Cognismを社内AIにつなぐのは別の判断｜契約と個人情報の線引き

「もう契約して使っている連絡先データなんだから、AIから引けるようにしても話は同じでしょう」「AIに『ドイツの製造業のマーケ責任者を50人』と頼めば、そのまま配信リストになるのでは」——BtoBの企業データを契約している会社で、AIとの連携の話が出ると、こうした声が先に出ます。どちらも半分は誤解です。英国発の Cognism は2026年10月、Claude や ChatGPT から企業・連絡先データを検索できる Cognism MCP を発表しましたが、データを契約することと、そのデータを社内のAIアシスタントに流すことは、別々に判断すべき事柄です。この記事では、購入した連絡先データを MCP で社内のAIにつなぐ前に決めること——契約上の利用範囲、個人情報の取得の経緯と越境、AIに引かせる件数の上限と記録、AIが作った名簿をそのまま配信に回さない線——を、七つの手順で整理します。

Cognism は、英国発のBtoB企業・連絡先データの提供元

Cognism は、英国の Cognism Ltd が提供するBtoBの企業・連絡先データの基盤です。営業やマーケの担当者が、業種・地域・役職・使っている技術・関心のある話題などの条件で企業や担当者を探し、メールアドレスや電話番号を取り出したり、顧客管理の記録を最新の情報で補ったりする用途で使われています。欧州を中心に強みを持つ提供元で、公式の発表でも、欧州の電話番号の確認や、フランス・ドイツの公的な登記の番号への対応を重点として挙げています。

統制の面では、公式の ニュースルーム で、ISO 27001 と ISO 27701 の認証の更新審査や、2026年の SOC 2 の第二種の監査の完了を発表しています。また、電話をかけてはいけない番号の一覧（電話勧誘拒否の登録）との照合を自動で行う仕組みを持ち、2026年第3四半期の発表では対象が16か国に広がったと説明しています。欧州の個人データの規制を前提に作られたデータ基盤であることが、ほかの連絡先データとの違いとして打ち出されています。

外部データで営業リストを補う道具の一般論や、リストを購入して一斉配信することの是非は、別の記事で詳しく扱っているため、ここでは繰り返しません。この記事が扱うのは、すでに Cognism を契約している、または契約を検討している会社が、その連絡先データを MCP で社内のAIアシスタントにつなぐかどうかを判断する場面です。

2026年10月の発表：Cognism MCP で Claude・ChatGPT から検索する

2026年10月13日の公式 ニュースルーム「Q3 ’26」の製品更新で、Cognism は Cognism MCP を発表しました。説明では、Cognism の検索と企業のデータを、Claude や ChatGPT などのAIアシスタントに直接つなぐものとされ、接続は設定画面で専用の窓口を追加する形で、AIアシスタントの側と管理者の設定に従うと書かれています。同じ更新では、Salesforce と HubSpot の顧客管理の記録を補う機能の一般提供、既存の取引先企業の中から条件に合う新しい担当者を探す機能、配信停止の一覧の表示なども発表されました。

10月15日の公式ブログでは、MCP の使い方がより具体的に説明されています。たとえば対象の企業群の中で条件に合う担当者を探して件数を出す、CSVで書き出さずに確かめた企業・連絡先の情報を作業に取り込む、キャンペーンに入れる前に電話勧誘拒否や配信停止の状態を確かめる、といった使い方です。ブログはこの接続を管理された読み取り専用のアクセスで、大量の記録を書き出すものではないと説明し、利用には有償のプランの契約と、AIアシスタントの側の有償のプランが必要だとしています。

Claude と ChatGPT では接続先の一覧に載っており、Microsoft の Copilot Studio では独自の接続として追加できると書かれています。AIアシスタントの側で特別な開発が要らないことが売りですが、裏を返せば、利用者が自分の判断で簡単につなげてしまうということでもあります。

• 発表の日付と内容は、Cognism の公式 ニュースルーム（2026年10月13日）、公式ブログ（2026年10月15日）、公式ドキュメントの MCP サーバーの項（2026年10月15日更新）による
• 同じ ニュースルーム では、10月中に利用者の自動登録と操作の記録の画面を出す予定とも書かれていた。提供の状況は契約時に確かめる

誤解：「もう買っているデータだから、AIにつないでも同じ」

契約済みのデータなら、画面で見てもAIで見ても同じだ、という考えは自然です。しかし、AIにつなぐと少なくとも三つが変わります。一つ目は、取り出した連絡先が、AIの会話の中に残ることです。公式ドキュメント自身が、開いた連絡先の情報はAIアシスタントの会話に保存されるため、AIの提供元の保存期間の条件を確かめ、学習への利用を切るよう注意しています。データの置き場所が、Cognism の中から、AIの提供元の側に広がるということです。

二つ目は件数です。画面では一件ずつ確かめながら開いていた連絡先が、AIに一言頼むだけで、100件単位で取り出されるようになります。三つ目は使われ方で、AIは取り出したデータを、頼まれれば表にし、文面を付け、配信の準備まで整えます。確かめる工程が自然に飛ばされやすくなります。

つまり、つなぐかどうかの判断は、データの契約の判断のやり直しではなく、データの置き場所、取り出す量、確かめる工程が変わることへの判断です。以下の七つの手順は、この三つの変化に対応させて並べています。

公式資料で確かめた仕組み：本人の資格で動き、1回100件まで

手順に入る前に、公式ドキュメントの MCP サーバーの項で確かめた仕組みを押さえておきます。認証は利用者ごとの OAuth で、Cognism の資格情報か、組織の一括認証（SSO）で閲覧ソフトからサインインします。共有の鍵はなく、AIアシスタントはその人が Cognism の画面で見られること、できることだけを見て行えると説明されています。MCP の利用は、アカウントや利用者ごとに有効にしておく必要があり、ChatGPT では作業空間の管理者が開発者向けの設定を有効にする必要があります。

使える道具は、企業と人の検索・件数確認、業種や国・地域・部署・役職などの辞書、アカウントの関心の話題・コンプライアンスの設定・個人ごとの設定の参照に分かれています。1回の呼び出しで返るのは最大100件で、それ以上はページを分けて取り出します。検索で返った記録1件ごとに検索用の枠を1つ使い、人の検索で連絡先まで開くと1件ごとにクレジットを1つ使います。件数の確認と辞書は無料です。呼び出しの上限は、アカウントごとに操作の種類ごとで1分あたり500回と書かれています。

AIにさせる操作	返るもの	消費するもの	社内での扱いの目安
企業・人の件数の確認	条件に合う件数だけ	なし	市場の大きさの見積もり。広く開いてよい
辞書の参照	業種・国・役職などの選択肢	なし	条件の言葉をそろえるために使う
企業の検索	企業の記録（1回100件まで）	検索用の枠を1件ごとに1つ	狙う企業の候補づくり。個人の情報は含まない
人の検索（連絡先を開かない）	担当者の記録	検索用の枠を1件ごとに1つ	役職や部署の分布を見る。件数を決めて使う
人の検索（連絡先を開く）	メールアドレスと電話番号	クレジットを1件ごとに1つ	承認を経てから。開く人を限る

連絡先まで開くとメールアドレスと電話番号が返りますが、アカウントで電話勧誘拒否の対象に設定した国の人の電話番号は伏せられ、地域の制限がかかった国の記録は除かれるとされています。一方で、Cognism 側で呼び出しの記録をどう残すかは、MCP の項には書かれていませんでした。社内で記録を残す仕組みは、自分たちで用意する前提で考えておくほうが安全です。

手順1：契約上、誰が何の目的で使えるかを確かめる

最初に確かめるのは、Cognism との契約です。データの利用者として何人が登録されているか、使ってよい目的は営業やマーケの見込み客の開拓に限られているか、取り出したデータを社内の別の仕組みや外部のサービスに保存してよいか、という点を契約書と利用規約で確かめます。公式ブログは、MCP の検索にも契約・コンプライアンスの設定・クレジットがそのまま適用されると説明していますが、AIの提供元のサーバーに連絡先が保存されることが、契約上どう扱われるかまでは書いていません。

ここは、営業部門の判断だけで進めず、契約の担当と法務が確かめる場面です。確かめた結果、AIアシスタントの側への保存が想定されていない、あるいは解釈が分かれるのであれば、Cognism の担当者に書面で確認を取ります。同時に、AIの提供元の側の利用条件（保存の期間、学習への利用、法人向けの契約の有無）も並べて確かめます。

この手順の成果物は、「どのAIの道具に、どの契約の形で、何の目的でつないでよいか」を一枚に書いた取り決めです。個人向けのAIの契約からはつながないという一行は、早い段階で入れておくと後が楽になります。

手順2：取得の経緯と、受け取る側の確認・記録

日本の会社が、英国の Cognism から個人の連絡先を受け取る場合、日本の個人情報保護法の上では、第三者から個人データの提供を受ける立場になると考えるのが基本です。第三者から提供を受けるときは、提供する側の名称や住所、代表者、その個人データを取得した経緯を確かめ、記録を作って保存することが求められています（第30条）。個人情報保護委員会は、確認と記録の具体的な方法をガイドライン（第三者提供時の確認・記録義務編）で示しています。

また、偽りその他不正の手段で個人情報を取得してはならないという適正な取得の定め（第20条）や、取得したときに利用目的を本人に通知するか公表する定め（第21条）もかかわります。Cognism がどのような経緯でその連絡先を集めたのか、公式の説明と契約書の記載で確かめ、社内の記録として残しておきます。欧州の個人データの規制に沿って集めたという説明は、日本の法令の確認を代わりにしてくれるわけではありません。

この確認は、MCP をつなぐかどうかに関係なく、データを契約した時点で済んでいるべきものです。ただ、AIにつなぐと取り出す件数が増え、個人データを受け取る頻度も上がるため、記録が実態に追い付いているかを、この機会に見直しておく価値があります。法令とガイドラインの最新の内容は、導入時点で必ず確かめてください。

手順3：AIの会話に連絡先が残る前提で、AIの側の設定を決める

Cognism MCP で取り出した連絡先は、AIアシスタントの会話に入ります。このときに確かめるのは、AIの提供元が会話をどこに、どれだけの期間保存するか、学習に使うかどうか、管理者が会話の記録を確かめ・消せるかどうか、です。公式ドキュメントも、AIの提供元の保存期間の条件を確かめ、学習への利用を切るよう勧めています。

日本の法令の上では、AIの提供元に個人データを渡すことが「提供」にあたるのか、委託などとして扱えるのかの整理が要ります。個人情報保護委員会は2023年6月の生成AIサービスの利用に関する注意喚起で、個人情報を含むプロンプトを入力する場合は利用目的の範囲内かを十分に確かめ、応答の出力以外の目的で扱われないことを確かめるよう求めています。AIの提供元が外国の事業者であれば、外国にある第三者への提供の規律（第28条）がかかわる可能性もあります。

実務上の結論としては、法人向けの契約で、学習に使わない設定と、会話の保存期間を管理できるAIの道具だけをつなぐ先に選びます。そのうえで、取り出した連絡先を会話の中に長く置かない運用、たとえば作業が終わったら会話を消す、連絡先を開く作業は専用の作業空間で行う、といった決まりを添えておきます。

手順4：つなぐ人と、連絡先を開いてよい人を分ける

Cognism MCP は利用者本人の資格で動くため、AIができることは、その人が Cognism でできることと同じです。逆に言えば、Cognism の権限の設計が、そのままAIの権限の設計になるということです。画面で連絡先を開ける人は、AIからも開けます。

そこで、つなぐ人を二つに分けます。一つは、企業の検索と件数の確認だけを使う人です。市場の大きさを測る、狙う企業の候補を洗い出す、といった用途なら、個人の連絡先は不要で、クレジットも使いません。もう一つは、連絡先まで開いてよい人で、営業の担当者のうち、実際に連絡をとる立場の人に限ります。公式ドキュメントでは、MCP の利用はアカウントや利用者ごとに有効にする必要があると説明されているため、この二つの区分を Cognism の側の設定で作れるかを、担当者に確かめます。

区分が作れない場合は、連絡先まで開ける人だけに MCP を有効にし、件数の確認だけの用途は画面で行う、というように入口を絞ります。誰でもつなげる状態のまま始めないことが、この手順のいちばん大事な点です。

異動と退職の扱いも、この手順で決めておきます。MCP は本人の資格で動くため、営業から別の部署に移った人の Cognism の権限が残っていれば、AIからも連絡先を開き続けられます。Q3 ’26 の発表では、組織の利用者の情報と連動して利用者を自動で登録・削除する仕組み（SCIM）と、操作の記録の画面を10月中に出す予定とされていました。提供されていれば、人事の異動と Cognism の権限を連動させ、部署を離れた人の接続が自動で外れる形にしておくと、手作業の漏れを減らせます。提供前であれば、四半期ごとに利用者の一覧を情シスと営業の責任者が見直す決まりで補います。

手順5：1回に引かせる件数と、月の上限を決める

公式ドキュメントでは、1回の呼び出しで返るのは最大100件で、ページを分ければそれ以上も取り出せます。人の検索で連絡先まで開くと1件ごとにクレジットを使い、検索の結果も1件ごとに検索用の枠を使います。AIは、頼まれた条件を満たすまでページを繰り返し取りにいくことがあるため、一言の依頼で想定以上のクレジットが消えることが起こり得ます。

件数の上限は、二つの層で決めます。一つは依頼の段階の上限で、たとえば「連絡先を開くのは一度に20件まで、それ以上は件数の確認だけで止めて、人が承認してから進める」という指示を、AIの作業空間の決まりとして書いておきます。もう一つは月の上限で、部門ごとに使ってよいクレジットの量を決め、月末に実際の消費と突き合わせます。

件数を絞る理由はクレジットの節約だけではありません。開く件数が多いほど、AIの会話に残る個人の情報も、配信に回されかねない名簿も大きくなります。件数の確認は自由に、連絡先を開くのは承認の後にという二段の流れにしておくと、費用と個人情報の両方を抑えられます。

手順6：引いた記録を残す

前に見たとおり、Cognism の MCP の項には、呼び出しの記録をどう残すかが書かれていませんでした。Q3 ’26 の発表では、利用者の自動登録と操作の記録の画面を10月中に出す予定とされていましたが、それが MCP の呼び出しまで含むのかは、確かめられた資料からは分かりません。誰が、いつ、どの条件で、何件の連絡先を開いたかを、社内で追える形にしておく必要があります。

記録の取り方は、三つを組み合わせるのが現実的です。一つは、Cognism の画面でクレジットの消費の履歴を定期的に書き出すことです。二つ目は、AIの道具の側の管理画面で、会話と道具の呼び出しの記録を確かめられる設定にしておくことです。三つ目は、連絡先を開く作業をしたら、目的と件数を短く記した作業の記録を、決めた場所に残してもらうことです。

手順2で見た、第三者から個人データの提供を受けたときの記録の義務と、この作業の記録は別のものですが、両方がそろっていると、本人から問い合わせがあったときに、どこから取得し、誰が何の目的で使ったかを説明しやすくなります。

手順7：AIが作った名簿は、そのまま配信に回さない

最後の、そしてもっとも事故につながりやすいのが、AIが整えた名簿をそのままメールの配信やMAに取り込むことです。Cognism の公式ブログは、キャンペーンに入れる前に電話勧誘拒否や配信停止の状態を確かめる使い方を挙げていますが、確かめるのは電話の規制と Cognism が把握している配信停止までで、自社の配信の決まりや国内の法令までは代わりに確かめてくれません。

• AIに「この条件で50件の連絡先を出して、紹介メールの文面も付けて」と頼み、そのままMAに取り込む
• 自社の配信停止の一覧と突き合わせずに、Cognism の一覧だけで配信の可否を判断する
• AIが推測で付けた役職や関心の話題を、確かめた事実として顧客管理に書き戻す
• 取り出した名簿を、使う目的を書かないまま共有のフォルダに置く

配信に回す前には、自社の配信停止の一覧と顧客管理の記録との突き合わせ、送る相手の国の規制、日本の相手であれば特定電子メール法の同意の扱いを確かめます。AIが作るのは候補の一覧まで、送るかどうかを決めるのは人という線は、配信の担当と営業の責任者の両方が合意しておきます。購入したデータへの一斉配信の是非そのものは別の記事に譲りますが、AIを挟んでもその論点は少しも軽くならないことは押さえておきます。

配信停止と本人からの申し出を、AIの流れにつなぐ

Q3 ’26 の発表では、配信停止の情報を過去90日分見られる一覧、Salesforce や HubSpot の配信停止を Cognism の作業に反映する同期、関わりのあった連絡先が本人の請求により配信停止になったときの通知が加わったと説明されています。これらは、AIが取り出す連絡先に配信停止を反映するための材料になります。

社内で決めるのは、この情報を誰が見て、どこに反映するかです。自社の顧客管理で配信を止めた人が、Cognism から再び取り出されて名簿に戻ってくることは、同期を設定していなければ起こり得ます。配信停止の同期を有効にし、本人からの申し出の通知を受け取る担当を決め、AIの作業の決まりにも「配信停止の人は名簿に入れない」と書いておきます。

本人から、自分の情報の利用をやめてほしい、削除してほしいという申し出があったときは、Cognism、自社の顧客管理、AIの会話の記録の三か所を確かめる必要があります。三つ目は見落とされやすいため、手順3で決めた会話の保存期間の設定が、ここで効いてきます。

日本の企業がどこまで入っているかを、自社の顧客で試す

Cognism は欧州を中心に強みを持つ提供元で、公式の発表でも、フランスでは企業の約95パーセント、ドイツでは約85パーセントを公的な登記の番号で押さえていると説明しています。一方、日本の企業や担当者がどこまで収録されているかは、確かめた公式の資料からは分かりませんでした。国内向けの営業に使うつもりなら、契約や接続の前に、自社の既存の顧客で収録の厚みを試すことをおすすめします。

試し方は、次の四つの段階で進めます。いずれも、連絡先を開かずに済む段階から始めるのがこつです。

海外の拠点や欧州の取引先に向けた営業が主であれば、Cognism の強みが生きます。国内の営業が主であれば、国内のデータ提供元との分担を考えるほうが現実的です。どちらの場合も、AIにつなぐかどうかの前に、データそのものが自社の営業に合っているかを確かめておくことが先です。

接続前のチェックリスト

ここまでの七つの手順を、接続の承認の会議で使えるよう、確かめる項目に並べ直します。すべてに答えが出てから、最初の数人で接続を始めます。

• Cognism の契約で、AIの提供元への保存を含めた利用が認められているかを書面で確かめた
• つなぐAIの道具は法人向けの契約で、学習に使わない設定と会話の保存期間を管理できる
• Cognism からの個人データの受け取りについて、提供者と取得の経緯の確認・記録ができている
• 企業の検索と件数の確認だけの人と、連絡先まで開いてよい人を分けた
• 1回に開く件数の上限と、部門ごとの月のクレジットの上限を決めた
• 誰が、いつ、何件の連絡先を開いたかを社内で追える記録の取り方を決めた
• AIが作った名簿を配信に回す前に、自社の配信停止の一覧と法令の確認を挟む流れを決めた
• 配信停止の同期と、本人からの申し出の通知を受け取る担当を決めた
• 国内の企業の収録の厚みを、自社の既存の顧客で試した

項目が多く見えますが、多くはデータを契約した時点で決めておくべきことで、AIにつなぐことで新しく増えるのは、AIの側の設定、件数の上限、記録の三つです。契約の時点で決めたことを、AIの入口にも同じように当てはめると考えると、整理しやすくなります。

まとめ

Cognism MCP は、Claude や ChatGPT から欧州を中心とするBtoBの企業・連絡先データを検索できる、便利な接続口です。利用者本人の資格で動き、1回100件までに区切られ、電話勧誘拒否の国の番号は伏せられるなど、提供元の側でも統制が考えられています。それでも、データをAIにつなぐと、連絡先がAIの会話に残り、取り出す件数が一気に増え、名簿のまま配信に進みやすくなるという三つの変化が起きます。契約済みだから同じ、ではなく、置き場所・量・確かめる工程が変わることへの判断として、契約と個人情報の確認、AIの側の設定、つなぐ人の区分、件数の上限、記録、配信前の確認の七つを先に決めておく。AIに任せるのは候補を探して数えるところまでにし、連絡先を開くのと送るのは人が承認する。この線を引いてからつなげば、データの価値を損なわずにAIの速さを使えます。

※本記事にはAIが活用されています。編集者が確認・編集し、可能な限り正確で最新の情報を提供するよう努めておりますが、情報の完全性、正確性、最新性、有用性等について保証するものではありません。本記事の内容に基づいて行動を取る場合は、読者ご自身の責任で行っていただくようお願いいたします。