レノボ「中国へ個人情報送信」疑惑は何が争点か？米国の集団訴訟と“トラッキング”問題、日本への示唆

2026年2月24日 2026年2月24日

good_iturn

はじめに

米国でレノボ（Lenovo）が「米国消費者の行動データを中国に移転した」として集団訴訟を提起された、という報道が出ています。結論から言うと、現時点で確定しているのは“疑惑（原告の主張）”と“レノボの全面否定”が並んでいるという状態です。争点は「PCがスパイしている」という話よりも、レノボのWebサイト上のトラッキング（クッキー等）と、米司法省の“懸念国”向けデータ移転規制に抵触するかにあります。

背景と概要

今回の訴訟は、米国の個人データ移転規制（大枠は大統領令14117に基づく司法省の最終規則）をめぐるものです。司法省は、一定規模（bulk）の機微な個人データが「懸念国（countries of concern）」や「対象者（covered persons）」にアクセスされることを、国家安全保障上のリスクとして禁止・制限する枠組みを整備しました（規則は2025年に発効）。
この“新しいルール”を根拠に、レノボのサイトが広告・解析用の仕組みを通じてデータを中国側へ流しているのではないか、という主張が提起されています。

企業側の構造についても注目されがちです。レノボグループは香港上場で、本社機能は北京にあり、筆頭株主がレジェンド・ホールディングス（中国科学院由来の資本関与が語られる投資グループ）である点が、訴訟側の論拠の一部として言及されています。

現在の状況

訴訟は「何を」問題にしているのか

報道や訴状要旨によると、主に次の点が争点です。

lenovo.comを閲覧した利用者の情報が収集されること（IPアドレス、端末/ブラウザ情報、閲覧行動など）
それが広告関連の仕組み（自動広告・関連データベース）を通じて、中国側（懸念国・対象者）に「アクセス可能な形で」移転されたのではないか、という点
その結果、プライバシー侵害にとどまらず、監視・プロファイリング等に利用され得る、という主張

この話は、過去に問題化した「PCにアドウェアがプリインストールされていた」といった類型とは別で、中心はWebサイト上の計測・広告トラッキングです。

レノボの反応

レノボ側は、報道機関へのコメントとして「不適切な共有をしているという主張は誤り」「米国を含む各国の法令に準拠し、透明で安全なデータ運用をしている」として、疑惑を否定しています。

「クッキー問題」はどこまで一般的か

Webサイトが、ログイン維持・カート機能・不正対策などに必要なファーストパーティークッキーを使うのは一般的です。
一方で、広告配信や横断計測に使われるサードパーティートラッキングは、国や州法（米国州法、EU GDPR等）でも焦点になりやすく、今回の争点もここに近い構図です。ただし、今回の訴訟の“核心”は、単にトラッキングがあるかではなく、司法省ルールで問題になる形で「中国側にアクセス可能な移転」があったかです。

注目されるポイント

1) 司法省の「Bulk Data」規制が、民事訴訟の争点になってきた

このルールは国家安全保障を背景にしていますが、今回のように企業のデータ運用をめぐる論点として前面化しています。今後、同種の主張が他社にも波及する可能性があります。

2) “中国企業かどうか”より、「どこに」「誰が」「アクセスできるか」

仮にデータが米国内サーバーにあっても、運用委託先や広告エコシステム上で、懸念国側の対象者がアクセスできる状態なら問題になり得ます。逆に、トラッキングがあっても、対象者へのアクセスが成立しない／禁止条項や技術的制御があるなら、評価は変わります。

3) 日本への示唆は「日本法人＝即リスク」ではなく、運用確認の重要性

この訴訟自体は米国の消費者・米国のルールが中心です。日本国内の利用者データが同様に扱われていると断定はできません。
ただ、日本でも個人情報保護法（APPI）は国外第三者提供に際して説明・同意を求める枠組みを置いており、企業側の説明責任や利用者側の確認が重要です。

4) 日本でのレノボ関連ブランドは資本関係が複雑

日本には、NECとの合弁（Lenovo NEC Holdings B.V.で議決権ベース66.6%：33.4%）があり、富士通系（FCNTを含むモバイル事業の承継など）も含め、グループの形が多層です。ブランド名だけで単純化すると誤解が生まれやすいため、調達・導入の場では「どの法人がデータを扱うか」を確認することが現実的です。

今後の見通し

この案件は、今後の裁判手続きで「実際に中国側への移転（またはアクセス可能性）があったのか」「移転されたデータは規制対象となる“bulk”や“sensitive”に当たるのか」「企業側がどのような管理措置・委託契約・オンワード移転制限を置いていたのか」が争点になります。
結果として、訴えが棄却される可能性もあれば、事実関係の開示が進んで和解・是正（トラッカー削減、同意設計の変更、透明性向上）に至る可能性もあります。

日本の一般ユーザーができる現実的な対応としては、過度に恐れるよりも、次を徹底するのが有効です。