Claude組織のデータ所有権は誰にあるか — 利用規約の整理
Team・Enterpriseプランのデータは組織のPrimary Ownerが管理し、Anthropicの立場も個人プランとは別枠です。退職時の扱いも含めて解説します。
Claude TeamプランとEnterpriseプランでは、契約主体は利用者個人ではなく組織です。会話もアップロードしたファイルも、組織のPrimary Ownerが管理する対象になります。「解約すれば自分のデータは消える」という個人プランの感覚は、ここでは通用しません。
迷いやすいのは、プランの種類より「いま使っているアカウントがどちらの扱いか」です。この記事は、誰がデータを管理するのかを契約の側から押さえたうえで、会社のメールアドレスで作った個人アカウントの行き先、管理者にできること、メンバーが抜けたときの挙動までを状況別に追います。
Claude for Workのデータは誰が管理しているか
TeamプランとEnterpriseプランは、Anthropicのヘルプセンターでまとめて「Claude for Work」と呼ばれます。この2プランでは、組織が指定したPrimary Ownerがアカウントと関連データすべてを管理します。会話履歴・アップロードしたファイル・利用パターンを含むデータエクスポートを申請できるのはPrimary Ownerで、必要ならメンバーのアクセス権を取り消すこともできます。
どの機能を使えるかも組織側が決めます。機能を絞られることもあり、組織が独自の利用ポリシーを設けている場合もあります。業務での使い方に迷ったときは、自組織のPrimary Ownerに確認するのが公式の案内です。
契約の面では、Claude for Workの利用はAnthropicと組織の間の合意が規律します。Anthropicの消費者向け利用規約とプライバシーポリシーは、この利用には適用されません。詳細な契約内容は、Primary Ownerに問い合わせる前提になっています。
個人プランとの分岐点はAnthropicの役割にある
個人プラン(Free・Pro・Max)と、そのアカウントでClaude Codeを使う場合には、消費者向けの利用規約とプライバシーポリシーが適用されます。一方、Claude for Workでは、顧客組織がコントローラー(データの取り扱い方針を決める側)、Anthropicがプロセッサー(顧客の指示に従って処理する側)になります。
データの扱いはどちらの契約か
個人プラン
消費者向けの利用規約とプライバシーポリシーが適用されます。
Claude for Work
組織とAnthropicの契約が適用されます。組織がコントローラーとして支配権を持ち、Anthropicはサービス提供に必要な範囲で、組織の指示どおりに処理します。
この関係には、実務で効く帰結が2つあります。1つは学習への利用です。商用製品で送ったデータは、Development Partner Programに参加を選んだ場合を除き、モデルの学習に使われません。もう1つは問い合わせ先で、プライバシーの疑問は組織のアカウントオーナーに問い合わせるよう案内されています。
権利の帰属は、商用利用規約(Commercial Terms)のCustomer Contentの条項に書かれています。顧客はInputs(入力)に対するすべての権利を保持し、Outputs(出力)を所有します。これは当事者間の話で、適用法令が許す範囲という条件がつきます。Anthropicは、Customer Contentに関して受け取る権利を放棄すると明記しています。Outputsについては、顧客が規約を守っていることを条件に、Anthropicが持つ権利・権原・利益(があれば)を顧客に譲渡するとも書かれています。学習への不使用も同じ条項に入っていて、ServicesのCustomer Contentでモデルを学習させることは認められていません。
Claude Codeも同じ線で分かれます。個人のPro・Maxアカウントで使えば消費者向け規約、組織のプラン経由でログインすれば組織側の契約の対象です。同じCLIでも、どのアカウントでログインしたかで適用先が変わります。認証方法を組織側へ切り替える具体的な手順はConsoleからEnterpriseへの移行にまとめています。
会社のメールアドレスで作った個人アカウントはどうなるか
「メールアドレスが会社のものなら、組織のデータになるのか」という疑問が出ます。答えはアドレスではなく、アカウントの種別と、組織がどの手続きを取ったかで決まります。
状況別の切り分け
状況別: そのアカウントは誰の管理下か
個人プランのまま、組織は何もしていない
消費者向け規約の対象で、Primary Ownerの管理下には入りません。
自分で組織に参加し、個人アカウントを残した
Team・Enterpriseでは、同じメールアドレスの個人アカウントを残す選択肢があります。個人アカウントは有効なままで、アカウントメニューから組織アカウントと切り替えます。Apple App Store経由でProやMaxを契約している場合は、この選択肢しかありません。
自分で組織に参加し、データを持ち込んだ
個人データが組織のワークスペースへ移り、個人アカウントは閉じます。以降は組織データとして扱われます。
自分で組織に参加し、データは持ち込まなかった
個人アカウントは閉じますが、中身は組織に何も移りません。組織アカウントは空の状態から始まり、閉じる前に自分のアカウントデータをダウンロードすることもできます。
Enterpriseがドメインを一括で取得した
会社のメールドメインに紐づく個人アカウントが、組織のEnterpriseワークスペースへ移行する対象になります。
最後の「ドメイン取得(domain claiming)」が、利用者にとって最も影響の大きい経路です。管理者が開始すると、メールと製品内の通知で期限が知らされます。期限は、管理者が手続きを始めた日から少なくとも30日後です。
選べるのは2つで、既存データを組織のアカウントに持ち込む「統合して参加」と、個人データを一切移さない「新規で参加」です。統合すると個人アカウントは停止され、元に戻せません。期限までに何も選ばなければ、新規の組織アカウントになり、個人アカウントには入れなくなります。
個人プランとの両立もできません。ドメイン取得後は、同じドメインの個人アカウントが組織のワークスペースと共存することはなく、どちらかを選ぶ形です。別のアドレス(GmailやYahooなど)で作った個人アカウントは影響を受けません。
移るもの、移らないもの
持ち込みを選んでも、すべてが移るわけではありません。移るのはチャット、チャット内のアーティファクト、プロジェクトとその指示・ファイル、アップロード済みのファイル、プロジェクトの同期設定、チャットとプロジェクトのメモリー(組織側でメモリーをオフにしている場合は除く)などです。Claude Codeのメモリーや通知設定といった個人設定も、組織側に既定値がなければ移ります。2026年8月14日以降に移行したClaude Designのシステムとプロジェクトも対象です。
移らないものは次のとおりです。
- カスタムスキル(移行手段がないため、残したいものは事前に書き出す)
- 連携アプリの認証(すべて取り消され、組織アカウントから接続し直す)
- 自分で追加したカスタムコネクター(組織のポリシーで許可されない場合もある)
- 公開済みのアーティファクト(TeamとEnterpriseには公開機能がない)
- チャットの公開共有リンク(恒久的に使えなくなる)
- 保留中の共有招待
- 2026年8月14日より前に移行したClaude Designのシステムとプロジェクト
デスクトップアプリのCoworkセッションはローカルに保存されているので、パソコンに残ります。Coworkのクラウドセッション(Web・モバイル)とClaude Codeのクラウドセッションは移りません。
課金と書き出しの注意
ProやMaxを契約している場合、移行時か期限到来時に自動で解約され、未使用分が日割りで返金されます。例外がApple App Store経由の契約です。Anthropic側では解約も返金もできず、iPhoneの設定アプリから自分で解約しないと、個人アカウントが停止された後も課金が続きます。
個人データのエクスポートは、期限までに「設定 > アカウント」から申請できます。ただし書き出したデータは、Enterpriseアカウントへ取り込めません。手元の記録用です。HIPAA対応(HIPAA readiness)やカスタマー管理の暗号鍵(CMEK)を有効にしたEnterpriseでは「統合して参加」が選べず、新規参加だけになります。
管理者はデータに何ができるか
Primary Ownerの権限は、エクスポートとメンバーの削除に加えて、Enterpriseでは保持期間の管理があります。
組織データのエクスポート
エクスポートを申請できるのはPrimary Ownerだけです。個人メンバーには、自分のデータだけを書き出すセルフサーブの手段がありません。Webアプリ、またはClaude Desktopで次の順に操作します。
組織データのエクスポート
- 1
自分のイニシャルを押す
左下のイニシャルから、メニューを開きます。
- 2
「Organization settings」から「Data and privacy」を開く
Primary Ownerのアカウントでサインインしている必要があります。
- 3
「Export Data」を押す
生成に少し時間がかかる場合があります。
- 4
メールのダウンロードリンクから受け取る
リンクはアカウントに紐づくアドレスに届きます。サインインした状態で開く必要があり、配信から24時間で失効します。切れたら、同じ手順で申請し直します。
エクスポートには会話データとユーザーデータが入ります。注意点は、削除済みのデータが含まれないことです。メンバー本人の手動削除でも、Enterpriseの保持設定による削除でも、削除後に申請したエクスポートには、そのメッセージ・ファイル・プロジェクトは入りません。Enterpriseの監査ログが必要な場合は、別の手順になります。
削除と保持期間
メンバーが自分のチャットを削除しても、消えるのは見える履歴だけです。Anthropicのバックエンドには、公開されている保持の方針に従ってデータが残ります。
Enterpriseでは、組織全体のルールとしてカスタムの保持期間を設定できます。設定できるのはPrimary OwnerかOwnerで、画面は「Organization settings > Data and Privacy」です。仕組みには、読み違えやすい点がいくつかあります。
- 既定は無期限で、期間を設定しない限りデータは消えない
- 最短は30日で、1か月は30日として数える
- チャットは最後のメッセージから、プロジェクトは最後の更新から数える
- プロジェクト内のチャットには、プロジェクトの保持期間が優先してかかる
- 削除はスケジュール日の午前0時(UTC)に実行される
最後から2番目が運用で効きます。プロジェクトの保持期間を設定していなければ、チャット側の期間を短くしても、プロジェクトの中のチャットは消えません。チャットをプロジェクトに入れると、そのチャットはプロジェクトの期間に従い、外へ出せば単独のチャットとして再び消去の対象になります。
保持期間を短くすると、新しい期間より古いデータは、保存した時点で完全削除の予定になります。日次の処理で消えていくので、大量のデータでは数日かかることもありますが、その猶予を戻す手段として当てにはできません。消えたデータは復元できません。
なお、保持期間の対象はチャットとプロジェクトの内容です。Claude Design、Claude Tag、Claude Managed Agents、Claude Code on the webを土台にした機能には適用されません。保持に関する操作と変更は監査ログに記録されます。
組織のTeamプランまたはEnterpriseプランそのものを削除したい場合は、サポートチームへの依頼が必要で、依頼できるのはPrimary Ownerだけです。非Ownerのメンバーが自分のアカウントだけを削除したいときは、組織のOwnerに削除を頼む形になります。
退職・異動でメンバーが抜けるとどうなるか
詳しい条件分岐はメンバー削除後のデータの扱いにあり、ここでは所有権の観点で効く点だけを挙げます。
プロジェクトは、公開範囲で行き先が変わります。非公開のプロジェクトは、メンバーの削除後に他のメンバーから見えなくなります。組織全体に共有していれば「Team」タブに残り、特定のメンバーだけに共有していれば、その相手の「Shared with me」タブに出ます。
チャットは、共有していても残りません。削除後に共有チャットのURLを開くと、「Conversation not found」で始まる、存在しないか権限がないという旨のメッセージが表示されます。
そのうえで、所有権の線引きを示すのが次の点です。削除されたメンバーのデータは、Primary Ownerが実行する組織のエクスポートに含まれ続けます。Enterpriseでは、カスタム保持の設定も引き続きかかります。つまり、アカウントを外すことと、データが組織の管理から外れることは別です。
スキルだけは扱いが異なります。メンバーが自分のアカウントにアップロードして共有しなかったスキルは、削除後も本人のアカウントに残り、復元できます。同じメールアドレスで組織に再び追加されると、チャット・プロジェクト・スキルがまとめて戻ります。
エクスポートの手順は組織データのエクスポート方法、削除と保持期間の制御はTeam/Enterpriseのデータ削除の仕組みで扱っています。
立場別に見る、運用で押さえる点
個人プランの発想を組織プランに持ち込むと、認識がずれます。Team・Enterpriseで交わした会話は、契約上も運用上も組織が管理するデータで、退職後もPrimary Ownerの管理下に残ります。業務メールを私物と考えないのと同じ扱いです。
メンバーの立場なら、個人の学習や業務と関係のない相談は、個人のFree・Pro・Maxアカウントで行うほうが、データの行き先の見通しは立てやすくなります。会社のメールアドレスで個人アカウントを持っている場合は、Enterpriseのドメイン取得の通知が来たときに、期限と選択肢を確認します。個人のスキルや連携は移らないので、残したいものは期限の前に書き出しておきます。
Primary Ownerや管理者の立場なら、退職の前にプロジェクトの公開範囲を確認する運用を入れておくと、引き継ぎ漏れを防げます。非公開のまま持ち主が抜けると、他のメンバーからは見えなくなるためです。ドメイン取得を使う場合は、利用者に最低30日の猶予があることと、Apple経由のサブスクリプションは自分で解約しないと課金が続くことを、事前に周知しておく価値があります。
まとめ
アカウントの所有者がどちらの契約かは、メールアドレスではなく、プランと、組織が取った手続きで決まります。自分のアカウントがClaude for Workの管轄に入っているかを確認できれば、データが誰の判断で残り、消えるのかを、一段正確に見積もれます。
導入するプラン自体の選び方はClaude EnterpriseとはとClaude Teamプランとはに、個人アカウントでのチャット管理はClaudeのチャット保存・エクスポート・整理の全手順にあります。