Elfenbeinküste: Gesetz 2013-450, ARTCI und KI im Unternehmen

In Abidjan ist generative KI längst in den Büros angekommen. Vom Plateau bis Cocody nutzen Teams von Telekommunikationsanbietern, Banken, Versicherern und Startups sie, um Angebote zu schreiben, Verträge zusammenzufassen oder Kunden zu antworten.

Doch jeder Prompt mit dem Namen, der Telefonnummer oder der Akte eines Kunden ist nach ivorischem Recht eine Verarbeitung personenbezogener Daten. Und in der Elfenbeinküste gibt es dafür einen klaren Rahmen: das Gesetz Nr. 2013-450 vom 19. Juni 2013 unter Aufsicht der ARTCI.

Das Gesetz 2013-450 im Überblick

Das Gesetz Nr. 2013-450 zum Schutz personenbezogener Daten gilt für jede Organisation, die Informationen erhebt oder nutzt, mit denen sich eine Person in der Elfenbeinküste identifizieren lässt. Die Rolle der Datenschutzbehörde überträgt es der Regulierungsbehörde für Telekommunikation und IKT, der ARTCI (Autorité de Régulation des Télécommunications/TIC de Côte d'Ivoire), die auch den Telekommunikationssektor reguliert.

Künstliche Intelligenz kommt im Text nicht vor. Trotzdem deckt er diese Nutzungen vollständig ab: Wer eine Kundendatenbank in ChatGPT einfügt oder einen Vertrag an Copilot schickt, verarbeitet personenbezogene Daten und bringt sie oft außer Landes.

Meldung oder Genehmigung: die Grundregel

Das Prinzip ist einfach: Eine Verarbeitung personenbezogener Daten erfordert eine vorherige Formalität bei der ARTCI. Je nach Art ist das eine Meldung oder ein Genehmigungsantrag. Die Verarbeitung sensibler Daten zum Beispiel fällt unter die Genehmigungspflicht.

Auch Übermittlungen ins Ausland gehören zu den Vorgängen, die diesen Formalitäten unterliegen. Das Gesetz erlaubt eine Übermittlung in ein Drittland nur, wenn dieses ein ausreichendes Schutzniveau bietet. Die meisten öffentlichen KI-Assistenten verarbeiten Daten jedoch auf Servern außerhalb Afrikas. Für ein ivorisches Unternehmen kann eine unkontrollierte Nutzung dieser Werkzeuge daher einer Übermittlung ohne Formalität gleichkommen.

Was die ARTCI 2026 verändert hat

2026 zieht das Tempo an. Im Januar eröffnete die ARTCI das nationale Register der Datenschutzkorrespondenten und forderte die Verantwortlichen auf, ihren Korrespondenten zu benennen und zu registrieren. Profil und Arbeitsbedingungen dieser Funktion regelt ein Text vom August 2024.

Im Juli 2026 startete die ARTCI CERTINUM, eine Online-Plattform, über die sich Genehmigungsanträge einreichen und Compliance-Verfahren verfolgen lassen. Die Formalitäten sind damit einfacher geworden, und wer sie auslässt, kann das schwerer rechtfertigen.

• Ein benannter Korrespondent, bei der ARTCI registriert.

• Aktuelle Formalitäten, elektronisch eingereicht.

• Kontrollierte Übermittlungen, auch solche über KI-Werkzeuge.

Ein Digitalsektor, der schnell wächst

Abidjan ist eines der großen Wirtschafts- und Digitalzentren Westafrikas. Telekommunikationsanbieter, Mobile-Money-Anbieter, Banken und die vielen Startups der Stadt verarbeiten täglich große Mengen an Kundendaten. Die in der Wirtschaftsmetropole stark vertretenen Kundenservice-Center sind ein gutes Beispiel: Ein Mitarbeiter, der ein Gespräch in einen KI-Assistenten einfügt, um eine Antwort zu formulieren, übermittelt damit auch die Identität des Kunden.

Das Land verfolgt zudem ein klares Ziel. Im März 2025 wurde dem Premierminister eine nationale Strategie für künstliche Intelligenz und Daten-Governance mit einem Horizont von fünf Jahren vorgelegt. Sie setzt auf Kompetenzen, Ethik, lokale Datenhaltung und Governance. Die Botschaft an die Unternehmen ist stimmig: Innovation ja, aber mit kontrollierten Daten.

Die konkreten Risiken für ein ivorisches Unternehmen

Riskante Situationen sind selten spektakulär. Es sind alltägliche Handgriffe, die sich jeden Tag wiederholen:

1. Ein Vertriebsmitarbeiter lädt seine Interessentenliste hoch, um personalisierte E-Mails zu erstellen.

2. Eine Personalreferentin vergleicht vollständige Lebensläufe mit Fotos und Telefonnummern.

3. Ein Jurist lässt einen Vertrag mit den Kontaktdaten eines Partners zusammenfassen.

4. Ein Entwickler fügt einen Auszug aus der Produktionsdatenbank ein, um eine Abfrage zu korrigieren.

Klassische Sicherheitswerkzeuge erkennen diese Datenflüsse kaum, weil sie über verschlüsselte Verbindungen zu legitimen Websites laufen. Warum das so ist, erklären wir in Warum Netzwerk-DLP an ChatGPT scheitert. Die Kosten dieser unsichtbaren Lecks werden oft unterschätzt, wie unsere Analyse zu den realen Kosten von Schatten-KI 2026 zeigt.

Praktische Compliance für die KI-Nutzung

Ein realistisches Vorgehen, angepasst an den ivorischen Rahmen:

• Den Datenschutzkorrespondenten benennen und registrieren, falls noch nicht geschehen.

• Die genutzten KI-Werkzeuge erfassen, in jeder Abteilung, auch die ohne Freigabe installierten.

• Diese Nutzungen in die Formalitäten bei der ARTCI aufnehmen, vor allem bei Übermittlungen ins Ausland.

• Einfache Regeln festlegen, welche Daten nie an eine externe KI gehen dürfen.

• Daten vor dem Versand schützen, automatisch, statt allein auf Aufmerksamkeit zu setzen.

• Verhinderte Vorfälle dokumentieren, um sie nachweisen zu können.

Um diese Arbeit Woche für Woche zu planen, nutzen Sie unser 90-Tage-Rollout-Playbook. Den regionalen Zusammenhang beschreibt unser Beitrag zu generativer KI und Datenschutz in Westafrika.

Wie ZeusLock hilft

ZeusLock wird auf den Geräten und Browsern Ihrer Beschäftigten installiert. Es erkennt in Echtzeit personenbezogene und vertrauliche Daten in Prompts und Dateien, die an ChatGPT, Copilot, Gemini oder Claude gehen. Je nach Ihren Regeln werden sie formatbewahrend anonymisiert, der Nutzer wird gewarnt oder der Versand blockiert. Jedes Ereignis wird protokolliert, sodass Sie der ARTCI oder Ihren Prüfern konkrete Nachweise vorlegen können.

Zusammenfassung

In der Elfenbeinküste gilt das Gesetz 2013-450 für KI wie für jede andere Verarbeitung. Mit dem Korrespondentenregister und der Plattform CERTINUM hat die ARTCI Compliance einfacher und sichtbarer gemacht. Unternehmen, die die KI-Nutzung jetzt regeln, gewinnen doppelt: an Produktivität und am Vertrauen ihrer Kunden.

Sie möchten wissen, welche Daten Ihre Teams bereits an KI-Werkzeuge senden? Fordern Sie eine Demo von ZeusLock an.