生成AIに個人情報を入力して大丈夫？ChatGPT/Claude/Geminiの設定比較【2026年】

3行まとめ

1. ChatGPT（個人アカウント）はデフォルトで会話データをモデル学習に使用する設定になっている。オプトアウトは「Settings → Data Controls」から可能
2. Anthropic（Claude）のAPIは、Anthropicのプライバシーセンターによると、入力と出力を受信または生成から30日以内にバックエンドから自動削除する（ゼロデータ保持契約など例外あり）。ただし安全レビュー対象の会話は学習に使われる可能性がある
3. Netskopeの2026年調査によると、職場でAIツールを使う人の47%が個人アカウントを利用しており、データポリシー違反件数は前年から倍増している

---

なぜ生成AIと個人情報の関係が問題になるのか

生成AIに入力したテキストは、単にその場で処理されて消えるわけではない。サービスによっては会話データがサーバーに保存され、将来のモデル学習に使われることがある。

個人名、住所、電話番号、社内の機密情報などをプロンプトに含めた場合、そのデータがどう扱われるかはサービスごとのポリシーに依存する。「便利だから」とコピー&ペーストした文書に、意図せず個人情報が含まれていたというケースは実務上よくある話だ。

主要AIサービスのデータ取り扱い比較

※※Anthropicのプライバシーセンター（2026年7月1日付）による。例外にゼロデータ保持契約、Files API、利用ポリシーの実施に必要な場合などがある。

※Anthropicは2025年9月にポリシーを変更し、個人ユーザーにオプトイン/アウトの選択を提供した（2025年10月8日から適用。Anonyomeを参照）。2026年6月公表のプライバシーポリシーでは、安全レビュー対象の会話はオプトアウト設定に関わらず学習に使われうるとする条項がある（techcoffeehouse.comを参照）。

ChatGPT（OpenAI）の詳細

データ収集の範囲

OpenAIのプライバシーポリシーによると、収集されるデータにはプロンプトと出力のほか、使用パターン、デバイス情報、IPアドレス、ブラウザデータ、アカウント情報、会話メタデータが含まれる。

学習オプトアウト

Settings → Data Controls → 「Improve the model for everyone」のトグルをOFFにすることで、会話データのモデル学習利用をオプトアウトできる。ただし、個人アカウントのデフォルト設定はONだ。

Privacy Watchdogの2026年評価では、OpenAIのプライバシースコアは100点中48点（グレードD）とされている。こうして集まる会話データは広告のターゲティングにも使われ始めており、日本では2026年6月からChatGPT内に広告表示が始まっている（Free・Goプラン対象）。

Team/Enterprise

OpenAI公式は、Team/EnterpriseプランのデータについてはAIモデルの学習に使用しないと明示している。

Privacy Filter（2026年4月公開）

OpenAIは2026年4月に「Privacy Filter」をオープンソースで公開した（Apache 2.0ライセンス）。15億パラメータ（推論時アクティブは5,000万）のモデルで、テキストから8種類の個人情報を検出・マスクする。PII-Masking-300kベンチマークでF1スコア96%を達成したと報告されている（MarkTechPostを参照）。

Claude（Anthropic）の詳細

API

Anthropicのプライバシーセンターの記事「How long do you store my organization’s data?」（2026年7月1日付・2026年10月8日取得）は、「For Anthropic API users, we automatically delete inputs and outputs on our backend within 30 days of receipt or generation」と書く。日本語版は「Anthropic APIユーザーの場合、受信または生成から30日以内に、バックエンドの入力と出力を自動的に削除します」。同じ記事によると、例外は、Files API のように利用者の管理下でより長く保持するサービス、ゼロデータ保持契約など別途の合意、利用ポリシーの実施に必要な場合、法律遵守の場合。利用ポリシー違反としてフラグが立った入力と出力は最大2年間、分類スコアは最大7年間保持される。

以前の版では、二次情報（Anarlog）に基づいて「2025年9月14日以降、標準APIのログ保持期間は30日から7日に短縮された」と書いていた。筆者が取得した Anthropic のプライバシーセンターの記事と API ドキュメントの保持のページに「7日」の記述は見つからず、現在の公式の書き方は30日以内である。Internet Archive に保存された同じプライバシーセンターの記事も、筆者が確かめた2025年8月から2026年7月までの17件の版はどれも30日以内と書いていた。APIデータをモデル学習に使わないという点は、本記事は公式の原文で確かめていない（Anarlog の記述による）。

個人アカウント

2025年9月のポリシー変更（10月8日から適用）で、個人ユーザーにはオプトイン/アウトの選択が提供された。オプトインした場合、会話は匿名化された形で最大5年間保持され、モデル学習に使用される。

注意点

2026年6月8日公表（7月7日発効）のプライバシーポリシーには、安全レビュー対象としてフラグが立てられた会話は、ユーザーの設定に関わらずモデル学習に使用されうるという条項がある。「安全フラグ」のトリガー条件は定義されておらず、フラグが立った際のユーザーへの通知義務も明記されていない（techcoffeehouse.comを参照）。

職場での生成AI利用リスク

Cybersecurity Diveが報じたNetskopeの2026年レポートによると：

• 職場でAIツールを使う人の47%が個人アカウントを使用している（前年の78%からは減少）
• 機密データをAIアプリに送信するインシデントの件数は前年から倍増
• 平均的な組織で、月あたり223件の機密データ送信インシデントが発生

個人アカウントで業務データを入力した場合、企業のTeam/Enterpriseプランで保証されているデータ保護は適用されない。これが「シャドーAI」問題と呼ばれている。

個人情報を守るための実践的な対策

入力前にできること

1. オプトアウト設定を確認する──各サービスのプライバシー設定を開き、モデル学習への利用をOFFにする
2. 入力前に個人情報を除去する──名前、住所、電話番号、メールアドレスなどを匿名化してから入力する
3. OpenAI Privacy Filterの活用──大量のテキストを扱う場合、ローカルで動作するPIIマスキングツールを事前に適用する
4. 業務データは業務アカウントで──Team/Enterpriseプランを利用し、個人アカウントでの業務利用を避ける

予算をかけずに無料プランからAI活用を始める中小企業ほど、この対策が後回しになりやすい。無料プランだけで始める具体的な手順と、入力してよいデータの範囲をあらかじめ決めておくルールの作り方は中小企業のAI導入──月額0円から始める5ステップにまとめている。

入力すべきでない情報

• 氏名・住所・電話番号・メールアドレス
• マイナンバー・クレジットカード番号・口座番号
• パスワード・APIキー・認証情報
• 社内機密文書・顧客情報・契約内容
• 医療記録・法的文書

日本の法規制

2026年4月7日に個人情報保護法の一部改正法案が閣議決定された。主な内容は以下のとおり（Uravation、Legal GPTを参照）：

• 個人情報の違法な取り扱いに対する課徴金制度の導入
• 顔認証データなど生体情報の保護強化（本人の利用停止請求権の拡大）
• 統計目的での第三者提供に関する同意要件の一部緩和

生成AIに個人情報を入力する行為が直ちに法令違反になるわけではないが、事業者が顧客情報をAIサービスに入力する場合は、個人情報保護法の利用目的の特定・通知義務や、第三者提供の制限に抵触する可能性がある。

詳しくは日本のAI規制やEU AI法の記事も参照してほしい。

関連記事

• AIの倫理・バイアス・プライバシー──AI全般の倫理的課題
• 日本のAI規制動向──国内の法規制の最新情報
• EU AI法の透明性義務──2026年8月施行の汎用AIモデル義務
• Claude料金比較──各AIサービスのプラン詳細
• 生成AI利用規約比較──出力の著作権帰属・オプトアウト方法の比較

オプトアウトだけでは安全にならない

• 各社のプライバシーポリシーは頻繁に更新される。この記事は2026年6月時点の公開情報に基づいており、読む時点で内容が変わっている可能性がある
• 「オプトアウトすれば安全」という単純な話ではない。安全レビュー例外やログの保持期間など、ユーザーが完全にコントロールできない部分がある
• Privacy Watchdogによるスコア（48/100）は一つの評価基準であり、評価手法や基準が異なれば結果も変わりうる
• 法的な助言を提供する記事ではない。事業者が顧客データを扱う場合は、弁護士や個人情報保護の専門家への相談を推奨する

各社ポリシーの参照先

• OpenAI US Privacy Policy
• OpenAI Business Data Privacy
• Introducing OpenAI Privacy Filter
• OpenAI Privacy Filter（MarkTechPost、2026年4月）
• Anthropic Claude Privacy（Anonyome）
• How long do you store my organization’s data?（Anthropic Privacy Center）
• Anthropic Data Retention Policy（Anarlog・API学習不使用の記述の出典）
• Claude Training Data Opt-Out Carve-Out（techcoffeehouse.com、2026年6月）
• Shadow AI use puts companies at risk of cyberattacks, Netskope finds（Cybersecurity Dive）
• OpenAI Privacy Watchdog Score（terms.law、2026年）
• 生成AI×個情法ガイド（Uravation、2026年）
• 情報は2026年6月時点の公開情報に基づく。プライバシーポリシーは各社とも頻繁に更新されるため、最新情報は各公式サイトで確認を推奨
• この記事は法的助言を提供するものではない