KI-⁠Governance in Japan: Was das AI Promotion Act, die METI-⁠Leitlinien und das APPI von Unternehmen erwarten

Japan hat einen anderen Weg gewählt als Brüssel. Am 28. Mai 2025 verabschiedete das Parlament das AI Promotion Act — Japans erstes KI-spezifisches Gesetz, seit dem 1. September 2025 vollständig in Kraft. Es enthält keine Bußgelder und keine Verbotslisten; stattdessen richtet es ein vom Premierminister geleitetes AI Strategic Headquarters ein und legt Unternehmen eine Kooperationspflicht gegenüber staatlichen KI-Maßnahmen auf. Das operative Detail steckt in den METI/MIC AI Guidelines for Business, am 28. März 2025 auf Version 1.1 aktualisiert. Die Industrie zieht mit: Keidanren veröffentlichte 2023 seine „AI Utilization Strategy II", und JEITA-Mitglieder haben gemeinsame KI-Ethik-Initiativen vorgelegt. Die Formel: weiches Recht, harte Erwartungen.

Warum bedeutet „freiwillig" in Japan nicht „optional"?

Das AI Promotion Act ist bewusst innovationsfreundlich: Durchsetzung erfolgt über staatliche Empfehlungen, Auskunftsersuchen und letztlich die öffentliche Benennung nicht kooperierender Unternehmen — und in einem Markt, in dem Vertrauen die Beschaffung steuert, ist Benennung eine echte Sanktion. Drei Konsequenzen für Unternehmen:

• Leitlinienkonformität wird zum Kaufkriterium. Vorstände, Banken und Großkunden verlangen zunehmend Nachweise der Ausrichtung an den METI/MIC-Leitlinien.
• Vorfälle sind untersuchbar. Der Staat kann Informationen erheben und Fälle analysieren, in denen KI Rechte oder Interessen verletzt hat.
• Die Dokumentation ist die Verteidigung. Ohne Aufzeichnungen darüber, was Ihre KI getan und wer es freigegeben hat, ist „wir haben kooperiert" eine Behauptung, kein Beleg.

Was erwarten die METI/MIC AI Guidelines for Business konkret?

Die Leitlinien gelten für Entwickler, Anbieter und — entscheidend — geschäftliche Nutzer von KI und bauen auf Japans menschenzentrierten KI-Prinzipien auf. Für einsetzende Unternehmen stechen drei Erwartungen hervor:

• Governance mit Verantwortung auf Führungsebene — agil, risikobasiert, dokumentiert, nicht an ein Labor delegiert.
• Transparenz gegenüber Stakeholdern — Einsatzbereich, Datenerhebungsmethoden, Fähigkeiten und Grenzen der KI müssen erklärbar und überprüfbar sein.
• Menschliche Aufsicht und Vorfallsbehandlung — Monitoring-Mechanismen und eine menschliche Entscheidung vor folgenreichen Aktionen.

APPI: die Hard-Law-Kante um personenbezogene Daten

Das APPI bleibt bindendes Recht mit gesetzlich vorgeschriebener Dreijahresüberprüfung — und diese Überprüfung verschärft es. Die Personal Information Protection Commission veröffentlichte im Januar 2026 ihre System Reform Policy, und das Kabinett billigte im April 2026 einen APPI-Änderungsentwurf, der Verwaltungsbußgelder einführt, den Schutz biometrischer und Kinderdaten stärkt und für KI-Training nur eine schmale Spur für statistische Zwecke öffnet. Personenbezogene Kunden- oder Mitarbeiterdaten in einen externen KI-Dienst einzuspeisen bleibt ein regulierter Vorgang: Zweckbindung, Einwilligung oder definierte Ausnahme sowie Regeln für grenzüberschreitende Übermittlung gelten. Wenn Sie nicht zeigen können, welche personenbezogenen Daten welches Modell erreicht haben, ist APPI-Compliance Rätselraten.

Was sollte ein japanisches Unternehmen von einer KI-Plattform verlangen?

• Inländische Datenkontrolle — Inferenz, Retrieval und Logs innerhalb Ihres eigenen Perimeters, Air-Gap-fähig; die Souveränitätshaltung, die ISMAP-geprüfte Government-Cloud etabliert hat.
• Unveränderliche Auditierbarkeit — ein Protokoll pro Aufruf, das nur angefügt und nie geändert oder gelöscht wird, bereit für Regulierungsfragen und die von JPCERT/CC koordinierte Vorfallsmeldung.
• Human-in-the-Loop-Freigaben — erzwungene Gates, keine Richtliniendokumente.
• Governete, JCT-konforme Automatisierung — Finanzworkflows, die Japans System qualifizierter Rechnungen respektieren statt es zu umgehen.

Japans Botschaft ist konsistent: Der Staat wird Sie nicht per Bußgeld zur Governance zwingen — Ihre Kunden, Prüfer und die PPC erwarten den Nachweis trotzdem.