NotebookLMのセキュリティ｜データは学習される？機密情報の扱いと安全な使い方

NotebookLMに入れたデータは学習に使われる？

Google公式のプライバシーページには、次のように明記されています。

Gemini Notebookのコンテンツは、ユーザーがフィードバックを送信しない限り、Googleの基盤モデルのトレーニングに直接使用されることはありません

つまりデフォルトでは学習に使われません。ChatGPTなどで必要な「学習オフ設定」のような操作も、NotebookLMでは基本的に不要です。

ただし「フィードバックを送信しない限り」という条件が付いています。ここが後述する落とし穴です。

アカウント種別ごとの違い

アカウント種別	学習への使用	人間によるレビュー	適用される規約
個人のGoogleアカウント（無料・Google AIプラン）	原則なし（フィードバック送信時を除く）	フィードバック送信時のみあり	Google 利用規約
対象のGoogle Workspace / Workspace for Education（Gemini Notebookがコアサービスとして提供されるエディション）	なし（フィードバック送信時も）	なし（同上）	Workspace契約・Cloud Data Processing Addendum
Gemini Notebook Enterprise（Google Cloud経由）	なし。データはGCPプロジェクト内に留まる	なし	Google Cloud Platform 利用規約

注意すべきは、Workspaceアカウントなら一律で企業向け保護が適用されるわけではないことです。公式には、仕事用・学校用アカウントでも機能とデータの取り扱いはライセンスによって異なると明記されています（公式ヘルプ「仕事用または学校用のGoogleアカウントでGemini Notebookを使用する」）。

Business Base、Essentials Starter、Workspace Individual、Cloud Identityなどの一部エディションではGemini Notebookが追加サービスとして提供され、その場合のデータ保護は個人アカウントと同じ条件（フィードバックを提供しない限り学習には使われない）になります。

一方、Business Starter・Standard・Plus、Enterprise系、Frontline系、Education系などの対象エディションではコアサービスとして提供されます。この場合は公式に「アップロードしたファイル、チャット、モデルの出力は人間のレビュアーによる確認は行われず、生成AIモデルの改善にも使用されない」と明記されています。

自社がどちらに該当するかは、NotebookLM画面右上のプロフィール画像の横にバッジ（Pro / Plus / Expanded / Ultra）が表示されているかで目安を確認できます。

業務利用の前に、契約エディションを管理者に確認してください。

なおコアサービスとして提供される対象エディションでは、Notebookのプロンプトと回答はセッション終了後は保持されません（アップロードしたファイルとノートブック自体はCloud Data Processing Addendumに従って保存されます）。

【要注意】フィードバックを送信するとデータの扱いが変わる

ここが多くの解説記事で触れられていない部分です。

回答の下にある👍（高評価）／👎（低評価）を送信すると、その送信分だけデータの扱いが変わります。公式ヘルプ「Gemini Notebookのプライバシーと利用規約」の記載によれば：

• プロンプト、カスタマイズ、ソース、アップロードしたファイル、生成された出力（チャット・音声解説・動画解説・レポート・マインドマップ等）が収集される
• 特別なトレーニングを受けたチームが人間の目でレビューする
• Googleアカウントとの関連付けを解除した状態で、最長3年間保存される
• Googleのプロダクト・サービス・機械学習技術の提供、改善、開発に使用される

Geminiアプリのアクティビティをオフにしていても、ノートブックの文脈に含まれるGeminiとのチャットは対象に含まれます。

また、設定メニューから送る一般的なフィードバック（問題の報告など）についても、関連するコンテンツが共有され、人間が確認する可能性があります。

公式にも「フィードバックには、機密情報や個人情報を含めないでください」と明記されています。

したがって実務上のルールはシンプルです。

機密資料やクライアント資料を扱う個人アカウントのノートブックでは、👍👎を含むフィードバックの送信を避ける。

回答の精度に不満があっても、そこは押さずに質問を変える。これだけで意図しないデータ提供を防げます。

前述のとおり、Gemini Notebookがコアサービスとして提供される対象のWorkspace／Workspace for Educationエディションでは、フィードバックを送信した場合でも人間のレビューや学習の対象外です。

Workspaceなら何でも安全、ではない

ここからが、この記事で最もお伝えしたい部分です。

「会社のWorkspaceを使っているから、既存のセキュリティ設定がそのまま効いている」——多くの人がそう考えていますが、Gemini Notebookには、他のWorkspaceサービスとは異なる制約があります。

Google公式のWorkspace Privacy Hub（2026年8月14日更新）から、押さえるべき3点を挙げます。

1. Gemini NotebookはWorkspace DLPに統合されていない

公式FAQには、Workspaceのデータ損失防止（DLP）機能がGemini Notebookとのやり取りに適用されるか、という設問があります。回答は明確で、Gemini Notebookは現時点でWorkspace DLPに統合されていません。

代わりに使える制御が2つあり、役割が異なります。

• 情報権利管理（IRM）：ダウンロード・コピー・印刷を禁止する設定を適用したDriveファイルは、Gemini Notebookへの取り込みを防げます。「どのファイルを入れさせないか」を制御する手段です
• コンテキストアウェアアクセス（CAA）：Gemini Notebookも対応しており、デバイスの状態やネットワーク条件に基づいてアクセスを制限できます。「誰がどんな環境から使えるか」を制御する手段です

「DLPで機密ファイルの投入を止められる」と説明している解説記事もありますが、2026年8月時点では正しくありません。

機密Driveファイルの取り込みを制限したい場合はIRM、利用者やアクセス環境を制限したい場合はCAAを使い分けてください。

2. ファイル共有設定・データリージョン設定が適用されない

これも見落とされやすい仕様です。ユーザーがDriveからソースを追加すると、Gemini Notebookは各ファイルの新しいコピーを作成します。このコピーはDriveではなく、Gemini Notebook側のデータとして保存されます。

そして公式には、組織のファイル共有設定とデータリージョン設定は、Gemini Notebook内のデータには適用されないと明記されています。

つまり、Driveで厳格な共有制限やデータの保存地域を指定していても、Notebookに取り込んだ時点でその管理下から外れたコピーが生まれるということです。

データの保存地域が契約や規制上の要件になっている組織では、事前に確認が必要です。

3. ISO・SOC・FedRAMP非対応、HIPAA BAAの対象外

公式FAQに「Gemini NotebookはISO、SOC、HIPAA、FedRAMPのコンプライアンスに対応していますか？」という設問があり、回答は「いいえ」です。

現時点でGemini NotebookはISO・SOC・FedRAMPのコンプライアンスに対応しておらず、HIPAA準拠のための事業提携契約（BAA）の対象にも含まれていません（Googleは今後これらの認証取得に向けて取り組むとしています）。GeminiアプリやWorkspaceアプリ内のGeminiがこれらの認証を取得しているのとは対照的です。

医療情報など規制対象データを扱う組織では、利用しているエディションが自社に必要なコンプライアンス要件を満たしているかを必ず確認してください。

Google Cloud経由のGemini Notebook Enterpriseは適用される規約もセキュリティ機能も異なるため、要件がある場合はそちらの仕様を個別に確認する必要があります。

なお管理者側でできることもあります。Gemini Notebookは組織全体、または特定の組織部門・グループのユーザーにのみ有効化でき、Data Exportツールで組織のNotebookデータをエクスポートすることも可能です（ユーザー個人もTakeoutでエクスポートできます）。

NotebookLMのセキュリティリスク4つ

データの学習利用よりも、実務で現実的に起こりやすいリスクはこちらです。

1. 共有設定のミス

個人のGoogleアカウントでは、ノートブックを「リンクを知っている全員」に設定して一般公開できます。この状態にすると、Googleアカウントを持つ誰もがそのノートブックを閲覧でき、元のソース文書の内容も参照できます。

社内共有のつもりで公開リンクを作成し、それが外部に転送される——これが最も影響の大きい事故パターンです。

共有時は必ず特定のユーザーのメールアドレスを指定し、業務資料では公開設定を使わないでください。

共有には閲覧者と編集者の2権限があり、編集者は他のユーザーへさらに共有する権限も持ちます。付与する権限は最小限にしてください。

2. アカウントの乗っ取り

NotebookLMのデータはGoogleアカウントに紐づくため、アカウントが乗っ取られればノートブックの中身もすべて見られます。資料を集約するほどアカウント1つの価値が上がります。2段階認証は必須と考えてください。

3. 資料そのものの集約

ナレッジベースとして便利なほど、1箇所に集約された資料が持ち出されるリスクも高まります。これはNotebookLM固有の問題ではなく、共有ドライブと同じ発想の管理が必要です。

4. 退職・担当変更時の放置ノートブック

個人アカウントで作られた案件ノートブックは、その人が退職・契約終了しても、資料を抱えたまま手元に残り続けます。会社側からは存在すら把握できません。

業務用ノートブックは必ず組織の対象Workspaceエディションのアカウントで作成し、個人アカウントでの業務資料の取り扱いを禁止する。

この1点をルール化するだけで、管理者側でのエクスポートや無効化といった対応が可能になります。

機密情報は入れていい？判断の3分類

「機密情報を入れるな」だけでは実務が回りません。情報の性質で3つに分けて判断します。

※以下はGoogle公式の一律禁止リストではなく、受託業務で情報事故を避けるための保守的な運用基準です。実際の可否は法令・契約・社内規程に従って判断してください。

入れてよい情報

• 公開済みの自社コンテンツ（ブログ記事・プレスリリース・公開資料）
• 一般公開されている官公庁資料・調査レポート・IR資料
• 社内の非機密文書（一般的なマニュアル、公開前提の研修資料）
• 自分で作成した分析メモ・アイデアメモ（固有名詞を含まないもの）

入れてはいけない情報

• 個人情報（氏名・連絡先・住所を含む顧客リスト、応募者情報、従業員情報）
• 認証情報（ID・パスワード・APIキー・アクセストークン）
• NDAで第三者提供が禁止されている資料
• 未公開の財務情報・M&A関連・人事情報
• 医療・健康情報など、法令・契約上のコンプライアンス要件があるデータ（必要な要件を満たすことを確認できない場合は投入しない。前述のとおりHIPAAのBAA対象外です）
• クライアントがAI利用を明示的に禁止している資料

グレーゾーン（マスキングして使う）

実務で最も多いのがここです。議事録、社内チャットログ、提案資料、分析レポートなど。

これらは固有名詞と数値を置き換えれば使えるケースが大半です。

• クライアント名 → 「A社」「クライアントX」
• 担当者名 → 「担当者A」または削除
• 具体的な売上金額 → 「約N億円規模」または比率のみに変換
• URLやドメイン → 必要なければ削除

迷ったら入れない。これが最終的な判断基準です。効率化のメリットより、情報事故のダメージの方が圧倒的に大きいためです。

受託・コンサル業務でクライアント資料を扱う場合

自社の情報なら自社判断で済みますが、クライアントの資料は「預かりもの」なので判断の前提が変わります。

NDAで確認すべき3つのポイント

1. 第三者提供・開示の禁止条項：クラウドサービスへのアップロードが第三者への開示や外部サービス利用に該当するかは、契約条項によって異なります
2. 再委託・外部サービス利用の可否：外部サービスの利用に事前承諾が必要と定めている契約があります
3. AI利用に関する個別条項：2024年以降のNDAには生成AIの利用可否を明記する条項が増えています。記載があれば最優先で従ってください

※契約上の判断は個別の契約内容によるため、必要に応じて法務担当者やクライアントへ確認してください。判断に迷う場合、確認せずに使うのではなく、クライアントに聞くのが最も安全で早い方法です。

クライアントへの確認文例

資料整理・検索の効率化のため、いただいた資料をGoogleのNotebookLM（Gemini Notebook）で扱わせていただきたく、確認のご連絡です。

弊社（私）は法人向けのGoogle Workspaceアカウントで利用しており、Googleの公式情報では、Workspaceアカウントのアップロード・質問・回答はAIモデルの学習には使用されず、人間のレビュアーによる確認も行われないと明記されています。

利用目的は、お預かりした資料の横断検索と該当箇所の確認のみです。ノートブックは弊社（私）のアカウント内に限定し、外部への共有設定は行いません。ご懸念やAI利用に関する社内規定がありましたら、お知らせください。

ポイントは、「便利だから使いたい」ではなく「どう管理するか」を先に示すことです。管理方法が具体的であるほど承諾は得やすくなります。

なお、クライアントの社内規定で生成AIの利用が禁止されている場合は、当然その規定が優先されます。

安全に使うための設定と運用ルール

• 業務利用は、Gemini Notebookがコアサービスとして提供される対象Workspaceエディションで：データの取り扱いの前提が変わり、管理者による制御・エクスポートも可能になります（自社の契約エディションは管理者に確認）
• 2段階認証を有効化する
• 共有は「特定のユーザー」指定のみ。公開リンクは業務資料で使わない
• 付与する権限は最小限に（閲覧で足りるなら編集者にしない）
• 機密資料のノートブックではフィードバックを送信しない
• 案件終了時にノートブックを削除する運用を決めておく
• チームで使うなら、入れてよい情報の基準を文書化する
• 管理者は有効化範囲を限定し、必要に応じてIRM（ファイル取り込み制限）とCAA（アクセス環境の制限）を併用する

法人でNotebookLMを使う場合の選択肢

選択肢	概要	向いているケース
個人アカウント（無料/Google AIプラン）	学習利用は原則なし。フィードバック送信時は例外あり。一般公開機能あり	個人の学習・公開情報の整理
対象のGoogle Workspaceエディション	コアサービスとして提供されるエディションでは、フィードバック送信時も学習・人間レビューの対象外。管理者による有効化範囲の制御・IRM・CAA・Data Export対応。ただしDLP非統合・データリージョン不適用・ISO/SOC/FedRAMP非対応。追加サービス扱いのエディションでは保護条件が個人アカウントと同等	一般的な業務利用の出発点
Gemini Notebook Enterprise（Google Cloud）	1ライセンス月額9ドル。VPC-SC・IAM等のデータ保護。適用規約はGoogle Cloud Platform利用規約	高いセキュリティ要件・規制業種（要件は個別確認）

一般的な業務利用では、まず対象Workspaceエディション＋共有設定・入力ルールの整備を出発点とし、自社のセキュリティ・規制要件を満たせない場合にEnterpriseを検討する、という順序が現実的です。

料金や上限の詳細は料金記事で解説しています。

NotebookLMのセキュリティでよくある質問

NotebookLMに入力したデータはAIの学習に使われますか？

原則として使われません。Google公式には、フィードバックを送信しない限り基盤モデルのトレーニングに直接使用されることはないと明記されています。

ただし、個人アカウントで👍／👎のフィードバックを送信した場合は、関連するソースや生成された出力が収集され、人間によるレビューと最長3年間の保存の対象になります。設定メニューからの一般的なフィードバックでも、関連コンテンツが共有され人間が確認する可能性があります。Gemini Notebookがコアサービスとして提供される対象のGoogle WorkspaceおよびWorkspace for Educationエディションでは、フィードバックを送信した場合でも学習・人間レビューの対象外です。

Google Workspaceで使えば既存のセキュリティ設定がすべて適用されますか？

すべてではありません。2026年8月時点でGemini NotebookはWorkspaceのDLPに統合されておらず、組織のファイル共有設定やデータリージョン設定もGemini Notebook内のデータには適用されません。またISO・SOC・FedRAMPのコンプライアンスに対応しておらず、HIPAAのBAA対象にも含まれていません。

制御が必要な場合は、機密ファイルの取り込み制限には情報権利管理（IRM）、利用者やアクセス環境の制限にはコンテキストアウェアアクセス（CAA）を使い分けてください。

会社の機密資料を入れても大丈夫ですか？

資料の性質と契約次第です。個人情報や認証情報、NDAで第三者提供が禁止されている資料は入れるべきではありません。議事録や社内資料などは、固有名詞や具体的な数値をマスキングすれば扱える場合があります。業務利用では組織のGoogle Workspaceアカウントを使い、社内規定を確認してください。

共有設定で最も注意すべき点は何ですか？

個人のGoogleアカウントでノートブックを「リンクを知っている全員」に設定すると、Googleアカウントを持つ誰もが閲覧でき、元のソース文書の内容も参照できる状態になることです。業務資料では公開設定を使わず、特定のユーザーのメールアドレスを指定して共有してください。編集者権限はさらに他者へ共有する権限も含むため、必要最小限に留めます。

まとめ：安全性は「プラン」より「運用ルール」で決まる

1. データは原則として学習に使われない。ただしフィードバック送信は例外で、コアサービスとして提供される対象Workspaceエディションならその例外も適用されない
2. Workspaceでも万能ではない。DLP非統合、データリージョン不適用、ISO/SOC/FedRAMP非対応という制約を理解した上で使う
3. 判断のラインは情報の性質で3分類。グレーゾーンはマスキングして使い、迷ったら入れない

上位プランに変えれば安全になるわけではなく、どのアカウントで、何を入れて、誰と共有するかという運用ルールこそが安全性を決めます。

受託業務でクライアント資料を扱う場合は、NDAの確認と事前の合意を先に済ませておくこと。それさえクリアすれば、NotebookLMは資料の多い仕事を大きく効率化してくれるツールです。

なお、AI検索時代のSEO・LLMO対策の全体像はLLMOとは？ChatGPTに引用されるサイトをつくる5つの対策で解説しています。あわせて、自社サイトがAIに引用される準備ができているかを知りたい方は、SEGOの無料診断をご利用ください。

SEGOで無料診断を試す