Googleのプライバシーポリシー変更、Gmailの内容は広告に使われる？

👁 115閲覧数

変更は一文だけで、見落としやすいものです。2026年10月16日から適用されるGoogleのプライバシーポリシーでは、Gmail、ドライブ、Googleフォトのコンテンツを広告のパーソナライズに使わないという説明に、条件が加わりました。これらのサービスのデータを、パーソナライズ広告に対応する別のGoogleサービスと共有することをユーザーが選んだ場合は、その限りではない、というものです。例外が加わったことで、これまでの約束は絶対的な原則から、条件付きのものへと変わります。この変更を最初に見つけたのはAndroid Authorityで、Dexertoが報じました。

一文の追加で、プライバシーの約束はどう変わるのか

以前の説明を振り返ってみましょう。Googleは長年、Gmail、ドライブ、Googleフォトのコンテンツを広告配信のために使わないと、例外を設けずに説明してきました。同社は2017年に広告を目的としたGmailのスキャンをやめ、その方針を法人向けサービスのアピールにも使っていました。新しい文言は、以前の約束を正面から撤回するものではありません。しかし、その約束を全ユーザーに適用される原則から、アカウント設定でユーザーが無効にできる機能へと移しています。検索とGeminiで「Personal Intelligence」機能を有効にすると、例外が適用されます。

「ドライブ、Gmail、Googleフォトのコンテンツを広告のパーソナライズに使用することはありません。ただし、これらのサービスのデータを、パーソナライズ広告に対応する他のGoogleサービスと共有することを選択した場合は除きます。」- 2026年10月16日から適用されるGoogleのプライバシーポリシーからの引用を日本語に翻訳

具体的には、受信トレイにある予約確認メールをもとに、ホテル近くのレストランを提案するアシスタントを使うには、Geminiに受信トレイへのアクセスを許可する必要があります。いったんそのデータを共有する仕組みに取り込むと、先ほどの文言による保護の対象外になります。Googleは、広告主がメール本文や写真を直接受け取ることはなく、例外が適用されるのはユーザーが意識的に共有したデータだけだと強調しています。これは重要な説明です。一方で、「意識的に」共有するかどうかを決める場面は、広告利用に関する独立した同意画面ではなく、新機能の導入画面になっています。

Googleは欧州のユーザー1人から年間いくら得ているのか

この件で注目すべき数字は、プライバシーポリシーではなく財務報告書にあります。Alphabetは地域別に売上高を報告しており、欧州、中東、アフリカを含むEMEA地域の2025年の売上高は約1,180億ドルでした。またGoogleによると、Gmailのアクティブアカウント数は世界で20億を超えます。業界の推計では、その約5分の1、約4億人が欧州のユーザーです。この2つの数字から計算すると、EMEA地域のユーザー1人あたりの年間売上高は約295ドルとなります。月あたりでは約25ドルです。

もちろん、これは地域全体の売上高をアカウント数で割った数字であり、Gmailのデータそのものの価値ではありません。それでも、問題の規模を考える参考にはなります。受信トレイの情報を使うことで広告のターゲティング効果がわずか2％向上すると仮定した場合、これは控えめな想定です。コンテキスト広告では、業界がコンバージョン率の10％台の上昇を語ることもあります。欧州のアカウントが4億あるとすれば、年間の増収は23億6,000万ドルに達する計算です。この規模の利益が見込めるなら、法的文書の一文を書き換える理由にもなるでしょう。

Googleアカウント1つから、年間どれほどのデータが生まれるのか

反対側の数字も推計できます。Radicatiの報告によれば、メール利用者は平均して1日に約120通を受信し、年間では約4万4,000通になります。さらに写真があります。スマートフォンの一般的な利用者は年間約1,000枚を撮影し、GoogleフォトはGPS座標、撮影日、時刻、カメラ機種などのEXIFメタデータとともに保存します。位置情報付きの写真は、時刻情報のある地図上の地点といえます。写真が1,000枚あれば、通勤経路、旅行先、自宅の住所を推測できるだけの地点情報が蓄積されます。

合計すると、年間約4万5,000件の記録となり、それぞれに内容、送信者または位置情報、時刻が含まれます。ユーザー1人あたりの年間売上高295ドルを当てはめると、記録1件あたり約0.0066ドルです。単純化した統計上の見方をすれば、市場がメール1通やスマートフォンの写真1枚に付ける値段に相当します。これは私の計算であり、Googleはこのような指標を公表していませんし、公表する義務もありません。

GDPRでは、機能への同意と広告利用への同意を分ける必要がある

次に、EUの読者に関係する論点です。GDPRはメールのデータを広告に使うこと自体を禁じてはいませんが、同意の取り方には条件を設けています。規則第7条第2項では、同意がより広い内容の文書の一部として提示される場合、ほかの事項と明確に区別できる形で示さなければならないと定めています。前文第32項によると、沈黙、あらかじめチェックされた欄、何もしないことは同意にあたりません。受信トレイの内容から健康状態、政治的見解、性的指向などが明らかになる可能性がある場合には、第9条の特別なカテゴリーの個人データに関する明示的な同意も問題になります。

では、Geminiのアシスタント機能を有効にすることは、広告利用に対する個別かつ明示的な同意といえるのでしょうか。私の見方では、そうとは言いにくいでしょう。ユーザーは受信トレイを便利にする機能として提示されたものを有効にしますが、その結果として広告プロファイルが広がる可能性があります。フランスのCNILは2022年1月、Cookieを拒否するために同意する場合より多くのクリックが必要だったとして、Googleに1億5,000万ユーロの制裁金を科しました。さらに2019年には、有効な広告パーソナライズの同意が得られていないこと、情報が複数の文書に分散していたことを理由に、同じ当局がGoogleに5,000万ユーロの制裁金を科しています。2件を合わせると2億ユーロです。広告のターゲティング効果向上だけで年間23億6,000万ドルの増収が見込めるという試算と比べると、Alphabetにとって制裁金は参入障壁ではなく、運営コストになりうる規模です。

Googleアカウントの設定を確認する方法

実際にできることとして、Googleアカウントの設定ページを開き、「データとプライバシー」から「Personal Intelligence」と「パーソナライズされたおすすめ」を確認し、Gmail、Googleフォト、ドライブとの連携を解除する方法があります。広告のパーソナライズの項目も別途確認し、必要であれば無効にしてください。

Googleが大きく説明していない注意点があります。アプリとの連携を解除しても、検索サービスの履歴にすでに保存されたデータが自動的に消えるとは限りません。2026年10月16日から設定を無効にするまでに収集されたデータを削除するには、「マイ アクティビティ」から期間全体を指定して、手動で削除する必要があります。つまり、対応が1日遅れるごとに約120通のメールと位置情報付きの写真が追加され、その後、個別に探して削除することになります。年間約4万5,000件の記録という推計に基づくと、1週間の遅れで約860件が手動削除の対象になります。

変更前と変更後のポリシー

最大の変化は、Googleがメールを読み始めることではありません。広告目的では、ユーザー自身が共有を許可しない限り、そうした利用は始まらないからです。変わったのは、回避できない企業方針だったものが、多くの人が存在に気づかない設定画面のチェック項目に移ったことです。この項目は、別の機能を使うついでに有効にされる機会が増えていくでしょう。

事実確認日：2026年10月25日。ユーザーあたりの売上高と記録1件あたりの金額は、Alphabetの公開財務情報とGmailアカウント数に基づく私の試算です。Googleはサービス別のARPUを公表していません。

出典：

• Dexerto - Googleがプライバシーポリシーをひそかに変更
• Googleのプライバシーポリシー
• GDPRの規則本文（EUR-Lex）
• CNIL - Googleに1億5,000万ユーロの制裁金（2022年）
• CNIL - Googleに5,000万ユーロの制裁金（2019年）
• Alphabet - 投資家向け財務報告

// 続きを読むApify Actorsとは？料金とGoogle Maps・InstagramのスクレイピングAIツールGoogle EarthのAI生成機能は24時間で停止、衛星画像への信頼はいくらかベンチマークAnthropicがIPO書類を提出、AI企業史上最大の上場となる可能性速報