Japan befürchtet Lücken im Schutz persönlicher Daten durch das Aufkommen von DeepSeek

Japanische Experten befürchten, dass die vom DeepSeek-Modell für künstliche Intelligenz (KI) gesammelten Daten missbraucht werden könnten.

Das Aufkommen von DeepSeek hat in vielen Ländern, darunter auch Japan, Bedenken hinsichtlich des Schutzes personenbezogener Daten ausgelöst. (Quelle: Bloomberg)

Obwohl das DeepSeek-KI-Modell erst vor Kurzem auf den Markt kam, hat es weltweit für Aufsehen gesorgt, gleichzeitig aber auch Bedenken hinsichtlich fehlender Maßnahmen zum Schutz persönlicher Informationen und Daten im Falle eines Missbrauchs geweckt.

Kürzlich hat die japanische Regierung Behörden davor gewarnt, diese Anwendung für offizielle Zwecke zu verwenden.

Zuvor hatte die japanische Datenschutzkommission (PPC) am 3. Februar eine Mitteilung zur Nutzung von DeepSeek im Land veröffentlicht. Die von DeepSeek gesammelten Daten werden auf Servern in China gespeichert und unterliegen chinesischem Recht. Tokio befürchtet, dass Peking über DeepSeek Informationen zu Sicherheits- oder anderen Zwecken sammeln könnte.

In Europa haben Italien und Irland DeepSeek um Informationen zum Umgang mit personenbezogenen Daten gebeten. In Italien wurde das Modell zudem aus den App-Stores entfernt.

Obwohl DeepSeek japanische Benutzer effektiv unterstützt, ist noch unklar, ob die App dem japanischen Gesetz zum Schutz personenbezogener Daten entspricht.

Derzeit ist die Datenschutzrichtlinie von DeepSeek nur in zwei Sprachen verfügbar, nämlich in Chinesisch und Englisch. Daher sind hochrangige Mitglieder des PPC der Ansicht, dass die Anwendung nicht den Grundsätzen des Personal Information Protection Act entsprechen muss, der für Dienste gilt, die sich an japanische Benutzer richten.

„Europa und Japan definieren personenbezogene Daten unterschiedlich. Je nachdem, wie DeepSeek mit den Daten umgeht, ist das Gesetz möglicherweise nicht wirksam“, sagte Ryoji Mori, ein Anwalt, der mit den japanischen Datenschutzbestimmungen vertraut ist.

Die Datenschutz-Grundverordnung der Europäischen Union (EU) stuft auch indirekte Identifikatoren wie IP-Adressen als personenbezogene Daten ein. Auch die Anforderungen in Italien und anderen Ländern basieren auf dieser Verordnung.

Japans Datenschutzbestimmungen sind hingegen strenger und umfassen auch direkt identifizierbare Informationen wie Namen und Geburtsdaten. Würde DeepSeek diese Daten nicht erfassen, wäre das Gesetz nicht anwendbar.

Das japanische Kommunikationsministerium hat auf Grundlage anderer einschlägiger Gesetze Richtlinien erarbeitet, um die Transparenz der Anbieter von Smartphone-Apps sicherzustellen. Diese Richtlinien richten sich jedoch speziell an japanische Benutzer und sind ebenfalls nicht rechtsverbindlich.

Die japanische Regierung plante kürzlich, demParlament einen Gesetzentwurf vorzulegen, der die Regierung befugen soll, den Missbrauch von KI-Modellen zu untersuchen. Viele glauben, dass dies eine Untersuchung nach Verabschiedung des Gesetzes ermöglichen könnte.

Allerdings kann das Gesetz die Erfüllung bestimmter Kriterien vorschreiben, bevor eine Untersuchung durchgeführt werden kann, beispielsweise eine Verletzung der Rechte japanischer Bürger.

Darüber hinaus ist es unwahrscheinlich, dass der Gesetzentwurf den Unternehmen rechtliche Verpflichtungen auferlegt, sodass unklar ist, wie effektiv die Regierung Untersuchungen durchführen kann, so der Anwalt Ryoji Mori.

Kaori Ishii, Professorin an der Chuo-Universität und Expertin für Internetrecht und -regulierung, sagte, es werde für die Regierung schwierig sein, Maßnahmen zu ergreifen, solange der volle Umfang der Dienste von DeepSeek nicht geklärt sei.

„Da Service-Apps aus China immer beliebter werden, sollten sich japanische Verbraucher der Risiken bewusst sein, die mit ihren persönlichen Daten verbunden sind“, betonte er.