Über Generationen hinweg bedeutete das Auffinden eines Wohnorts in Nigeria Vertrautheit mit Orientierungspunkten: „Biege am blauen Container links ab, such den Mangobaum und halte vor der Backsteinmauer.“ Diese Tradition wird nun eingestellt. Am 1. Oktober startete die Regierung das National Digital Alphanumeric Postcode System (NDAPS), das landesweit eindeutige 11-stellige Codes für „adressierbare Gebäude“ vergibt.

Das System soll einzelne Gebäude präzise lokalisieren und damit Zustellungen easier leiten, Notfallreaktionen disponieren, Kunden für Finanzdienstleistungen verifizieren und staatliche Programme bereitstellen. Doch je genauer das System Gebäude verortet, desto wertvoller werden seine Daten – und desto wichtiger ist, wer darauf zugreifen und sie kontrollieren kann. NDAPS wirft Fragen dazu auf, wo die Daten gespeichert sind, wer darauf zugreifen kann und was ein Datenleck offenlegen würde. Es prüft zugleich Nigerias Fähigkeit, eine Datenbank zu schützen, die landesweit Gebäude präzise verortet – gerade jetzt, da die Regierung mehr Kontrolle über ihre digitale Infrastruktur anstrebt.

Ein Postcode, der auf ein Gebäude zeigt

Das neue System weist jedem Gebäude, dem eine Adresse zugewiesen werden kann, einen 11-stelligen alphanumerischen Code zu. Ein einzelner Code grenzt einenort von der Landesebene auf ein einzelnes Gebäude ein:

• Zeichen 1–2, zwei Buchstaben – Staat/FCT: Die ersten beiden Buchstaben identifizieren den Bundesstaat oder das Federal Capital Territory. In der offiziellen NIPOST-Beispielcodefolge FC 02 A09 DB 09 steht „FC“ für die FCT.
• Zeichen 3–4, zwei Ziffern – Lokale Verwaltung: Diese Ziffern identifizieren die lokale Verwaltungseinheit (Local Government Area) innerhalb des Bundesstaats oder Territoriums. Das Beispiel verwendet „02“; NIPOSTs Erläuterung weist ihm keinen LGA-Namen zu.
• Zeichen 5–7, drei Zeichen – Bezirk: Die nächsten drei Zeichen identifizieren den Bezirk, die primäre Einheit für die Postsortierung. Der Beispiel-Bezirkscode lautet „A09“.
• Zeichen 8–9, zwei Buchstaben – Gebiet: Diese beiden Buchstaben identifizieren ein Gebiet innerhalb des Bezirks, das höchstens 99 Gebäude enthalten kann. Der Beispiel-Gebietscode lautet „DB“.
• Zeichen 10–11, zwei Ziffern – Gebäude: Die letzten beiden Ziffern identifizieren das einzelne Gebäude als GIS-verorteten Zustellpunkt. Der Beispiel-Gebäudecode lautet „09“.

NIPOST weist darauf hin, dass ein Code ein Gebäude und nicht eine Person identifiziert und dass das Beispiel das Format veranschaulicht, ohne eine reale Adresse zu bestätigen. Das offizielle Format ist auf NIPOSTs Postcode-Portal veröffentlicht, mit einer ausführlichen Erläuterung zum neuen alphanumerischen System. Die Formatinformationen wurden am 8. Oktober 2026 mit NIPOSTs offiziellem Material abgeglichen.

Die Kosten schlechter Adressierung

Anlässlich des Starts am 1. Oktober erklärte Bosun Tijani, Nigerias Minister für Kommunikation, Innovation und digitale Wirtschaft, das Land verliere jährlich schätzungsweise ₦50 Milliarden (37,66 Millionen US-Dollar) bis ₦80 Milliarden (60,26 Millionen US-Dollar) durch verpasste und fehlgeschlagene Zustellungen infolge schlechter Adressierung. Zugleich betonte Tijani, dass die Adresskrise weit über Pakete hinausgeht.

„Wo ist Ihr Zuhause?“, fragte er. „Wo ist Ihr Geschäft? Wohin sollte ein Krankenwagen im Notfall fahren? Wohin sollte ein Paket geliefert werden? Und wo sollte der Staat kritische Dienstleistungen bereitstellen? In Nigeria war es viel zu lange schwieriger als nötig, diese einfache Frage präzise beantworten. Die Folgen sind erheblich.“

Eine präzise Adresse kann einem Krankenwagen helfen, einen Patienten schneller zu erreichen, einer Bank ermöglichen zu bestätigen, wo ein Kunde wohnt oder ein Unternehmen tätig ist, und einem Lebensmittel-Lieferanten helfen, einen Kunden zu finden, ohne auf Wegbeschreibungen über eine nahe Tankstelle oder einen Orientierungspunkt angewiesen zu sein.

Für Unternehmen wie Restaurants ist der Nutzen unmittelbar. Blessing John, die in Abuja, Nigerias Hauptstadt, ein Lebensmittelunternehmen betreibt, sagte, das System könnte Zustellungen erleichtern. Doch sie äusserte eine Sorge darüber, was mit den Informationen geschieht, sobald sie ins System gelangen. „Wenn der Postcode kompromittiert wird, was passiert dann mit uns?“, sagte sie.

Die Souveränitätsfrage

Die Infrastruktur hinter NDAPS verdient Aufmerksamkeit, weil Nigeria schrittweise mehr Kontrolle darüber beansprucht, wo sensible Daten gespeichert werden. Im August stellte die Bundesregierung ihre National Digital Cloud Policy vor, die Anforderungen zum Schutz, zur Aufbewahrung und Kontrolle bestimmter staatlicher und regulierter Daten festlegt. Ebenfalls im August richteten die National Information Technology Development Agency (NITDA) und das Budget Office einen technischen Ausschuss ein, um die National Sovereign Cloud Initiative voranzubringen, die den finanziellen, Beschaffungs- und Investitionsrahmen für eine stärkere inländische Kontrolle über Cloud-Infrastruktur umfasst.

Die Zentralbank Nigerias schlägt dieselbe Richtung ein. In einem Rundschreiben vom 15. Juni wies sie Finanzinstitute und Zahlungsakteure an, im Land generierte Zahlungsdaten im Inland zu speichern und zu verwalten. Die Vorgabe tritt am 1. Januar 2027 in Kraft.

Für Kategorien sensibler oder regulierter Informationen will Nigeria mehr Kontrolle darüber, wo Daten gespeichert werden und welche Rechtsordnungen für sie gelten. Das macht die Infrastruktur hinter NDAPS prüfenswert. TechCabal fand heraus, dass die öffentlich zugängliche Infrastruktur von postcode.gov.ng auf Amazon Web Services verweist, einen Cloud-Anbieter mit ausländischem Hauptsitz.

Dieser Befund beweist für sich genommen nicht, wo die zugrunde liegende NDAPS-Datenbank gespeichert ist, noch dass die Postcode-Daten selbst ausserhalb Nigerias liegen – die öffentlich zugängliche Infrastruktur einer Website und der Speicherort ihrer Datenbanken können sich unterscheiden. Doch für eine Regierung, die sich zunehmend der digitalen Souveränität verpflicht, wirft er eine berechtigte Frage auf: Wo genau befindet sich die nationale Postcode-Datenbank, und unter welcher Rechtsordnung steht sie?

Smith Osemeke, Gründer und Geschäftsführer von Unitellas Edge Cloud, einer in Lagos ansässigen Edge-Cloud-Plattform, ist der Ansicht, dass das Thema genauer geprüft werden muss. „Das Auslandshosting von NDAPS untergräbt die eigene Lokalisierungsbotschaft der Regierung“, sagte er TechCabal in einem Telefoninterview. „Ein Anbieter mit ausländischem Hauptsitz kann unter ausländischem Recht dazu verpflichtet werden, und nigerianische Behörden können den Zugriff auf die Daten oder deren Schutz im Fall eines Streits oder Sanktionsereignisses nicht garantieren.“

Über das Cloud-Eigentum hinaus erstreckt sich Osemeke Sorge darauf, was eine Registerdatei auf Gebäudeebene mit geografischen Koordinaten offenlegen kann. Er bezeichnete die Registrierung als „strategische Daten“, weil sie die Lage von Bürgern, kritischen Einrichtungen und Sicherheitsgütern zeigen kann.

Gleichzeitig argumentiert er, dass Nigeria nicht an der Infrastruktur fehlt, um NDAPS im Inland zu betreiben, und verweist auf das Data-Center-Portfolio des Landes als Beleg für die Fähigkeit. Eine Analyse von Arizton, einem in Chicago, Illinois, ansässigen globalen Marktforschungs- und Beratungsunternehmen, aus dem Juni 2026 identifizierte in Nigeria 21 betriebsbereite Data-Center-Anlagen und 16 weitere in Entwicklung, wobei Lagos sich als wichtigster digitaler Infrastrukturknoten des Landes herausbildet. Osemeke sagt, die Hauptdatenbank von NDAPS benötige vergleichsweise wenig Speicherplatz, und lokale Cloud-Anbieter sollten Anfragen verbundener Anwendungen verarbeiten und die Kartendaten des Systems bearbeiten können.

„Kapazität ist nicht der begrenzende Faktor, da die Registrierung speicherseitig bescheiden ist“, sagte er. Die grösseren Faktoren seien, so argumentiert er, Resilienz, Compliance und Sicherheit.

Damit bekommt die Souveränitätsfrage einen Zeitrahmen. Die Lokalisierungsvorgabe der Zentralbank tritt am 1. Januar 2027 in Kraft, während die National Sovereign Cloud Initiative noch im Rahmenaufbau steckt. Wo NDAPS letztlich liegt – unter nianischer oder ausländischer Rechtsordnung –, beantworten weder NIPOSTs veröffentlichtes Material noch die Antwort des Ministeriums an TechCabal derzeit.

Abdeckungsgrenzen und Leckagerisiken

Chidi Omeje, Chefredakteur des sicherheits- und verteidigungsfokussierten Magazins Security Digest, ist weniger wegen der Idee der digitalen Adressierung besorgt als wegen der Grenzen ihrer Abdeckung und der Folgen eines Datenlecks.

„Wenn es nur etwa 25 Prozent des Landes abdecken soll, dann ist das ein nutzloses Unterfangen, denn wer hat Ihnen gesagt, dass Kriminelle an den adressierbaren Orten wohnen?“, sagte Omeje TechCabal in einem Interview.

Nigerias Sicherheitsherausforderungen gehen weit über Stadtviertel mit formellen Adressen hinaus. Kriminelle Gruppen sind auch in informellen Siedlungen, ländlichen Gemeinschaften und abgelegenen Gebieten aktiv, wo eine begrenzte Infrastruktur die Kartierung erschwert. Für Omeje wird das digitale Postcode-System nur dann ein nützliches Sicherheitsinstrument, wenn es diese Orte erreicht, nicht nur wohlhabende städtische Viertel. Sein eigentlicher Test ist, ob es Gebiete, die lange von formellen Karten ausgeschlossen waren, sichtbar machen kann.

Während die Regierung darauf drängt, eine moderne, datengetriebene Wirtschaft aufzubauen, muss sie das Versprechen der Präzision mit der Realität vor Ort vereinbaren – und sicherstellen, dass die Infrastruktur, die die Daten der Bürger schützt, genauso robust ist wie die Karte selbst und dass der Nutzen der Konnektivität jeden Winkel des Landes erreicht, nicht nur diejenigen in „adressierbaren Gebäuden“.

Redaktionelle Anmerkung: TechCabal hat einen Vertreter des Ministeriums für Kommunikation, Innovation und digitale Wirtschaft um Stellungnahme gebeten; das Ministerium erklärte jedoch, dass es sich zu dieser Zeit nicht dazu äussern könne.