Japan befürchtet mit dem Aufkommen von DeepSeek eine Lücke im Schutz persönlicher Daten

Das Aufkommen von DeepSeek hat in vielen Ländern, darunter auch Japan, Bedenken hinsichtlich des Schutzes personenbezogener Daten ausgelöst. (Quelle: Bloomberg)

Obwohl das DeepSeek-KI-Modell erst vor Kurzem auf den Markt kam, hat es weltweit für Aufsehen gesorgt, gleichzeitig aber auch Bedenken hinsichtlich fehlender Maßnahmen zum Schutz persönlicher Informationen und Daten im Falle eines Missbrauchs geweckt.

Kürzlich hat die japanische Regierung Behörden davor gewarnt, diese Anwendung für offizielle Zwecke zu verwenden.

Zuvor hatte die japanische Personal Information Protection Commission (PPC) am 3. Februar eine Mitteilung zur Anwendung von DeepSeek im Land herausgegeben. Von DeepSeek erfasste Daten werden auf Servern in China gespeichert und unterliegen dem chinesischen Recht. Tokio befürchtet, dass Peking über DeepSeek möglicherweise Informationen zu Sicherheits- oder anderen Zwecken sammeln könnte.

In Europa haben Italien und Irland DeepSeek um Informationen zum Umgang des Unternehmens mit personenbezogenen Daten gebeten. Das Modell wurde später aus den App-Stores für Mobiltelefone in Italien entfernt.

Obwohl DeepSeek japanische Benutzer effektiv unterstützt, ist noch unklar, ob die App dem japanischen Gesetz zum Schutz personenbezogener Daten entspricht.

Derzeit ist die Datenschutzrichtlinie von DeepSeek nur in zwei Sprachen verfügbar, nämlich in Chinesisch und Englisch. Daher sind hochrangige Mitglieder des PPC der Ansicht, dass die Anwendung nicht den Grundsätzen des Personal Information Protection Act entsprechen muss, der für Dienste gilt, die sich an japanische Benutzer richten.

„Europa und Japan definieren personenbezogene Daten unterschiedlich. Je nachdem, wie DeepSeek mit den Daten umgeht, ist das Gesetz möglicherweise nicht wirksam“, sagte Ryoji Mori, ein Anwalt, der mit den japanischen Datenschutzbestimmungen vertraut ist.

Die Datenschutz-Grundverordnung der Europäischen Union (EU) stuft auch indirekte Kennungen wie IP-Adressen als personenbezogene Daten ein. Auch die Anforderungen Italiens und anderer Länder basieren auf dieser Verordnung.

In Japan hingegen sind die Datenschutzbestimmungen enger gefasst und decken direkt identifizierende Informationen wie Name und Geburtsdatum ab. Würde DeepSeek diese Daten nicht erfassen, lägen sie außerhalb des Geltungsbereichs des Gesetzes.

Das japanische Kommunikationsministerium hat auf Grundlage anderer einschlägiger Gesetze Richtlinien erarbeitet, um die Transparenz der Anbieter von Smartphone-Apps sicherzustellen. Diese Richtlinien richten sich jedoch speziell an japanische Benutzer und sind ebenfalls nicht rechtsverbindlich.

Die japanische Regierung plante vor Kurzem, demParlament einen Gesetzentwurf vorzulegen, der der Regierung die Befugnis verleihen würde, den böswilligen Einsatz von KI-Modellen zu untersuchen. Viele sind der Ansicht, dass dies eine Untersuchung nach Verabschiedung des Gesetzes ermöglichen könnte.

Allerdings kann das Gesetz die Erfüllung bestimmter Kriterien vorschreiben, bevor eine Untersuchung durchgeführt werden kann, beispielsweise eine Verletzung der Rechte japanischer Bürger.

Darüber hinaus ist es unwahrscheinlich, dass der Gesetzentwurf den Unternehmen rechtliche Verpflichtungen auferlegt, sodass unklar ist, wie effektiv die Regierung Untersuchungen durchführen kann, so der Anwalt Ryoji Mori.

Kaori Ishii, Professorin an der Chuo-Universität und Expertin für Internetrecht und -regulierung, sagte, es werde für die Regierung schwierig sein, Maßnahmen zu ergreifen, solange der volle Umfang der Dienste von DeepSeek nicht geklärt sei.

„Da Service-Apps aus China immer beliebter werden, sollten sich japanische Verbraucher der Risiken bewusst sein, die mit ihren persönlichen Daten verbunden sind“, betonte er.