NITDA-Umfrage: 15 Finanzinstitute drohen die Frist zur Datenlokalisierung in Nigeria zu verpassen
Wichtige Erkenntnisse
- •Eine NITDA-Umfrage unter 44 nigerianischen Finanzinstituten ergab, dass 15 Institute, also 34%, die Frist zur Datenlokalisierung am 1. Januar 2027 voraussichtlich nicht oder sehr wahrscheinlich nicht einhalten können.
- •Etwa 59% der befragten Institute haben die erforderlichen Maßnahmen rechtzeitig abgeschlossen oder erwarten dies, obwohl 22 bei Durchführung der Umfrage noch nicht mit der Umsetzung begonnen hatten.
- •Schritte zur Umsetzung hinken hinter der Bewertungsarbeit her: Nur 25% haben Vorstandsfreigabe und Budgets gesichert, 23% Verträge mit lokalen Anbietern abgeschlossen und 18% mit der Migration oder Sanierung begonnen.
- •Die regulatorische Unklarheit ist das größte Hindernis: 64% der Institute wünschen sich eine Definition von „Zahlungstransaktionsdaten“ und 38% suchen Klarheit darüber, was „in Nigeria gespeichert und verwaltet“ bedeutet.
- •Die Präsentation forderte eine schriftliche Klarstellung des Geltungsbereichs der Anforderungen, klarere Übergangsmeilensteine, einen Ausnahmeprozess sowie Leitlinien für bestehende Verträge vor Ablauf der Frist.
Fünfzehn von 44 Finanzinstituten, die von der nigerianischen National Information Technology Development Agency (NITDA) befragt wurden, erklären, dass sie die Anforderungen des Landes zur Datenlokalisierung voraussichtlich nicht oder sehr wahrscheinlich nicht bis zur Frist am 1. Januar 2027 erfüllen können, so eine neue Umfrage der Behörde. Drei weitere, namentlich nicht genannte Institute konnten ihre eigene Bereitschaft nicht einschätzen.
Anforderungen dieser Art sehen vor, dass regulierte Unternehmen bestimmte Daten in Nigeria speichern und verwalten müssen – und wie die Kategorien der Umfrage zeigen, betreffen sie Hosting- und Verwaltungsvereinbarungen, Budgets auf Vorstandsebene, Verträge mit lokalen Anbietern und Migrationsarbeiten.
Die Ergebnisse wurden in Lagos von Dr. Muhammad Aminu Lawal, dem Sonderberater für digitale Transformation von NITDA-Generaldirektor Kashifu Inuwa Abdullahi, im Rahmen eines von NITDA und der Central Bank of Nigeria (CBN) veranstalteten Executive Regulatory Dialogue vorgestellt. Das Forum brachte Aufsichtsbehörden, Banken, Fintech-Anbieter und Technologie-Dienstleister zusammen.
Wer ist auf Kurs – und wer nicht?
Die 15 Institute, denen das Verpassen der Frist droht, machen 34% der Befragten aus. Demgegenüber hatten 26 Institute, also 59%, die erforderlichen Maßnahmen abgeschlossen oder werden dies voraussichtlich vor der Frist tun. Der Bericht zeigte zudem, dass 22 der 44 Institute zum Zeitpunkt der Umfrage mit der Umsetzung überhaupt nicht begonnen hatten.
Die NITDA wies darauf hin, dass die Antworten selbst angegeben, anonymisiert und aggregiert waren, und betonte, dass es sich nicht um eine formale Compliance-Prüfung handelte – die Zahlen sind somit eine Momentaufnahme der Bereitschaft und kein offizieller Compliance-Nachweis.
Wo es hakt
Der Bericht zeigt, dass viele Institute die Grundlagen für die Datenlokalisierung gelegt haben, aber nicht darüber hinausgekommen sind. Während 70% die von den Anforderungen betroffenen Daten oder Systeme identifiziert hatten und 52% ihre Hosting- und Verwaltungsvereinbarungen kartiert hatten, waren deutlich weniger zur Umsetzung übergegangen: Nur 25% hatten die Zustimmung des Vorstands oder der Geschäftsführung sowie ein Budget gesichert, 23% hatten Verträge mit lokalen Anbietern abgeschlossen, und 18% hatten mit der Migration oder Sanierung begonnen.
Betrachtet man die Zahlen zusammen, zeichnet sich ein Trichter ab: Die Schritte in der Bewertungsphase sind weitgehend erledigt, während es bei den Schritten zur Umsetzungsphase – Budgetgenehmigung, Vertragsabschluss und Migration – dünn wird.
„Die Kartierung ist abgeschlossen; Budgets, Verträge und die Migration hinken hinterher“, sagte Lawal.
Was die Institute geklärt haben möchten
Unklare Regeln erwiesen sich als der größte Bremsfaktor. Laut Umfrage wünschen sich 64% der Institute eine Definition von „Zahlungstransaktionsdaten“, während 38% noch Klarheit darüber suchen, was es bedeutet, dass Daten „in Nigeria gespeichert und verwaltet“ werden.
Neunundzwanzig Institute erklärten, ohne weitere Klarstellung nicht vollständig fortfahren zu können. Die Hälfte arbeitete derweil auf Grundlage von Annahmen, und 16% gaben an, wesentliche Arbeiten hätten auf Eis gelegen.
Die Präsentation benannte eine schriftliche Klarstellung des Geltungsbereichs der Anforderungen als Priorität. Zudem wurde aufgerufen, klarere Übergangsmeilensteine festzulegen, einen Ausnahmeprozess zu schaffen und Leitlinien für bestehende Verträge bereitzustellen – die Punkte, die nun als Maßstäbe hervorstechen, an denen sich ablesen lässt, wie der Sektor auf die Frist am 1. Januar 2027 zusteuert.
Die Einhaltung der Vorschriften, so heißt es, sei „für etwa sechs von zehn in Reichweite, für den Rest noch nicht“.
