FOR DOCTORS

「シミのクリニックを調べただけなのに、なぜ広告が追ってくるのか」──美容医療サイトと個人データの知られていない関係とは

「シミのクリニックを調べただけなのに、なぜ広告が追ってくるのか」──美容医療サイトと個人データの知られていない関係とは
⚖️ 規制・データプライバシー
2026年8月25日 Holland & Knight報告

「二重のクリニックを調べたら、その後ずっと目の整形の広告が出続けた」
「脂肪吸引をこっそり検討していたのに、なぜかInstagramに広告が来た」
この体験、あなたにもあるのではないか。

偶然ではない。あなたのクリニック検索は記録され、広告プラットフォームに送られている。
2026年7月、FTC(米連邦取引委員会)がそれを理由に
Hims & Hers Health Inc.を提訴した。
ED・脱毛・体重管理・うつ治療への関心という「健康データ」が、
広告目的でMetaなどに送信されていたとする訴えだ。

Holland & Knight法律事務所は2026年8月25日、
「美容医療クリニック全般が同じリスクを抱えている」と警告した。
「シミ・たるみ・豊胸を調べた」という情報は、「健康データ」として保護されうる。
あなたの美容の悩みが広告会社に流れている可能性があるとしたら、それは許容できることか。

📋 この記事でわかること
  • 「トラッキングピクセル」とは何か──なぜ広告が追いかけるのか
  • FTCがHims & Hers Healthを提訴した経緯と、美容医療への影響
  • 「健康データ」の定義が広がっている──美容の悩みも対象になりうる理由
  • 【一般読者へ】自分のデータを守るために今できること
  • 【業界・経営の視点】クリニックが対応すべき法的リスク

「トラッキングピクセル」とは何か──
なぜ広告が「追いかけてくる」のか

仕組みを理解すると、「なぜ」が見えてくる。

📖 トラッキングピクセル(Tracking Pixel)とは
ウェブサイトに1ピクセルサイズで埋め込まれた透明な画像タグやJavaScriptコード。
ページを表示した瞬間に実行され、以下の情報を外部サーバーに送信する:
・どのページを見たか(例:「豊胸のページ」「フィラーの料金表」)
・閲覧時刻・使用デバイス・ブラウザなど(取得内容は実装方法による)
・設定次第では、フォーム操作・予約・閲覧イベントなどの情報

Meta Pixelなどの広告計測タグが代表的な例だ。
Google Tag Managerのようなタグ管理ツールを通じて、各種トラッキングコードが実装されることも多い。
広告主はこのデータを使って「豊胸に関心のある人」に絞った広告を配信できる。

「なぜ広告が追いかけてくるのか」の答えはこれだ。
ピクセルがあなたの行動を記録し、
MetaやGoogleが「この人は豊胸に関心がある」と判断して広告を出している。
多くのユーザーはこの仕組みを知らないまま、クリニックのサイトを訪問している。

FTCがHims & Hers Healthを提訴──
何が問題だったのか

2026年7月29日、FTCはユタ州当局およびカリフォルニア側(Los Angeles County Counsel経由)とともに
Hims & Hers Health Inc.を提訴した。

⚠️ FTCの提訴内容(2026年7月)
Hims & Hers Health(ヒムズ・アンド・ハーズ・ヘルス)は、
ED(勃起不全)・脱毛・体重管理・不安・うつ治療に関する敏感な健康情報を、
ピクセルを通じてMetaなどの広告プラットフォームに送信していた。

同社のプライバシーポリシーには「個人の健康情報を第三者広告目的に共有しない」と明記。
しかし実際にはピクセルの設定により送信されていた。

FTCは「プライバシーポリシーと実際のデータ送信が矛盾する」として
FTC法上の欺瞞的行為を主張。課金・解約表示をめぐるROSCA違反も論点だ。

Holland & Knightは、この提訴が美容医療クリニック全般への警告になると分析している。
「豊胸を調べた」「シミのレーザーを予約した」「ダイエット注射の料金を確認した」──
これらは全て「敏感な健康データ」として保護されうる情報だ。

「健康データ」の定義が広がっている──
「シミを調べた」も保護対象になりうる理由

2026年8月14日、Washington州(ワシントン州)のAG(司法長官)Nick Brownが
初の「Washington State Data Privacy Report(データプライバシー報告書)」を公開した。
この報告書が指摘する4つの問題は、美容医療に直接関係する。

Washington州では消費者の健康関連データの収集・共有・推測利用に対する規制強化が進んでおり、
同意・透明性・データブローカー規制・健康データの二次利用禁止が主要論点となっている。
同州のMy Health My Data Act(MHMDA)は、HIPAA対象外の個人健康データも、
本人同意なく収集・共有することを規制しており、
さらに非健康データから導かれた「健康状態の推測情報」も保護対象になりうるとしている。
※ 2026年8月14日付で初の Data Privacy Report が公表されたことは確認済みだが、
報告書内の具体的な分類は引用元の直接確認が必要であることをお断りする。

【クリニック選びのヒント】自分のデータを守るために
今すぐできること・これからのクリニック選びの新しい軸

📌 クリニックサイトを見る際にできる確認・対策
Cookieの同意バナーが出たら「必要なCookieのみ」または「拒否」を選ぶ(タグ実装・同意管理の方式によって効果は異なる)
クリニックのプライバシーポリシーで「第三者と健康情報を共有するか」を確認する
ブラウザの「広告ベースのトラッキングをオフ」設定を活用する(Chrome・Safari共に設定可能)
個人情報の取り扱いに疑問がある場合、そのクリニックへの問い合わせを検討する
💡 【業界・経営の視点】クリニックが今すぐ確認すべき3点
Meta Pixelなど広告計測タグ・Google Tag Manager(タグ管理ツール)の設定確認
Lead・Viewイベントに健康・美容の悩みデータが含まれていないか(GTMはタグ管理ツールで、そこから各広告タグが実装される)
プライバシーポリシーと実際の運用の一致確認
「第三者に共有しない」と書いてピクセルで送信していたのがHims & Hersの問題点だ
患者への同意取得の適切化
日本では診療情報・病歴などは要配慮個人情報として厳格に扱われる。美容サイトの閲覧履歴が直ちに該当するかはデータの実態による
「データの扱いが信頼できるか」が今後クリニック選びの評価軸になる時代が来ている。先に対応したクリニックが差別化できる。

NERO編集長 安達健一
NERO編集長 安達健一

「広告が追いかけてくる」のは不思議な体験ではなく、
「意図的に設計された仕組み」だ。
不気味さを感じた直感は正しい。

美容の悩みは「健康情報」だ。
それが広告目的に使われることに、
患者は明確な同意をしていない場合がほとんどだ。


美容クリニックを運営する側に伝えたい。
「ウェブ広告は当たり前にやっている」という感覚が危ない。
FTCが動いたのは「プライバシーポリシーと実態が矛盾していた」からだ。

日本の個人情報保護法も同じ方向で強化が進んでいる。
「知らなかった」では済まない時代が来ている。

NERO編集長 安達健一
NERO編集長 安達健一

まとめ

  • 美容クリニックのサイトに埋め込まれたトラッキングピクセルが、ユーザーの行動(何を調べたか・どのページを見たか)を広告プラットフォームに送信している。これが「広告が追いかけてくる」理由だ。
  • 2026年7月29日、FTCはユタ州当局およびカリフォルニア側(LA County Counsel経由)とともにHims & Hersを提訴。ED・脱毛・体重管理等の敏感な健康データを広告プラットフォームに送信していたとしてFTC法上の欺瞞的行為を主張。課金・解約表示をめぐるROSCA違反も論点。
  • Holland & Knightは美容医療クリニック全般が同様のリスクを抱えると警告(2026年8月25日)。Washington州が初のData Privacy Reportを発表し、「過剰収集・弱い同意・敏感データの売買」を規制優先課題に指定。
  • 日本でも診療情報・病歴・身体状況・治療内容などは「要配慮個人情報」として厳格に扱われる。
    ただし、美容医療に関するサイト閲覧履歴や施術への関心が直ちに要配慮個人情報に当たるとは、公式ガイダンス上は言い切れない。
    個人識別性・データの結び付き方・第三者提供の態様によって異なるため、
    広告タグの設計・プライバシーポリシーの整合性・同意設計を分けて検討することが重要だ。

よくある質問

Q
Cookieを「拒否」すると、クリニックのサイトは使えなくなるか?
基本的なサイト機能(情報閲覧・フォーム送信など)は「必要なCookieのみ」を許可した状態でも使用できる場合がほとんどだ。拒否されるのは「広告目的・分析目的のCookie」であり、サービス自体は動作する。「全て許可するか拒否するか」の二択ではなく「必要なCookieのみ許可」を選ぶことが多くのサイトで可能だ。
Q
日本のクリニックサイトでも同じ問題は起きているか?
同じ仕組みは日本のサイトでも使われている。Meta Pixel・Google Analytics・Google Tag Managerは日本の美容クリニックのサイトでも広く使用されている。日本でも診療情報・病歴などは要配慮個人情報として厳格に扱われる。ただし、美容医療サイトの閲覧履歴が直ちに要配慮個人情報に当たるかは、データの結び付き方・第三者提供の実態による。個人情報保護委員会の医療・介護ガイダンスを参照の上、実態に応じた検討が必要だ。米国の規制動向は、日本の今後の議論にも影響を与える可能性がある。
Q
「プライバシーポリシーに同意している」なら問題ないのでは?
問題は「プライバシーポリシーに書いてある内容と実際の行為が一致していない場合」だ。Hims & Hersのケースでは「第三者と共有しない」と書きながら、ピクセルの設定によって実際には共有されていた。また長文のプライバシーポリシーへの同意が「敏感な健康データの広告目的送信への真の同意」として認められるかどうかは、規制当局・裁判所によって判断が変わる。「同意した」で全てが解決するわけではない。

出典・参考文献

  1. Holland & Knight. "The Pixel Problem: Advertising Triggers Health Data Obligations for Medical Aesthetic Practices." August 25, 2026. hklaw.com
  2. Washington State Attorney General Nick Brown. Washington State Attorney General's Data Privacy Report. August 14, 2026.
  3. FTC. Complaint against Hims & Hers Health Inc. July 2026.(FTC法第5条に基づく提訴)
安達健一

安達 健一

NERO DOCTOR/BEAUTY 編集長

日本・米国看護師(BSN)・MBA保有。世界の一次医療データをもとに監修。広告主からの影響を受けない独立した編集方針を貫いています。