デジタル主権は、欧州の企業にとってますます重要になっています。自社のデータ、テクノロジー、IT インフラを自らの管理下に置くことは、もはやニッチなテーマではありません。最新の調査が示す内容と、私たち ProjectWizards が Merlin Project でデータ保護をどのように具体化しているかを、本記事でご紹介します。
企業におけるデジタル主権: Lünendonk 調査
私たちのデータを管理しているのは誰か。私たちは個々のテクノロジー提供者にどれほど依存しているのか。こうした問いを、DACH 地域の企業はますます強く意識するようになっています。Lünendonk 調査 2026「デジタル主権: リスクからレジリエンスへ」 は、これに関する印象的な数値を示しています。IT 意思決定者 155 名へのインタビューに基づくこの調査は、デジタル主権がすでに今日、93 % の企業にとって高い重要性を持つことを明らかにしています。
将来を見据えると、この傾向はとりわけ顕著になります。現在 36 % の回答者がデジタル主権を「非常に重要」と位置づけている一方、85 % は 2030 年までにその重要性を持つようになると予想しています。要因は多岐にわたります。IT サプライチェーンにおける過度な依存の低減（95 %）、危機時のレジリエンス強化（94 %）、制御不能なデータ流出からの保護（93 %）、規制要件への対応（93 %）などです。注目すべきは、地政学的な緊張が緩和したとしても、デジタル主権は引き続き中心的なテーマであり続けると 96 % の回答者が予想している点です。
私たちのようなソフトウェア提供者にとって、これは次のことを意味します。データ保護と自社データの管理は、利用者にとって妥協の余地がないものだということです。まさにこの要請を、私たちは Merlin Project で実現しています。
Merlin Project におけるデータ保護
バージョン 9 以降、Merlin Project では インテリジェントアシスタント を使って、つまり人工知能を利用してプロジェクトを作成できるようになりました。ここで多くの方が当然抱くのがデータ保護に関する疑問です。これについて Merlin Project の基本的な考え方をご説明します。
Merlin Project は完全にお使いのコンピュータ上でローカルに動作し、データの保存はお客様の責任の下にあります。プロジェクトは常にローカルのコンピュータに保存されることをお勧めしますが、私たちはこれに対して何の影響力も管理権限も持ちません。プロジェクトデータの保護はお客様にのみ委ねられています。
AI アシスタント利用時のデータ保護
唯一の例外は、新しいプロジェクトを作成するためのオプションの AI アシスタントです（弊社 プライバシーポリシー の第 3 項もご参照ください）。
これを利用した場合（「作成」ボタンをクリックした後）、その情報は北ドイツのサーバー（「弊社サーバー経由の購読」もご参照ください）へ送られ、そこから ProjectWizards によって OpenAI へ送信されます。
つまり OpenAI が 把握 しているのは、私たちとお客様のリクエスト、そしてお客様がアシスタントで選択したオプションのみです。お客様のデータは弊社に保存されないため、その後にお客様へ紐づけることはできません。AI アシスタントの処理が完了した後、私たちが知っているのは次のことだけです。
- ある一名（1 名）の利用者が、
- ある時点で、
- ひとつの問い合わせを行った。
一方 OpenAI は、ProjectWizards GmbH がこのリクエストを内容とともに、またそこから算出されたトークン数（課金のための規模計算）とともに行い、送信元すなわち弊社へ提供したという情報を保有します。そのため、後からの照会や削除の依頼はできません。
OpenAI は弊社のリクエストを確実に保存し、それを用いて何らかの処理を行う可能性が非常に高いと考えられます。私たちはこの点を認識しているため、ご説明したとおりの手順を設計しました。なお、この機能の導入後も価格は引き上げていません。つまり AI アシスタントのコストは弊社が負担しています。OpenAI のプライバシーポリシーは こちら でご覧いただけます。
診断データの収集
さらに弊社プライバシーポリシーの第 3 項では、利用データを診断データとして扱うことについて触れています。これに同意されない場合、診断データは収集されません。
統計データの取得は個人を特定する形では行われません（IP アドレスすら含みません）。この場合も、後から利用者へ紐づけることはできません。
診断データは、ソフトウェアのどの機能がどの程度の頻度で利用されているかを把握するのに役立ちます。
購読時のデータ保護
購読の場合は事情が異なります。注文処理のために、必然的にデータを取得し管理する必要があります。
私たちは Merlin Project を 2 つのストアで販売しています。
- 弊社ウェブサイト
- Apple App Store
ソフトウェアをどこから入手するか、すなわち弊社ウェブサイトからか Apple App Store からかによって、購読の課金に関する契約相手が変わります。
弊社サーバー経由の購読
弊社サーバー経由で購読する場合、Merlin Project を この URL から ダウンロードし、お試し期間も購読もアプリ内の Merlin Project メニューから開始します。
通信は北ドイツのサーバーを経由して行われます。サーバーへの物理的なアクセスには、定められたアクセス権限が設定されています。このサーバー上で、弊社プライバシーポリシーの第 2 項に記載された課金用データの処理が行われます。
金融取引そのものは、英国ロンドンの Paddle Ltd. によって実施されます。同社のプライバシーポリシー が適用されます。
弊社自身は、ドイツの税務・財務規定の範囲内で、お客様のデータを集約された形でのみ提供します。
Apple App Store 経由の購読
Merlin Project を Apple App Store からダウンロードした場合、お客様は Apple との取引関係に入ります。同社のプライバシーポリシー が適用されます。
ProjectWizards である私たちが受け取るのは、どの国で何件のライセンスが購読されたかという情報のみです。Apple が取得するその後の利用データもオプションであり、セッションの長さ、すなわちお客様が Merlin Project をどれだけの時間利用したか、そしてアプリがクラッシュした場合の情報のみを含みます。私たちにとって極めて価値の高いクラッシュログデータの送信ですら、事前にお客様の同意が必要です。
この種の取引関係から、すべてのやり取りは Apple とのみ行われ、私たちには影響を及ぼす手段がないということも導かれます。
お客様は（プロジェクト）データの管理者です。Merlin Project ファイルをどこに保存するかは、お客様が決定します。その保存先は必ずしもクラウドである必要はありません。
まとめ
お客様の個人データの保護は、私たち ProjectWizards にとって最優先事項です。この原則は、私たちのインターネット上のサービス、ソフトウェア、そして各種サービスのすべてに当てはまります。
とりわけプロジェクト管理においては、お客様のデータがお客様の手元に留まり、許可なく第三者へ提供されないことが重要であると、私たちは理解しています。
このブログ記事についてご質問やご意見がございましたら、ぜひフォーラムへのご投稿をお待ちしております。
