Gabun, Öl und KI: Lagerstättendaten fließen über Prompts ab

In Port-Gentil muss ein Ingenieur eines Ölfelddienstleisters bis Mittag einen Bohrbericht auf Englisch an die Zentrale schicken. Er kopiert das Dokument in einen KI-Assistenten, um es übersetzen zu lassen. Der Text enthält den Namen der Bohrung, Tiefen, gemessene Drücke und erste Testergebnisse. Der Bericht geht pünktlich raus. Die Daten auch.

Es geht dabei nicht in erster Linie um personenbezogene Daten. Es geht um das, was den Wert einer Öllizenz ausmacht. Und in einer Branche, die auf einer langen Kette von Subunternehmern beruht, kann jedes Glied zum Ausgang werden.

Öl, das Rückgrat der gabunischen Wirtschaft

Gabun ist Mitglied der OPEC, und Öl steht weiterhin im Zentrum der Staatseinnahmen. In Port-Gentil sitzen Betreiber, Logistikbasen und Dienstleister, während Entscheidungen oft in Libreville oder in Konzernzentralen im Ausland fallen.

Der Sektor wird durch das Gesetz Nr. 002/2019 zur Regulierung des Kohlenwasserstoffsektors geregelt. Der Staat spielt eine wachsende Rolle: 2024 schloss die Gabon Oil Company die Übernahme der Vermögenswerte von Assala Energy ab. Betreiber, Staat und Partner tauschen also ständig sensible Daten aus, oft in zwei Sprachen.

Welche Daten tatsächlich zirkulieren

An einem normalen Arbeitstag gehen die Teams mit Informationen um, die alles andere als belanglos sind:

• geowissenschaftliche Daten: Seismik, Interpretationen, Lagerstättenkarten;

• Bohrlochdaten: Messungen, Bohrberichte, Fördertests;

• kommerzielle Daten: Production-Sharing-Verträge, Nachträge, Preise, Angebote in Ausschreibungen;

• HSE- und Personaldaten: Unfallberichte, Listen des Personals an Bord, ärztliche Tauglichkeitsnachweise.

Die ersten drei Kategorien fallen unter Geschäftsgeheimnisse und die Vertraulichkeitsklauseln, die Ölverträge in der Regel enthalten. Die letzte betrifft direkt die Privatsphäre der Beschäftigten.

Subunternehmer, das am stärksten exponierte Glied

Eine Bohrkampagne bringt Dienstleister, Ingenieurbüros, Berater und manchmal Freiberufler zusammen. Viele arbeiten mit eigenen Rechnern und eigenen KI-Konten, außerhalb der Kontrolle des Betreibers.

Der Zeitdruck tut sein Übriges. Auf einer Bohranlage kostet jeder Tag viel Geld, und Berichte müssen schnell fertig sein. Für sie ist generative KI sehr nützlich: Übersetzen zwischen Französisch und Englisch, einen hundertseitigen Bericht zusammenfassen, eine Fördertabelle formatieren. Der Betreiber weiß aber nicht, welche Tools genutzt werden und wohin seine Daten gehen. Das ist Schatten-KI in der Ölbranche, und ihre Kosten sind real, wie unsere Analyse zu den realen Kosten von Schatten-KI zeigt.

Die Sprache spielt eine große Rolle. Die Teams wechseln ständig zwischen dem Französisch der Behörden und lokalen Verträge und dem Englisch der Konzernzentralen und technischen Berichte. Übersetzen ist daher der häufigste KI-Einsatz in der Branche und zugleich der riskanteste, weil ganze Dokumente eingefügt werden und nicht nur ein paar Zeilen. Ein einziger übersetzter Bohrbericht kann mehr über ein Feld verraten als monatelange öffentliche Mitteilungen.

Was das gabunische Recht sagt

Es gelten zwei Ebenen von Regeln. Die erste ist vertraglich: Technische Daten gehören grundsätzlich dem Betreiber und dem Staat, ihre Weitergabe ist in den Verträgen geregelt. Ein Subunternehmer, der sie an einen externen KI-Dienst schickt, kann ohne es zu wissen vertragsbrüchig werden.

Die zweite betrifft personenbezogene Daten. Das Gesetz Nr. 001/2011, geändert durch das Gesetz Nr. 025/2023, gilt für namentliche Unfallberichte, Personallisten und medizinische Unterlagen. Zuständig ist die Behörde für den Schutz personenbezogener Daten und der Privatsphäre (APDPVP). Eine Übermittlung aus Gabun heraus ist grundsätzlich nur in ein Land mit angemessenem Schutzniveau zulässig. Diese Regeln erklären wir in unserem Artikel über das Gesetz 001/2011 und Datensouveränität.

Drei typische Szenarien für Datenabfluss

1. Die Eilübersetzung. Ein vollständiger Bohrbericht wird in einen Chatbot kopiert, um eine Stunde zu sparen.

2. Die Zusammenfassung einer Ausschreibung. Ein Einkäufer lässt die KI die Angebote von drei Dienstleistern samt Preisen vergleichen.

3. Die Förderanalyse. Eine Tabelle mit Förderraten pro Bohrung wird hochgeladen, um Diagramme zu erhalten oder eine Anomalie zu finden.

Oft geschieht das unter Zeitdruck, kurz vor einer Frist oder einer Besprechung mit dem Partner. In keinem der drei Fälle wird etwas gehackt. Die Information verlässt das Unternehmen durch einen ganz normalen Arbeitsschritt. Unser Artikel zur Anatomie eines KI-Datenlecks beschreibt diesen Mechanismus Schritt für Schritt.

Maßnahmen, die zur Branche passen

1. Daten klassifizieren in drei einfache Stufen: öffentlich, intern, vertraulich. Seismik, Lagerstätten und Preise gehören in die letzte.

2. KI in Subunternehmerverträgen regeln: erlaubte Tools, verbotene Daten, Meldepflicht bei Vorfällen.

3. Freigegebene Tools bereitstellen, vor allem für Übersetzungen, damit niemand ein privates Konto braucht.

4. Auf dem Gerät kontrollieren: sensible Daten im Moment des Prompts erkennen, dann warnen, blockieren oder anonymisieren.

5. Nachweise sichern über verhinderte Vorfälle, nützlich gegenüber Partnern, dem Staat oder der APDPVP.

Anonymisierung ist oft die beste Option: Wer einen Bohrungsnamen, eine Koordinate oder einen Personennamen durch einen fiktiven Wert im gleichen Format ersetzt, lässt die KI arbeiten, ohne das Original preiszugeben. Unser Leitfaden zur formatbewahrenden Anonymisierung erklärt, wie das geht.

Das Wichtigste

• In der gabunischen Ölbranche sind die wertvollsten Daten technischer und vertraglicher Natur.

• Subunternehmer nutzen generative KI, oft außerhalb der Kontrolle des Betreibers.

• Verträge und das geänderte Gesetz 001/2011 gelten nebeneinander.

• Eine Kontrolle auf dem Gerät mit Anonymisierung schützt, ohne die Arbeit zu bremsen.

ZeusLock erkennt und anonymisiert sensible Daten direkt auf dem Gerät, bevor sie an ChatGPT, Copilot oder Gemini gehen, und dokumentiert jeden Vorfall. Demo anfragen und die Öl- und Gasdaten Ihres Unternehmens und Ihrer Subunternehmer schützen.