Vietnam schlägt fünf Risikostufen für Daten, strengere Regeln für Übermittlungen ins Ausland und Schutzmaßnahmen für KI vor

Fünf Risikostufen sollen bestimmen, wie Vietnam Daten schützt

Die vietnamesische Regierung hat der Nationalversammlung am 26. Oktober 2026 ein Datensicherheitsgesetz vorgelegt. Der Entwurf sieht fünf Risikostufen, strengere Prüfungen für die Übermittlung sensibler Daten ins Ausland und Schutzmaßnahmen für Informationen vor, die von künstlicher Intelligenz genutzt werden. Er umfasst sechs Kapitel und 29 Artikel. Nur zwei Verwaltungsverfahren sind vorgesehen, beide für Daten der höchsten Risikostufen.

Minister für öffentliche Sicherheit General Luong Tam Quang stellte den Entwurf im Auftrag des Premierministers während der zweiten Sitzung der 16. Nationalversammlung vor. Unternehmen und andere für die Datenverarbeitung Verantwortliche sollen ihre Daten zunächst selbst einstufen, sie entsprechend ihrem Risiko schützen und für diese Einstufung verantwortlich bleiben. Die Behörden sollen die Einhaltung der Vorschriften hauptsächlich nachträglich prüfen.

Die Regierung schlägt den 1. Juli 2027 als Inkrafttreten des Gesetzes vor. Die Abgeordneten sollten den Entwurf am Nachmittag des 26. Oktober in Arbeitsgruppen beraten. Das Gesetz ist noch ein Vorschlag. Parlamentarische Prüfer fordern strengere Kontrollen für besonders sensible Informationen, klarere Bewertungsverfahren und einen besseren Schutz biometrischer und genetischer Daten.

Das Gesetz soll auch Organisationen außerhalb Vietnams erfassen. Es gilt für vietnamesische Behörden, Organisationen und Einzelpersonen, für ausländische Organisationen und Einzelpersonen in Vietnam sowie für Personen und Organisationen im Ausland, die Daten in vietnamesischer Zuständigkeit verarbeiten oder gegen Vietnams Datensicherheit handeln.

Für Unternehmen läge die zentrale Änderung in einem abgestuften System: Bei routinemäßiger Verarbeitung wären grundlegende Schutzmaßnahmen und wenig Papierkram erforderlich, während Tätigkeiten mit potenziell schwerwiegenden Folgen vor ihrer Aufnahme Bewertungen, Audits oder Genehmigungen erfordern würden. Für Einzelpersonen sieht der Entwurf zusätzliche Sicherheitsanforderungen für Informationen vor, während sie Systeme, Dienstleister und Staatsgrenzen durchlaufen.

Warum die Regierung ein eigenes Gesetz will

Luong Tam Quang teilte den Abgeordneten mit, dass die vietnamesischen Informationssysteme 2025 rund 552.000 Cyberangriffen ausgesetzt waren und 5.230 Behörden und Unternehmen dadurch Schaden erlitten. Er verwies außerdem auf rund 300 aufgedeckte Fälle, in denen Daten zum Verkauf angeboten wurden. Dabei ging es um mehr als 1,7 Millionen Datensätze. Bei einem Diebstahl bei einem Kreditinstitut waren zudem mehr als 160 Millionen Kundendatensätze betroffen.

Nach Angaben des Ministers gingen 60 bis 70 Prozent der Datenlecks auf Beschäftigte innerhalb von Organisationen zurück. Damit ist der Zugang von Beschäftigten und Auftragnehmern neben dem Schutz vor externen Angreifern ein zentrales Thema. Zu den praktischen Maßnahmen des vorgeschlagenen Rahmens gehören Beschränkungen des Informationszugriffs, die Überwachung von Zugriffen und der Entzug von Berechtigungen, wenn dies erforderlich ist.

Die Regierung argumentiert, dass die bestehenden Vorschriften unterschiedliche Teile des Problems abdecken. Das Datengesetz regelt Tätigkeiten wie die Erstellung, Verwaltung, Weitergabe und Klassifizierung von Daten. Die Vorschriften zum Schutz personenbezogener Daten regeln die Bedingungen der Verarbeitung und die Rechte Einzelner. Die Cybersicherheitsvorschriften schützen Informationssysteme vor Bedrohungen.

Das vorgeschlagene Datensicherheitsgesetz soll sich über den gesamten Lebenszyklus hinweg auf die Informationen selbst konzentrieren: von der Erhebung und Speicherung über die Verarbeitung und Übermittlung bis hin zur Löschung. Zu den politischen Grundlagen zählt der Beschluss Nr. 57-NQ/TW des Politbüros vom 22. Dezember 2024 zu Wissenschaft, Technologie, Innovation und der nationalen digitalen Transformation.

Was die fünf Stufen bedeuten sollen

Artikel 8 sieht vor, Daten danach einzustufen, wie wahrscheinlich ein Sicherheitsvorfall ist und welchen Schaden er für die Landesverteidigung, die nationale Sicherheit, die öffentliche Sicherheit sowie die rechtmäßigen Rechte von Organisationen und Einzelpersonen verursachen könnte. Stufe 1 ist die niedrigste, Stufe 5 die höchste.

Die vorgeschlagenen Kategorien bieten Unternehmen eine erste Orientierung zu ihren Pflichten:

• Stufe 1 umfasst öffentliche und frei zugängliche Daten mit geringer Wahrscheinlichkeit und geringen Folgen eines Vorfalls.
• Stufe 2 umfasst interne Informationen, Unternehmensdaten und personenbezogene Daten, die nicht in die höhere Kategorie fallen, bei mittlerem Risiko.
• Stufe 3 umfasst wichtige Daten und sensible personenbezogene Daten, die in großem Umfang verarbeitet werden und dabei von der Regierung festgelegte Schwellenwerte überschreiten.
• Stufe 4 umfasst im Allgemeinen Kerndaten mit sehr hohem Risiko und potenziell schwerwiegenden Folgen.
• Stufe 5 umfasst zentrale Daten der Landesverteidigung und Sicherheit sowie Informationen, die zum Betrieb oder zur Steuerung besonders wichtiger Anlagen mit Bezug zur nationalen Sicherheit verwendet werden.

Die Risikoeinstufung soll zusätzlich zur Klassifizierung nach dem Datengesetz gelten. Organisationen und Einzelpersonen behalten ihre rechtmäßigen Eigentums-, Verwaltungs- und Nutzungsrechte an ihren Informationen. Die Sicherheitsstufe bestimmt die erforderlichen Schutzmaßnahmen.

Ab wann Papierkram und Vorabprüfungen erforderlich wären

In der Regierungsvorlage sind zwei Verwaltungsverfahren vorgesehen: die Prüfung von Entwurfsunterlagen für Systeme der Stufen 4 und 5 nach Artikel 11 sowie die Prüfung und Genehmigung von Übermittlungen ins Ausland für diese Stufen nach Artikel 19.

Für Stufe 1 wäre kein Verwaltungsverfahren vorgesehen. Verantwortliche für Daten der Stufe 2 müssten anhand einer Vorlage einen verkürzten Schutzplan erstellen und selbst aufbewahren. Verantwortliche für Daten der Stufe 3 würden ihre Tätigkeiten selbst bewerten, ohne sie zur Prüfung oder Meldung einzureichen. Ab Stufe 3 wären Folgenabschätzungen und regelmäßige Sicherheitsaudits erforderlich.

Systeme, die Daten der Stufen 4 oder 5 verarbeiten, müssten vor der Aufnahme des regulären Betriebs einer Datensicherheitsbewertung unterzogen werden, die mit der Cybersicherheitsprüfung abgestimmt wird. Eine Folgenabschätzung untersucht, was schiefgehen könnte und wer dadurch Schaden nehmen könnte. Ein Audit prüft, ob die zugesagten Schutzmaßnahmen tatsächlich funktionieren.

Kleingewerbe, kleine und Kleinstunternehmen sowie innovative Start-ups, die routinemäßige Daten verarbeiten, würden sich im Allgemeinen an grundlegende Schutzvorgaben halten. Ihre Pflichten hingen weiterhin vom Risiko ihrer Verarbeitung ab. Art und Umfang der verarbeiteten Informationen wären daher ein praktischer Gesichtspunkt für die Einhaltung der Vorschriften.

Der Entwurf soll zudem Doppelprüfungen vermeiden. Wenn mehrere Gesetze Prüfungen desselben Gegenstands und Risikos vorsehen, soll eine Organisation einen einzigen Dokumentensatz und eine zentrale Anlaufstelle nutzen. Gültige Ergebnisse aus Prüfungen nach anderen Gesetzen würden anerkannt. Die Bewertung der Datensicherheit bei KI würde in das Risikobewertungsverfahren nach den KI-Vorschriften integriert.

Für Übermittlungen ins Ausland wären drei unterschiedliche Verfahren vorgesehen

Ins Ausland übermittelte Daten würden je nach Stufe unterschiedlich behandelt. Für die Stufen 1 und 2 wäre nach diesem Gesetz kein Übermittlungsverfahren erforderlich. Verantwortliche für Daten der Stufe 3 würden die Übermittlung selbst bewerten und die entsprechenden Unterlagen aufbewahren. Für die Stufen 4 und 5 wäre vor der Übermittlung eine Prüfung und Genehmigung durch eine zuständige Behörde erforderlich.

Cloud-Dienste, internationale Plattformen und in mehreren Ländern tätige Unternehmen müssten daher feststellen, welche Informationen ins Ausland gelangen und welcher Risikostufe sie zugeordnet sind. Bestehende Pflichten nach anderen einschlägigen Gesetzen würden weiterhin gelten.

Der Ausschuss für Landesverteidigung, Sicherheit und Außenbeziehungen der Nationalversammlung unterstützte grundsätzlich risikobasierte Kontrollen ohne allgemeine Pflicht, sämtliche Daten in Vietnam zu speichern. Für Stufe 5 schlug er eine strengere Regel vor: Übermittlungen ins Ausland wären verboten, sofern der Premierminister keine Ausnahme beschließt.

Der Ausschuss schlug außerdem vor, die Übermittlung von Entschlüsselungsschlüsseln und kryptografischen Parametern für Systeme der Stufen 4 und 5 ins Ausland einzuschränken. Ein Entschlüsselungsschlüssel gibt verschlüsselte Informationen frei. Die Kontrolle über diesen Schlüssel ist daher unabhängig vom Speicherort der Daten ein eigenes Sicherheitsanliegen.

Weitere Vorschläge sollen klarstellen, wer grenzüberschreitend tätige Dienste einschränken oder vorübergehend aussetzen darf. Außerdem soll ein Kontrollwechsel bei einem Unternehmen, das Daten der Stufe 4 oder höher verwaltet, meldepflichtig werden. Der Entwurf befasst sich auch mit unmittelbaren ausländischen Ersuchen um Informationen. Vorgesehene Verfahren sollen sicherstellen, dass dafür rechtmäßige Wege, einschließlich Vereinbarungen über die Rechtshilfe in Strafsachen, genutzt werden.

Schutzmaßnahmen für KI sollen bei den Trainingsdaten ansetzen

Organisationen, die KI erforschen, entwickeln oder einsetzen, die Daten mit hohem Risiko verarbeitet, müssten Sicherheitsmaßnahmen bereits in der Entwurfsphase berücksichtigen. Sie müssten die rechtmäßige Herkunft und Integrität der Trainingsdaten sowie daraus abgeleiteter Informationen sicherstellen.

Der Vorschlag befasst sich mit Datenvergiftung, unbefugtem Zugriff auf Daten und menschlicher Kontrolle über automatisierte Entscheidungen. Datenvergiftung bezeichnet die absichtliche Manipulation von Informationen, die zum Trainieren oder Betreiben eines KI-Systems verwendet werden. Dadurch können unzuverlässige oder manipulierte Ergebnisse entstehen. Unbefugter Zugriff umfasst die Beschaffung geschützter Informationen ohne Erlaubnis.

Nach geltendem Recht müssten menschliches Eingreifen und menschliche Aufsicht bei automatisierten Entscheidungen weiterhin möglich sein. Damit wird der Schutz der zugrunde liegenden Informationen mit den Entscheidungen verknüpft, die ein System auf ihrer Grundlage trifft.

Behörden dürften weder den Quellcode noch die Modellgewichte einer KI anfordern, außer bei strafrechtlichen Ermittlungen. Der Quellcode enthält die Anweisungen eines Programms; Modellgewichte sind die numerischen Parameter, die ein KI-System während des Trainings erlernt. Beides kann wertvolles Geschäftsgeheimnis enthalten.

KI-Unternehmen würden das Bewertungsverfahren nach den KI-Vorschriften nutzen, statt eine separate Datensicherheitsakte anzulegen oder eine eigenständige Prüfung zu durchlaufen. So würden die vorgeschlagenen Sicherheitsprüfungen in ein bestehendes Regulierungsverfahren eingebunden, während besondere Pflichten für die Daten selbst bestehen bleiben.

Auch Dienstleister würden Teil des Sicherheitsplans

Für die Verantwortlichen für Daten würden sich Pflichten über Dienstleister, Vermittler und andere an der Verarbeitung beteiligte Parteien erstrecken. Bevor sie ein Produkt oder eine Dienstleistung anbinden, müssten sie die Risiken des Anbieters bewerten und dessen Zugriff auf das Notwendige beschränken.

In Verträgen müssten Vertraulichkeitspflichten und Folgen von Datenlecks festgelegt werden. Verantwortliche müssten den Zugriff während der Zusammenarbeit überwachen und ihn bei festgestellten Risiken oder Vorfällen entziehen. Der Fernzugriff von Dienstleistern auf Systeme, die Daten mit höherem Risiko verarbeiten, würde strengeren Kontrollen unterliegen.

Der Anwendungsbereich erstreckt sich auf kritische digitale Infrastruktur, die nationale Dateninfrastruktur, die Verarbeitung großer Datenmengen und Systeme, die digitale Steuerungen mit physischen Geräten verbinden. In diesen Bereichen können beschädigte oder manipulierte Daten den Betrieb von Maschinen und Anlagen beeinträchtigen und zugleich Informationen offenlegen.

Der Ausschuss forderte, die Verantwortlichkeiten an der tatsächlichen Entscheidungsbefugnis und Kontrolle jeder Partei über die Daten auszurichten. So ließen sich die Pflichten eines Verantwortlichen, der über die Verwendung der Informationen entscheidet, von denen eines Anbieters abgrenzen, der eine begrenztere Dienstleistung erbringt.

Notfallbefugnisse sollen rechtlich begrenzt werden

Der Entwurf sieht Überwachung, Frühwarnungen, die Meldung von Vorfällen und koordinierte Reaktionen vor. Zu den in der Regierungsvorlage beschriebenen Überarbeitungen gehören auch die Benachrichtigung betroffener Personen bei Vorfällen und eine Begrenzung des Umfangs vorübergehender Aussetzungen von Datenübermittlungen.

Für technische Notfallmaßnahmen wären eine Rechtsgrundlage, eine zuständige entscheidende Stelle, ein klar festgelegter Umfang und eine bestimmte Dauer erforderlich. Die Behörden sollten der Maßnahme den Vorzug geben, die Rechte am wenigsten einschränkt, und sie beenden, sobald die Gründe für ihren Einsatz nicht mehr vorliegen.

Betroffene Organisationen und Einzelpersonen würden ihre Rechte behalten, Beschwerden einzureichen, Klage zu erheben und nach Maßgabe des Gesetzes Schadenersatz zu verlangen. Parlamentarische Prüfer forderten zudem klarere Voraussetzungen und Entschädigungsregelungen, wenn Behörden Beschäftigte, Geräte oder andere Ressourcen aus privatem Besitz heranziehen.

Der Entwurf ermutigt für die Datensicherheit zuständige Personen und unabhängige Fachleute, Schwachstellen nach bestem Wissen und Gewissen aufzuspüren, zu testen und zu melden. Dabei sollen ihre Identität und rechtmäßigen Interessen geschützt und entsprechende Haftungsausnahmen vorgesehen werden. Der Ausschuss schlug außerdem Übungen zur Reaktion auf Sicherheitsvorfälle für Systeme der Stufen 4 und 5 vor.

Prüfer fordern strengere Regeln für die höchsten Risikostufen

Generalleutnant Le Tan Toi, Vorsitzender des Ausschusses für Landesverteidigung, Sicherheit und Außenbeziehungen der Nationalversammlung, legte den Prüfbericht vor. Der Ausschuss unterstützte die Notwendigkeit des Gesetzes und befand den Vorschlag für die Beratung im Parlament für bereit.

Die Prüfer forderten dennoch klarere Kriterien für jede Risikostufe. Einige schlugen vor, dass spezialisierte Behörden die Einstufungen regelmäßig überprüfen und aktualisieren. Für Stufe 5 solle ein strengeres Verfahren gelten, statt die Entscheidung den Verantwortlichen selbst zu überlassen.

Der Ausschuss verlangte außerdem eine klarere Regelung, nach der das Risiko der Daten den Schutz bestimmt, den das verarbeitende System gewährleisten muss. Er forderte einen stärkeren Schutz biometrischer und genetischer Informationen, etwa von Angaben zu körperlichen Merkmalen oder vererbten Eigenschaften.

Verfahrensfragen werden weiterhin beraten. Dazu gehören Fristen für die Prüfung von Systemen der Stufen 4 und 5, die nicht unter die Cybersicherheitsprüfung fallen. Der Ausschuss verlangte klarere Abgrenzungen zwischen Sicherheitskryptografie, staatlichen Chiffriersystemen und ziviler Kryptografie sowie Regeln für die Koordinierung bei Sicherheitsvorfällen in militärischen Chiffriersystemen und Chiffriersystemen der Regierung.

Das Ministerium für öffentliche Sicherheit soll die staatliche Verwaltung der Datensicherheit leiten. Das Ministerium für Landesverteidigung soll für militärische Daten und Informationssysteme zuständig sein. Das Chiffrierkomitee der Regierung soll Chiffriersysteme verwalten. Eine neue Behörde soll nicht geschaffen werden.

Was sich geändert hat und wie es weitergeht

Der den Abgeordneten vorgelegte Vorschlag wurde von 25 auf 29 Artikel erweitert. Die geplante Nationale Stelle für die Steuerung der Datensicherheit wurde gestrichen, ebenso Bußgelder, die als Prozentsatz des Umsatzes berechnet werden. Eine frühere Darstellung vom 7. September hatte vier Datenstufen, mögliche Bußgelder von bis zu fünf Prozent des Umsatzes des vorangegangenen Geschäftsjahres und Speicherpflichten im Inland für kritische Daten und Kerndaten vorgesehen. Der Parlamentsvorschlag sieht stattdessen fünf Risikostufen und abgestufte Kontrollen für Datenübermittlungen vor.

Die Regierung strich außerdem eine feste Frist für den Wechsel zu quantencomputerresistenter Kryptografie. Der Zeitplan soll späteren Regierungsvorschriften überlassen bleiben. Vorgeschlagene Investitions- und Steueranreize sollen Forschung zur Sicherheit, souveräne Cloud-Dienste, sichere Rechenzentren und kryptografische Technologien fördern. Kleine Unternehmen und Start-ups sollen Unterstützung erhalten. Der Entwurf fordert, Regelungen zu vermeiden, die einem bestimmten Produkt oder Anbieter ein Monopol verschaffen.

Quantencomputerresistente Kryptografie soll Angriffen mit künftigen Quantencomputern standhalten. Die Regierung sorgt sich insbesondere darum, dass heute verschlüsselt abgefangene Informationen später entschlüsselt werden könnten, wenn die Rechenleistung zunimmt.

Der Zeitplan für das Gesetzgebungsverfahren hat sich im Laufe der Ausarbeitung verschoben:

• August 2026: Die öffentliche Konsultation wurde laut dem früheren Zeitplan für die Ausarbeitung abgeschlossen.
• 7. September 2026: Einer früheren Darstellung zufolge wurde der Entwurf vom Justizministerium geprüft.
• 26. Oktober 2026: Die Regierung legte den Vorschlag vor; für den Nachmittag waren Beratungen in Arbeitsgruppen angesetzt.
• 1. Juli 2027: Vorgeschlagenes Inkrafttreten laut Parlamentsvorlage. Damit wird der zuvor genannte Termin vom 1. Dezember 2027 ersetzt.

Das Gesetz soll das Cybersicherheitsgesetz und das Datengesetz ändern. Gültige bestehende Unterlagen und Bewertungsergebnisse sollen durch Übergangsbestimmungen anerkannt bleiben. Für bestehende Systeme soll es einen Weg geben, die neuen Anforderungen zu erfüllen. Die endgültigen Pflichten hängen vom Wortlaut ab, den die Nationalversammlung verabschiedet, sowie von den Durchführungsbestimmungen.

Wichtige Punkte

• Vietnam schlägt fünf Risikostufen für die Datensicherheit vor. Mit zunehmendem potenziellem Schaden steigen die Schutzanforderungen.
• Zwei Verwaltungsverfahren sollen Entwürfe für Systeme und Übermittlungen ins Ausland der Stufen 4 und 5 betreffen.
• Schutzmaßnahmen für KI sollen Trainingsdaten, unbefugten Datenzugriff und menschliche Aufsicht erfassen. Bewertungen sollen in KI-Verfahren integriert werden.
• Parlamentarische Prüfer fordern strengere Kontrollen für Stufe 5 und einen besseren Schutz biometrischer und genetischer Daten.
• Der überarbeitete Vorschlag verzichtet auf umsatzabhängige Bußgelder und eine geplante neue nationale Stelle.
• Die Regierung schlägt vorbehaltlich der Zustimmung des Parlaments den 1. Juli 2027 als Inkrafttreten vor.