会社は私のClaudeのチャットを見られる?仕事用アカウントなら見られます

会社のTeamプランやEnterpriseプランでClaudeを使っているなら、見られます。Anthropicのヘルプセンターによると、組織のPrimary Owner(プライマリーオーナー)は「仕事用アカウントと、それに関わるすべてのデータを管理」しており、そこには会話、アップロードしたファイル、利用状況を含むデータのエクスポートが入ります。Enterpriseの会社は、チャットやファイルを社内のセキュリティツールに送るCompliance APIもオンにできます。自分で契約したClaudeのFree、Pro、Maxのアカウントなら、会社はチャットにまったく入れません。使っている会社のノートPCは別の問題で、そこに監視ソフトが入っていれば、どのサイトに打ち込んだ文字でも記録できます。

管理者、オーナー、上司の誰も、Claudeのアプリの中であなたのチャットを開くことはできません。見る手段はエクスポートかAPIの連携で、いちばん上の役割を持つ1人か2人が意図して取り出すものです。

この記事は、会社はChatGPTの履歴を見られるかのClaude編です。

プラン別:誰がClaudeのチャットを読めるか

出典は、9月27日に読んだAnthropic自身のヘルプページです。「Who owns and manages the data of my team?」「Export your organization's data」「Roles and permissions」「Access the Compliance API」「Access audit logs」「Use incognito chats」「Claim and migrate accounts on your domain」。

Claude Team:Primary Ownerは全チャットをエクスポートできる

TeamとEnterpriseの組織には、Primary Ownerがちょうど1人います。Anthropicの役割の表で「Request data exports」(データのエクスポートを依頼)にチェックがあるのはPrimary Ownerだけです。Owner、Admin、Userは依頼できません。

エクスポートは次のように進みます。

• Primary Ownerが Organization settings > Data and privacy を開き、 Export Data をクリックします。
• AnthropicがPrimary Ownerにダウンロードのリンクをメールで送ります。リンクは24時間で切れます。
• ファイルには組織の会話、ファイル、プロジェクトが入っています。

Anthropicによると、TeamやEnterpriseのメンバーは自分のデータを自分でエクスポートできません。できるのはPrimary Ownerだけです。

Teamプランのオーナーは利用状況の分析も見られます。1日あたりのチャット数、1回以上チャットしたメンバーの割合、「チャット数の多いメンバー」です。これは件数なので、Claudeを使っていることと、どれくらい使っているかはわかりますが、何を聞いたかはわかりません。

Claude Enterprise:エクスポート、Compliance API、監査ログ

Enterpriseでは、エクスポートに加えて3つのものがあります。

Compliance API。 Anthropicはこれを、Claude、Claude Desktop、Claude Mobile、Cowork、Claude Codeをまたいで「アクティビティのイベント、チャットのデータ、ファイルの中身をプログラムで取り出す」手段だと説明しています。オンにできるのはPrimary Ownerだけで、場所は Organization settings > API です。オンになると、セキュリティやコンプライアンスの製品が、誰もエクスポートを押さなくてもチャットを読み続けられます。

監査ログ。 OwnerとPrimary Ownerは、180日分の監査イベントをエクスポートできます。ログには、チャットやプロジェクトの作成など、誰が何をしたかがIPアドレスと端末とともに残ります。Anthropicによると、チャットのタイトルや中身は監査ログに入らず、入るのはIDだけです。

保存期間の設定。 オーナーはチャットを保存する期間を決められます。最短は30日です。Enterpriseの初期設定では、チャットは無期限に保存されます。

EnterpriseのAdminとOwnerは利用状況の分析も見られ、従量制のプランでは、人ごと、モデルごとに1行で、リクエスト数とトークン数を並べた支出レポートも見られます。これも数字で、プロンプトの文章ではありません。

シークレットチャットと削除したチャット

シークレットモード(incognito)は、チャットを履歴とClaudeのメモリーから外します。会社から隠すものではありません。Anthropicのシークレットチャットの記事によると、TeamとEnterpriseでは:

• • シークレットチャットも組織データのエクスポートに入ります。
• • 安全のため30日、または会社の保存ポリシーによってはそれ以上保存されます。
• • EnterpriseではCompliance APIにも入ります。

チャットを削除すると、エクスポートには効きます。Anthropicによると、ユーザーや保存期間の設定で削除したメッセージ、ファイル、プロジェクトは、削除のあとに始めたエクスポートには入りません。ただし、Compliance APIでチャットを流している会社は、削除の前に自分のコピーをすでに持っているかもしれません。

会社のパソコンで個人のClaudeを使う場合

個人のClaudeアカウントはあなたのものです。会社はそのエクスポートを依頼できず、Anthropicの個人向けの規約にも雇用主の役割はありません。TeamやEnterpriseのアカウントでは逆で、Anthropicは会社のデータ処理者として動き、会社との契約がルールを決めます。

弱いのは端末です。会社のノートPCでclaude.aiを開けば、会社には次のものが見えます。

• 開いたサイト。Webフィルターやネットワークのログでわかります(ページの文章まで見るにはTLSを検査するプロキシが必要で、大きな会社ではよく使われています)。

• ノートPCに監視ソフトが入っていれば、画面に映っているものや打ち込んだ文字。

1つ目を、2026年10月6日にmacOS 26.5.2のMacで確かめました。ブラウザが安全な接続を始めるときに最初に送るメッセージ、TLSのClientHelloには、サイト名が平文で入っています。次のPythonスクリプトは、ブラウザと同じようにclaude.ai宛てのそのメッセージを作ります。

import ssl
ctx = ssl.create_default_context()
incoming, outgoing = ssl.MemoryBIO(), ssl.MemoryBIO()
tls = ctx.wrap_bio(incoming, outgoing, server_hostname="claude.ai")
try:
    tls.do_handshake()
except ssl.SSLWantReadError:
    pass
hello = outgoing.read()  # the first bytes the laptop sends
print(len(hello), "bytes; site name readable:", b"claude.ai" in hello)

1514 bytes; site name readable: True

つまり会社のネットワークは、ノートPCに何も入れなくても、あなたがいつclaude.aiを開いたかを記録できます。プロンプトは暗号化された部分の中を通ります。会社がその部分を復号しているかどうかは、ブラウザが受け取る証明書の発行者を見ればわかります。

echo | openssl s_client -connect claude.ai:443 -servername claude.ai 2>/dev/null | openssl x509 -noout -issuer

issuer=C=US, O=Let's Encrypt, CN=YE2

これは公開の認証局なので、私たちのネットワークは接続を復号していませんでした。2026年10月27日に両方をもう一度実行し、同じ2行を得ました。1514バイトでサイト名が読め、発行者も同じLet's Encryptです。発行者に会社名やセキュリティ製品の会社名が出たら、TLSを検査するプロキシがページの文章まで読めます。

それぞれの詳しい話は、VPNを使えば会社に閲覧履歴は見られないか(英語)、会社は私の画面を見られるか(英語)、会社はリモートワーカーをどう監視しているか(英語)にあります。

仕事用のメールアドレスで作った個人のClaudeアカウント

いちばん見落とされやすいのがこれです。Claude Free、Pro、Maxに会社のメールアドレスで登録していると、会社がClaude Enterpriseを買ったときにそのアカウントを見つけられます。

Anthropicはこれをドメインの申請(domain claiming)と呼んでいます。会社がメールのドメインを確認すると、Enterpriseの管理者には、そのドメインの個人アカウントがすべて、メールアドレス、プランの種類、作成日、最終利用日とともに見え、その一覧をエクスポートできます。この段階では、管理者はチャットを読めません。管理者はそのあとアカウントを申請でき、あなたには30日以上の期限つきのメールが届き、2つの選択肢が示されます。

• Merge and join(統合して参加)。 これまでの会話、プロジェクト、ファイルが会社のEnterprise組織に移り、Primary OwnerのエクスポートとCompliance APIの対象になります。

• Join fresh(新しく参加)。 まっさらな仕事用アカウントで始め、何も移りません。コピーがほしければ、期限までに Settings > Account から個人のデータをエクスポートしてください。

何もしなければ新しいアカウントになり、個人のアカウントには入れなくなります。ProやMaxの契約は解約され、日割りで返金されます。Teamプランは会社のドメインで新しく個人アカウントを作るのを止められますが、既存のアカウントを申請することはできません。安全なのは、個人のメールアドレスで作った個人のClaudeアカウントです。

会社に何が見えるかを確かめる方法

アカウント名を見る。 Claudeで Settings > Account を開きます。仕事用の組織なら、組織名とあなたの役割が出ます。ただのメンバーなら、Primary Ownerは別の誰かです。

メールアドレスを確かめる。 会社のメールアドレスで作ったClaudeアカウントは、会社が申請できるアカウントです。個人のアカウントには個人のメールアドレスを使いましょう。

ドメインの申請のメールに気をつける。 それが届いたら、会社があなたの仕事用アドレスの個人アカウントを見つけたということです。

会社のAIのポリシーを読む。 Compliance APIをオンにした会社は、たいてい利用規程や情報漏えい対策の規程にそう書いています。

どのプランかをIT部門に聞く。 Teamはエクスポートだけです。Enterpriseには、エクスポート、監査ログ、リアルタイムの連携があることがあります。

職場でのClaude、ChatGPT、Copilotの比較

ChatGPTについては会社はChatGPTの履歴を見られるか、Copilotについては会社はCopilotのチャットを見られるかにあります。チャットツールも同じ仕組みです。Slackの管理者はDMを見られるかと会社はTeamsのチャットを読めるかを見てください。

よくある質問

Claude Teamの管理者は私のチャット履歴を見られますか? アプリの中では見られません。Adminにはエクスポートの権限がありません。Primary Ownerは、あなたのものも含めて全チャットをエクスポートできます。

Claude Enterpriseでは会社にチャット履歴が見られますか? 見られます。Primary Ownerのエクスポートと、オンになっていればCompliance APIを通してです。

Anthropicは私のチャットを会社に渡しますか? 個人アカウントのチャットを、Anthropicが誰かに送ることはありません。仕事用アカウントでは、チャットはもともと会社の組織のもので、Anthropicはエクスポートの道具を用意しているだけです。

自分のスマホで使えば、会社にClaudeのチャットは見られませんか? 仕事用アカウントでサインインしていれば見られます。チャットはスマホではなく、会社の組織の中にあります。