Ein Multi-Milliarden-Naira-Überwachungsnetzwerk ohne rechtlichen Rahmen

Der nigerianische Bundesstaat Enugu hat eines der umfangreichsten städtischen Überwachungssysteme des Landes aufgebaut – und es läuft ohne ein eigenes Überwachungsgesetz, das es regelt. Eine Untersuchung des International Centre for Investigative Reporting (ICIR) ergab, dass das Safe-City-Projekt des Bundesstaates, das mehr als 1.000 CCTV-Kameras, Gesichtserkennungstechnologie, automatische Kennzeichenerkennung und Drohnen umfasst, kein Gesetz hat, das definiert, wie die erhobenen Daten gespeichert, weitergegeben oder geschützt werden.

Das Ausmaß der Investitionen ist beträchtlich. Nach den Erkenntnissen des ICIR stellte Enugu im Jahr 2024 4,657 Milliarden ₦ und im Jahr 2025 10 Milliarden ₦ für Sicherheitstechnologie bereit, die Kameras, Drohnen und Gesichtserkennungssysteme im Rahmen der Safe-City-Initiative abdeckt, die unter der Verwaltung von Gouverneur Peter Mbah gestartet wurde. Das Projekt wurde als Instrument zur Reduzierung von Kriminalität und zur Verbesserung der öffentlichen Sicherheit im gesamten Bundesstaat angepriesen. Was die Untersuchung jedoch aufdeckt, ist eine gesetzliche Lücke: Die Überwachungsinfrastruktur ist in Betrieb, aber die rechtlichen Schutzmechanismen, die normalerweise mit dieser Art von Technologie einhergehen, fehlen.

Warum ein Überwachungsgesetz wichtig ist

Überwachungssysteme, die auf Gesichtserkennung und Kennzeichenverfolgung basieren, sind keine neutralen Werkzeuge. Sie erzeugen große Mengen personenbezogener Daten, einschließlich biometrischer Identifikatoren und Standortmustern, die offenbaren können, wohin Menschen gehen, wen sie treffen und wann. Ohne ein spezifisches Gesetz, das das Safe-City-Projekt regelt, gibt es keine öffentlich definierte Antwort auf grundlegende Fragen, die Einwohner und zivilgesellschaftliche Gruppen vernünftigerweise stellen würden: Wie lange werden Aufnahmen aufbewahrt, wer kann auf die Gesichtserkennungsdatenbank zugreifen, welche Aufsicht existiert, um Missbrauch zu verhindern, und welche Rechtsmittel stehen zur Verfügung, wenn Daten misshandelt oder geleakt werden.

Dies ist kein rein nigerianisches Problem. Rechtsordnungen auf der ganzen Welt haben mit der Spannung zwischen der schnellen Bereitstellung von Überwachungstechnologie und dem langsameren Prozess der Ausarbeitung von Regeln zu deren Einschränkung gerungen. In den Vereinigten Staaten haben einige Bundesstaaten versucht, ähnliche Lücken durch spezielle Gesetzgebung zu schließen. Vermont beispielsweise verabschiedete den Vermont Data Privacy and Online Surveillance Act, der spezifische Regeln dafür festlegte, wie personenbezogene Daten und Überwachungswerkzeuge verwendet werden können, den Einwohnern klarere Schutzmaßnahmen bot und den Regulierungsbehörden eine tatsächliche rechtliche Grundlage für Maßnahmen bei Verstößen gab. Der Kontrast verdeutlicht, was in Enugu derzeit fehlt: ein kodifizierter Regelsatz, den Überwachungsbetreiber gesetzlich befolgen müssen, anstatt interner Richtlinien ohne durchsetzbare Wirkung.

Ohne diese rechtliche Grundlage operiert das Safe-City-Projekt weitgehend nach administrativem Ermessen. Das mag kurzfristig funktionieren, aber es macht die Einwohner vom Wohlwollen derjenigen abhängig, die das System betreiben, anstatt von durchsetzbaren Rechten. Es bedeutet auch, dass wenig Klarheit darüber besteht, was mit Aufnahmen und biometrischen Daten passiert, wenn das System erweitert, an einen privaten Betreiber verkauft oder später mit anderen staatlichen oder bundesstaatlichen Datenbanken integriert wird.

Was das für Sie bedeutet

Wenn Sie in Enugu leben oder es besuchen, erinnert Sie diese Untersuchung daran, dass öffentliche Überwachungsinfrastruktur und rechtliche Rechenschaftspflicht nicht automatisch im gleichen Tempo voranschreiten. Die Kameras, Drohnen und Gesichtserkennungssysteme, die im ICIR-Bericht beschrieben werden, sind bereits aktiv und sammeln Daten, obwohl die Regeln für diese Daten rechtlich noch nicht existieren. Diese Lücke ist wichtig, weil sie grundlegende Datenschutzerwartungen betrifft: ob Ihre Bewegungen protokolliert werden, wie lange diese Informationen aufbewahrt werden und ob sie über ihren ursprünglich angegebenen Zweck hinaus abgerufen oder weitergegeben werden könnten.

Diese Situation ist nicht einzigartig für Enugu und sie ist eine nützliche Fallstudie für alle, die darüber nachdenken, wie Überwachungstechnologie schneller eingeführt wird als die rechtlichen Rahmenbedingungen, die sie regulieren sollen. Städte und Bundesstaaten anderswo standen vor demselben Sequenzproblem: erst Infrastruktur, später Aufsicht – wenn überhaupt. Dieses Muster zu verstehen, hilft Einwohnern überall, schärfere Fragen zu stellen, wenn in ihren eigenen Gemeinden neue Überwachungssysteme vorgeschlagen werden.

Praktische Erkenntnisse

Für Einwohner von Enugu und alle, die dieser Geschichte folgen, sind einige Schritte erwägenswert. Erstens: Bleiben Sie über Ankündigungen der lokalen Regierung zum Safe-City-Projekt informiert, da öffentlicher Druck historisch gesehen einer der effektivsten Wege war, um Folgegesetzgebung voranzutreiben. Zweitens: Unterstützen oder verfolgen Sie die Arbeit investigativer Medien wie des ICIR, die verfolgen, wie sich staatliche Überwachungsausgaben in tatsächliche Aufsicht übersetzen. Drittens: Wenn Sie besorgt darüber sind, wie Gesichtserkennung und Standortdaten verwendet werden könnten, informieren Sie sich darüber, welche Schutzmaßnahmen in Ihrer Rechtsordnung tatsächlich existieren und wo die Lücken bleiben, da das Fehlen eines Safe-City-spezifischen Gesetzes nicht unbedingt bedeutet, dass es überhaupt keinen anwendbaren Datenschutzrahmen im Land gibt.

Das Kernproblem, das die ICIR-Untersuchung aufwirft, ist einfach: Technologie hat das Recht überholt. Enugus Überwachungsgesetzesvakuum ist ein Aufruf an die Gesetzgeber des Bundesstaates, mit der bereits bereitgestellten Infrastruktur Schritt zu halten, und an die Einwohner, weiterhin zu fragen, wer für die Daten verantwortlich ist, die in ihrem Namen erhoben werden.