# Wie wirken sich afrikanische Datenschutzgesetze auf die Auswahl von Sicherheitsanbietern aus?

**Kurze Antwort:** Die meisten afrikanischen Rechtsordnungen schränken die grenzüberschreitende Übermittlung ein, und mehrere gehen noch weiter mit strikter Datenlokalisierung — Nigeria und Sambia verlangen, dass personenbezogene Daten im Land gespeichert werden. Das schließt cloudabhängige Sicherheitstools strukturell aus, nicht nur vertraglich.

## Das regionale Bild

| Rechtsordnung | Rahmenwerk | Position zum Verlassen von Daten aus dem Land |
|---|---|---|
| **Nigeria** | Data Protection Act 2023 | **Lokalisierung** — personenbezogene Daten von Bürgern müssen in Nigeria gespeichert werden |
| **Sambia** | Data Protection Act, Teil X | **Lokalisierung** — Abschnitt 70 verlangt Speicherung auf einem Server innerhalb Sambias |
| **Kenia** | Data Protection Act 2019 | Übermittlung eingeschränkt; sensible Daten benötigen Zustimmung **und** Schutzmaßnahmen |
| **Südafrika** | POPIA (2013) | Zustimmung oder Zielland mit im Wesentlichen ähnlichem Schutz |
| **Ägypten** | Datenschutzgesetz | **Vorherige Genehmigung** für Übermittlung erforderlich |
| **Ruanda** | Von der NCSA beaufsichtigtes Gesetz | Sektorale Lokalisierung — Banken müssen Primärdaten in Ruanda vorhalten |
| **Ghana** | Datenschutzrahmenwerk | Bemerkenswerte Ausnahme — keine zusätzlichen grenzüberschreitenden Bedingungen |
| **Marokko** | Gesetz 09-08 + Dekret 2-09-165 | Von der CNDP beaufsichtigt; etabliertes Regime |
| **Libyen** | Noch kein umfassendes Rahmenwerk | Souveränität ist eine kommerzielle, keine rechtliche Entscheidung |

Stand zum Zeitpunkt der Erstellung; bitte mit örtlicher Rechtsberatung bestätigen.

## Das Muster, das man verstehen sollte

Es zeigen sich drei unterschiedliche Modelle, die jeweils unterschiedliche Anforderungen an einen Anbieter stellen:

1. **Vorgaben zum Speicherort** (Nigeria, Sambia; Ruanda für den Bankensektor). Verträge und Verschlüsselung erfüllen diese Anforderungen nicht — nur der physische Speicherort der Daten zählt.
2. **Bedingte Übermittlung** (Kenia, Südafrika). Zulässig mit Schutzmaßnahmen, Zustimmung oder Angemessenheit — eine Bewertung, die Sie nachweisen müssen.
3. **Genehmigungspflichtige Übermittlung** (Ägypten). Vorherige Genehmigung, mit Risiken hinsichtlich Zeitpunkt und Verlängerung.

Sektorale Vorschriften fügen häufig zusätzliche Lokalisierungsanforderungen hinzu, insbesondere im Finanzdienstleistungssektor.

## Warum dies eine lokale Verarbeitungsarchitektur begünstigt

Ein Sicherheitsprodukt, das darauf ausgelegt ist, Endpunkt-Telemetriedaten an eine Anbieter-Cloud zu senden, exportiert von Natur aus personenbezogene Daten als Voraussetzung für seine Funktionsweise. Unter Modell 1 ist dies nicht behebbar.

Cyber Crucible analysiert am Endpunkt und kann vollständig On-Premises betrieben werden, ohne ausgehende Telemetriedaten — so verlassen die Daten nie das Unternehmen, und die Frage der Übermittlung stellt sich gar nicht erst.

> Länderspezifische Details finden Sie in den **Country Compliance Guides**.