あなたの心拍・睡眠・GPSは「召喚状ひとつ」で開示される？ EFF調査、健康データをE2E暗号化しているのはAppleだけ

公開日： 2026.07.20

Table of Contents

指にはめたスマートリング、手首のスマートウォッチ、腕に巻いたバンド——これらが記録している睡眠・心拍・体温・GPSは、とても個人的で、しかも24時間途切れなく蓄積されていくデータです。ところがアメリカでは、このウェアラブルの健康データが、法執行機関（警察など）から開示を求められたときに連邦法でほとんど守られていないという指摘が出ています。海外メディアのTechTimesが、電子フロンティア財団（EFF）の2026年7月の調査をもとに報じました。この記事では、その内容を日本の読者向けにわかりやすく整理します。

結論を先に言うと、EFFが調べた主要10社のうち、保存された健康データをエンドツーエンド暗号化（E2EE）しているのはAppleだけ。それ以外のメーカーでは、正式な召喚状（サピーナ）が届けば、心拍・睡眠・GPSといったデータが読み取れる形で提出されうる、という構図です。

EFFの調査で分かったこと｜健康データはほぼ無防備

EFFは2026年7月15日に公開した調査で、人気の消費者向けウェアラブル10社（Amazfit、Apple、Coros、Garmin、Google〈Fitbitを保有〉、Hume、Oura、Polar、Suunto、Whoop）の公開ポリシーを精査し、各社にメールで質問を送りました。結果は厳しいものでした。多くのメーカーは法執行機関へのデータ提供状況を示す「透明性レポート」を公開しておらず、保存データにE2EEを提供している例はほぼ皆無。さらに5社はEFFの質問にまったく回答しなかったといいます。

背景として、監視技術企業のPenlink（顧客にアメリカのICE＝移民・関税執行局を含む）が、フィットネストラッカーやウェアラブルを「見過ごされがちな捜査資源」として売り込んでいる実態も紹介されています。移動パターンや心拍の変化が分かるためです。市民団体Citizen Labが2026年4月に公開した調査では、同社のシステムが消費者アプリや広告ネットワークから購入したデータで数億人規模を監視していたと報告されています。

透明性レポートを出しているのはApple・Googleだけ

10社のうち、政府機関からどれだけデータ要求を受け、どう対応したかを示す透明性レポートを公開しているのは、現時点でAppleとGoogleの2社のみ。またApple・Google・Whoopは、法的に許される範囲でユーザーに法執行機関からの要求を通知すると表明しています。Ouraも2026年6月にプライバシーポリシーを更新してこのグループに加わり、透明性レポートの導入も「積極的に検討している」と回答しました。

一方、Garmin、Amazfit、Coros、Hume、Polarは、通知に関する方針を公表しておらず、EFFの問い合わせにも応じなかったとされています。透明性レポートがなければ、ユーザーは自分のデバイスメーカーが政府から要求を受けたのかどうか、そして自分に知らされたのかどうかを知るすべがありません。数百万人の睡眠・生理周期・ストレス・行動記録を持つ企業にとって、この沈黙は小さな問題ではない、とEFFは指摘します。

カギは「エンドツーエンド暗号化（E2EE）」｜Appleだけが実装

技術的な分かれ目になるのが、E2EE（エンドツーエンド暗号化）です。多くのウェアラブルは、スマホのアプリ経由で通信を暗号化（TLS）し、サーバー側でも暗号化して保存しています。一見どちらも安全そうですが、これはE2EEではありません。復号のカギをメーカーが持っているため、メーカーはデータを読めますし、正式な召喚状が届けば法執行機関も読める、というのが業界標準の仕組みです。

E2EEでは復号のカギがユーザーの端末にしか存在せず、メーカーは中身を読めない暗号文だけを保管します。だから召喚状が来ても、メーカーは「読めるデータを出せない」。TechTimesによれば、健康データにこれを実装している大手はAppleだけで、具体的にはApp「ヘルスケア」に保存されるデータが既定でE2EE＋二要素認証で守られます。Garmin、Oura、Whoop、Fitbit/Googleなど他の主要プラットフォームは、メーカーが読める業界標準方式で保存しています。

ただしE2EEには現実的なトレードオフもあります。睡眠分析やストレス推定などのAI機能はサーバー側での計算を前提にしており、読み取れるデータが必要です。E2EEにすると計算を端末側に寄せることになり、できることが制約されます。EFFは、この点を正直に認めたうえで「ユーザーが少なくとも“AI機能よりプライバシー”を選べる選択肢を持つべきだ」と主張しています。

なぜHIPAAは守ってくれないのか

アメリカの医療情報保護法HIPAA（1996年）は、医療機関や保険会社などが持つ医療記録を守るための法律です。消費者向けウェアラブル企業はそのどれにも当てはまらず、1996年当時は今のようなデバイスも存在しませんでした。

この“すき間”の影響は小さくありません。ウェアラブル企業には、データ保持期間の上限も、第三者提供前の明確な同意取得の義務も、買収でデータが売られる際の通知義務も、政府のデータ要求に対する特別な保護も、連邦レベルでは課されていないのです。実際、複数のメーカーがマーケティングや保険料算定、AI学習のためにデータを共有・販売しても連邦法違反にはならない、とEFFは記録しています。2024年7月に発効したFTCの改正規則が一部の消費者向け健康アプリの情報漏えい通知をカバーするようになったものの、HIPAAが持つ深い保護には及びません。

すでに捜査で使われている｜歩数・心拍がアリバイを崩す

ウェアラブルの健康データは、すでに刑事捜査や民事訴訟で登場しています。歩数や心拍の記録がアリバイの矛盾を突いたり、時系列を裏づけたりするのに使われてきました。ペンシルベニア州のある事件では、Fitbitの記録が容疑者の供述と食い違い、居場所や行動を否定する証拠になったと報じられています。民事の人身傷害訴訟でも、Fitbitのデータが「事故後にどれだけ活動が減ったか」という主張の検証に使われた例があります。

アメリカの司法省系の研究機関は、ウェアラブルの法医学的な価値についての研究も公表しており、Garmin Connectが詳細な活動情報や位置情報を記録し、捜査で復元できると指摘しています。自分の健康を連続的に把握できるデータは、裏を返せば、捜査側にとっても自分の移動や身体状態を連続的に把握できるデータなのです。

Amazfit（Zepp Health）に特有の注意点

EFFは、Amazfitについて追加の論点を挙げています。Amazfitを手がけるZepp Healthは、Xiaomiからスピンオフした「Huami」を源流に持ちます。中国の国家情報法（2017年）は、すべての組織・市民に国家の情報活動への協力を義務づけており、これは企業がどこで法人登記され、どこにデータを置いているかに関わらず適用される、と記事は説明します。Amazfit自身のプライバシー文書も、国家安全に関わる要求によってユーザー情報が開示されうることを認めている、というのがMozilla FoundationのレビューやEFF調査の指摘です。

ここで補足しておきたいのは、これは「中国製＝品質が悪い/危険」という話ではなく、あくまで法制度上の前提条件の話だということです。中華スマートウォッチの品質そのものについては、むしろ誤解が根強い分野です（この点は「中華製スマートウォッチはダメ」は時代遅れの誤解を解説した記事で詳しく扱っています）。EFFの指摘は「価格や機能と天秤にかける変数ではなく、動かせない条件として理解しておくべき」という趣旨です。

法整備は追いついていない｜2つの法案は停滞

連邦政策はむしろ、保護を弱める方向に動いているとEFFは指摘します。2026年1月にはFDAが「一般ウェルネス」製品の範囲を広げ、規制審査を免除される対象が拡大しました。一方でHHS（保健福祉省）の長官は「4年以内にすべてのアメリカ人にウェアラブルを着けてもらう」という目標を掲げています。より多くの人が、より親密なデータを出すデバイスを着ける方向に進みながら、そのデータを守る枠組みは強化されていない、という構図です。

HIPAAのすき間を埋めうる連邦法案も出ています。消費者の同意なしに健康データを販売・共有できないようにする超党派の「Smartwatch Data Act」や、ウェアラブルにHIPAA相当の保護を広げようとする「Health Information Privacy Reform Act」です。ただし、いずれも本会議での採決には進んでいません。州レベルではイリノイ州やカリフォルニア州、ワシントン州などに手厚い保護がありますが、対象はその州の住民に限られ、運用にもばらつきがあります。

いま自分でできること

EFFは企業に対し「透明性レポートの公開」と「E2EEまたは端末内保存の選択肢の提供」を求めています。個人ができることは限られますが、ポイントは次の通りです。

・Apple Watchユーザーで、健康データをApp「ヘルスケア」だけに保存し、Stravaなどのサードパーティアプリやほかのウェアラブルとデータを連携させていない場合は、実際にE2EEの恩恵を受けられる
・Apple「ヘルスケア」のiCloud同期をオフにすれば、データを端末とスマホの中だけにとどめられる
・GarminやPolarの一部モデルはクラウド同期なしでも使える
・各社のフィードバック窓口から「透明性レポートやE2EEを求める声」を送る（Ouraのポリシー更新は、こうした継続的な要望がきっかけとされる）

いずれも、多くの人が気づかない設定を自分で探しにいく必要があります。日常のデジタルとの付き合い方を見直したい人は、出品写真の“透かし”から自宅がバレる仕組みと対策を解説した記事のような、身近な情報防衛の視点もあわせて持っておくと安心です。

まとめ

今回のEFF調査が突きつけるのは、「便利さの裏でどれだけのデータを、誰が読める形で預けているか」という問いです。ウェアラブルは健康管理の強力な相棒である一方、そのデータは1996年に作られたHIPAAの想定外にあり、アメリカでは召喚状ひとつで開示されうる状態に置かれています。日本の法制度は前提が異なりますが、「メーカーがデータを読めるか」「どこに同期されるか」という視点は、どの国のユーザーにとっても製品選びの新しい判断軸になりそうです。

過度に恐れる必要はありませんが、自分の健康データがどう扱われるかを一度確認しておくことには価値があります。Smart Watch Lifeでは、ウェアラブルの便利さと、こうした安全・プライバシーの論点の両面を、これからもフラットにお伝えしていきます。

Source: TechTimes（EFFの2026年7月調査より）