Sebbene la protezione dei dati in Nigeria fosse già regolata dal Nigeria Data Protection Act (NDPA) e dal quadro attuativo del NDPR, la Nigeria Data Protection Commission (NDPC) ha pubblicato nuove linee guida sulla privacy dei dati nel marzo 2025 per chiarire alcuni aspetti poco chiari della legislazione esistente. A partire dal 20 marzo entrerà in vigore la Direttiva Generale di Applicazione e Attuazione (GAID). Il NDPR è stato formalmente abrogato nell’ambito di questo cambiamento, ma i suoi principi continueranno ad essere applicati parallelamente alle nuove disposizioni della GAID.
Come già detto, il NDPA mancava spesso di chiarezza e la GAID ha lo scopo di rendere più comprensibili molte disposizioni in materia di protezione dei dati, fornendo al contempo indicazioni pratiche. La GAID si applicherà al trattamento dei dati personali di soggetti interessati, inclusi coloro che si trovano in Nigeria (indipendentemente dalla nazionalità), i cui dati sono stati trasferiti in Nigeria, che hanno transitato per la Nigeria, o che sono cittadini nigeriani ma si trovano al di fuori del paese. Questi principi, più allineati a quelli del tanto imitato GDPR, si estendono oltre le disposizioni previste dal NDPA.
A gennaio 2025, circa il 65% dei paesi africani aveva introdotto una qualche forma di legislazione sulla privacy dei dati, mentre altri stavano esaminando proposte di legge in merito. Il ritmo con cui la normativa sulla protezione dei dati è stata adottata è aumentato, seguendo una tendenza osservata a livello globale. Questo non solo dimostra che le imprese africane prendono sul serio la tutela dei dati e della privacy, ma conferma che la protezione dei dati continua ad essere un tema di rilevanza mondiale – in particolare in un contesto di catene del valore e di approvvigionamento sempre più interconnesse e con la libera circolazione internazionale delle persone – e dei loro dati personali.
Che la vostra azienda operi o meno attivamente in Africa, non è mai un cattivo momento per verificare in che modo le vostre politiche e i vostri strumenti di gestione del consenso supportano la conformità con normative sulla protezione e la privacy dei dati in continua evoluzione.