Telekom und Mobile Money in der Elfenbeinküste: KI und Kundendaten

Es ist 19 Uhr in einem Kundenservicezentrum in Abidjan. Eine Mitarbeiterin bearbeitet ihre vierzigste Beschwerde des Tages: eine Mobile-Money-Überweisung, die an die falsche Nummer ging. Um Zeit zu sparen, kopiert sie das Gespräch mit dem Kunden, seine Telefonnummer und die Transaktionsnummer in einen KI-Assistenten und bittet um eine klare, höfliche Antwort. Die Antwort kommt nach drei Sekunden. Die Daten des Kunden sind inzwischen auf einem Server im Ausland gelandet.

Telekombetreiber, E-Geld-Emittenten und Callcenter sind eine der Säulen der ivorischen Digitalwirtschaft. Sie verarbeiten zudem mehr personenbezogene Daten als fast alle anderen, und bei ihnen verbreitet sich generative KI am schnellsten.

Eine Branche mit zwei Aufsehern

In der Elfenbeinküste nimmt die Autorité de Régulation des Télécommunications/TIC de Côte d'Ivoire (ARTCI) eine besondere Stellung ein. Sie reguliert den Telekomsektor und ist zugleich die Datenschutzbehörde nach dem Gesetz Nr. 2013-450 vom 19. Juni 2013. Für einen Betreiber ist die Stelle, die technische Lizenzen vergibt, also dieselbe, die den Umgang mit Kundendaten überwacht.

Mobile-Money-Dienste bringen eine zweite Ebene hinzu. In der UMOA wird die Ausgabe von E-Geld von der BCEAO geregelt, insbesondere durch ihre Instruktion Nr. 008-05-2015. Ein Betreiber oder seine Zahlungstochter muss daher die Anforderungen der ARTCI und die der Finanzaufsicht erfüllen. Einen vollständigen Überblick über die Formalitäten nach dem Gesetz 2013-450 bietet unser Leitfaden zum Gesetz 2013-450 und zur ARTCI.

Daten, wie sie sensibler kaum sein könnten

Eine Teilnehmerdatei ist keine gewöhnliche Datei. Sie enthält oft:

• die Identität des Teilnehmers und die Angaben seines Ausweises, verknüpft mit der Registrierung der SIM-Karte;

• seine Telefonnummer sowie den Verlauf von Anrufen und Aufladungen;

• Standortdaten aus dem Netz;

• bei Mobile Money Kontostände, Transaktionen und Empfänger.

Zusammen ergeben diese Informationen ein sehr genaues Bild vom Leben eines Menschen. Ein Leck hat deshalb ernste Folgen, für die Kunden ebenso wie für das Unternehmen.

Wo KI in den Arbeitsalltag kommt

KI hat in der Branche viele nützliche Einsatzbereiche. Das Risiko entsteht, wenn echte Daten mit der Anfrage mitgehen:

• Callcenter: eine Antwort aus einem vollständigen Gespräch formulieren oder einen Beschwerdeverlauf zusammenfassen.

• Betrugsbekämpfung: einen Export verdächtiger Transaktionen mit Nummern und Beträgen analysieren lassen.

• Marketing: einen Teilnehmerbestand segmentieren oder SMS-Kampagnen aus einer Kundendatei vorbereiten.

• Netz- und IT-Teams: technische Logs oder Konfigurationsdateien mit Zugangsdaten einfügen.

Viele Callcenter arbeiten zudem für mehrere Auftraggeber. Ein Leck kann dann die Daten eines Kundenunternehmens betreffen, was Fragen der vertraglichen Haftung aufwirft.

Was die ARTCI 2026 erwartet

Die ARTCI hat ihre Instrumente ausgebaut. Im Januar 2026 hat sie das nationale Verzeichnis der Datenschutzkorrespondenten eröffnet. Diese Korrespondenten müssen jedes Jahr einen Tätigkeitsbericht erstellen und der Behörde eine Kopie schicken. Im Juli 2026 kam die Plattform CERTINUM hinzu, über die sich Genehmigungsanträge online einreichen und Verfahren verfolgen lassen.

Für einen Betreiber oder ein Callcenter muss die Nutzung generativer KI also in dieses System passen: ins Verarbeitungsverzeichnis, in die Formalitäten für Übermittlungen ins Ausland und in den Bericht des Korrespondenten. Das Land hat 2025 außerdem eine nationale Strategie für künstliche Intelligenz und Datengovernance verabschiedet, die Ethik und lokales Datenhosting betont.

Warum klassische Werkzeuge nicht reichen

Telekomunternehmen haben oft Firewalls, Webfilter und manchmal Netzwerk-DLP. Diese Werkzeuge sehen kaum, was in einer verschlüsselten Sitzung mit einer legitimen KI-Website passiert. Das erklären wir in Warum Netzwerk-DLP an ChatGPT scheitert.

KI zu sperren ist auch keine dauerhafte Lösung. Im Callcenter haben die Mitarbeiter ein privates Handy in der Tasche. Die Daten fließen weiter, nur sieht das Unternehmen es nicht mehr.

Ein Vorgehen für Betreiber und Callcenter

1. KI-Nutzung erfassen, nach Bereich: Kundenservice, Betrugsbekämpfung, Marketing, Netz.

2. Verbotene Daten festlegen: Teilnehmernummern, Transaktionsnummern, Ausweisdokumente, Standortdaten.

3. Formalitäten aktualisieren bei der ARTCI und im Verzeichnis des Korrespondenten.

4. Verträge prüfen mit ausgelagerten Callcentern, um die KI-Nutzung zu regeln.

5. An der Quelle anonymisieren statt zu sperren, damit die Teams das Werkzeug behalten.

6. Nachweise sichern über verhinderte Vorfälle, für den Jahresbericht und Audits.

Den regionalen Zusammenhang beleuchtet unser Artikel über generative KI und Datenschutz in Westafrika.

Was ZeusLock tut

ZeusLock läuft auf den Rechnern und Browsern der Kundenberater und der technischen Teams. Es erkennt in Echtzeit Telefonnummern, Transaktionsnummern, Namen und andere sensible Daten in Prompts und Dateien, die an ChatGPT, Copilot, Gemini oder Claude gehen. Je nach Ihren Regeln ersetzt es sie durch fiktive Werte im gleichen Format, warnt den Nutzer oder blockiert den Versand. Die Mitarbeiterin bekommt ihre Antwort, aber die echte Nummer des Kunden verlässt das Haus nicht. Wie das technisch funktioniert, zeigt unser Artikel über formatbewahrende Anonymisierung. Jedes Ereignis wird für den Korrespondenten und die Prüfer protokolliert.

Zusammenfassung

Betreiber, Mobile-Money-Anbieter und Callcenter in Abidjan verarbeiten täglich hochsensible Teilnehmerdaten. Generative KI spart ihnen Zeit, doch jeder Prompt kann nach dem Gesetz 2013-450 zu einer unkontrollierten Übermittlung werden. Da die ARTCI zugleich Branchenregulierer und Datenschutzbehörde ist, steht doppelt viel auf dem Spiel. Die richtige Antwort: das Werkzeug behalten, echte Daten vor dem Versand entfernen und alles dokumentieren.

Sie führen einen Betreiber, ein Fintech oder ein Callcenter in der Elfenbeinküste? Fordern Sie eine Demo von ZeusLock an.