ゆで太郎は「個人情報を持たない」を選んだ。データ時代への逆張りと、それでもデータが大事な理由

そばチェーンのゆで太郎が、会員制度をやめた。理由は「個人情報を守るため」ではない。もっと徹底していて、「個人情報を持たないため」だ。

会員約4,000人分の情報を、消去する

ゆで太郎システムは2026年10月28日、誕生日特典を送る会員制度「バースデークラブ」の終了を公式サイトで発表した。発表文には、こう書かれている。

「昨今、企業における個人情報の漏洩事件が相次いでいることを受け、お客様の大切な個人情報をより一層慎重に取り扱う観点から、このたび、バースデークラブの終了を決定いたしました」

同社は現時点で自社の漏洩被害は発生していないと明記している。つまり、やられてから慌てて閉じたのではない。何も起きていないうちに、持っている情報そのものを手放す決断をした。新規募集はすでに終了し、12月生まれの会員への発送が最後。その後、保有する顧客の個人情報は「速やかに責任を持って消去する」という。日本経済新聞（2026年11月5日付）は、消去される会員情報は約4,000人分だと報じた。

ゆで太郎には、もともと公式アプリがない。共通ポイントにも独自ポイントにも対応していない。クーポンは今も店頭配布の紙だ。デジタル化の波に乗らなかったのではなく、乗らない形で22年連続黒字を続けてきた会社が、最後に残っていた「名簿」まで捨てた、というのが今回のニュースの正確な姿だ。

「データは資産」の時代への、静かな反論

この10年ほどの経営の常識は、逆だった。顧客データを集めよ、会員アプリを作れ、ポイントで囲い込め、購買履歴を分析せよ。コンサルティングの提案書でも、DXの教科書でも、「データは資産」が合言葉だった。

ゆで太郎の判断は、その真逆である。そしてこれは感情論ではなく、損得勘定として筋が通っている。

個人情報を持つということは、守るコストを永続的に払い続けるということだ。システムの保守、アクセス管理、委託先の監督、従業員教育。さらに漏洩が起きれば、調査と公表、お詫びと賠償、行政への報告、そして何より信用の毀損が待っている。日経は今回の記事で、AIを使った不正アクセスを完全に防ぐのは難しく、漏洩すれば賠償金のリスクがあると指摘した。ここ数週間だけでも、大手小売りで約700万件、コスメ情報サイトで約300万人分、花の宅配で最大約424万件という漏洩の発表が相次いでいる。持っている情報の量は、そのまま事故のときの被害の量になる。

同じ記事では、物語コーポレーションが「焼肉きんぐ」で個人情報を入力しなくてよい予約システムを導入したことも紹介されている。予約に名前と電話番号が本当に要るのか。業界全体で「集める前提」を見直す動きが始まっている。

会員約4,000人の誕生日リストが、ゆで太郎の売上にどれだけ効いていたかは分からない。ただ、紙のクーポンと朝そば500円の訴求力で集客できる商売にとって、そのリストを守り続けるコストとリスクの方が重くなった、という判断は十分に合理的だ。「持たない」は、最強のセキュリティ対策でもある。ないものは、漏れない。

経営者への論点は「集めるか」ではなく「何のために持つか」

この話を、自社の話として読むと論点が見える。

第一に、惰性で集めている情報はないか。会員登録の項目、問い合わせフォームの必須欄、キャンペーンの応募情報。集めた理由を説明できない情報は、資産ではなく負債だ。使っていない名簿は、守るコストだけが残る。

第二に、消す判断ができているか。退会者の情報、終了したキャンペーンの応募データ、昔の顧客リスト。保管期限を決めて消去する運用は、多くの会社で後回しにされている。ゆで太郎は「最後の発送が終わったら速やかに消去する」と、終了と消去をセットで発表した。ここまで言い切れるのは、消去の手順まで含めて経営判断になっているからだ。

第三に、そもそも自社の商売が顧客データを必要としているか。対面の現金商売と、ECやサブスクリプションでは、答えが違う。ゆで太郎の選択肢は、全ての会社が真似できるものではない。

それでも最後は、データは大事だ

ここまで「持たない」側の理屈を並べてきたが、結論は逆に倒しておきたい。データは、やはり大事だ。

ゆで太郎が会員制度を捨てられたのは、同社の商売が顧客データに依存していないからだ。立ち食いそばは、来店した客にその場でそばを出せば完結する。だが、予約、配送、継続課金、修理やサポート、与信が絡む商売では、顧客情報なしに事業は回らない。ECの配送先、サブスクの決済情報、クリニックの診療記録。これらは「集めたい情報」ではなく「事業そのもの」だ。

そして見落としやすいのは、ゆで太郎の「持たない」という決断自体が、データをよく見た上での経営判断だという点だ。会員数、特典のコスト、漏洩時の賠償リスク、ブランドへの影響。それらを並べて計算したからこそ、捨てる決断ができた。データが大事だというのは、データを集めろという意味ではない。データの価値を測れる会社だけが、持つか捨てるかを選べる、という意味だ。

だから実務の結論は二択になる。持たなくて済む情報は、持たない。そして事業に必要な情報は、持つ以上は本気で守る。

守る側の基本は、地味だが効く。管理画面や業務アカウントのパスワードを使い回さない、専用の管理ツールで一元化する。端末にはセキュリティソフトを入れ、更新を止めない。外部から接続するならVPNを使う。退職者や元委託先のアカウントを放置しない。これらは「ITに強い会社」の話ではなく、顧客情報を預かる全ての会社の、預かり賃のようなものだ。

ゆで太郎は、そば屋として正直な決断をした。あなたの会社は、持っている情報の一覧を、今日、正確に書き出せるだろうか。データが大事だと言う資格は、その一覧を作れる会社にだけある。

※本記事は2026年11月5日時点の公表情報（ゆで太郎システム公式発表、日本経済新聞報道）に基づきます。

PRも含まれます