Una proposición de ley presentada en la Cámara de Representantes de Nigeria pretende convertir los datos de pago en un activo estratégico nacional, almacenado y tratado en suelo nigeriano. Los bancos, fintechs y operadores de pago que no la cumplieran se expondrían a una multa de al menos 1.000 millones de nairas. El texto llega cuando el Banco Central ya exige la localización de estos datos antes del 1 de enero de 2027, y muchas entidades no están preparadas.
Qué contiene la proposición
El texto pretende crear una «comisión nacional de protección y soberanía de los datos de pago». Lo impulsa el diputado Lanre Okunlola, elegido por la circunscripción de Surulere II, en Lagos, y fue presentado en sesión plenaria durante la semana anterior al 2 de noviembre de 2026, según Business Post y TheNigeriaLawyer, que detallan su articulado:
- artículo 8: los datos de transacciones generados en Nigeria pasan a ser un activo estratégico para la economía y la seguridad del país;
- artículos 9 y 10: deben almacenarse en el territorio, y los pagos nacionales deben transitar por infraestructuras situadas físicamente en Nigeria;
- artículos 18 y 19: toda transferencia al extranjero requiere la autorización de la futura comisión, que solo se concede si la transferencia responde a obligaciones de liquidación internacional, si se preserva la seguridad nacional, si existen garantías suficientes y si el Banco Central (CBN) ha dado su visto bueno;
- artículo 22: una entidad que no cumpla la obligación de localización se expone a una multa mínima de 1.000 millones de nairas, acompañada de sanciones diarias mientras dure la infracción;
- artículo 23: una transferencia no autorizada fuera del país puede acarrear hasta diez años de prisión y una multa de al menos 500 millones de nairas, o una de las dos penas.
El ámbito de aplicación es amplio: bancos, fintechs, proveedores de servicios de pago, empresas de conmutación y operadores de sistemas de liquidación. El texto clasifica además las infraestructuras de pago entre las infraestructuras de información críticas y encarga a la comisión fijar normas mínimas de ciberseguridad y resiliencia. En cambio, los artículos consultados no precisan ni la composición, ni la financiación, ni la gobernanza de esta nueva autoridad, ni el importe de las sanciones diarias.
Un texto que duplica una directiva ya en vigor
La proposición no parte de cero. Según Techpoint Africa, el CBN publicó el 15 de junio de 2026 una directiva que obliga a los proveedores a conservar sus datos de pago en Nigeria a más tardar el 1 de enero de 2027. Business Post precisa que esta obligación abarca las transacciones mediante terminal de punto de venta, en la web y en el móvil, que deben almacenarse y tratarse en centros de datos locales. El Banco Central lo ve sobre todo como una forma de frenar la fuga de capitales, según Business Post.
Lo que cambia con el proyecto de ley es la naturaleza de la obligación. La directiva es una circular del Banco Central; la proposición añadiría penas penales, entre ellas la prisión para las personas, y un nuevo organismo cuya autorización se sumaría a la del CBN para toda transferencia al extranjero. Techpoint Africa resume el reparto: el plazo de 2027 se deriva de la circular existente, mientras que la comisión y las sanciones dependen de que se apruebe la ley.
Entidades lejos de estar preparadas
El calendario ya plantea problemas. Techpoint Africa cita una encuesta de la agencia nacional de tecnologías de la información, la NITDA, realizada en octubre de 2026: solo el 59 % de las entidades financieras consultadas había terminado, o creía poder terminar, los trabajos necesarios antes del plazo de enero. De 44 encuestados que respondieron a esta pregunta, 22 no habían empezado. La misma agencia calcula que las empresas nigerianas dedican más de 850 millones de dólares al año a servicios de computación en la nube.
La consultora PwC, también según Techpoint Africa, advirtió de que estas normas podrían presionar a los pequeños operadores que dependen de proveedores de nube internacionales. Según Business Post, las entidades tendrán que invertir fuertemente en una infraestructura de nube local o asociarse con operadores de centros de datos nigerianos, lo que encarece de inmediato sus costes, en particular para las startups.
Qué hay que vigilar
El texto no es más que una proposición. Techpoint Africa subraya que no se trata de una obligación en vigor, y Business Post indica que los debates se esperan en las próximas semanas. Varios puntos determinarán su alcance: las condiciones de autorización de los flujos vinculados a obligaciones de liquidación internacional, el reparto de funciones entre la futura comisión y el CBN, y el nivel de las sanciones diarias. Para las entidades reguladas que hoy alojan sus datos de pago en el extranjero, lo que está en juego es directo: según TheNigeriaLawyer, la proposición les prohibiría hacerlo sin la autorización de la comisión y del CBN.
Preguntas frecuentes
¿Es ya obligatorio el almacenamiento local de los datos de pago en Nigeria?
Sí, por una directiva del Banco Central publicada el 15 de junio de 2026, que fija el plazo en el 1 de enero de 2027. El proyecto de ley añadiría sanciones penales y una comisión específica.
¿A quién afectaría la multa de 1.000 millones de nairas?
A las entidades reguladas que no localicen sus datos: bancos, fintechs, proveedores de pago, empresas de conmutación y operadores de liquidación. Las transferencias no autorizadas exponen además a las personas responsables a una pena de prisión.
¿Puede cambiar todavía el texto?
Sí. Ha sido presentado en sesión plenaria y aún no es ley; según Business Post, se espera que los diputados lo examinen en las semanas siguientes a su presentación, y su contenido puede evolucionar de aquí a entonces.
Fuentes
- Banks, Fintechs Face N1bn Fine for Exporting Payment Data Under New Bill — Business Post Nigeria, 2026-11-02
- Banks, Fintechs Must Store Primary Payment Data In Nigeria — Reps Bill Proposes ₦1bn Fine For Violators — TheNigeriaLawyer, 2026-11-02
- Nigeria considers ₦1 billion penalty for payment data violations — Techpoint Africa, 2026-11-06