現在、あなたのスマホに無料ゲームが入っている可能性は高いでしょう。通勤中に時間をつぶすために遊ぶ、パズルや言葉遊びゲームのようなものかもしれません。あるいはお子さんが遊んでいるかもしれません。ダウンロードは無料で、たまに広告が出る以外は、ほとんど無害に思えます。
しかし、複数の国で最もダウンロードされているモバイルゲームに関するProtonの新たな調査により、大多数がゲーマーの個人データ（時には極めて機密性の高いリアルタイムの位置データを含む）を、中国、ロシア、その他プライバシー法と保護が著しく不十分な国に本社または主要事業を置く広告テック企業に送信していることが判明しました。また、90%以上がイスラエルやファイブ・アイズ諸国にもデータを送信しているという事実は、あなたのデータがどこにたどり着くかわからないことを強く示唆しています。
これらはニッチな悪質アプリではありません。地球上で最も人気のあるモバイルゲームであり、世界中で合計200億回近くダウンロードされていて、Block Blast!、Disney Solitaire、Arrows Go! など、誰もが知る名前も含まれています
わかったこと
Protonは、Google Playで現在入手できる最もダウンロードされているモバイルゲームを調査し、次の点を分析しました：
- 各ゲームに含まれていたトラッカーの数
- そのデータの送信先
- 影響を受けるゲーマーの数
その結果は、プライバシーに敵対的な国々へ大量の極めて個人的なデータを送信するトラッカーを常習的に組み込み、透明性は最小限で、意味のある説明責任も果たしていない業界の憂慮すべき実態を浮き彫りにしています。
こうしたトラッカーは無害だと考える人もいるかもしれませんが、実態はもっと深刻です。これらのアプリのほとんどは、実際にどのようなデータを収集しているのかを明かしていませんが、トラッカーによって、使用しているデバイス、スマートフォンに入っている他のアプリやサービス、利用習慣、現在地、支払い情報、年齢、性別など、きわめて個人的な情報を収集する能力が彼らに与えられています。
これらをすべて合わせると、個人の詳細なプロファイルができあがります。そして、このデータがどの企業や国に送信されるかによって、収集後に最終的に何に使われるかを突き止めるのは非常に困難です。
最良のケースでも、怪しげな広告技術企業があなたやあなたの子どものことを知りすぎています。もう少し深刻なケースでは、その広告技術企業がハッカーに狙われ、あなたのデータが犯罪者の手に渡ります。おそらく最悪のケースは、その広告技術企業がロシアや中国のような国に拠点を置いている場合で、敵対する可能性のある政府が何百万人もの個人情報にアクセスできるようになります。どのケースであっても、良いものはありません。
調査方法
私たちはGoogle Playストアからの無料プレイのダウンロードを調査しました。月間ダウンロード数は、5月分についてAppTweakが算出した推定値です。トラッカー数については、Androidアプリを解析して分析、広告、プロファイリング用トラッカーのコード署名を検出するオープンソースプラットフォームであるExodus Privacy(新しいウィンドウ)のデータを使用しました。
トラッカーは世界中に存在しますが、私たちは地政学的な状況からロシアと中国に情報を送信するゲーム、影響を受ける消費者の数が圧倒的に多いファイブアイズ、そして非常に著名で成熟した広告技術セクターを持つイスラエルに焦点を当てました。
国別の調査結果
これらのアプリが示すプライバシーへの世界的な攻撃の規模をよりよく理解するため、私たちは複数の国でGoogle Playの最もダウンロードされているモバイルゲームを調査する研究を開始しました。以下が調査結果で、まずイギリスとアメリカ合衆国、ドイツとフランスから見ていきます。
アメリカ
Protonは、アメリカ合衆国の消費者が利用できる最もダウンロードされているモバイルゲーム100本を調査しました。結果は衝撃的です：
| カテゴリー | ダウンロードの割合 |
|---|---|
| ファイブ・アイズの機関にデータを送信 | 98% |
| イスラエルにユーザーデータを送信 | 95% |
| 中国にユーザーデータを送信 | 81% |
| ロシアにユーザーデータを送信 | 71% |
| 上記すべてにユーザーデータを送信 | 70% |
以下は、アメリカ合衆国でプレイされている最も人気のあるゲーム10本です。
| アプリ名 | 米国 2026年5月のダウンロード | 世界累計ダウンロード数 | トラッカー | 位置情報トラッカー | イスラエルトラッカー | ロシアトラッカー | 中国トラッカー | ファイブ・アイズトラッカー |
|---|---|---|---|---|---|---|---|---|
| Arrows – Puzzle Escape | 689,000 | 1,000万以上 | 30 | ✓ | ✓ | ✓ | ✓ | ✓ |
| Arrows GO! | 470,000 | 1億以上 | 28 | ✗ | ✓ | ✓ | ✓ | ✓ |
| Block Blast! | 439,000 | 500M+ | 32 | ✗ | ✓ | ✓ | ✓ | ✓ |
| Vita Mahjong | 425,000 | 1億以上 | 36 | ✗ | ✓ | ✓ | ✓ | ✓ |
| Coin Master – Board Adventure | 406,000 | 1M+ | 32 | ✗ | ✓ | ✓ | ✓ | ✓ |
| Disney Solitaire | 381,000 | 1,000万以上 | 30 | ✗ | ✓ | ✓ | ✓ | ✓ |
| Castle Busters | 375,000 | 1M+ | 31 | ✗ | ✓ | ✓ | ✓ | ✓ |
| Jewel Coloring | 365,000 | 1M+ | 32 | ✓ | ✓ | ✓ | ✓ | ✓ |
| Royal Kingdom | 358,000 | 50M+ | 9 | ✗ | ✓ | ✗ | ✗ | ✓ |
| Roblox | 353,000 | 10億+ | 4 | ✗ | ✓ | ✗ | ✗ | ✓ |
つまり、アメリカ人はこれらのゲームをわずか1か月で2,000万回近くダウンロードしたということです。そのうち、位置情報トラッカーを含むゲームは170万回、中国企業と積極的にデータを共有しているゲームは1,580万回ダウンロードされました。1,370万回を超えるダウンロードがロシアとデータを共有していることが判明しました。イギリスの場合と同様に、これらのゲームのほぼすべてがイスラエル企業にデータを送信しており、そのほとんどがあらゆる場所にあなたのデータを送信していました。
自分のデータが海外に渡ることは懸念されますが、ほとんどのアメリカのモバイルゲーマーは、自分の位置情報が広告主だけでなくアメリカ政府機関からもアクセスできると知れば驚くでしょう。FBIを含む連邦機関は、商業ブローカーから位置情報データを購入(新しいウィンドウ)していることを認めており、批評家はこの慣行によって、裁判所が発行する令状を取得する通常の要件を回避できると指摘しています。
アメリカは5アイズ、9アイズ、14アイズの諜報同盟の一員であるため、モバイルゲームアプリを通じて取得された個人データは、その同盟国と広く共有される可能性があります。
イギリス
Protonは、イギリスの消費者が利用できる最もダウンロードされているモバイルゲーム100本を調査しましたが、結果はアメリカでの調査と同様の傾向を示しています。
| カテゴリー | ダウンロードの割合 |
|---|---|
| ファイブ・アイズの機関にデータを送信 | 99% |
| イスラエルにユーザーデータを送信 | 95% |
| 中国にユーザーデータを送信 | 84% |
| ロシアにユーザーデータを送信 | 74% |
| 上記すべてにユーザーデータを送信 | 73% |
以下は、イギリスでプレイされている最も人気のあるゲーム10本です。
| アプリ名 | イギリス 2026年5月 ダウンロード数 | 世界累計ダウンロード数 | トラッカー | 位置情報トラッカー | イスラエルトラッカー | ロシアトラッカー | 中国トラッカー | ファイブ・アイズトラッカー |
|---|---|---|---|---|---|---|---|---|
| Arrows – Puzzle Escape | 112,000 | 1,000万以上 | 30 | ✓ | ✓ | ✓ | ✓ | ✓ |
| Township | 87,000 | 1億以上 | 11 | ✗ | ✓ | ✗ | ✗ | ✓ |
| Vita Mahjong | 87,000 | 1億以上 | 36 | ✗ | ✓ | ✓ | ✓ | ✓ |
| Block Blast! | 79,000 | 500M+ | 32 | ✗ | ✓ | ✓ | ✓ | ✓ |
| Castle Busters | 75,000 | 1M+ | 31 | ✗ | ✓ | ✓ | ✓ | ✓ |
| Magic Sort! | 72,000 | 1,000万以上 | 30 | ✗ | ✓ | ✓ | ✓ | ✓ |
| Arrows GO! | 64,000 | 1,000万以上 | 28 | ✗ | ✓ | ✓ | ✓ | ✓ |
| Fortnite | 61,000 | 1,000万以上 | 4 | ✗ | ✓ | ✗ | ✗ | ✓ |
| Disney Solitaire | 59,000 | 1,000万以上 | 30 | ✗ | ✓ | ✓ | ✓ | ✓ |
| Tasty Travels: Merge Game | 59,000 | 1,000万以上 | 17 | ✗ | ✓ | ✗ | ✓ | ✓ |
Protonは、2026年5月だけで30万回以上ダウンロードされたイギリスのゲームがあなたの物理的な位置情報を積極的に追跡していることを発見しました。それだけでなく、中国企業と積極的にデータを共有しているゲームは300万回ダウンロードされ、270万回のダウンロードがロシア企業とデータを共有していることが判明しました。
興味深いことに、イスラエルのトラッカーは私たちが発見した最も一般的な海外トラッカーの一つで、総ダウンロードの95%に出現しましたが、これは総ダウンロードの99%、つまり360万回に出現したファイブアイズのトラッカーに上回られました。イギリスの調査で調べた100本のゲームのうち、ほぼすべてが複数のトラッカーを含んでおり、1本のゲームに最大36種類ものトラッカーが含まれていました。
予想通り、相互接続された今日のオンライン社会において、これらの数字は他の国々の分析で得られた結果とほぼ一致しています。しかし、子どものオンラインの安全性とデジタルプライバシーツールに関する議論が続く英国では、これらの数字には特別な意味があります。
今年初め、提案されたオンライン安全対策のもとで未成年者のVPN利用を制限する可能性について議論があり、その懸念は最終的にさらなる検討につながりました。政府がそうした制限的な提案から離れたことを嬉しく思います。子どもをオンラインで保護するという意図は明らかですが、VPNを標的にすることは逆効果だったでしょう。
私たちの調査によると、VPNは実際にすべての人にとってインターネットをより安全にします。トップゲームの74%がロシアや中国の広告技術企業にデータを送信していると私たちが算出したエコシステムにおいて、広告とトラッカーの保護機能を内蔵した信頼できる監査済みのVPNは、一般の人がこれに対抗するために利用できる数少ないツールの一つです。若者のVPN利用を禁止すれば、法律が守ると主張しているまさにその子どもたちからこの保護を奪うことになります。
ドイツ
Protonは、ドイツの消費者が利用できる最もダウンロードされているモバイルゲーム100本を調査しました。結果はイギリスやアメリカでの調査と一致しています：
| カテゴリー | ダウンロードの割合 |
|---|---|
| ファイブ・アイズの機関にデータを送信 | 97% |
| イスラエルにユーザーデータを送信 | 91% |
| 中国にユーザーデータを送信 | 82% |
| ロシアにユーザーデータを送信 | 69% |
| 上記すべてにユーザーデータを送信 | 68% |
ドイツでプレイされている最も人気のあるゲーム10本は次のとおりです：
| アプリ名 | ドイツ 2026年5月のダウンロード数 | 世界累計ダウンロード数 | トラッカー | 位置情報トラッカー | イスラエルトラッカー | ロシアトラッカー | 中国トラッカー | ファイブ・アイズトラッカー |
|---|---|---|---|---|---|---|---|---|
| Arrows – Puzzle Escape | 115,000 | 1,000万以上 | 30 | ✓ | ✓ | ✓ | ✓ | ✓ |
| Subway Surfers | 90,000 | 10億+ | 32 | ✗ | ✓ | ✓ | ✓ | ✓ |
| Vita Mahjong | 86,000 | 1億以上 | 36 | ✗ | ✓ | ✓ | ✓ | ✓ |
| Brawl Stars | 79,000 | 500M+ | 5 | ✗ | ✓ | ✗ | ✗ | ✓ |
| Gossip Harbor®: Merge & Story | 75,000 | 50M+ | 14 | ✗ | ✓ | ✗ | ✓ | ✓ |
| Castle Busters | 72,000 | 1M+ | 31 | ✗ | ✓ | ✓ | ✓ | ✓ |
| Coin Master – Board Adventure | 72,000 | 1M+ | 32 | ✗ | ✓ | ✓ | ✓ | ✓ |
| Jewel Coloring | 70,000 | 1M+ | 32 | ✓ | ✓ | ✓ | ✓ | ✓ |
| Township | 70,000 | 1億以上 | 11 | ✗ | ✓ | ✗ | ✗ | ✓ |
| Mob Control | 68,000 | 1億以上 | 32 | ✗ | ✓ | ✓ | ✓ | ✓ |
ドイツのトップ100ゲームは、2026年5月に合計390万回以上ダウンロードされました。そのうち320万回のダウンロードに中国のトラッカーが含まれ、270万回にロシアのトラッカーが含まれていました。ファイブアイズ企業に属するトラッカーは380万回のダウンロードに出現し、これは無料モバイルゲームのドイツ市場全体に近い規模です。371,000回を超えるダウンロードが、ユーザーの物理的な位置情報を積極的に収集するアプリに渡りました。
これらの数字は、監視に対して長年にわたる文化的な敏感さを持つ国にとって、違和感を覚えさせるものだ。その敏感さは、ドイツが形成に一役買ったGDPRによってさらに強まっている。例えば2025年、プライバシーとサイバーセキュリティへの懸念を理由に、ドイツ政府は、児童性的虐待コンテンツを探すためにプライベートメッセージをスキャンするEU全体の「チャット・コントロール」提案を阻止する上で決定的な役割を果たした（ただし暫定規則の下では、独立系プラットフォームはこれを続けることができる）。
しかし、子どもを含む同じ層を対象とした無料のモバイルゲームは、中国やロシアの広告技術企業に機密データを静かに送信しており、その監視の目はあの議論よりもはるかに缓い。
フランス
Protonは、フランスの消費者が利用できるダウンロード数上位100件のモバイルゲームを調査した。今回も結果は同様だ：
| カテゴリー | ダウンロードの割合 |
|---|---|
| ファイブ・アイズの機関にデータを送信 | 98% |
| イスラエルにユーザーデータを送信 | 93% |
| 中国にユーザーデータを送信 | 78% |
| ロシアにユーザーデータを送信 | 70% |
| 上記すべてにユーザーデータを送信 | 68% |
フランスで最も人気のあるゲームトップ10は次のとおりです：
| アプリ名 | FR 2026年5月のダウンロード数 | 世界累計ダウンロード数 | トラッカー | 位置情報トラッカー | イスラエルトラッカー | ロシアトラッカー | 中国トラッカー | ファイブ・アイズトラッカー |
|---|---|---|---|---|---|---|---|---|
| Arrows – Puzzle Escape | 117,000 | 1,000万以上 | 30 | ✓ | ✓ | ✓ | ✓ | ✓ |
| Vita Mahjong | 98,000 | 1億以上 | 36 | ✗ | ✓ | ✓ | ✓ | ✓ |
| Subway Surfers | 97,000 | 10億+ | 32 | ✗ | ✓ | ✓ | ✓ | ✓ |
| Coin Master – Board Adventure | 86,000 | 1M+ | 32 | ✗ | ✓ | ✓ | ✓ | ✓ |
| Block Blast! | 84,000 | 500M+ | 32 | ✗ | ✓ | ✓ | ✓ | ✓ |
| Fortnite | 80,000 | 1,000万以上 | 4 | ✗ | ✓ | ✗ | ✗ | ✓ |
| Mob Control | 78,000 | 1億以上 | 32 | ✗ | ✓ | ✓ | ✓ | ✓ |
| Jewel Coloring | 72,000 | 1M+ | 32 | ✓ | ✓ | ✓ | ✓ | ✓ |
| Royal Kingdom | 72,000 | 50M+ | 9 | ✗ | ✓ | ✗ | ✗ | ✓ |
| Brawl Stars | 71,000 | 500M+ | 5 | ✗ | ✓ | ✗ | ✗ | ✓ |
2026年5月、フランスのトップ100ゲームは400万回以上ダウンロードされた。そのうち、中国にデータを送信するトラッカーを含むダウンロードが310万件、ロシアが280万件、ファイブアイズ諸国が390万件だった。33万件以上のダウンロードには、ユーザーの位置情報を積極的に収集するトラッカーが含まれていた。
フランスで現在行われているオンライン安全をめぐる議論との対比は際立っている。2026年7月、フランスの議員は15歳未満のSNS利用を一律に禁止する法律を可決し、その施行のために年齢確認を義務付けた。120人以上の議員がこの法律をフランス憲法評議会に付託し、2026年8月14日、評議会は同禁止措置を無効とした(新しいウィンドウ)。表現の自由を過度に侵害していると判断したほか、この禁止措置が収集を必要とした年齢確認データを保護するために必要なプライバシー保護策を、議員が講じていなかったとも判断した。
言い換えれば、フランスの最高裁判所は、子どものデータを収集することによるプライバシーリスクを理由の一つとして、児童保護措置を阻止した。それにもかかわらず、Subway SurfersやBlock Blast!のように、大人と同じくらい子どももダウンロードしているゲームは、北京やモスクワの広告技術ネットワークにデータを送信しながら、そうした監視を一切受けていない。
無料の隠れた代償
アドテックやデータブローカーのネットワークに個人データを送信することが、無料プレイのエコシステム全体の仕組みです。プレイするゲームに前払いでお金を払うことを人々が受け入れない限り、この状況は変わりません。
ほとんどのゲーマーはこの収益化モデルを理解していても、実際に行われているトラッキングの規模と侵襲性の大きさ、そして長く不透明なサプライチェーンを経由することが多い自分のデータが中国、ロシア、イスラエルに行き着いていることを把握している人は少ない。そして1ゲームあたり平均 29 個のトラッカーによって、あなたの個人データの大部分がこの3か国すべてに行き着いている。
位置情報の追跡は特に憂慮すべき問題
収集されているあらゆるデータの中で、位置情報は特に注意を払うべきものです。位置情報は単なるデータではなく、あなたの人生の記録だからです。
それは、それを手にする者に、あなたがどこで働き、どこで眠っているかを伝える。抗議活動に参加したか、医療機関を受診したか、礼拝所を訪れたか、あるいは人に知られたくない相手と会ったかを記録する。これを絶え間なく続け、あなたの行動のタイムラインを構築する。それは、ほとんどの人が理解している以上に、また望んでいる以上に多くのことを明らかにする。
世界で最もダウンロードされている上位100本のゲームのうち、7本が位置情報を追跡しています：
- Magic Tiles 3™ – Piano Game
- Pokémon GO
- Chess – Play and Learn Online
- Arrows – Puzzle Escape
- Jewel Coloring
- 3D Bubble Shoot – ASMR Game
- Rebel Glam: Dress Up Games
Pokémon GOにはそうする正当な理由がある。中核となる仕組みが、あなたの物理的な位置を知ることに依存しているからだ。しかし、パズルゲームや塗り絵ゲームには、あなたのGPS座標を必要とする正当な理由はない。それでもそうした座標を取得し、海外の第三者と共有しているという事実は、すべてのモバイルゲーマーが懸念すべきことだ。
心配すべきは政府やアドテック企業だけではない
データが存在すれば、犯罪者に不正アクセスされる可能性がある。例えば、Mixpanelは、ユーザーの行動を追跡するためにアプリに埋め込まれることが多いプロダクト分析プラットフォームだ。2025年11月、Mixpanelはデータ侵害を報告した(新しいウィンドウ)。これにより攻撃者は、過去の顧客分析データとユーザーを特定できるメタデータを窃取できた。例えば、最も人気のある無料ゲームの一つで、これまでに世界中で10億回以上ダウンロードされているRobloxは、Mixpanelにデータを送信している。
あなたにできること
無料プレイ（F2P）業界の数十億ドル規模の収益は、何が収集され、それがどこへ行くのかをあなたが完全には理解していないことに依存している。規制は遅く、場当たり的であり、意味のあるデータ共有の開示を義務付けられるはずのアプリストアも、利益の一部を受け取りながら、ほとんど見て見ぬふりをしてきた。
つまり、構造的な変化が近いうちに起こる見込みはほとんどなく、一人のゲーマーとして自分自身を守るのはあなた次第だということです。
NetShieldの広告ブロッカーを使う
NetShieldの広告ブロッカーは、すべてのプラットフォームのProton VPNに組み込まれており、すべての有料プランに含まれている。DNSリクエストをフィルタリングするため、アプリがブロックリストにあるドメインからコンテンツを読み込もうとすると、名前解決が行われず、何かがダウンロードされる前にリクエストは遮断される。これにより、アプリが既知の広告、トラッカー、マルウェアのドメインに接続するのを防ぐ。
ゲームは前払いで購入する
何度言っても言い足りないほどだ。製品の代金を支払わなければ、あなた自身が製品なのだ。ゲーム開発者も請求書を支払い、新しい面白いものを作るためにお金を稼ぐ必要がある。プレイするゲームの代金を素直に払わなければ、あなたのデータを広告技術ネットワークに売って収益化するのは避けられない。
ほとんどの有料ゲームでは、支払っているものの一つに広告のないソフトウェアが含まれています。
より暗い現実
モバイルゲームは楽しく、無料は誰もが好きな価格です。多少の広告に目をつぶるくらいは妥当な対価に思えるかもしれませんが、現実はずっと暗いものです。モバイルゲーム業界は、数億人の日常生活に驚くほど深く入り込む陰湿な監視ネットワークの上に成り立っています。しかも透明性はほとんどなく、意味のある監督も存在しません。
それぞれの統計の背後には、通勤中にパズルゲームを開いた人、寝る前に子供に塗り絵アプリを遊ばせた人がいます。その人は、自分の個人情報がまとめられ、プライバシー保護が不十分で、場合によっては西側諸国に敵対的な国のサーバーへ送られていることを知りません。
Protonは、プライバシーは機能ではなく権利だと考えています。そして、モバイルゲーム業界もそう扱うべき時が来ています。
