「Gmailは中身を読まれている」「危険だからやめるべきだ」という話を見かけます。私はGmailから離れた側の人間ですが、この手の説明の多くは、事実として正確ではありません。
Google公式ヘルプの現在の記述を1つずつ確認したところ、日本のユーザーは、そもそも一部の設定がデフォルトで無効になっていることが分かりました。日本語の記事でこれに触れているものは見当たりません。
その上で、それでも残る問題が何なのかを整理します。煽るためではなく、正確に判断するための記事です。
まず3つに分けて考える
「読まれている」という言葉が指しうるものは、実は3つあります。ここを分けないと議論になりません。
| 論点 | 結論 |
|---|---|
| ①広告のために本文が使われているか | Googleは公式に否定している |
| ②機能提供のために本文が処理されるか | 設定次第。日本はデフォルトで無効 |
| ③Googleが技術的に読める状態か | 読める |
煽り記事の多くは①を主張しますが、これは現在の公式見解と食い違います。一方で③はほとんど語られませんが、本当に重要なのは③です。
順番に見ていきます。
①広告のために本文は使われていない（Google公式）
Google公式ヘルプ「Gmail の広告の仕組み」には、次のように書かれていました。
つまりGmailに出る広告は、メールの中身ではなく、検索やブラウジングなどの行動履歴に基づいています。
同じページには、こうも書かれています。
- Googleがユーザーの個人情報（Gmailやアカウント情報を含む）を販売することはない
- 明示的な許可なく個人情報を広告主に提供することもない
- 人種・宗教・性的指向・健康状態・経済状況といったデリケートな情報に基づく広告は表示しない
ただし注意点があります。「広告のために読まない」は「一切処理しない」という意味ではありません。次に進みます。
②日本はスマート機能がデフォルトで無効になっている
ここが今回いちばんの発見でした。
Gmailには「スマート機能」という仕組みがあります。フライトの予定を自動でカレンダーに入れる、メールの続きを予測して候補を出す（スマート作成）、荷物の追跡カードを表示する、といった機能です。
これらはメールの内容を処理しなければ実現できません。では日本のユーザーはどうなっているのか。Google公式ヘルプにはこう書かれていました。
日本は、EU・スイス・英国と並んで、初期状態で無効の側に入っています。個人情報保護法の関係だと思われますが、理由はどうあれ、日本のユーザーは自分でオンにしない限りこの処理の対象になりません。
オンにすると何に同意したことになるか
Googleは、オンにした場合の扱いも明記しています。要約すると次の通りです。
- 設定をオンにすると、Workspaceのコンテンツとアクティビティを使用することに同意したとみなされる
- 対象は「カレンダー、Gmail、Chat、Meet、ドライブなどのコンテンツおよび利用方法に関するデータ」
- スマート機能の設定がオンの場合、機能の改善のためにも使用される場合がある
設定は1つではなく3つある
ここも紛らわしいところです。スマート機能の設定は独立した3つに分かれています。
| 設定 | 効く範囲 |
|---|---|
| Gmail、Chat、Meet のスマート機能 | スマート作成、概要カードなど |
| Google Workspace のスマート機能 | カレンダー・ドライブを横断した機能 |
| その他の Google サービスのスマート機能 | マップの予約表示、ウォレットのチケットなど |
1つをオフにしても、他の2つが残ります。確認するなら3つとも見る必要があります。
自分の設定を確認する手順
オンになっているかどうかは、すぐに確認できます。
Gmail、Chat、Meet のスマート機能
- パソコンでGmailを開く
- 右上の設定アイコン →「すべての設定を表示」
- 「全般」タブで「スマート機能」までスクロール
- 「Gmail、Chat、Meet のスマート機能をオンにする」のチェック状態を確認
残り2つ
- 同じ「全般」タブで「Google Workspace のスマート機能」までスクロール
- 「Workspace のスマート機能の設定を管理」をクリック
- 「Google Workspace のスマート機能」と「他の Google サービスのスマート機能」を確認
- 変更したら右下の「保存」
なお、スマート機能をオフにしても、スパムやマルウェアの検査は行われます。これは全ユーザー共通で、無効化できません。届いたメールが危険かどうかを判定する処理は、内容を見ないと成立しないためです。
③本当の問題：「読まない」と「読めない」は違う
ここが核心です。
これまで見てきたGoogleの説明は、すべて「こう扱うと決めています」という運用方針の話です。技術的にできないという話ではありません。
| Gmail | ゼロアクセス暗号化のメール | |
|---|---|---|
| 広告に本文を使うか | 使わない（方針） | 使わない |
| 機能提供に本文を使うか | 設定次第（日本は初期オフ） | 使えない |
| 事業者が本文を復号できるか | できる | できない |
| 方針が変わったら | 扱いが変わりうる | 変わらない（仕組み上） |
| 法的要請があったら | 本文が対象になりうる | 暗号文しか渡せない |
違いはこの一行に集約されます。
Googleは「読まない」と決めているだけで、「読めない」わけではありません。
これは陰謀論ではなく、設計の話です。Gmailは検索・並び替え・スパム判定・スマート機能のために、サーバー側で本文を扱える必要があります。だから復号できる形で保管されています。
これが問題になるのはどんなときか
- 方針が変わったとき。 利用規約の変更は事業者の裁量です
- 法的な要請があったとき。 復号できる以上、開示の対象になりえます
- 侵害があったとき。 復号できる鍵が存在する以上、それが狙われます
では、どうするのが合理的か
条件で分けるのが早いです。
| 状況 | やること |
|---|---|
| 特に困っていない | スマート機能の設定を確認するだけでいい |
| 一部だけ守りたい | 重要なやり取りだけ別のメールに移す |
| 構造ごと変えたい | 事業者が復号できないメールに移す |
私は3番目を選びましたが、ほとんどの人は1番目で十分だと思っています。設定を見て、意図せずオンになっていたらオフにする。それだけで、この記事で扱った②の論点は解消します。
それでも③が気になる場合は、事業者が本文を復号できない設計のメールに移すことになります。選択肢を料金と暗号化の範囲で比べたものがGmailの代替メールサービス5選です。Gmailとの1対1の比較はProton MailとGmailを徹底比較にまとめました。
移す場合も、全部を一度に切り替える必要はありません。重要な相手だけ変更し、Gmailは転送設定を入れた受信箱として残すのが安全です。手順はGmailからProton Mailに移行する方法に書きました。
▶ Proton Mailを無料で試す（クレジットカード不要）
よくある質問（FAQ）
Gmailの内容は広告に使われていますか？
Googleは公式ヘルプで否定しています。「広告を表示するために、Google が Gmail のメッセージを詳しく調べたり読み取ったりすることはありません」と明記されており、広告はメールの内容ではなくログイン中のオンライン活動に基づいて選ばれると説明されています。
スマート機能とは何ですか？オンにすべきですか？
フライトの予定を自動でカレンダーに追加する、メールの続きを予測して候補を出すといった機能です。実現にはメールの内容を処理する必要があります。日本のユーザーはデフォルトで無効になっているため、便利さを取るならオンに、内容を処理されたくないならオフのままにする、という判断になります。
日本だけ設定が違うというのは本当ですか？
本当です。Google公式ヘルプに、スマート機能の設定がデフォルトで無効になる地域として、欧州経済領域・日本・スイス・英国が挙げられています。日本のアカウントは初期状態ではこの処理の対象になりません。
スマート機能をオフにすれば安全ですか？
②の論点は解消しますが、③は残ります。Googleはメールの本文を復号できる形で保管しているため、方針の変更、法的な要請、侵害があった場合には本文が対象になりえます。「読まない」と「読めない」は別の話です。
Gmailはやめるべきですか？
多くの人にとっては、その必要はないと考えています。まずスマート機能の設定を確認し、意図せずオンになっていたらオフにする。それで大半の懸念は解消します。移行を検討すべきなのは、事業者が復号できること自体をリスクと見なす場合です。
スパム判定もオフにできますか？
できません。スパムやマルウェアの検査は全ユーザー共通で行われます。届いたメールが危険かどうかは、内容を確認しなければ判定できないためです。これはGmailに限らず、ほとんどのメールサービスで同じです。
まとめ
Google公式の記述を確認した結果をまとめます。
- 広告のために本文は読まれていません。 Googleが公式に否定しており、広告は行動履歴に基づいています
- 日本はスマート機能がデフォルトで無効です。 欧州経済領域・スイス・英国と同じ扱いになっています
- 設定は3つあります。 1つオフにしても他の2つが残るので、確認するなら全部です
- スパム検査は無効化できません。 これはどのメールサービスでも同じです
- 本当の論点は「読まない」ではなく「読めない」。 Googleは復号できる形で本文を保管しています
- 多くの人は設定確認で十分です。 移行が必要なのは、復号できること自体をリスクと見なす場合だけです
まずは自分のGmailの設定を開いて、3つのスマート機能がどうなっているか見てみてください。それが一番手っ取り早く、しかも無料でできる対策です。
コメント