サブスクの過負荷 — 私が銀行口座をアプリに連携するのをやめた理由

先週の日曜日、私は自分のサブスクを数えてみました。ずっと「せいぜい10か15くらいだろう」と自分に言い聞かせていたのに、実際は26個でした。Spotify、Netflix、存在すら忘れていたクラウドストレージのプラン2つ、2023年に棚上げにした副業プロジェクトのドメインレジストラ、ChatGPT、8か月間開いてもいない瞑想アプリ。合計額は破滅的というほどではありません。問題なのは、それが 目に見えなかった ということです。そこが私を悩ませる部分でした。

これは、あらゆる「サブスク管理」アプリが解決しようとしている問題です。そして2026年になっても、そのデフォルトの解決策はいまだにこうです。あなたの銀行ログイン情報を渡してください。私は、これは問題そのものよりも悪いと主張したいのです。

アグリゲーター方式について、手短に

App StoreやPlay Storeにあるサブスク管理アプリのほとんどは、同じ仕組みを使っています。アプリをインストールすると、銀行口座を接続するよう求められ、その接続はアグリゲーターを経由します — 米国ならPlaid、欧州ならSalt Edge、英国ならTruelayer。アグリゲーターがあなたの取引履歴を吸い上げ、アプリがそれを読み取り、定期課金の一覧が表示される、という仕組みです。

この製品は本当に便利です。その代わりに支払う対価は、あなたの取引履歴のすべてが、1社か2社の別の会社を通じて、期限もなく流れ続けることであり、しかもその会社が何を保持し何を保持しないのかについては、ほとんど見えないままなのです。

「Apple Musicの支払いを忘れていたかな?」という疑問への答えと引き換えに、あなたは3者に手渡すことになります。

• アプリそのもの
• アグリゲーター
• アグリゲーターが提携している相手

今月あなたが買ったすべてのものへの読み取り専用アクセスを、です。食料品、医療費、どこで外食したか、第三者のログには残したくない政治献金まで。アグリゲーターは、サブスクに関係ないものはすべて破棄すると指切りげんまんで約束します。おそらく実際に破棄しているでしょう。それでも彼らは、副業として繁盛する不正検知・マーケティング効果測定ビジネスを支えるのに十分なメタデータは保持しています。それが、彼らが何を価値あるものと考えているかを物語っています。

私が本当に必要としているもの

サブスク管理の正直な仕事は、ささやかなものです。私の26個のサブスクについて、それぞれ4つの項目があれば十分です。

1. サービス名
2. 金額と通貨
3. 課金サイクル(月次、年次)
4. 次回の課金日

それだけ です。この4つの項目を得るために、他国にいる誰かを経由して銀行の取引データを流し込む必要などありません。必要なのは、手入力せずにデータをアプリに取り込む方法です。

ここで登場するのが「メールをスキャンします」という代替案です。一部のアプリは、Gmailや OutlookのOAuthを求め、長年にわたって届いた領収書を解析します。銀行連携よりはマシです — あなたのメールプロバイダはもともとそれらの領収書を持っていたのですから — しかし、あなたは今度は第三者に、これまで受け取ったすべてのメールを読む権限を与えたことになります。それは侵害の対象範囲としては小さいものの、それでもやはり 侵害の対象範囲 です。アプリのプライバシーポリシーには「領収書しか読みません」と書いてあるかもしれません。しかしOAuthの許可が意味するのは、あなたが受信箱ごと彼らを信用した、ということです。

第三の選択肢、そして私が選んだのはこれ

ずっと目の前にありながら見過ごされてきた第三の選択肢があります。カメラを請求書に向ける ことです。

あなたが契約しているすべてのサブスクは、何かしらを送ってきています — 確認メール、更新のリマインダー、請求書、領収書。スマホの上では、その「何か」はタップ2回とシャッター1回で、サブスク管理アプリの1行になります。端末内のOCRがテキストを読み取り、小さな抽出処理が4つの項目を取り出し、あなたはタップ1回で確認します。銀行連携もなし、メールの権限もなし、アグリゲーターもなし。

私はこの原則にもとづいてSublyを作りました。この設計こそがプライバシーポリシーそのものです。

• 請求書の画像は、GoogleのML Kitを使って端末内でローカルに処理されます。
• 抽出された項目は端末に保存されます。サーバーはありません。
• 撮影した画像はアップロードされず、処理後には残りません。
• 作成すべきアカウントもなく、後で取り消すべきOAuthの許可もなく、途中に介在するアグリゲーターもありません。

その代わりに手放すのは「新しいサブスクの自動検知」です。明日あなたが何かに登録しても、スキャンするか手動で追加するまで、Sublyはそれを知りません。これは正直なトレードオフであり、このアプリは手入力を素早くできるように作られています。請求書のスキャンは5秒、手動で1つ追加するのは15秒です。

「でも、ただのメタデータでしょう」という擁護論

銀行連携を擁護する定番の言い分はこうです。あくまで取引のメタデータであってお金そのものではないし、アグリゲーターは規制を受けている、と。どちらも本当です。

問題は、今日のアグリゲーターが悪意を持っているかどうかではありません。問題は、彼らが将来誰にデータを売り、どこに買収され、どこから情報を漏らすのかを、あなたが時間を飛び越えて確かめることはできない、ということです。ドイツ連邦情報セキュリティ庁による2025年の調査では、平均的な欧州の人は、過去5年間のうちに少なくとも1度は、なんらかの 第三者を通じて自分の銀行データが漏洩しており、それはたいてい、かつて接続してそのまま忘れていたアグリゲーターの下流にいる提携先を経由したものでした。

あなたは明日にでもサブスク管理アプリを使うのをやめられます。銀行接続を取り消すこともできます。しかし、アグリゲーターがすでに持っているデータは? それはもう外に出てしまっていて、アグリゲーターが利用規約を更新するたびに変わる保持ポリシーに支配されているのです。

最もプライバシーが守られるバイトとは、そもそも端末から一度も出ていかないバイトです。

あなたの取引データに触れる関係者の数を減らすことは、手に入るなかで最もきれいなプライバシーの勝利です。あなたのサブスク管理アプリが銀行をまったく読まないなら、その数はひとつ少なくなります。

「でも、分類がとても優秀なんだ!」

そのとおりです。それは認めます。銀行連携アプリは、毎月14日に「Spotify USA Inc.」から引き落とされる9.99ドルがSpotifyだと分かっています。OCRと手入力なら、それが何であるかを、あなた が一度だけアプリに教えます。

その手間を和らげるものが2つあります。

• 課金ごとではなく、サブスクごとに一度だけ。 領収書を1枚スキャンすれば、その後の12か月は追跡されます。
• OCR + サービス辞書。 Sublyの辞書は、領収書のテキストから上位200のサブスクサービスを認識し、名前とカテゴリをあらかじめ入力してくれるので、たいていはただ確認するだけです。

結果として、1年を通したタップ回数はほぼ同じになります — ただし、アグリゲーターのログファイルに永遠に残り続けるあなたの人生の一部分は差し引かれます。

これが料金体系に与える変化

銀行連携を拒むことの副次的な効果は、ビジネスモデルがシンプルになることです。分割して回収すべきアグリゲーターのAPI料金もなく、第三者に毎月支払う接続ごとの費用もなく、金融データ仲介にまつわるコンプライアンスの対象範囲もありません。アプリは買い切りか、ささやかなサブスクで済み、開発者は電気代を払い続けるためにシリーズAの資金調達を必要とせず、アプリが売っているもの(あなたのサブスク管理を手伝うこと)と、会社が収益を得るもの(あなたがアプリにお金を払うこと)が、きちんと一致するのです。

銀行連携する「無料の」サブスク管理アプリは、無料ではありません。あなたは、誰かの営業資料のなかで1つのデータポイントであり続けるという、繰り返しの特権で対価を支払っているのです。

正直な売り込み

これがその売り込みです。トレードオフをすべて机の上に並べたうえで。

• 利点: 銀行連携なし。アグリゲーターなし。メールのOAuthなし。アカウントなし。あなたのサブスク一覧は端末から一度も出ていきません。領収書の写真は処理されたのちに破棄されます。
• 欠点: 各サブスクを一度はスキャンするか入力する必要があります。新しいサブスクは自動検知されません — 確認メールを見たときに、あなた自身が追加します。

私にとって — そしておそらく、ここまで呆れずに読んでくれたすべての人にとって — これは正しい取引です。私はSpotifyの領収書をスキャンするのに20秒かけるほうを選びます。この先10年間、誰か他人のデータベースに自分の銀行明細のコピーを置いておくよりも。

もしあなたが、銀行連携アプリのどれかをインストールしようか迷いつつ、何かひっかかるものを感じているなら、その直感を信じてください。テクノロジーは、2026年にこれを違うやり方でやることを可能にしています。Sublyはそのひとつの方法です。仮にSublyを使わないとしても、あなたが使う相手が誰であれ、同じ設計を求めてください。シンプルな問いを投げかけるのです。このデータは私の端末から出ていくのか? もし答えがイエスなら、なぜなのかを尋ねてください。そして、その答えをノーにするには何をしなければならないのかを。

正しい答えは、たいてい「思っているより少ない」ものです。