データ取引契約のリスクと実務：価格算定・責任分担・紛争解決

1　最初に押さえる結論：データ取引契約は「対象・利用権限・品質・対価・責任・出口」の6点で設計する

データ取引で最も重要なのは、「誰のデータか」という抽象的な帰属論だけで契約を組み立てないことです。取引開始から終了までの利用シナリオを想定し、最低でも次の6点を契約上固定する必要があります。

2　データには「所有権」と同じ意味の単一の権利があるとは限らない

実務では「データの所有権」という表現がよく使われますが、データそのものについて、有体物と同様の所有権が当然に成立するという整理は適切ではありません。データの価値は、契約上の利用権限、著作権、不正競争防止法、秘密保持義務、個人情報保護法その他の規制を組み合わせて保護されます。

例えば、同じデータセットについて、提供者が元データを保有し続けながら、受領者にも分析目的で利用させることは可能です。逆に、「独占的に提供する」と合意すれば、提供者自身の利用や競合他社への提供まで制限する設計もできます。したがって、契約では「所有権が移転する」とだけ書くより、利用目的、複製、加工、第三者提供、再許諾、派生データ、独占性を個別に定める方が安全です。

3　限定提供データはデータ取引で見落とせない保護制度

不正競争防止法の「限定提供データ」は、データ取引との親和性が高い制度です。経済産業省は、業として特定の者に提供する情報として、電磁的方法により相当量蓄積され、かつ電磁的方法により管理されている技術上・営業上の情報を限定提供データとして説明しています。

例えば、会員企業だけがアクセスできる市場データ、契約ユーザー向けの位置情報データ、特定顧客向けに継続配信する機械稼働データなどは、要件を満たせば保護対象となり得ます。営業秘密は「秘密として管理」されることが重要ですが、限定提供データは、秘密ではないものの特定の相手への提供を前提に管理されるデータの不正取得・使用・開示を一定範囲で保護する制度です。

契約では、アクセスIDの付与、利用資格、APIキーの管理、ダウンロード制限、再配布禁止、退会・契約終了時のアクセス停止などを整備しておくことが重要です。法的保護が存在しても、契約上の利用条件が曖昧であれば、許容された利用と不正利用の境界が争われやすくなります。

4　まず契約類型を決める：提供型・共同生成型・プラットフォーム型

経済産業省の契約ガイドラインは、データ取引を検討する際の基本的な類型として、データ提供型、データ創出型、データ共用型等を整理しています。2018年初版・2019年12月の1.1版が公表され、その後の2025年の政府資料でも基本的な考え方は引き続き有益とされる一方、現在の取引は多様化しているため、モデル契約をそのまま当てはめず実態との差分を検討することが求められています。

特に共同生成型では、「機器を所有しているからデータを全て使える」「システムを開発した側だからデータを自由に使える」とは限りません。データの取得主体、生成に寄与した資源、本人・顧客との関係、第三者の権利、営業秘密性等を踏まえて、利用権限を合意する必要があります。

5　契約対象を「データ一式」と書かない：仕様書でデータを特定する

データ取引の紛争では、「何を提供する契約だったのか」が最初の争点になりやすいです。「顧客データ一式」「分析用データ」「APIデータ」といった抽象的な記載では、欠損、仕様変更、更新停止が発生したときに判断基準がありません。

対象データを特定する項目

APIで継続提供する場合は、単発のデータ納品ではなくサービス提供に近い性質を持ちます。稼働率、レート制限、メンテナンス、仕様変更、廃止、認証方式、障害時の復旧などを別紙SLAやAPI仕様書で定めることが重要です。

6　提供前のデューデリジェンス：そのデータを本当に渡せるか

提供者がデータを保有していることと、相手方へ自由に提供できることは別問題です。データ取得時の契約、利用規約、プライバシーポリシー、第三者から受けたライセンス、共同研究契約、秘密保持契約等により利用・提供が制限されている場合があります。

受領者側も「提供者が渡してきたので問題ない」と考えるべきではありません。違法取得データや第三者の秘密情報、権利処理されていないコンテンツが含まれると、受領後の利用が停止され、開発投資が無駄になるおそれがあります。

7　利用権限を具体化する：「利用できる」だけでは足りない

データ取引契約の中核は利用権限です。目的条項を「本サービスのため」とだけ記載すると、新規サービス開発、社内分析、広告利用、AI学習、ベンチマーク、研究発表などが含まれるか明確ではありません。

利用範囲は、目的・主体・地域・期間・処理行為・外部提供の6軸で整理すると実務的です。特にグループ会社、委託先、再委託先、クラウド事業者を「利用者」に含めるかは明示した方がよいでしょう。

8　派生データ・分析結果・学習済みモデルの扱いを先に決める

現在のデータ取引では、元データそのものより、加工・分析後に生まれる情報の方が大きな価値を持つことがあります。元データを集計した指標、特徴量、スコア、匿名統計、予測結果、埋め込み表現、学習済みモデル、モデルの重み、評価結果などです。

契約で「成果物は受領者に帰属する」とだけ定めても、元データ由来の情報をどこまで含むかが不明です。少なくとも、元データの復元可能性、提供者の営業秘密の残存、個人情報該当性、第三者への再提供可能性を踏まえて、派生データの定義と利用範囲を決める必要があります。

9　個人情報が含まれる場合は「第三者提供か、委託か」を先に判定する

個人データを含む取引では、契約上「データ提供」と呼んでいても、個人情報保護法上の法的構成を別途判断しなければなりません。受領者が自己の目的で利用するのであれば第三者提供に当たる可能性が高く、提供元の目的達成に必要な範囲で処理を代行するのであれば委託となり得ます。共同利用に当たる場合は、その要件を満たす必要があります。

個人情報保護委員会のガイドラインでは、本人同意に基づく第三者提供、法27条5項の委託・事業承継・共同利用、外国にある第三者への提供等について、それぞれ異なるルールが定められています。国外の受領者やクラウド事業者が関与する場合は、法28条の外国第三者提供の検討も必要です。

契約書だけで個人情報保護法上の適法性は作れない

当事者間で「適法に提供できるものとする」と合意しても、本人同意や公表、記録、外国移転の要件を満たさなければ法令上の問題は解消しません。契約では、適法な取得・提供権限の表明、必要な同意・通知・公表・記録の役割分担、本人対応、漏えい時の連絡体制を具体化します。

2026年7月17日に公布された改正個人情報保護法では、統計作成等の目的に限る一定のデータ連携について本人同意を不要とする特例が盛り込まれましたが、多くの規定は公布から2年以内の政令で定める日から施行されます。2026年9月17日時点では、未施行の新制度を現行の第三者提供の根拠として扱わないことが必要です。

10　匿名加工・仮名加工という名称だけで取引リスクは消えない

契約書で「匿名化したデータを提供する」と記載する場合、その「匿名化」が個人情報保護法上の匿名加工情報を意味するのか、単なるマスキングや仮名化を意味するのかを明確にすべきです。匿名加工情報には加工基準、公表、第三者提供時の明示、再識別禁止等のルールがあります。仮名加工情報は原則として第三者提供が制限されます。

したがって、提供側が加工する場合は、法的区分、加工主体、加工基準、削除情報等の管理、再識別禁止、再提供、事故対応を契約で定めます。「匿名化済みだから自由利用可能」という表現は避けるべきです。

11　価格算定はデータ量ではなく「価値と制約」を分解して設計する

データ価格に唯一の算定式はありません。レコード数や容量だけで決めると、データの鮮度、独自性、更新頻度、独占性、品質、権利処理コスト、セキュリティ対応等が価格に反映されません。経済産業省の契約ガイドラインも、データ契約における適正な対価・利益分配を独立の論点として扱っています。

価格に反映すべき主な要素

実務では、①データの希少性・独自性、②鮮度・更新頻度、③精度・欠損率、④利用範囲、⑤独占性、⑥提供量・利用量、⑦権利処理・匿名化・セキュリティ等のコスト、⑧技術サポート、⑨派生データ・AI学習の許容範囲、⑩市場価値を分けて交渉すると、価格と権利の対応関係が説明しやすくなります。

12　従量課金・成果連動では「計測証拠」が価格条項そのものになる

利用量や売上に応じて対価が変わる契約では、単価よりも計測方法が重要です。APIゲートウェイのログ、受領者の利用報告、ダッシュボード、請求基準時刻、重複リクエストの扱い、テスト利用の除外などを定めておかないと、後から請求額を検証できません。

成果連動の場合は、「対象売上」「控除可能な費用」「グループ会社経由売上」「無償提供」「セット販売」の扱いまで定義し、提供者に報告・監査権を与えるかを検討します。他方、監査権が広すぎれば受領者の営業秘密や他社データへアクセスする問題が生じるため、対象帳簿・頻度・第三者監査人・費用負担・秘密保持を限定します。

裁判例：地図データの使用権料と契約終了時の清算

大阪地方裁判所平成28年11月28日判決（平成27年（ワ）第6363号・第4858号）は、カーナビゲーション用の地図データについて有償の使用許諾契約を締結し、使用権料の額、データ提供拒絶の債務不履行、契約解除後の清算が争われた事案です。

裁判所は、契約書・付属別表・使用権料表の記載等から、使用権料1億5500万円の合意を認定しました。その上で、使用権料は単なる権利金ではなく、使用権と個別複製使用の双方と対価関係にあり、年間最低使用料としての実質を有すると評価しました。また、提供者がデータ提供を拒絶したことについて、不安の抗弁は認められず、重大な債務不履行として契約解除を有効としました。

さらに、契約が継続的な性質を有することを踏まえ、解除後の清算について、使用許諾の利益を享受した期間との関係で対価的に清算すべきと判断しています。データ取引では、価格条項を設計する際に、料金が利用権付与の対価なのか、実際のデータ利用の対価なのか、最低利用料なのかを明確にし、途中解約時の未払金・既払金の清算方法まで定めておくことが重要です。

13　品質保証は「正確性を保証する」ではなく客観的な指標にする

データは現実世界の情報を反映するため、完全な正確性を保証できない場合が少なくありません。提供者が「正確性・完全性を一切保証しない」とすれば受領者は事業利用しにくく、逆に無限定に保証すれば提供者のリスクが過大になります。

受領後の検収期間、異議通知期間、重大な不適合と軽微な不適合の区分、再提供・訂正・減額・解除の優先順位を決めておくと、直ちに損害賠償問題へ発展することを避けやすくなります。

14　表明保証は「提供権限」と「品質」を分ける

データ提供者の表明保証は、少なくとも「提供する権限があること」と「品質が一定水準であること」を分けて設計します。権限に関する保証は、適法な取得、第三者との契約違反がないこと、必要な権利処理・同意等を行っていることを対象にし得ます。品質保証は前節の仕様・SLAに連動させます。

第三者から取得したデータについて、提供者が全ての権利非侵害を無条件で保証することが困難な場合は、提供者が知り得た範囲、取得経路の適法性、権利者からの通知を受けていないこと等に保証範囲を調整する方法があります。その代わり、権利主張があった場合の通知、利用停止、代替データ、返金、第三者請求への対応を定めます。

15　セキュリティ条項は抽象的な「適切に管理する」で終わらせない

データの価値が高いほど、漏えい・持出し・アカウント共有のリスクが高くなります。契約では、データの機密度と利用形態に応じて、アクセス権限、認証、暗号化、ログ、端末管理、再委託、国外アクセス、バックアップ等を定めます。全ての取引で同じ認証規格や監査報告書を要求する必要はありませんが、重要データでは最低基準を契約化することが有効です。

インシデント条項で定める事項

16　再委託・クラウド・国外アクセスはデータフローで管理する

受領者がクラウドや外部分析会社を使う場合、契約上「第三者提供禁止」とだけ定めると、業務に必要な委託まで禁止するのか不明になります。再委託を許可する場合は、事前承諾か事前通知か、再委託先に同等義務を課すか、国外保存・国外アクセスをどう扱うかを定めます。

個人データが含まれる場合は、民事上の再委託許可だけでなく、個人情報保護法上の委託先監督や外国第三者提供の整理が必要です。個人データが含まれない場合でも、営業秘密・限定提供データの管理要件を維持する観点から、誰がデータへアクセスできるかを把握する必要があります。

17　責任分担：損害賠償上限だけでなく「何が起きたら誰が何をするか」を決める

データ契約の責任条項では、単に「損害賠償は直近12か月の利用料を上限とする」と定めるだけでは不十分です。品質不良、第三者権利侵害、個人情報違反、秘密情報の漏えい、目的外利用、再提供違反など、原因ごとに救済方法を設計します。

責任上限と除外事由

責任上限は、契約額、年間利用料、一定月数分の料金、固定額等で設定できます。ただし、故意・重過失、秘密保持違反、個人情報事故、第三者の知的財産権侵害、利用範囲違反等を上限の対象外にするかは、取引のリスクに応じて交渉します。上限除外を広げすぎると実質的に上限が機能しないため、発生可能性と損害規模を踏まえて整理することが重要です。

裁判例：データの競合利用と違約金

東京地方裁判所平成18年12月26日判決（平成17年（ワ）第17329号・平成18年（ワ）第16624号）は、着信メロディのデータベース制作を受託した事業者が、発注者に納品したデータと同一のMIDIデータを基礎として類似の着メロデータを作成し、別会社の競合サイト向けに提供した行為が問題となった事案です。

契約には、受注によって入手した情報を利用して類似する競業状況を作出する行為を防止する趣旨の条項と、違反時に5000万円を支払う旨の違約金条項が置かれていました。裁判所は、契約締結の経緯、データの類似性、当事者の認識等を踏まえ、受託者の行為が契約違反に当たると判断しました。

もっとも、5000万円全額については、条項自体に合理性があり違反態様も悪質である一方、発注者に明確な具体的損害が生じたとは認められず、受託者に生じる不利益も大きいことなどを総合考慮し、3000万円を超える部分の請求は権利濫用に当たるとしました。データの目的外利用や競合利用を禁止する場合は、禁止対象を具体化するとともに、違約金についても想定損害、契約対価、違反態様との均衡を検討する必要があります。

18　第三者からの請求に備え、補償条項と防御権を決める

第三者の著作権・営業秘密・プライバシー等の侵害を理由に受領者が請求を受けた場合、提供者がどこまで補償するかを決めます。補償条項では、通知期限、防御方針の決定権、和解の承認、費用負担、受領者の協力義務をセットで定めるべきです。

提供者が代替データを提供できる場合は、直ちに損害賠償だけでなく、①利用権を確保する、②非侵害データへ置き換える、③影響部分を削除する、④代金を返金して終了する、という救済の順序を定める方法もあります。

19　契約終了時は「元データを削除」で終わらない

終了時のデータ処理は、現在のデータ取引で最も見落とされやすい論点の一つです。受領者が元データをコピーし、バックアップし、他データと結合し、統計化し、モデル学習に使っている場合、単純なファイル削除では終了処理が完了しません。

提供者側は「全て削除」を求めたくなる一方、受領者側は、すでに事業へ組み込んだ分析結果やモデルまで削除すると継続運営が困難になる場合があります。契約締結時に出口を交渉しておく方が、終了時の対立を避けやすくなります。

20　AI事業者へデータを渡す契約では「学習利用」を独立条項にする

生成AI・分析AIの利用では、サービス提供のための処理と、AI事業者自身のモデル改善・追加学習のための利用を分けて確認する必要があります。経済産業省は2025年に「AIの利用・開発に関する契約チェックリスト」を公表し、利用者が提供するデータの利用範囲や、契約上得られるサービス水準・生成物の利用条件等を確認する重要性を示しています。

具体的には、入力データを基盤モデルの学習に使うか、学習利用をオプトアウトできるか、他ユーザーへの出力に情報が現れる可能性、ログ保存期間、国外保存、再委託、モデル改善に使われた後の削除可能性を確認します。データ取引契約とAI利用規約が別書面になっている場合は、優先順位も決めておくべきです。

21　EUと関係する取引ではData Actも確認する

EU Data Act（Regulation (EU) 2023/2854）は2025年9月12日から適用されています。コネクテッド製品や関連サービスから生じるデータへのアクセス・利用、一定のB2B契約における不公正なデータ関連条項、データ処理サービスの切替等についてルールを定めています。

日本企業同士の国内データ取引に直接適用されるものではありませんが、EU市場でIoT製品・サービスを提供する場合や、EU法上のデータ提供義務・アクセス権が関係する場合には、契約で自由に利用制限を設定できるという前提が崩れることがあります。EU向け取引ではGDPRだけでなくData Actの適用関係も確認すべきです。

22　契約変更を前提にする：データ項目・API・法規制は変わる

データ取引は、契約締結後もデータ項目、収集方法、API、提供頻度、法規制、事業目的が変化します。変更のたびに基本契約を締結し直すのではなく、基本契約＋個別仕様書＋変更管理手続という構造にすると運用しやすくなります。

重要な変更については事前通知期間、受領者の異議・解除権、価格改定、移行期間を定めます。特に、分析結果に大きく影響するデータ定義変更やコード体系変更は、単なる技術変更ではなく契約上の品質変更として扱う必要があります。

23　紛争時に強い契約は「ログと文書」が残る

データ取引の紛争では、目的外利用をしたか、何件利用したか、いつデータが変更されたか、どのバージョンを受領したか、どの説明を受けたかが問題になります。契約条項だけでなく、利用ログ、APIログ、仕様書の版管理、検収結果、変更承認、障害記録を残すことが重要です。

紛争解決条項で検討する事項

準拠法・管轄に加え、技術的なデータ品質争いについて、まず両社の責任者協議、次に独立専門家による評価、その後に訴訟・仲裁へ進む段階的手続を設ける方法があります。国際取引では、証拠収集、秘密保持、判決・仲裁判断の執行可能性も考慮します。

24　提供者と受領者では交渉したい条項が異なる

どちらが正しいという問題ではなく、価格・権利・責任を一体で交渉することが重要です。受領者に広い利用権を認めるのであれば価格を上げる、提供者の保証を限定するのであれば検収・返金権を強化する、といった交換条件を明確にすると合意形成しやすくなります。

25　実務フロー：契約書を書く前にデータフローを固める

契約レビューを最後に行うだけでは、すでに技術構成や価格が固まっていて法務上必要な変更が困難になることがあります。データ取引では、契約交渉前に法務・IT・事業が一度データフローを確認することが有効です。

26　企業向けチェックリスト

27　FAQ

28　まとめ：データ取引は「価値を渡す契約」であると同時に「使い方を管理する契約」である

データ取引契約では、「データをいくらで売るか」だけを決めても不十分です。データは複製・加工・結合・再利用が容易であり、取引後に価値が拡張される一方、個人情報、営業秘密、限定提供データ、第三者権利、セキュリティ等のリスクも取引後まで継続します。

実務では、①対象データを明確にする、②提供権限を確認する、③利用権限と派生データを設計する、④品質と価格を対応させる、⑤セキュリティ・個人情報を整理する、⑥責任と終了時処理を定める、⑦ログ・監査で遵守を確認できるようにする、という順序で契約を設計することが重要です。

とりわけAI学習や継続APIでは、契約開始時に想定していなかった二次利用やモデル利用が後から問題になりやすいため、法務・事業・ITが共通のデータフローを確認した上で、契約本文と仕様書を一体で整備することが紛争予防につながります。

29　主要な裁判例・公的資料

• 【裁判例】大阪地方裁判所判決 平成28年11月28日（平成27年（ワ）第6363号・第4858号）
• 【裁判例】東京地方裁判所判決 平成18年12月26日（平成17年（ワ）第17329号・平成18年（ワ）第16624号）
• 経済産業省「AI・データの利用に関する契約ガイドライン 1.1版」（2019年12月）
• 総務省・経済産業省「AI事業者ガイドライン（第1.1版）別添」（別添6：契約ガイドライン参照時の主な留意事項）
• 経済産業省「AIの利用・開発に関する契約チェックリスト」
• 経済産業省「限定提供データと利活用」／「限定提供データに関する指針」
• 個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」（令和8年6月一部改正）
• 個人情報保護委員会「第三者提供時の確認・記録義務編」
• 個人情報保護委員会「外国にある第三者への提供編」
• 個人情報保護委員会「令和8年 改正個人情報保護法について」
• EUR-Lex, Regulation (EU) 2023/2854 (Data Act)

関連記事

• DPA（データ処理契約）の必須条項とGDPR対応の実務
• 個人情報の越境移転：GDPR・SCC対応の法務ポイント