NieuwsMacroDe datalokaliseringsdeadline van de CBN legt kostbare kloof bloot in de Nigeriaanse bank- en fintechsector

De datalokaliseringsdeadline van de CBN legt kostbare kloof bloot in de Nigeriaanse bank- en fintechsector

Auteur: TechNext24·

Belangrijkste punten

  • •Het besluit van de Centrale Bank van Nigeria van 15 juni 2026 verplicht banken, betaaldienstverleners, mobiele geldoperatoren, switchingbedrijven en andere spelers in het betalingslandschap om betalingstransactiedata lokaal op te slaan en te beheren, met ingang van 1 januari 2027.
  • •Een readiness-enquête van NITDA toonde aan dat slechts 26 van de 44 responsieve financiële instellingen de transitie op tijd hadden afgerond of verwachtten af te ronden, terwijl 22 instellingen nog helemaal niet zijn begonnen.
  • •De enquête toonde aan dat hoewel 70 procent van de respondenten de betrokken data en systemen had geïdentificeerd, slechts 25 procent bestuursgoedkeuringen en budgetten had veiliggesteld en 18 procent met de migratie was begonnen.
  • •Fintechs die sterk afhankelijk zijn van internationale cloudproviders zoals Amazon Web Services en Microsoft Azure, staan voor heronderhandelde contracten, migratiekosten en nieuwe infrastructuureisen, waarbij kleinere bedrijven naar verwachting een onevenredig grote financiële last dragen.
  • •Lokale providers schatten dat de migratie 14 tot 30 megawatt aan datacentercapaciteit vereist, tegen circa 20 megawatt die nu beschikbaar is, terwijl sommige branchegenoten twijfelen of binnenlandse faciliteiten kunnen voldoen aan de volumeen betrouwbaarheidseisen van financiële instellingen.
De datalokaliseringsdeadline van de CBN legt kostbare kloof bloot in de Nigeriaanse bank- en fintechsector

Nigeriaanse klanten kunnen binnen enkele seconden geld overmaken via een fintech-app, maar de technologie achter veel van die transacties kan rusten op servers duizenden kilometers verderop. Van saldocontroles tot transferbevestigingen: financiële instellingen genereren en verwerken dagelijks grote hoeveelheden data — en waar die informatie wordt opgeslagen is uitgegroeid tot een kernzorgpunt voor de Centrale Bank van Nigeria (CBN).

In een besluit van 15 juni 2026 gerapporteerd door The Punch, beval de CBN banken, betaaldienstverleners, mobiele geldoperatoren, switchingbedrijven en andere spelers in het Nigeriaanse betalingslandschap om in het land gegenereerde betalingstransactiedata lokaal op te slaan en te beheren. De eis treedt in werking op 1 januari 2027.

Het besluit maakt deel uit van een bredere inspanning om de controle over de Nigeriaanse financiële infrastructuur te versterken, het toezicht te verbeteren en de afhankelijkheid van systemen in het buitenland te verminderen. Maar naarmate de deadline nadert, suggereert een enquête van het National Information Technology Development Agency (NITDA), eveneens gerapporteerd door BusinessDay, dat de sector nog een lange weg te gaan heeft.

Slechts 26 van de 44 financiële instellingen die de readiness-vraag van de enquête beantwoordden, hadden het vereiste werk afgerond of verwachtten dit vóór de deadline te voltooien — ongeveer 59 procent. Vijftien ze waarschijnlijk of zeer waarschijnlijk niet op tijd klaar te zijn, terwijl drie hun gereedheid niet konden inschatten. Nog opvallender: 22 instellingen zijn helemaal niet begonnen. De bevindingen leggen een kostbare kloof bloot tussen de verwachtingen van de CBN en het vermogen van de sector daaraan te voldoen. De volgorde is genadeloos: een instelling moet eerst haar systemen in kaart brengen, financiering veiligstellen, een lokale provider contracteren en vervolgens migreren — en de enquête toont aan dat de meeste respondenten slechts de eerste van die stappen hebben voltooid.

Een duidelijke deadline, een onvoltooide transitie

Datalokalisering betekent het bewaren van bepaalde informatie binnen het land waar deze is gegenereerd. De CBN wil dat in Nigeria gecreëerde betalingstransactiedata lokaal wordt opgeslagen en beheerd. Wanneer een klant bijvoorbeeld ₦20.000 overboekt van een fintech-portemonnee naar een bank, ontstaat er een digitaal record met de gegevens die nodig zijn om de betaling te verwerken en te verifiëren. Het doel van de toezichthouder is om dergelijke data binnen de Nigeriaanse jurisdictie te houden in plaats van op buitenlands beheerde infrastructuur.

Dit betekent niet dat buitenlandse technologiebedrijven niet kunnen samenwerken met Nigeriaanse financiële instellingen. Wie echter afhankelijk is van overseas-clouddiensten, zal opnieuw moeten nadenken over waar betalingsdata wordt opgeslagen en beheerd.

De transitie is ook niet zo eenvoudig als het verplaatsen van bestanden. Instellingen moeten hun huidige systemen evalueren, bepalen welke data wordt geraakt, lokale hostingoplossingen vinden, hun data migreren en ervoor zorgen dat alles soepel blijft draaien tijdens de omschakeling.

De obstakels zijn aanzienlijk. Volgens de NITDA-enquête, eerder gerapporteerd door Technext, hadden 70 procent van de respondenten de betrokken data en systemen geïdentificeerd, maar slechts 52 procent had hun huidige hostingopzet beoordeeld. Slechts 25 procent had bestuursgoedkeuringen en budgetten veiliggesteld, 23 procent had lokale providers gevonden en 18 procent was met de migratie begonnen.

De uitdaging is niet het begrip. Veel instellingen weten wat het besluit vereist; wat resteert is het afronden van financiering, partnerschappen en technische regelingen. De omschakeling is vooral lastig fintechs die sterk afhankelijk zijn van internationale cloudproviders zoals Amazon Web Services en Microsoft Azure, die rekenkracht en opslag leveren zonder dat bedrijven eigen datacenters hoeven te exploiteren. Sommige van deze bedrijven profiteren ook van bestaande contracten en kortingen die de kosten drukken.

Het verplaatsen van workloads kan inhouden dat contracten opnieuw worden onderhandeld, migratie- en datatransferkosten worden gedekt, systemen worden herontworpen en nieuwe technische vaardigheden worden opgedaan. Grote banken kunnen deze kosten mogelijk makkelijker opvangen; voor kleinere fintechs kan de kostenpost een serieuze financiële belasting vormen.

De urgentie is duidelijk. In september vroegen bank- en technologiebestuurders om meer tijd en duidelijkere richtlijnen, met de waarschuwing dat het migreren van complexe systemen binnen zes maanden lastig kan zijn. Blessing Ehize, chief technology officer van FCMB, uitten ook zorgen over het gebrek aan duidelijkheid over welke data lokaal moet worden gehost en hoe hybride-cloudopzetten zouden werken.

Nigeria heeft infrastructuur, maar kan het de transitie aan?

De deadline van de CBN biedt ook kansen voor de datacenter- en cloudcomputingsector van Nigeria. In plaats van te vertrouwen op buitenlandse providers voor het hosten van essentiële informatie, kunnen financiële instellingen meer investeren in lokale infrastructuur, wat binnenlandse datacenterexploitanten en cloudbedrijven ten goede komt.

NITDA-directeur-generaal Kashifu Inuwa heeft gezegd dat Nigeriaanse bedrijven jaarlijks meer dan $850 miljoen uitgeven aan clouddiensten. Meer van die uitgaven in het land houden kan lokale investeringen, werkgelegenheid en een sterkere digitale infrastructuur stimuleren.

Lokale providers lijken zich voor te bereiden op de toenemende vraag. In een interview schatte UniCloud Africa-ceo Krishnan Ranganath dat de migratie tussen 14 en 30 megawatt aan datacentercapaciteit kan vergen. Hij wees erop dat bestaande faciliteiten beschikken over circa 20MW, met nog eens 15MW tot 20MW die kan worden uitgebreid.

Niet iedereen is optimistisch. Nugi Technologies-oprichter Ugi Augustine heeft zijn zorgen geuit dat Nigeriaanse datacenters mogelijk moeite zullen hebben te voldoen aan de volumeen betrouwbaarheidseisen van financiële instellingen, waarbij hij capaciteit en technische expertise als aanzienlijke problemen noemde. Tussen die projecties en die zorgen ligt de vraag die de transitie vorm zal geven: of de lokale capaciteit op tijd kan opschalen om aan de vraag te voldoen zonder de betrouwbaarheid te ondermijnen betalingssystemen vereisen.

Voor een fintech is het verplaatsen van betalingsgegevens naar een lokale server op zich niet genoeg. Als die server uitvalt tijdens piekperiodes, kunnen klanten geconfronteerd worden met mislukte transacties, vertragingen of dienstonderbrekingen. Een slecht geplande migratie kan precies de problemen creëren die het beleid wil voorkomen.

Er is ook de vraag hoe de regels gelden voor systemen die lokale en buitenlandse infrastructuur combineren. Sommige organisaties kunnen bepaalde applicaties op internationale platforms houden terwijl gereguleerde betalingsdata lokaal wordt opgeslagen — een zogenoemde split-cloudopzet. Maar als applicaties in het buitenland voortdurend moeten communiceren met lokale databases, kan dat vertragingen veroorzaken en de bedrijfsvoering bemoeilijken. Hoe de CBN dergelijke hybride constructies behandelt — een van de specifieke onduidelijkheden die Ehize aansneed — zal de architectuurkeuzes in de hele sector beïnvloeden.

Toezichthouder houdt vast aan 1 januari 2027

De CBN heeft benadrukt dat 1 januari 2027 de nalevingsdeadline blijft. Tijdens een recente bijeenkomst benadrukte het dat instellingen de volledige levenscyclus van betalingsdata moeten meenemen — creatie, verwerking, opslag en verwijdering — en waarschuwde dat het lokaliseren van data alleen geen zekerheid voor beveiliging biedt. Bedrijven moeten zich ook richten op cybersecurity, disaster recovery en continuiteitsplannen.

Voor Nigeria is het doel duidelijk: de binnenlandse infrastructuur versterken en meer controle krijgen over financiële data. Succes zal echter niet afhangen van hoeveel servers worden geïnstalleerd of hoeveel bedrijven lokale contracten tekenen. Het zal worden beoordeeld op de vraag of financiële instellingen soepel kunnen overstappen zonder hoge kosten op klanten af te schuiven of de betrouwbaarheid van digitale betalingen te ondermijnen.

De meest veelzeggende signalen in de komende maanden zijn concreet: of de CBN verduidelijkt welke datacategorieën in het land moeten blijven en hoe hybride-cloudopzetten worden behandeld; of de 22 instellingen die nog moeten beginnen met de implementatie budgetten en contracten met lokale providers weten te verkrijgen; en wat de opvolgende readiness-enquêtes van NITDA laten zien naarmate de deadline nadert.

Als kleinere fintechs struggle terwijl grotere spelers vooruitgaan, kan de kloof tussen bedrijven die kunnen gedijen in het Nigeriaanse financiële systeem en bedrij dat niet kunnen, verder toenemen. De CBN wil betalingsdata in Nigeria houden — dat de sector de transitie kan betalen, is wellicht net zo cruciaal.