Namibia: KI-Governance vor dem Datenschutzgesetz

In Windhoek nutzen Teams in Banken, Bergbauunternehmen und bei Reiseveranstaltern bereits ChatGPT, Copilot und Gemini, um Zeit zu sparen. Ein allgemeines Gesetz zum Schutz personenbezogener Daten hat Namibia jedoch noch nicht. Viele Führungskräfte schließen daraus, dass sie in Ruhe abwarten können, bis Klarheit herrscht.

Das ist eine schlechte Rechnung. Der Gesetzentwurf kommt voran, die Verfassung schützt die Privatsphäre bereits, und internationale Partner stellen eigene Anforderungen. Unternehmen, die ihre KI-Governance jetzt aufbauen, müssen am Tag der Verabschiedung des Gesetzes nicht wieder von vorn beginnen.

Wo der namibische Rahmen steht

Am Datenschutzgesetz wird seit mehr als zehn Jahren gearbeitet. Das Ministerium für Informations- und Kommunikationstechnologie stellte den Entwurf im Oktober 2022 zur öffentlichen Konsultation, 2023 kursierte eine neue Fassung. Im August 2025 kündigte Ministerin Emma Theofelus an, der Text sei in der Endphase und werde im Herbst 2025 dem Parlament vorgelegt.

Nach den neuesten öffentlichen Informationen, die wir prüfen konnten, ist das Gesetz noch nicht in Kraft, und eine Aufsichtsbehörde gibt es noch nicht. Den genauen Zeitplan sollten Unternehmen deshalb aufmerksam verfolgen.

Was der Gesetzentwurf erkennen lässt

Die Fassung von 2023 zeigt deutlich, wohin die Reise geht. Sie sieht vor:

Eine unabhängige Aufsichtsbehörde mit Untersuchungs- und Sanktionsbefugnissen.
Einen weiten Anwendungsbereich, der öffentliche und private Organisationen aller Branchen erfasst und Verantwortliche unabhängig von ihrem Standort einbezieht, sobald Personen in Namibia betroffen sind.
Regeln für Übermittlungen ins Ausland: Sie wären zulässig, wenn der Empfänger einem vergleichbaren Schutz unterliegt, die betroffene Person einwilligt oder die Übermittlung zur Erfüllung eines Vertrags mit ihr nötig ist.
Sanktionen, die Geldstrafen, Freiheitsstrafen oder beides umfassen können.

Der endgültige Text kann sich noch ändern. Doch diese Grundsätze ähneln denen der Nachbargesetze, etwa des südafrikanischen POPIA. Für Unternehmen sind sie deshalb schon heute verlässliche Orientierungspunkte für die eigene Planung. Eine Gruppe, die bereits in Südafrika oder Europa tätig ist, sollte in Namibia ohnehin denselben Maßstab anlegen, statt zwei unterschiedliche Richtlinien zu pflegen.

Artikel 13: Privatsphäre ist schon heute ein Recht

Ein fehlendes Spezialgesetz bedeutet nicht, dass es keine Regeln gibt. Artikel 13 der namibischen Verfassung schützt das Recht auf Privatsphäre, insbesondere die der Wohnung, der Korrespondenz und der Kommunikation. Jeder Eingriff muss gesetzlich vorgesehen und gerechtfertigt sein. Für Unternehmen ist das mehr als eine abstrakte Garantie auf dem Papier.

Ein Unternehmen, das Kunden- oder Mitarbeiterdaten unkontrolliert an KI-Dienste im Ausland abfließen lässt, geht also schon heute rechtliche Risiken und Reputationsrisiken ein. Sobald das Gesetz in Kraft tritt, werden solche Praktiken zusätzlich zu Ordnungswidrigkeiten.

Verwaltungsbüro eines Bergbauunternehmens in Namibia, eine Mitarbeiterin bearbeitet Akten am Computer

KI ist schneller als das Recht

Am 11. August 2025 stellte die National Commission on Research, Science and Technology (NCRST) den Bericht zur KI-Bereitschaft Namibias vor, der auf der Methodik der UNESCO beruht. Das Fazit ist deutlich: Dem Land fehlen eine klare Governance-Struktur und ein Rechtsrahmen für KI. Der Bericht empfiehlt einen koordinierten, an den Menschenrechten ausgerichteten Ansatz mit mehr Transparenz und klarer Verantwortlichkeit.

In Unternehmen zeigt sich das als Schatten-KI. Bergbauverträge, die in einem Assistenten zusammengefasst werden, Kundenlisten einer Bank, die zur Analyse hochgeladen werden, Pässe von Reisenden, die für eine Reiseroute kopiert werden. Niemand handelt in böser Absicht, aber niemand misst, was hinausgeht. Und weil noch keine Behörde Meldungen über Datenpannen entgegennimmt, bleiben diese Lecks unsichtbar, auch für die Geschäftsleitung. Die versteckten Kosten zeigen wir in die realen Kosten von Schatten-KI 2026.

Eine Strategie in vier Schritten, um vorbereitet zu sein

Wer mit dem Handeln wartet, bis das Gesetz da ist, muss später alles gleichzeitig erledigen, und zwar unter dem Druck einer Umsetzungsfrist. Besser ist es, Schritt für Schritt vorzugehen und früh Erfahrungen zu sammeln.

Bestand aufnehmen. Ermitteln, welche KI-Tools von wem und mit welchen Daten genutzt werden. Ohne Transparenz hält keine Richtlinie. Beginnen Sie mit den Bereichen, die die meisten personenbezogenen Daten verarbeiten: Personal, Finanzen, Kundenbetreuung.
Einfache Regeln festlegen. Eine einseitige Richtlinie, die klar sagt, was nie in einen Prompt gehört: Identitätsdaten, Bankdaten, Gesundheitsdaten, vertrauliche Verträge. Schulungen helfen, reichen aber nicht, wie warum KI-Sicherheitsschulungen nicht funktionieren zeigt.
Technisch schützen. Sensible Daten erkennen und anonymisieren, bevor sie den Arbeitsplatz verlassen, statt KI zu verbieten.
Dokumentieren. Verhinderte Vorfälle und getroffene Entscheidungen festhalten. Das wird die Grundlage Ihrer Compliance-Akte, sobald die Behörde besteht.

Für einen konkreten Zeitplan sorgt unser 90-Tage-Rollout-Playbook für KI-DLP. Gruppen, die auch mit Europa arbeiten, können sich an unserer Compliance-Checkliste zu KI-VO und DSGVO orientieren und so schon jetzt einen hohen Standard anstreben.

Zusammenfassung

Namibia hat noch kein Datenschutzgesetz in Kraft, doch die Richtung ist bekannt: unabhängige Behörde, geregelte Übermittlungen, Sanktionen. Die Verfassung schützt die Privatsphäre bereits, und die KI-Nutzung wächst ohne Rahmen. Wer jetzt handelt, macht aus einer künftigen Pflicht einen echten Vorteil gegenüber Wettbewerbern, die erst unter Zeitdruck reagieren. ZeusLock unterstützt dabei: Die Lösung erkennt sensible Daten in Prompts und Dateien auf Geräten und Browsern, anonymisiert sie formatbewahrend, warnt oder blockiert und protokolliert jedes Ereignis.

Sie möchten Ihre Teams in Namibia schon heute vorbereiten? Fordern Sie eine ZeusLock-Demo an.