Das neue Sicherheitsüberprüfungssystem im Rahmen des Gesetzes zum Schutz und zur Nutzung wichtiger wirtschaftlicher Sicherheitsinformationen

Im Jahr Reiwa 6 (2024) wurde in Japan das “Gesetz zum Schutz und zur Nutzung wichtiger wirtschaftlicher Sicherheitsinformationen” verabschiedet, und ein neues Sicherheitsüberprüfungssystem wurde eingeführt (in Kraft getreten im Mai 2025). Dies spiegelt die wachsende Notwendigkeit eines Informationssicherheitssystems im Bereich der internationalen Wirtschaftssicherheit und die Bedürfnisse der Unternehmen wider.

In diesem Artikel erläutern wir detailliert das Sicherheitsüberprüfungssystem, das unter dem neu etablierten “Gesetz zum Schutz und zur Nutzung wichtiger wirtschaftlicher Sicherheitsinformationen” in Japan eingeführt wurde. Wir vergleichen es mit dem bestehenden Sicherheitsüberprüfungssystem des “Gesetzes zum Schutz spezifischer Geheimnisse”, gehen auf die betroffenen Unternehmen ein und diskutieren Vor- und Nachteile sowie die Maßnahmen, die Unternehmen ergreifen sollten.

Was ist das Sicherheitsüberprüfungsverfahren in Japan?

Das Sicherheitsüberprüfungsverfahren (Security Clearance, SC) in Japan ist ein Zertifizierungssystem, bei dem Personen, die Zugang zu als vertraulich eingestuften Informationen (Classified Information, CI) benötigen, die von der Regierung als sicherheitsrelevant eingestuft werden, eine Berechtigung erhalten, nachdem eine angemessene Bewertung durchgeführt wurde.

Um eine Sicherheitsüberprüfung zu erhalten, variieren die Kriterien und Zielobjekte für CI (Classified Information) je nach Land, aber in der Regel werden eine Facility Clearance (FCL) und eine Personal Clearance (PCL) durchgeführt, und die Erlaubnis wird nur erteilt, wenn festgestellt wird, dass keine Gefahr der Informationsweitergabe besteht.

In Japan wird das Sicherheitsüberprüfungsverfahren durch das “Gesetz zum Schutz spezifischer Geheimnisse” geregelt, das für Verwaltungsbehörden und private Unternehmen, die mit “spezifischen Geheiminformationen” umgehen, festgelegt ist.

Im Jahr Reiwa 6 (2024) wurde das “Gesetz zum Schutz und zur Nutzung wichtiger wirtschaftlicher Sicherheitsinformationen” verabschiedet, und ein neues Sicherheitsüberprüfungsverfahren wurde ins Leben gerufen, das hauptsächlich auf private Unternehmen abzielt, die mit “wichtigen wirtschaftlichen Sicherheitsinformationen” umgehen, die weder als “spezifische Geheimnisse” noch als “besondere Verteidigungsgeheimnisse” gelten (in Kraft getreten am 17. Mai Reiwa 7 (2025)).

Die von der Regierung festgelegten Bereiche (Informationstypen) für CI (Classified Information) variieren je nach Sensibilität der Informationen und lassen sich international vergleichen, wie in der folgenden Abbildung dargestellt.

Die Top-Secret-Kategorie entspricht Informationen, deren Weitergabe “erheblichen schwerwiegenden Schaden” verursachen würde, die Secret-Kategorie “erheblichen Schaden” und die Confidential-Kategorie Informationen, bei denen “vernünftigerweise Schaden erwartet werden kann”. Informationen, die als “wichtige wirtschaftliche Sicherheitsinformationen” gelten, entsprechen der “Confidential”-Kategorie und würden “Beeinträchtigungen” verursachen.

Referenz: Kabinettsbüro “Gesetzentwurf zum Schutz und zur Nutzung wichtiger wirtschaftlicher Sicherheitsinformationen[ja]“

Referenz: Kabinettsbüro “Vergleich der Informationssicherungssysteme in verschiedenen Ländern ① (Klassifizierung der Informationen für Sicherheitsüberprüfungen)[ja]“

Zweck des Gesetzes zum Schutz und zur Nutzung wichtiger wirtschaftlicher Sicherheitsinformationen in Japan

Das japanische Gesetz zum Schutz und zur Nutzung wichtiger wirtschaftlicher Sicherheitsinformationen wurde vor dem Hintergrund der zunehmenden Notwendigkeit eines Informationssicherheitssystems im Bereich der wirtschaftlichen Sicherheit auf internationaler Ebene und der Bedürfnisse der Unternehmen neu geschaffen.

Das Gesetz folgt den Zielen des im Jahr Reiwa 4 (2022) in Kraft getretenen “Gesetzes zur Förderung der wirtschaftlichen Sicherheit” als Teil des rechtlichen Rahmens für die wirtschaftliche Sicherheit und erweitert als Informationssicherheitssystem die durch das im Jahr Heisei 26 (2014) in Kraft getretene “Gesetz zum Schutz spezifischer Geheimnisse” eingeführten Informationen, die dem Sicherheitsüberprüfungssystem unterliegen, um diese zu ergänzen (Artikel 1).

Das neu geschaffene Sicherheitsüberprüfungssystem des “Gesetzes zum Schutz und zur Nutzung wichtiger wirtschaftlicher Sicherheitsinformationen” setzt sich aus den folgenden drei Hauptkomponenten zusammen:

1. Regeln zur Geheimhaltung und Aufhebung der Geheimhaltung wichtiger wirtschaftlicher Sicherheitsinformationen (Artikel 3 bis 5)
2. Strikte Regeln für die Verwaltung und Bereitstellung wichtiger wirtschaftlicher Sicherheitsinformationen (Artikel 6 bis 17)
3. Strafbestimmungen (Artikel 22 bis 27)

Quelle: Unterhaus von Japan, “Gesetzentwurf zum Schutz und zur Nutzung wichtiger wirtschaftlicher Sicherheitsinformationen[ja]“

Geheimhaltung und Aufhebung der Geheimhaltung von wichtigen wirtschaftlichen Sicherheitsinformationen in Japan

Die japanischen Verwaltungsbehörden haben die Befugnis, für die von ihnen gehaltenen CI (vertrauliche Informationen) die Bezeichnung als “wichtige wirtschaftliche Sicherheitsinformationen” festzulegen und deren Gültigkeitsdauer zu bestimmen sowie die Bezeichnung aufzuheben, wenn die Voraussetzungen dafür nicht mehr gegeben sind.

Ähnlich wie bei “spezifischen Geheiminformationen” werden auch “wichtige wirtschaftliche Sicherheitsinformationen” von bestimmten Verwaltungsbehörden festgelegt, sodass andere Behörden, die diese Informationen benötigen, deren Zustimmung einholen müssen.

Für die von den Verwaltungsbehörden festgelegten “wichtigen wirtschaftlichen Sicherheitsinformationen” gibt es drei Anforderungen (Artikel 3 Absatz 1):

• Es muss sich um “wichtige Informationen zum Schutz der wirtschaftlichen Infrastruktur” handeln (Relevanz | siehe unten für weitere Details)
• Die Informationen dürfen nicht öffentlich bekannt sein (Nichtöffentlichkeit)
• Es muss eine besondere Notwendigkeit zur Geheimhaltung bestehen, da eine Offenlegung die nationale Sicherheit Japans gefährden könnte (besondere Notwendigkeit der Geheimhaltung)

“Wichtige Informationen zum Schutz der wirtschaftlichen Infrastruktur” beziehen sich auf die folgenden vier Arten von Informationen, die mit dem Schutz der “wichtigen wirtschaftlichen Infrastruktur (wichtige Kerninfrastruktur und Supply Chains für wesentliche Güter)” zusammenhängen (Artikel 2 Absatz 3 und 4, Verordnung zur Durchführung des Gesetzes zur Förderung der wirtschaftlichen Sicherheit Artikel 1 und 9):

1. Maßnahmen, Pläne und Forschungen zum Schutz der wichtigen wirtschaftlichen Infrastruktur vor externen Handlungen
2. Wichtige Informationen über die wirtschaftliche Infrastruktur (Verwundbarkeit der wirtschaftlichen Infrastruktur, innovative Technologien usw.), die sicherheitsrelevant sind
3. Informationen von ausländischen Regierungen oder internationalen Organisationen, die im Zusammenhang mit den Maßnahmen unter 1 gesammelt wurden
4. Fähigkeiten zur Sammlung und Organisation der Informationen unter 2 und 3

Als konkrete Beispiele für solche Informationen werden unter anderem genannt:

• Cyberbezogene Informationen (Informationen über Cyberbedrohungen und -maßnahmen usw.)
• Regulierungsbezogene Informationen (Informationen über Prüfungen, Analysen usw.)
• Informationen im Zusammenhang mit Untersuchungen, Analysen und Forschung und Entwicklung (Informationen über Industrie- und Technologiestrategien, Schwachstellen in der Supply Chain usw.)
• Informationen im Zusammenhang mit internationaler Zusammenarbeit (Informationen über gemeinsame internationale Forschung und Entwicklung)

Darüber hinaus kann es vorkommen, dass Unternehmensgeheimnisse, die aufgrund eines Vertrags mit einer Verwaltungsbehörde gehalten werden, als “wichtige wirtschaftliche Sicherheitsinformationen” eingestuft werden.

In diesem Fall kann das Unternehmen die Informationen als eigene “wichtige wirtschaftliche Sicherheitsinformationen” halten, darf sie jedoch ohne öffentliches Interesse nicht an Dritte weitergeben (Artikel 10 Absatz 2, Absätze 5 bis 7).

Es besteht jedoch das Risiko, dass sie anderen geeigneten Geschäftspartnern, die Verträge mit der Regierung abgeschlossen haben, zugänglich gemacht werden.

Strenge Verwaltung und Bereitstellung von “Wichtigen Wirtschaftssicherheitsinformationen” unter japanischem Recht

In diesem Abschnitt erläutern wir die Anforderungen und Regeln für “geeignete Unternehmen”, denen die Regierung “Wichtige Informationen zum Schutz der wirtschaftlichen Basis” zur Verfügung stellen kann.

Anforderungen an “geeignete Unternehmen” unter japanischem Recht

Unternehmen, die die folgenden Kriterien erfüllen, gelten als “geeignete Unternehmen”, die notwendige Sicherheitsmaßnahmen für ihre Einrichtungen ergreifen, um “wichtige wirtschaftliche Sicherheitsinformationen” zu schützen, und die anderen durch Verordnung festgelegten Standards entsprechen (Artikel 10 Absatz 1):

• Unternehmen, die notwendig sind, um die Schwachstellen der “wichtigen wirtschaftlichen Infrastruktur” zu beseitigen
• Unternehmen, deren Tätigkeit zur Beseitigung der Schwachstellen der “wichtigen wirtschaftlichen Infrastruktur” beiträgt
• Unternehmen, die Untersuchungen und Forschungen zur “wichtigen wirtschaftlichen Infrastruktur” durchführen
• Unternehmen, deren Tätigkeit zur Untersuchung und Forschung der “wichtigen wirtschaftlichen Infrastruktur” beiträgt
• Unternehmen, die “wichtige Informationen zum Schutz der wirtschaftlichen Infrastruktur” besitzen
• Unternehmen, die Aktivitäten zum Schutz der “wichtigen Informationen zum Schutz der wirtschaftlichen Infrastruktur” durchführen

Um eine Sicherheitsfreigabe für “wichtige wirtschaftliche Sicherheitsinformationen” zu erhalten, müssen zunächst

1. private Unternehmen, die die benötigten “wichtigen wirtschaftlichen Sicherheitsinformationen” besitzen, gegenüber der zuständigen Verwaltungsbehörde nicht nur die physischen Verwaltungsanforderungen (Informationssicherheitssystem) erfüllen, sondern auch die organisatorischen Anforderungen (Berücksichtigung des Einflusses des Ausländeranteils auf die Sicherheit) erfüllen und eine angemessene Bewertung der Einrichtungsfreigabe (FCL) bestehen, und
2. geeignete Unternehmen müssen mit der betreffenden Verwaltungsbehörde eine Geheimhaltungsvereinbarung (NDA) abschließen, und
3. die Mitarbeiter müssen eine persönliche Sicherheitsfreigabe (PCL) erhalten.

Die angemessene Bewertung der Einrichtungsfreigabe (FCL) und der persönlichen Sicherheitsfreigabe (PCL) ist zwar eine Prüfungsangelegenheit der Verwaltungsbehörden, jedoch kann man aus dem veröffentlichten Beispiel eines Zertifizierungsantrags[ja] bestimmte Standards ableiten.

Referenz: Kabinettsbüro “Standards (Entwurf) für die einheitliche Umsetzung der Bestimmung und Aufhebung wichtiger wirtschaftlicher Sicherheitsinformationen, die Durchführung von Eignungsbewertungen und die Zertifizierung geeigneter Unternehmen”[ja]

Regeln nach Erhalt einer Sicherheitsfreigabe in Japan

Auch wenn es sich um Informationen handelt, die von einer Verwaltungsbehörde besessen werden, mit der ein entsprechender Geschäftsbetreiber einen Vertrag abgeschlossen hat, ist der Zugang zu “wichtigen Informationen zum Schutz der wirtschaftlichen Infrastruktur”, die von einer anderen Verwaltungsbehörde bestimmt wurden, möglich, sofern die bestimmende Behörde zustimmt.

Daher ist es notwendig, einen Vertrag mit der besitzenden Verwaltungsbehörde abzuschließen, um Zugang zu “wichtigen Informationen zum Schutz der wirtschaftlichen Infrastruktur” zu erhalten, die nicht von der Verwaltungsbehörde besessen werden, mit der ein Vertrag besteht.

Dieser Zertifizierungsprozess wurde eingerichtet, um das Risiko von Informationslecks so gering wie möglich zu halten, und folgt dem “Gesetz zum Schutz spezifischer Geheimnisse” (特定秘密保護法).

Entsprechende Geschäftsbetreiber dürfen “wichtige Informationen zum Schutz der wirtschaftlichen Sicherheit” nicht an Dritte weitergeben, es sei denn, es liegt ein öffentliches Interesse vor (Artikel 10 Absatz 6).

Andererseits ist es notwendig, über die eigene Regierung zu handeln, wenn Zugang zu vertraulichen Informationen (CI) einer ausländischen Regierung erforderlich ist oder wenn “wichtige Informationen zum Schutz der wirtschaftlichen Sicherheit” an ausländische Regierungen, Institutionen oder private Unternehmen weitergegeben werden müssen.

Die Gültigkeitsdauer der persönlichen Sicherheitsfreigabe (PCL) für “wichtige Informationen zum Schutz der wirtschaftlichen Sicherheit” beträgt 10 Jahre. Daher muss eine erneute angemessene Bewertung durchgeführt werden für Personen, die voraussichtlich über diesen Zeitraum hinaus mit der Handhabung von “wichtigen Informationen zum Schutz der wirtschaftlichen Sicherheit” betraut werden.

Dennoch ist eine erneute Bewertung erforderlich, wenn innerhalb der Gültigkeitsdauer die Gefahr besteht, dass “wichtige Informationen zum Schutz der wirtschaftlichen Sicherheit” geleakt werden könnten (Artikel 11 Absatz 1).

Andererseits beträgt die Gültigkeitsdauer der Sicherheitsfreigabe nach dem “Gesetz zum Schutz spezifischer Geheimnisse” zwar 5 Jahre, aber Personen, bei denen seit der Erlangung (der letzten angemessenen Bewertung für “spezifische Geheimnisse”) keine 5 Jahre vergangen sind, können, sofern es sich um dieselbe Verwaltungsbehörde handelt, ohne eine erneute angemessene Bewertung nach dem “Gesetz zum Schutz und zur Nutzung wichtiger Informationen zum Schutz der wirtschaftlichen Sicherheit” mit der Handhabung von “wichtigen Informationen zum Schutz der wirtschaftlichen Sicherheit” betraut werden (Artikel 11 Absatz 2).

Strafmaßnahmen unter dem Gesetz zum Schutz spezifischer Geheimnisse in Japan

Personen, die “wichtige wirtschaftliche Sicherheitsinformationen” durchsickern lassen (einschließlich nach Beendigung ihrer Tätigkeit) oder unrechtmäßig erlangen, können mit einer Haftstrafe von bis zu fünf Jahren oder einer Geldstrafe von bis zu 5 Millionen Yen belegt werden, oder es kann eine Kombination beider Strafen verhängt werden (Artikel 22, Artikel 23).

Das Gesetz zum Schutz und zur Nutzung wichtiger wirtschaftlicher Sicherheitsinformationen sieht eine Doppelbestrafung vor, die im “Gesetz zum Schutz spezifischer Geheimnisse” nicht enthalten war, und wendet die oben genannten Strafen auch auf Unternehmen an (Artikel 27).

Des Weiteren gibt es Strafbestimmungen für versuchte und fahrlässige Taten.

Andererseits verbietet das Gesetz Unternehmen, die den Sicherheitsanforderungen entsprechen, die zweckfremde Nutzung oder nachteilige Behandlung von Mitarbeitern, die Gegenstand einer Sicherheitsüberprüfung sind, basierend auf den Ergebnissen einer Eignungsbewertung oder einer Mitteilung über die Nichtzustimmung zu einer solchen Bewertung (z.B. bei Personalbewertungen oder unangemessenen Versetzungen). Bei Verstößen gegen diese Vorschriften hat die Regierung angekündigt, Verträge mit den betreffenden Unternehmen zu kündigen.

Vor- und Nachteile des Erwerbs einer Sicherheitsfreigabe in Japan

Im Bereich der Wirtschaftssicherheit wird von dem neuen japanischen Sicherheitsfreigabesystem erwartet, dass es Geschäftsmöglichkeiten durch die Teilnahme an Sicherheitsfreigabe erfordernden Konferenzen, Geschäften und Ausschreibungen erweitert. Dies stellt insbesondere für Unternehmen, die an internationaler gemeinsamer Forschung und Entwicklung oder an Ausschreibungen ausländischer Regierungen teilnehmen möchten, eine Chance dar.

Andererseits bringt es Risiken mit sich, wie den Austausch von “wichtigen Wirtschaftssicherheitsinformationen”, die Kosten für den Erwerb und die Aufrechterhaltung der Sicherheitsfreigabe sowie das Risiko, Aufträge aufgrund von Verzögerungen bei der Reaktion zu verlieren.

Um Risiken zu vermeiden und die Vorteile zu nutzen, sind Maßnahmen erforderlich, die das neue japanische Sicherheitsfreigabesystem antizipieren.

Erforderliche Maßnahmen für Unternehmen

Unternehmen sind gefordert, die Vor- und Nachteile sowie die Auswirkungen des neuen Sicherheitsüberprüfungssystems der im Mai 2025 (Reiwa 7) in Kraft tretenden “Gesetzes zur Sicherung und Nutzung von Informationen für die Wirtschaftssicherheit” zu bewerten und entsprechende Maßnahmen zu erwägen.

Wenn private Unternehmen auf Aufforderung der Regierung mit Critical Infrastructure (CI) in Berührung kommen, ist es angemessen, unter Berücksichtigung der Umstände und der tatsächlichen Gegebenheiten, innerhalb eines vernünftigen Rahmens zu prüfen, wie die Unterstützung für Sicherheitsmaßnahmen in privaten Unternehmen gestaltet werden sollte.

Für Mitarbeiter, die von der Sicherheitsüberprüfung betroffen sind, ist es notwendig, angemessene Maßnahmen zu erwägen, um eine zweckfremde Nutzung oder nachteilige Behandlung zu vermeiden.

Bitte sehen Sie sich die von der Kabinettskanzlei veröffentlichten “Standards für die Bestimmung und Aufhebung der Einstufung wichtiger wirtschaftlicher Sicherheitsinformationen, die Durchführung von Eignungsbewertungen sowie die Anerkennung von geeigneten Unternehmen (Entwurf)[ja]” an, um Informationen zu den Betriebsstandards zu erhalten.

Zusammenfassung: Beratung durch spezialisierte Anwälte für die Erlangung von Sicherheitsfreigaben

Wir haben die Sicherheitsfreigabe-Regelungen des neu eingeführten “Gesetzes zum Schutz und zur Nutzung wichtiger Wirtschaftssicherheitsinformationen” erläutert, das in Japan im Mai des Jahres Reiwa 7 (2025) in Kraft getreten ist, und dabei die betroffenen Unternehmen sowie die Vor- und Nachteile und wichtige Aspekte für die Umsetzung besprochen.

Während die Erlangung einer Sicherheitsfreigabe die Geschäftsmöglichkeiten erweitern kann, ist es ebenso wichtig, die Kosten für die Erlangung und Aufrechterhaltung zu beachten.

Bei Unklarheiten oder zur Entwicklung von Strategien im Zusammenhang mit dem Sicherheitsfreigabe-System des “Gesetzes zum Schutz und zur Nutzung wichtiger Wirtschaftssicherheitsinformationen” empfehlen wir die Konsultation mit einem hochspezialisierten internationalen Anwalt.

Maßnahmen unserer Kanzlei

Die Monolith Rechtsanwaltskanzlei zeichnet sich durch hohe Fachkompetenz in IT, insbesondere im Bereich Internetrecht und japanischem Recht, aus. Unsere Kanzlei bietet ein breites Spektrum an rechtlicher Unterstützung für Unternehmen, von an der Tokioter Börse gelisteten Großunternehmen bis hin zu Startups, einschließlich der Erstellung und Überprüfung von Verträgen. Für weitere Informationen lesen Sie bitte den folgenden Artikel.

Bereiche, die von der Monolith Rechtsanwaltskanzlei abgedeckt werden: IT- und Venture-Unternehmensrecht in Japan[ja]