A.T. v. OpenAI LP – Case Analysis

川内康雄 2025年8月2日

判例の要点

2024年5月24日に登録された命令（ECF 78、署名欄は5月23日）は、長大で無関係な記載が多い訴状についてRule 8(a)(2)上の不備を理由に却下し、21日以内の補正を許可した。プライバシー侵害の請求が実体法上常に成立しないと判断したものではない。この命令と、原記事が記載する後の補正辞退・終局処分とは別の手続として扱う。

Case Metadata

Basic Information

Case Name: A.T. v. OpenAI LP, et al.
Court: United States District Court for the Northern District of California
Filing Date: September 5, 2023
Judgment Date: June 27, 2024 (Final Judgment)
Case Number: Case No. 3:23-cv-04557-VC
記事作成時点の手続状況: Dismissed with Prejudice

Parties

Plaintiff(s): A.T. (proceeding under pseudonym) and other individual plaintiffs
Defendant(s): OpenAI LP, OpenAI Incorporated, OpenAI GP LLC, OpenAI Startup Fund entities, and Microsoft Corporation
Key Law Firms:
Plaintiffs: Clarkson Law Firm, P.C. (Ryan J. Clarkson, Yana Hart, Tracey Cowan)
Defendants: Morrison & Foerster LLP, Keker Van Nest & Peters LLP
Expert Witnesses: Not disclosed in available records

Legal Framework

Case Type: AI privacy and data protection litigation involving wiretapping claims
Primary Legal Claims:
Electronic Communications Privacy Act (ECPA) violations
California Invasion of Privacy Act (CIPA) § 631 violations
Computer Fraud and Abuse Act (CFAA) violations
Secondary Claims:
California Unfair Competition Law violations
Common law negligence, invasion of privacy, intrusion upon seclusion
Conversion and unjust enrichment
Monetary Relief: Unspecified class action damages and injunctive relief sought

Technical Elements

AI/Technology Involved: ChatGPT language models, ChatGPT API integrations, web scraping technology, large language model training
Industry Sectors: Artificial intelligence, technology services, data processing
Data Types: Personal communications, web browsing data, API interaction data, scraped internet content

Keywords/Tags: AI privacy, ChatGPT, CIPA, wiretapping, data scraping, large language models, privacy invasion, artificial intelligence litigation
Related Cases: P.M. v. OpenAI LP (Case No. 3:23-cv-3199), Tremblay v. OpenAI Inc., other AI training data litigation

詳細分析 (Detailed Analysis)

事件の概要 (Case Overview)

背景と争点 (Background and Issues)

本件は、OpenAI社のChatGPTに関する初期の重要なプライバシー訴訟の一つである。2023年9月5日、仮名「A.T.」で提訴した原告は、OpenAI社とマイクロソフト社が、ユーザーの同意なしに個人的な通信データを違法に傍受・収集していると主張してクラスアクション訴訟を提起した。

事実関係: 原告らは、OpenAI社がChatGPTおよび関連するAPIサービスを通じて、以下の行為を行ったと主張した：
- ChatGPTプラットフォーム上でのユーザー通信の傍受 - 第三者ウェブサイトに統合されたChatGPT APIを通じたデータ収集 - マイクロソフトのプラットフォーム（Teams、Outlook、Bing等）からの情報収集 - 大規模なウェブスクレイピングによる個人情報の無断取得

中心的争点: 主要な法的争点は以下の通りであった：
- ChatGPTによるデータ収集が連邦および州のワイヤタッピング法に違反するか - AI訓練のためのデータ使用が適切な同意に基づいているか - 第三者プラットフォームでのAPI統合による情報収集の合法性 - カリフォルニア州プライバシー侵害法（CIPA）の適用可能性

カリフォルニア州プライバシー侵害法（CIPA）について: カリフォルニア州プライバシー侵害法（California Invasion of Privacy Act: CIPA）は、1967年に制定された州法で、カリフォルニア州刑法第630条以下に規定されている。本法は、主に電話通信の盗聴を禁止することを目的として制定されたが、近年はデジタル通信やインターネット上の活動にも適用されている。

CIPAの主要条項：
- 第631条(a): 以下の4つの行為を禁止
- 電信または電話回線の意図的な盗聴 - 通信中の伝達内容を同意なく故意に読み取ろうとする行為 - 上記により得た情報の使用 - 上記行為の幇助・共謀
- 当事者例外: 通信の当事者は自らの通信について盗聴責任を負わない - 法定損害: 違反1件につき5,000ドルまたは実損害の3倍のいずれか高い方 - 特徴:
- カリフォルニア州は「一者同意州」（通信当事者の一方の同意があれば録音可能） - 民事責任と刑事責任の両方を規定 - 近年、ウェブサイトのチャットボットやピクセル追跡技術に対する訴訟で頻繁に援用

本件では、OpenAIがChatGPTを通じてユーザーの通信を「傍受」したかどうか、および「当事者例外」が適用されるかが主要な争点となった。

原告の主張: 原告は、被告らが以下の行為により法律に違反したと主張した：
- 連邦電子通信プライバシー法（ECPA）違反 - カリフォルニア州プライバシー侵害法（CIPA）§631違反 - コンピュータ詐欺濫用法（CFAA）違反 - カリフォルニア州不正競争法違反 - 過失、プライバシー侵害、不当利得等の不法行為

被告の主張: 被告らは主に以下の抗弁を行った：
- 原告の主張が法的に不十分である - CIPAの「当事者例外」規定の適用 - 適切な同意が存在する - 通信が「傍受」に該当しない

AI/技術要素: 本件では以下の技術的要素が争点となった：
- ChatGPT大規模言語モデルの訓練プロセス - ChatGPT APIの第三者プラットフォームへの統合 - ウェブスクレイピング技術による大規模データ収集 - リアルタイム通信傍受の仕組み

手続きの経過 (Procedural History)

重要な手続き上の決定:
- 2023年9月5日：訴状提出 - 2023年12月8日：初回ケースマネジメント会議設定 - 2024年5月24日：シーリング関連の命令 - 2024年6月14日：原告による修正申立て意図通知の提出拒否 - 2024年6月27日：最終判決（却下）

証拠開示: 本件は被告の却下申立てが認容されたため、実質的な証拠開示段階には至らなかった。

専門家証言: 記録上、専門家証言は提出されていない。

判決の概要 (Judgment Summary)

裁判所の判断 (Court’s Decision)

2024年5月24日登録の命令で、Vince Chhabria連邦地方裁判所判事は被告らの却下申立てを認め、21日以内の訴状補正を許可した。原記事にある後の終局処分と、この補正許可付きの却下を区別する。

主要な判決内容: 裁判所は以下の理由により原告の請求を却下した：
- CIPA請求について:
- 原告はCIPA §631の適用要件を満たしていない - 「当事者例外」規定により、通信の受信者は自らの通信の「傍受」で責任を負わない - 原告の主張する「傍受」行為が法律上の要件を満たさない
- ECPA請求について:
- 連邦電子通信プライバシー法の違反が十分に立証されていない - 通信の「傍受」に関する要件が満たされていない
- その他の請求について:
- 州法上の不法行為請求も基礎となる法定違反が認められないため却下 - 不当利得等の請求も法的根拠が不十分

勝敗の結果: 被告らの完全勝訴。原告の全ての請求が却下され、修正の機会も与えられなかった。

命令された救済措置: 救済措置は命令されず、原告の請求は全て却下された。

重要な法的判断:
- AI技術を使用したデータ収集におけるCIPAの適用限界を示した - ChatGPTのようなAI サービスにおける「当事者例外」の適用を確認 - AI訓練データ収集に関するプライバシー法の適用に制限的な判断を示した

法的意義 (Legal Significance)

先例価値 (Precedential Value)

将来への影響: 本判決は、AI企業に対するプライバシー関連訴訟において重要な先例となる可能性がある。特に以下の点で影響が予想される：
- CIPAの適用限界: AI技術を使用したデータ収集に対するカリフォルニア州プライバシー侵害法の適用が制限的であることを示した - 当事者例外の適用: AI サービス提供者が通信の当事者として扱われる場合の基準を明確化 - 立証責任: プライバシー侵害を主張する原告側の立証責任の高さを示した

法理論の発展: 本件は、従来の通信プライバシー法（1967年制定のCIPA等）を現代のAI技術に適用する際の課題を浮き彫りにした。特に：
- デジタル通信における「傍受」の定義 - AI技術における「当事者」の概念 - 大規模データ処理におけるプライバシー保護の限界

解釈の明確化: 本判決により、以下の点で法解釈が明確化された：
- ChatGPTのようなAI サービスは、従来のワイヤタッピング法の直接的な適用対象とならない場合がある - AI訓練のためのデータ収集は、適切な利用規約の下では合法とされる可能性が高い - プライバシー侵害の主張には、具体的な損害の立証が必要

規制・実務への影響 (Regulatory and Practical Impact)

AIガバナンス: 本判決は、AI企業に対して以下の示唆を与える：
- 利用規約とプライバシーポリシーの重要性の再確認 - データ収集プロセスの透明性確保の必要性 - 既存のプライバシー法の枠組み内での事業運営の可能性

コンプライアンス: 企業が取るべき対応策として：
- 明確で理解しやすいプライバシーポリシーの策定 - ユーザー同意メカニズムの適切な実装 - データ収集・処理プロセスの文書化 - 第三者とのデータ共有契約の明確化

業界への影響: AI業界全体への具体的効果：
- 訴訟リスクの軽減: 類似の CIPA ベースの訴訟に対する防御力の向上 - 投資環境の改善: 法的不確実性の一部解消による投資促進 - 技術開発の継続: 過度な規制懸念の軽減による研究開発の促進

リスク管理: 類似リスクを回避するための考慮事項：
- 新技術導入時の法的リスク評価の実施 - プライバシー影響評価（PIA）の定期的実施 - ユーザーとの透明なコミュニケーション維持 - 規制動向の継続的モニタリング

比較法的観点 (Comparative Law Perspective)

日本法との比較: 日本のAI・データ保護法制との主な相違点：
- 個人情報保護法: 日本の個人情報保護法は、AI訓練目的のデータ利用について明確な規定を持たず、本件のような訴訟は異なる法的枠組みで争われる可能性がある - 通信秘密保護: 日本の電気通信事業法における通信の秘密保護は、より包括的であり、本件のような AI データ収集により厳格に適用される可能性がある - 消費者保護: 日本の消費者契約法は、不当条項の取消権を認めており、AI企業の利用規約により厳しい審査が適用される可能性がある

他国判例との関係: 類似事案の国際的動向：
- EU：GDPR下でのAI訓練データに関する厳格な同意要件 - 英国：データ保護法下でのAI企業に対する執行措置の増加 - カナダ：個人情報保護法に基づくAI企業への調査の実施

グローバルな影響: 多国籍企業への影響：
- 法域別対応の必要性: 各国の法制度に応じた異なるプライバシー対策の実装 - データ移転規制: 国境を越えたAI訓練データの移転に関する複雑な規制遵守 - 統一基準の必要性: グローバルな AI ガバナンス基準策定の重要性の高まり

重要なポイント (Key Takeaways)

実務家への示唆: 弁護士・企業法務担当者が知るべき要点：
- 訴訟戦略: AI関連プライバシー訴訟において、既存の通信プライバシー法の適用には限界があることを認識し、より具体的な損害の立証に焦点を当てる必要がある - 契約策定: AI サービスの利用規約とプライバシーポリシーは、データ収集・利用の法的根拠として極めて重要であり、明確で包括的な内容とする必要がある - リスク評価: 新しいAI技術の導入時には、従来のプライバシー法だけでなく、AI固有の法的リスクも考慮した包括的な評価が必要

今後の展望: 関連する法的論点の発展予測：
- 立法動向: AI特化型のプライバシー法制の整備が進む可能性が高い - 判例法の発展: より具体的なAI技術に対応した判例法理の形成 - 国際調和: AI プライバシーに関する国際的な法的枠組みの構築

注意すべき事項: 類似案件における留意点：
- 技術理解の重要性: AI技術の正確な理解なしには、適切な法的議論ができない - 証拠収集の困難性: AI システムの内部動作に関する証拠収集の技術的困難さ - 損害立証の課題: プライバシー侵害による具体的損害の立証の困難さ - 急速な技術進歩: 法的対応が技術進歩に追いつかないリスク

更新日: 2025年1月10日
分析者: Claude AI Legal Research Assistant
検証状況: 公開記録および法的文書に基づく分析完了
参考文献: 連邦裁判所記録、法律専門誌記事、AI業界レポート等