NIMC weist Behauptungen über Datenpanne der NIN-Datenbank zurück und startet NINAuth-Identitätsverifizierungsplattform
Wichtige Erkenntnisse
- •Die NIMC hat kursierende Behauptungen über eine Kompromittierung der NIN-Datenbank als falsch und unbegründet zurückgewiesen und darauf hingewiesen, dass die Datenbank die biometrischen und persönlichen Daten von mehr als 100 Millionen registrierten Nigerianern enthält.
- •Die Vorwürfe einer Datenpanne stammten aus einem Video auf WhatsApp und X, das die NIMC als eine bereits 2024 behandelte, wiederaufgegriffene Geschichte identifizierte.
- •Die NIMC hat NINAuth gestartet, eine Identitätsverifizierungsplattform mit Web-, API- und Mobile-Diensten nach einem einwilligungsorientierten Modell, das von Inhabern eine ausdrückliche Autorisierung der Datenweitergabe zu Verifizierungszwecken verlangt.
- •Über NINAuth können Nigerianer ihre Identität für die SIM-Registrierung, die Pass- und Einwanderungsabwicklung, Steuererklärungen und Finanztransaktionen verifizieren, ohne ihre reine NIN oder ihre vollständigen persönlichen Daten offenzulegen.
- •Die Initiative beruht auf dem NIMC Act 2026 und dem Nigeria Data Protection Act 2023, und die NIMC erklärte, sie werde weiter mit Sicherheitsbehörden zusammenarbeiten, um ihre Systeme zu stärken und Fehlinformationen entgegenzuwirken.
Die nigerianische National Identity Management Commission (NIMC) hat Behauptungen zurückgewiesen, die Datenbank der National Identification Number (NIN) des Landes sei kompromittiert worden, und bezeichnete die Vorwürfe als falsch und unbegründet. Gleichzeitig kündigte die Kommission den Start von NINAuth an, einer neuen Identitätsverifizierungsplattform, die nach Angaben der Behörde die Datensicherheit stärken und Nigerianern mehr Kontrolle über ihre persönlichen Daten geben soll.
Die Richtigstellung erfolgte in einer Pressemitteilung, die von Kayode Adegoke, Leiter der Unternehmenskommunikation der Kommission, am Dienstag, den 23. September 2026, unterzeichnet wurde. Die Vorwürfe einer Datenpanne gehen auf ein Video zurück, das auf WhatsApp und X kursierte und angeblich Belege für einen unbefugten Zugriff auf die NIN-Datenbank zeigte, in der die biometrischen und persönlichen Daten von mehr als 100 Millionen registrierten Nigerianern gespeichert sind. Das Video löste erhebliche öffentliche Besorgnis aus, bevor die NIMC einschritt. Da die NIN Identitätsprüungen in der Telekommunikation, im Bankwesen und bei Behördenleistungen verankert, betreffen Behauptungen über die Datenbank Dienste, die viele Nigerianer täglich nutzen.
Nach Angaben der Kommission handelte es sich bei dem Video um eine wiederaufgegriffene Geschichte, die bereits 2024 aufgekommen war und damals behandelt worden war. Die NIMC warnte, dass die Verbreitung solcher nicht verifizierten Inhalte die Öffentlichkeit in die Irre führen und unnötige Panik auslösen könne.
„Die Kommission möchte kategorisch erklären, dass diese Behauptung falsch und unbegründet ist“, heißt es in der Erklärung. Die NIMC betonte, ihre Datenbank sei durch ein mehrstufiges Sicherheitsframework nach internationalen Standards geschützt, und appellierte an die Öffentlichkeit, Informationen zum National Identity Management System ausschließlich über die verifizierten offiziellen Kanäle der Kommission einzuholen.
NINAuth steht im Mittelpunkt der Reaktion der NIMC. Die Plattform dient als offizieller Kanal der Kommission zur Anbindung an ihre Backend-Infrastruktur und bietet Verifizierungsdienste über Web-, API- und Mobile-Schnittstellen an. Im Rahmen des Systems müssen NIN-Inhaber der Weitergabe ihrer Daten ausdrücklich zustimmen, bevor diese für Know-Your-Customer-Prozesse oder andere Verifizierungszwecke verwendet werden können. Dieses einwilligungsorientierte Modell verlagert die Entscheidung über die Freigabe persönlicher Daten auf die Einzelperson statt auf die prüfende Institution – ein Ansatz, der mit den von der NIMC genannten Anforderungen zur Erhebung und Weitergabe von Daten gemäß dem Nigeria Data Protection Act 2023 im Einklang steht.
Die praktischen Anwendungsmöglichkeiten sind vielfältig. Über NINAuth können Nigerianer ihre Identität für die SIM-Registrierung, die Pass- und Einwanderungsabwicklung, Steuererklärungen und Finanztransaktionen verifizieren – ganz ohne Offenlegung ihrer reinen NIN oder ihrer vollständigen persönlichen Daten. Die NIMC bezeichnete dies als bewussten Schritt zum Schutz der Privatsphäre bei gleichzeitiger Aufrechterhaltung eines nahtlosen Zugangs zu staatlichen und Finanzdienstleistungen.
„Die NIMC hat kürzlich die NIN-Authentifizierung eingeführt, die als hochmoderne Palette von Diensten über Web-, API- und mobile Verifizierung beschrieben wird und darauf abzielt, die Datensicherheit zu erhöhen, die Privatsphäre zu schützen und den Zugang zu staatlichen Dienstleistungen zu vereinfachen“, heißt es in der Erklärung.
Die Initiative stützt sich auf die Verpflichtungen der NIMC gemäß dem NIMC Act 2026 und dem Nigeria Data Protection Act 2023, die beide klare Anforderungen daranlegen, wie personenbezogene Daten der Bürger erhoben, gespeichert und weitergegeben werden dürfen. Die Kommission erklärte, sie werde weiterhin mit den zuständigen Sicherheitsbehörden zusammenarbeiten, um ihre Systeme zu stärken und der Verbreitung von Fehlinformationen über die Identitätsinfrastruktur Nigerias entgegenzuwirken.
