Gmail のプライバシーは大丈夫？2026年も Google に見えること

「Google はもうあなたのメールを読んでいない」というのは、ネットで最もよく繰り返される安心材料の 1 つです。半分は本当で、その本当の半分はいちばん重要でない部分です。

Gmail はプライベートですか？

多くの人が思っている意味では、いいえ。Gmail は外部の攻撃者に対しては安全ですが、Google に対してはプライベートではありません。Google はあなたのメールボックスの鍵を持っていて、そのシステムは機能やフィルタのためにすべてのメッセージを処理し、読める状態のメールを当局に提出することもできます。Google を締め出せるエンドツーエンド暗号化は、一部の企業や学校のアカウントにしか提供されていません。

安全とプライベートは別の問題です。安全とは、知らない人が入り込めないこと。プライベートとは、あなたと受信者以外の誰もメッセージを読めないことです。Gmail は 1 つ目にはしっかり応えていますが、2 つ目にはまったく応えていません。以下に根拠を示し、そのあと自分のアカウントの確かめ方を説明します。

2017 年に Google がやめたこと、やめなかったこと

2017 年 6 月、Google Cloud のダイアン・グリーン氏は、個人向け Gmail で広告をカスタマイズするためのメール内容のスキャンをやめると発表しました。TIME が報じたとおりです（英語）。TechCrunch の見出し（英語）は、ありそうな理由を挙げていました。Google はもう必要なデータをすべて持っている、というものです。

この変更は本物でしたが、範囲は狭いものでした。対象はメールの用途の 1 つ、広告のターゲティングだけです。Google 自身の Gmail のプライバシーに関するページには今も、「インテリジェントなメール機能とセキュリティ機能（スマートな受信トレイのカテゴリ、スマート作成、迷惑メールの検出など）を提供するために、Google は Gmail のデータを使用します」とあります。同じページには「広告を表示するために、Google が Gmail のメッセージを詳しく調べたり読み取ったりすることはありません」とも書かれていて、表示される広告は Google にログインしているときのほかの場所でのアクティビティに基づくとしています。

つまり、受信トレイに届くすべてのメッセージを、今もソフトウェアが読んでいます。仕分けをし、返信を予測入力し、迷惑メールをはじき、AI 機能を動かしています。2017 年に終わったのは 1 つの目的であって、読むこと自体ではありません。

Google は Gmail を読んでいますか？

Google のシステムは、すべてのメッセージを読んでいます。Google の社員が読むことはめったにありません。ヘルプページにはこうあります。「ユーザーが許可した場合、または法律に基づき必要となる場合を除き、ユーザーが公開していないコンテンツに Google がアクセスすることはありません。」

この安心材料には、知っておくべき穴が 2 つあります。

サードパーティのアプリ。 2018 年 7 月、ウォール・ストリート・ジャーナルは、Google がアプリを接続したユーザーの受信トレイを外部の開発者にスキャンさせていたと報じました。Return Path という会社は 1 日に約 1 億通のメールをスキャンし、社員がソフトウェアの学習のために黒塗りなしのメール約 8,000 通を読んでいました（Engadget のまとめ（英語））。ユーザーは権限の画面で「許可」をクリックしていました。Google は翌年、Gmail にアクセスするアプリのルールを厳しくしましたが、その権限の画面は今もあり、過去に与えた許可は自然には切れません。

AI 機能。 Gmail のスマート機能と Gemini はメールを処理することで動いていて、多くのアカウントでオンになっている設定で管理されています。2025 年 11 月、Google は誰の設定も変更していないと述べ、「Gemini AI モデルのトレーニングに Gmail のコンテンツは使用していない」と説明しました（Windows Central（英語））。機能を動かすためにメールを処理するのも、メールを処理していることに変わりはありません。訴訟を含む詳しい経緯は does Google AI read your Gmail?（英語）にあります。

Gmail は暗号化されていますか？

はい。ただし、プライベートになる形ではありません。Gmail は相手のサービスが対応していれば TLS で転送中のメールを暗号化し、Google のディスク上でも暗号化しています。どちらも外部の人からは守ってくれます。でもどちらも Google からは守ってくれません。両方の鍵を Google が持っているからです。

メールをプライベートにする暗号化は エンドツーエンド 暗号化です。メッセージは送信者のデバイスで鍵がかけられ、受信者のデバイスでしか開けず、その鍵をサービス側は一度も持ちません。Google もこれを販売しています。2026 年 4 月には Android と iOS の Gmail アプリにクライアントサイド暗号化を導入しましたが、対象は Assured Controls アドオンを付けた Google Workspace Enterprise Plus だけで、管理者がオンにする必要があります（Google Workspace Updates（英語））。個人の Gmail アカウントでは、いくら払っても使えません。

ほかに誰が Gmail を読めますか？

Google に法的に強制できる人なら誰でもです。Google の透明性レポートによると、2025 年下半期だけで、政府からのユーザーデータの開示請求は 30 万件を超えました。すべての請求が認められるわけではなく、すべてがメールに関するものでもありません。それでも、サービスがメールを読めるなら、読めるメールを提出できます。読めないサービスなら、渡せるのは暗号文だけです。

これはスキャンダルではありません。広告会社が運営する無料サービスの設計そのものであり、それがあなたの受け入れた取引だと知っておく価値があります。

10 分で自分の Gmail をチェックする

この問題を扱う記事の多くは、結論で終わってしまいます。以下のチェックで、自分のアカウントに何が当てはまるかがわかります。

メッセージが実際にどんな暗号化を受けたか見る。 受信したメールを開き、宛先の横にある 詳細を表示 をクリックして、セキュリティ の行を確認します。標準的な暗号化（TLS） なら、転送中に保護されたというだけです。Google は読めます。表示されるラベルの意味は、is my email encrypted（英語）ですべて説明しています。
サードパーティのアクセスを確認する。 Google アカウントのリンク済みアプリのページを開き、Google アカウントへのアクセス権 で、Gmail へのアクセス権があるのに今は使っていないアプリを選び、アクセス権を削除 します。2018 年の問題は、画面 1 つ先にあります。
使っていないならスマート機能をオフにする。 Gmail の設定の全般タブで、Gmail、Chat、Meet のスマート機能をオンにする のチェックを外し、さらに Workspace のスマート機能の設定を管理 を開いて両方の設定をオフにします。スマート作成や自動の仕分けなど、いくつかの便利な機能は使えなくなります。
パスワード再設定のテストをする。 パスワードの再設定を始めてみてください。Gmail はテキストメッセージや予備のメールアドレスだけで、メールボックス全体を元に戻してくれます。便利ですが、それは Google が鍵を持っている証拠です。メールを読めないサービスなら、あなただけが保管している何かがなければ、メールを返すことはできません。
最も大事な秘密を平文で保存しない。 Gmail に置いたままのパスワード、身分証明書のスキャン、医療や法律の書類は、Google にも、裁判所の命令にも、あなたのアカウントを乗っ取った人にも届く場所にあります。
トラッカーを断つ。 受信トレイから漏れているものの多くは、あなたの言葉ではなく、マーケティングメールをいつどこで開いたかという情報で、見えないピクセルが報告しています。Gmail やほかのアプリでの how to stop email tracking（英語）はこちらです。

Google に読めないメールが欲しいなら

上のチェックで、さらされる範囲は小さくなります。でも、誰が鍵を持っているかは変わりません。それを変えるには、ゼロアクセス暗号化を採用したサービスが必要です。サービス側はメールを保存しますが、開く手段を持ちません。

Secria Mail はそのように作りました。鍵はあなたのデバイスで作成され、Secria のサーバーには暗号化された状態でしか届かないので、Secria が処理したり、学習に使ったり、提出したりできる読めるメールボックスは存在しません。トラッキングピクセルは自動で削除され、送信者にあなたの IP アドレスが知られることはありません。無料プランを含むすべてのプランで、耐量子暗号（ML-KEM-1024 と X25519）が標準で使われ、パスワードを忘れたときに戻るための手段は、あなただけが持つ 12 単語のリカバリーフレーズです。サービスを比べているなら、the most private email service（英語）で使うべきテストをまとめています。

よくある質問

Gmail はプライベートで安全ですか？ 安全かどうかで言えば、おおむね安全です。Gmail には強力な迷惑メールとフィッシングのフィルタがあり、ほかと使い回さないパスワードとパスキーやセキュリティキーがあれば、アカウントへの侵入は困難です。プライベートかどうかで言えば、いいえ。Google が鍵を持ち、メールを処理しているので、2 つの答えは違います。

Google の社員は私のメールを読めますか？ Google は、ユーザーが許可した場合か法律に基づき必要な場合にしか、公開していないコンテンツにアクセスしないとしています。自動システムはすべてのメッセージを処理していて、法的な請求は読めるメールに届きます。人がアクセスすることがまれなのと、アクセスがないのとは同じではありません。

Google は Gmail を AI のトレーニングに使っていますか？ Google は 2025 年 11 月、Gemini モデルのトレーニングに Gmail のコンテンツは使っていないと述べました。それでも、設定をオフにしない限り、Gmail 内のスマート機能や Gemini を動かすためにメールは処理されています。

Gmail の情報保護モードは暗号化されていますか？ エンドツーエンドでは暗号化されていません。情報保護モードは有効期限を付けたり転送を防いだりしますが、Google はメッセージを読める形で保管しています。管理しているのは共有であって、誰が読めるかではありません。

Gmail よりプライベートなものは何ですか？ ゼロアクセス暗号化を採用したメールサービスです。サービス側はあなたのメールボックスの鍵を持ちません。Secria の無料プランなら耐量子暗号付きでそれが手に入り、カードも要りません。

Gmail は、はっきりした取引のうえに成り立つよい無料サービスです。あなたのメールは Google が読める状態のままです。その取引がもう合わないと感じたら、Secria を無料で試してください。