのか、そもそも受領者に当たらないのかは、PPCのガイドラインおよびQ&Aで示されています。2026年11月2日時点でppc.go.jpを開けなかったため、このページではそれらを要約していません。

この法律が明確に定めているのは、事業者は個人データを漏えい・滅失・毀損から安全に保護し（第23条）、データを委託した相手を監督しなければならない（第25条）ということです。

APPIが定める罰則は何ですか？

刑事罰は、規制当局の命令に違反した場合と、不正な利益を得るためにデータベースを提供・悪用した場合に科され、企業には最大1億円の罰金が課されます。 以下の金額は、2026年11月2日にe-Govで確認した法律のものです。

Lacquerbayの立場は？

Lacquerbayはパナマで設立されたDomaineGoat LLCが運営しており、当社が従う法はパナマ法のみです。各データセンターはそれぞれの地域の法（香港、シンガポール、日本）の下にあります。Lacquerbayはマシンを貸し出しますが、その上に何を、誰について保存するかはご自身で評価していただくものです。当社による顧客データの取り扱いについては、プライバシーページをご覧ください。

東京サーバーの実務的な側面については、日本（東京）のVPSを暗号資産で支払ってレンタルできる場所は？、日本人の電話番号やIDがなくても外国人が日本でVPSをレンタルできますか？、私の「シンガポール」VPSは本当にシンガポールにあるのか、VPSの所在を確認する方法は？をご覧ください。