Verwaltung in Senegal und generative KI: Öffentliche Daten schützen

In einem Ministerium in Dakar soll eine Abteilungsleiterin bis zum nächsten Morgen eine Zusammenfassung zu einem Einstellungsverfahren vorbereiten. Vor ihr liegen Dutzende Seiten voller Namen. Sie öffnet einen KI-Assistenten auf ihrem Handy, fügt alles ein und erhält in wenigen Sekunden eine saubere Zusammenfassung. Die Arbeit ist erledigt, doch persönliche Angaben über Bewerber sind gerade auf Server außerhalb Senegals gewandert.

Diese Szene ist in Behörden immer häufiger zu beobachten. Sie wirft eine einfache Frage auf: Wie können Beamte generative KI nutzen, ohne den Zielen der digitalen Souveränität zu widersprechen, die sich der Staat selbst gesetzt hat?

Der New Deal Technologique stellt Daten in den Mittelpunkt

Präsident Bassirou Diomaye Faye hat den New Deal Technologique am 24. Februar 2025 in Diamniadio vorgestellt. Er legt den digitalen Kurs Senegals bis 2034 fest, bei geschätzten Kosten von 1.105 Milliarden CFA-Franc. Er stützt sich auf vier Säulen: digitale Souveränität, Digitalisierung der öffentlichen Dienste, Ausbau der digitalen Wirtschaft und die Positionierung Senegals unter den digitalen Vorreitern Afrikas.

Mehrere Ziele betreffen die Verwaltung direkt:

• Eine nationale Cloud unter staatlicher Kontrolle, um sensible Daten ohne Abhängigkeit von ausländischer Technologie zu verarbeiten.

• Ein einheitlicher Schalter, damit Behörden Bürger nicht erneut um bereits eingereichte Dokumente bitten.

• 90 % der Verwaltungsverfahren online bis 2034.

• Der Einsatz von KI, um wiederkehrende Aufgaben zu automatisieren und Entscheidungen zu unterstützen.

Das Land verfügt außerdem über eine nationale KI-Strategie für die Jahre 2023 bis 2028, in der die öffentliche Verwaltung zu den vorrangigen Bereichen zählt.

Souveränes Hosting gibt es bereits

Das nationale Rechenzentrum in Diamniadio, im Juni 2021 eröffnet, beherbergt Daten und Anwendungen des Staates. Betrieben wird es von Sénégal Numérique SA (SENUM SA), der Nachfolgerin der ADIE.

Genau hier entsteht eine Spannung durch die spontane Nutzung von KI-Tools für Endverbraucher. Wer als Beamter eine Akte in einen Online-Assistenten kopiert, schickt diese Informationen an eine ausländische Infrastruktur, auf die die Verwaltung keinen Einfluss hat. Der ganze Aufwand für souveränes Hosting lässt sich so mit einem einfachen Kopieren und Einfügen umgehen.

Das Gesetz 2008-12 gilt auch für öffentliche Stellen

Das Gesetz Nr. 2008-12 über den Schutz personenbezogener Daten sieht keine Ausnahme für die Verwaltung vor. Ministerien, Behörden und Gebietskörperschaften sind Verantwortliche wie alle anderen und unterliegen der Aufsicht der Commission de protection des Données Personnelles (CDP). Sie müssen die Grundsätze der Zweckbindung und der Sicherheit sowie die Regeln für Übermittlungen ins Ausland einhalten.

Öffentliche Daten gehören zu den sensibelsten überhaupt: Personenstand, Steuern, Gesundheit, Sozialleistungen, Grundbuchakten und Laufbahnen der Beamten. Die Pflichten im Detail erläutert unser Leitfaden zum Gesetz 2008-12 und generativer KI.

Was Beamte tatsächlich an KI senden

Diese Nutzungen entstehen meist aus echter Arbeitsbelastung. Einige davon sind dennoch sehr riskant:

• die Akte eines Bürgers mit Identität, Adresse oder Familienstand zusammenfassen lassen;

• die Antwort auf eine Beschwerde umformulieren, mit Namen und Aktenzeichen;

• eine Tabelle mit Zahlungen, Stipendien oder Sozialleistungen analysieren;

• eine Notiz über Mitarbeiter, ihre Beurteilungen oder Disziplinarmaßnahmen vorbereiten;

• Hilfe bei der Korrektur einer Abfrage auf einer staatlichen Datenbank suchen.

Jede dieser Handlungen kann eine Verarbeitung ohne Formalitäten und eine unkontrollierte Übermittlung darstellen. Den Ablauf erklären wir Schritt für Schritt in Anatomie eines KI-Datenlecks.

Verbieten oder regeln?

Manche Behörden sperren KI-Websites in ihrem Netz. Die Mitarbeiter weichen dann auf ihr privates Handy aus, und die Leitung verliert jeden Überblick. Ohne Regeln einfach laufen zu lassen bedeutet umgekehrt, dass öffentliche Daten das Land spurlos verlassen.

Ein Mittelweg besteht darin, KI für Aufgaben ohne sensible Daten zu erlauben und personenbezogene Informationen automatisch zu schützen, sobald sie in einem Prompt auftauchen. Die Fragen der Souveränität ähneln denen, die Sicherheitsverantwortliche in Europa beschäftigen, wie wir in Souveräne KI: was CISOs wissen müssen zeigen.

Ein Fahrplan für Behörden

1. Bestandsaufnahme der KI-Tools, die jede Abteilung nutzt, auch auf dem Handy.

2. Informationen einstufen, die nie an ein externes Tool gehen dürfen: Personenstand, Steuer- und Sozialdaten, Gesundheitsdaten, Personalakten, unveröffentlichte Dokumente.

3. Ein kurzes Rundschreiben verfassen, das alle verstehen und das die erlaubten Nutzungen auflistet.

4. Die CDP und den Datenverantwortlichen jeder Stelle einbeziehen, um die Formalitäten zu prüfen.

5. In Senegal gehostete Lösungen bevorzugen, wo es sie gibt, in Abstimmung mit SENUM SA.

6. Daten an der Quelle schützen und jeden verhinderten Vorfall dokumentieren.

Einen regionalen Überblick bietet unser Artikel über generative KI und Datenschutz in Westafrika.

Die Rolle von ZeusLock

ZeusLock läuft auf den Rechnern und Browsern der Beamten. Es erkennt in Echtzeit sensible Daten in Prompts und Dateien, die an ChatGPT, Copilot, Gemini oder Claude gehen. Je nach den Regeln der Verwaltung anonymisiert es diese Daten unter Beibehaltung ihres Formats, zeigt eine Warnung an oder blockiert den Versand. Die echten Informationen der Bürger bleiben so im Bereich des Staates. Jedes Ereignis wird protokolliert und liefert konkrete Nachweise für eine Prüfung oder ein Audit.

Zusammenfassung

Mit dem New Deal Technologique will Senegal digitale öffentliche Dienste und Daten unter nationaler Kontrolle. Die spontane Nutzung von KI für Endverbraucher durch Beamte kann dieses Ziel schwächen. Das Gesetz 2008-12 und die CDP setzen den Rahmen. Nun liegt es an den Behörden, ihren Mitarbeitern klare Regeln und Werkzeuge zu geben, die Daten schützen, ohne die Arbeit zu bremsen.

Sie leiten eine Behörde oder eine Agentur in Senegal? Fordern Sie eine Demo von ZeusLock an und sehen Sie, wie Ihre Mitarbeiter KI sicher nutzen können.