Nigeria ringt seit Jahren mit einem Grundproblem der digitalen Wirtschaft: dem Nachweis, wer Menschen sind. Das Land zählt inzwischen 117,5 Millionen Menschen mit National Identification Numbers (NINs), doch die jüngste Bewertung der Weltbank legt nahe, dass die schwierigere Aufgabe darin bestehen könnte, diese Größenordnung in ein System zu verwandeln, das genau, vertrauenswürdig und praktisch nutzbar ist.

Zum Stichtag 30. Juni 2026 hatte die National Identity Management Commission (NIMC) von 134,6 Millionen Erfassungen 117,5 Millionen NINs ausgestellt. Das vom Weltbank-Projekt Nigeria Digital Identification for Development (ID4D) unterstützte Ziel lautet 180 Millionen bis Dezember 2026.

Damit fehlen Nigeria 62,5 Millionen NINs, bei rund sechs Monaten, um die Lücke zu schließen. NIMC erfasst derzeit zwischen 1,5 und 1,8 Millionen Menschen pro Monat. Um bis Dezember 180 Millionen zu erreichen, müsste das Tempo auf etwa 7,4 Millionen pro Monat steigen – mehr als das Vierfache der aktuellen Rate. NIMC reagierte nicht auf mehrere Anfragen um Stellungnahme.

Die Zahlen verweisen auf ein Problem, das über die Frist selbst hinausgeht. Der jüngste Umsetzungsbericht der Weltbank zeigt erhebliche Fortschritte beim Aufbau des nigerianischen Basis-Identitätssystems, doch das Projekt liegt weiterhin hinter seinem ehrgeizigsten Abdeckungsziel zurück. Gleichzeitig ist ein Teil der Infrastruktur, die den NIN im großen Maßstab nützlich machen soll, noch im Aufbau.

Für Kelechi Ndieze, Gründer und CEO von Africa Tech Factory, ist das 180-Millionen-Ziel angesichts der Bevölkerung Nigerias und der Rolle, die ein Basis-Identitätssystem spielen soll, ehrgeizig, aber notwendig.

„Nigeria ist das bevölkerungsreichste Land Afrikas, und diese Bevölkerung verleiht jedem Basis-Identitätssystem eine enorme Größenordnung“, sagte Ndieze TechCabal in einem Interview am Montag, dem 31. August. „Ich würde das 180-Millionen-Ziel als ehrgeizig, aber notwendig bezeichnen – angesichts der Bevölkerung Nigerias und der Bedeutung eines funktionsfähigen Basis-Identitätssystems."

Die Erfassung ist jedoch nur das erste Maß dafür, ob das System funktioniert.

„Ein nationales Identitätsprogramm kann nicht allein an der Zahl der erfassten Personen gemessen werden. Wir müssen auch berücksichtigen, ob diese Identitäten eindeutig, korrekt, sicher und tatsächlich nutzbar und verifizierbar sind“, sagte Ndieze.

Diese Unterscheidung gewinnt an Gewicht, da sich der NIN von einer Regierungsdatenbank zu einem Zugangstor zu Finanzdienstleistungen, Telekommunikation, Gesundheitsversorgung, sozialer Absicherung und anderen digitalen Diensten entwickelt. Die Verknüpfung ist für viele Nigerianer bereits gelebte Praxis: Seit Dezember 2020 verlangen die Telekommunikationsregulierer von Mobilfunkkunden, ihre SIM-Karten mit ihren NINs zu verknüpfen – der Identifikator ist damit Voraussetzung für Telefondienst. Je größer das System wächst, desto teurer können Fehler, Duplikate, schwache Verifizierung oder Sicherheitsvorfälle werden.

Das Rennen um Größenordnung

Das von NIMC umgesetzte ID4D-Projekt ist ein im Februar 2020 formell genehmigtes digitales Identitätsprogramm im Umfang von 430 Millionen US-Dollar, das von der Weltbank, der Europäischen Investitionsbank und der Agence Française de Développement gemeinsam finanziert wird. Ziel ist es nicht nur, die Zahl der Nigerianer mit NIN zu erhöhen, sondern ein belastbares, inklusives Basis-Identitätssystem aufzubauen, das den Zugang zu Diensten erleichtert.

Seit der Ausgangsbasis von 36,9 Millionen NINs im Oktober 2019 hat das Projekt erhebliche Fortschritte gemacht. Laut Weltbank-Bericht hat es 362 Frontend-Erfassungspartner lizenziert, fast 34.000 Menschen geschult und 46 nigerianische Regierungsstellen im Ausland für die Erfassung von Bürgern ausgestattet.

Zudem hat es begonnen, NINs mit Regierungsleistungen zu verknüpfen. Bis Juni nutzten mehr als 13,4 Millionen Menschen digital aktivierte Dienste – weit über dem Projektziel von drei Millionen. Zu den NIN-verknüpften Diensten gehören soziale Geldtransfers und gesundheitsbezogene Programme.

Dennoch wird es schwieriger sein, die verbleibende Bevölkerung zu erreichen, als die ersten 100 Millionen Datensätze aufzubauen.

„Ehrgeizig, aber nicht grundsätzlich unrealistisch“, sagte Adeoye Abodunrin, Experte für KI und Cybersicherheit, zum 180-Millionen-Ziel. „Die eigentliche Frage ist nicht, ob Nigeria 180 Millionen NIN-Datensätze erstellen kann – sondern ob es 180 Millionen vertrauenswürdige digitale Identitäten erstellen kann."

Der Unterschied ist wichtig, weil die Menschen außerhalb des Systems wahrscheinlich nicht gleichmäßig verteilt sind. Frauen, Kinder, Menschen in ländlichen Gebieten, Ältere, undokumentierte Einwohner und Nigerianer in der Diaspora sind möglicherweise schwerer zu erreichen als die bereits Erfassten.

„Die letzten 20 bis 30 Millionen dürften deutlich schwerer sein als die ersten 100 Millionen“, sagte Abodunrin.

Das heißt: Es genügt womöglich nicht, schlicht weitere Erfassungsstellen hinzuzufügen. Nigeria braucht verteilte Erfassungskapazitäten, mobile und Offline-Registrierung, robuste biometrische Verarbeitung und Rechenkapazität, um Datensätze im großen Maßstab zu deduplizieren.

Die Weltbank-Zahlen zeigen bereits Abdeckungslücken. Frauen und Mädchen entfielen auf etwa 40,4 Millionen der bis Juni ausgestellten NINs – bei einem Ziel von 79 Millionen. Kinder unter 16 Jahren kamen auf 26,3 Millionen, gegenüber einem Ziel von 60,8 Millionen.

NIMC reagiert mit Erfassungskampagnen auf Ward-Ebene, zusätzlichen Erfassungspartnern und der geplanten Beschaffung von 7.000 MOSIP-zertifizierten Geräten. Zudem zahlt sie eine Prämie von 20 % auf Erfassungsvergütungen für Frauen.

Doch der Zeitdruck, die zahlenmäßige Lücke zu schließen, birgt ein weiteres Risiko: dass Geschwindigkeit Vorrang vor Identitätssicherung erhält.

Dengiyefa Angalapu, Forschungsanalyst am Centre for Democracy and Development, sagte, Nigeria sollte sich mehr um die Qualität des Systems sorgen als darum, ob es die Dezember-Frist einhält.

„Ich würde mir wirklich keine Sorgen machen, wenn das Ziel verfehlt wird“, sagte Angalapu. „Viel, viel eher würde ich mir Sorgen machen, wenn wir kein nutzbares Identitätssystem haben."

Ziel sollte es sein, so sagte er, ein System aufzubauen, das Nigerianer zuverlässig identifiziert, statt einfach eine vorbestimmte Zahl zu erreichen.

„Es ist besser, 70 oder sogar 50.000 Nigerianer sehr gut zu kennen und bis ins Detail identifizieren zu können, als ein Ziel von 180 Millionen zu haben, die man in Wahrheit nicht identifizieren kann“, sagte er.

Die Lücke in den Zahlen

Diese Sorge bezieht sich auch auf eine andere Zahl im Weltbank-Bericht: die Differenz von 17,1 Millionen zwischen den 134,6 Millionen erfassten Personen und den 117,5 Millionen mit ausgestellten NINs.

Diese Lücke bedeutet nicht zwangsläufig, dass Millionen Menschen ausgeschlossen wurden. Die Erfassung beinhaltet demografische und biometrische Informationen; die Ausstellung erfolgt erst, nachdem der Datensatz Verarbeitung, Validierung und Deduplizierung durchlaufen hat.

Ndieze betonte, dass diese Unterscheidung wichtig sei.

„Die Erfassung ist der Prozess, bei dem demografische und biometrische Informationen einer Person aufgenommen werden. Die Ausstellung erfolgt, nachdem die erforderliche Verarbeitung, Validierung und Prüfung abgeschlossen ist, während die Verifizierung dann stattfindet, wenn ausgestellte Daten über mehrere Systeme und Sektoren hinweg erkannt werden können“, sagte er.

Abodunrin warnte ebenfalls davor, die Lücke automatisch als Zeichen des Scheiterns zu deuten.

„Die Erfassung ist die Aufnahme der Daten einer Person. Die Ausstellung erfolgt erst, wenn diese Daten die Deduplizierung gegen die nationale Datenbank bestanden hat“, sagte er.

Einige Reibung im Prozess kann sogar ein Zeichen dafür sein, dass Kontrollen funktionieren. Würde jede Erfassung automatisch ein NIN, wäre das System anfälliger für Duplikate oder Datensätze schlechter Qualität.

Entscheidend ist, woraus sich die Lücke zusammensetzt. Wie viele Datensätze warten auf biometrische Nachbearbeitung? Wie viele wurden als mögliche Duplikate gekennzeichnet? Wie viele erfordern demografische Korrekturen? Und wie lange dauert es vom Erfassen bis zur Ausstellung? NIMC hat diese Aufschlüsselung nicht veröffentlicht.

Angalapu glaubt, dass die Lücke mehrere Ursachen haben könnte – von der Qualität der Geräte und der Schulung der Erfassungsagenten bis hin zu gezielten Versuchen, den Registrierungsprozess zu manipulieren.

NIMCs Entscheidung, die Erfassung über die eigenen Stellen hinaus auszuweiten, hat den Zugang erhöht, verlagert aber auch mehr Verantwortung auf die Qualität der Personen und Geräte, mit denen biometrische Informationen erhoben werden.

„Wie ist die Qualität des abgenommenen Fingerabdrucks? Wie ist die Qualität ihrer Geräte und all dem?", sagte Angalapu. „All das kann die Lücken erzeugen, die wir beobachtet haben."

Das Problem kann laut ihm auch gezielte Versuche umfassen, falsche oder unvollständige Identitäten zu schaffen. Dadurch geht es in der Endphase der NIN-Kampagne weniger darum, schlicht die Zahl der Registrierungsstellen zu erhöhen, sondern vielmehr darum, dort durchgängig einheitliche Standards der Identitätsprüfung aufrechtzuerhalten.

Für Abodunrin sollte Erfolg letztlich an fünf Dimensionen gemessen werden: Abdeckung, Eindeutigkeit, Genauigkeit, Inklusion und Nutzbarkeit. Es geht nicht nur darum, ob NIMC ländliche Gemeinschaften, Kinder, ältere Menschen und Nigerianer im Ausland erreichen kann. Es geht darum, ob jede Person durch eine einzige zuverlässige Identität repräsentiert werden kann und diese Identität durchgängig über Dienste hinweg nutzen kann.

Das System hinter der Zahl

Nigeria versucht, dieses Problem zu lösen und gleichzeitig die Technologie unterhalb seines Identitätssystems neu aufzubauen.

NIMCs National Identity Management System der nächsten Generation, NIMS 2.0, wird auf Basis von MOSIP entwickelt, der Modular Open Source Identity Platform. Die offene, modulare Architektur soll eine skalierbarere Alternative zu einem System bieten, das eng an proprietäre Technologie gebunden ist.

Der Übergang ist aber nicht abgeschlossen. Laut der Bewertung der Weltbank vom August 2026 wurde der Vertrag mit dem Systemintegrator gerade finalisiert, wobei die Umsetzung etwa 18 Monate dauern soll. Das bedeutet, dass die neue Architektur voraussichtlich über das aktuelle Projektende des ID4D-Projekts im Dezember 2026 hinausreichen wird.

Auch NINAuth, NIMCs 2025 gestarteter Dienst zur digitalen Identitätsauthentifizierung, befindet sich noch in der Verfeinerung; seine vollständige Integration hängt vom Rollout von NIMS 2.0 ab.

Diese Terminlage erzeugt eine schwierige Situation. Nigeria versucht, die Zahl der Identitäten im System drastisch zu erweitern, während die Infrastruktur der nächsten Generation, die sie verwalten und authentifizieren soll, noch im Bau ist.

Die Unterscheidung ist wichtig, weil der wirtschaftliche Wert eines nationalen Ausweissystems nicht allein aus der Zahl der Datensätze resultiert. Er ergibt sich aus der Fähigkeit, diese Identitäten über Banken, Telekommunikationsanbieter, Behörden und digitale Dienste hinweg zuverlässig zu authentifizieren. Eine Datenbank kann groß sein, ohne nützlich zu sein; die Infrastruktur dahinter muss die Identität übertragbar, verifizierbar und vertrauenswürdig machen.

MOSIP und die Frage der Souveränität

Die Wahl von MOSIP wirft zudem eine grundsätzlichere Frage zur digitalen Souveränität auf.

MOSIP wurde vom International Institute of Information Technology Bangalore (IIIT-B) in Indien als Open-Source-Alternative zu proprietären digitalen Identitätssystemen entwickelt. Die Bill & Melinda Gates Foundation ist ein wichtiger strategischer Partner und Geldgeber des Projekts und unterstützt dessen Entwicklung und weltweite Ausbreitung. Das Design schöpft aus den Erfahrungen von Indiens Aadhaar, dem weltweit größten biometrischen Identitätsprogramm, das mehr als eine Milliarde Menschen erfasst hat und in Debatten über Basis-Identitätssysteme ein häufiger Bezugspunkt ist – sowohl wegen seiner Reichweite als auch wegen der Kontroversen um Datenschutz und Ausschluss.

Die Plattform soll Regierungen mehr Kontrolle über die Technologie hinter ihren nationalen Ausweisprogrammen geben und die Abhängigkeit von einem einzigen proprietären Anbieter verringern.

Sie wurde in 31 Ländern in Afrika, Asien und Lateinamerika eingeführt, erprobt oder wird geprüft – darunter nationale Ausweisprogramme auf den Philippinen und in Äthiopien sowie ein Bevölkerungsregistersystem in Marokko. Auch Togo, Uganda, Sambia und Nigeria befinden sich in verschiedenen Umsetzungsphasen.

Im Kern stellt MOSIP Software für Funktionen einschließlich Erfassung, Verwaltung biometrischer und demografischer Daten, Identitätsausstellung und Authentifizierung bereit.

Doch Open Source bedeutet nicht automatisch technologische Unabhängigkeit.

Abodunrin trennt drei Aspekte, die in Souveränitätsdiskussionen oft vermischt werden: Finanzierung, technologische Herkunft und Kontrolle.

„Geld von der Weltbank zu nehmen heißt nicht, die Kontrolle über die Daten aufzugeben. Eine im Ausland entwickelte Plattform zu nutzen bedeutet nicht automatisch, die Kontrolle über die Infrastruktur zu verlieren“, sagte er.

Der eigentliche Souveränitätstest sei technischer Natur.

„Wer hält die Daten? Wo liegen sie? Wer hält die kryptografischen Schlüssel? Wer hat Admin-Zugriff?", sagte er. „Kann Nigeria dieses System auditieren, anpassen und betreiben, wenn morgen alle ausländischen Auftragnehmer gehen?"

MOSIP kann ein klassisches Souveränitätsrisiko verringern – den Vendor-Lock-in –, da Regierungen eine Open-Source-Plattform einsehen und anpassen können. Ein Land kann aber weiterhin von ausländischen Firmen für Umsetzung, Wartung, spezialisierte biometrische Technologie und technisches Fachwissen abhängig bleiben.

„Mein bevorzugtes Modell ist Souveränität durch Fähigkeit statt Souveränität durch Geografie“, sagte Abodunrin.

Für Nigeria hieße das: inländische Kontrolle über Produktionsdaten, Verschlüsselungsschlüssel, Strategie und Sicherheitsoperationen zu behalten und gleichzeitig das lokale Fachwissen aufzubauen, um das System zu warten und später weiterzuentwickeln.

Angalapu ist die Abhängigkeit von ausländischer Infrastruktur unangenehmer, doch er sieht darin ein Spiegelbild der breiteren technologischen Position Nigerias.

„Als Afrikaner, als Nigerianer mache ich mir definitiv Sorgen, dass nigerianische Daten irgendwo gehostet werden“, sagte er.

Er argumentierte aber auch, dass Nigeria ausländische Technologie nicht einfach ablehnen kann, ohne tragfähige eigene Alternativen zu entwickeln.

„Das ist die nigerianische Situation“, sagte er. „Wenn wir sagen, dass wir uns jeden Tag darum sorgen – was sonst können wir tun?"

Er bevorzugt, dass Nigeria die aktuelle Partnerschaft nutzt und parallel die Fähigkeit aufbaut, später mehr Kontrolle über seine Daten und Infrastruktur auszuüben.

Ndieze sieht das ähnlich und argumentiert, dass Souveränität im Kern Kontrolle bedeutet und nicht die Herkunft einer Technologie.

„Datensouveränität ist im Kern eine Frage von Kontrolle, Governance und Rechtsprechung, nicht einfach davon, woher das Geld oder die Technologie stammt“, sagte er.

Für ihn sind die wichtigen Fragen: Wem gehören die Daten, wer kontrolliert den Zugriff, wo werden sie gespeichert, wer kontrolliert die Verschlüsselungs- und Sicherheitsinfrastruktur, wer kann das System administrieren oder verändern, und ob Nigeria die technische Kapazität hat, es unabhängig zu betreiben.

Nigeria muss daher nicht zwangsläufig jede Komponente der Technologie selbst bauen. Es braucht aber genügend technische Fähigkeit, um nicht dauerhaft von den Organisationen abhängig zu werden, die das System gebaut oder implementiert haben.

Das Sicherheitsproblem

Diese Unterscheidung gilt auch für die Sicherheit der Identitätsdatenbank. Der Wechsel auf eine neue Plattform kann die zugrunde liegende Architektur stärken, aber das Risiko persönlicher Datenlecks allein nicht beseitigen.

Identitätssysteme haben mehrere verwundbare Punkte: Erfassungsagenten, APIs, Authentifizierungsdienste, Regierungsstellen, private Nutzer, Auftragnehmer und Administratoren.

„Technologie ist nur ein Teil der Datensicherheit“, sagte Ndieze. „Identitätssysteme sind Ökosysteme."

Abodunrin macht denselben Punkt aus Cybersicherheitssicht.

„Eine neuere Architektur beseitigt Altlasten und ermöglicht stärkeres Monitoring – echte Gewinne“, sagte er. „Aber Datenschutzverletzungen geschehen selten im Kern der Datenbank; sie geschehen im Ökosystem darum herum."

Das heißt: Nigeria braucht mehr als eine moderne Plattform. Es braucht strenge Kontrollen privilegierter Zugriffe, Verschlüsselung, Audit-Trails, API-Sicherheit, kontinuierliche Schwachstellentests, Aufsicht über Anbieter, Schutz gegen Insider-Bedrohungen und unabhängige Sicherheitsaudits.

Auch Datenminimierung ist eine wichtige Schutzmaßnahme. Je weniger Informationen ein Identitätssystem erhebt, desto weniger Informationen stehen zum Stehlen bereit, wenn ein Teil des Ökosystems kompromittiert wird.

NIMC sah sich in der Vergangenheit mit Vorwürfen und Bedenken zum Umgang mit und zur Offenlegung persönlicher Daten konfrontiert, hält aber daran fest, dass ihre Kerndatenbank nicht kompromittiert wurde. Für Bürger mag der Unterschied zwischen einem Angriff auf die Kerndatenbank und einer Offenlegung über eine API, einen Agenten oder einen Dritten jedoch kaum ins Gewicht fallen.

„Sie empfinden, dass ihre persönlichen Daten nicht mehr sicher sind“, sagte Ndieze.

Angalapu argumentiert, dass Nigeria auch seine Kommunikation über Sicherheitsvorfälle überdenken sollte. Eine sichere Datenbank sollte nicht als eine definiert werden, die nie angegriffen wird. Große Identitätssysteme in den USA, Europa und anderswo waren Angriffen und Datenschutzverletzungen ausgesetzt. Die wichtigere Frage ist, ob Institutionen Angriffe erkennen, Schäden begrenzen und transparent über das Geschehene berichten können.

„Eine wirklich sichere Datenbank ist eine, die diese Angriffe sehr stark erkennt“, sagte Angalapu. „Aber wenn es passiert, trägt man Verantwortung dafür, wie es geschah und wie man es korrigiert."

Diese Rechenschaft ist besonders wichtig, da immer mehr Dienste vom NIN abhängen. Je wertvoller die Identitätsschicht wird, desto attraktiver wird sie für Angreifer. Eine Schwachstelle bei einer einzigen angeschlossenen Behörde oder einem Dienst kann Bürger gefährden – selbst wenn NIMCs zentrale Infrastruktur sicher bleibt.

„Der eigentliche Test ist nicht, ob NIMC sagt, das neue System sei sicher – sondern ob Nigeria es kontinuierlich belegen kann, durch unabhängige Prüfung und transparente Governance, insbesondere wenn etwas schiefgeht“, sagte Abodunrin.

Von der Datenbank zur digitalen Infrastruktur

Genau das macht das 180-Millionen-Ziel bedeutsamer als einen bloßen Meilenstein der Erfassung.

Das ID4D-Projekt hat sein Ziel bei den Nutzern digital aktivierter Dienste bereits übertroffen. NINs werden zunehmend mit Banken, Telekommunikation, sozialer Absicherung und Gesundheitswesen verknüpft. Nigeria bewegt sich damit vom Aufbau einer Identitätsdatenbank hin zum Aufbau einer Identitätsschicht für die digitale Wirtschaft.

Die potenziellen Vorteile sind erheblich. Ein verlässlicher Basis-Ausweis kann Duplikate reduzieren, die Kundenprüfung vereinfachen, die Zielgenauigkeit staatlicher Programme verbessern und Finanzinstitutionen sowie Behörden mit einem einheitlichen Weg zur Identitätsfeststellung ausstatten.

Diese Vernetzung erhöht aber auch die Kosten des Scheiterns. Je mehr Dienste vom NIN abhängen, desto gravierender sind die Folgen fehlerhafter Datensätze, schwacher Authentifizierung, mangelnder Interoperabilität oder eines Sicherheitsvorfalls.

Deshalb sollte das Rennen um die 180 Millionen nicht allein daran gemessen werden, ob NIMC die Lücke von 62,5 Millionen schließt. Nigeria muss zeigen, dass die hinzugefügten Identitäten eindeutig, korrekt und sicher sind; dass sie über Systeme hinweg authentifiziert werden können; und dass Bürger sie tatsächlich nutzen können. Echte Größenordnung verlangt mehr als oberflächliche Integrationen – sie verlangt belastbare Umsetzung.