Der Rechtsrahmen
Japan regelt personenbezogene Daten durch das Gesetz zum Schutz personenbezogener Informationen (APPI) aus dem Jahr 2003, beaufsichtigt von der Kommission für den Schutz personenbezogener Informationen.
Die Ausrichtung ist hybrid. Für die Erhebung gelten Informationspflicht und Zweckbindung, während Einwilligung sensiblen Fällen vorbehalten bleibt; das macht First-Party-Marketing hier praktikabler als in streng einwilligungspflichtigen Märkten.
Wichtige Rechtsakte
APPI (geändert 2020/2021)
Zweckfestlegung und Hinweis bei der Erhebung; Opt-in für sensible Daten; Weitergabe an Dritte durch Einwilligung oder einen bei der PPC angemeldeten Opt-out; extraterritoriale Reichweite; Meldung von Datenschutzverletzungen; Kategorien pseudonymisierter und anonymisierter Daten.
APPI-Novelle 2026 (Gesetz Nr. 56 von 2026)
Fügt Ausnahmen von der Einwilligung für statistische Verarbeitung und KI-Entwicklung mit Transparenzgarantien hinzu, elterliche Einwilligung für unter 16-Jährige und eine Pflicht zum Kindeswohl bei Kinderdaten, Regeln für biometrische Daten, einen neuen Straftatbestand für unrechtmäßige Beschaffung sowie administrative Zuschläge für Verstöße mit Auswirkungen auf mehr als 1.000 Personen.
Marketing und Werbung
Hinweisbasierte Erhebung mit Zweckbindung; Opt-in-Einwilligung hauptsächlich für sensible Daten und die Weitergabe an Dritte (für nicht sensible Daten besteht ein Opt-out-Anmeldeweg). Die Novelle von 2026 fügt Ausnahmen von der Einwilligung für Statistik und KI-Entwicklung sowie elterliche Einwilligung für unter 16-Jährige hinzu. Die meisten Kanalentscheidungen ergeben sich hier aus dieser Einwilligungsregel.
Grenzüberschreitende Datenübermittlung
Einwilligung, oder Übermittlung in ein Land mit gleichwertigen Standards (EU und Vereinigtes Königreich sind auf einer Whitelist), oder Garantien mit Offenlegungspflichten.
Durchsetzung und Sanktionen
Zunächst Anordnungen, dann Bußgelder bis zu 100 Mio. JPY für Verstöße von Unternehmen; die Novelle von 2026 verschärft ab Januar 2027 die strafrechtlichen Sanktionen und führt bis Juli 2028 administrative Zuschläge für Verstöße mit Auswirkungen auf mehr als 1.000 Personen ein.