何も操作していないのに「電話番号が確認されました」という通知が届く。しかも、仕事用やサブとして分けていたアカウントにまで同じ番号が入っている。2026年10月に海外から火が付いたこの騒動は、実はヘルプに堂々と書かれた「仕様」だった。
まず事実確認：ヘルプに「デフォルトでオン」と明記されている
結論から言う。事実である。しかも推測ではない。Googleが自社のサポートページに書いている。Androidヘルプ「デバイスで『電話番号の確認』を管理する」には、端末上で電話番号の確認はデフォルトで有効であり、確認した番号はデバイスにログインしているすべてのアカウントに追加される、と記載されている。
さらに厄介なのが適用範囲だ。この挙動は現在のアカウント・電話番号だけでなく、将来追加するものにも及ぶ。新しいアカウントを追加すれば端末上のすべての番号に結び付き、新しい番号を挿せばすべてのアカウントに追加される。放置すれば、増やすたびに自動で名寄せが進む構造だ。
騒動の発端は掲示板サイトの投稿で、身に覚えのない「電話番号の確認が完了した」というメールが届いたという報告が相次いだ。Android Authorityが調べたところ、この記述はもともとヘルプページに無く、2025年8月から10月の間に追記されたものだという。
確定事実 自動確認はデフォルト有効。確認済み番号は同一端末にログイン中の全アカウントへ追加される。管理できるのは端末の設定画面のみ。出典はAndroidヘルプの該当ページ本文。
約款とヘルプの記載はどうなっているのか
「勝手にやっている」と言われがちだが、文書上の建て付けは異なる。規約とプライバシーポリシーで包括的に同意を取り、具体的な挙動はヘルプで説明する二段構えだ。法務的には「書いてある」状態を作ったうえで、初期値だけをオンにしている。
ヘルプが挙げる確認の目的は次のとおり。安全性とセキュリティ（番号でのログイン、ログインできない場合の復旧、緊急位置情報サービス、紛失端末の検索とロック）、コミュニケーション（RCSメッセージとビデオ通話）、ファイル共有（クイック共有）。番号が今も本人のものかを確認するため、通信事業者とともに定期的な再確認が行われるとも書かれている。
見落とされやすいのが連動設定だ。電話番号の確認がオンだと「簡単に共有」も同時に有効になる。さらにアカウント側の電話番号ページには「広告とサービスの改善」という別設定があり、これがオンだと番号がサービス全体で広告の最適化に使われる。用途欄に「Across Google」と表示されていれば、その状態である。
| 設定項目 | 初期値 | 何に使われるか |
| 電話番号の確認 | オン | 番号の自動確認と、全ログイン中アカウントへの追加 |
| 簡単に共有 | 連動してオン | 番号宛の通話・メッセージ・写真受信の通知 |
| 広告とサービスの改善 | 番号ごとに要確認 | 番号をサービス横断で広告の関連性向上に利用 |
| 再設定用の番号 | 任意 | ログイン不能時の本人確認と復旧 |
なお電話番号を含む個人情報を第三者に販売することはない、とヘルプには明記されている。売るのではなく、自社の中で使い倒す。そこを混同すると批判の矛先がずれる。
この紐付けで実際に何が起きるのか
「番号くらい」と思う人もいるだろう。だが電話番号は、本人確認・キャリア契約・金融サービスにひも付く、実生活に最も近い識別子である。これがアカウントをまたいで共有されると、分離していたはずの人格が一本の線でつながる。
| アカウントの種類 | 番号が入ると起きること |
| 匿名の発信用・調査用 | 実名契約の番号と結び付き、匿名性の前提が崩れる |
| 仕事用・組織配布 | 私用の番号が業務アカウントの連絡先情報として残る |
| 家族共用・子ども用 | 保護者の番号が子の連絡先として検索や共有に出る余地 |
| 検証用・開発用 | 捨てる前提のアカウントに本人の識別子が残留する |
もう一点。番号は連絡先として扱われるため、設定次第では「その番号を知る人」からアカウントを見つけられる経路が増える。検索可否の設定を見直していない人ほど、露出は広がる。
分析・推測 複数の番号と複数アカウントが相互に結ばれるほど、同一人物である確からしさは高まる。これは広告の精度にも不正検知にも効く。どちらが主目的かは、外からは判定できない。
オフにしても、すでに追加済みの番号は自動では消えない。止まるのは今後の追加だけだ。なお、オフにしたはずの設定が元に戻るという報告もあるが、再現できなかったとする検証もあり、現時点では未確定である。
同意なしの紐付けは許されるのか
日本の個人情報保護法は、取得の都度に同意を求める建て付けではない。利用目的を特定して通知または公表し、その範囲内で使う限り、同一事業者内での利用に個別同意は原則不要だ。公表されている以上、直ちに違法と断じるのは難しい。
ただし法は「不適正な利用の禁止」と利用目的の明確さも求めている。セキュリティのために確認した番号が、気付かぬうちに別アカウントのプロフィール情報になり、設定次第で広告の最適化にも回り得る。この連なりが利用者の予測の範囲内かどうかは、十分に争点になり得る。
欧州はさらに厳しい。一般データ保護規則（GDPR）では、初期値オンのオプトアウト方式は適法根拠の説明責任を問われやすい。2026年9月にはアイルランドのデータ保護委員会が、位置情報の取り扱いをめぐり適法性・公平性・透明性の違反を認定し、4億300万ユーロの制裁金を科した。フランスの当局も3億2500万ユーロの事案で是正を確認しつつ、追加調査の余地を残している。
既視感のある事例もある。ツイッター社は2013年から2019年にかけ、二要素認証など安全目的で集めた電話番号とメールアドレスを広告ターゲティングに使い、米連邦取引委員会と司法省から1億5000万ドルの制裁金を科された。対象は1億4000万人超。「安全のために集めた識別子を別目的に広げる」という構図そのものが、過去に高くついている。
| 地域 | 初期値オンの扱い | 利用者の対抗手段 |
| 日本 | 目的の公表があれば原則は適法の余地 | 開示請求、利用停止請求、設定の自衛 |
| 欧州 | 適法根拠と透明性を厳格に問われる | 監督機関への申立て、高額制裁の実績あり |
| 米国 | 説明と実態の乖離が欺瞞的行為と評価され得る | 当局の執行、州法に基づく削除請求 |
大量の個人情報を集める狙いはどこにあるのか
ここからは分析である。広告事業者にとって最大の課題は「別々の場所にいる人物を同一人物だと確定させること」だ。端末の広告識別子は規制で弱体化し、サードパーティーCookieも縮小が続いた。残った強い識別子が、メールアドレスと電話番号である。
電話番号は本人確認を伴う実在性の高い値で、滅多に変わらない。アカウント群の背後に一人の実在人物がいると分かれば、プロフィールの精度は跳ね上がる。広告だけではない。乗っ取りや大量登録の検知、サポート時の本人確認、紛失端末の救済といった運用面にも効く。
システム設計の観点で見れば、これは権限分離の反対に位置する選択だ。影響を局所に留める発想からすれば、識別子を全アカウントへ横展開する設計は、利便性と引き換えに影響範囲を最大化する。どちらを初期値に置くかに、企業の価値観が表れる。
結局のところ、利用者が怒っているのは機能そのものではない。「黙って初期値をオンにし、ヘルプの文面だけを静かに書き換えた」という手続きの不透明さである。
今すぐやるべき確認と設定手順
- 端末の設定アプリを開き、「Google」をタップする。
- 「すべてのサービス」タブに切り替える。
- 「プライバシーとセキュリティ」の中にある「電話番号の確認」を開く。
- 「電話番号を自動で確認」をオフにする。止まるのは今後の追加分のみ。
- アカウント管理画面の「個人情報」→「連絡先情報」→「電話」を開き、不要なアカウントから番号を手動で削除する。
- 同じ画面で「広告とサービスの改善」の状態を確認し、不要ならオフにする。用途欄の表示も併せて確認する。
- 端末にログイン中のアカウントを棚卸しし、使っていないものはログアウトしておく。
アカウントを使い分けている人は、そもそも同じ端末に同居させない運用が最も確実だ。面倒ではあるが、初期値がいつ変わるか分からない以上、構成そのもので守るしかない。
まとめ
規約に書いてあれば同意したことになる。この建て付けが続く限り、同種の変更はこれからも起きる。読む側にできるのは、年に一度でいいから設定画面を端から端まで見ること、そして「便利だから初期値オン」という設計を見つけたら疑うことだ。
番号ひとつで、分けていたはずの人格がつながる。デジタルの世界では、識別子こそが最大の個人情報である。静かに書き換えられたヘルプの一文は、そのことを改めて突き付けてきた。
参考：Androidヘルプ「デバイスで『電話番号の確認』を管理する」、アカウントヘルプ「アカウントの電話番号の変更と用途」、海外テック系メディアの報道、アイルランド データ保護委員会および米連邦取引委員会の公表資料。
