Datenpanne bei RIZAP
Mitarbeiter gibt Gesundheitsdaten von 726 Personen in private KI ein.

Am 20. August 2026 gab ein Mitarbeiter des japanischen Fitnesskonzerns RIZAP Daten aus einem Gesundheitsmanagementsystem in einen generativen KI-Dienst ein. Der Mitarbeiter nutzte dafür ein privates, nicht genehmigtes Konto.

Die Daten betrafen 726 Mitglieder der Local Government Employees’ Mutual Aid Association. Sie umfassten Namen, Geburtsdaten, Versicherungskartensymbole und -nummern sowie Krankheitskategorien wie Bluthochdruck, Diabetes und Dyslipidämie. In Japan gelten diese als sensible personenbezogene Daten. Der Verband veröffentlichte am 4. September 2026 eine Mitteilung über den Vorfall.