「自分のGmailデータが、知らないうちに捜査機関に渡っていた」——そんな事態が現実に起きていたとしたら、あなたはどう感じるでしょうか。
2026年4月、プライバシー保護団体のElectronic Frontier Foundation（EFF）がGoogleに対する重大な告発を行いました。その内容は、私たちが日常的に使うGoogleサービスの信頼性そのものを揺るがすものです。
EFFがGoogleを告発——何が起きたのか？
EFFは、カリフォルニア州とニューヨーク州の司法長官に対し、Googleを「欺瞞的な商慣行（deceptive trade practices）」の疑いで調査するよう要請しました。
告発の核心は非常にシンプルです。Googleは約10年にわたり、数十億人のユーザーに対して「法執行機関にデータを開示する前に必ずユーザーに通知する」と約束してきたにもかかわらず、その約束を秘密裏に破っていた可能性が高いというのです。
Googleが事前の通知を省略する理由について、EFFは「政府の要求に対応する時間や手間を節約するため」だと指摘しています。つまり、手続きの「効率化」のために、ユーザーの権利を守るための重要なプロセスが省かれていた疑いがあるのです。
発端となったコーネル大学院生のケース
この問題が明るみに出たきっかけは、コーネル大学の博士課程に在籍する留学生、Amandla Thomas-Johnson氏のケースでした。
パレスチナ支持の抗議活動に少し関わっていた同氏は、移民局による強制送還などのリスクを恐れて米国を出国しました。しかしその後の2025年5月、スイスに滞在中、彼のもとにGoogleから一通のメールが届きます。それは「あなたの個人データを米国移民関税執行局（ICE：国土安全保障省傘下）に提供した」という事後報告でした。
問題は、Googleがデータを提供した「後」に通知を行ったという点です。 Thomas-Johnson氏のケースでは、ICEからGoogleに対して「本人に通知しないでほしい」という要請があったものの、それには裁判所の命令のような法的な強制力はありませんでした。もしGoogleが約束通り「事前」に通知していれば、同氏には法的な対抗措置を取る時間がありました。
Googleの広報担当者はメディアに対し、「法執行機関からの要求を処理するプロセスは、法的義務を果たしつつユーザーのプライバシーを保護するよう設計されている」と回答。また、Thomas-Johnson氏に関する情報の開示は基本的な加入者情報（名前、住所、IPアドレスなど）に限られ、メールの本文などは含まれていなかったと釈明しています。
裁判所の承認不要——「行政召喚状」の危うさ
この問題を深く理解する上で知っておくべきなのが、「行政召喚状（administrative subpoena）」の仕組みです。
・裁判官の審査がない： 通常の捜査令状と異なり、裁判官の事前承認は不要です。
・通知なしで強制開示： 連邦通信法に基づき、政府機関は事前の顧客通知なしに基本的な情報の開示を企業に強制できます。
・対象となる情報： 住所、電話番号、IPアドレス、セッション時間、クレジットカード情報など。「誰が・いつ・どこで」通信していたかが筒抜けになります。
EFFが問題視しているのは、企業はこの行政召喚状への対応を拒否しても法的な罰則を受けないという事実です。Googleには「No」と言う選択肢があったにもかかわらず、ユーザーへの通知なしに要求に応じたことになります。
各社の対応で分かれる明暗：AppleとMicrosoftの事例
テック大手各社の法執行機関への対応姿勢には、実は大きな温度差があります。
・Appleの厳格化： プッシュ通知データの要求に対して裁判所命令を必須とする方針を採用しており、法執行機関の要求への応諾率は2023年初頭の88%から2024年初頭には28%にまで急減。慎重な姿勢への明確なシフトが見て取れます。
・Microsoftの現状： 1日あたり最大10件、年間3,500件もの「秘密保持命令（ユーザーへの通知を禁じる法的命令）」を受けていることが明らかになっています。
さらに近年では、政府機関が特定のアクティビストやオンラインユーザーの個人情報を求める行政召喚状を数百件単位で発行しており、その対象はGoogleだけでなくMeta、Reddit、Discordなどテック業界全体に及んでいます。
「便利さ」の代償を、私たちは払えるのか
EFFは今回の件を受け、Googleに対してカリフォルニア州法に基づく民事罰を含む差止命令を求めています。数十億のユーザーが利用するサービスで「組織的に」通知が怠られていたとすれば、その影響の規模は計り知れません。
Googleの透明性レポートによれば、政府からのデータ開示要求は年々増加傾向にあります。要求が膨れ上がる中で、企業側が「効率化」の名の下に通知プロセスを省略する動機は強まる一方です。
今回のケースは私たちに、「テック企業の美しいプライバシーポリシーは、実際の運用レベルで本当に私たちを守ってくれるのか？」という根本的な問いを突きつけています。Appleのように厳格化に舵を切る企業がある一方で、効率を優先する運用が水面下で続いている——その現実を直視し、「自分の大切なデータをどのサービスに預けるべきか」を改めて見直す時期に来ているのかもしれません。
出典：
