Answers

よくある質問

Degoogleを検討する人が抱く疑問を、20項目に整理しました。見つからない場合はPlaygroundで。

基本

Googleは無料で便利。わざわざ変える必要ある?

「無料」の裏ではデータが対価になっています。便利さそのものが問題ではなく、単一企業への依存度が高いほど、プライバシー・アカウント停止・規約変更・AI利用拡大のリスクが自分ごとになります。全部変える必要はなく、メールとブラウザだけでも大きな効果があります。

プライバシーと便利さは両立できない?

完全両立は難しい場面もありますが、段階的Degoogleなら実用的です。例:検索だけDuckDuckGo、パスワードはBitwarden、写真はImmich——生活の80%の便利さを保ちつつ、最もセンシティブな部分だけ守れます。

学校のGoogle Classroomはどうする?

組織の要件は個人選択では変えられません。家庭内デバイスは分離(学校用/個人用)、最小権限のGoogleアカウント、Activity設定の制限。卒業後のデータエクスポート計画を事前に。

脱Googleはお金がかかる?

ゼロ円から可能(Firefox、DuckDuckGo、KeePassXC、Organic Maps)。快適さを維持するなら月€3〜10程度(Proton、Fastmail、ドメイン、NAS償却)。広告に支払っていた「隠れコスト」を可視化すると判断しやすいです。

プライバシー

Googleは具体的に何を集めている?

検索クエリ、位置情報(Maps/Timeline/Android)、メール・ドキュメント内容(機能/セキュリティ目的の処理)、YouTube視聴履歴、Chrome閲覧データ、デバイス識別子、広告IDなど。アカウント設定の「My Activity」で可視化された履歴を確認できます。ただし全処理が表示されるわけではありません。

検索のパーソナライズは本当に問題?

同じキーワードでもログイン状態・履歴・地域で結果が変わります。情報の多様性や客観性の観点から、ログアウト検索や複数エンジンの併用が推奨されます。Eli Pariserの「フィルターバブル」はこの問題を広く知らしめました。

Geminiは私のメールや写真を学習に使う?

アカウント種別と設定によります。Workspace Business/Educationは学習に使わないとGoogle表明。個人アカウントは「Gemini Apps Activity」等の設定を確認。2024年以降は規約・設定が更新されやすいため、四半期ごとの確認を推奨。

日本在住でもデータ法域は関係ある?

あります。Googleは米国企業であり、利用規約・保存リージョン・政府要請の法理が適用されます。個人利用でも機密データほど法域と暗号化を意識。企業はAPPI(個人情報保護法)との関係でDPA確認が必要です。

GDPRはEU以外の人に関係ない?

直接の適用はEU域内ですが、DMA/GDPRはGoogleのグローバル製品設計(同意画面、データポータビリティ、デフォルト設定)に影響します。EU判決・制裁は他地域の規制当局の参考にもなり、結果として全世界のユーザーに波及します。

移行

Googleアカウントが停止されたらどうする?

異議申し立てフォーム(Google Account Help)を試し、Takeoutが使えるうちにエクスポート。OAuth連携サービスは別ログインへ切替。今後はメール・認証・ストレージを分散し、唯一のコピーをクラウド1社に置かない運用へ。

データ消失を防ぐベストプラクティスは?

3-2-1ルール:3コピー、2種類の媒体、1つはオフサイト。Google Takeoutの定期実行、NAS/外付けHDD、暗号化(Cryptomator/VeraCrypt)。クラウドは「バックアップの1つ」に留め、唯一の保管場所にしない。

移行はどれくらい大変?

サービスによります。検索・ブラウザは数分。メールは1〜2週間(アカウント更新含む)。写真・Driveはデータ量次第で数時間〜数日。Playgroundで優先順位を決めると負担を分散できます。

Google Takeoutだけで十分?

出発点としては十分ですが、メタデータ欠落(Gmailラベル、Docsコメント履歴等)があり得ます。重要データはサービスごとの個別エクスポートも確認。移行先でインポートテストを小規模に先に実行してください。

全部は無理。どこから手を付ける?

影響大×難易度低の順:①ブラウザ ②検索 ③パスワードマネージャ ④メール(カスタムドメイン) ⑤写真バックアップ。Playgroundであなたの利用状況に合わせた順序を生成できます。

技術

仕事の機密文書をGoogle Docsに置いて大丈夫?

組織のコンプライアンスポリシー次第。医療(HIPAA)、金融、弁護士-クライアント特権等ではGoogle Cloudの契約形態(BAA等)が必要。機密度が高いならE2EE(CryptPad、Tresorit)や自己ホスト(Nextcloud)を検討。

2段階認証があればGoogleアカウントは安全?

フィッシング耐性は大幅に向上(特にパスキー/FIDO2)。ただし2FAはGoogle自体への依存は残ります。停止リスク・OAuth連鎖・データ利用問題は2FAでは解決しません。重要サービスはGoogle OAuth以外の認証へ。

自己ホストは素人には危なくない?

運用負荷は確実に増えます。自動アップデート、バックアップ、HTTPS、ファイアウォールは必須。Hetzner等のマネージドNextcloudやProton/FastmailのSaaSは、自己ホストとクラウドの中間選択肢として優秀です。

GoogleなしAndroidは現実的?

はい。/e/OS、GrapheneOS、LineageOS+microG等が実用レベル。銀行アプリ・Google Pay以外は大抵動作。完全互換が必要ならGrapheneOSのサンドボックスPlay、またはmicroGが現実解。

誤解と神話

プライバシー重視=陰謀論や偏執では?

EUのDMA/GDPR、米司法省の独占訴訟、Google自身のプライバシーポリシー更新は、主要メディアと政府が追う公共の論点です。リスクを理解して選択するのは、合理的な情報リテラシーです。