CBN gibt Banken und Fintechs 6 Monate, um Kundentransaktionsdaten innerhalb Nigerias zu speichern

Die Zentralbank Nigerias (CBN) hat alle Finanzinstitute und Zahlungsdienstleister angewiesen, im Inland generierte Zahlungstransaktionsdaten auf lokalen Servern zu speichern und zu verwalten, und der Branche bis zum 01.01.2027 Zeit gegeben, die vollständige Einhaltung zu erreichen.

Die Direktive, enthalten in einem Rundschreiben, das von Rakiya O. Yusuf, Direktorin der Abteilung für Zahlungssystemaufsicht, unterzeichnet wurde, richtete sich an Einlagenbanken, Mikrofinanzbanken, Mobile-Money-Betreiber, Switching- und Verarbeitungsunternehmen, Zahlungsterminal-Dienstleister, Zahlungslösungsanbieter, Super-Agenten und andere lizenzierte Zahlungsdienstleister.

Die CBN erklärte, dass die Lokalisierungsanforderung mit Nigerias Datenschutzgesetzen und -vorschriften in Einklang stehen muss, und dass sie die Einhaltung überwachen und bei Bedarf aufsichtsrechtliche Sanktionen verhängen werde.

Das Rundschreiben, referenziert als PSS/DIR/PUB/CIR/001/004 und datiert auf den 15.06.2026, führte auch Marktstrukturanforderungen ein, die den Marktanteil eines einzelnen Instituts bei der Kartenausgabe oder der Händlerakquisition auf 25 % begrenzen, mit der weiteren Einschränkung, dass jedes Unternehmen, das diesen Grenzwert überschreitet, nicht gleichzeitig mehr als 15 % in der anderen Aktivität halten darf.

Betroffene Institute müssen die Marktstrukturregeln bis zum 31.12.2026 einhalten, einen Tag bevor die Frist für die Datenlokalisierung in Kraft tritt.

Die CBN erklärte, das umfassendere Maßnahmenpaket sei darauf ausgelegt, Konzentrationsrisiken zu begegnen, die Transparenz zu verbessern und ein faires und widerstandsfähiges Zahlungsökosystem zu fördern, und wies darauf hin, dass das rasche Wachstum des digitalen Zahlungsverkehrs Betreiber mit erheblicher Marktpräsenz in wichtigen Zahlungsaktivitäten hervorgebracht habe, was strukturelle Bedenken aufgeworfen habe.

Das Rundschreiben verpflichtet auch alle Finanzinstitute mit digitalem Zahlungs-Fußabdruck, die wirtschaftlich Berechtigten bedeutender Aktionäre offenzulegen und genaue sowie aktuelle Aufzeichnungen zu führen, die der CBN auf Anfrage zur Verfügung stehen.

Lesen Sie auch: CBN PSV 2028: Wie Nigeria eNaira und Stablecoins einsetzt, um 50 Millionen Menschen Zugang zu Bankdienstleistungen zu verschaffen

Was würde lokale Speicherung tatsächlich kosten?

Die Anforderung zur Datenlokalisierung trifft zu einem Zeitpunkt ein, zu dem Nigerias digitale Infrastrukturlandschaft noch dabei ist, mit den Transaktionsvolumina Schritt zu halten, die die Zahlungsbranche bereits verarbeitet.

Für Institute, die derzeit auf offshore-basierte Cloud-Infrastruktur angewiesen sind – ob über globale Hyperscaler wie AWS, Google Cloud oder Microsoft Azure – bedeutet die Einhaltung entweder die Migration von Workloads in lokale Rechenzentren oder die Aushandlung lokaler Verfügbarkeitszonen mit denselben Anbietern, was weder ein einfaches noch ein günstiges Unterfangen ist.

Die Kosten lassen sich in mindestens drei Kategorien einteilen.

• Die erste ist der Investitionsaufwand, der die physische oder vertraglich vereinbarte lokale Speicherkapazität abdeckt, die viele kleinere Fintechs, Mikrofinanzbanken und Zahlungslösungsanbieter derzeit nicht besitzen und nicht ohne Weiteres aufbringen können.
• Die zweite ist der Betriebsaufwand, der das laufende Management, die Sicherheitszertifizierung und die Prüfungsanforderungen abdeckt, die das lokale Daten-Hosting mit sich bringt.
• Die dritte und am wenigsten sichtbare ist das Übergangsrisiko, der Zeitraum zwischen jetzt und Januar 2027, in dem Institute live Transaktionsdaten migrieren müssen, ohne die Zahlungsinfrastruktur zu stören, auf die Millionen von Nigerianern täglich angewiesen sind.

Für größere Institute mit bestehender Technologieinfrastruktur ist der Zeitraum bis Januar 2027 handhabbar, wenn auch nicht komfortabel.

CBN-Gouverneur, Yemi Cardoso

Für die große Anzahl lizenzierter Betreiber, einschließlich Super-Agenten und kleinerer Switching-Unternehmen, setzt die Direktive effektiv eine Compliance-Uhr in Gang, ohne einen begleitenden Rahmen dafür, wie Kosten aufgefangen werden oder ob technische Unterstützung verfügbar sein wird.

Die Darstellung der CBN, die sich auf Datensouveränität und aufsichtsrechtliche Kontrolle konzentriert, ist legitim und spiegelt ähnliche Schritte von Regulierungsbehörden in Indien, Kenia und anderswo auf dem Kontinent wider.

Die praktische Frage ist, ob der lokale Rechenzentrumsmarkt, der nach wie vor von einer begrenzten Anzahl von Anbietern dominiert wird, schnell genug und zu wettbewerbsfähigen Preisen skalieren kann, um die gesamte Breite des Zahlungsökosystems vor Ablauf der Frist zu bedienen.

Was das Rundschreiben nicht anspricht, ist die Frage, ob Institutionen internationale Cloud-Anbieter nutzen dürfen, die lokale Verfügbarkeitszonen innerhalb Nigerias betreiben, als konforme Infrastruktur – eine Unterscheidung, die die Kostenkalkulation für einen Großteil der Branche erheblich verändern könnte und die die CBN wahrscheinlich klären muss, bevor die Compliance-Planung mit hinreichender Präzision voranschreiten kann.