Claude組織のデータ所有権は誰にあるか — 利用規約の整理

Claude TeamプランとEnterpriseプランでは、契約主体は利用者個人ではなく組織です。会話データもアップロードしたファイルも、法的には組織のPrimary Ownerが管理する対象になります。「解約すれば自分のデータは消える」という個人プランの感覚は、ここでは通用しません。公式ヘルプセンターの記述をもとに、誰がデータを管理し、Anthropicがどの立場でそれに関わるかを解説します。

Claude for Workのデータは誰が管理しているか

TeamプランとEnterpriseプランは、Anthropicのヘルプセンターでまとめて「Claude for Work」と呼ばれます。この2プランでは、組織が指定したPrimary Ownerがアカウントと関連データすべてを管理します。会話履歴・アップロードしたファイル・利用パターンを含むデータエクスポートを申請できるのはPrimary Ownerで、必要であればメンバーのアクセス権を取り消すこともできます。

どの機能を使えるかも組織側が決めます。組織が利用できるClaudeのサービスや機能の範囲は組織側の設定に依存し、加えて組織自身が独自の利用ポリシーを設けている場合もあります。業務での使い方に迷ったら、まず自組織のPrimary Ownerに確認するのが公式の案内です。

データの管理責任は誰にあるか(processor / controller)— 個人プランとの分岐点

ここが個人利用者との一番の違いです。Claude Free・Pro・Maxのような個人プラン、そしてそれらのアカウントでClaude Codeを使う場合は、消費者向けの利用規約とプライバシーポリシーが適用されます。この領域でAnthropicは自らサービスを提供する主体として個人情報を扱い、プライバシーポリシーの説明対象になります。

一方Claude for Work(Team・Enterprise)のような商用プランでは、Anthropicはデータプロセッサーとして機能し、顧客組織がコントローラーとしてユーザーデータへの支配権を持ちます。組織がチームメンバーシップを管理し、Anthropicは「顧客の指示どおりにのみデータを処理する」という原則のもとでサービス提供に限定した処理を行います。この原則にもとづき、Development Partner Programに参加している組織を除けば、Claude for Workで送信したデータがモデルの学習に使われることはありません。Anthropicのプライバシーポリシーは「Anthropicがcontroller(データの取り扱い方針を決める主体)としてサービスを提供する場合」の説明であり、Claude for Workプランには適用されません。プライバシーに疑問があれば、Anthropicのサポートではなく組織のアカウントオーナーに問い合わせるのが公式の案内になっています。

Claude Codeも例外ではありません。個人のPro・Maxアカウントで使えば消費者向け規約の対象、Team・Enterprise経由でログインすれば組織側の契約対象に切り替わります。同じCLIでも、どのアカウントでログインしているかで適用される規約が変わる点は見落としやすいところです。認証方法を組織側へ切り替える具体的な手順はConsoleからEnterpriseへの移行にまとめています。

Primary Ownerは組織のデータに何ができるか

Primary Ownerの権限は大きく2つに分かれます。

1. データエクスポート: 組織設定の「Data and privacy」からエクスポートを申請すると、会話データとユーザーデータを含むファイルがダウンロードリンクとしてメールで届きます。個人メンバーには自分のデータだけをセルフサーブでエクスポートする手段がなく、申請できるのはPrimary Ownerだけです。エクスポート時点で既に削除済みのメッセージ・ファイル・プロジェクトは、内容に含まれません。
2. メンバーの削除: 必要に応じてメンバーのアクセスを取り消せます。取り消し後にデータがどうなるかは次の節で扱います。

個人メンバー自身も自分のチャットを削除する操作はできますが、これは表示上の会話履歴を消すだけです。バックエンドのシステムには保持期間に応じてデータが残ります。Enterpriseプランの管理者であればカスタムのデータ保持期間を設定して組織全体のルールを変えられますが、個人メンバーが自分の保持期間だけを短くする手段はありません。「削除した」という感覚と「Anthropicのシステムから消えた」は、個人プランよりもさらに一致しない領域だと考えておく必要があります。

組織自体を丸ごと解約したい場合は、この操作もPrimary Owner専用です。組織レベルのアカウント削除はサポートチームへの依頼が必要で、非Ownerのメンバーが自分のアカウントだけ削除したい場合も、まず組織のOwnerに連絡する動線になっています。

退職・異動時にデータはどう扱われるか(要点)

本記事のテーマは「所有権と管理責任の所在」なので、退職・異動時の挙動は要点だけ触れます。詳しい条件分岐はメンバー削除後のデータの扱いにまとめています。

要点は次の2つです。

• プロジェクトの公開範囲(非公開・組織全体共有・特定メンバー共有)によって、削除後に他メンバーがアクセスできるかどうかが変わります。
• メンバーを削除してもPrimary Ownerのエクスポート対象からは外れません。削除されたメンバーのデータも、その後Primary Ownerが実行する組織データエクスポートには含まれ続けます。

組織データのエクスポート手順は組織データのエクスポート方法、削除・保持期間の制御はTeam/Enterpriseのデータ削除の仕組みを参照してください。

実務上どう向き合えばよいか

個人プランの発想を組織プランに持ち込むと、認識のずれが起きます。「自分のアカウントだから、退会すれば自分のデータも消える」という感覚は個人プランの話で、組織プランでは通用しません。Team・Enterpriseで交わした会話は、契約上も運用上も組織の資産であり、退職後もPrimary Ownerの管理下に残り続けます。会社の業務メールを私物と考えないのと同じ扱いです。

個人の学習や、業務と関係のない相談は、組織アカウントでなく個人のFree・Pro・Maxアカウントで行うほうが、データの扱われ方の見通しは立てやすくなります。逆にPrimary Ownerや管理者の立場であれば、メンバーが退職する前にプロジェクトの公開範囲を確認する運用を組み込んでおくと、引き継ぎ漏れを防げます。

Claude for Educationのアカウントは、Team・Enterpriseとも異なる別枠のデータ管理ルールが定められており、本記事の対象外です。大学経由のアカウントを使っている場合は、所属校の管理者向けガイドを確認してください。

よくある質問

会社のメールアドレスで個人のFree・Proアカウントを使っている場合はどうなりますか

メールアドレスが会社のものでも、契約形態が個人のFree・Pro・Maxプランであれば消費者向け規約が適用され、組織のPrimary Ownerが管理する対象にはなりません。ただし組織がドメイン単位でアカウントを組織へ統合する仕組みを使っている場合は扱いが変わるため、心当たりがあれば組織のIT管理者に確認してください。

組織を退会するとPrimary Owner自身のデータもすぐ消えますか

組織レベルのアカウント削除はサポートチームへの依頼が必要で、即座に反映されるわけではありません。削除の実行前にエクスポートで必要なデータを控えておくのが安全です。

まとめ

Claude Team・Enterpriseのデータは、契約上も実務上も組織のPrimary Ownerが管理する対象です。Anthropicは組織の指示に従うprocessorとして動き、個人プランのようにAnthropicが直接controllerになるわけではありません。プライバシーに関する疑問は、Anthropicではなく組織のアカウントオーナーに聞くのが公式の案内です。退職・異動が発生してもPrimary Ownerのエクスポート対象からは外れず、共有範囲の設定次第で引き継ぎの可否が決まります。組織プランを使うメンバーは、この非対称性を踏まえたうえで会話を残すか、個人アカウントに切り替えるかを判断する材料にしてください。

導入プラン自体の選び方はClaude EnterpriseとはとClaude Teamプランとはに、個人アカウントでのチャット管理はClaudeのチャット保存・エクスポート・整理の全手順にまとめています。