- GeminiにつないだGmailやGoogleドライブの内容が、人間のレビュー担当者に見られる可能性があること
- Googleが公式ヘルプで書いている「レビュー」の中身と、保存期間
- GitHubで公開された調査が主張していること、まだ確認できていないこと
- 個人アカウントと仕事用アカウントで扱いが違う点
- 今日からできる、連携の確認・解除とデータ管理の手順
「Geminiにメールやドライブをつないだけど、中身を人に読まれることはあるの？」と気になった方は多いはずです。2026年11月11日にGIGAZINEが報じた話題を、Googleの公式ヘルプと照らしながら整理します。
何が話題になっているのか
きっかけは、GitHubユーザーのthisisme6598氏が公開した調査リポジトリ「gemini_files」です。GIGAZINEの記事がこれを紹介しました。
主張は、Geminiに連携した個人のGmailやドライブの内容が、人間のレビュー担当者に見られる可能性がある、というものです。
氏によると、Googleは2023年にGemini用のWorkspace拡張機能（GmailやドキュメントとつなぐGeminiの機能）を出したとき、個人のコンテンツは人間のレビュー担当者に見せないと説明していました。
ところが、その方針が静かに変わったというのです。現在のヘルプには、機密情報が入っているならアプリを連携しないでほしい、という趣旨の注意書きがあります。
ただし、「方針が変わった」という部分は、一人の調査者の見立てです。リポジトリの根拠は本人の試用で、第三者が検証した結果ではないと読めます。
Googleの公式ヘルプには何と書いてあるか
ここはGoogle自身が書いている部分です。連携アプリ（Connected Apps）のヘルプには、Geminiが処理した連携アプリのデータの一部を、人間のレビュー担当者が確認すると書かれています。そのうえで、機密情報が入っているアプリは連携しないでほしいとも書かれています。
レビュー担当者が見るのは、要約や抜粋の場合もあるそうです。Googleフォトの写真や動画は、不正利用や被害の確認、本人が送ったフィードバックの場合を除いて、人は見ないとも書かれています。
また、Googleは「GmailやドライブなどのWorkspaceの中身そのもので、AIモデルを直接学習させることはしない」と説明しています。一方で、そこから作られた要約・抜粋・推測は、学習に使われうるとも読めます。
つまり、丸ごと学習はしないが、一部は人が読むことがある、という二段構えです。
レビューされたデータは3年残る
もう一つ大事なのが保存期間です。Gemini Appsのプライバシー説明（2026年10月13日更新）によると、人間のレビューを受けたチャットは最長3年間保存されます。
この間にアクティビティを削除しても、すでにレビューされた分は消えません。レビュー用のデータは、Googleアカウントとの紐づけを外してから、委託先の担当者に渡されるとも書かれています。
さらに、連携を解除しても、Geminiアプリのアクティビティに残ったデータは消えません。つなぐのをやめることと、データを消すことは別の操作です。
「Keep Activity（アクティビティの保存）」をオフにした場合も、チャットは72時間保存されます。安全性の確認のため、人間のレビューが行われることもあります。
調査が指摘する「勝手に読みにいく」挙動
リポジトリがもう一つ指摘しているのが、Geminiの動き方です。連携をオンにしていると、旅行・請求書・予約といった個人的な話題が出たときに、背景でWorkspace検索が走ることがあるといいます。
結果は毎回ぶれます。報告では、おおよそ次の4パターンに分かれました。
- 連携ツールを使わず、モデルの知識や過去の会話だけで答える
- メールやファイルを検索し、「関連するメールが3件あります」と概要を示す
- メールやファイルから具体的な文章を抜き出す
- メールやファイルの全文を取得する
たとえば、インターネット料金を払いすぎていないか相談したとします。報告では、プロバイダーからのメールを探して、契約内容まで引用した例がありました。
便利ですが、会話に取り込まれた内容は「処理されたデータ」です。その一部がレビュー対象になる可能性があります。
ただしこれも、個人の試用による報告です。同じ条件で誰でも再現できるとは限りません。
ChatGPTなど他のAIとの違いは？
GmailやドライブをAIにつなぐ機能は、Geminiだけのものではありません。The Registerの報道によると、GeminiのDeep Researchも、許可すればGmail、ドライブ、Google Chatの内容を読めます。
そのときGoogleの広報は、連携アプリ経由でGeminiが見た情報は生成AIの改善には使わない、と説明していました。今回のヘルプ文言と合わせて読むと、「学習」と「人間のレビュー」は別の話として扱われていることがわかります。
ChatGPTにもGoogleアプリとの連携機能があり、OpenAIは連携データの扱いをFAQで説明しているとされています。ただ、そのページ本文は今回確認できなかったので、細かい条件の比較はしません。
どのサービスでも見るべき点は同じです。学習に使われるか、人が読む可能性があるか、解除したときデータが消えるか。この3つです。
日本のユーザーへの影響
日本でも、個人のGoogleアカウントでGeminiを使っている人は少なくありません。連携を許可した人は、今回の話題の対象になりえます。
例を3つ考えてみましょう。
まず、フリーランスの方です。請求書や契約書のPDFをドライブに置いたまま、Geminiに「今月の売上をまとめて」と頼む場面です。取引先の名前や金額が処理される可能性があります。
次に、家族の予定を管理している方です。旅行の予約メールや、子どもの学校からの連絡がGmailに並んでいます。個人的な話題が出たとき、そこから情報が拾われるかもしれません。
最後に、副業で個人アカウントを仕事に使っている方です。会社の資料を個人ドライブに置いているなら、社内ルールの面でも注意が必要です。
リポジトリが調べたのは、標準的な個人アカウントだけです。仕事用（Workspaceの企業・教育機関）のアカウントは、人間のレビューと外部の学習がデフォルトで除外されている、と補足しています。
今すぐできる対策
慌てて使うのをやめる必要はありません。次の手順で、リスクはかなり下げられます。
- 連携を見直す：Geminiの「パーソナライズ」設定（gemini.google.com/personalization-settings）で、つないでいるアプリを確認します。
- 機密のあるアプリは外します。Gmailやドライブに契約書や医療情報があるなら、連携を解除してください。
- 解除だけでは過去のデータが残るため、Geminiアプリのアクティビティも別に削除してください。
- 会社の資料は個人アカウントに置かず、企業向けの契約があるアカウントで扱ってください。
ただし、すでにレビューされたデータは削除できないとされています。守れるのは「これから先」の分です。
よくある質問（FAQ）
Q. 自分のメールが全部、人に読まれているのですか？
A. そうは言えません。Googleの説明は「処理されたデータの一部がレビューされる」です。全件を読むとは書かれていません。
Q. 連携していなければ大丈夫ですか？
A. 連携していない場合、今回の話題の対象にはなりません。ただし、チャットそのものの一部は、通常のレビュー対象になります。
Q. 仕事用のGoogle Workspaceでも同じですか？
A. 調査は個人アカウントが対象です。企業・教育向けは、人間のレビューがデフォルトで除外されているとされています。ご自身の契約内容は管理者に確認してください。
Q. Googleは方針を変えたと認めたのですか？
A. 今回確認できた範囲では、Googleが「方針を変えた」と認めた発表は見つかっていません。確認できたのは、現在のヘルプに一部がレビューされると書かれている点までです。
まとめ
- Googleの公式ヘルプは、連携アプリのデータの一部が人間にレビューされると明記している
- レビューされたデータは最長3年保存され、削除しても消えない
- 「2023年の約束を撤回した」という主張は、調査者個人の見立てで未検証
- 個人アカウントが対象で、企業向けは別の扱い
まずはGeminiの連携設定を開いて、本当に必要なアプリだけが残っているか確認してみてください。