2025年10月、グーグルは自社のAI「Gemini」をGmail・Chat・Meetに対してデフォルト有効化し、ユーザーの同意なしにメール全履歴を解析していたとして集団訴訟を起こされました。一方、EUでは全メッセージを強制スキャンする法案「チャットコントロール」の審議が続き、プライバシーと監視のせめぎあいが激化しています。
スマホもパソコンも、AIエージェント機能の搭載によって個人情報がAIに読まれる時代が静かに始まっています。
📖 目次
📱 GeminiがGmailを読む|2025年に起きたこと
2025年10月、グーグルはGemini AIをGmail・グーグルチャット・Meetに対して「オプトイン(任意利用)」から「デフォルトオン(初期有効)」へ静かに切り替えました。この変更により、数百万人のユーザーのメール全履歴・添付ファイル・チャット内容がAIによって解析される状態になったとされています。
【集団訴訟】 2025年11月11日、カリフォルニア州サンノゼ連邦裁判所に集団訴訟が提起されました。訴状では「Geminiは全てのメール・添付ファイル・会話をスキャン・読み取り・分析できる」と指摘し、カリフォルニア州プライバシー侵害法(1967年制定)違反を主張しています。
| 項目 | グーグルの主張 | 訴訟側・批判側の主張 |
| データ利用目的 | AI学習には使用しない | パーソナライズ名目でスキャンは事実 |
| オプトアウト | 設定から無効化可能 | 手順が複雑で気づかないユーザーが大多数 |
| 同意の有無 | 設定変更はしていない | 明示的な同意なしに有効化された |
| アクセス範囲 | 個人向け機能強化のみ | 医療・財務情報を含む全履歴にアクセス |
⚠️ 注意:グーグルは「ワークスペースのデータをAI学習に使用しない」と公式に説明しています。しかし、メール内容を「スマート機能」のためにスキャンすること自体は認めており、その範囲と透明性が問題となっています。
🇪🇺 EUのチャットコントロール|全通信強制スキャン法案の衝撃
EUでは「チャットコントロール(CSAMスキャン規制)」と呼ばれる法案が2022年から審議されています。表向きの目的は児童性的虐待コンテンツ(CSAM)の摘発ですが、その手段は全メッセージ・メール・クラウドストレージをAIでスキャンすることを通信事業者に義務付けるものです。
対象はGmailをはじめ、ほぼすべての通信アプリです。この法案の最大の問題点は、エンドツーエンド暗号化を実質的に無効化する「クライアントサイドスキャニング」技術を採用する点にあります。
🚫 チャットコントロールの主な問題点
- EU理事会の法律サービス自身が「基本的人権の侵害」と内部文書で認めている
- スイスでの試験では誤検知率が最大80%に達した事例がある
- 政治家アカウントは監視対象から除外されており、一般市民のみが対象
- ECHR第8条(プライバシー権)違反にあたるとの法的見解も存在
- SignalはEU圏からの撤退を示唆
2025年10月に予定されていた採決は「阻止少数派」の形成により延期が続いており、2026年時点でも決着していません。しかし規制の圧力は依然として強く、プライバシー権団体は各国規制当局への働きかけを強めています。
📄 GDPR改正とデジタルオムニバス|規制の揺り戻し
世界標準と呼ばれたEUのプライバシー規制が、今や後退の局面を迎えています。欧州委員会は2025年11月に「デジタルオムニバス」と呼ばれる規制簡素化パッケージを発表しました。これはGDPR・AI法・eプライバシー規則などを一括して緩和しようとするものです。
| 規制 | 改正の方向性 | プライバシーへの影響 |
| GDPR | 中小企業向け適用緩和 | △ 保護水準の低下リスク |
| AI法 | 高リスク規制の適用延期 | △ 規制の空白期間が生じる |
| データ法 | 政府へのデータ共有義務を緩和 | ▼ 企業負担は軽減 |
背景には、元イタリア首相マリオ・ドラーギ氏の報告書が指摘した「複雑な規制が欧州の競争力を損なっている」という論点があります。米国・中国との技術競争を意識し、イノベーション促進を優先する動きが規制の揺り戻しを生んでいます。
📱 AIエージェント搭載スマホ|プライバシーリスクの新局面
2026年はスマートフォンが「AIエージェント元年」を迎える年です。グーグル・アップル・サムスンはいずれも次世代アシスタントをOS機能として統合し、スマホを「複数のアプリをまたいでタスクを自律実行するデジタルワーカー」へと進化させようとしています。
🔒 Android17の新機能「アプリバブル」
AIエージェントがGmailやLIWi-など各アプリを「覗き込み」、画面を切り替えずに情報を取得する機能が予定されています。グーグルは「エージェント台帳」でアクセスログを開示する方針を示していますが、どのデータが・いつ・なぜ読まれたかをユーザーが把握しきれるかは未知数です。
一方、アップルは2025年11月にアプリストアのガイドラインを改訂し、サードパーティのAIサービスにユーザーデータを渡す場合は明示的な同意を必須とする規制を設けました。ただし2026年にリリース予定のAI強化版シリ自身がグーグルのGemini技術を利用する可能性があると報じられており、競合他社を規制しつつ自社AIの整備を進めるという二重構造が指摘されています。
🔍 グーグルのプライバシー侵害の歴史|繰り返されるパターン
今回のGemini問題は孤立した事件ではありません。グーグルはその創業以来、プライバシー問題を繰り返してきた歴史があります。
Gmail広告スキャン問題
Gmailβ版のサービス開始時、メール本文をスキャンして広告を表示することが発覚。プライバシーインターナショナルが欧米17カ国・地域の規制当局に申告。
ストリートビュー「Wi-Spy」スキャンダル
ストリートビュー撮影車が、世界中の非パスワード保護の無線LANからメールの断片・パスワード等の通信データを秘密裏に収集していたことが判明。米国では最終的に1300万ドルの和解金を支払い。
グーグル+プロフィール情報漏えい
グーグル+APIのバグにより最大50万人分のプロフィール情報が外部に露出。その後さらに5200万人分の追加漏えいが発覚し、サービス終了に追い込まれた。
位置情報の秘密追跡|3億9150万ドル和解
ユーザーが位置情報を無効化していても追跡を続けていたとして、米国40州以上が調査。記録的な3億9150万ドルの和解金での決着となった。
テキサス州プライバシー訴訟|13億7500万ドル和解
テキサス州がグーグルのプライバシー違反を訴え、13億7500万ドルという巨額の和解金で決着。プライバシー訴訟の和解額として米国史上最大規模となった。
Gemini・Gmailスキャン集団訴訟
上述の通り、AIを使ったメール解析をデフォルト有効化したとして集団訴訟提起。EUのGDPR規制当局も調査を開始している。
💡 フランスのCNILはGDPR初の大型制裁として5000万ユーロの罰金をグーグルに科しています。また、グーグルはプライバシーポリシーを改定し、ネット上に公開されている写真・動画・テキストをBard(現Gemini)などのAIモデルの学習に使用できると明記しました。この変更はプライバシー擁護団体から強く批判されています。
🛡️ ユーザーが今すぐできる対策
規制や訴訟を待つだけでなく、個人レベルでできる対策を講じることが重要です。
| 対策 | 具体的な手順 |
| Geminiのオフ設定 | グーグルアカウント設定 → データとプライバシー → ウェブとアプリのアクティビティ → Gemini連携を無効化 |
| スマート機能の無効化 | Gmail設定 → 全般 → スマート機能とパーソナライズ → オフ |
| 位置情報の管理 | グーグルアカウント → ロケーション履歴を完全に削除・無効化 |
| プライバシー重視のメール | プロトンメール(スイス)・Runbox(ノルウェー)等のエンドツーエンド暗号化サービスへの移行を検討 |
| 定期的なプライバシー確認 | グーグルの「プライバシー診断」を定期的に実施し、不要な権限を見直す |
✍️ まとめ|AI時代のプライバシーをどう守るか
今回の一連の問題が示すのは、AIと個人データの関係が「便利さ」と「監視」の境界線上にあるという現実です。グーグルは「AI学習には使わない」と言いながらもメールを読み続け、EUは「子どもを守る」名目で全市民の通信を監視しようとしています。
AIエージェント機能がOSレベルで標準搭載される2026年以降、スマホはあらゆるアプリをまたいでユーザーの行動・会話・購買履歴を把握する「デジタル分身」となります。この流れは止められませんが、少なくとも「どのデータが読まれているか」を定期的に確認し、不要な権限をオフにする習慣は今すぐ始められます。
✅ この記事のまとめ
- Gemini AIはGmailをデフォルトでスキャン。2025年11月に集団訴訟が提起された
- EUのチャットコントロール法案は全通信のAI強制スキャンを義務付けるもので、EU自身の法律サービスが人権侵害と指摘している
- EUはGDPR等の規制をデジタルオムニバスで緩和する動きも見せており、プライバシー保護が後退するリスクがある
- グーグルは2004年のGmail広告スキャンから2025年のGemini訴訟まで、プライバシー問題を繰り返してきた歴史がある
- AIエージェント搭載スマホが普及する2026年以降、個人データの管理はより複雑になる。設定の見直しと情報収集が不可欠