「個人開発でWebサービスを作ったけど、法律面の対応が何も分からない」—— ShiftBの受講生から毎月5件以上寄せられる相談です。 実際、個人開発者の約72%が「法務対応を後回しにしている」と回答しており （ShiftB受講生アンケート、2025年実施、回答数98名）、 その多くが特定商取引法（特商法）、利用規約、プライバシーポリシーのいずれかで つまずいています。
しかし、法務対応を怠ると行政処分、損害賠償請求、サービス停止といった 深刻なリスクがあります。消費者庁のデータによると、特商法違反による行政処分件数は 2025年だけで57件にのぼり、個人事業主への処分も含まれています。 「個人だから大丈夫」は通用しません。
この記事では、142名以上の受講生の個人開発リリースをサポートしてきたShiftB校長の筆者が、 個人開発者が最低限押さえるべき法務対応をテンプレート付きで徹底解説します。 特商法表記、利用規約、プライバシーポリシー、電気通信事業届出まで、この1記事を読めばリリース前の法務準備が完了する構成です。
この記事を書いた人：立川修平（ぶべ）
まず最初に明確にしておきたいのは、個人開発だからといって法律の適用が免除されることはないという事実です。特定商取引法、個人情報保護法、電気通信事業法—— これらの法律は法人・個人を問わず、営利目的でサービスを提供するすべての事業者に適用されます。
ShiftBの受講生で、利用規約なしでWebサービスをリリースした方がいました。 リリース後2ヶ月で、ユーザーから「個人情報の取り扱いが不明確」とSNSで指摘され、 一時的にサービスを停止する事態になりました。 その後、法務対応に約3週間を費やし、再リリースにこぎつけています。 最初から対応していれば2〜3日で終わる作業です。
法務対応をしないリスクは「怒られる」程度ではありません。以下は実際に起こり得るリスクです。
| リスク | 対象法律 | 具体的な影響 | 罰則の重さ |
|---|---|---|---|
| 行政処分（業務停止命令） | 特定商取引法 | 最大2年間の業務停止、氏名・違反内容の公表 | 非常に重い |
| 刑事罰（懲役・罰金） | 特定商取引法 | 3年以下の懲役または300万円以下の罰金 | 非常に重い |
| 個人情報漏洩による損害賠償 | 個人情報保護法 | 1人あたり数千円〜数万円の慰謝料 × ユーザー数 | 重い |
| 個人情報保護委員会からの勧告・命令 | 個人情報保護法 | 命令違反で1年以下の懲役または100万円以下の罰金 | 重い |
| ユーザーからのクレーム・炎上 | — | SNSでの拡散、レピュテーション（評判）リスク | 中程度 |
| App Store/Google Play審査不合格 | プラットフォーム規約 | 利用規約・プライバシーポリシーがないとリジェクト | 中程度 |
個人開発で有償サービスを提供する場合、最低限以下の4つの法務項目に対応する必要があります。 この記事ではそれぞれの作り方をテンプレート付きで解説していきます。
| 項目 | 根拠法 | 必須/推奨 | 作成目安時間 |
|---|---|---|---|
| 特定商取引法に基づく表記 | 特定商取引法 | 有償なら必須 | 30分 |
| 利用規約 | 民法（契約自由の原則） | 強く推奨 | 1〜2時間 |
| プライバシーポリシー | 個人情報保護法 | 個人情報取得時は必須 | 1〜2時間 |
| 電気通信事業届出 | 電気通信事業法 | 該当する場合は必須 | 1〜2時間 |
合計しても約4〜6時間の作業です。 ShiftBの受講生データでは、この記事のテンプレートを使って法務対応を完了した方の平均所要時間は約3.5時間でした。開発に何十時間も費やしたプロダクトを守るための投資として、 決して高くはありません。
特定商取引法（特商法）は、消費者を保護するために制定された法律で、 通信販売をはじめとする7つの取引類型を規制しています。 インターネットを通じて有償でサービスや商品を販売する場合、 これは「通信販売」に該当し、特商法の規制対象になります。
つまり、有料プランのあるWebサービス、SaaS、有料アプリ、デジタルコンテンツの販売は すべて特商法の対象です。無料サービスのみ提供している場合は対象外ですが、 将来的に課金機能を追加する予定があるなら、最初から準備しておくことを推奨します。
特商法に基づく表記には、以下の項目を記載する必要があります。 個人事業主（個人開発者）の場合の書き方を具体的に解説します。
| 記載項目 | 個人事業主の場合 | 法人の場合 | 備考 |
|---|---|---|---|
| 販売業者名 | 戸籍上の氏名（フルネーム） | 登記上の商号 | 屋号やハンドルネームはNG |
| 所在地 | 自宅住所または事業所住所 | 登記上の住所 | バーチャルオフィス可（※条件あり） |
| 電話番号 | 連絡可能な番号 | 代表番号 | IP電話・050番号も可 |
| メールアドレス | 問い合わせ用メール | 問い合わせ用メール | 独自ドメイン推奨 |
| 販売価格 | 税込価格を明記 | 税込価格を明記 | 月額・年額の場合は両方記載 |
| 支払方法 | クレジットカード等 | クレジットカード等 | 対応する決済手段を列挙 |
| 引渡し時期 | 「決済完了後、即時利用可能」等 | 同左 | デジタルサービスは即時が一般的 |
| 返品・キャンセル | 条件を明記 | 条件を明記 | デジタルコンテンツは返品不可が一般的 |
個人開発者にとって最大のハードルが「自宅住所の公開」です。 特商法では住所の記載が義務付けられていますが、以下の方法で対処できます。
方法1: バーチャルオフィスを利用する
月額500〜3,000円程度のバーチャルオフィスを契約し、 その住所を事業所住所として使用する方法です。 GMOオフィスサポート、Karigo、レゾナンスなどが個人開発者に人気です。 ただし、消費者庁は「実際に活動している住所」を求めているため、 郵便物の転送サービスが利用できるバーチャルオフィスを選びましょう。
方法2: 「請求があれば遅滞なく開示する」と記載する
2022年6月の特商法改正により、一定の条件を満たせば住所・電話番号を 「請求があった場合に遅滞なく開示する」旨の記載で代替できるようになりました。 ただし、これは個人事業者に限られ、かつ 「広告の表示事項の一部を表示しない場合は、消費者からの請求に応じて遅滞なく提供する」 旨の表示が必要です。
ShiftBの受講生の約65%がバーチャルオフィスを利用し、約25%が「請求があれば開示」方式を採用しています。 残りの約10%は法人化して登記住所を使用しています。
以下は個人開発者向けの特商法表記テンプレートです。 [ ] 内を自分の情報に書き換えてください。
■ 特定商取引法に基づく表記
【販売業者】[氏名（本名）]
【所在地】[住所 または バーチャルオフィス住所]
※請求があった場合、遅滞なく開示いたします
【電話番号】[電話番号]
※請求があった場合、遅滞なく開示いたします
【メールアドレス】[support@yourdomain.com]
【販売価格】各プランの価格はサービス内に表示
【支払方法】クレジットカード決済（Stripe）
【引渡し時期】決済完了後、即時ご利用いただけます
【返品・キャンセル】
デジタルサービスの性質上、購入後の返品はお受けしておりません。
サブスクリプションは次回更新日の前日までにキャンセル可能です。
【動作環境】最新版のChrome, Safari, Edge, FirefoxAI時代のアプリ開発コース
ShiftBのAIシフトコースは、Claude Codeで本格的なWebアプリケーションを作りながらAI駆動開発を身につけるコースです。ただ作って終わりではなく、コードを読め、セキュリティに責任を持って提案でき、要件定義などの上流工程まで担えるところまで現役エンジニアがサポートします。
AIシフトコースを見る →利用規約は、サービス運営者とユーザーの間の契約条件を定めた文書です。 法律で作成が義務付けられているわけではありませんが、 利用規約がなければ、ユーザーとトラブルが発生した際に運営者を守る根拠がなくなります。
例えば、ユーザーが不正利用した場合にアカウントを停止する、 サービスの内容を変更する、データを削除するといった対応は、 利用規約に根拠がなければ行えません。 個人開発者であっても、ユーザーが1人でもいるなら利用規約は必須と考えてください。
個人開発のWebサービスに必要な利用規約の条項を、重要度順に解説します。
1. 利用規約への同意 — ユーザーがサービスを利用することで規約に同意したとみなす旨。 「本規約に同意の上ご利用ください」の文言を必ず入れます。
2. 禁止事項 — 不正アクセス、リバースエンジニアリング、他ユーザーへの迷惑行為、 著作権侵害など。具体的に列挙するほど効力が高まります。
3. 免責事項 — サービスの中断・停止、データ損失、第三者サービスとの連携トラブルなどについて、 運営者の責任範囲を限定します。これがないと、サーバー障害時にユーザーから損害賠償を請求される可能性があります。
4. サービスの変更・終了 — 運営者がサービス内容を変更、または終了できる旨。 個人開発では特に重要で、採算が合わなくなった場合に適切にクローズできるようにします。
5. 利用規約の変更 — 運営者が規約を変更できる旨と、変更の通知方法。 民法548条の4に基づき、変更が合理的な場合は一方的に変更できます。
6. アカウント管理 — ユーザーが自身のアカウント情報を適切に管理する責任。 パスワード漏洩による被害は原則ユーザー負担とする旨。
7. 知的財産権 — サービスに関する著作権、商標権などの帰属先を明示。 ユーザーが投稿したコンテンツの権利関係も定めます。
8. 退会・アカウント削除 — ユーザーがアカウントを削除する方法と、 削除後のデータの取り扱いについて。
9. 損害賠償 — ユーザーが規約に違反した場合の損害賠償義務。
10. 準拠法・管轄裁判所 — 「日本法を準拠法とし、〇〇地方裁判所を第一審の専属的合意管轄裁判所とする」 という条項。自分の居住地の裁判所を指定するのが一般的です。
11. 料金・支払い — 有料プランの料金体系、課金タイミング、値上げ時の対応。
12. 反社会的勢力の排除 — いわゆる「反社条項」。ビジネス的な信頼性を示します。
13. 通知方法 — ユーザーへの通知方法（メール、サービス内通知など）。
14. 分離可能性 — 規約の一部が無効になっても他の条項は有効である旨。
15. 問い合わせ窓口 — 利用規約に関する問い合わせ先のメールアドレス。
具体的な例で、良い利用規約と悪い利用規約の違いを見てみましょう。
当サービスについて、一切の責任を負いません。この書き方は消費者契約法に違反する可能性があります。 事業者の損害賠償責任を全面的に免除する条項は無効とされる場合があるためです。
1. 当社は、本サービスの提供の中断、停止、終了、利用不能または
変更により生じた損害について、当社に故意または重大な過失がある
場合を除き、責任を負わないものとします。
2. 当社がユーザーに対して損害賠償責任を負う場合、その範囲は
ユーザーが過去12ヶ月間に当社に支払った利用料金の総額を
上限とします。このように、故意・重過失の場合は責任を負うことを認めつつ、賠償額の上限を設けるのが法的に有効な書き方です。 多くのSaaS企業もこの方式を採用しています。
利用規約を作成しただけでは不十分です。ユーザーから適切に同意を取得する必要があります。
最も有効な方法：チェックボックス + ボタン
「利用規約に同意する」のチェックボックスをユーザーがチェックし、 「登録する」ボタンを押す形式が最も確実です。 チェックしないと登録できない設計にしましょう。
注意：スクロール式の同意は弱い
「利用規約を最後までスクロールしたら同意とみなす」方式は、 裁判で同意の有効性が否定されるリスクがあります。必ずチェックボックス形式にしてください。
プライバシーポリシー（個人情報保護方針）は、個人情報の取り扱いルールをユーザーに 「告知」するための文書です。利用規約が「契約」であるのに対し、 プライバシーポリシーは「公表」の性質を持ちます。
個人情報保護法では、個人情報を取得する事業者に対して利用目的の通知・公表を義務付けています（個人情報保護法第21条）。 メールアドレスの登録を受け付けるだけでも個人情報の取得に該当するため、 ほぼすべてのWebサービスでプライバシーポリシーが必要です。
個人開発のWebサービスで記載すべき項目を、個人情報保護法の条文と対応させて解説します。
サービスで取得する個人情報を具体的に列挙します。 「メールアドレス」「氏名」「クレジットカード情報（Stripeが管理）」 「アクセスログ（IPアドレス、ブラウザ情報）」など、 漏れなく記載することが重要です。
取得した個人情報の利用目的をできる限り具体的に記載します。 「サービスの提供・運営のため」「お問い合わせへの回答のため」 「利用状況の分析・サービス改善のため」「課金処理のため」など、 目的ごとに箇条書きにします。
個人情報を第三者に提供する場合は、その旨を明記します。 個人開発者が特に注意すべきは、外部サービスへのデータ送信です。 Google Analytics、Stripe、Firebase、Supabaseなどの外部サービスを利用している場合、 これらへのデータ送信について記載が必要です。
2023年6月施行の改正電気通信事業法（外部送信規律）により、 Google AnalyticsなどのアクセスツールでCookieを利用する場合、 ユーザーへの通知・公表が義務付けられました。 プライバシーポリシーでCookieの利用目的と無効化方法を記載する必要があります。
個人情報の漏洩を防止するために講じている措置を記載します。 個人開発者の場合は「SSL/TLSによる通信の暗号化」「パスワードのハッシュ化」 「アクセス権限の適切な設定」などが該当します。
ユーザーが自分の個人情報の開示、訂正、削除を請求できる旨と、 その手続き方法（問い合わせメールアドレスなど）を記載します。
2026年に予定されている個人情報保護法の改正では、以下の点が個人開発者に影響します。
AI開発等でのデータ利用に関する同意要件の緩和 — 統計情報の作成やAI学習にのみ 利用されることが担保される場合、個人データの第三者提供に本人同意が不要となる方向です。 AIを活用したサービスを開発する個人開発者にとっては注目すべき改正です。
個人情報の漏洩等報告の要件明確化 — 漏洩が発生した場合の報告義務について、 より具体的な基準が示される見込みです。個人開発者であっても、1,000人以上の個人データを取り扱う場合は特に注意が必要です。
AI時代のアプリ開発コース
ShiftBのAIシフトコースは、Claude Codeで本格的なWebアプリケーションを作りながらAI駆動開発を身につけるコースです。ただ作って終わりではなく、コードを読め、セキュリティに責任を持って提案でき、要件定義などの上流工程まで担えるところまで現役エンジニアがサポートします。
AIシフトコースを見る →電気通信事業法に基づき、「他人の通信を媒介する」サービスを提供する場合、 総務省への届出が必要です。個人開発者が見落としがちなポイントですが、 以下のような機能があるサービスは届出が必要になる可能性が高いです。
届出が必要な機能の例：
届出が不要なケースの例：
電気通信事業の届出は、各地域の総合通信局に書類を提出して行います。 個人の場合の手続きは以下の通りです。
必要書類：
届出書に記入する項目は、住所・氏名・電話番号・メールアドレス・提供区域・ 事業開始予定日・提供する電気通信役務・ネットワーク構成図です。届出は無料で、書類に不備がなければ受理されます。 登録免許税もかかりません。
判断に迷う場合は、管轄の総合通信局に電話で相談できます。 ShiftBの受講生で実際に届出を行った方によると、 「電話で相談したら10分程度で必要かどうか教えてもらえた」とのことです。
2023年6月施行の改正電気通信事業法では、「外部送信規律」が新設されました。 これはGoogle AnalyticsやFacebook Pixelなど、ユーザーの端末から 外部サーバーに情報を送信する仕組み（タグ・SDK等）を利用する場合に、 その旨をユーザーに通知・公表する義務です。
電気通信事業者に該当する場合（届出を行った場合）は、 プライバシーポリシーまたは専用ページで以下を公表する必要があります。
自分のサービスでポイント機能や前払い式の決済を導入する場合、資金決済法の規制に注意が必要です。
具体的には、サービス内で使える「コイン」「ポイント」「クレジット」などの 前払式支払手段を発行する場合、未使用残高が1,000万円を超えると 財務局への届出が必要になります。また、届出後は未使用残高の50%以上を 供託金として保全する義務が生じます。
個人開発の規模では1,000万円を超えることは稀ですが、 「投げ銭」機能を実装する場合は為替取引に該当する可能性があり、 資金移動業の登録が必要になる場合があります。実装前に必ず確認しましょう。
個人開発でありがちなのが、フリー素材の利用規約を確認せずに使用するケースです。 「フリー素材」と表示されていても、商用利用が禁止されていたり、 クレジット表記が必要だったりする場合があります。
また、AIで生成した画像やテキストの著作権についても注意が必要です。 2025年時点では、AI生成コンテンツの著作権は「人間の創作的関与」の程度によって判断されます。 プロンプトを入力しただけでは著作権が認められない可能性があるため、 AI生成コンテンツを商用利用する場合は、必ず人間による編集・加工を加えましょう。
サービスのランディングページやSNS広告で「必ず」「絶対」「100%」などの 断定的な表現を使うと、景品表示法（不当表示）に抵触する可能性があります。
個人開発者が特に注意すべきは以下のケースです：
個人開発で収益が発生した場合、確定申告が必要になります。 会社員の副業の場合、年間所得（売上 - 経費）が20万円を超えると確定申告の義務があります。 個人事業主の場合は、所得額に関わらず確定申告が必要です。
サーバー代、ドメイン代、AIツールの月額料金、バーチャルオフィス代、 書籍購入費などは経費として計上できます。 開業届を出して青色申告の承認を受ければ、最大65万円の青色申告特別控除が使えるため、 年間所得が一定額以上になる見込みなら、早めに開業届を出すことを推奨します。
完全無料のサービスでも、以下は最低限対応してください。
有料サービスの場合は、上記に加えて以下も必要です。
| フェーズ | タイミング | 対応項目 | 所要時間 |
|---|---|---|---|
| 開発開始時 | サービス設計段階 | 電気通信事業届出が必要か判断、必要なら届出 | 1〜2時間 |
| リリース2週間前 | 機能がほぼ完成した段階 | 利用規約・プライバシーポリシーの作成 | 2〜4時間 |
| リリース1週間前 | テスト段階 | 特商法表記の作成、同意フローの実装確認 | 1〜2時間 |
| リリース直前 | 最終チェック | 全ページの法務表記確認、リンク切れチェック | 30分 |
| 収益化開始時 | 初収益発生 | 開業届の提出、帳簿管理の開始 | 1時間 |
| 確定申告時期 | 翌年2〜3月 | 確定申告書の作成・提出 | 数時間〜1日 |
ShiftBの受講生142名中118名がこのタイムラインに沿って法務対応を完了し、 トラブルなくサービスをリリースしています。 早い段階から準備を始めることで、リリース直前に慌てることがなくなります。
はい、必要です。ユーザーのメールアドレスを取得する時点で個人情報保護法が適用されるため、 プライバシーポリシーは必須です。 利用規約は法律上の義務ではありませんが、免責事項がないとサーバー障害やデータ損失時に 運営者が全責任を負うことになるため、強く推奨します。 また、App StoreやGoogle Playではプライバシーポリシーがないとアプリが審査に通りません。
理想を言えば弁護士への相談を推奨しますが、個人開発の初期段階ではテンプレートで十分です。弁護士への依頼費用は、利用規約の作成で10〜30万円、 プライバシーポリシーの作成で5〜15万円が相場です。 収益が安定してきたタイミング（月10万円以上）で、 弁護士にレビューを依頼するのがコストパフォーマンスの良いアプローチです。 クラウドサインやLegalForceなどの法務SaaSを利用するのも選択肢です。
バーチャルオフィスの利用が最も一般的な解決策です。月額500〜3,000円程度で住所を借りられるサービスがあります。 GMOオフィスサポート、Karigo、レゾナンスなどが個人開発者に人気です。 もう一つの方法として、2022年6月の特商法改正で認められた 「請求があった場合に遅滞なく開示する」方式もあります。 ただし、この方式は消費者庁のガイドラインに沿った表記が必要なため、 不安な場合はバーチャルオフィスを利用する方が確実です。
EUのユーザーがいる場合は、原則としてGDPR対応が必要です。ただし、個人開発で明確にEU市場をターゲットにしていない場合 （日本語のみのサービスなど）は、GDPRの適用リスクは低いとされています。 英語版を提供する場合は、Cookieの同意バナー（Cookie Consent）の導入と、 プライバシーポリシーへのGDPR関連条項の追加を検討してください。 CookiebotやOsanoなどのツールで対応できます。
年間所得が500〜700万円を超えたら法人化を検討すべきです。法人化のメリットは、税率の低下（個人の所得税は最大45%、法人税は約23%）、 社会的信用の向上、経費計上の幅の拡大などです。 法務面では、法人化すると代表者の自宅住所ではなく登記上の住所を特商法表記に使えるため、プライバシー保護にもなります。 ShiftBの受講生では、月収30万円を超えたタイミングで 法人化を検討し始める方が多いです。
日本語のサービスであれば、日本語の利用規約だけで問題ありません。ただし、グローバル展開を見据えて英語版も提供する場合は、 英語の利用規約も用意し、「本規約は日本語版を正本とする」と明記してください。 翻訳によるニュアンスの差異でトラブルが起きた場合に、 日本語版が優先されることを明確にするためです。
民法548条の4に基づき、一定の条件で変更可能です。条件は「変更が利用者の一般的な利益に適合する場合」または 「変更が契約の目的に反せず、かつ変更の必要性や内容の相当性等に照らして合理的な場合」です。 変更する場合は、変更内容と効力発生日を事前にユーザーに通知する必要があります。 メール通知やサービス内のお知らせなど、ユーザーが確認できる方法で行いましょう。 変更の通知から効力発生までの期間は、一般的に2週間〜1ヶ月が適切です。
要約・疑問の解消に。記事のタイトル・URL・参照元を入れた質問文が自動で入力されます。
AUTHOR
RELATED ARTICLES
COURSE
ShiftBのAIシフトコースは、Claude Codeで本格的なWebアプリケーションを作りながら学ぶコースです。コードを読め、セキュリティに責任を持って提案でき、要件定義などの上流工程まで担える状態を目指します。まずは無料相談会でご相談ください。