Article thumbnail Image

家のテレビで個人が特定される？ ──テレビをWi-Fiにつないだ瞬間、あなたの視聴データは送信されている

テレビをインターネットにつなぐと、YouTubeが観られる。NetflixもTVerも大画面で楽しめる。──でも、それと引き換えに何が起きているか、知っていますか？

結論から言います。地上波テレビをWi-Fiにつないだ瞬間から、あなたが何チャンネルを何時に観ているかという視聴データが、放送局のサーバーに自動送信されています。 あなたの同意を取ることなく。画面に何の表示もなく。

GDPRを採用するEU圏では、こうしたトラッキングは事前のオプトイン同意──利用者が能動的に「同意する」を選ぶ方式──が必須です [1:secureprivacy.ai]。日本では、オプトアウト方式、つまりデフォルトで収集ON、嫌なら自分で止めてね、という設計が許容されています。しかもその「止める導線」は、後述するように深い場所に埋まっています。

この記事では、何が送られているのか、「個人を特定しない」という建前がどこまで本当なのか、そして周知がどれほど機能していないかを、公式資料に基づいて整理します。技術的な仕組みの詳細は記事末尾の「技術詳細」セクションにまとめていますので、興味のある方はそちらもどうぞ。

GDPR（General Data Protection Regulation／一般データ保護規則）は、2018年にEUで施行された個人データ保護法。個人データの収集・処理には原則として本人の明確な同意（オプトイン）が必要で、違反には全世界年間売上高の4%または2,000万ユーロのいずれか高い方を上限とする制裁金が科される。域外適用があり、EU居住者のデータを扱う限り企業の所在地を問わない。

📺 チャンネルを合わせただけで、裏で通信が走っている

地上デジタル放送には、リモコンのdボタンを押すとニュースや天気予報が表示される「データ放送」の仕組みがあります。普段は意識しないと思いますが、テレビの中にはこのデータ放送を処理する小さなブラウザが入っています。

ここからが重要です。放送局は「透明スクリーン」と呼ばれる技術を使っています。これは画面には何も表示されないデータ放送画面で、チャンネルを合わせた瞬間に自動起動します。

テレビ東京の公式ページにはこう書かれています──「テレビ東京の番組にチャンネルを合わせると、画面には表示されないデータ放送画面（いわゆる「透明スクリーン」）が起動します。インターネットに接続されたテレビでは透明スクリーンの起動中、一定間隔ごとに視聴データが送信されます」 [2:tv-tokyo.co.jp]。

dボタンを押す前から、です。テレビがネットにつながっていれば、あなたがそのチャンネルを観ている間ずっと、定期的にデータが送られ続けています。ネット未接続なら通信は発生しませんが、つないだ時点でこの送信が始まります。

📋 何が送られているのか

テレビ東京およびBSテレビ東京の公式ページによれば、収集されるデータ項目は以下のとおりです [2:tv-tokyo.co.jp] [3:bs-tvtokyo.co.jp]。

IPアドレス：インターネットに接続した機器に割り当てられる識別番号。通常は住所や氏名と直接結びつかないが、接続先のプロバイダが保有する契約者情報と照合すれば個人の特定が可能になる。GDPRでは個人データとして扱われる。

「個人情報（お名前、住所、電話番号、メールアドレスなど）は収集しておりません」──と各局は述べています。

ではその「テレビ受信機を識別するための情報」とは何か。テレビ愛知の公式Q&Aによれば、これは各局が独自に発行するIDであり、「受信機固有のシリアルナンバーやB-CAS番号などは利用せず、自動で発番しています」とのことです [4:tv-aichi.co.jp]。

B-CASカードにはカード固有の番号があり、有料放送の契約管理と紐づいているため個人特定につながりやすい。だからB-CAS番号は使わない──これは業界の自主ルール「オプトアウト方式で取得する非特定視聴履歴の取扱いに関するプラクティス」（2019年ver.1.0策定、以降継続改定）の「識別子の運用に関する事項」で明確に排除されています。同プラクティスは「テレビの製品番号」「B-CASカードの番号」など、汎用的に用いられる識別子は原則利用しないと定めています [5:sarc.or.jp]。NHKの実証実験でも同様の方針が明記されています [6:soumu.go.jp]。

ここまで聞くと「じゃあ個人は特定されないのでは？」と思うかもしれません。ちょっと覚えておいてください。

B-CAS（ビーキャス）：日本の地上・BS・CSデジタル放送の受信に使われるICカード。カードごとに固有の番号があり、有料放送の契約管理に利用されるため、契約者の氏名・住所と紐づいている。現在販売されているテレビの多くはmini B-CASカードが本体に内蔵された状態で出荷されており、利用者がカードの存在を意識する機会はほとんどない。

🔗 「個人は特定しない」──本当に？

放送局はそれぞれ独自のIDをテレビに振っています。ということは、A局で「TV-001」と呼ばれているテレビが、B局では「TV-XYZ」と呼ばれていて、そのままでは同じテレビだとわかりません。

じゃあ局をまたいで「同じテレビ」をどう特定しているのか。情報処理学会に掲載された論文（松田裕貴ほか, 2023）によれば、「IPアドレス＋郵便番号＋メーカID＋ブラウザメジャーバージョン＋ブラウザマイナーバージョン」 の5項目の組み合わせに加え、チャンネル遷移タイミングの一致でマッチングが行われています [7:ipsj.or.jp]。

IPアドレスだけでテレビを一意に識別できる割合は54〜72%ですが、この5項目を使うと 93〜99%のテレビが一意に分離 されます。在阪4局の実データ（2021年10月〜2022年1月）に適用した結果、約376万台分のテレビIDのうち 約267万台（約71.0%）のマッチングに成功 しています [7:ipsj.or.jp]。

これ、Webの世界では「フィンガープリンティング」と呼ばれる手法と本質的に同じです。cookieを使わなくても、複数の情報を組み合わせれば端末を高精度に特定できる。

さらにテレビ愛知は公式に、「IPアドレスと紐づくと推定されるcookie、広告IDなどを使って、テレビ愛知や調査会社などが持つ個人情報を含まないデータと組み合わせて分析することがあります」と明記しています [4:tv-aichi.co.jp]。テレビとネットを横断して、性別・年代の推定や総合的な視聴状況の調査を行っている、と。

加えて、テレビ東京の公式ページには注目すべき一文があります。「TVerリンク」を設定するとTVer IDと視聴データが連携され、「提供元の5局においては個人情報に該当しませんが、提供先のTVer社においてはTVer ID登録時の個人情報と紐づくことにより個人情報となります」 [2:tv-tokyo.co.jp]。つまり放送局側では「個人情報ではない」データが、提供先で個人情報に変わる──同じデータが提供元と提供先で法的性格が変わるという、制度上の奇妙な構造です。

これは筆者の推測ではありません。プラクティス（ver.1.0）の「ケース１. 分析・レポーティング」には、そのデータフローが具体的に記載されています。放送局が非特定視聴履歴（放送局の識別ID、IPアドレス、視聴時刻）を収集し、視聴者が保有するWeb端末のWebデータ（cookie/広告ID、動画視聴データ、Webアクセスデータ）を取得し、調査会社・データ会社のパネルデータ（性別、年齢、居住都道府県、興味関心）と──すべて IPアドレスをキーにして突合 する [5:sarc.or.jp]。パネルデータは「不可逆に変換」して放送局に渡すとされていますが、突合の結果として「この視聴パターンは30代女性・東京都・○○に興味あり」といったプロファイルが構築されることは、この文書自体が前提としている構造です。

つまりテレビ側から出るIPアドレスは、調査会社やプラットフォーム事業者が保持する広告ID・cookie・検索履歴・YouTube視聴履歴・位置情報とのブリッジキーとして機能している。「個人情報ではないデータ」同士の突合で、「この家のこのテレビで何時に何を見て、ネットでは何を検索している人」という行動プロファイルが、氏名との直接紐づけなしに構築できてしまう。日本の個人情報保護法が「個人情報」を氏名等との紐づきで定義している以上、この種の行動データ突合は法律の抜け穴を使った構造といえる。

ここでもう一歩踏み込んで考えてみましょう。

私たちは日常的にECサイトで買い物をし、アカウント登録で住所・氏名・年齢を入力しています。その事業者のサーバーには、アカウント情報とcookie・IPアドレスが紐づいた状態で保存されています。これはECサイトが正常に動作するために必要な処理であり、特別なことではありません。

つまり「IPアドレスから個人の氏名・住所にたどり着けるデータ」は、すでに多くの事業者が保持しています。こうしたデータを外部に販売していると公式に表明している企業はありませんが──表明するわけがないですよね。技術的にはIPアドレスをキーにした突合は容易であり、テレビ視聴データと個人属性を結びつけた情報には高い商品価値があります。「やっていない」と証明する仕組みがない以上、「やっていない」という主張は信頼の問題でしかありません。

B-CAS番号を使わないことで「個人情報ではない」というレトリックは維持されている。でもIPアドレスと郵便番号とメーカIDの組み合わせが、それと同等以上の精度で「どの家のどのテレビか」を特定できてしまうなら、B-CAS番号を避けていることにどれほどの意味があるでしょうか。

🤔 総務省の文書が自白した矛盾

この制度全体は「視聴者非特定視聴履歴」という公式用語で呼ばれています。「視聴者を特定しない視聴履歴」という意味ですね。

ところが。

「視聴関連情報の取扱いに関する協議会」が総務省検討会（第8回, 2024年7月）に提出した資料には、こう書かれています──「視聴者非特定視聴履歴の取得に係る視聴者の認知が不十分であることから、オプトアウト方式により視聴者非特定視聴履歴を取得することについて懸念が示されていた」 [8:soumu.go.jp]。

ここで立ち止まってみてください。

「非特定」──つまり誰のデータかわからないものなら、「視聴者の認知が不十分」であること自体は問題にならないはずです。 誰のデータかわからないんだから、困らない。

でも「視聴者の認知が不十分であることから懸念が示された」。ということは、特定の視聴者に影響が及ぶことが前提になっている。

つまり制度設計者自身が、このデータが実質的に視聴者と紐づきうることを分かった上で、法的カテゴリとしてだけ「非特定」と呼んでいる。用語の構造自体が、その建前を自白しています。

📢 周知という名のアリバイ

では一般視聴者への周知はどうなっているか。

民放連は「視聴データ利活用の周知広報に関する共通素材」を制作しています。60秒1本、30秒3本、15秒1本のテレビCM素材で、会員社の放送やWebサイトで利用するとのことです [9:j-ba.or.jp]。

つまり周知手段はテレビCM。視聴データを収集している当のメディアの中で「視聴データを集めてます」というCMを流すことが「周知」になっている。

検討会でも「視聴者全員が認識していることが大切」「オプトアウト方式で運用される場合であっても、告知しなくて良いということではない」という意見が出ています [10:soumu.go.jp]。でもその結果が、収集メディア自身が流すCMと各局Webサイト上のプライバシーポリシー。

協議会は令和5年度に総務省のアンケート調査で「視聴データの取得に関する認知度」や「データの送信/取得を停止することができることの認知度」を把握しようとしています [8:soumu.go.jp]。つまり制度を運用している側ですら、視聴者が知っているかどうかを「調査しないとわからない」状態なのです。

そしてここに時系列の問題が加わります。

テレビをネットにつなぐのは初期設定時。周知CMを見るのはその後の通常視聴中。周知される前に、もう収集は始まっています。

🕹️ オプトアウト導線のダークパターン

実機で確認したところ、一部の局で視聴データ収集を止めるには以下のステップが必要でした。

  1. リモコンのdボタンを押す
  2. データ放送画面で「視聴データ」を選択する
  3. 「協力しない」を選択する
  4. 「よろしければ再度『協力しない』ボタンを押してください」の再確認を突破する

「協力する」（収集開始）のときは何も聞かれません。「協力しない」（収集停止）のときだけ2段確認。

普通、UIで2段確認が入るのは「ファイルの完全削除」のような、取り返しのつかない操作への安全弁ですよね。ここでは、視聴者がデータ収集を止める側に摩擦が入っている。これはダークパターンの典型的な構造です。

しかもオプトアウトはチャンネル単位です。テレビ東京で止めてもフジテレビでは走り続けます。在京民放5局（テレビ東京、日本テレビ、テレビ朝日、TBS、フジテレビ）は「5局まとめて設定」に対応しており、いずれか1局で設定を変更すると5局分に反映されます [2:tv-tokyo.co.jp]。ただし系列局は個別対応です。

なお、収集された視聴データの保存期間は「原則として収集から最大60か月」──つまり5年間です [2:tv-tokyo.co.jp]。

👴 設置サービスと高齢世帯──誰も説明しない同意

ソニーストアの「おまかせ設置設定サービス」は、テレビの設置に加えてネットワーク接続を標準メニューとして提供しています [11:sony.jp]。家電量販店の設置サービスでも、ルーターがあればWi-Fi接続まで行うケースは珍しくありません。

こんな場面を想像してみてください。

高齢の親のために子どもが新しいテレビを買う。「YouTubeも見られるようにしておくね」とWi-Fi設定をする。あるいは電器屋さんの設置業者が「ルーターありますね、つないでおきますね」とLANケーブルを差す。

その瞬間から、透明スクリーンが走り始めて視聴データの収集が開始されます。でも設置した人にも、テレビを使うお年寄りにも、そのことは一切通知されません。

テレビの初期設定画面に「視聴データを収集します。協力しますか？」というステップは存在しないのです。

接続した瞬間にデフォルトON。周知はCMとWebサイト。オプトアウトはdボタンの奥の2段確認。──この全体が、インフォームドコンセント（十分な説明に基づく同意）の体をなしていません。

まとめ

整理します。

日本の地上波テレビでは、テレビをインターネットにつないだ時点で、チャンネルを合わせるたびに「透明スクリーン」が自動起動し、視聴データがネット経由で放送局に送信されています。収集されるのはIPアドレス、郵便番号、視聴チャンネルと時刻、受信機識別ID。B-CAS番号はルール上排除されています。

しかし、IPアドレスをブリッジキーとして広告IDやcookieと突合することで、「個人情報ではないデータ」同士の名寄せが行われ、行動プロファイルの解像度は相当に高くなる。情報処理学会の論文は、5項目の組み合わせで93〜99%のテレビを一意に分離でき、在阪4局の実データで約267万台（71%）のマッチングに成功したと報告しています [7:ipsj.or.jp]。さらにTVerリンク連携では、放送局側で「個人情報ではない」データが提供先で個人情報に転化する構造が公式に記載されています [2:tv-tokyo.co.jp]。制度設計者自身がその周知文脈で「視聴者の認知が不十分」と懸念しているのは、このデータが実質的に特定の視聴者に影響しうることを認識しているからにほかなりません。

EU圏のGDPRではこうしたトラッキングにはオプトイン同意が必須です [1:secureprivacy.ai]。日本の現行制度がオプトアウト方式を許容していること自体が構造的課題であり、そのオプトアウト導線がダークパターンで設計されている以上、制度が想定する「視聴者の選択」は実質的に機能していません。

テレビをWi-Fiにつなぐ前に、このことを知っている人がどれだけいるか。それが答えです。

🔧 技術詳細：「透明スクリーン」はどう動いているか

ここからは仕組みに興味がある方向けの補足です。

データ放送の基盤技術：BML

地上デジタル放送のデータ放送は、BML（Broadcast Markup Language）という言語で記述されています [12:ja.wikipedia.org]。BMLはXHTML（Webページの記述言語）をベースに、放送向けの拡張を加えたもので、テレビに内蔵された「BMLブラウザ」が実行します。ECMAScript（JavaScriptの標準仕様）によるスクリプト実行もサポートされており、動的なコンテンツ制御が可能です。

つまりテレビの中には、Webブラウザに近い仕組みが入っていて、放送波に乗ってくるHTMLのようなものを解釈・実行している、ということです。

invisible属性と透明スクリーン

BMLの body 要素には invisible 属性が用意されており、これが指定されたBML文書は画面に一切描画されません [13:patents.google.com]。放送局はこの属性を使って、チャンネルが選局された時点で自動的に起動する不可視のBML文書を放送波に含めています。これが「透明スクリーン」です。

透明スクリーン内のECMAScriptは、テレビがインターネットに接続されている場合、定期的にHTTPリクエストを放送局のサーバーに送信します。この通信により、視聴データ（チャンネル情報、時刻、IPアドレス、郵便番号、受信機識別ID等）が収集されます。

識別子の設計

各放送局は受信機を識別するために独自のIDを発番しています。プラクティス（ver.1.0）の「第２ プラクティス ３．識別子の運用に関する事項」には、「個人が特定されるリスクを低減するため、次に掲げる汎用的に用いられている又は汎用的に用いられる可能性のある識別子は原則利用しない」として「テレビの製品番号」「B-CASカードの番号」が明記されています [5:sarc.or.jp]。

ただし局をまたいだ分析のために、情報処理学会の論文（松田裕貴ほか, 情報処理学会論文誌デジタルプラクティス, Vol.4 No.1, pp.34-44, 2023）では「IPアドレス＋郵便番号＋メーカID＋ブラウザメジャーバージョン＋ブラウザマイナーバージョン」の5項目すべてが一致し、さらにチャンネル遷移タイミングが一致するテレビを同一テレビと推定する「NNTMアルゴリズム」が提案されています。在阪4局（読売テレビ・毎日放送・朝日放送テレビ・関西テレビ）の実データで約71%のマッチングに成功しており、放送局がマーケティング利用するには十分な規模とされています [7:ipsj.or.jp]。これはWebにおけるブラウザフィンガープリンティングと同種の手法です。

外部データとの突合

テレビ愛知の公式Q&Aによれば、「視聴データに含まれるIPアドレスや、IPアドレスと紐づくと推定されるcookie、広告IDなどを使って、テレビ愛知や調査会社などが持つ個人情報を含まないデータと組み合わせて分析する」とされ、「視聴者の属性（性別、年代など）を推定したり、テレビとインターネット両メディアを横断しての総合的な視聴状況などを調査」していると明記されています [4:tv-aichi.co.jp]。民放連の総務省提出資料でも、パスコードによるクロスデバイス連携やcookieID・広告IDによる外部データとの突合が言及されています [14:soumu.go.jp]。

📚参考文献

#テレビ #データ放送 #プライバシー #視聴データ #個人情報保護 #ダークパターン #社会