Chrome拡張機能があなたについて収集するもの：314,807件のリスティング監査

Chromeウェブストアのすべてのリスティングには、データセーフティ開示が付随しています。これは、その拡張機能の開発者が収集すると述べているものを、ストア上に表示される短い声明として示したものです。それは自己申告です。Googleは各主張を監査しておらず、この開示は開発者自身による拡張機能の挙動の説明であって、私たちがそれを測定したものではありません。しかしそれは公然と、記録として、ユーザーがインストール前に読むリスティングページ上でなされた主張です。

私たちはそのすべてを取得しました。CrawloraのChromeウェブストアのデータセット（インデックス chrome_extensions_v1）には、314,807件のアクティブなリスティング（拡張機能、テーマ、レガシーアプリ）が保持されており、2026年7月にクロールされたものです。各リスティングについて、私たちはデータセーフティのセクションを読み、開発者が申告したカテゴリを記録しました。以下はその集計です。これはストアが開示している内容を説明するものであり、個々の拡張機能が必ずしも行っていることではありません。

何かを収集すると申告しているのは誰か

314,807件のリスティングのうち、69,039件がユーザーデータを収集すると申告しています。それは21.9%、およそ5件に1件です。残りの5件中4件は、開示している範囲では何も収集していないか、あるいは例外に該当します。これとは別に、49,257件のリスティング（15.6%）が広範なホストアクセスを要求しています。すなわち <all_urls> 権限またはそれに相当するもので、これにより拡張機能はあなたが読み込むすべてのサイトのコンテンツを読み取り変更できます。そして144,304件のリスティングがプライバシーポリシーへのリンクを備えています。

カテゴリ別の内訳

データセーフティのセクションは、申告を固定されたカテゴリに分類します。単一のリスティングが複数を申告できるため、以下の件数の合計は69,039を上回ります。以下は、314,807件すべてのリスティングにわたって各カテゴリが現れる頻度です。

申告されたデータカテゴリ	リスティング
ウェブサイトのコンテンツ	43,285
個人を特定できる情報	29,788
認証情報	22,587
ユーザーのアクティビティ	17,144
ウェブ履歴	10,485
個人的なコミュニケーション	7,004
位置情報	6,360
金融および決済情報	3,839
健康情報	994

ウェブサイトのコンテンツ43,285

個人を特定できる情報29,788

認証情報22,587

ユーザーのアクティビティ17,144

ウェブ履歴10,485

個人的なコミュニケーション7,004

位置情報6,360

金融および決済情報3,839

健康情報994

ウェブサイトのコンテンツが大差でトップです。これは拡張機能の仕組みに合致します。ページのコンテンツを読み取ることこそ、そのほとんどが行っていることであり、それを申告することは、ページ上で動作するツールにとって正直なラベルです。22,587件の認証情報は、一見よりも大きな数字です。というのも、開発者がログインまたは認証情報のデータとして分類したものすべてを含むためです。

金融データ：想定された範囲と外れ値

3,839件のリスティングが金融および決済情報を収集すると申告しています。それは9カテゴリ中8番目の量であり、この少ない件数こそが要点です。金融データは、ほとんどの拡張機能が触れる理由のない範囲です。そこで問題は、その収集者が誰なのかということです。

インストール基盤で順位付けすると、申告された最大の金融データ収集者は以下の8件です。

拡張機能	インストール数
Honey	12,000,000
Free VPN for Chrome - VPN Proxy 1clickVPN	9,000,000
NordPass Password Manager	7,000,000
Loom Screen Recorder	7,000,000
1Password	6,000,000
Norton Password Manager	5,000,000
Hola VPN	4,000,000
Monica AI Assistant	3,000,000

このうち3件はパスワードマネージャー（NordPass、1Password、Norton Password Manager）であり、金融データの範囲は、パスワードマネージャーがあなたのためにカードや口座の詳細を保存するのにまさに必要なものです。Honeyはクーポンおよびチェックアウトのツールであるため、決済のコンテキストはその明示された役割に近いものです。これらの申告は、販売されている通りのことを行うツールを説明しています。

もう一度見る価値のある申告は、2件の無料VPNです。1clickVPN（9,000,000インストール）とHola VPN（4,000,000）はいずれも金融データの収集を申告していますが、VPNの宣伝された機能、すなわちあなたのトラフィックを転送することは、明らかにそれを必要とはしません。私たちはデータが不正利用されていると言っているのではありません。開示がそこにあり、無料の製品において、無料のVPN自身のリスティングが決済情報を収集すると述べている理由を問うのは妥当だと言っているのです。

健康データ：最小かつ最も奇妙なカテゴリ

994件のリスティングが健康情報を収集すると申告しています。それはストアで最も希少なカテゴリであり、そのことが、名前の挙がった収集者を、その生の件数よりも目立たせています。インストール数で順位付けすると、以下の6件が先頭に立ちます。

拡張機能	インストール数
ChatGPT	2,000,000
Solventum Fluency Direct Web Connector	1,000,000
Bless	100,000
Houzz Save Button	90,000
Add Pro Ad Blocker	50,000
Klara Chrome Extension	50,000

ChatGPTが2,000,000インストールでリストの首位に立ちます。妥当な読み方は、それが医療ツールであるということではなく、人々が健康に関する質問をそこに貼り付け、開発者はそうしたコンテンツが届き得るためにこのカテゴリを申告している、というものです。SolventumのFluency Directは臨床文書化ソフトウェアであるため、健康データは設計上その主題です。

その製品に合致しない申告は、Add Pro Ad Blocker（50,000インストール）です。広告ブロッカーの役割は、ページから要素を取り除くことです。その機能のどの部分にも健康情報を収集する必要はないにもかかわらず、そのデータセーフティのセクション自身が、それを行うと述べています。それは、この表の中で、製品だけからは本当に説明しがたいと私たちが指摘する唯一の一行です。

それが意味すること、そして自分で確認する方法

これらの数字のいずれも告発ではありません。それらは開示の一覧調査であり、開発者がストアで義務付けられたフィールドに記入したものを、カタログ全体にわたって集計したものです。価値はそのパターンにあります。リスティングの21.9%がそもそもデータを収集すると申告し、申告された収集のほとんどはありふれたウェブサイトのコンテンツの類であり、希少であるべきカテゴリ（金融が3,839、健康が994）は、正当な理由を持つツールへとおおむね解消され、あなたの注意に値する短い例外のリストが残ります。

あなたが使用するどの拡張機能についても、同じ確認を行うことができます。CrawloraはChromeウェブストアをクエリ可能なデータセットとして公開しています。/datasets/chrome-extensions/search は権限および collects_data フラグでフィルタリングするため、あるカテゴリのどの拡張機能が金融データの収集を申告しているか、あるいはどれが広範なホストアクセスを要求しているかを、リスティングを一件ずつ読むことなく問い合わせることができます。データセーフティのセクションは、ストア自体のどのリスティングページでも見ることができます。この監査の要点は、314,807件を一度に読むことで、いかなる単一のリスティングにもできないやり方で、ストア全体の形をあなたに示せる、というただそれだけです。

Chromeウェブストアをデータセットとしてクエリする

314,807件の拡張機能、テーマ、アプリを、権限、データ収集フラグ、普及状況、カテゴリで検索できます。あるいは権限とプライバシーの変更を時系列で追跡できます。RESTおよびMCP、毎月2,000の無料クレジット、カード不要。

データセットを探索するMCPドキュメントを読む