CBNs Frist zur Datenlokalisierung offenbart kostspielige Lücke im nigerianischen Banken- und Fintech-Sektor
Wichtige Erkenntnisse
- •Die Richtlinie der Zentralbank Nigerias vom 15. Juni 2026 verlangt von Banken, Zahlungsdienstleistern, Mobile-Money-Betreibern, Switching-Unternehmen und weiteren Teilnehmern des Zahlungsverkehrssystems, Zahlungstransaktionsdaten lokal zu speichern und zu verwalten – wirksam ab dem 1. Januar 2027.
- •Eine NITDA-Bereitschaftsumfrage ergab, dass nur 26 von 44 antwortenden Finanzinstituten die Umstellung fristgerecht abgeschlossen hatten oder erwarteten, während 22 Institutionen die Umsetzung überhaupt nicht begonnen haben.
- •Die Umfrage zeigte, dass zwar 70 Prozent der Befragten betroffene Daten und Systeme identifiziert hatten, aber nur 25 Prozent Genehmigungen und Budgets der Geschäftsführung gesichert und 18 Prozent die Migration begonnen hatten.
- •Fintechs, die stark auf internationale Cloud-Anbieter wie Amazon Web Services und Microsoft Azure angewiesen sind, stehen vor neu verhandelten Verträgen, Migrationskosten und neuen Infrastrukturanforderungen – kleinere Firmen tragen voraussichtlich eine unverhältnismäßig hohe finanzielle Belastung.
- •Lokale Anbieter schätzen, dass die Migration 14 bis 30 Megawatt Rechenzentrumskapazität gegenüber derzeit rund 20 Megawatt erfordern wird, während Branchenvertreter bezweifeln, dass inländische Anlagen die Volumen- und Zuverlässigkeitsanforderungen von Finanzinstituten erfüllen können.

Nigerianische Kunden können in Sekunden Geld über eine Fintech-App überweisen, doch die Technologie hinter vielen dieser Transaktionen kann auf Servern Tausende Kilometer entfernt basieren. Von Kontostandsabfragen bis hin zu Überweisungsbestätigungen erzeugen und verarbeiten Finanzinstitute täglich große Datenmengen – und wo diese Informationen gespeichert werden, ist zu einem zentralen Anliegen der Zentralbank Nigerias (CBN) geworden.
In einer Richtlinie vom 15. Juni 2026, berichtet von The Punch, ordnete die CBN an, dass Banken, Zahlungsdienstleister, Mobile-Money-Betreiber, Switching-Unternehmen und weitere Teilnehmer des nigerianischen Zahlungsverkehrssystems im Land generierte Zahlungstransaktionsdaten lokal speichern und verwalten müssen. Die Anforderung tritt am 1. Januar 2027 in Kraft.
Die Richtlinie ist Teil eines umfassenderen Vorhabens, die Kontrolle über Nigerias Finanzinfrastruktur zu stärken, die regulatorische Aufsicht zu verbessern und die Abhängigkeit von im Ausland gehosteten Systemen zu verringern. Doch mit nahender Frist deutet eine Umfrage der National Information Technology Development Agency (NITDA), ebenfalls berichtet von BusinessDay, darauf hin, dass die Branche noch weit von ihrem Ziel entfernt ist.
Nur 26 der 44 Finanzinstitute, die die Bereitschaftsfrage der Umfrage beantworteten, hatten die erforderlichen Arbeiten abgeschlossen oder erwarteten eine Fertigstellung vor der Frist – rund 59 Prozent. Fünfzehn erklärten, sie würden die Frist voraussichtlich nicht einhalten, während drei ihre Bereitschaft nicht einschätzen konnten. Noch deutlicher: 22 Institutionen haben überhaupt nicht begonnen. Die Ergebnisse offenbaren eine kostspielige Lücke zwischen den Erwartungen der CBN und der Fähigkeit der Branche, diese zu erfüllen. Die Reihenfolge ist unerbittlich: Ein Institut muss seine Systeme erfassen, Finanzierung sichern, einen lokalen Anbieter beauftragen und dann migrieren – und die Umfrage zeigt, dass die meisten Befragten erst den ersten dieser Schritte abgeschlossen haben.
Eine klare Frist, ein unvollendeter Übergang
Datenlokalisierung bedeutet, bestimmte Informationen innerhalb des Landes zu halten, in dem sie erstellt wurden. Die CBN möchte, dass in Nigeria entstandene Zahlungstransaktions lokal gespeichert und verwaltet werden. Wenn ein Kunde beispielsweise 20.000 ₦ von einer Fintech-Wallet auf ein Bankkonto überweist, entsteht ein digitaler Datensatz mit allen Details, die zur Verarbeitung und Verifizierung der Zahlung benötigt werden. Ziel der Aufsichtsbehörde ist es, diese Daten innerhalb der nigerianischen Jurisdiktion zu halten und nicht auf ausländisch verwalteter Infrastruktur.
Das bedeutet nicht, dass ausländische Technologieunternehmen nicht mit nigerianischen Finanzinstituten zusammenarbeiten können. Wer jedoch auf ausländische Cloud-Dienste setzt, muss überdenken, wo er Zahlungsdaten speichert und verwaltet.
Der Übergang ist auch nicht so einfach wie das Verschieben von Dateien. Institute müssen ihre aktuellen Systeme bewerten, feststellen, welche Daten betroffen sind, lokale Hosting-Lösungen finden, ihre Daten migrieren und sicherstellen, dass während der Umstellung alles reibungslos weiterläuft.
Die Hindernisse sind erheblich. Laut der NITDA-Umfrage, zuvor berichtet von Technext, hatten 70 Prozent der Befragten die betroffenen Daten und Systeme identifiziert, aber nur 52 Prozent ihre aktuellen Hosting-Setups bewertet. Lediglich 25 Prozent hatten Genehmigungen und Budgets der Geschäftsführung gesichert, 23 Prozent lokale Anbieter gefunden und 18 Prozent die Migration begonnen.
Die Herausforderung liegt nicht im Verständnis. Viele Institute wissen, was die Richtlinie verlangt; es bleiben Finanzierung, Partnerschaften und technische Arrangements zu klären. Besonders schwer fällt der Wechsel Fintechs, die stark auf internationale Cloud-Anbieter wie Amazon Web Services und Microsoft Azure angewiesen sind, die Rechenleistung und Speicher bereitstellen, ohne dass Unternehmen eigene Rechenzentren betreiben müssen. Einige dieser Firmen profitieren zudem von bestehenden Verträgen und Rabatten, die Kosten senken.
Die Verlagerung von Workloads kann die Neuverhandlung von Verträgen, die Übernahme von Migrations- und Datenübertragungskosten, die Neugestaltung von Systemen und den Erwerb neuer technischer Kompetenzen umfassen. Große Banken können diese Ausgaben leichter verkraften; für kleinere Fintechs kann der Kostenpunkt eine erhebliche finanzielle Belastung darstellen.
Die Dringlichkeit der Lage ist offensichtlich. Im September baten Banken- und Technologievertreter um mehr Zeit und klarere Richtlinien und warnten, dass die Migration komplexer Systeme innerhalb von sechs Monaten schwierig sein könnte. Blessing Ehize, Chief Technology Officer der FCMB, äußerte zudem Besorgnis über fehlende Klarheit darüber, welche Daten lokal gehostet werden müssen und wie Hybrid-Cloud-Setups funktionieren sollen.
Nigeria hat Infrastruktur, aber kann sie den Übergang bewältigen?
Die Frist der CBN bietet auch eine Chance für Nigerias Rechenzentrums- und Cloud-Computing-Sektor. Statt auf ausländische Anbieter zur Hostung wichtiger Informationen zu setzen, können Finanzinstitute mehr in lokale Infrastruktur investieren – zum Nutzen inländischer Rechenzentrumsbetreiber und Cloud-Unternehmen.
NITDA-Generaldirektor Kashifu Inuwa erklärte, nigerianische Unternehmen geben mehr als 850 Millionen Dollar pro Jahr für Cloud-Dienste aus. Würde mehr davon im Land bleiben, könnte dies lokale Investitionen, Arbeitsplätze und eine stärkere digitale Infrastrukturrdern.
Lokale Anbieter scheinen sich auf die steigende Nachfrage vorzubereiten. In einem Interview schätzte UniCloud-Africa-CEO Krishnan Ranganath, dass die Migration zwischen 14 und 30 Megawatt Rechenzentrumskapazität erfordern könnte. Er wies darauf hin, dass bestehende Anlagen über rund 20 MW verfügen, mit weiteren 15 bis 20 MW Ausbaumöglichkeit.
Nicht alle sind optimistisch. Nugi-Technologies-Gründer Ugi Augustine äußerte die Sorge, dass nigerianische Rechenzentren die Volumen- und Zuverlässigkeitsanforderungen von Finanzinstituten möglicherweise kaum erfüllen können, und verwies auf Kapazität und technisches Fachwissen als erhebliche Probleme. Zwischen diesen Prognosen und Bedenken liegt die Frage, die den Übergang prägen wird: ob die lokale Kapazität rechtzeitig skaliert werden kann, um die Nachfrage zu decken, ohne die für Zahlungssysteme erforderliche Zuverlässigkeit zu gefährden.
Für ein Fintech ist die bloße Verlagerung von Zahlungsdaten auf einen lokalen Server nicht ausreichend. Fällt dieser Server zu Spitzenzeiten aus, können Kunden fehlgeschlagene Transaktionen, Verzögerungen oder Dienstunterbrechungen erleben. Eine schlecht geplante Migration kann genau die Probleme erzeugen, die die Richtlinie vermeiden soll.
Es stellt sich zudem die Frage, wie die Regeln für Systeme gelten, die lokale und ausländische Infrastruktur mischen. Manche Organisationen könnten bestimmte Anwendungen auf internationalen Plattformen betreiben, während regulierte Zahlungsdaten lokal gespeichert werden – ein Split-Cloud-Setup. Müssen diese Anwendungen im Ausland jedoch kontinuierlich mit lokalen Datenbanken kommunizieren, kann dies Verzögerungen verursachen und den Betrieb erschweren. Wie die CBN mit solchen hybriden Arrangements umgeht – eine der konkreten Unsicherheiten, die Ehize ansprach – wird die Architekturentscheidungen des gesamten Sektors beeinflussen.
Die Aufsichtsbehörde hält am 1. Januar 2027 fest
Die CBN betonte, dass der 1. Januar 2027 weiterhin die Einhaltungsfrist bleibt. Bei einem kürzlichen Treffen unterstrich sie, dass Institute den gesamten Lebenszyklus von Zahlungsdaten berücksichtigen müssen – Erstellung, Verarbeitung, Speicherung und Löschung – und warnte, dass die Lokalisierung von Daten allein keine Sicherheit gewährleistet. Unternehmen müssten sich zudem auf Cybersicherheit, Disaster Recovery und Kontinuitätspläne konzentrieren.
Für Nigeria ist das Ziel klar: die inländische Infrastruktur stärken und mehr Kontrolle über Finanzdaten gewinnen. Der Erfolg hängt jedoch nicht davon ab, wie viele Server aufgestellt oder wie viele lokale Verträge unterzeichnet werden. Gemessen wird daran, ob Finanzinstitute reibungslos umstellen können, ohne hohe Kosten auf Kunden zu übertragen oder die Zuverlässigkeit digitaler Zahlungen zu schwächen.
Die aussagekräftigsten Signale der kommenden Monate werden konkret sein: ob die CBN klärt, welche Datenklassen im Land bleiben müssen und wie-Cloud-Setups behandelt werden; ob die 22 Institutionen, die noch nicht mit der Umsetzung begonnen haben, Budgets und Verträge mit lokalen Anbietern sichern; und was NITDAs Folgeumfragen zur Bereitschaft zeigen, wenn sich die Frist nähert.
Wenn kleinere Fintechs kämpfen, während größere voranschreiten, könnte sich die Kluft zwischen denen, die im nigerianischen Finanzsystem gedeihen können, und denen, die es nicht können, vertiefen. Die CBN will Zahlungsdaten in Nigeria halten – ebenso entscheidend dürfte sein, dass die Branche den Übergang finanziell stemmen kann.