Mikrofinanz und Mobile Money in Madagaskar: KI und Daten ländlicher Kunden

In einer Mikrofinanzfiliale in Antsirabe oder an einer MVola-Annahmestelle in Fianarantsoa beginnt der Tag oft gleich: Bauern zahlen einen Saisonkredit zurück, eine Händlerin zahlt ihre Wochenersparnisse ein, ein Vater schickt Geld an sein Kind, das in Antananarivo studiert. Hinter jeder Buchung stehen ein Name, eine Telefonnummer, manchmal ein Foto des Ausweises und eine Rückzahlungshistorie.

In der Zentrale dienen diese Daten dazu, Portfolios zu analysieren, Kreditausschüsse vorzubereiten und Beschwerden zu bearbeiten. Immer häufiger nutzen die Teams dafür ChatGPT, Copilot oder Gemini. Damit entsteht ein neues Risiko für eine Branche, die vor allem einkommensschwache Kunden betreut, die ihre Rechte oft kaum kennen.

Das Handy ist die Bank auf dem Land

In Madagaskar haben nur wenige Menschen ein Bankkonto. Laut Statistiken der Banky Foiben'i Madagasikara, die L'Express de Madagascar im Oktober 2026 zitierte, besitzen rund 18 % der Bevölkerung ein klassisches Konto. Mobile Money hat einen Teil dieser Lücke geschlossen. Die International Finance Corporation zählt mehr als 10 Millionen aktive Konten, und der Wert der Transaktionen per Handy hat sich zwischen 2021 und 2023 verdoppelt.

Die drei Anbieter MVola, Orange Money und Airtel Money arbeiten längst mit Banken und Mikrofinanzinstituten zusammen. Seit 2018 bieten Orange Money und PAMF M-Kajy an, einen mobilen Mikrokredit- und Sparservice mit nach eigenen Angaben über 700.000 Nutzern und Beträgen ab 500 Ariary. Im Juli 2026 unterzeichneten Airtel Money und Baobab Banque eine Vereinbarung über Sofortüberweisungen zwischen Bankkonto und mobiler Geldbörse.

Sehr aussagekräftige Daten über verletzliche Kunden

Diese Dienste erzeugen äußerst detaillierte Datensätze. Eine Mobile-Money-Historie zeigt, wo jemand wohnt, wen er unterstützt, wie regelmäßig er Geld verdient und wann er in Schwierigkeiten gerät. Eine Mikrokreditakte ergänzt das landwirtschaftliche Einkommen, die Haushaltsgröße, Sicherheiten und manchmal die Gründe für einen Zahlungsverzug.

Für einen Analysten ist das ideales Material für eine KI: „Sortiere diese 2.000 Kunden nach Risiko", „Fasse die Zahlungsrückstände in der Region Vakinankaratra zusammen", „Schreibe ein Mahnschreiben". Für den Kunden bedeutet es, dass sein gesamtes Finanzleben ohne sein Wissen auf einem Server im Ausland landet.

Was das Gesetz 2014-038 von Finanzakteuren verlangt

Das Gesetz Nr. 2014-038 zum Schutz personenbezogener Daten gilt uneingeschränkt für Mikrofinanzinstitute und E-Geld-Emittenten. Es verlangt einen festgelegten Zweck, verhältnismäßige Verarbeitung, angemessene Sicherheit und Kontrollen bei Übermittlungen in Länder ohne ausreichendes Schutzniveau. Wir haben das Gesetz in unserem Artikel über das Gesetz 2014-038 und Offshoring ausführlich beschrieben.

Die Zahlungshistorie eines Kunden in einen öffentlichen KI-Assistenten zu kopieren, gehört nicht zu dem Zweck, für den sie erhoben wurde. Die madagassische Kommission für Informatik und Freiheiten (CMIL), die 2026 ihre operative Phase begonnen hat, kann Verwarnungen aussprechen und Verwaltungsbußgelder verhängen.

Hinzu kommt die Finanzaufsicht. Das Gesetz Nr. 2016-056 regelt E-Geld und die Institute, die es ausgeben, unter der Aufsicht der Bank- und Finanzaufsichtskommission (CSBF). Berufsgeheimnis und Management operationeller Risiken gehören zu den Grunderwartungen jeder Bankenaufsicht, und ein Kundendatenleck über ein nicht freigegebenes Tool fällt eindeutig unter dieses Risiko.

Wo Daten tatsächlich abfließen

In einem Mikrofinanzinstitut oder bei einem E-Geld-Anbieter sind riskante Nutzungen selten böswillig. Es sind Abkürzungen:

• ein Excel-Export der Rückzahlungen mit Namen und Telefonnummern, hochgeladen für eine Übersichtstabelle;

• eine Kundenbeschwerde, in einen Chatbot kopiert, um eine Antwort in korrektem Französisch zu formulieren;

• ein Screenshot des Mobile-Money-Backoffice, geteilt, um eine Unregelmäßigkeit zu verstehen;

• eine Kreditakte, für einen Geldgeber oder Prüfer aus dem Madagassischen ins Französische übersetzt.

Keine dieser Handlungen taucht in klassischen Netzwerksicherheitstools auf, denn diese lesen den Inhalt von Prompts nicht. Warum, erklären wir in unserer Anatomie eines KI-Datenlecks.

Schützen, ohne die finanzielle Inklusion zu bremsen

KI in einem Mikrofinanzinstitut zu verbieten, wäre ein Fehler. Die Teams sind oft klein, und diese Werkzeuge helfen ihnen, mehr Akten zu bearbeiten und entlegene Kunden besser zu betreuen. Ziel ist es, diesen Vorteil zu behalten, ohne Daten preiszugeben. Ein realistischer Ansatz:

1. die KI-Tools erfassen, die in der Zentrale, in den Filialen und auf Diensthandys genutzt werden;

2. festlegen, welche Daten nie hinausgehen dürfen: Identität, Mobile-Money-Nummer, Kontostand, Kredithistorie, Ausweisdokumente;

3. diese Daten in dem Moment erkennen, in dem jemand einen Prompt schreibt oder eine Datei anhängt, und sie dann anonymisieren, warnen oder blockieren;

4. ein Vorfallprotokoll führen, nützlich gegenüber der CMIL, der CSBF oder Geldgebern;

5. die Teams mit Beispielen aus ihrem Arbeitsalltag schulen.

Die formatbewahrende Anonymisierung passt hier gut: Eine Telefonnummer bleibt eine gültige, aber fiktive Nummer, ein Betrag behält seine Größenordnung, und die KI kann eine brauchbare Analyse liefern, ohne den echten Kunden zu kennen. Einen regionalen Überblick gibt unser Beitrag über generative KI und Datenschutz in Westafrika.

Das Wichtigste

Mobile Money und Mikrofinanz haben Millionen Madagassen den Zugang zu Finanzdiensten eröffnet. Diese Dienste erzeugen hochsensible Daten über verletzliche Kunden. Das Gesetz 2014-038, die CMIL und die Aufsicht der CSBF verlangen, diese Daten zu schützen, auch wenn Teams generative KI einsetzen. Die Antwort ist kein Verbot, sondern Kontrolle darüber, was in jeden Prompt gelangt.

ZeusLock erkennt Namen, Mobilnummern und Kreditdaten, bevor sie ChatGPT, Copilot oder Gemini erreichen, anonymisiert oder blockiert sie und protokolliert jeden Vorfall. Demo anfragen und sehen, wie es zu Ihrem Institut passt.