Letzten Monat fragte mich eine Physiotherapeutin aus Durban, ob ihr neuer WhatsApp-Buchungsbot POPIA-konform sei. Sie wollte ein Ja oder Nein hören. Die ehrliche Antwort: Das hängt von vier Fragen ab, die ich ihr erst stellen musste, und von drei, die sie dem Anbieter stellen musste, der ihr den Bot verkauft hatte. Der Anbieter hatte ihr im Verkaufsgespräch „vollständig POPIA-konform" versprochen. Natürlich hatten sie das. Auf der Website wurde nirgends erklärt, was das heißt.

Dieser Artikel richtet sich an die Inhaberin oder den Inhaber in genau dieser Lage. Kein juristisches Lehrbuch. Keine Einladung, 12.000 Rand an einen Anwalt zu zahlen, bevor Sie eine Buchung annehmen dürfen. Nur die Fragen, die wirklich zählen, wenn KI-Werkzeuge anfangen, die Daten Ihrer Kundinnen und Kunden anzufassen, im südafrikanischen Kontext, und was die Information Regulator in der Praxis prüft.

Die kurze Einordnung: POPIA ist kein Technologiegesetz. Es ist ein Gesetz darüber, wie Sie mit den Daten anderer Menschen umgehen. KI-Werkzeuge machen diesen Umgang schneller und undurchsichtiger. Das Gesetz stellt dieselben acht Bedingungen an ein Zoho-Formular, an ein Make.com-Szenario, an einen WhatsApp-Bot mit Claude im Hintergrund und an einen Pappkarton mit unterschriebenen Einwilligungszetteln in Ihrem Empfang. Der Karton ist langsamer. Er leckt auch weniger.

Was POPIA tatsächlich sagt, auf einer Seite

POPIA — der Protection of Personal Information Act, 4 von 2013 — gilt für jede „verantwortliche Partei" („responsible party"), die personenbezogene Daten in Südafrika verarbeitet. Wenn Sie eine Kundendatenbank haben, sind Sie eine verantwortliche Partei. Wenn Ihr Geschäft über Pastel und WhatsApp läuft, sind Sie eine verantwortliche Partei. Die Unternehmensgröße entbindet Sie nicht.

Das Gesetz verlangt, dass Sie bei der Verarbeitung personenbezogener Daten acht Bedingungen erfüllen. In einfacher Sprache:

Das ist das ganze Gesetz, ohne Fachjargon. Alles Weitere (die Verordnungen, die Leitlinien der Information Regulator, die Gerichtsentscheidungen) dreht sich darum, wie diese acht Bedingungen auf eine konkrete Situation anzuwenden sind. Wenn Sie KI in Ihr Geschäft einstecken, lautet die Frage schlicht: Erlauben mir meine neuen Werkzeuge immer noch, alle acht einzuhalten? Die meisten KMU-Setups scheitern still an zwei oder drei dieser Bedingungen, ohne dass es jemand merkt.

Wo KI-Werkzeuge in einem typischen KMU personenbezogene Daten „berühren"

Vier Muster decken fast alles ab, was wir im KMU-Markt in Kapstadt und Johannesburg sehen.

Der WhatsApp-Bot. Eine Kundin schreibt einem Friseursalon über die Business API eines Anbieters wie 360dialog oder Infobip. Die Nachricht landet in einem Make.com- oder n8n-Flow. Dieser Flow schickt den Nachrichteninhalt an OpenAI oder Anthropic für eine Antwort. Die Antwort geht zurück an die Kundin. Die Telefonnummer, der Name und der Inhalt der Nachricht sind damit von mindestens drei Parteien verarbeitet worden: dem WhatsApp-API-Anbieter, der Automatisierungsplattform und dem KI-Modellanbieter.

Das KI-Werkzeug für Meetingnotizen. Ein Vertriebsleiter eines SaaS-Startups in Sandton lässt Fireflies oder Otter auf jedem Gespräch mitlaufen. Die Aufzeichnungen und Transkripte enthalten Namen, Positionen, Einkaufsdetails und manchmal sensible kommerzielle Informationen von Kunden. Diese Aufzeichnungen liegen in der Cloud des Anbieters, oft in den Vereinigten Staaten, und stehen bisweilen für Modelltraining zur Verfügung, sofern das Konto nicht entsprechend konfiguriert wurde.

Die CRM-Anreicherungsebene. Eine B2B-Agentur zieht Clearbit oder Apollo heran, um Lead-Datensätze in HubSpot anzureichern. Personenbezogene Daten über Menschen, die diese nie wissentlich an die Agentur gegeben haben, fließen automatisch hinein.

Der KI-Posteingangsassistent. Ein Immobilienverwalter lässt ein KI-Posteingangstool auf Gmail oder Outlook laufen. Das Tool liest jede E-Mail im Konto, darunter die einer Mieterin, die eine Schadensabrechnung bestreitet und keine Ahnung hat, dass ihre Beschwerde von einem Dritten für einen Antwortentwurf ausgewertet wird.

Keines davon ist nach POPIA per se illegal. Alle lassen sich konform gestalten. Die meisten jedoch, wie sie von der Stange verkauft werden, sind es nicht, weil irgendwo in der Kette Einwilligung, Zweck und Transparenz fehlen.

Die drei Fragen, die der Anbieter beantworten muss

Bevor Sie ein KI-Werkzeug kaufen, das personenbezogene Daten berührt, verlangen Sie schriftliche Antworten auf drei Fragen. Wenn der Anbieter sie nicht liefern kann, ist das bereits Ihre Antwort.

  1. Wo werden die Daten verarbeitet und unter welchem Recht? Sie brauchen das tatsächliche Land und das tatsächliche Rechtsregime. „Die Cloud" ist keine Antwort. „AWS" ist auch keine Antwort, Amazon betreibt Rechenzentren in Kapstadt und in Virginia, und die rechtliche Lage ist für Ihre Kundinnen und Kunden eine andere.
  2. Nutzen Sie meine Daten zum Trainieren Ihrer Modelle, standardmäßig oder auf Anfrage? Lautet die Antwort ja, ist das ein Problem für sensible Daten. Lautet sie „nur bei Opt-in", lassen Sie sich das schriftlich geben und bewahren Sie die Bestätigung auf.
  3. Wie bekomme ich die Daten zurück und wie werden sie gelöscht? Wenn eine Kundin ihr POPIA-Recht auf Löschung geltend macht, brauchen Sie einen dokumentierten Weg, ihre Daten aus jedem System der Kette zu entfernen, auch aus den Protokollen und Sicherungen des Anbieters. „Schreiben Sie an unseren Support" ist kein dokumentierter Weg.

Nach meiner Erfahrung können die meisten KMU-orientierten Automatisierungsanbieter in Südafrika die ersten beiden Fragen nicht präzise beantworten. Viele schicken ein formelhaftes „POPIA-konform"-PDF, das keine der beiden beantwortet. Haken Sie nach. Bleibt die zweite Antwort vage, gehen Sie vom Schlechtesten aus und beschränken Sie, was Sie dem Werkzeug anvertrauen.

Einwilligung, und warum sie im KMU oft still falsch ist

Die POPIA-Verordnungen verlangen keine unterschriebene, bezeugte Einwilligung für jede Interaktion. Sie verlangen eine Einwilligung, die informiert, konkret und freiwillig für die Verarbeitung personenbezogener Daten zu einem bestimmten Zweck ist. Die üblichen Fehler im KMU:

Die Lösung ist unspektakulär und wirksam: Wenn eine Kundin zum ersten Mal mit Ihrem Geschäft in Kontakt tritt, lassen Sie sie zwei klare Fragen beantworten. Eine für die konkrete Leistung, wegen der sie kam. Eine für optionale künftige Kommunikation. Speichern Sie das Datum, die IP oder Telefonnummer und den exakten Wortlaut, den sie gesehen hat. Die Information Regulator hat genau diese Vorgehensweise in ihren Leitlinien empfohlen; es ist kein strittiger Punkt.

Grenzüberschreitende Datenübermittlung: woran die Regulator wirklich interessiert ist

Paragraf 72 POPIA erlaubt die Übermittlung personenbezogener Daten außerhalb der Republik nur, wenn eine von fünf Bedingungen erfüllt ist. In der Praxis sind für ein KMU, das Cloud-KI-Werkzeuge nutzt, die brauchbaren Bedingungen entweder, dass der Empfänger an ein Recht oder bindende Konzernregeln gebunden ist, die einen angemessenen Schutz bieten, oder dass die betroffene Person der Übermittlung zustimmt.

Die praktische Lesart: Wenn die Datenverarbeitungsvereinbarung Ihres KI-Anbieters eine Jurisdiktion mit substantiellem Datenschutzrecht (die EU, das Vereinigte Königreich, Kanada) nennt und Ihre Kundin dieser Übermittlung beim Onboarding zugestimmt hat, stehen Sie auf vernünftigem Boden. Schweigt die DPA Ihres Anbieters dazu, wo verarbeitet wird, oder läuft sie über eine Jurisdiktion ohne vergleichbaren Schutz, haben Sie eine Section-72-Exposition, die sichtbar wird, sobald jemand sich beschwert.

Die meisten Enterprise-Verträge von Anthropic, OpenAI und Google liefern eine haltbare Antwort. Die meisten Consumer-Tier-Konten nicht. Der Unterschied kostet manchmal 400 Rand pro Platz und Monat. Das Geld lohnt sich, sobald Ihr Geschäft an einem Punkt steht, an dem eine POPIA-Beschwerde tatsächlich wehtäte.

Was passiert, wenn sich jemand beschwert

Realistisches Bild. Die Information Regulator ist unterbesetzt und überlastet. Eine einzelne POPIA-Beschwerde über ein KMU führt fast nie zu einer Razzia im Morgengrauen. Was sie bewirkt, nach dem, was wir gesehen haben, ist ein Brief mit Informationsersuchen, einer Antwortfrist von rund 30 Tagen und der Bitte, Ihre Rechtsgrundlage und Ihre Kontrollen zu beschreiben. Können Sie Einwilligungsnachweise, eine Datenschutzerklärung, die zur Realität passt, und eine vernünftige Beschreibung Ihrer Datenflüsse vorlegen, endet die Sache meistens dort.

Können Sie das nicht — wenn Ihre Einwilligung theoretisch ist, Ihre Erklärung von einer Vorlagenseite abgeschrieben wurde und niemand beschreiben kann, wohin Kundennachrichten tatsächlich gehen, nachdem sie Ihren Bot erreichen — kann die Regulator einen Durchsetzungsbescheid erlassen. Hier beginnen die ernsten Strafen, bis zu 10 Millionen Rand oder Freiheitsstrafe nach Section 107. Von der ersten Beschwerde ist das ein weiter Weg, aber zurückgelegt wird er dadurch, ob Sie den ersten Brief gut beantworten können.

Eine praktikable POPIA-Haltung für ein KMU mit KI

Sie brauchen keinen externen Datenschutzbeauftragten. Sie brauchen kein ISO 27001. Sie brauchen fünf Dokumente und die Disziplin, sie aktuell zu halten.

Eine kurze Datenschutzerklärung auf Ihrer Website, die ehrlich beschreibt, was Sie erheben und warum. Eine Einwilligungs-Erfassung in einem Absatz an jedem Punkt, an dem Daten einer Person in Ihre Systeme fließen. Eine schriftliche Liste jeder dritten Partei in Ihrer Datenkette, KI-Anbieter inklusive, mit Verarbeitungsland und abgelegter DPA. Ein dokumentierter Prozess, um einem Section-23-Auskunftsersuchen oder einem Section-24-Berichtigungsersuchen innerhalb von 30 Tagen nachzukommen. Und irgendwo erreichbar: der Name der Person in Ihrem Geschäft, die den Brief der Regulator bekommt, wenn er kommt.

Diese fünf Dinge, ein Jahr lang gepflegt, bringen ein südafrikanisches KMU in eine haltbare Position für fast jeden KI-Stack, den es laufen lassen möchte. Sie sind zugleich, kein Zufall, die Hygiene, die den operativen Fehler verhindert, der die Beschwerde überhaupt erst auslöst: eine durchgesickerte Datenbank, ein versehentlich falsch gesendeter Broadcast, ein Bot, der eine POPIA-Frage mit einer Halluzination beantwortet.

Die Physiotherapeutin fragte, ob ihr Bot konform sei. Am Ende unseres Gesprächs hatte sie Antworten auf ihre drei Anbieterfragen und einen Plan, ihre Buchungseinwilligung umzuschreiben. Der Bot blieb. Die Haltung drumherum wurde besser.

So endet das meistens, wenn man es ehrlich macht.