2026-06-18 — views

フィジカルAIデータプライバシー2026——Waymo商業フリートカメラ匿名化vsテスラ消費者トレーニングデータGDPRと中国審査：AVデータガバナンスベンチマーク

Waymoは商業フリートデータの顔と車両番号を匿名化。テスラの600万台トレーニングパイプラインはGDPR緊張と中国カメラ審査に直面している。

フィジカルAIベンチマークシリーズ第198回——AVデータガバナンスベンチマーク

データは自動運転車AIの燃料であり、最も重大な法的負債でもある。自動運転車が1マイル走行するたびに、顔、ナンバープレート、個人住宅、行動パターン、そして車両と乗客の正確な位置履歴を捉えたセンサーデータが生成される。このデータはAVソフトウェアの改善のための主要リソースであると同時に、プライバシーとサイバーセキュリティリスクの主要源でもある。Waymoとテスラがこのデータをどのように管理しているか——何を収集し、どのように処理し、どのように保護し、ますます複雑化するグローバル規制環境にどのように準拠しているか——を理解することが、2026年における2大主要AVプラットフォームのガバナンス成熟度を評価する最も明確な視点となる。

本ベンチマークは5つの側面を対象とする：データ収集範囲（各プラットフォームが生成するセンサーデータ）、プライバシー規制環境（GDPR、CCPA/CPRA、中国PIPL）、データ最小化の実践、車内カメラデータの特定のガバナンス課題、および各社のコネクテッド車両アーキテクチャのサイバーセキュリティ態勢。中心的な発見：Waymoの商業フリート向けに設計されたデータガバナンスアーキテクチャは、グローバルプライバシー規制下でテスラの消費者データ最大化モデルよりも規制準拠が容易であるが、テスラの中国での実際の運営経験（既に確立したローカルデータセンターを含む）は、Waymoがまだ直面したことのない実際のガバナンス上の優位性をもたらしている。

第1節——AVデータガバナンスの課題

AVシステムは1時間の運行でほぼあらゆる技術カテゴリよりも多くのデータを生成する。完全なセンサースイートを搭載したWaymo車両は、1時間あたり推定1〜4 TBの生センサーデータ（推定値）を生成する——LIDARポイントクラウド、複数のカメラストリーム、レーダーデータを合わせて。テスラのFSD対応車両はFSD作動中、8台のカメラから継続的にビデオを生成する。このデータはAVソフトウェア改善のための主要入力（より多くのデータ＝より良いAIモデル）であると同時に、グローバルプライバシー法が関わる主要なプライバシー懸念でもある。

ガバナンスの課題は3つの異なるデータカテゴリを中心に展開する：

道路シーンデータ——公共道路、歩行者、他の車両、建物、商業看板のカメラ画像とビデオ。米国では公共の場にいる人々は観察に対する合理的なプライバシーの期待を持たないが、グローバルな規制フレームワークは大きく異なる。GDPRは顔画像を、明示的な同意または正当な利益の文書化を必要とするバイオメトリックデータに分類している。

車両位置とルートデータ——時間をかけて蓄積される各車両の正確なGPS軌跡。Waymoのような商業サービスでは、有料乗客の乗降地点とルート履歴が含まれ——自宅住所、職場、医療予約、個人的な関係を明らかにする機密データとなる。

車内データ——ドライバーモニタリングに使用される車内カメラ映像。テスラのドライバーモニタリングカメラ（バックミラー上方に配置）は、AutopilotまたはFSD作動中に車両内部を捉える。これは道路シーンデータよりもカテゴリ的に機密性が高い：人々が合理的にプライベートと考える空間（車両内部）における私的な活動を記録する。

これらのデータを管理するプライバシー規制環境には3つの主要フレームワークがある：

GDPR（EU）： データ最小化、目的制限、データ処理のための明示的な同意または正当な利益を必要とする。バイオメトリックデータ——カメラフィードからの顔認識出力——は明示的な同意を必要とする第1層機密データである。GDPRは処理が行われる場所に関係なく、EU居住者のデータ処理に適用される。EU展開を計画しているAV企業にとって、GDPRへの準拠は前提条件となる。

カリフォルニアCCPA/CPRA： カリフォルニア州消費者プライバシー法およびカリフォルニア州プライバシー権法は、カリフォルニア州居住者に個人データに関する権利を付与する：収集された情報を知る権利、削除を求める権利、販売のオプトアウト権を含む。カリフォルニア州で運営するフリート——WaymoのSF/LAフリートとテスラのカリフォルニア州消費者車両の両方——がこれらの要件の対象となる。CCPAのベースラインはオプトインではなくオプトアウトを認めており、GDPRよりも制限が少ない。

中国PIPL： 中国の個人情報保護法（2021年）は個人データ収集に明示的な同意を必要とする。中国で収集された地理空間データは中国内に留まらなければならない。中国からの個人データの越境移転には政府の承認が必要。このフレームワークは、中国で運営し車両カメラデータ収集に関する直接的な規制審査に直面したテスラにとって特に重要である。

業界のコアなガバナンス上の緊張：AVシステムが収集するデータが多いほどAIの改善が速いが、より多くのデータ収集は比例して大きな規制リスクを生み出す。データ最小化（特定の目的のために必要なデータのみを収集する）は規制のベストプラクティスであるが、AV開発を推進する「より多くのデータ＝より良いAI」の原則と構造的な緊張関係にある。この緊張はエンジニアリングだけでは解決できない；AI開発速度に直接影響を与える意図的なガバナンス上の選択が必要である。

第2節——Waymoのデータ収集とプライバシー実践

データガバナンス側面	Waymoのアプローチ	詳細	規制上の意味
道路シーンデータ収集範囲	Waymoの商業車両は、360度をカバーする複数のカメラからLIDARポイントクラウドデータとカメラ画像/ビデオを収集する；車両は商業サービス中に継続的にデータを収集する；これには公共道路から見える歩行者の顔、ナンバープレート、住宅の外観、商業活動が含まれる	Waymo車両は公共道路で運行しており、米国の法的フレームワークの下では道路から見える活動に対する合理的なプライバシーの期待はない；ただしGDPRはEU居住者に適用され、Waymoの計画中のEU展開に関連する	Waymoは即時の安全上重要な使用を超えて保存または共有されるデータにおける顔とナンバープレートにぼかし処理と匿名化を適用する；データ最小化：安全イベントに使用されるセンサーデータはより長期間保持され；定期的なセンサーデータはより短期間保持された後削除される
顔認識とバイオメトリックデータ	Waymoは乗客や歩行者向けの顔認識システムを運用していない；車両カメラは顔が含まれる可能性のある画像を収集するが、これらは特定の個人を識別するために使用されない；保存されたカメラデータ内の顔は研究使用前に匿名化の対象となる	GDPRとCCPAはともに顔認識を明示的な同意を必要とするバイオメトリックデータに分類する；Waymoの顔認識システムを運用せず保存データの顔を匿名化するポリシーは、これらの要件への準拠のために設計されている	Waymoのデータ最小化と匿名化パイプラインは、個人データの特別カテゴリに関するEU GDPR第9条の要件を満たすように設計されている；これはWaymoが計画するEU市場への展開において重要となる
乗客の位置とトリップデータ	Waymoは商業サービス運営のためにトリップ位置データ——乗降地点の座標と走行ルート——を収集する；このデータはWaymoのプライバシーポリシーの対象；乗客はトリップ位置履歴に関してCCPAに基づくプライバシー権を持つ	トリップ位置データは乗客の行動に関する機密情報を明らかにする：自宅と職場の場所、医療予約、礼拝の場所、個人的な関係；WaymoのプライバシーポリシーはデータDの保持と乗客の権利をカバーする；CCPAは乗客に個人データの削除を求める権利を与える	ライドヘイルのトリップデータは歴史的に法執行機関からの請求の焦点となってきた；Waymoのデータポリシーは法執行機関の請求と乗客データ保護の両方に同時に対応しなければならない
Alphabetとのデータ共有	WaymoはAlphabet（Googleの親会社）の子会社である；WaymoのセンサーデータがAlphabetのより広いデータエコシステム（Googleマップ、Google広告）と共有されているかどうかについて疑問が提起されている	WaymoはGoogleとは別の独立した事業体として運営し、乗客データや車両センサーデータをGoogleの広告や検索製品と共有しないと述べている；ただし企業構造は規制当局やプライバシー擁護者が問題視するデータガバナンスの疑問を生み出している	Waymo–Google/Alphabetデータ分離の問題は、AlphabetとGoogleがデータガバナンス慣行で数十億ユーロの制裁に直面したEU GDPRへの準拠に特に関連している
サイバーセキュリティ態勢（商業フリート）	Waymoの商業フリートはコネクテッドシステムである：車両はOTAアップデート、マップアップデート、ROC接続、ライド配送のためにWaymoのバックエンドサーバーと通信する；フリート通信ネットワークはサイバーセキュリティの攻撃面である	Waymoのフリートサイバーセキュリティリスクには以下が含まれる：(a) OTAアップデートの侵害——悪意のあるOTAアップデートがWaymo Driverの車両動作を変える可能性；(b) ROC通信の侵害——ROC通信チャネルが侵害された場合、攻撃者が誘導通信を傍受または注入できる可能性；(c) マップデータの完全性——HDマップの改ざんにより車両が破損した道路形状データを使用して走行する可能性	Waymoは特定のサイバーセキュリティの脆弱性やインシデントを公開していない；フリートサイバーセキュリティは2022年のNHTSAコネクテッド車両サイバーセキュリティガイドラインに従う；自動車サイバーセキュリティ標準ISO/SAE 21434が適用される
中国データ規制リスク	Waymoは現在中国では運営していない；ただし計画中の国際展開は、WaymoのデータがChinaのPIPLおよび地理空間データ規制とどのように相互作用するかという問題を提起する	Waymoが中国に展開した場合、中国で収集されたすべてのセンサーデータはPIPLと地理空間データ主権法の対象となる；このデータの越境移転には中国政府の承認が必要；これは中国でHDマップに基づくAV運営者にとって構造的なデータガバナンスの課題を生み出す	中国のデータガバナンス制約は、テスラのマップレスアプローチ（本地化または制限すべきセンチメートル単位のHDマップデータベースなし）よりも、Waymo（HDマップ＝地理空間データベース）にとってより大きな課題となる

第3節——テスラのデータ収集とプライバシー実践

データガバナンス側面	テスラのアプローチ	詳細	規制上の意味
消費者車両カメラデータ収集	テスラの8カメラFSD対応車両はFSDまたはAutopilot作動中に継続的にビデオデータを捉える；600万台以上のテスラフリートは膨大な量の道路シーンデータを生成する；テスラは車内カメラ（内部映像を捉えるドライバーモニタリングカメラ）に対する審査にも直面している	テスラは「興味深い」運転シナリオ（エッジケース、異常なイベント、ニアミス）のビデオクリップを収集してテスラのサーバーに送信し、レビューとトレーニングに使用する；テスラはすべての車両からすべてのビデオを継続的にストリーミングするのではなく、データ共有プログラムを通じて特定のイベントまたはユーザーの同意によってトリガーされた選択されたクリップを送信すると述べている	イベントトリガーのクリップと継続的なストリーミングの違いはプライバシー規制にとって重要：イベントトリガーのクリップはデータ量を削減するが、トリガー条件が何が捉えられるかを決定する；トリガー条件が機密コンテンツを捉えた場合、トリガーがどのように定義されているかに関わらずデータ収集はGDPR/CCPAの対象となる
車内カメラ（ドライバーモニタリング）	テスラ車両にはドライバーモニタリングのためにバックミラーの上に車内カメラが含まれており、Autopilot/FSDモードでのドライバーの不注意や手放し事象を検出する；このカメラはすべての乗員を含む車両内部を捉えることができる	テスラのドライバーモニタリングカメラは重大なプライバシー審査の対象となっている：誰が映像を見ることができるのか？テスラと共有されているのか？法執行機関がそれを請求できるのか？テスラは、ドライバーが特定のプログラムにオプトインしない限り、車内カメラ映像はドライバーモニタリングに使用され、テスラのサーバーに送信されないと述べている	車内カメラデータは道路シーンデータよりも機密性が高い：人々が合理的にプライベートと考える空間（車両内部）における会話や個人的な行動を含む私的な活動を捉える；EU規制当局はデータ保護レビューでテスラの車内カメラを特に問題視している
中国：カメラデータに対する政府の審査	テスラは中国で車両カメラに関して重大な規制審査に直面した；2021年、中国軍と政府はテスラのカメラが監視に使用される可能性があるという懸念を理由に、テスラ車両が軍事施設や政府施設の駐車場に入ることを禁止した；中国はテスラに中国で収集したすべての車両データを中国に保存することを要求した	テスラは中国のデータセンター事業者と提携して中国ローカルデータセンターを設立し、すべての中国車両データをローカルに保存する；これは中国PIPLの要件に準拠している；テスラのマップレスアプローチは、カメラデータの問題に加えてローカル化すべきHDマップ地理空間データベースが存在しないことを意味する	テスラの中国カメラデータ審査は重大な市場アクセス事象だった：軍事施設や政府施設からの禁止は軽微なコンプライアンス問題ではない；テスラの対応（ローカルデータセンター）は規制要件に対処したが、敏感な場所での外国企業の車両カメラに対する根本的な疑念は構造的な問題として残る
データ最小化とトレーニングデータの緊張	テスラのトレーニングパイプラインはFSDを改善するために大量の実世界の運転データを必要とする；データ最小化——指定された目的に必要なデータのみを収集するというGDPRの原則——は「より多くのデータ＝より良いAI」の原則と緊張関係にある	テスラのデータ共有プログラムは、同意が必要な市場ではオプトイン制；米国では、テスラのプライバシーポリシーはオプトイン（CCPA基準）ではなくオプトアウトによるデータ収集を許可している；EU市場では、GDPRはデータ処理のための合法的な根拠を必要とする	GDPR同意の緊張は、より多くのトレーニングデータから恩恵を受けるAIシステムにとっては現実の問題である：オプトアウトするユーザーが増えるほど利用可能なトレーニングデータが少なくなり、AI改善が遅くなる可能性がある
サイバーセキュリティ態勢（消費者フリートとRobotaxi）	テスラの消費者フリートは車両ファームウェアとFSDソフトウェアの両方のOTAアップデートを受け取る；OTAパイプラインは主要なサイバーセキュリティ攻撃面；研究者たちは長年にわたってさまざまなテスラのサイバーセキュリティ脆弱性を実証している（騰訊Keen Lab、DEF CONの研究者）	実証されたテスラのサイバーセキュリティインシデント（悪意のないセキュリティ研究）：Keen Labはテスラの車載システムでリモートコード実行を実証した（2016年、2019年）；研究者たちは投影画像を使用してテスラのAutopilotに対するスプーフィング攻撃を実証した；テスラはOTAパッチで報告された脆弱性に迅速に対応した	テスラのOTAファースト・アーキテクチャは、発見されたサイバーセキュリティ脆弱性を物理的なリコールではなく迅速に——多くの場合数日から数週間以内に——修正できることを意味する；これはディーラーサービスのサイバーセキュリティパッチを必要とする従来の自動車メーカーに対する重大な優位性
Robotaxiのサイバーセキュリティ（追加攻撃面）	テスラのオースティンRobotaxiは、消費者テスラ車両には存在しない新しい攻撃面として、ライド配送システム、ROC通信チャネル、無人車両通信スタックという追加のサイバーセキュリティ攻撃面を導入する	無人モードで車両動作を変更できるテスラのRobotaxiシステムへのサイバーセキュリティ攻撃——ドライバーが上書きできない状態で——は、消費者車両のサイバーセキュリティインシデントとは質的に異なる；人間のドライバーの不在は最後の手動上書き手段を排除する	無人AV対応サイバーセキュリティは消費者車両のサイバーセキュリティとは異なる、より重大な課題；世界の規制当局は標準的な車両サイバーセキュリティ規則とは別の無人AV向けサイバーセキュリティ要件を開発している

第4節——規制の収束：2026–2028年のデータガバナンス状況

規制の展開	Waymoへの影響	テスラへの影響	業界への意味
EU AV規制（2025–2026年予定）	EU AV規制はAV商業運営に対して明示的なデータガバナンスフレームワークを要求することが予想される；道路シーンデータのGDPR準拠；データ最小化要件；Waymoの計画中のEU展開は準拠しなければならない	テスラのEU消費者フリートFSDはすでにGDPRの対象；EUでのRobotaxiはGDPR準拠のライドデータと車内カメラガバナンスを必要とする	EU AV規制はAVデータガバナンスのグローバルベンチマークを設定する；EU準拠システムを構築して世界中に展開するため、EU要件は通常グローバルに波及する
NHTSA AVサイバーセキュリティフレームワーク	NHTSAは2022年にコネクテッド車両のサイバーセキュリティベストプラクティスを発表した；より正式なAVサイバーセキュリティルールは2025–2027年の期間に予定されている；AV運営者に対して文書化されたセキュリティテストとインシデント報告を要求する	テスラの消費者OTAパイプラインとRobotaxi ROC通信はNHTSAサイバーセキュリティルールの要件の対象となる	AVに対する最初の強制的なサイバーセキュリティルールはペネトレーションテスト、インシデント対応計画、定期的なセキュリティ監査を必要とする可能性が高い——両社にとって運営上のオーバーヘッドを増加させる
中国PIPLとデータローカライゼーション	Waymoが中国に参入する場合：すべてのカメラデータとHDマップデータはPIPLと地理空間データローカライゼーションの対象となる；構造的なデータガバナンスの課題；マップデータ主権の制約により中国のHDマップデータがグローバルなWaymoトレーニングデータから分離される可能性	テスラはすでに中国データローカライゼーションに準拠している（2021年に中国データセンターを設立）；中国車両のカメラデータはローカルに保存；中国収集のFSDデータはグローバルFSDとは別に改善される	中国のデータローカライゼーションは中国のAVトレーニングデータをグローバルデータセットから分離するデータガバナンスアーキテクチャを作り出す；グローバルAIパフォーマンス向上に対する中国事業の貢献を減少させる
米国州プライバシー法（拡大中）	カリフォルニアCCPA/CPRA、バージニアVCDPA、コロラドCPA、および拡大する州プライバシー法がパッチワーク状況を生み出している；WaymoのカリフォルニアD業務が最も影響を受ける（最も厳しい州法）；他の州での事業は異なる要件に直面する	テスラのカリフォルニア登録車両と全国の消費者フリートはCCPA/CPRA（ほとんどのカリフォルニア車両オーナー）とバージニア、コロラド、コネチカットなどの州の拡大する州法に直面する	米国の州レベルのプライバシー法のパッチワーク状況は最終的に連邦先占または各州に対する企業固有のコンプライアンスプログラムを必要とする；2028年までにコンプライアンスの管理負担が増加し続けることが予想される

第5節——データガバナンスベンチマーク・スコアカード

ガバナンス側面	Waymo	テスラ	優位	2028年の見通し
データ最小化の実践	より強い：商業フリートは運営目的に等しい；顔とプレートは匿名化済み；定期的なデータのより短い保持	より弱い：消費者フリートのデータ収集はトレーニングデータ量を最大化するように設計；GDPRのデータ最小化とAIトレーニングデータへの需要との間の緊張	Waymo（規制原則とのデータ最小化の整合性が高い）	規制上の圧力によりテスラはEUでより明示的なデータ最小化に向かう；GDPRの執行の下でギャップが縮小
車内データの機密性	より低い：Waymoの商業車両の乗客はWaymoのプライバシーポリシーに同意している；Gen 5/6商業フリートにおける車内カメラの範囲は限定的	より高い：テスラのドライバーモニタリングカメラは個人の車両内で私的な活動を捉える；消費者車両の車内映像に対するGDPRのプライバシー要件はより厳格	Waymo（車内データガバナンスリスクが低い）	テスラのEU市場での車内カメラは継続的なGDPR審査に直面する
中国の規制リスク	潜在的（将来）：WaymoがH中国に参入した場合、HDマップデータとカメラデータは二重の地理空間規制上の制約に等しい	現実に存在：テスラ中国データセンターが稼働中；PIPL準拠；軍事/政府施設の禁止は未解決	テスラ（すでに中国の規制上の課題に対処済み；Waymoはまだ直面していない）	中国のAV規制は強化される；テスラの中国での運営経験はガバナンス上の優位性
サイバーセキュリティの対応速度	強い：フリートのみの運営者；OTAパッチ；消費者規模の攻撃面なし	強い：OTAファースト・アーキテクチャにより迅速な修正が可能；研究開示への迅速な対応を実証済み；Robotaxiにより新しい攻撃面が追加	ほぼ同等——両者とも迅速なOTA対応能力を持つ；テスラの消費者フリートの規模はより大きな攻撃面を生み出すが、より多くのセキュリティ研究の注目とより速い脆弱性発見ももたらす	Robotaxiのサイバーセキュリティ要件は両者の基準を引き上げる；2027–2028年までに正式な強制的なサイバーセキュリティ監査が予想される
バイオメトリックデータガバナンス	強い：データ保持前に顔の匿名化；顔認識システムなし；GDPR対応パイプライン	中程度：ドライバーモニタリングカメラはバイオメトリックデータ；EU GDPRの審査が継続中；車内データガバナンスがより複雑	Waymo（規制要件に対してより強いバイオメトリックデータガバナンスフレームワーク）	自動車のバイオメトリックデータに対するGDPR執行措置が増加している；テスラの車内カメラガバナンスは継続的な審査に直面する
透明性と報告	高い：プライバシーポリシーの範囲が明確；カリフォルニアCCPA準拠；AlphabetのG確立されたGDPRコンプライアンスインフラ	中程度：プライバシーポリシーが存在；中国データセンターを開示済み；FSDの具体的なトレーニングデータ使用は透明性を欠く	Waymo（わずかにより透明性の高いデータガバナンス）	両社はAV固有のデータ透明性開示に関するより大きな規制上の圧力に直面する

データプライバシーとサイバーセキュリティは、バックグラウンドのコンプライアンス上の懸念からフォアグラウンドの商業上の制約へと移行しつつある。Waymoの商業フリートデータガバナンス——匿名化、データ最小化、商業目的のみの範囲——は、AIトレーニング向けに最適化されたテスラの消費者フリートデータ最大化アプローチよりも、締め付けが強まるグローバルプライバシー規制とよりよく整合している。テスラの中国経験（ローカルデータセンター、政府の審査を乗り越えた）は、Waymoがまだ直面したことのない国際展開における実際の優位性である。両社は無人AV運営が拡大するにつれてサイバーセキュリティ規制要件の増加に直面しており——Robotaxiのサイバーセキュリティは消費者FSDサイバーセキュリティよりもカテゴリ的に重要である——人間のドライバーの不在が最後の手動上書き手段を排除するからだ。

規制の軌跡は明確だ：AV固有のデータガバナンス要件は2028年までにグローバルに締め付けられる。データガバナンスを事後的なコンプライアンスの後付けではなく、一次的なエンジニアリング上の制約として構築してきた企業は、規制要件が収束するにつれて構造的な優位性を持つことになる。その観点では、Waymoの商業フリートアーキテクチャは現在より有利な位置にある。テスラの規模と運営の幅は依然として優位性であるが、効果的に管理するためにガバナンスへの投資を増やし続けることを必要とする比例的に大きな規制上の露出面も生み出している。

出典：Waymoプライバシーポリシー（waymo.com/privacy）；テスラプライバシーポリシー（tesla.com/legal/privacy）；中国サイバースペース管理局——PIPL要件（cac.gov.cn）；NHTSAコネクテッド車両サイバーセキュリティベストプラクティス（nhtsa.gov）。「推定値」と記されたすべての数値は、公開開示、規制申請書類、第三者報告書に基づく推定値であり、独立した検証は行われておらず、各社の内部データと異なる場合がある。