4つの地点であなたは特定できる。だから位置情報は売り物になる

関連書籍：Means of Control — Byron Tau（Crown、2024年）。Wall Street Journal の記者が、位置情報データブローカーと政府によるデータ購入を追った調査報道です。Zuboff の議論よりも対象は狭いものの、データが実際にどう流れているかについてはより具体的です。Amazonで見る （広告リンク）

広告について：この記事にはアフィリエイトリンク（（広告リンク）と表記）が含まれます。リンク経由で購入されると、当サイトに紹介料が入ることがありますが、読者の方の支払額は変わりません。Amazonのアソシエイトとして、当サイトは適格販売により収入を得ています。紹介料の有無によって推奨内容を変えることはありません。

2026年8月1日、米カリフォルニア州でこれまで世界のどこにもなかった仕組みが始まりました。州の住民が登録済みのすべてのデータブローカーに一度に保有データの削除を求められる、ひとつのWebフォームです。名前は DROP。ブローカーは少なくとも45日ごとにこれを確認しなければなりません。稼働から3週間たちますが、ほとんど報道されていません。

この仕組みができた背景には、業界が10年にわたって「問題ではない」と言い続けてきた、ある具体的な問題があります。売買されているデータは「匿名」だと説明されてきました。名前はなく、広告IDと座標の列があるだけ。だから無害だ、という主張です。しかし研究は、2013年の時点でそれを否定しています。

この記事では、そのデータが実際にどこから来るのか（答えは多くの人の予想よりも奇妙で、1日に何百回も自動で参加させられているオークションが関わっています）、規制当局が2つの企業の内部を調べて何を見つけたのか、そして使える対策のうち実際に効くのはどれかを解説します。また、このサイトとしては珍しく、おすすめする商品がほとんどない記事でもあります。

4つの地点で十分

この分野の出発点となる研究は、de Montjoye、Hidalgo、Verleysen、Blondel が2013年に Scientific Reports に発表したものです。約150万人分、15か月間の携帯電話の移動データを使いました。名前は削除され、場所は基地局アンテナ単位、時刻は1時間単位で記録されています。実用になる範囲で、ほぼ最も粗い解像度です。

そのうえで、ある人の軌跡を群衆の中から見つけ出すには、その人について既知の地点がいくつ必要かを調べました。

時空間の4地点で95%の人を特定

匿名化された移動軌跡。150万人、15か月、アンテナ単位・1時間単位の解像度。

4既知の場所と時刻（だいたいいつ、どこにいたか）が4つあれば、データセット内の95%の人を一意に特定できる

1/10解像度を粗くしたときに、特定のしやすさが下がる度合い（10分の1乗）。データをぼかしてもほとんど効果がない。

出典：de Montjoye, Y.-A., Hidalgo, C.A., Verleysen, M., Blondel, V.D. “Unique in the Crowd: The privacy bounds of human mobility.” Scientific Reports 3, 1376 (2013).

つまり、企業が「この位置情報データは匿名化されています」と言うとき、正確に言い換えると「自社では名前を付けていません」という意味になります。名前を付け直せるかどうかは別の問題で、答えはたいてい「はい」です。外部の情報が少しあれば、誰でもできてしまいます。これが、以下で説明する業界全体の土台です。

1日中参加させられているオークション

位置情報が漏れるのは、インストールしたアプリがそれを売っているからだと考える人がほとんどです。それも実際にありますが、より大きく、直感に反する経路がリアルタイム入札（RTB）です。アプリやWebページで目にするほぼすべての広告の裏で動いている仕組みです。

アプリに埋めるべき広告枠があると、アプリは入札リクエストをアドエクスチェンジ（広告取引所）に送ります。このリクエストには、入札者がその枠の価値を判断できるよう、端末ID、アプリ名、そして多くの場合は精密な位置情報が含まれます。エクスチェンジはそれを多数の買い手候補に同時に転送します。そのうち1社が落札して広告を表示します。それ以外の全社も、データはすでに受け取っています。

オークションに負けても、データは失われない

FTCは、落札していないオークションからデータを集めていたブローカーを見つけました。

出典：Federal Trade Commission による Mobilewalla への申し立て（2024年12月）

規制当局が中を調べてわかったこと

この業界の内側を明らかにしたのは、FTCによる2件の訴訟です。スキャンダルとしてではなく、ごく普通の業務の記録として読む価値があります。どちらの企業も、情報漏えいで訴えられたわけではありません。どちらも、このビジネスがふだんやっていることをしていただけです。

2年違いの2件の行政措置

どちらも、センシティブな位置情報の販売を制限する命令で和解しました。この種の命令としては初めてのものです。

	X-Mode Social / Outlogic（2024年1月）	Mobilewalla（2024年12月）
データの集め方	自社アプリ（「Drunk Mode」というナイトライフ向けアプリを含む）、他社アプリに組み込んだSDK、他のブローカーからの購入	リアルタイム入札のエクスチェンジと第三者のデータ集約業者。落札しなかったオークションのデータも保持
規模	不動産、金融、政府請負業者など、数百の顧客に販売	精密な位置情報と結びついた5億件以上のユニークな広告ID（2018年1月〜2020年6月）
データからわかったこと	医療機関や生殖医療クリニック、礼拝所、DV被害者シェルター、LGBTQ+関連の場所、抗議活動への訪問	妊娠相談センターへの訪問から「妊婦」セグメントを作成。George Floyd 事件の抗議活動への参加を、推定された人種的背景や居住都市とともに把握
命令の内容	センシティブな位置情報の販売停止、収集データの削除、データ提供元での同意の確認、削除とオプトアウトの手段の提供	軍事施設、教会、医療機関や矯正施設、労働組合事務所、政治集会、LGBTQ+関連の場所に結びつく位置情報の販売・利用の禁止。オークションのデータを別目的で収集することの禁止。削除手段の提供

出典：Federal Trade Commission のプレスリリースおよび申し立て。“FTC Order Prohibits Data Broker X-Mode Social and Outlogic from Selling Sensitive Location Data”（2024年1月）、“FTC Takes Action Against Mobilewalla for Collecting and Selling Sensitive Location Data”（2024年12月）

なぜこれが問題なのか。FTC委員長の説明が、最も短く明快です。位置情報からは、どこに住み、誰と時間を過ごしているかだけでなく、どんな治療を受けようとしているか、どこで礼拝しているかまでわかってしまう、というものです。

「センシティブな場所」という枠組みでは狭すぎる

上の命令は、クリニック、教会、シェルター、労働組合事務所といった場所のカテゴリーを列挙する形をとっています。法的な手段としては理にかなっていますが、リスクのモデルとしては不十分です。位置情報の軌跡から明らかになることの大半は、1回のセンシティブな訪問ではないからです。それは「パターン」であり、パターンはまったく普通の場所の積み重ねでできています。

センシティブな場所に行かなくても、普通の軌跡からわかること

以下の推測には、保護対象の場所は1つも必要ありません。すべてパターンから導けます。

住んでいる場所深夜0時から6時ごろに端末が置かれている場所。データセットの中で最も簡単な推測で、これによってIDが住所に変わります。

働いている場所平日の日中に集まる場所。自宅と合わせて、2013年の研究で必要だった4地点のうち2つがそろいます。

一緒にいる人同じ時間に同じ場所に何度も現れる2つのID。人間関係、不倫、商談、記者の取材源も、こうした「同じ場所にいた」パターンとして浮かび上がります。

生活の変化職場に行かなくなった、ある住所に毎週通い始めた、夜を過ごす場所が新しくなった。どれも名指しはしないまま、病気や別居、失業を物語ります。

収入自宅の場所だけでも収入の有力な手がかりになります。そして、その手がかりこそが、人によって価格や融資条件を変える根拠に使われます。

これから行く場所人の移動は非常に規則的です。数か月分の履歴があれば、来週火曜日の行動をお金になるほどの精度で予測できます。

出典：de Montjoye ら、Scientific Reports（2013年）、FTC による Mobilewalla および X-Mode Social/Outlogic への申し立て

本当に効く対策（効果の高い順）

正直に言うと、この問題で個人ができることは、このサイトで扱う他の多くのテーマよりも限られています。収集が構造的に行われているからです。それでも何もしない理由にはなりません。以下の対策で、外に出ていくデータは確実に減ります。ただし「完全に消えられます」とうたう人がいたら、それは何かを売りつけようとしています。

止められるデータの量が多い順

このリストの対策はすべて無料です。

1. 広告IDをオフにする主要な2つのスマホOSでは、設定から広告IDを完全に無効にできます。かかるのは15秒ほど。広告IDは、オークションの記録を時間をまたいでつなぎ合わせる「鍵」です。これがなければ、ばらばらのデータを軌跡に組み立てるのはずっと難しくなります。

2. 位置情報は「使用中のみ」に位置情報の許可リストをアプリごとに見直します。バックグラウンドで位置情報が必要なアプリはほとんどありません。天気アプリに必要なのは都市名であって、途切れない移動の記録ではありません。

3. 「正確な位置情報」ではなく「おおよその位置情報」にどちらのOSにも、おおよその位置だけを渡す設定があります。天気、ニュース、ショッピング、多くのSNSアプリはこれでも同じように動き、軌跡を一意にしてしまう精度だけを取り除けます。

4. 使っていないアプリを削除するアプリに入札リクエストを送らせない最も確実な方法は、そもそも動かさないことです。広告の多いゲームやユーティリティアプリが、最も大量に送信しています。

5. 無料の法的手段を使うカリフォルニア州の住民は、2026年8月1日から、DROP に1回削除を申請するだけで登録済みのすべてのブローカーに届けられます。他のいくつかの州や、EU・英国でも、自分で直接行使できる削除の権利があります。

6. 年2回、許可を見直すアプリは再インストールや一部のアップデートの後に許可を取り戻します。どちらのOSでも、最近位置情報を使ったアプリを確認できるようになっています。見るべきなのはその一覧です。

7. 知られたくない外出は分けるデータセットに残したくない移動があるなら、確実な方法は端末を持っていかないことだけです。それ以外はすべて「軽減策」にすぎません。

8. ポイントカードも位置情報と考える店舗の購買記録は、匿名の軌跡に名前を付け直すための外部情報の1つです。別の名目で集められていても、買い手にとっては同じ問題を解いてくれるデータです。

出典：California Privacy Protection Agency, DROP、Federal Trade Commission の消費者向けガイダンス、各OSのプライバシー設定の公式ドキュメント

カリフォルニア州の仕組みについては、別に触れておく価値があります。本当に新しい制度であり、このリストの中で唯一、これから出ていくデータではなく、すでに集められたデータに働きかける手段だからです。

DROP：1回の申請で、登録済みの全ブローカーへ

カリフォルニア州のプライバシー保護当局が運営する「削除申請・オプトアウト・プラットフォーム」

2026年
8月1日本人確認済みの1つのフォームから、消費者が削除申請を出せるようになった日

45
日登録済みのすべてのデータブローカーが、プラットフォームを確認して届いている申請を処理しなければならない最長の間隔

出典：California Privacy Protection Agency, Delete Request and Opt-Out Platform (DROP) and Data Broker Registry、California Delete Act（SB 362、SB 361 による改正後）

このサイトで最も短い買い物リスト （広告リンク）

この問題は、何かを買えば解決するものではほとんどありません。役に立つのは1つだけで、それも多くの人が買う理由とは別の理由からです。

電波遮断ポーチ内側に遮蔽材を張ったポーチで、電波の出入りを遮断します。位置情報ブローカー対策としては用途が狭く、あえてスマホを持ち出したくない特定の外出のときに役立つ程度です。日常的により意味があるのは、まったく別のリスクへの対策です。家で車のスマートキーをポーチに入れておけば、リレーアタック（窃盗犯が家の中のキーの電波を増幅し、駐車場の車を開けてエンジンをかける手口）を防げます。
Amazonで探す →

あえてリンクを貼らないものが3つあります。この記事で大事なのはこの部分です。

「位置情報のプライバシー対策」をうたうVPN。VPNはWebサイトからIPアドレスを隠します。しかしGPSにはまったく効果がありません。位置情報の許可を与えたアプリは衛星からの測位結果を直接読み取るので、トンネルは関係ないのです。消費者向けテクノロジーで最も大々的に宣伝されている誤った主張の1つで、アフィリエイト報酬が高額なのも、おそらく無関係ではありません。

有料のデータ削除サービス。代わりにブローカーへオプトアウト申請を送ってくれるサービスです。実在するサービスではありますが、この問題には合っていません。届くのはオプトアウト窓口を公開し、それに応じるブローカーだけで、そこには自分でも申請できるからです。カリフォルニア州の住民には、登録済みの全ブローカーに無料で届く DROP があります。それ以外の地域でも、正直に言えばこうしたサービスで買えるのは「手間の削減」であって「網羅性」ではなく、そう説明して売られるべきです。

「追跡防止」をうたうスマホケースやプライバシーグッズ。カメラカバーは問題ありません。追跡を止めるとうたうケースは、電波遮断ケース（その場合スマホは圏外で、それは分かっていたはず）か、何の効果もないかのどちらかです。

よくある質問

Q. 位置情報サービスをオフにすれば解決しますか？

最も価値の高い「精密な測位結果」はなくなりますが、見えなくなるわけではありません。通信事業者は、スマホが動作する前提として、どの基地局に接続しているかを把握しています。IPアドレスからもおおよその位置がわかります。オフにすることで取り除けるのは、データを一意に特定可能にする、メートル単位の精度でタイムスタンプ付きの軌跡です。それが価値の大半なので、やる意味は十分にあります。

Q. これは合法なのですか？

米国では、おおむね合法です。だからこそFTCの措置は、プライバシー法ではなく不公正・欺瞞的な行為を禁じるルールに基づいて行われました。収集そのものが禁止されているのではなく、消費者が実質的に同意していなかった、という理屈です。EUと英国ではGDPRが精密な位置情報を個人データとして扱うため、こうした行為の多くは法的にずっと弱い立場にあります。データセットのあり方や取り締まりの様子が違うのは、これも理由の1つです。

Q. カリフォルニア州に住んでいなければ、DROP は関係ないのですか？

直接的には関係ありません。カリフォルニア州の住民の権利だからです。ただ、間接的には関係するかもしれません。大きな市場向けに作られたコンプライアンスの仕組みは、より広く適用されがちですし、ほかの地域にとって初めての実用的なひな型になるからです。また、米国では削除の権利を認める州が増えており、EUと英国でも、特定のブローカーに対して自分で行使できる強制力のある削除の権利があります。

Q. 詐欺よりもこちらを心配すべきですか？

いいえ。これははっきり言っておきたいところです。今年失われる金額で見れば、データブローカーよりも詐欺のほうがはるかに大きく、差し迫ったリスクです。詐欺については信用情報の凍結（クレジットフリーズ）や音声クローン詐欺の記事で取り上げています。位置情報の売買は、形の違う、じわじわ効いてくるリスクです。特定の日に特定の金額を失うことはめったにありませんが、データが存在してしまえば取り消すのはずっと難しくなります。

Q. 子どものスマホはどうすればいいですか？

同じ設定が当てはまり、むしろより重要です。無料ゲームには大量の広告が入っていますし、子どもの軌跡には学校、自宅、日々の決まった行動がそのまま表れるからです。端末の広告IDを無効にし、位置情報の許可は「使用中のみ」かつ「おおよその位置」にしてください。理由もなくバックグラウンドで精密な位置情報を求めるアプリがあれば、それを別のアプリを選ぶ理由にしましょう。

まとめ

• 匿名化された移動データでも、場所と時刻が4つわかれば95%の人を特定できます。「匿名化」とは名前が付いていないという意味にすぎず、名前を付け直せないという意味ではありません。
• データを粗くしてもほとんど効果はありません。特定のしやすさは、解像度のおよそ10分の1乗でしか下がらないからです。
• 主な流出経路はリアルタイム入札（RTB）です。入札リクエストによって、端末IDと位置情報が多数の入札者に一斉に送られます。
• オークションに負けても、データは手元に残ります。FTCは、落札していないオークションから受け取ったデータを保持していたブローカーを摘発しました。
• Mobilewalla は、精密な位置情報と結びついた5億件以上の広告IDを保有し、妊娠相談センターや抗議活動への訪問からセグメントを作っていました。
• X-Mode は自社アプリと、他社アプリに組み込んだSDKを通じてデータを集め、政府請負業者を含む数百の顧客に販売していました。
• 本当に明らかになってしまうのはパターンです。自宅、職場、一緒にいる人、生活の変化。どれもセンシティブな場所に行かなくてもわかります。
• 無料で効果がある対策：広告IDを無効にする、位置情報を「使用中のみ」かつ「おおよその位置」にする、使っていないアプリを削除する。
• カリフォルニア州の DROP は2026年8月1日に始まりました。ブローカーは45日ごとにこれを確認する義務があります。
• VPNはGPSには無力です。有料の削除サービスで買えるのは「手間の削減」であって「網羅性」ではありません。

この記事は、2026年8月時点のデータの取り扱いと消費者の権利について説明したものです。法的助言ではありません。プライバシー法は国や州によって大きく異なり、このサイトで扱うほぼどのテーマよりも速いペースでルールが変わっています。この記事の内容に頼る前に、お住まいの地域の規制当局で最新の状況を確認してください。

リンクについて：上記の一部はアフィリエイトリンクで、（広告リンク）と表記しています。リンク経由で購入された場合、当サイトに紹介料が入ることがありますが、読者の方の追加負担はありません。Amazonのアソシエイトとして、当サイトは適格販売により収入を得ています。モデルチェンジでリンク切れにならないよう、特定商品ではなく検索結果にリンクしています。また、あえてリンクしない商品についてはその旨を明記しています。詳しくはアフィリエイトに関する開示をご覧ください。

参考文献

• de Montjoye, Y.-A., Hidalgo, C.A., Verleysen, M., Blondel, V.D. “Unique in the Crowd: The privacy bounds of human mobility.” Scientific Reports 3, 1376 (2013). (1.5 million individuals over 15 months; four spatio-temporal points identify 95%; uniqueness decays as the 1/10 power of resolution.)
• Federal Trade Commission. “FTC Takes Action Against Mobilewalla for Collecting and Selling Sensitive Location Data,” December 2024, and the finalised order, January 2025. (500 million+ advertising identifiers with precise location, January 2018 to June 2020; retention of real-time bidding data from unsuccessful bids; pregnancy centre and protest segments.)
• Federal Trade Commission. “FTC Order Prohibits Data Broker X-Mode Social and Outlogic from Selling Sensitive Location Data,” January 2024, and the finalised order, April 2024.
• California Privacy Protection Agency. Delete Request and Opt-Out Platform (DROP) and Data Broker Registry. (Consumer requests from 1 August 2026; brokers must access the mechanism at least every 45 days; annual registration each January.)
• California Delete Act (SB 362, 2023), as amended by SB 361 (2025).
• Identity Theft Resource Center. 2025 Annual Data Breach Report.