KI-Datenschutz: Japan lockert Regeln, EU zieht Schrauben an
Veröffentlicht: 10.07.2026 um 09:13 Uhr, Redaktion boerse-global.de
Juli 2026 das streng reformierte Datenschutzgesetz verabschiedet. Künftig dürfen Unternehmen sensible Daten wie Krankengeschichten oder die ethnische Herkunft ohne Einwilligung der Betroffenen für das Training Künstlicher Intelligenz nutzen. Die EU dagegen schraubt ihre Schutzstandards weiter hoch.
Japans radikaler Schritt für die KI-Entwicklung
Das japanische Oberhaus stimmte mit der Regierungskoalition für die Änderungen am „Act on the Protection of Personal Information" (APPI). Die neuen Regeln erlauben es Unternehmen, selbst hochsensible Daten zu sammeln und zu verarbeiten – solange die Informationen pseudonymisiert sind und ausschließlich für KI-Training oder statistische Analysen genutzt werden. Eine individuelle Zustimmung der Bürger ist dann nicht mehr nötig.
Hintergrund ist der weltweit wachsende Mangel an hochwertigen Trainingsdaten. Japans Politiker und Wirtschaftsführer fürchten, das Land könne zum „KI-Kolonialsatelliten" werden, falls es weiterhin auf ausländische Modelle und Datenstrukturen angewiesen bleibt. Die Regierung will daher auch staatliche Daten an private Forschungseinrichtungen weitergeben – etwa für Projekte zum autonomen Fahren oder für milliardenschwere KI-Modelle, wie sie SoftBank entwickelt.
Die neuen Regelungen sollen Ende 2026 oder Anfang 2027 in Kraft treten. Befürworter versprechen sich einen Schub für Forschung und Entwicklung. Kritiker warnen jedoch vor dem Risiko der Deanonymisierung und möglichen Datenlecks.
EU AI Act: Strenge Fristen und Transparenzpflicht
Einen Tag vor Japans Entscheidung gab der Rat der Europäischen Union grünes Licht für den „Digital Omnibus on AI" – den finalen Fahrplan zur Umsetzung des EU AI Act. Anders als Japan setzt Brüssel auf ein risikobasiertes Modell mit strenger Aufsicht.
Die wichtigsten Termine im Überblick:
- 2. August 2026: Pflicht zur Kennzeichnung von KI-generierten Inhalten tritt in Kraft. Wasserzeichen und maschinenlesbare Markierungen werden verpflichtend.
- 2. Dezember 2026: Bestehende Systeme müssen die Kennzeichnungsvorgaben erfüllen. Neue Verbote für nicht-einvernehmliche intime Bildaufnahmen und Kindesmissbrauchsmaterial greifen.
- 2. Dezember 2027: Frist für eigenständige Hochrisiko-KI-Systeme.
- 2. August 2028: Frist für eingebettete Hochrisiko-KI-Systeme.
Während die EU mit dem AI Act neue Standards für Transparenz und Sicherheit setzt, müssen Unternehmen ihre IT-Strategien grundlegend anpassen. Dieser kostenlose Umsetzungsleitfaden hilft Ihnen dabei, alle relevanten Fristen und Risikoklassen der neuen KI-Verordnung rechtzeitig zu überblicken. EU AI Act in 5 Schritten verstehen: Jetzt kostenlosen Ratgeber sichern
EU-Kommissar Thierry Breton betonte, das Gesetz werde innerhalb von zwei bis drei Monaten durchsetzbar sein. Die meisten KI-Systeme blieben zwar unbeschränkt, generative KI müsse sich jedoch an Transparenzstandards halten. OpenAI hat bereits angekündigt, die Vorgaben einhalten zu wollen.
Europas scharfe Linie beim Datenschutz
Der Europäische Datenschutzausschuss (EDPB) verschärfte die Gangart zusätzlich. Am 8. Juli 2026 verabschiedete das Gremium neue Leitlinien zur Anonymisierung und zum Web Scraping. Künftig gilt ein strenger Drei-Stufen-Test, damit Daten als wirklich anonym gelten: Sie dürfen keine Isolation, keine Verknüpfung und keine Rückschlüsse auf Personen ermöglichen.
Der EDPB stellte fest, dass aktuelle große Sprachmodelle oft am Kriterium der „Nicht-Rückschlussfähigkeit" scheitern, weil sie dazu neigen, Trainingsdaten zu reproduzieren. Zudem gelten die GDPR-Schutzbestimmungen nun auch für Web Scraping, an dem EU-Bürger beteiligt sind. Branchenbeobachter sprechen vom Ende der „Freifahrtscheine" für KI-Labore.
Die neuen strengen Vorgaben zur Anonymisierung zeigen, wie schnell sich die rechtlichen Anforderungen an die Datennutzung in Europa verschärfen. Compliance-Experten erläutern in diesem kostenlosen Report, welche konkreten Pflichten und neuen Cyberrisiken durch die KI-Gesetzgebung jetzt auf Unternehmen zukommen. Kostenlosen Report zu KI-Gesetzen und Cyberrisiken herunterladen
Europäische Industriegiganten wie Siemens, Airbus und Renault warnen allerdings, die Regulierungslast könne die Wettbewerbsfähigkeit des Kontinents gefährden. Japan dagegen setzt auf ein erstes eigenständiges KI-Gesetz mit unverbindlichen Leitlinien – und verzichtet in den meisten Entwicklungsphasen auf finanzielle Strafen.
Disclaimer zu unseren Artikeln: Keine Anlageberatung, keine Kauf oder Verkaufsempfehlung. Angaben zu Kursen, Unternehmen und Märkten ohne Gewähr; Änderungen jederzeit möglich. Börsengeschäfte können zu hohen Verlusten führen. Unsere Beiträge werden ganz oder teilweise automatisiert mit Unterstützung von AI erstellt und geprüft.
