Claude のデータ保護設定｜学習させないオプトアウト方法と安全な使い方
業務で Claude を使い始めたものの、入力した内容が AI の学習に使われないか不安に感じている方は多いのではないでしょうか。
たとえば、
- 社内の機密情報や顧客データを入力しても安全かわからない
- 学習に使われない設定の方法がわからない
- 個人利用と企業利用で保護の水準がどう違うのか把握できていない
といった悩みを抱えている担当者の方も少なくありません。
本記事では、Claude のデータ保護の仕組みと、学習に使われない設定方法、企業での安全な活用のポイントまで、わかりやすく解説します。
Claude のデータ保護とは
Claude のデータ保護とは、入力した会話やファイルがどう保存・利用・削除されるかを管理する仕組みのことです。利用プランや設定によって保護の水準が大きく変わるため、まず全体像を押さえておきましょう。
データ保護の基本概念と Anthropic の方針
Anthropic は、Claude のユーザーデータを保護するためのプライバシーポリシーとデータ利用方針を公開しています。
データ保護で押さえるべきポイントは、大きく3つに分かれます。
- モデル学習への利用: 会話データが AI の改善に使われるかどうか
- データ保持期間: サーバー上にデータがどのくらい残るか
- アクセス制御: 誰がデータにアクセスできるか、どのような管理機能があるか
2025年9月には、無料・Pro・Max プランのデータ利用方針がオプトイン方式からオプトアウト方式に変更されました。明示的に設定を変更しない限り、会話データがモデル改善に使用される可能性がある状態になっています。なお、この変更は商用利用（Claude for Work、API、Amazon Bedrock 経由など）には適用されません。利用を始める前に、現在の設定を確認しておくことをおすすめします。
参照：Updates to Consumer Terms and Privacy Policy | Anthropic
個人利用と企業利用で異なる保護レベル
Claude のデータ保護は、利用形態によって大きく異なります。個人向けのコンシューマープランと、企業向けの商用プランでは、デフォルトの保護水準がまったく違います。
| 比較項目 | 個人向け（無料・Pro・Max） | 企業向け（Team・Enterprise・API） |
|---|---|---|
| モデル学習への利用 | デフォルトで使用される可能性あり | デフォルトで使用されない |
| オプトアウト設定 | ユーザー自身が設定変更が必要 | 契約上保証済み |
| データ保持期間 | 学習許可時は最大5年 | 標準30日、ZDR オプションあり |
| 管理機能 | 個人設定のみ | SSO・SCIM・監査ログ・管理者制御 |
| コンプライアンス | 個人向けポリシー | HIPAA 対応・SOC 2・ISO 27001 |
業務で機密情報を扱う場合は、個人向けプランではなく Team・Enterprise プランや API 経由での利用が基本です。どうしても個人向けプランを使う場合は、オプトアウト設定を有効にしたうえで、機密情報の入力は避けてください。
モデル学習へのデータ利用とオプトアウト設定
Claude に入力したデータがモデルの学習に使われるかどうかは、多くの利用者が最も気にするポイントです。プランと設定の組み合わせで方針が決まります。
プラン別の学習利用方針
Anthropic の公式説明によると、モデル学習へのデータ利用は次のように整理できます。
個人向けプラン（無料・Pro・Max）
プライバシー設定で「Claude の改善にご協力ください」が有効になっている場合、会話データがモデル改善に使用される可能性があります。使用されるデータには、会話全体の内容、カスタムスタイル、会話設定などが含まれます。ただし、コネクタ（Google Drive など）から取得した生のコンテンツや、リモート・ローカル MCP サーバーのデータは含まれません。
商用プラン（Team・Enterprise）および API
Claude for Work（Team・Enterprise プランを含む）、API、Amazon Bedrock 経由の利用は、商用利用規約（Commercial Terms）の対象です。デフォルトでモデル学習にデータは使用されません。API 経由で送信されたデータが学習に使われないことは、Anthropic が公式に明記している保証事項です。
参照：Updates to Consumer Terms and Privacy Policy | Anthropic
参照：私のデータはモデルトレーニングに使用されていますか？ | Anthropic Privacy Center
個人ユーザー向けオプトアウトの設定手順
個人向けプランで学習へのデータ提供を停止するには、以下の手順で設定を変更します。
Step 1: 設定画面を開く
Claude の Web アプリまたは Claude Desktop で、画面左下のアカウントアイコン（イニシャル）をクリックし、「設定」を選択します。
Step 2: プライバシーセクションに移動
設定メニューから「プライバシー」タブを選択します。直接アクセスする場合は claude.ai/settings/data-privacy-controls からも開けます。
Step 3: 学習設定をオフにする
「Claude の改善にご協力ください」のトグルスイッチをオフに切り替えます。この操作により、以降の会話データはモデルのトレーニングに使用されなくなります。
注意点
- この設定はアカウント全体に適用されます。チャットルームごとに切り替えることはできません。
- 設定変更前に行った会話で、すでに学習に使用されたデータを取り消すことはできません。
- モバイルアプリ（iOS・Android）からも設定変更が可能です。アプリ内の「設定 > プライバシー」から操作してください。
参照：Claude のデータをエクスポートするにはどうすればよいですか？ | Anthropic Privacy Center
シークレットチャットとデータの扱い
モデル改善の設定を有効にしている場合でも、シークレットチャット（Incognito Chats）の内容は学習に使用されません。一時的に機密性の高い内容を扱う際の保護手段として活用できます。
シークレットチャットの特徴は以下のとおりです。
- 会話内容がモデル改善に使用されない
- 通常のチャット履歴には残らない
- データは30日以内に自動削除される
ただし、シークレットチャットはあくまで学習への利用を防ぐ手段であり、クラウド上へのデータ送信自体は行われます。完全にローカルで処理されるわけではない点に注意が必要です。
参照：私のデータはモデルトレーニングに使用されていますか？ | Anthropic Privacy Center
データ保持期間と削除ポリシー
Claude に送信したデータがサーバー上にどのくらい残るかも、データ保護の重要な要素です。
保持期間の仕組みとプラン別の違い
Anthropic のデータ保持ポリシーは、学習設定とプランによって異なります。
個人向けプラン
- 学習を許可している場合: データは最大5年間保持されます。サムズアップ・ダウンなどのフィードバックも同様の保持期間が適用されます。
- 学習をオプトアウトしている場合: データは30日以内に自動削除されます。
商用プラン（Team・Enterprise）および API
- 標準: データは30日間保持された後、自動削除されます。
- ZDR （ゼロデータリテンション）オプション: Enterprise 契約で Anthropic の承認を受けた組織が利用可能。API レスポンス返却後にデータが保持されなくなります。金融・医療・官公庁など、データ保持に厳しい要件がある業界での利用に適しています。ただし、安全性チェックでフラグが付いたデータは最大2年間保持される場合があります。
削除操作後も、バックアップやログとして一定期間データが保持される場合があります。ZDR の利用にはセルフサーブでの有効化はできず、Anthropic の営業チームへの問い合わせが必要です。
参照：プライバシーポリシーの更新 | Anthropic Privacy Center
データエクスポートと削除の権利
個人ユーザーは、自身のデータをエクスポートする権利を有しています。GDPR などのデータ保護規制に対応するための機能です。
データエクスポートの手順
- Claude のWeb版または Desktop の「設定 > プライバシー」を開く
- 「データをエクスポート」ボタンをクリックする
- 処理完了後、登録メールアドレスにダウンロードリンクが届く
- リンクの有効期限は配信後24時間
エクスポートに含まれるデータは、会話データとアカウントのユーザーデータです。なお、現時点では別の Claude アカウントへのデータ移行はサポートされていません。
参照：Claude のデータをエクスポートするにはどうすればよいですか？ | Anthropic Privacy Center
企業向けのデータ保護機能
業務で Claude を活用する場合、個人向けの設定だけでは不十分なことが多いです。Team・Enterprise プランや API には、組織向けのデータ保護機能が用意されています。
Team・Enterprise プランの保護機能
Team・Enterprise プランでは、個人向けプランにはない管理・保護機能が利用できます。
主な保護機能
- SSO （シングルサインオン）: 社内の認証基盤と連携し、アカウント管理を一元化
- SCIM プロビジョニング: ユーザーの追加・削除を自動化し、退職者のアクセスを即時に無効化
- 監査ログ: 誰がいつどのような操作を行ったかを記録し、コンプライアンス対応に活用
- 管理者による制御: グループ・ロール単位での利用制御、データ保持期間の設定
- HIPAA 対応: Enterprise プラン（営業経由）で利用可能。医療業界での利用に対応
これらの機能を使えば、組織として Claude の利用状況を把握し、データ保護の要件を満たした運用ができます。
参照：Enterprise plan | Claude by Anthropic
API 利用時の非学習保証と ZDR オプション
Claude API を利用する場合、データ保護の水準はさらに高くなります。
API の非学習保証
Anthropic は公式に「API 経由で送信されたデータはモデルの学習には使用されない」と明記しています。自社システムから Claude API を呼び出す場合、送信データが AI モデルに蓄積される心配はありません。
ZDR （ゼロデータリテンション）オプション
Enterprise 契約で Anthropic の承認を受けた組織が利用できるオプションです。API レスポンスが返却された後、Anthropic 側のサーバーにデータが保持されなくなります。データ保持に厳しい要件がある業界や、規制当局への説明が必要なケースで有効です。ただし、安全性チェックでフラグが付いたデータは最大2年間保持される場合があります。
セキュリティ認証
Anthropic は SOC 2 Type I & Type II、ISO 27001:2022、ISO/IEC 42001:2023 （AI 管理システム）の認証を取得しています。第三者によるセキュリティ評価の結果は Anthropic Trust Center で公開されています。
Amazon Bedrock 経由でのデータ主権確保
さらに高いデータ保護が必要な場合、Amazon Bedrock 経由で Claude を利用する方法があります。
Amazon Bedrock 経由では、プロンプトやレスポンスが AWS のインフラ内で処理されます。データが Anthropic のインフラを直接通過しないため、自社の AWS アカウント内でデータの所在を管理できます。金融・医療・官公庁など、データ主権の要件が厳しい業界での活用に適した選択肢です。
Amazon Bedrock Guardrails との組み合わせ
Amazon Bedrock Guardrails を併用すると、以下の保護を追加できます。
- PII マスキング: 個人を特定できる情報を自動検出し、マスキング
- コンテンツフィルター: 有害コンテンツや不適切な出力をブロック
- 拒否トピック設定: 特定のトピックに関する応答を制限
IAM ポリシーと VPC エンドポイントを組み合わせることで、ネットワークレベルでもアクセスを制御できます。
安全に活用するための実践ガイド
ここからは、日常業務で Claude を安全に使うための具体的なポイントを整理します。
機密情報を扱う際の注意点
学習設定をオフにしても、クラウド上にデータを送信している以上、情報漏洩のリスクをゼロにすることはできません。以下の点に注意してください。
入力すべきでない情報の例
- 個人を特定できる情報（氏名・住所・電話番号・メールアドレスなど）
- 社外秘の契約書・設計書・顧客リスト
- パスワード・API キー・認証情報
- 未公開の財務情報・M&A 関連情報
安全な活用のための基本原則
- 機密情報は入力せず、匿名化・マスキングした上で利用する
- 業務利用は Team・Enterprise プランまたはAPI 経由で行う
- オプトアウト設定を有効にし、定期的に設定を確認する
- 出力内容は必ず人が確認し、正確性を検証する
社内ガバナンス設計のポイント
組織として Claude を導入する場合、技術的な設定だけでなく、運用ルールの整備が重要です。
Phase 1: 小規模テスト（PoC）から始める
まずは限定的な部門・業務で試験運用を行い、データ保護の設定と運用フローを確認します。機密性の低い業務から始め、効果と課題を把握した上で範囲を広げていく進め方が定着につながります。
Phase 2: 利用ポリシーの策定
以下の項目を含む社内利用ポリシーを策定します。
- 利用可能なプランとアカウント管理ルール
- 入力禁止情報の定義と違反時の対応
- データ保護設定の確認手順
- インシデント発生時の報告・対応フロー
Phase 3: 本格展開と継続的な見直し
全社展開後も、Anthropic のポリシー変更や新機能の追加に合わせて、社内ルールを定期的に見直します。管理者による利用状況のモニタリングと、従業員へのセキュリティ教育を継続的に実施してください。
最後に
Claude のデータ保護は、利用プランと設定の組み合わせで水準が大きく変わります。個人向けプランではオプトアウト設定を有効にし、業務利用は Team・Enterprise プランや API 経由で行うのが基本です。さらに高い保護が必要な場合は、Amazon Bedrock 経由の利用も選択肢に入れてください。
導入は PoC から始め、設定と運用を確認しながら段階的に広げる進め方が安心です。
アイレットでは、Amazon Bedrock 上での Claude を活用したセキュアな AI 環境の設計・構築を支援しています。実際に、Amazon Bedrock（Claude）を活用してパートナー企業を含めた安全な生成 AI チャットシステムを構築した事例や、Slack に埋もれた社内ナレッジを AI で自動発掘した事例があります。
参照：Amazon Bedrock（Claude）による生成 AI チャットシステムで EC 業務を標準化 | cloudpack
参照：Amazon Bedrock（Claude）活用で Slack に埋もれた暗黙知を自動発掘 | cloudpack
データ保護要件の整理から、Amazon Bedrock Guardrails の設定、段階的な展開支援まで、PoC 段階からトータルでサポートいたします。Claude の安全な業務活用を検討されている方は、ぜひご相談ください。