10月16日に発効、10月23日に報道される
2026年10月16日、Googleのプライバシーポリシーに新しい例外条項が発効しました。ユーザーがGmail、Google Drive、Googleフォトを検索とAIモード（Google検索のAIモード）内のPersonal Intelligence（パーソナルインテリジェンス）機能に接続すると、関連データがパーソナライズ広告のターゲティングに利用されるようになります。Android Authorityが最初に条文の変更点を突き止め、The Vergeが10月23日に追報したことで、この変更が一般に知られることになりました。
発効から報道までに1週間の間がありました。ポリシーページでは通知が送られず、ユーザーにもポップアップが表示されることはなく、変更点は条文の中に眠ったままです。発効日は条文に記載されていますが、その変更に気づくかどうかはメディアが条文をチェックするかどうかにかかっています。
図：Android Authorityの報道で使用されたGoogleアプリのフォルダスクリーンショット。政策条文の変更はこのメディアが最初に発見しました。出典：Android Authority
同じ接続、2つの用途
Personal Intelligenceの仕組みは理解しやすいものです：AI検索が個人の生活に関連する質問に答えるためには、メール、ファイル、フォトの内容にアクセスできる必要があります。過去1年間、Googleはユーザーがこれらのサービスを検索に接続するよう促し続けてきました。接続にはユーザーの積極的なクリックによる許可が必要です。1年間にわたる促しの目的は、このクリックを習慣的な行動にすることにあります。
接続が完了すると、検索とAIモードは質問に答える際にこれらのプライベートデータを参照し、個人コンテキストを含む結果を提供できます。今回の条項変更は、これらのデータの許容用途リストに「パーソナライズ広告」が追加された点にあります。許可は同じ1回の許可ですが、データの流れには新しい目的地が1つ加わりました。
まるで引き出しの鍵を家政婦に物探しを頼むようなものですが、条項では「家政婦が引き出しで何を見たかは、訪問してきたセールスマンにも話していい」と追記されています。機能はユーザーが積極的に求めたものですが、拡張は条項の一方的な贈り物です。問題は許可の粒度にあります：「物探しを手伝ってほしい」と同意したのに、「広告主にあなたを探してもらう」ことが追加されています。物探しを手伝うことと広告主にあなたを探すことが、同じデータと同じ許可で行われ、その間に独立したスイッチはありません。
図：The Vergeの報道で使用されたGoogleアプリのアイコン。今回の条項に関わるGmail、Drive、フォトはすべて含まれています。出典：The Verge
Googleは個人情報は取得しないと言い、条項は広告に使うかもしれないと書く
Googleの公式説明には2つの層があります：広告主はユーザーの個人情報（Personally Identifiable Information、PII）を取得せず、カテゴリーの広告は表示しない、と。これらの約束は政策テキストに記載されており、論争における主な支柱となっています。約束の重みは実行と監査に依存し、条文自体は検証手段を提供しません。
批判者は表現に注目しています。条項原文ではデータは「パーソナライズ広告に使用される可能性がある」と書かれており、フォーラムでは「might」という単語だけを残したコメントが投稿されています。約束されている部分は具体的に書かれていますが、実際に広告を表示するかどうかについては「可能性がある」と書かれ、解釈権はGoogleに残されています。
もう1つのコメントはさらに踏み込んでいます：「今Googleが言っているのは、価値観もなければ尊重も、恐怖もないということだ」と。このコメントは感情論に偏っていますが、指摘されている対立点は実質的なものです：Googleはデータ提供の粒度について語り、批判者は用途拡大の決定権について語っています。両方の主張にはそれぞれ正当な部分がありますが、議論のレベルが異なっています。
欧州ユーザーは分離できる、その他の地域は分離できない
EUの「デジタル市場法」（Digital Markets Act、DMA）第5条第2項は、Googleが欧州ユーザーに検索、YouTube、広告サービス、Google Play、Chrome、Googleショッピング、Googleマップを接続するかどうかを自ら選択させることを要求しています。今回の件では、欧州ユーザーは「データでパーソナライズ検索をする」ことに同意しつつ、「データで広告を配信する」ことは拒否できます。法的にはこれらは別々の決定です。この枠組みでは、広告のパーソナライズは個別に同意が必要なサービスであり、検索のパーソナライズへの同意がそれに代わるものではありません。
その他の地域のユーザーが受け取るのはパッケージ化された条項です。サービスを接続する瞬間に、許容用途リストには広告項目が含まれており、政策テキストにはそれを個別にオフにするスイッチはありません。欧州での分離権は法律に書かれていますが、その他の地域では政策条文に書かれています——法律を改めるには立法手続きが必要ですが、政策を改めるにはページの更新1回で済みます。
メールやフォトにある生活の詳細は、広告配信において非常に高い参照価値を持つシグナルです。今回の条項変更は、このようなシグナルをパーソナライズ広告の許容範囲に組み込み、広告システム側の入力にプライベートなコンテキストという新たな要素を加えました。入力が多ければ多いほど配信は正確になります——これは広告システムの工学的常識であり、今回の政策変更はこの常識に新たな材料を追加したものです。
自前のフォトストレージが解決策、エクスポートは頻繁に失敗する
フォーラムで繰り返し推奨されている解決策は、自前のフォトストレージです：Immich（最近流行のオープンソースセルフホスト型フォトプロジェクト）を使って写真を自分のマシンに保存し、Google Takeoutでデータ全体をエクスポートする方法です。プライベートな写真を広告パイプラインに残したくない人にとって、これはコミュニティが現在提示している主流の解決策です。
反対意見もすぐに寄せられます：Takeoutのエクスポートは頻繁に途中で失敗し、大規模なフォトアルバムのエクスポートが途中で中断することは珍しくない、と指摘する人がいます。出口ツールはGoogleが握っており、データのポータビリティの実質的な価値は出口の信頼性によって決まります。移動する道は存在しますが、その道を最後まで歩けるかどうかは、出口側にかかっています。
条項自体に戻ると、現時点ではGoogleがすでにこれらのデータを広告配信に利用しているという公的な証拠はなく、両者の論争は約束と可能性の間で行われています。確認できる事実は1つだけです：Personal Intelligenceに接続されたプライベートデータの許容用途リストには「パーソナライズ広告」が書き加えられ、この項目を拒否するスイッチは条文には存在しないことです。「Gmailを接続」を次にクリックする人は、このバージョンの契約に署名することになります。
参照リンク：
- The Vergeの報道
- Android Authorityの報道
- HNの議論
- Googleのプライバシーポリシー
