ہوم › قوانین کی لائبریری › NDPA / GAID
NDPA / GAID
Nigeria Data Protection Act 2023, with the NDPA General Application and Implementation Directive (GAID) 2025
دو ذرائع سے تصدیق شدہ. آخری تصدیق 10 اکتوبر، 2026
اگلی مکمل جانچ: . ریگولیٹرز کی خبریں ہر ماہ دیکھی جاتی ہیں؛ تبدیلیاں درج ہوتی ہیں: تبدیلیوں کا ریکارڈ.
اس صفحے کا حوالہ دیں: GlanceDesk Jurisdiction, “NDPA / GAID (Nigeria)”, glancedeskjurisdiction.com/laws/ng-ndpa, last verified 10 October 2026.
Nigeria پرائیویسی
- حیثیت
- NDPA in force (assented 13 June 2023). GAID issued 20 March 2025, effective 19 September 2025; it replaces the NDPR 2019 and its 2020 Implementation Framework.✓
- یہ کن پر لاگو ہوتا ہے
- Controllers and processors domiciled, resident or operating in Nigeria. Under the GAID, 'operating in Nigeria' includes targeting Nigerian data subjects without a local presence (extraterritorial).✓
- سائز کی حدیں
- 'Major importance' (must register): more than 200 data subjects in 6 months, or set sectors regardless of volume (finance, health, insurance, e-commerce, etc.). Tiers: >200, >1,000, >5,000 subjects.✓
- ریگولیٹر
- Nigeria Data Protection Commission (NDPC)✓
- خلاف ورزی یا واقعے کی رپورٹنگ
- Notify the NDPC within 72 hours of becoming aware of a breach likely to risk individuals' rights; notify affected people immediately if high risk.✓
- ذاتی ڈیٹا کی درخواستوں کے جواب کی آخری تاریخ
- No fixed response deadline in the NDPA or GAID; requests must be handled without unreasonable delay, and erasure without undue delay.✓
- ڈیٹا پروٹیکشن آفیسر
- Mandatory for data controllers/processors of major importance; may be an employee or contractor. GAID adds DPO credential assessment and certification.✓
- مقامی نمائندہ
- No local representative requirement in the NDPA or GAID; foreign entities targeting people in Nigeria are treated as 'operating in Nigeria'.✓
- ڈیٹا بیرونِ ملک بھیجنا
- Allowed to NDPC-assessed adequate jurisdictions, or using a Cross-Border Data Transfer Instrument, or exceptions (explicit consent, contract, legal claims).✓
- کوکیز اور رضامندی
- Consent is one of six lawful bases; it must be affirmative, informed and withdrawable (silence or pre-ticked boxes are not consent). Under the GAID, non-essential cookies need consent through a conspicuous banner seen without scrolling, and privacy and cookie notices must be on the homepage.✓
- زیادہ سے زیادہ سزا
- Major importance: greater of 2% of prior-year gross revenue or NGN 10 million. Others: greater of 2% or NGN 2 million.✓
جن حقائق پر “تصدیق جاری ہے” لکھا ہے ان کی ابھی تصدیق ہو رہی ہے اور انہیں جواب کے طور پر نہیں دیا جاتا۔
آپ کو کیا کرنا ہوگا✓
- Count data subjects over 6 months to see if you are of major importance; register in the right tier.
- Pay the registration fee (NGN 10,000 / 100,000 / 250,000 by tier).
- File your annual Compliance Audit Return by 31 March if you are in the Extra-High or Ultra-High tier.
- Appoint a certified DPO if you are of major importance.
- Report breaches to the NDPC within 72 hours.
- Use a DPIA and meet GAID pre-deployment checks before using AI, IoT or blockchain.
- Record a legitimate-interest assessment before relying on that basis.
حالیہ تبدیلیاں
GAID issued 20 March 2025, effective 19 Sept 2025: revised CAR filing fees and a 31 March deadline, DPO credential assessment, a standard DPIA template, cookie-consent and emerging-tech rules, and an explicit extraterritorial targeting test. Registration tiers come from the NDPC's February 2024 guidance notice.✓
ذرائع
- بنیادی ذریعہ: https://ndpc.gov.ng/
- دوسرا ذریعہ: https://www.dlapiperdataprotection.com/index.html?t=law&c=NG
- ریگولیٹر: Nigeria Data Protection Commission (NDPC)
آزادانہ جانچ کے لیے استعمال ہونے والے ذرائع (8)
- https://ndpc.gov.ng/wp-content/uploads/2025/07/NDP-ACT-GAID-2025-MARCH-20TH.pdf
- https://www.dlapiperdataprotection.com/index.html?t=law&c=NG
- https://aelex.com/wp-content/uploads/2025/09/NDPC-Regulatory-Update.pdf
- https://www.banwo-ighodalo.com/media-files/2025/04/GAID-Publication.pdf
- https://ncc.gov.ng/media/1084/view
- https://ndpc.gov.ng/Files/registration.pdf
- https://ndpc.gov.ng/
- https://www.templars-law.com/app/uploads/2025/04/NDPC-Issues-the-Nigeria-Data-Protection-Act-General-Application-and-Implementation-Directive-2025.pdf
= دو آزاد ذرائع سے تصدیق شدہ، جن میں کم از کم ایک سرکاری ہے۔ ہم تصدیق کیسے کرتے ہیں
صرف معلومات، قانونی مشورہ نہیں۔ قوانین بدلتے رہتے ہیں؛ اس صفحے پر انحصار کرنے سے پہلے ریگولیٹر یا کسی مستند وکیل سے تصدیق کریں۔ کوئی غلطی نظر آئی؟ ای میل کریں contact@