ドコモがAmazonに電話番号を同意なく提供、自分も対象？34万回線の条件と何が渡ったか

ドコモがAmazonに電話番号を無断提供、自分も対象？34万4213回線の条件を整理

NTTドコモが、一部の利用者について必要な同意を取得しないまま、アマゾンジャパン合同会社へ電話番号などを提供していたことが明らかになりました。

対象は34万4213回線です。ニュースでは「約34万人」と表現されることもありますが、正確には人数ではなく回線数。1人で複数回線を契約している可能性もあるため、「34万4213人」とは言い換えられません。

今回、同意を取得しないままAmazonへ連携されたと確認されているのは、電話番号と契約している料金プラン名です。

ドコモ利用者全員が対象になったわけでもありません。

対象として確認されているのは、2026年4月21日から8月20日の間に「ドコモオンライン手続き」を利用して、

「ドコモ MAX」「ドコモ ポイ活 MAX」「ドコモ ポイ活 20」「ドコモ mini」

のいずれかを申し込んだ利用者の一部です。

また、Amazon側では今回の情報を利用しておらず、ドコモは9月12日に削除が完了したことを確認したと説明しています。外部からの不正アクセスやサイバー攻撃で盗まれた事故でもありません。

では、自分も34万4213回線に含まれるのか。まず対象条件から確認します。

自分も対象？まず期間・料金プラン・申込経路を確認

現在公表されている条件を整理すると、ポイントは「いつ」「何を」「どこから申し込んだか」です。

ここで注意したいのが、3つの条件に当てはまっても、それだけで対象確定ではないことです。

ドコモが明らかにしているのは、対象期間中に対象4プランを「ドコモオンライン手続き」から申し込んだ利用者の「一部」です。なぜその中で34万4213回線だけが対象になったのか、利用者自身が完全に判定できる追加条件までは公開情報から確認できません。

そのため、

「6月にドコモ MAXへ変えたから自分も確実に対象」

とまでは判断できません。

「ドコモオンライン手続き」と「ドコモオンラインショップ」は別

今回、特に間違えやすいのがこの2つです。

名前はよく似ていますが、「ドコモオンライン手続き」と「ドコモオンラインショップ」は同じサービスではありません。

ITmediaがドコモへ確認したところ、今回対象となった「ドコモオンライン手続き」は、すでにドコモを契約している利用者が住所や料金プランなどの契約内容を変更するときに使うものです。

一方、新規契約や機種変更などに利用するドコモオンラインショップは今回の対象外とされています。

つまり、「ネットで手続きした」というだけでは対象になりません。

スマートフォンの購入や機種変更をオンラインショップで行っただけの人まで、今回の34万4213回線に含まれるという話ではありません。

ahamo・irumo・eximoは対象？

今回公表された対象料金プランは4種類です。

ドコモ MAX、ドコモ ポイ活 MAX、ドコモ ポイ活 20、ドコモ miniで、ahamo、irumo、eximo、eximo ポイ活などは今回発表された対象プラン名には含まれていません。

ただし、「今ahamoだから絶対に対象外」と現在の契約内容だけで判断するのは少し注意が必要です。

たとえば対象期間中にドコモ MAXへ申し込み、その後ahamoへ変更したのであれば、現在表示されているプランだけでは当時の状況を判断できません。

確認すべきなのは、今何を契約しているかではなく、2026年4月21日～8月20日に対象4プランを申し込んだかです。

逆に、その期間を含めて対象4プランを一度も申し込んでいないのであれば、今回公表された条件には該当しません。

Amazonプライム未加入なら対象外？

これも料金プラン名だけでは分かりにくい部分です。

今回の情報連携は、対象料金プランに対応したAmazonプライムの割引特典を案内する目的で行われていました。

ただし、公表されている対象条件には、

「Amazonプライムを契約していたこと」
「Amazonアカウントを連携済みだったこと」

は含まれていません。

そのため、

Amazonプライムに入っていないから対象外
Amazonアカウントを連携していないから対象外

とは判断できません。

一方で、「Prime未加入者も必ず対象だった」という意味でもありません。

Amazonプライムへの加入状況だけで今回の対象かどうかを判定するのは難しく、まず期間・対象4プラン・ドコモオンライン手続きという条件を見る必要があります。

Amazonへ何が渡った？電話番号と料金プラン名

今回、同意を取得しないままAmazonへ連携されたとドコモが説明している情報は、電話番号と契約している料金プラン名です。

ここで注意したいのは、「Amazonは氏名や住所を持っていない」という意味ではないことです。

Amazonで買い物をしている人であれば、本人がAmazonへ氏名、配送先住所、支払い方法などを登録している場合があります。

今回整理しているのは、Amazonが通常サービスのために保有している情報ではなく、今回ドコモから同意なしで連携された情報の範囲です。

その範囲として公表されているのが電話番号と料金プラン名です。

ドコモ公式にはAmazonへもっと多くの情報を提供すると書いてあるが？

ドコモの現在の「パーソナルデータの取扱いに関する同意事項」を見ると、Amazonプライム関連では電話番号以外の情報も第三者提供の対象として掲載されています。

現在のページでは、すべての対象者について「お客さまの識別子」「電話番号」、Amazonプライムに関する契約が成立した場合には、サブスクリプション情報や契約成立・解約日時、問い合わせ内容などを提供する仕組みが示されています。

ただし、これは現在、利用者の同意を前提として行われる正式な第三者提供の範囲です。

今回の34万4213回線について、

「公式ページにこれだけ書いてあるのだから全部無断で渡った」

と考えることはできません。

今回の問題について確認されている連携情報は、電話番号と料金プラン名です。

Amazonアカウントと電話番号が勝手にひも付いた？

今回公表された内容だけからは、そこまでは確認できません。

分かっているのは、

ドコモからアマゾンジャパンへ電話番号と料金プラン名が提供された

ということです。

その電話番号を利用して既存のAmazonアカウントへ自動的にひも付けた、dアカウントとAmazonアカウントを本人の知らないところで連携した、とする発表は確認できません。

「Amazonへ電話番号が送られた」と「自分のAmazonアカウントへ勝手に登録された」は分けて考える必要があります。

なぜAmazonへ電話番号を提供していた？

対象4プランでは、Amazonプライムに関連した特典が用意されています。

今回の情報連携も、本来は利用者から同意を取得したうえで、申し込んだ料金プランに対応するAmazonプライム割引特典を案内する目的で行われる予定でした。

したがって、

「ドコモが顧客の電話番号をAmazonへ販売していた」
「広告会社へ名簿を売った」

という話ではありません。

問題は送信先をAmazonと間違えたことでもありません。

Amazonへ情報を連携すること自体は予定された仕組みでしたが、その前に必要だった利用者の同意取得が抜けていたことが今回の問題です。

なぜ同意なしで送られた？発覚までの経緯

今回の経緯は、単に「設定ミス」とだけ説明すると分かりにくくなります。

ドコモは2026年1月20日から、Amazonへのデータ提供について利用者の同意を取得し始めていました。

ところが2月25日、「ドコモオンライン手続き」で重要説明事項などを見直した際、本来残すべきだったAmazonへの第三者提供に関する個別同意の記述を誤って削除しました。

4月21日にAmazonへのデータ連携が始まったことで、必要な同意を取得できていない一部利用者の情報も連携される状態になりました。

同意事項が抜けていること自体は8月18日に把握し、20日に修正されています。

なお、Bloombergの取材に対しドコモは、サイバー攻撃の事実はなく、設定ミスが起きた詳しい原因については調査中と説明しています。

Amazonは情報を使った？9月12日に削除済み

ドコモによると、Amazon側では今回連携された情報を利用していません。

さらに、9月12日にAmazon側で情報の削除が完了したことを確認したと説明しています。

そのため、9月16日時点で確認できる説明は、

今回連携された電話番号と料金プラン名はAmazonでは利用されず、すでに削除されている

というものです。

ただし、

「Amazonの担当者も含め誰も技術的に一度も閲覧していない」
「どこにもコピーが一切存在しないことまで証明された」

といった、ドコモの説明を超えるところまでは断定できません。

ハッキングされたわけではない

「34万回線分の電話番号が外部企業へ渡った」と聞くと、ドコモのサーバーへ誰かが侵入したのではないかと考えるかもしれません。

しかし、ドコモはサイバー攻撃の事実はないと説明しています。

今回確認されているのは、外部からデータを盗み出された事故ではなく、ドコモ側の手続き画面で同意取得に必要な記述が欠落していたことによる情報提供です。

つぶログで先日取り上げたデジタル庁GSSへの不正アクセスでは、第三者がVPNの脆弱性を悪用してシステムへ侵入したことが確認されています。今回のドコモ事案とは原因の性質が異なります。

それでも「漏えい事案」と呼ばれるのはなぜ？

一方で、「情報漏えいではない」と言い切るのも正確ではありません。

ケータイ Watchによると、ドコモは8月21日、今回の問題を総務省へ「電気通信事業法における特定利用者情報の漏えい事案」として報告しています。

つまり、

「漏えい事案」
と
「サイバー攻撃で情報を盗まれた」

は同じ意味ではありません。

今回は、必要な同意がない状態で外部の事業者へ情報が提供されたため、「漏えい事案」として報告されていますが、不正アクセスによるデータ窃取が確認された事件ではありません。

また、9月16日時点で、総務省が今回の件について法令違反を最終認定した、行政処分を行ったとする発表は確認できません。

個人情報保護委員会についても、今回確認できた公表情報では本件を個別に扱った発表は見当たりません。

したがって、「個人情報保護法違反が確定した」「罰金が決まった」などとする段階ではありません。

自分が対象かどうやって確認する？

今回確認した範囲では、電話番号などを入力すると「あなたは今回の34万4213回線に含まれます」と即時判定できる一般公開の確認ページは見つかりませんでした。

一方、9月15日には対象者向けのSMSが届き始めたことが確認されており、公開された案内文には、今回の情報連携についてのおわび、対象期間、対象料金プラン、連携された情報、Amazon側で削除済みであることなどが記載されています。

したがって自分が対象か気になる場合は、まず、

2026年4月21日～8月20日に対象4プランを申し込んだか
ドコモオンライン手続きから申し込んだか
ドコモから今回の件について案内が届いていないか

を確認するのが分かりやすいでしょう。

条件に当てはまるものの、自分が34万4213回線に含まれるか判断できない場合は、ドコモへ確認する方法があります。

ドコモ インフォメーションセンターは、ドコモの携帯電話から「151」、一般電話やドコモ以外の携帯電話からは「0120-800-000」。受付時間は午前9時～午後8時、年中無休です。

パスワード変更や手続きは必要？

今回ドコモが公表している連携情報に、

dアカウントのパスワードやAmazonのパスワードは含まれていません。

対象者向けとして確認されている案内でも、今回の件を理由にパスワードを変更するよう求める内容は確認できません。

そのため、

「今すぐAmazonやdアカウントのパスワードを変えないと危険」

とする根拠はありません。

もちろん、別の理由でパスワードを使い回しているなど、通常のセキュリティ対策として変更することまで不要という意味ではありません。

今回の事案だけを見るなら、まず確認すべきなのはパスワードではなく、自分が対象回線だったかどうかです。

また、Amazon側では今回の情報は利用されず削除済みと説明されているため、「電話番号が今回の件で闇市場に流れた」「この問題が原因で詐欺電話が増えている」といった事実も確認されていません。

補償や返金はある？

9月16日時点で、今回の情報提供を理由とした補償金や通信料金の返金について、ドコモから具体的な発表が出ていることは確認できません。

ただし、これは「補償なしが確定した」という意味ではありません。

現時点では、補償や返金に関する案内は確認できない、という段階です。

今後ドコモや行政機関から追加発表が出た場合には、この部分は更新が必要になります。

再発防止策は？

対象者向けに確認されている案内では、ドコモは再発防止と顧客情報の管理体制強化に努めるとしています。

一方、9月16日時点で、

「チェック担当者を何人増やす」
「システムをどう改修する」
「同意事項の変更を何段階で審査する」

といった具体的な再発防止策までは公表情報から確認できません。

今回の直接の問題は、Amazonへの情報連携そのものではなく、その前提となる利用者への説明と同意取得の工程が抜け落ちたことです。

今後、同意事項を変更する際のチェック方法などが具体的に示されるかが一つのポイントになります。

まとめ｜4つの条件だけで「自分も対象」と決めつけない

今回、ドコモからAmazonへ必要な同意を取得しないまま情報が連携された対象は、34万4213回線です。

ドコモ利用者全員ではありません。

確認されているのは、2026年4月21日～8月20日に「ドコモオンライン手続き」を利用し、ドコモ MAX、ドコモ ポイ活 MAX、ドコモ ポイ活 20、ドコモ miniのいずれかを申し込んだ利用者の一部です。

今回同意なしで連携されたと公表されている情報は、電話番号と料金プラン名。氏名、住所、クレジットカード番号、銀行口座、dアカウントやAmazonのパスワードまで今回提供されたという発表ではありません。

Amazon側では情報を利用しておらず、9月12日に削除完了をドコモが確認しています。

また、外部からの不正アクセスやサイバー攻撃で情報を盗まれた事故ではありません。本来必要だった第三者提供への同意項目を、ドコモ側が手続き画面の見直し時に誤って削除していたことが発端です。

自分が対象か気になる場合は、現在の料金プランだけを見るのではなく、対象期間に何を、どの手続き経路から申し込んだかを確認してください。

期間・プラン・申込経路が当てはまっても、それだけで必ず34万4213回線に含まれるわけではありません。ドコモからの個別案内が見当たらず判断できない場合は、公式窓口へ確認するのが確実です。