Nigerias neues Identitätsgesetz macht NIMC zur digitalen Vertrauensbehörde des Landes

Seit fast zwei Jahrzehnten dient Nigerias National Identity Number (NIN) in erster Linie als Mittel zur Identitätsverifizierung für Dienstleistungen wie die Eröffnung von Bankkonten, die SIM-Registrierung und den Zugang zu staatlichen Programmen. 

Das neu unterzeichnete National Identity Management Commission (NIMC) Act, 2026, das TechCabal exklusiv vorliegt, ändert dies grundlegend. Durch neun wesentliche Reformen erweitert das Gesetz die gesetzlichen Zuständigkeiten der NIMC um digitale Identität, Public Key Infrastructure, Digital Public Infrastructure sowie Funktionen zur Sicherung digitaler Identitäten.

Das neue Gesetz, das am 19.03.2024 in der Nationalversammlung seinen Anfang nahm, wurde am 26.06.2026 von Präsident Bola Tinubu unterzeichnet. Es hebt das NIMC-Gesetz von 2007 auf und leitet die bedeutendste Überarbeitung von Nigerias Identitätsmanagementsystem seit der Gründung der NIMC ein. 

„Es schafft einen modernen, zukunftsorientierten Rechtsrahmen, der Nigerias Identitäts-Ökosystem mit globalen Best Practices, aufkommenden Technologien und den Anforderungen einer sich schnell entwickelnden digitalen Wirtschaft in Einklang bringt", erklärte Kayode Adegoke, Leiter der Unternehmenskommunikation der NIMC, in einer Erklärung zur Ankündigung des Gesetzes.

Das neue Gesetz überträgt der NIMC die rechtliche Verantwortung für die Sicherung digitaler Identitäten, den Schutz sensibler personenbezogener Daten, die Verwaltung der Public Key Infrastructure (PKI) des Landes sowie die rechtliche Unterstützung von Nigerias Digital Public Infrastructure (DPI). 

DPI ist das digitale Rückgrat, das sichere digitale Transaktionen zwischen Einzelpersonen, Unternehmen und Behörden ermöglicht. Es vereint eine vertrauenswürdige digitale Identität über die NIN, eine Zahlungsinfrastruktur, die einen reibungslosen Geldtransfer zwischen Banken und Fintech-Plattformen ermöglicht, sowie die Public Key Infrastructure (PKI), das kryptografische Sicherheitssystem, das Identitäten verifiziert, Daten verschlüsselt und Online-Transaktionen schützt. 

Diese Systeme ermöglichen es, ein Bankkonto aus der Ferne zu eröffnen, Behördendienste zu nutzen, Dokumente digital zu unterzeichnen oder Geld innerhalb von Sekunden sicher zu überweisen.

„Die Aufnahme von ‚digitaler Identität' als gesetzliches Ziel bringt das nigerianische Recht in Einklang mit internationalen Rahmenwerken wie der Identification for Development (ID4D)-Initiative der Weltbank und den Principles on Identification for Sustainable Development", heißt es in dem Gesetz. 

Von Ausweiskarten zur digitalen Identität

Eine wesentliche Schwäche des Gesetzes von 2007 war seine Abhängigkeit von der General Multi-Purpose Card (GMPC), einem physischen Personalausweis, der als Grundlage von Nigerias Identitätssystem diente. Mit wachsender NIN-Registrierung kam das Modell zunehmend an seine Grenzen. Druckverzögerungen, Lieferkettenunterbrechungen und steigende Produktionskosten ließen Millionen von Nigerianern jahrelang auf ihre Ausweise warten, selbst nach erfolgreicher Registrierung.

Das neue Gesetz löst sich von diesem kartenbasierten Ansatz. Stattdessen wird ein technologieneutraler Identitätsrahmen eingeführt, der es Nigerianern ermöglicht, ihre Identität sowohl mit physischen als auch mit digitalen Nachweisen zu belegen.

Identitätsnachweise können nun über Smartphone-Apps, QR-Codes, biometrische Authentifizierung, digitale Wallets und andere aufkommende Technologien erbracht werden. 

Dieser Ansatz ist konsistent mit digitalen Identitätssystemen, die in mehreren Ländern zunehmend eingesetzt werden. 

Mehrere Länder haben diesen Übergang bereits vollzogen. Indiens Aadhaar ermöglicht biometrische Authentifizierung für Bank- und öffentliche Dienstleistungen. Estland führte 2007 die Mobile-ID ein, die es Bürgern unter anderem ermöglicht, zu wählen und rechtsverbindliche Dokumente zu unterzeichnen. Singapurs Singpass, 2003 eingeführt und 2018 zu einer Mobile-First-Plattform für digitale Identität ausgebaut, nutzt Gesichtsbiometrie und Liveness-Erkennung zur Nutzerverifizierung ohne physischen Ausweis. Brasilien startete 2019 die Gov.br-Plattform, die Dutzende von Bundes- und Landesidentitätssystemen in eine einzige digitale Identität integriert, die über eine Smartphone-App zugänglich ist.

In Afrika leitete Kenia im November 2023 mit der Einführung von Maisha Namba eine vollständige Überarbeitung seiner Identitätsarchitektur ein, als Teil eines Übergangs weg von seinem veralteten, papierbasierten System. Anstatt Plastikkarten zu priorisieren, integrierte die Regierung dieses neue Identitäts-Ökosystem in die Maisha Digital ID Smartphone-App, die sichere, dynamische QR-Codes generiert, die sich regelmäßig ändern, um Identitätsdiebstahl zu verhindern.

Ähnlich erlangte Togo während der COVID-19-Pandemie im April 2020 weltweite Anerkennung für sein Digital-First-Identitätssystem, als es die Novissi-Plattform einführte. Dieses in Zusammenarbeit mit der ID4D-Initiative der Weltbank entwickelte, technologieneutrale biometrische Framework ermöglichte es Togo, traditionelle Verteilungsengpässe zu umgehen und schnelle, kontaktlose Sozialleistungsauszahlungen direkt an seine Bürger durchzuführen.

Identität wird zur digitalen Infrastruktur

Eine der bedeutendsten Änderungen im neuen Gesetz ist vielleicht eine, die die meisten Nigerianer nie zu Gesicht bekommen werden.

Das Gesetz bestimmt die NIMC zur Root Certification Authority Nigerias für die National Public Key Infrastructure (PKI) und Digital Public Infrastructure (DPI) und macht sie damit zur höchsten vertrauenswürdigen digitalen Behörde des Landes. Die NIMC wird die kryptografischen Zertifikate, digitalen Signaturen und Authentifizierungssysteme ausstellen und verwalten, die Identitäten verifizieren und Online-Transaktionen auf staatlichen und privatwirtschaftlichen Plattformen absichern.

Obwohl die Terminologie hochgradig technisch ist, sind die Auswirkungen weitreichend. Public Key Infrastructure ist die Vertrauensschicht der digitalen Wirtschaft. Sie ermöglicht sichere Anmeldungen, digitale Signaturen, Verschlüsselung und Identitätsverifizierung und stellt sicher, dass Online-Transaktionen authentisch und vor Betrug oder Manipulation geschützt sind.

Gemäß dem Gesetz wird die NIMC Nigerias Root Certification Authority und die nationale Public Key Infrastructure beaufsichtigen und ist damit für die Ausstellung und Verwaltung des digitalen Vertrauensrahmens verantwortlich, der zur Authentifizierung von Identitäten, zur Sicherung digitaler Kommunikation und zur Unterstützung elektronischer Transaktionen verwendet wird. 

In Anerkennung dieser Realität stärkt das neue Gesetz die Durchsetzungsbefugnisse der NIMC erheblich.

Anders als das vorherige Gesetz, das sich weitgehend auf die Verwaltung konzentrierte, gewährt das Gesetz von 2026 der Kommission Ermittlungsbefugnisse, einschließlich gerichtlich genehmigter Durchsuchungs-, Beschlagnahme- und Verhaftungsbefugnisse gegen illegale Registrierungszentren, Identitätsbetrugsorganisationen und Datenhändler.

Die Strafen sind nun härter.

Unbefugter Zugriff auf die National Identity Database wird nun mit einer Mindeststrafe von fünf Jahren Gefängnis oder einer Geldstrafe von ₦10 Millionen ($7.237) für Einzelpersonen geahndet.

Für Unternehmen steigen die Geldstrafen auf mindestens ₦20 Millionen ($14.474), während verantwortliche Führungskräfte auch persönlich strafrechtlich haftbar gemacht werden können.

Der Versuch mehrfacher Registrierungen oder die Annahme einer fremden Identität zieht nun ähnlich schwere Strafen nach sich.

Datenschutz hält endlich Einzug in Nigerias Identitätsgesetz

Als Nigeria 2007 das ursprüngliche NIMC-Gesetz verabschiedete, verfügte das Land über kein umfassendes Datenschutzgesetz. Fast zwei Jahrzehnte später, da digitale Identitäten zu Speichern hochsensibler persönlicher Informationen geworden sind, unterstellt das Gesetz von 2026 die NIMC vollständig dem Nigeria Data Protection Act (NDPA) und schafft damit einen klaren Rechtsrahmen dafür, wie Identitätsdaten erhoben, gespeichert, verarbeitet und weitergegeben werden.

Das Gesetz verfolgt einen Einwilligungs-zuerst-Ansatz. In den meisten Fällen können Dritte nur mit Zustimmung der betroffenen Person auf Informationen in der National Identity Database zugreifen. Die einzigen Ausnahmen sind eng definiert und umfassen Anordnungen des High Court, strafrechtliche Ermittlungen und Angelegenheiten des öffentlichen Interesses.

Das Gesetz führt auch neue Transparenzpflichten ein. Zum Zeitpunkt der Registrierung muss die NIMC die Bürger darüber informieren, wie ihre Daten verwendet werden, mit wem sie geteilt werden können und welche Abteilung für deren Schutz verantwortlich ist. Es ist das erste Mal, dass Datenschutz, Einwilligung und Rechenschaftspflicht ausdrücklich in Nigerias Identitätsgesetz verankert werden.

Das Gesetz befasst sich auch mit einer der größten Identitätsherausforderungen Nigerias: dem Ausschluss. Es verpflichtet die NIMC, spezialisierte Registrierungssysteme für gefährdete und unterversorgte Bevölkerungsgruppen zu schaffen, einschließlich Menschen ohne festen Wohnsitz, um sicherzustellen, dass sie nicht von wesentlichen Dienstleistungen ausgeschlossen werden, da digitale Identität für den Zugang zu Gesundheitsversorgung, Finanzdienstleistungen und staatlichen Sozialprogrammen immer zentraler wird.

Durch die Einbettung stärkerer Datenschutzmaßnahmen und die Erweiterung des Identitätszugangs für unterversorgte Bevölkerungsgruppen legt das Gesetz das rechtliche Fundament für ein sichereres und inklusiveres Identitätssystem. Seine Wirkung wird letztlich durch die Umsetzung bestimmt werden.

Wahre Skalierung erfordert, über oberflächliche Integrationen hinaus zu einer robusten Umsetzung zu gelangen. Wir haben das Rauschen aus Moonshot 2026 herausgefiltert und die Konferenz strikt auf hochkarätige Verbindungen zwischen Startup-Gründern, globalen Finanzoperatoren, Unternehmensführern und Einzelpersonen optimiert, die Afrikas technische Rahmenbedingungen neu gestalten. Sichern Sie sich für begrenzte Zeit 20 % Rabatt auf Early-Bird-Tickets.