LinkedInの「拡張機能スキャン」訴訟棄却が示す、データ所有権の曖昧な境界線

訴訟棄却の事実が示すもの

2026年9月、カリフォルニア州の連邦判事は、LinkedInがユーザーのChrome拡張機能をスキャンしていたとして提起された集団訴訟を棄却した。判決の理由は明快だ——原告は「実際のプライバシー侵害」を主張していない。つまり、スキャン行為そのものは違法ではなく、具体的な損害が証明されなければ法的救済は得られない、という厳格な基準が改めて示された。

この判決は、テクノロジー企業にとっては追い風に見える。しかし、データを預ける側にとっては、より根本的な問いを投げかける。「スキャンされた」という事実は、なぜ「侵害」と認められないのか。 そして、私たちは自分のデータがどう扱われるかを、どこまでコントロールできているのか。

「同意」の形骸化とデータの非対称性

LinkedInの事件で注目すべきは、スキャンの技術的詳細よりも、ユーザーがその存在をほとんど知り得なかったという点だ。Chrome拡張機能のリストは、ブラウザ上では容易に取得できる。しかし、それがLinkedInのサーバーに送信され、解析されていたとして、平均的なユーザーが気づく手段は限られている。

これは「同意」の概念が形骸化している典型例だ。利用規約のどこかに「サービス改善のためにブラウザ情報を収集する」と書かれていれば、法的には同意が成立し得る。だが、ユーザーがその一文を読んで理解し、リスクを評価することは現実的ではない。結果として、データの扱いに関する情報は企業側に一方的に集積され、ユーザーは「何が起きているか」を知らないままになる。

過去にも同様の事例はある。2019年、GoogleはChrome拡張機能の開発者がユーザーデータを不正に収集していた問題で、多数の拡張機能を削除した。2021年には、Facebookが「オフラインアクティビティ」を追跡していたとして訴訟を起こされたが、こちらも最終的に和解に至っている。共通するのは、ユーザーが「知らないうちに」データを提供させられているという構造だ。

クラウドストレージの経済学と「消えない」ことの価値

この事件を、単なるプライバシー問題として片付けるのはもったいない。むしろ、データの「保存」と「管理」のあり方そのものが問われている。

現在の主要クラウドストレージは、ほぼすべてがサブスクリプション型だ。月額数百円から数千円を支払い続ける限り、データは保持される。しかし、支払いが止まれば、データは削除されるか、アクセス不能になる。これは「借りている」状態であり、所有ではない。

一方で、Arweaveのようなブロックチェーン基盤のストレージは、一度支払えば半永久的に保存される。たとえば、10GBのデータを10年間保存する場合、一般的なクラウドサービスでは月額500円としても総額6万円。Arweaveの事前支払いモデルでは、初回の支払いのみで、その後は追加コストがかからない。これは「所有」に近い感覚だ。

さらに、クライアント側で暗号化すれば、プラットフォーム側も内容を読めない。LinkedInの事件のように、サービス提供者がユーザーのデータをスキャンする余地そのものをなくすことができる。技術的には、AES-256-GCMのような強固な暗号化をアップロード前に施すことで、たとえサーバーが侵害されても内容は守られる。

データの「永続性」をどう設計するか

LinkedInの訴訟棄却は、法的なグレーゾーンが依然として広いことを示している。企業は「規約に書いてある」と言い、ユーザーは「知らなかった」と言う。この構図は、データの保存先を選ぶ際にも当てはまる。

私たちが本当に考えるべきは、「データを誰に、どのように預けるか」 という根本的な問いだ。サブスクリプション型のサービスは便利だが、支払いが止まればデータは消える。スキャンのリスクもゼロではない。一方で、暗号化された永続ストレージは、一度預けたデータが消えず、内容も守られる。

Long DriveのようなArweaveベースのサービスは、この「永続性」と「プライバシー」を両立させる試みだ。10MBまで無料、100KB未満のファイルは生涯無料という設計は、まず試してから判断できる余地を残している。重要なのは、機能の多さではなく、データが「自分のもの」であり続けるかどうか だ。

訴訟の棄却は、法が常にユーザーを守るわけではないという現実を突きつける。だからこそ、技術的な選択肢を知り、自分のデータの行き先を自分で決めることが、これまで以上に重要になっている。