Hafen Lomé und KI: Daten von Spediteuren in Togo schützen

Im autonomen Hafen von Lomé legen Tag und Nacht Schiffe an, und Lastwagen fahren weiter nach Burkina Faso, Niger oder Mali. Hinter jedem Container steht ein Stapel Dokumente: Konnossement, Handelsrechnung, Packliste, Zollanmeldung, Transitauftrag. Diese Papiere gehen durch die Hände von Spediteuren, Zollagenten, Schiffsmaklern und Transportunternehmen.

Seit Kurzem gehen sie auch durch ChatGPT. Ein Deklarant lässt die KI eine gescannte Rechnung auslesen, ein Vertriebsmitarbeiter lässt einen Austausch mit einem chinesischen Kunden übersetzen, eine Assistentin lässt eine Schadensakte zusammenfassen. Die Zeitersparnis ist real. Doch Kunden- und Frachtdaten verlassen das Unternehmen, ohne dass jemand das wirklich entschieden hat.

Lomé, eine regionale Logistikdrehscheibe

Der Hafen von Lomé hat sich dank seiner Tiefwasserliegeplätze, an denen sehr große Schiffe festmachen können, als Umschlagknoten in Westafrika etabliert. Ende 2025 berichtete die togoische Presse von steigendem Verkehr, getragen vom Umschlag und von den Warenströmen ins Hinterland. Die Binnenstaaten des Sahel sind für ihre Versorgung stark auf diesen Korridor angewiesen.

Togo hat zudem viele Formalitäten digitalisiert. Das zentrale Außenhandelsportal, betrieben von der Gesellschaft SEGUCE Togo, läuft im Hafen seit 2014 und wurde 2015 auf die Landgrenzen ausgeweitet. Dokumente liegen also bereits elektronisch vor. Das ist eine Stärke, macht das Kopieren in ein KI-Tool aber auch einfacher denn je.

Welche Daten in einer Transitakte stecken

Eine Logistikakte wirkt technisch, enthält aber viele sensible Informationen:

• Namen, Telefonnummern und Adressen von Importeuren, Exporteuren und Empfängern;

• Steuernummern und Bankverbindungen;

• deklarierter Warenwert, Einkaufspreise und Margen;

• Routen, Durchfahrtsdaten und Containernummern;

• Kopien von Ausweisen der Fahrer und Vertreter.

Ein Teil dieser Daten ist personenbezogen und fällt unter das Gesetz. Ein anderer Teil ist kommerziell: Ein Wettbewerber würde viel zahlen, um Preise und Mengen eines großen Importeurs zu kennen. In beiden Fällen gehören sie nicht in einen frei verfügbaren KI-Assistenten.

Was das togoische Recht sagt

Das Gesetz Nr. 2019-014 zum Schutz personenbezogener Daten gilt für jede Information, die eine Person identifiziert, auch für den Geschäftsführer eines KMU oder einen Lkw-Fahrer. Es verlangt Vorabmeldungen, Zweckbindung und Datensicherheit. Die Datenschutzbehörde IPDCP hat ihre Arbeit am 28. März 2025 aufgenommen und kann Bußgelder von bis zu 100 Millionen CFA-Franc verhängen.

Diesen Rahmen haben wir ausführlich in unserem Leitfaden zu Gesetz 2019-014 und den Erwartungen der IPDCP beschrieben. Für einen Spediteur ist die praktische Frage einfach: Wenn ein Mitarbeiter eine Kundenakte in ein im Ausland betriebenes KI-Tool einfügt, kann das Unternehmen diese Verarbeitung und diese Übermittlung rechtfertigen? Meistens nicht.

Die häufigsten Leckszenarien

In Speditions- und Agenturbüros ähneln sich die riskanten Situationen:

1. Gescannte Dokumente auslesen. Eine Rechnung oder ein Konnossement wird in die KI geladen, um Daten zu extrahieren. Die ganze Datei geht hinaus, mit allen Namen und Beträgen.

2. E-Mails schreiben. Man bittet um eine höfliche Antwort an einen Kunden, der sich über eine Verspätung ärgert, und fügt den gesamten Verlauf ein.

3. Rechnen und prüfen. Man fügt eine Tabelle mit Zöllen und Steuern ein, um eine Abrechnung zu kontrollieren.

4. Übersetzen. Man übersetzt einen Vertrag mit einem asiatischen oder europäischen Lieferanten, samt Preisklauseln.

Solche Handgriffe entgehen klassischen Sicherheitstools, die vor allem E-Mail und Netzwerk überwachen. Warum, erklären wir in warum Netzwerk-DLP an ChatGPT scheitert.

Die KI behalten, die Daten entfernen

KI in einer Spedition zu verbieten, ist nicht realistisch. Die Teams arbeiten unter Druck, mit knappen Abfertigungsfristen und Kunden, die ständig anrufen. Sinnvoll ist es, das Tool arbeiten zu lassen, aber ohne die Daten, die dort nichts zu suchen haben.

In vielen Büros werden Dokumente außerdem mit dem Handy fotografiert und dann zum Auslesen an die KI geschickt. Die Kontrolle muss deshalb Dateien und Bilder abdecken, nicht nur getippten Text. Genau dort entstehen heute viele unbemerkte Lecks, weil niemand ein Foto als Datenübermittlung wahrnimmt.

Konkret werden vor dem Senden Kundennamen, Steuernummern, Beträge und Containernummern durch fiktive Werte im gleichen Format ersetzt. Die KI kann die Rechnung weiterhin strukturieren oder die E-Mail entwerfen, und das Ergebnis bleibt brauchbar. Diese Technik beschreiben wir in formatbewahrende Anonymisierung.

Ein Aktionsplan für Hafenunternehmen

So kann ein Spediteur oder Zollagent in Lomé realistisch vorgehen:

• eine schnelle Bestandsaufnahme der KI-Tools in den Büros und im Hafen machen;

• Dokumente nach Sensibilität einstufen: Rechnungen, Konnossemente, Ausweise, Verträge;

• die betroffenen Verarbeitungen bei der IPDCP melden;

• Arbeitsplätze mit einer Kontrolle ausstatten, die Daten vor dem Senden erkennt und anonymisiert;

• ein Vorfallprotokoll führen, um Kunden, Partnern und der Aufsicht antworten zu können.

Große Verlader und internationale Reedereien fragen ihre Subunternehmer immer öfter nach Datensicherheit. Einen regionalen Überblick bietet unser Artikel zu generativer KI und Datenschutz in Westafrika.

Zusammenfassung

Der Hafen von Lomé lebt vom Vertrauen seiner Kunden, von Verladern aus dem Sahel bis zu internationalen Reedereien. Logistikdokumente enthalten personenbezogene und kommerzielle Daten, die nicht in einem KI-Assistenten landen sollten. Das Gesetz 2019-014 und die IPDCP geben einen klaren Rahmen vor, und eine Anonymisierung beim Senden bewahrt die Vorteile der KI, ohne Akten preiszugeben.

ZeusLock erkennt sensible Daten in Prompts und Dateien, anonymisiert sie vor dem Senden und protokolliert jeden Vorfall. Fordern Sie eine ZeusLock-Demo an, um Ihre Transitakten zu schützen.