Japan PPC und APPI: Compliance bei KI-Trainingsdaten
Japans PPC setzt APPI durch. Die Novelle von 2022 änderte das Gesetz stärker als jede frühere Änderung. Sie führte Regeln für pseudonymisierte Daten, grenzüberschreitende Transfers und KI-Trainingsdaten ein. Die PPC erließ 2024 45 Entscheidungen. Im selben Jahr veröffentlichte sie den ersten Japan-spezifischen KI-Datenschutzleitfaden.
Wenn Ihr Unternehmen Modelle auf japanischen Texten trainiert oder japanische Nutzerdaten hält, gelten diese Regeln jetzt.
Was die 2022-Novelle änderte
2,4 Millionen japanische Unternehmen mussten ihre Datenschutzregeln aktualisieren und Verarbeitungsschritte überarbeiten.
Pseudonymisierte Informationen (仮名加工情報): Eine neue Zwischenkategorie. Sie umfasst Datensätze, bei denen direkte Identifikatoren entfernt wurden. Eine Re-Identifizierung ist mit einem Schlüssel noch möglich. Diese Daten können intern ohne volle Einwilligung weitergegeben werden. Eine Weitergabe an Dritte ist nicht erlaubt. Im DSGVO gibt es diese Kategorie nicht.
Anonymisierte Informationen (匿名加工情報): Eine Re-Identifizierung muss technisch unmöglich sein. Eine qualifizierte Drittpartei muss dies bestätigen. Japans Standard ist strenger als der der DSGVO. Die DSGVO macht die Drittprüfung optional. APPI macht sie verpflichtend.
Grenzüberschreitende Transfers: Transfers in andere Länder müssen Japans Schutzstandard erfüllen. Die PPC führt eine Liste genehmigter Länder. Die EU steht auf dieser Liste.
KI-Trainingsdaten: Die PPC-Leitlinien von 2024 behandeln diesen Bereich direkt.
- Trainingsdaten müssen vollständig anonymisiert sein oder auf einer gültigen Rechtsgrundlage beruhen — in der Regel Einwilligung.
- Die Verarbeitungsausnahme gilt nur, wenn das Modell keine Personen aus seinen Ausgaben identifizieren kann.
- LLM-Entwickler, die japanische Daten von Websites scrapen, müssen eine gültige Erhebungsgrundlage nachweisen.
Eine vollständige Übersicht zu grenzüberschreitenden Pflichten finden Sie unter /legal/compliance.
My Number: Japans nationale ID
My Number (マイナンバー) ist eine 12-stellige nationale ID. Japan gibt sie an alle Einwohner aus — auch an Ausländer. Das System läuft seit 2016. Es deckt Steuern, Sozialversicherung und Katastrophenschutz ab.
Wie die Prüfziffer funktioniert: My Number verwendet die Verhoeff-Methode. Sie ist ein mathematisches Fehlerprüfschema. Es ist schwieriger zu implementieren als Luhn — die Methode für schwedische Personnummer und kanadische SIN. Die meisten europäischen Ausweise nutzen einfachere Modularrechnung.
Warum Erkennung schwer ist: Ein Scan nach 12-stelligen Zeichenketten schlägt in japanischen Dokumenten fehl. Datumsangaben, Postleitzahlen und Rechnungsnummern sehen gleich aus. Sie brauchen vollständige Verhoeff-Logik. Einfache reguläre Ausdrücke reichen nicht.
Die PPC-Überprüfung 2024 hatte ein klares Ergebnis. 63 % der generischen NLP-Tools erkennen My Number in japanischen Datensätzen nicht korrekt.
Sehen Sie, wie anonym.legal My Number behandelt: /entities.
Drei Schriftsysteme gleichzeitig
Japanisch nutzt Hiragana, Katakana und Kanji gleichzeitig. Lateinische Schrift erscheint in einigen Kontexten ebenfalls. Derselbe Name kann in verschiedenen Akten unterschiedlich aussehen. Tools für lateinische Schrift versagen bei japanischem Text ohne zusätzliche Unterstützung.
Was das für die Namenserkennung bedeutet:
- Japanische NER braucht Modelle, die auf japanischem Text trainiert wurden. Nutzen Sie spaCy ja_core_news.
- Japanisch hat keine Leerzeichen zwischen Wörtern. Wort-Segmentierung ist ein eigener Schritt. Er erfordert Japan-fähige Tools.
- Personennamen erscheinen in Kanji mit Lesehilfen in Hiragana oder Katakana. Tools müssen beide Formen erkennen.
- Firmennamen (会社名, 株式会社) brauchen Japan-spezifische Regeln.
NER über APAC-Sprachen hinweg: /docs/faq.
Weitere japanische ID-Formate
Führerschein: 12 Stellen mit einem Präfixcode für die Ausstellungsregion. Codes sind fest — Tokio ist 10, Osaka ist 62. Der Regionsteil ist prüfbar.
Reisepass: Standard-ICAO-Format mit japanischen Ausstellungsregeln.
Krankenversicherungskarte (健康保険証): Symbol (記号) plus Nummer. Format variiert je nach Versicherer.
Aufenthaltskarte (在留カード): Für ausländische Einwohner. Format: zwei Buchstaben, acht Ziffern, zwei Buchstaben. Das Justizministerium stellt diese aus.
Japan–EU Datentransfer-Status
Japan und die EU haben seit 2019 gegenseitige Angemessenheitsbeschlüsse. Daten fließen ohne zusätzliche Schritte zwischen EU und Japan. Japan ist eines der wenigen nicht-europäischen Länder mit voller EU-Angemessenheit.
Die Vereinbarung deckt Standard-Personendaten ab. Sensible Gesundheits- und Strafregisterdaten benötigen zusätzliche Schutzmaßnahmen. Unternehmen, die diese Daten übermitteln, müssen die zusätzlichen Schutzschritte dokumentieren.
Prüfen Sie Ihre Transferpflichten unter /security-compliance.
Ihre Japan-Compliance-Checkliste
Beginnen Sie hier, wenn Sie japanische Personendaten verarbeiten:
- My-Number-Erkennung mit Verhoeff-Prüfzifferlogik.
- Japanische NER mit Modellen, die auf japanischem Text trainiert wurden — nicht auf lateinischen Modellen.
- Unterstützung für Kanji-, Hiragana- und Katakana-Namensformen plus Lesehilfen.
- Führerscheinerkennung mit Regionscode-Prüfungen.
- Aufenthaltskartenkennung mit MOJ-Formatlogik.
- Krankenversicherungskartenkennung über alle Ausstellervarianten.
- Gültige Rechtsgrundlage für jedes KI-Trainingsset mit Personendaten.
- Drittprüfung für alle Datensätze, die unter APPI als anonymisiert eingestuft werden.
- Zusätzliche Schutzmaßnahmen für sensible Daten unter dem EU–Japan-Angemessenheitsabkommen.
Definitionen zu APPI-Begriffen finden Sie unter /docs/glossary.