ChatGPTはプライバシーの面で安全？ AIチャットボットは共有されたデータをどう扱うのか

ChatGPTで個人的な情報を扱っても安全ですか？

ChatGPTや同様のチャットボットは、日常的な作業に使う分には一般に安全ですが、医師や弁護士との会話のような意味でのプライバシーは守られていません。メッセージは提供者によって保存され、オプトアウトしない限りモデルの改善に使われる可能性があり^[4]、法的な要求の対象になることもあります^[5]。Stanford Institute for Human-Centered AI（HAI）が、Amazon、Anthropic、Google、Meta、Microsoft、OpenAIの28の方針文書を調べたところ、6社すべてが初期設定でチャットデータをモデルの訓練に使っており、一部はチャットデータを無期限に保持していることがわかりました^[1]。

OpenAIの最高経営責任者Sam Altmanも、この隔たりを認めています。2025年7月、彼はセラピスト、弁護士、医師との会話には法的な秘匿特権があると述べたうえで、「ChatGPTと話す場合については、まだその解決策を見出せていない」と付け加えました^[10]。TechCrunchによると、Altmanは、OpenAIには法的にそうした会話を提出する義務が生じるため、訴訟においてプライバシー上の懸念が生じうるとも述べました^[10]。

要点

• チャットを訓練に使われたくない場合は、モデルの訓練をオフにしましょう^[2][7][8]。
• 機密性の高い1回限りの質問には、一時チャットやアクティビティをオフにしたモードを使いましょう。ただし、それでも短期間は保持されることを理解しておきましょう^[3][8]。
• パスワード、身分証明書の番号、医療記録、仕事の機密データは入力しないようにしましょう。Google自身も、レビュー担当者に見られたくない機密情報は入力しないようユーザーに求めています^[8]。

AIチャットボットと共有したデータはどうなるのですか？

会話にはいくつかの異なることが起こりえ、それぞれは別々に制御されています。

モデルの訓練

訓練とは、会話が将来のバージョンのモデルを改善するために使われる可能性があるということです。OpenAIによると、ユーザーがオプトアウトしない限り、ChatGPTは人々との会話を使った追加の訓練によって改善されます^[4]。Stanfordの研究者たちは、アップロードされたファイルを含め、チャットで共有された機密性の高い情報が収集され、訓練に使われる可能性があると警告しています^[1]。

人間によるレビュー

会話を人に読ませている企業もあります。Googleは、サービス改善のために、訓練を受けたサービス提供者を含む人間のレビュー担当者がGeminiのチャットの一部をレビューしていると明言しています^[8]。Stanfordの研究では、一部の開発企業が訓練のために人間がチャットの記録をレビューすることを認めていることがわかりました^[1]。

保存

保存とは企業がデータを保持する期間のことで、チャット履歴に表示されるものとは異なる場合があります。たとえばGoogleは、Keep Activityをオフにした状態で行ったGeminiのチャットをアカウントとともに72時間保持し^[8]、OpenAIはChatGPTの一時チャットのコピーを安全上の目的で最長30日間保持することがあります^[3]。

共有と第三者

共有されたチャットのリンクは別の露出経路で、ChatGPTではデータコントロールで管理できます^[2]。カスタムGPTが「アクション」を通じて外部のサービスにデータを送る場合、そのデータは受け取り側のプライバシーポリシーに従うことになり、30日より長く保持される可能性があります^[3]。

ChatGPTは会話を訓練に使うのですか？

個人アカウントの場合、初期設定では使います。OpenAIのヘルプセンターによると、ChatGPT Free、Plus、Proの個人ワークスペースでは、データ共有が初期設定で有効になっています^[2]。新しい会話が訓練に使われないようにするには、次のようにします^[2][4]。

1. ウェブ版では、アカウントメニューを開いて設定を選び、次にデータコントロールを選びます^[2]。
2. すべての人のためにモデルを改善するをオフにし、「完了」を選びます^[2]。
3. iOSまたはAndroidでは、サイドバーを開いてプロフィールアイコンを選び、データコントロールを選んで同じ設定をオフにします^[2]。
4. または、OpenAIのプライバシーポータルを使い、「自分のコンテンツで訓練しない」を選ぶこともできます^[4]。

見落としやすい点もあります。音声モードには訓練のためのデータ共有について別の設定があり、訓練をオフにしても保存済みのチャットが削除されたり非表示になったりはしません^[2]。チャットをアーカイブしても、訓練に使われるかどうかは変わりません^[2]。回答に高評価や低評価を付けるなどのフィードバックを送ると、オプトアウトした後でも会話全体が訓練に使われる可能性があるとOpenAIは述べています^[2]。

一時チャットはどうですか？

一時チャットは履歴に表示されず、メモリを作成・更新せず、OpenAIのモデルの改善にも使われません^[3]。それでもOpenAIは、安全上の目的でコピーを最長30日間保持することがあります^[3]。一時チャットを保存すると、通常のチャットになり、通常の設定に従います^[3]。

仕事用アカウント

OpenAIによると、ChatGPT Business、Enterprise、Edu、ChatGPT for Healthcareのワークスペースや同社のAPIのコンテンツは、初期設定ではモデルの訓練に使われません^[2]。ただし、勤務先独自の保存とアクセスに関する方針は引き続き適用されます^[2]。

GeminiとClaudeはデータをどう扱うのですか？

Google Gemini

Keep Activityがオンの場合、Googleはユーザーのアクティビティを、生成AIモデルの訓練を含むサービスの提供・開発・改善に使います。アクティビティは初期設定で18か月後に自動削除され、これを3か月または36か月に変更したり、自動削除しないよう選んだりできます^[8]。Keep Activityがオフの場合、フィードバックを送らない限り今後のチャットはAIモデルの訓練に使われませんが、アカウントとともに72時間保持されます^[8]。人間のレビュー担当者が確認したチャットはアカウントから切り離され、最長3年間保持されます^[8]。

Anthropic Claude

2025年8月28日、AnthropicはClaude Free、Pro、Max（これらのアカウントで使うClaude Codeを含む）の個人向け利用規約を変更しました^[7]。ユーザーは自分のチャットをモデルの訓練に使ってよいかどうかを選ぶよう求められ、既存のユーザーの期限は2025年10月8日でした^[7]。訓練を許可すると、データの保持期間は5年に延長され、許可しない場合は従来の30日間の保持期間が適用されます^[7]。削除した会話は今後の訓練には使われず、この選択はプライバシー設定でいつでも変更できます^[7]。Claude for WorkやAPIの利用などの商用サービスは対象外です^[7]。Stanfordの研究者たちは、この変更を、ユーザーがオプトアウトしない限り初期設定でClaudeの会話を訓練に使うものと説明しています^[1]。

下の表は、2026年11月3日時点で各社が説明している個人向けの初期設定をまとめたものです。設定や名称は頻繁に変わるため、頼りにする前に最新のヘルプページを確認してください。

削除したチャットでも保持されたり、引き渡されたりすることはありますか？

チャットを削除すると、通常は一定期間後に消去されますが、法的な義務がそれに優先することがあります。2025年5月、New York TimesがOpenAIを相手取った著作権訴訟で、裁判所は同社に対し、ユーザーが削除したチャットを含むChatGPTのログを保存するよう命じました^[5][6]。OpenAIによると、この命令に基づく同社の義務は2025年9月26日に終了し、削除されたチャットと一時チャットを30日以内に削除するという通常の運用に戻りました^[5]。Engadgetの報道によると、連邦判事Ona T. Wangが2025年10月9日に出した新たな命令によって、今後そうしたデータを保存する義務は終了しましたが、OpenAIはTimesが指定したChatGPTアカウントのデータは引き続き保持しなければなりません^[6]。

OpenAIはまた、2025年4月から9月までの限られた過去のユーザーデータを訴訟ホールドのもとで引き続き保存しており、それにアクセスできるのは監査を受けた少人数の法務・セキュリティチームだけであること、そして欧州経済領域、スイス、英国から発信された会話を保持する義務はもうないことを説明しています^[5]。この事例は、より大きな論点を示しています。チャット履歴は証拠になりうるビジネス記録なのです^[10]。

うっかり公開してしまう共有

共有の設定によってチャットが露出することもあります。2025年、OpenAIは共有したChatGPTの会話をGoogleなどの検索エンジンにインデックスさせることができるオプトイン方式のチェックボックスを一時的に提供しました^[9]。OpenAIの最高情報セキュリティ責任者Dane Stuckeyは、これを短期間の実験と呼び、「意図していないものをうっかり共有してしまう機会があまりにも多く生じた」ため削除したと述べました^[9]。OpenAIは、インデックスされた会話の一部は、検索エンジンのキャッシュのためにしばらく表示され続ける可能性があるとしました^[9]。

プライバシー規制当局はAIチャットボットにどう対応してきたのですか？

規制当局はデータ保護法がチャットボットにどう適用されるかを試してきましたが、その結果はまちまちです。2024年12月20日、イタリアのデータ保護当局Garanteは、OpenAIに対する1500万ユーロの制裁金を発表しました^[11]。Garanteは、OpenAIが2023年3月のデータ侵害を当局に通知しなかったこと、適切な法的根拠を事前に特定しないまま個人データをChatGPTの訓練に使ったこと、透明性の義務に違反したこと、年齢確認の仕組みがなかったことを認定しました^[11]。また、6か月間の広報キャンペーンも命じました^[11]。

この決定は異議を受けずに終わったわけではありません。Garante自身のページには、ローマ地方裁判所が2026年3月18日に公表した判決No. 4153/2026でOpenAIの異議を認め、この決定は当局のウェブサイトから一時的に削除されたと記載されています^[11]。したがって2026年11月3日時点では、さらなる上訴がない限り、この制裁金はローマの裁判所によって取り消されたものとして扱うべきです。

米国については、Stanfordの研究者たちが、州レベルの法律がつぎはぎ状態で連邦レベルの規制がないことを指摘し、包括的な連邦のプライバシー規制、モデルの訓練に対するオプトイン方式の同意、チャットからの個人情報の初期設定でのフィルタリングを求めています^[1]。

AIチャットボットと絶対に共有すべきでないものは何ですか？

役に立つルールは、その企業の見知らぬ人や裁判所に読まれたくないものは何も共有しないことです^[8][10]。実際には、次のものを避けるということです。

• パスワード、ワンタイムコード、復元フレーズ。あなたを手助けするのに、それらを必要とするチャットボットはありません。
• 公的な身分証明書や銀行の情報。パスポート、国民IDカード、カードの番号などです。
• 自分の名前と結びついた医療やメンタルヘルスの情報。Stanfordは、チャットで共有された健康データや生体データが収集され、訓練に使われる可能性があると指摘しており^[1]、Altmanはそうした会話には法的な秘匿特権がないと述べています^[10]。
• 仕事の機密資料。ただし、勤務先が初期設定で訓練を除外するビジネスアカウントを提供している場合は別です^[2]。
• 他人の個人情報。友人の診断結果や同僚の連絡先などです。

より安全な習慣

• 文書を貼り付ける前に、名前や個人を特定できる情報を削除しましょう。
• 機密性の高い1回限りの質問には、一時チャットを使うか、アクティビティをオフにしましょう^[3][8]。
• 古い会話を見直して削除し、どのチャットをリンクとして共有したかを確認しましょう^[2][9]。
• 子どもの利用を確認しましょう。Stanfordの研究では、ほとんどの開発企業が子どもの入力を訓練から除外していないことがわかりました^[1]。

イランの読者の方へ

2026年11月3日時点で、OpenAIがChatGPTへのアクセスをサポートしている国と地域のリストにイランは含まれておらず、OpenAIは、リストにない場所からサービスにアクセスするとアカウントがブロックまたは停止される可能性があると警告しています^[12]。そのため、回避策を使ってアクセスしたアカウントは、チャット履歴とともに失われる可能性があります。重要なものは自分でコピーを保存しておきましょう。

チャットボットのプライバシー設定にはどのようなトレードオフがありますか？

設定で守れること

• オプトアウトすれば、ChatGPTの新しい会話は訓練に使われなくなります^[4]。
• GeminiのKeep Activityをオフにすれば、フィードバックを送らない限り、今後のチャットはAIモデルの訓練に使われなくなります^[8]。
• Claudeで訓練を断れば、保持期間は5年ではなく30日のままになります^[7]。

設定では守れないこと

• 安全上の目的による短期間の保持は引き続き適用されます。たとえばChatGPTの一時チャットは最長30日間^[3]、Geminiは72時間です^[8]。
• オプトアウトしても、すでに訓練されたモデルからデータが削除されるわけではありません。Anthropicによると、すでに開始された訓練や訓練済みのモデルに使われたデータはそのまま残ります^[7]。
• 2025年の保存命令が示したように、裁判所命令は削除に優先することがあります^[5]。
• Googleで人がレビューしたチャットは最長3年間保持されます^[8]。

AIチャットボットのプライバシーは今後どうなるのでしょうか？

方針は急速に変化しています。2025年半ば以降、Anthropicは個人ユーザーに訓練についての明示的な選択を求めるようになり^[7]、OpenAIは裁判所命令による保存期間を終え^[5]、検索インデックスのオプションを削除しました^[9]。また、イタリアの制裁金は裁判で覆されました^[11]。チャットボットにメモリやファイルライブラリなどの機能が加わるにつれて^[2][3]、保持される個人データの量は増え、初期設定の重要性が高まっています。

まだ不確かなこと

• AIとの会話に対する法的な秘匿特権。Altmanは、この問題は未解決だと述べています^[10]。
• New York Timesの訴訟の結末と、保存された2025年4月から9月までのデータの扱い^[5]。
• 規制当局が訓練についてオプトイン方式の同意を義務づけるかどうか。Stanfordの研究者たちはそれを推奨しています^[1]。

これは一般的な情報であり、法的な助言ではありません。機密性の高いデータについて判断する際は、各提供者の最新のプライバシーポリシーと、必要に応じて自国のデータ保護当局の情報を確認してください。