Nigerias neues Identitätsgesetz könnte die Verabschiedung eines seit Langem erwarteten Gesetzentwurfs zur digitalen Wirtschaft erschweren, da beide Regelwerke digitale Identität und elektronische Signaturen abdecken und möglicherweise sich überschneidende Vorgaben für Unternehmen und staatliche Stellen schaffen.

Nach dem NIMC Act 2026, der das Gesetz von 2007 ersetzt, ist die National Identity Management Commission (NIMC) nun Nigerias Root Certification Authority (Root CA). Diese Einstufung stellt NIMC in den Mittelpunkt der digitalen Vertrauensinfrastruktur des Landes, mit der Verantwortung für die Ausstellung von Root-Digitalzertifikaten, die Verifizierung elektronischer Identitäten und die Aufsicht über den Vertrauensrahmen für digitale Signaturen, die mit der National Identification Number (NIN) verknüpft sind.

Eine digitale Signatur ist ein mathematisches Verfahren, mit dem überprüft wird, dass ein digitales Dokument, eine E-Mail oder eine Nachricht echt ist, nicht verändert wurde und von der Person signiert wurde, die behauptet, sie signiert zu haben.

Der Bedarf an verlässlicher digitaler Authentifizierung ist mit Nigerias wachsender digitaler Wirtschaft gestiegen, in der Banken, Fintech-Unternehmen und staatliche Stellen Transaktionen und amtliche Unterlagen zunehmend elektronisch verarbeiten. Die Central Bank of Nigeria betreibt bereits die Bank Verification Number (BVN), eine biometrische Identitätsdatenbank zur Verifizierung von Bankkunden, während die NIN von NIMC als breiteres grundlegendes Identitätssystem des Landes dient.

Der National Digital Economy and E-Governance Bill konzentriert sich jedoch auf die rechtliche Gültigkeit elektronischer Signaturen. Er erläutert, wann eine elektronische Signatur eine gesetzliche Signaturanforderung erfüllen kann, und legt Standards für digitale Signaturen fest, darunter Identitätsprüfung, alleinige Kontrolle durch den Unterzeichner, Datenintegrität und die Erkennbarkeit späterer Änderungen.

Der NIMC Act macht NIMC zur Root Certification Authority, während der E-Governance Bill die National Information Technology Development Agency (NITDA), den Technologie-Regulierer des Landes, ermächtigt, Zertifizierungsstellen für elektronische Signaturen zu regulieren und zu akkreditieren. Dadurch entsteht eine potenzielle Überschneidung ihrer Zuständigkeiten.

Beide Gesetze sollen die Grundlage für digitale Signaturen, Identitätsprüfung und papierlose Regierungsdienste schaffen, doch ihre überlappenden Zuständigkeiten könnten Unsicherheit darüber erzeugen, wer letztlich zentrale Teile von Nigerias digitaler Vertrauensinfrastruktur kontrolliert.

„Das Gesetz ist derzeit in Kraft; es wurde vom Präsidenten unterzeichnet, und das ist das Gesetz, das wir jetzt haben“, sagte ein Sprecher von NIMC TechCabal am Mittwoch per Textnachricht. „Das andere, oder jeder andere kommende Gesetzentwurf, muss von der Nationalversammlung genauer geprüft und das Notwendige getan werden.“

Ohne klare Abstimmung zwischen dem NIMC Act und dem Digital Economy Bill könnten staatliche Stellen, Regulierer, Banken und Technologieunternehmen gezwungen sein, sich an überlappende Regeln zu halten, was die Einführung sicherer digitaler Dienste verlangsamen würde, während sie auf klarere Leitlinien warten, so politische Experten.

„Idealerweise hätte dies von der juristischen Ausarbeitungsstelle in der Nationalversammlung erkannt werden müssen, aber bei dem, was mit dem Steuergesetzentwurf passiert ist, überrascht mich das nicht“, sagte Adeboye Adegoke, ein Experte für digitale Rechte und Politik. „Gesetzentwürfe sollen geprüft werden, um Konflikte mit bestehenden Gesetzen zu vermeiden. Es ist nicht normal, dass neue Gesetze mit bestehenden Gesetzen kollidieren oder deren Bestimmungen wiederholen, ohne das bestehende Gesetz zuvor zu ändern.“

Das Ministry of Communications, Innovation and Digital Economy reagierte nicht auf Anfragen um Stellungnahme.

NIMC als Nigerias digitale Vertrauensinfrastruktur

Eine der bedeutendsten Änderungen durch den NIMC Act 2026 ist die formelle Benennung der Behörde als Nigerias Root Certification Authority (RCA) und Issuing Authority für die National Public Key Infrastructure (PKI) und Digital Public Infrastructure (DPI).

Die RCA ist eine der kritischsten Komponenten jeder nationalen digitalen Infrastruktur.

In einer Public Key Infrastructure (PKI), einem System, das Menschen und Organisationen dabei hilft, Identitäten zu überprüfen und digitale Kommunikation zu sichern, steht die RCA an der Spitze einer Vertrauenskette zur Verifizierung digitaler Identitäten. Sie interagiert selten direkt mit Bürgerinnen und Bürgern. Stattdessen autorisiert sie zwischengeschaltete Zertifizierungsstellen, die wiederum digitale Zertifikate ausstellen, die von staatlichen Stellen, Banken, Unternehmen und Privatpersonen genutzt werden.

Wann immer eine digitale Signatur überprüft wird, verfolgen Systeme diese Signatur über diese Kette zurück, bis sie die RCA erreichen. Wenn die Root-Behörde als vertrauenswürdig gilt, wird die gesamte Transaktion als authentisch betrachtet.

Anstatt elektronische Signaturen lediglich anzuerkennen, schafft der NIMC Act die technische und rechtliche Architektur, die deren Funktion ermöglicht. Nach Section 7(k) ist NIMC für die Validierung der kryptografischen Zertifikate verantwortlich, die digitale Signaturen, sichere Online-Transaktionen, digitale Zertifikate und Identitätsprüfungen im öffentlichen und privaten Sektor untermauern.

Diese Rolle macht NIMC zum nationalen „trust anchor“ für Nigerias digitale Wirtschaft. Jede autorisierte staatliche Stelle, jedes Finanzinstitut oder private Unternehmen, das vertrauenswürdige digitale Zertifikate ausstellt, würde seine Befugnis letztlich aus NIMCs Root-Kryptoschlüsseln ableiten.

In der Praxis bedeutet dies, dass NIMC nicht mehr nur eine Behörde für Identitätsmanagement ist, sondern auch die Institution, die für die Sicherung der digitalen Authentifizierungsinfrastruktur des Landes verantwortlich ist.

Bedeutende Überschneidungen mit dem Digital Economy Bill

Der National Digital Economy and E-Governance Bill enthält bereits detaillierte Bestimmungen zu elektronischen Signaturen und digitalen Regierungsdiensten.

Section 16(1) verlangt, dass digitale Signaturen, die in staatlichen und kommerziellen Transaktionen verwendet werden, direkt mit der National Identification Number (NIN) einer Person verknüpft sein müssen, wobei die Identitätsprüfung über sichere APIs erfolgt, die mit NIMCs Identitätsdatenbank verbunden sind.

Der Gesetzentwurf verleiht qualifizierten elektronischen Signaturen zudem die gleiche rechtliche Gültigkeit wie handschriftlichen Unterschriften, sofern sie eindeutig dem Unterzeichner zugeordnet sind, unter der alleinigen Kontrolle des Nutzers bleiben und auf spätere Änderungen überprüfbar sind.

„In any proceedings involving a digital signature, it shall be presumed, unless evidence to the contrary is adduced, that– (a) the digital signature is the signature of the person to whom it correlates; and (b) the digital signature was axed by that person with the intention of signing or approving the electronic record“, heißt es in Section 18 des Gesetzentwurfs.

Sections 44, 45 and 46 sollen die nigerianische öffentliche Verwaltung papierlos machen, indem Ministerien, Behörden und Ämter verpflichtet werden, amtliche Unterlagen elektronisch auszustellen, zu empfangen und zu speichern und dabei digitale Signaturen zur Authentifizierung zu nutzen.

Viele dieser Ziele werden nun durch den neuen NIMC Act gestützt — oder möglicherweise bereits vorweggenommen.

Durch die Einrichtung der nationalen Public Key Infrastructure, die Bestätigung der NIN als grundlegende Identität des Landes im Rahmen von „One Person, One Identity“ und die Ermächtigung von NIMC zum Aufbau sicherer Datenaustauschsysteme zwischen öffentlichen Institutionen schafft das Gesetz bereits einen Großteil der Infrastruktur, die der Digital Economy Bill für seine Umsetzung benötigt.

Ein Gesetzentwurf mit jahrelanger Vorgeschichte

Der National Digital Economy and E-Governance Bill hat einen umfangreichen Gesetzgebungsprozess durchlaufen.

Der Vorschlag wurde erstmals im Juli 2024 von Adedeji Dhikrullahi Olajide, Vorsitzender des House Committee on Digital and Information Technology, eingebracht.

Nach Konsultationen mit Technologieunternehmen, zivilgesellschaftlichen Organisationen und staatlichen Stellen überarbeiteten die Abgeordneten den Gesetzentwurf, um ihn mit breiteren digitalen Infrastrukturprojekten, darunter Nigerias landesweiter Glasfaser-Ausbau, in Einklang zu bringen, so das Ministry of Communication, Innovation, and Digital Economy.

Bei einer gemeinsamen öffentlichen Anhörung der National Assembly am 10. November 2025 sagte Kommunikations-, Innovations- und Digitalwirtschaftsminister Bosun Tijani, die Gesetzgebung habe wichtige Stakeholder-Prüfungen abgeschlossen und werde voraussichtlich den Harmonisierungsprozess durchlaufen, bevor sie Präsident Bola Tinubu zur Zustimmung zugeleitet werde.

Bis Mai 2026 hatte das Repräsentantenhaus den Gesetzentwurf gebilligt und er wartete auf die Beratung im Senat.

Wenn der Senat eine Fassung verabschiedet, die vom Text des Repräsentantenhauses abweicht, müsste ein Vermittlungsausschuss aus Abgeordneten beider Kammern die Fassungen vor der Übersendung eines endgültigen Gesetzes an den Präsidenten abstimmen.

Die Verabschiedung des NIMC Act vor dem endgültigen Abschluss des Gesetzentwurfs hat jedoch neue rechtliche Fragen aufgeworfen, die der Gesetzgeber klären muss.

„Das ist jetzt Gesetz, also geht es dem Digital Economy bill voraus — der nun überarbeitet werden muss“, sagte ‘Gbenga Sesan, Geschäftsführer von Paradigm Initiative, einem panafrikanischen Sozialunternehmen, das unterversorgte Bevölkerungsgruppen mit ICT-gestützten Chancen verbindet, gegenüber TechCabal. „NIMC gehört zu einem anderen Ministerium, daher ist klar, dass sie sich nicht abgestimmt haben.“

Lehren aus anderen afrikanischen Ländern

Nigerias sich entwickelnder Rahmen unterscheidet sich auch von Governance-Modellen für digitale Signaturen, die anderswo auf dem Kontinent angewendet werden.

In Kenia lizenziert die Communications Authority Anbieter elektronischer Zertifizierungen, während die ICT Authority die staatliche Zertifizierungsinfrastruktur betreibt. Südafrika stützt sich auf eine Accreditation Authority unter dem Department of Communications and Digital Technologies, um fortgeschrittene elektronische Signaturen zu zertifizieren.

Ägypten überträgt ähnliche Aufgaben der Information Technology Industry Development Agency (ITIDA), die vertrauenswürdige Zertifizierungsanbieter lizenziert und gleichzeitig die staatliche Zertifizierungsbehörde betreibt.

Alle drei Länder nutzen Public Key Infrastructure, doch die Aufsicht liegt bei spezialisierten Technologieregulierern und nicht bei nationalen Identitätsbehörden.

Nigerias Entscheidung, NIMC sowohl als nationale Identitätsbehörde als auch als Root Certification Authority zu positionieren, schafft ein stärker zentralisiertes Governance-Modell, das die Umsetzung vereinfachen, aber auch die Bedeutung rechtlicher Klarheit überlappender digitalwirtschaftlicher Gesetze erhöhen könnte.

Solange diese Überschneidungen nicht geklärt sind, könnte der wichtigste Digital Economy Bill des Landes vor seinem Inkrafttreten eine weitere Runde parlamentarischer Prüfung durchlaufen.