米国成人の81%が、企業が自分について収集したデータをどのように使用するかを懸念しており、73%はそれに対してほとんど、またはまったくコントロールできないと感じています(Pew Research Center, How Americans View Data Privacy 2023 — 依然として最新の全国的な基準)。その不安の背後にある仕組みは2025年も拡大を続けました。Identity Theft Resource Centerは米国で過去最多となる3,322件のデータ侵害を記録し(ITRC, 2025 Annual Data Breach Report)、欧州の規制当局はおよそ1.15 billion eurosのGDPR罰金を科し(CMS, GDPR Enforcement Tracker Report 2025)、テキサス州だけでも同意なく収集された音声指紋と顔の形状データをめぐってGoogleから1.375 billion dollarsのプライバシー和解金を得ました(Texas Attorney General, May 2025)。その一方で、データ収集の仕組みも拡大しました — 現在では最大5,000のデータブローカーが個人記録を取引しており、Clearview AIの顔画像データベースは50 billionを超える画像に達しました。この分析は、Pew Research Center、Cisco、Identity Theft Resource Center、CMSのGDPR Enforcement Tracker、DLA Piper、DataGrail、その他15の一次情報源からのデータを一つの参照セットに統合したもので、すべての数値は元の報告書までさかのぼって確認できます。
要点まとめ
- 米国人の81%が企業によるデータ利用を懸念しており、71%が政府による利用を懸念している(Pew Research Center, 2023)。
- 2025年の米国データ侵害は3,322件 — 過去最多で、5年間で79%増加し、通知の70%は原因を一切開示しなかった(ITRC, 2025 Annual Data Breach Report)。
- 欧州全体の個人データ侵害通知は1日あたり443件に達し、前年比22%増加した(DLA Piper, GDPR Fines and Data Breach Survey January 2026)。
- 2025年のGDPR罰金はおよそ1.15 billion euros、2018年以降の累計は約6.11 billion euros(CMS, GDPR Enforcement Tracker Report 2025)。
- 2026年の始まりの時点で20の米国州が包括的なプライバシー法を施行しており、年央までに24州へと拡大した(MultiState, 2026)。
- テキサス州は、同意なく収集された音声指紋と顔の形状データをめぐりGoogleから1.375 billion dollarsの和解金を勝ち取った(Texas Attorney General, May 2025)。
- 米国成人の62%がスマートスピーカーのある世帯で暮らしており、2020年の36%から増加した(ElectroIQ / Statista, 2025)。
- 世界では最大5,000のデータブローカーが活動しており、カリフォルニア州のDROPプラットフォームは州内登録済みの600以上をカバーしている(Grand View Research, 2025; California Privacy Protection Agency, 2026)。
- データ削除リクエストは消費者プライバシーリクエスト全体の82%を占め、リクエスト総数は前年比43%増加した(DataGrail, 2025 Data Privacy Trends Report)。
- 世界のインターネットユーザーの約23%がVPNを使用しており、米国での利用率は2023年の46%から32%に低下した(Security.org, 2025 VPN Consumer Report)。
- 組織の96%が、プライバシーへの投資リターンはコストを上回ると回答している(Cisco, 2025 Data Privacy Benchmark Study)。
1. 消費者はデジタルプライバシーをどう感じているか
懸念はほぼ普遍的なものですが、それには諦めが伴っています — 大半の人は、データ収集をコントロールできず、それを十分に理解してもいないと答えています。実際に行動に移す唯一の層はより若い世代です。25歳から34歳の消費者の49%が、データの取り扱いを理由に企業やサービス提供者を変更した経験がある一方、75歳以上ではわずか18%にとどまります(Cisco, 2025 Data Privacy Benchmark Study)。また、認知度もついに過半数に達しました。2025年は、世界の消費者の大多数が自国にプライバシー法があることを知っていると答えた初めての年でした。以下の米国の主要な意識データはPewの2023年調査によるもので、このテーマに関する最新の全国的な調査です。
| 指標 | 値 | 出典 |
|---|---|---|
| 企業によるデータ利用を懸念 | 81% of U.S. adults | Pew Research Center, 2023 |
| 政府によるデータ利用を懸念 | 71% | Pew Research Center, 2023 |
| 企業のデータ収集をほとんど、またはまったくコントロールできないと感じる | 73% | Pew Research Center, 2023 |
| 現状より多くのプライバシー規制を望む | 72% | Pew Research Center, 2023 |
| データの取り扱いを理由にサービス提供者を変更した25-34歳の消費者 | 49% (vs 18% of 75+) | Cisco, 2025 Data Privacy Benchmark Study |
| 自国のプライバシー法を認識している世界の消費者 | 53% (first-ever majority) | Cisco, 2025 Data Privacy Benchmark Study |
| 法律を認識している消費者のうち自分のデータを守れると感じる人 | 81% (vs 44% of unaware) | Cisco, 2025 Data Privacy Benchmark Study |
出典:Pew Research Center, How Americans View Data Privacy;Cisco, 2025 Data Privacy Benchmark Study。Pewのデータは入手可能な最新の全国的な基準である(Pew Research Center, 2023)。
2. データ侵害と個人データの流出
インシデントの件数は増え続ける一方、その内容を読み解くのはますます難しくなっています。2025年は侵害件数で過去最多を記録しましたが、被害通知は大幅に減少しました — これは流出が縮小したからではなく、2024年の数字を押し上げていたような単一の億単位レコード規模の巨大侵害が2025年にはなかったためです。懸念すべきなのは透明性のシグナルです。2025年の侵害通知の70%は、侵害がどのように発生したかを説明していませんでした(ITRC, 2025 Annual Data Breach Report)。これにより、影響を受けた消費者は自分自身のリスクを判断できないままです。二次的な被害を追跡する人は、この記事と併せて2026年のアイデンティティ窃盗統計を読むとよいでしょう。
| 指標 | 値 | 出典 |
|---|---|---|
| 米国のデータ侵害件数、2025年 | 3,322 (record; +5% vs 2024’s 3,152) | ITRC, 2025 Annual Data Breach Report |
| 年間侵害件数の5年間の変化 | +79% | ITRC, 2025 Annual Data Breach Report |
| 被害通知件数、2025年 | 278.8 million (down from 1.37 billion in 2024) | ITRC, 2025 Annual Data Breach Report |
| 原因を記載しなかった侵害通知 | 70% | ITRC, 2025 Annual Data Breach Report |
| 2025年最大の単一インシデント(PowerSchool) | 71.9 million victim notices | ITRC, 2025 Annual Data Breach Report |
| 欧州の個人データ侵害通知件数 | 443 per day (+22% YoY) | DLA Piper, GDPR Survey January 2026 |
文脈:被害通知件数の減少は構成上の効果であり、安全性が向上した結果ではありません — 2024年の合計は、2025年には繰り返されなかった億単位レコード規模のインシデントによって押し上げられていました。出典:ITRC 2025 Annual Data Breach Report;DLA Piper GDPR Fines and Data Breach Survey。
3. プライバシー規制とその執行
法執行はグローバル化が進む一方、米国では分断が進んでいます。欧州の累積GDPR制裁金は積み上がり続けており、年間合計は記録的な水準に近いまま、少数の大手テック企業の案件に集中しています。処理のための法的根拠の不十分さが2025年のGDPR罰金額の90% — 約1.03 billion euros — を占めました(Surfshark, GDPR Fines 2025)。米国では、連邦法が担わない役割を、拡大を続ける州法のパッチワークが今や担っています。隣接するガバナンスの潮流については2026年のAI規制統計を参照してください。
| 指標 | 値 | 出典 |
|---|---|---|
| 2025年に科されたGDPR罰金 | ~1.15 billion euros across 330+ fines | CMS / Surfshark, GDPR Enforcement Tracker 2025 |
| 2018年以降のGDPR罰金累計 | ~6.11 billion euros | CMS, GDPR Enforcement Tracker Report 2025 |
| 2025年最大のGDPR罰金(TikTok) | 530 million euros | CMS, GDPR Enforcement Tracker Report 2025 |
| 法的根拠の不十分さに起因する2025年の罰金額の割合 | 90% (~1.03 billion euros) | Surfshark, GDPR Fines 2025 |
| 罰金件数で最も活発な当局(スペイン、累計) | 1,048 fines | CMS, GDPR Enforcement Tracker Report 2025 |
| 2026年に包括的なプライバシー法を施行する米国の州 | 20 (expanding toward 24) | MultiState, 2026 |
| Genshin Impact開発元に対するFTCのCOPPA罰金 | $20 million | FTC / Future of Privacy Forum, 2025 |
相違点についての注記:GDPRの累計額はトラッカーによって異なります — CMSはおよそ6.11 billion eurosと報告している一方、より広範なデータセットを引用する一部の分析では約7.1 billion eurosに近い数字が示されています。出典:CMS GDPR Enforcement Tracker Report;MultiState, State Privacy Laws in Effect 2026。
4. 音声、生体認証、スマートデバイスのプライバシー
生体認証の識別子は最も高いリスクを伴っており、執行の数字がそれを物語っています — 記録上最大となる州レベルのプライバシー回収額は、音声指紋と顔の形状データをめぐるものでした。テキサス州は、明確な同意なく収集された音声指紋や顔の形状データを含む生体認証識別子をめぐり、Googleから1.375 billion dollarsの和解金を確保しました(Texas Attorney General, May 2025)。これは、単一州として過去最高だった93 million dollarsを大きく上回るものです。デバイス側の動きは逆方向です。2025年3月、AmazonはEchoハードウェア上でデバイス側で機能していた「Do Not Send Voice Recordings」オプションを削除し、音声を自社クラウドに送信するようにしました(Washington Post, 2025)。調査が繰り返し示すように、消費者はローカル処理を好みます — 同意に基づきデバイス上で音声を取り込むツールは、そのトレードオフの反対側に位置します。認証の観点については2026年の音声生体認証統計を参照してください。
| 指標 | 値 | 出典 |
|---|---|---|
| 音声指紋と顔の形状データをめぐるテキサス州とGoogleの和解 | $1.375 billion | Texas Attorney General, May 2025 |
| Clearview AIの生体認証和解(株式23%) | ~$51.75 million | Regulatory Oversight / Troutman, 2025 |
| 2025年に提起された新規BIPA集団訴訟 | ~100-150 (down from 300+ per year) | Privacy World / National Law Review, 2025 |
| スマートスピーカーのある世帯に住む米国成人 | 62% (up from 36% in 2020) | ElectroIQ / Statista, 2025 |
| 人間の注釈者がレビューするAlexaリクエスト | Less than 1% | Amazon, 2025 |
| Clearview AIの顔画像データベース | 50+ billion images | Biometric Update, 2024 |
| 顔認証データベースに顔情報が保存されている米国人 | ~117 million (about half of adults) | U.S. GAO, 2021 (most recent available) |
| 米国の音声アシスタント利用者数の予測、2026年 | 157.1 million | Business of Apps / Statista, 2025 |
外れ値:BIPAの提訴件数は2025年におよそ半減しました。これは2024年の改正により、同じ生体データの繰り返し使用に対する原告の回収が一人一回に制限されたためです。出典:Texas Attorney General, $1.375B Google settlement;Washington Post, Alexa voice recordings change。
5. 追跡、クッキー、データブローカー経済
データ収集は今や独自の市場規模を持つ一つの産業となっており、消費者のオプトアウトは企業がそれを尊重する速度よりも速く急増しています。企業の69%は、ユーザーがオプトアウトの設定をした後も追跡クッキーの展開を続けていました(DataGrail, 2025 Data Privacy Trends Report)。この同意違反率は、削除リクエストが待ち行列を支配している理由の説明の一助となります。プラットフォームレベルの摩擦は最も強く効いています。AppleのApp Tracking Transparencyのプロンプトにより、追跡可能な米国iOSユーザーの割合は72.6%から17.9%に低下しました。
| 指標 | 値 | 出典 |
|---|---|---|
| 世界で活動するデータブローカー(推計) | Up to 5,000 | Grand View Research, 2025 |
| 世界のデータブローカー市場規模、2025年 | ~$290-342 billion (estimates vary) | Grand View Research / Fortune Business Insights, 2025 |
| カリフォルニア州のDROP削除プラットフォームがカバーするブローカー | 600+ registered in-state | California Privacy Protection Agency, 2026 |
| 消費者データ主体リクエストの前年比増加率 | +43% | DataGrail, 2025 Data Privacy Trends Report |
| 削除リクエストが占めるプライバシーリクエストの割合 | 82% | DataGrail, 2025 Data Privacy Trends Report |
| オプトアウト後もユーザーを追跡し続ける企業 | 69% | DataGrail, 2025 Data Privacy Trends Report |
| AppleのApp Tracking Transparencyのオプトイン率 | ~35% | Business of Apps, 2025 |
| ATT後も追跡可能な米国iOSユーザー | 17.9% (from 72.6% pre-ATT) | AppleMagazine, 2025 |
相違点についての注記:データブローカー市場の規模には標準がありません — 2025年の推計は調査会社によっておよそ290 billionから342 billion dollarsの間で幅があり、何を仲介データとみなすかという定義の違いを反映しています。出典:DataGrail 2025 Data Privacy Trends Report;California Privacy Protection Agency, Data Broker Registry and DROP。
6. 消費者の防御策とプライバシーテック市場
保護ツールは主流となり、その後横ばいになりましたが、それが支えるコンプライアンス市場は規制圧力を受けて成長を続けています。VPNの普及は成熟した水準に落ち着いており、米国での利用率はむしろ2023年のピークから後退しました。ビジネス側ではROIの議論はすでに決着しています。組織の96%が、プライバシーへの投資リターンはコストを上回ると回答しています(Cisco, 2025 Data Privacy Benchmark Study)。その支出を後押しする、より広範な脅威の背景については2026年のサイバーセキュリティ統計を参照してください。
| 指標 | 値 | 出典 |
|---|---|---|
| VPNを使用する世界のインターネットユーザー | ~23% (1.7-1.8 billion people) | Security.org, 2025 VPN Consumer Report |
| 米国のVPN利用率 | 32% (down from 46% in 2023) | Security.org, 2025 VPN Consumer Report |
| 非必須クッキーの拒否率(法令準拠バナー) | ~60% of visits | etracker, 2025 Cookie Consent Benchmarks |
| ウェブサイト訪問者500万人あたりの年間DSR対応コスト | $1.26 million (+43% vs 2023) | DataGrail, 2025 Data Privacy Trends Report |
| プライバシー管理ソフトウェア市場、2025年から2026年 | $5.07B to $6.24B | Mordor Intelligence, 2025 |
| プライバシーのROIがコストを上回ると回答する組織 | 96% | Cisco, 2025 Data Privacy Benchmark Study |
| AIガバナンス業務を担うようになったプライバシー専門家 | 68% | IAPP, Salary and Jobs Report 2025-26 |
文脈:プライバシー管理ソフトウェアの推計は対象範囲によって大きく異なります — Mordor Intelligenceは2025年の市場をおよそ5.07 billion dollars前後とモデル化していますが、より広いデータプライバシーソフトウェアの定義では数十億ドル高い水準になります。出典:Security.org, 2025 VPN Consumer Report;Mordor Intelligence, Privacy Management Software Market。
まとめ:数字で見るデジタルプライバシー
| 指標 | 値 | 出典 |
|---|---|---|
| 企業によるデータ利用を懸念する米国人 | 81% | Pew Research Center, 2023 |
| データの取り扱いを理由にサービス提供者を変更した25-34歳の消費者 | 49% | Cisco, 2025 Data Privacy Benchmark Study |
| 自国のプライバシー法を認識している世界の消費者 | 53% | Cisco, 2025 Data Privacy Benchmark Study |
| 米国のデータ侵害件数、2025年 | 3,322 (record) | ITRC, 2025 Annual Data Breach Report |
| 米国の年間侵害件数の5年間の増加 | +79% | ITRC, 2025 Annual Data Breach Report |
| 欧州のデータ侵害通知件数(1日あたり) | 443 (+22% YoY) | DLA Piper, GDPR Survey January 2026 |
| 2025年に科されたGDPR罰金 | ~1.15 billion euros | CMS, GDPR Enforcement Tracker Report 2025 |
| 2018年以降のGDPR罰金累計 | ~6.11 billion euros | CMS, GDPR Enforcement Tracker Report 2025 |
| 2026年に包括的なプライバシー法を施行する米国の州 | 20 (expanding toward 24) | MultiState, 2026 |
| 音声指紋と顔の形状データをめぐるテキサス州とGoogleの和解 | $1.375 billion | Texas Attorney General, May 2025 |
| スマートスピーカーのある世帯に住む米国成人 | 62% | ElectroIQ / Statista, 2025 |
| Clearview AIの顔画像データベース | 50+ billion images | Biometric Update, 2024 |
| 世界で活動するデータブローカー | Up to 5,000 | Grand View Research, 2025 |
| 削除リクエストである消費者プライバシーリクエスト | 82% | DataGrail, 2025 Data Privacy Trends Report |
| オプトアウト後もユーザーを追跡し続ける企業 | 69% | DataGrail, 2025 Data Privacy Trends Report |
| VPNを使用する世界のインターネットユーザー | ~23% | Security.org, 2025 VPN Consumer Report |
| プライバシーのROIがコストを上回ると回答する組織 | 96% | Cisco, 2025 Data Privacy Benchmark Study |
方法論と出典
データは、主に2025年から2026年前半にかけて発表された一次報告書、規制当局および政府による開示情報、裁判および法執行記録、名称のある業界トラッカーを集約して収集し、市場および普及率に関する数値を2つ以上の情報源で相互参照し、相違が存在する場合はそれを明示しました。
- Pew Research Center — How Americans View Data Privacy, 2023 (link) — 入手可能な最新の全国的な米国基準
- Cisco — 2025 Data Privacy Benchmark Study, 2025 (link)
- Identity Theft Resource Center — 2025 Annual Data Breach Report, 2026 (link)
- DLA Piper — GDPR Fines and Data Breach Survey, January 2026 (link)
- CMS — GDPR Enforcement Tracker Report, 2025 (link)
- Surfshark Research — GDPR Fines 2025, 2026
- MultiState — State Privacy Laws in Effect 2026, 2026 (link)
- Business Software Alliance and Byte Back — U.S. State Privacy Law Landscape, 2026
- Federal Trade Commission and Future of Privacy Forum — U.S. Privacy Enforcement in 2025, 2026
- Texas Attorney General — Google $1.375 Billion Data Privacy Settlement, May 2025 (link)
- Privacy World and National Law Review — 2025 Year in Review: Biometric Privacy Litigation, 2025
- Regulatory Oversight / Troutman — Clearview AI Settlement Analysis, 2025
- Washington Post — Amazon Alexa Voice Recordings Change, 2025 (link)
- ElectroIQ and Statista — Smart Speaker and Voice Assistant Statistics, 2025
- Business of Apps and AppleMagazine — App Tracking Transparency Opt-In Rates, 2025 (link)
- U.S. Government Accountability Office — Facial Recognition Technology, 2021 (入手可能な最新版)
- Biometric Update — Clearview AI Database Coverage, 2024
- DataGrail — 2025 Data Privacy Trends Report, 2025 (link)
- California Privacy Protection Agency — Data Broker Registry and DROP, 2026 (link)
- Grand View Research and Fortune Business Insights — Data Broker Market, 2025
- etracker — Cookie Consent Benchmarks, 2025 (link)
- Security.org — 2025 VPN Consumer Report, 2025 (link)
- Mordor Intelligence — Privacy Management Software Market, 2025 (link)
- IAPP — Salary and Jobs Report 2025-26 and Organizational Digital Governance Report 2025
Data watch: 引用元の複数の情報源は年次サイクルで発行されており、まもなく更新される見込みです — Pew Research Centerは2023年版以降、新しい全国的なプライバシー調査の発表が待たれています。ITRCの2026 Annual Data Breach Reportは2027年1月に予定されています。DLA Piperの次回のGDPR Fines and Data Breach Surveyは2027年1月に公開されます。Ciscoの2026 Data and Privacy Benchmark StudyとCMSのGDPR Enforcement Tracker Reportはいずれも毎年更新されます。そしてDataGrailの次回のData Privacy Trends Reportは2026年半ばに公開される見込みです。
最終更新日:2026年7月10日。新しいデータが公開され次第、四半期ごとにこのページを見直し、更新しています。