Anthropicは政府の開示請求にどう応じるか — 令状・召喚状と緊急例外

Anthropicは、有効な法的手続きがなければ、政府からの請求にユーザー情報を開示しません。例として挙げられているのは、正式に発行された召喚状(subpoena)と令状(warrant)です。例外は、差し迫った身体への危害や死亡につながる緊急事態に限られます。

Claudeに業務の文書や顧客情報を入力する立場なら、気になるのは「捜査機関に求められたら、Anthropicはどこまで出すのか」でしょう。この方針はサポートセンターの短い記事にまとまっています。この記事では、サポート記事の全文、捜査機関向けの請求窓口ページ、プライバシーポリシーの関連箇所、日本の法令との接点を順に見ます。

方針

方針の四つの柱

• 原則

  開示するのは、有効な法的手続きに従う場合だけです。顧客とエンドユーザーの両方が対象です。

• 個別の審査

  請求ごとに法的な有効性を評価し、範囲が広すぎる請求や曖昧な請求は拒否することがあります。

• 緊急の例外

  差し迫った身体的危害や死亡を防げるとAnthropicが判断したときは、手続きを待たずに情報を出します。

• ユーザーへの通知

  請求されたことは原則として本人に知らせます。法的な禁止やまれな例外があるときは知らせません。

「顧客」と「エンドユーザー」が並ぶ意味

方針の最初の一文は、サービスの顧客やエンドユーザーに関する情報を、有効な法的手続きによらず政府の請求に応じて開示しない、というものです。

「顧客」と「エンドユーザー」が並んでいる点に意味があります。個人の利用者だけでなく、APIやEnterpriseの契約者の情報も同じ枠に入るからです。

開示の可否を決める入口は、請求の名目ではなく手続きの有効性です。「捜査に協力してほしい」という依頼だけでは足りず、令状や召喚状のような裏づけが要ります。

令状や召喚状の形が整っていても、自動では開示されない

方針は、各請求が法的に有効かどうかを個別に評価すると述べています。範囲が広すぎる請求、または曖昧な請求は拒否することがあるとも書かれています。

つまり、形式の整った令状や召喚状が届けば自動的に開示される運用ではありません。対象が絞れていない請求は、断られる余地があります。

どんな請求が「広すぎる」「曖昧」とされるのか、線引きの例は方針のページに載っていません。審査の中身は外から見えないので、請求を受ける側の企業が予測できるのは、書かれた原則までです。

緊急例外はどこまで広いのか

原則の例外として、方針ページに明記されているのは一つだけです。差し迫った身体的危害や死亡につながりうる緊急事態があり、遅滞なく情報を提供すればその事態を防げるとAnthropicが判断した場合です。

要件には「imminent(差し迫った)」と「身体的危害または死亡」が入っています。財産上の損害や、一般的な犯罪捜査の必要は、この例外の文言に含まれません。裁判所の手続きを経ずに出す経路なので、対象が狭く書かれているのは自然な作りです。

例外を使うかどうかは、Anthropic自身の判断とされています。

ここで、プライバシーポリシーの記述と並べると、範囲の違いが見えてきます。

くらべる

開示の理由の書かれ方

二本立て

サポート記事の方針

有効な法的手続き(令状・召喚状など)と、差し迫った身体的危害・死亡を防ぐ緊急例外だけを挙げています。

四つの理由

プライバシーポリシー

誠実に必要と信じる場合として、法令・法的手続き・執行可能な政府の請求への対応、人や財産への重大な危害の防止、詐欺など違法行為の検知・防止・対処、利用規約の執行や権利・安全の保護を挙げています。

二つの記述がどう調整されるのかは、どちらのページにも書かれていません。開示の根拠を確かめるときは、サポート記事だけでなくポリシー本体まで読む必要があります。

通知は原則だが、無条件ではない

方針には、通知についての記述もあります。データが請求されたときは、ユーザーに通知します。ただし、法的に禁止されていると考える場合や、まれな例外がある場合は通知しません。例外の例として、子どもが危害を受ける恐れがある場合と、緊急事態が挙げられています。

「通知が来ていない」ことは「請求がなかった」ことを意味しません。法的な守秘義務がかかっていれば、通知自体が禁じられている可能性があるためです。

自社のデータが求められたら、請求者は自社へ回されるのが一般的

もう一つ注目したいのが、APIやEnterpriseの顧客のデータが求められた場合です。方針は、まず請求者にその顧客へ連絡するよう求めるのが一般的だとしています。

自社のデータをClaudeに預けている事業者にとって、この一文は実務上の意味を持ちます。Anthropicに届いた請求が、契約者である自社へ回される可能性があるということです。

立場によって、請求がどう届くかは次のように分かれます。

• 個人のアカウントのデータが請求された場合は、Anthropicから本人への通知が原則になる
• APIやEnterpriseの契約者のデータが請求された場合は、Anthropicは請求者に契約者への連絡を求めるのが一般的で、請求が自社へ回ってくることがある
• どちらでも、法的に通知が禁じられていれば通知されない

後者の経路を支える記載は、方針ページの「generally(一般に)」という一語です。捜査機関向けの窓口ページには、顧客への連絡を促す文言がありません。窓口ページの請求書式は、顧客データか個人データかを区別せずに書かれています。

社内に照会の受付窓口と判断の手順があるかどうかが、そこで問われます。

捜査機関がAnthropicに請求するときの書式

別ページ「Law enforcement requests」は、捜査官向けの窓口案内です。Anthropic PBCは、利用規約と適用法に従ってのみアカウント記録を開示すると述べています。正式な捜査に関する証拠収集の権限を持つ捜査官は、専用のメールアドレスで記録を請求できると案内されています。

請求に含めるよう求められている情報は13項目です。

数字

請求書式の13項目の内訳

• 所在地

  5項目

  国・市区町村・州や県・郵便番号・住所

• 権限と連絡先

  4項目

  裁判所や機関の名称・担当者の氏名・正規のメールアドレス・電話番号

• 請求の中身

  3項目

  法的照会の内容・種別・関連書類(召喚状、令状など)の添付

• 児童関連

  1項目

  NCMECの報告識別番号(該当する場合)

前半の九項目は、誰がどの権限で請求しているかを確かめるためのものです。所在地・機関名・連絡先・正規のメールアドレスが揃って、はじめて審査の対象になります。

添付書類の例に、召喚状と令状が挙がっています。方針ページの「有効な法的手続き」の例示と同じ二つです。

NCMECは、米国で児童の搾取に関する通報を扱う機関です。報告識別番号は「該当する場合」の項目で、児童の安全は、方針ページの通知の例外にも名前が出てくる領域です。

方針ページと窓口ページには、どちらにも「March 16, 2026」の日付が表示されています。

プライバシーポリシーの国外移転の記載は、居住地で読み分ける

プライバシーポリシーには、データの移転と開示について、地域ごとの補足があります。法的手続きに応じた開示との関係で目を引くのは、カナダ居住者向けの補足です。

その補足は、個人データが米国などの他の法域へ移転・開示されうると述べます。さらに、法的手続きに応じて、または法律が求める、もしくは許容すると誠実に信じる場合に、それらの法域で開示することがあるとしています。

この文言は、カナダ居住者向けの補足にあります。日本居住者向けの補足節は、ポリシーに設けられていません。本体の「Data Transfers」の節は、個人データが米国の自社サーバー、またはEEA・英国の外の国へ移転されると述べています。

データがどこにあるかと、どの国の法的手続きが及ぶかは、切り離して考えられません。日本の事業者が自社データの置き場を考えるときは、この点が論点になります。

日本の法令に当てはめる

日本の事業者が気にするのは、日本の捜査機関が行う照会(刑事訴訟法197条2項)や、個人情報保護法の第三者提供制限との関係でしょう。ただし、方針ページにも窓口ページにも、日本の捜査機関や日本の法令への言及はありません。ここから先は、条文とAnthropicの記載を並べて読む作業です。

刑事訴訟法197条は、捜査について「公務所又は公私の団体に照会して必要な事項の報告を求めることができる」と定めます(2項)。強制の処分は、この法律に特別の定めがある場合でなければできません(1項ただし書)。照会は「報告を求める」ものであり、令状に基づく強制処分とは条文上の位置づけが違います。

個人情報保護法27条1項は、本人の同意なく個人データを第三者に提供してはならないとしつつ、例外を列挙します。

• 1号:法令に基づく場合
• 2号:人の生命・身体・財産の保護のために必要があり、本人の同意を得ることが困難なとき
• 4号:国の機関や地方公共団体などが法令の定める事務を遂行することに協力する必要があり、本人の同意を得ることで事務の遂行に支障を及ぼすおそれがあるとき

2号と4号は、どちらも「本人の同意を得にくい」事情を要件にしますが、中身が違います。2号は生命・身体・財産の保護という切迫した必要が軸で、4号は公的機関の事務への協力が軸です。Anthropicの緊急例外が「差し迫った身体的危害または死亡」に絞られているのは、日本法の2号よりも狭い書き方にあたります。2号には財産の保護も入っているからです。

Anthropicの方針と並べると、対応は次のとおりです。

表の三行目は、Anthropic側に記載がない部分です。方針は令状・召喚状といった有効な法的手続きを基準に置いています。日本の任意の照会を同じ扱いにするかどうかは、二つのページからは読み取れません。必要な場面では、契約上の窓口を通じてAnthropicに問い合わせることになります。

日本の事業者が自社のデータについて考えるなら、逆向きの論点もあります。自社が個人データを含むプロンプトをClaudeに入力する行為が第三者提供にあたるかどうかは、個人情報を含むプロンプト入力は第三者提供にあたるかで条文から整理しています。捜査機関の請求への対応は、その入口の設計とつながっています。

自分のデータの請求や、利用者以外の個人情報は別の経路

ここまでの話は、政府や捜査機関が請求する場合です。利用者本人が自分のデータの開示を求める手順は別の経路で、Claudeで自分の個人情報を開示請求する手順が扱っています。

Claudeを使わない人の個人情報の扱いは、Non-User Privacy Policyが別に定めています。会話が誰に閲覧されうるか、学習にいつ使われるかはClaudeプライバシーの解説にあります。

社内の説明資料に載せる判断

社内向けの説明資料では、方針の要旨を「有効な法的手続きが前提、緊急時のみ例外、通知が原則」の三点で示すのが基本になります。APIやEnterpriseの契約者は、これに加えて、請求者がまず自社に来る経路と、その受付窓口が社内に必要なことを書いておくと実務に結びつきます。件数などの実績は、方針ページには載っていません。