Afrika ist keine einheitliche Privacy-Zone
Zwischen Inselstaaten mit modernem Datenschutzrecht, großen Demokratien mit breiten Sicherheitsbefugnissen und Konfliktstaaten mit Netzabschaltungen liegen enorme Unterschiede.
Gerade Afrika zeigt, warum wir digitale Freiheit niemals nur an einem Datenschutzgesetz messen dürfen. Mauritius besitzt einen starken Datenschutzrahmen und sperrte 2024 trotzdem kurzzeitig soziale Medien. Südafrika hat starke Gerichte und POPIA, gleichzeitig aber einen ausgeprägten gesetzlichen Überwachungsapparat. Kenia verfügt über eine aktive Datenschutzbehörde, während Protestierende und digitale Aktivisten 2024/25 massive Eingriffe erlebten. Und in Sudan oder Äthiopien kann der Zugang zum Netz selbst zum politischen und humanitären Faktor werden.
Datenschutz entwickelt sich schnell
Mehrere afrikanische Staaten haben in den vergangenen Jahren Datenschutzgesetze modernisiert oder erstmals umfassende Regelungen geschaffen. Entscheidend ist aber, ob Aufsichtsbehörden unabhängig arbeiten, Beschwerden tatsächlich durchsetzen können und Sicherheitsbehörden wirksam kontrolliert werden.
Shutdowns sind ein eigener Freiheitsfaktor
In Teilen Afrikas sind Netzabschaltungen, Plattformblockaden oder regionale Störungen besonders relevant – bei Wahlen, Protesten oder bewaffneten Konflikten. Deshalb bewerten wir nicht nur Datenschutz, sondern auch den tatsächlichen Zugang zu Kommunikation.
So analysieren wir jedes Land
Wir übernehmen keine einfache Rangliste. Stattdessen trennen wir konsequent vier Ebenen – genau wie auf unserer Sicherheits-Hauptseite.
Rechtlich erlaubt
Welche Eingriffe erlauben Gesetze? Welche Voraussetzungen, Richtervorbehalte, Datenschutzrechte und Aufsichtsstellen existieren?
Technisch möglich
Welche Instrumente und Infrastrukturen existieren – z. B. Netzfilter, Metadatenzugriffe, Geräteforensik, Providerzugriffe oder Shutdown-Mechanismen?
Dokumentiert praktiziert
Was ist durch Behörden, Gerichte, technische Analysen, UN-Berichte oder belastbare Recherchen konkret belegt?
Berichtet / vermutet
Wo gibt es glaubwürdige Vorwürfe oder Hinweise, deren Attribution oder Beleglage schwächer ist?
Die 10 Länder im Schnellvergleich
Fünf vergleichsweise stärkere Beispiele und fünf deutlich kritischere. Die Farbe bewertet digitale Privatsphäre und Freiheit – nicht Lebensqualität, Reisekomfort, Wirtschaft oder politische Sympathie.
| Land | Bewertung | Wichtigster Prüfpunkt | Kurzbegründung |
|---|---|---|---|
| Cabo Verde | Hoher Schutz | Datenschutzrecht 2021 modernisiert; CNPD als spezialisierte Aufsicht | Cabo Verde landet bei uns im grünen Bereich. Ausschlaggebend sind der vergleichsweise starke Rechtsrahmen, die spezialisierte Aufsicht und das insgesamt offene demokratische Umfeld. Die dünnere Datenlage verhindert allerdings jede Aussage, das Land sei „überwachungsfrei“. |
| Seychellen | Hoher Schutz | Data Protection Act 2023 seit Dezember 2023 in Kraft | Der neue Datenschutzrahmen ist stark und das politische Umfeld vergleichsweise offen. Entscheidend wird sein, ob die praktische Aufsicht langfristig genauso belastbar wird wie das Gesetz auf dem Papier. |
| Mauritius | Relativ guter Schutz | Data Protection Act 2017 mit aktiver Datenschutzbehörde | Mauritius hat starke Datenschutzinstitutionen und demokratische Gegengewichte. Die 2024 tatsächlich angeordnete Social-Media-Sperre und die weit gefasste nationale Sicherheitsausnahme verhindern bei uns trotzdem eine grüne Bewertung. |
| Ghana | Relativ guter Schutz | Data Protection Act 2012 (Act 843) mit eigener Data Protection Commission | Ghana besitzt eine echte Datenschutzinstitution und ein im regionalen Vergleich offenes digitales Umfeld. Die Strafverfolgung einzelner Online-Äußerungen und noch bestehende institutionelle Schwächen halten das Land aber unter Grün. |
| Südafrika | Relativ guter Schutz | POPIA mit unabhängiger Information Regulator und Beschwerdemöglichkeiten | Sehr gute institutionelle Schutzmechanismen stehen realen und teils weitreichenden Überwachungsbefugnissen gegenüber. Für unsere Ampel ist Südafrika deshalb klar stärker als viele regionale Nachbarn, aber nicht grün. |
| Kenia | Weitreichende Probleme | Data Protection Act 2019 und aktive Datenschutzbehörde ODPC | Die Datenschutzbehörde ist ein echtes Gegengewicht. Die dokumentierte Praxis rund um Proteste, Netzstörungen und Verfolgung digitaler Aktivisten wiegt aber so schwer, dass wir Kenia nicht mehr im gelben Bereich sehen. |
| Marokko | Weitreichende Probleme | Law 09-08 und CNDP als formeller Datenschutzrahmen | Ein funktionierender Datenschutzrahmen ist vorhanden, wird aber durch dokumentierte Überwachungsfälle, Selbstzensur und Repression gegen kritische Online-Stimmen deutlich relativiert. |
| Ägypten | Sehr problematisch | Personal Data Protection Law 151/2020 mit Ausführungsregeln seit 2025 | Die neueren Datenschutzregeln ändern nichts daran, dass Internetfreiheit, Meinungsfreiheit und Schutz vor staatlicher Repression stark eingeschränkt bleiben. |
| Äthiopien | Sehr problematisch | Personal Data Protection Proclamation 1321/2024 erstmals umfassend in Kraft | Das neue Datenschutzgesetz ist positiv, aber dokumentierte Shutdowns, Medienrepression und schwache praktische Gegengewichte dominieren die aktuelle Gesamtbewertung. |
| Sudan | Sehr problematisch | Kein umfassendes modernes Datenschutzgesetz mit belastbarer unabhängiger Aufsicht | Ein schwacher Datenschutzrahmen, Krieg, wiederholte Kommunikationssperren und dokumentierte Repression gegen Online-Nutzer schaffen eines der kritischsten digitalen Umfelder der Region. |
5 vergleichsweise stärkere Beispiele
„Stärker“ heißt auch in Afrika nicht „überwachungsfrei“. Mauritius, Ghana und Südafrika zeigen besonders deutlich, wie ein guter Datenschutzrahmen neben realen Sicherheits- oder Inhaltsbefugnissen bestehen kann.
Cabo Verde
Cabo Verde gehört in unserem Afrikavergleich zu den stärkeren Beispielen. Das Land verbindet eine stabile demokratische Ordnung mit einem vergleichsweise weit entwickelten Datenschutzrahmen und einer spezialisierten Datenschutzkommission. Die öffentliche Datenlage zu staatlicher Überwachung ist allerdings deutlich dünner als in Europa.
Rechtlich erlaubt
Das allgemeine Datenschutzrecht wurde mit Gesetz Nr. 121/IX/2021 weiterentwickelt. Die CNPD überwacht die Verarbeitung personenbezogener Daten. Zusätzlich enthält das Telekommunikationsrecht Regeln zur Verarbeitung und Löschung von Verkehrs- und Kommunikationsdaten.
Technisch möglich
Wie in jedem modernen Telekommunikationssystem bestehen technische Möglichkeiten für rechtmäßige Ermittlungszugriffe. Öffentlich zugängliche Quellen zeigen jedoch keine zentralisierte Filter- oder Massenüberwachungsarchitektur nach dem Muster stark autoritärer Staaten.
Dokumentiert praktiziert
Freedom House beschreibt Cabo Verde weiterhin als stabile Demokratie mit grundsätzlich geschützten Bürgerrechten. In den von uns geprüften aktuellen Quellen fanden wir keine belastbaren Belege für systematische Internetabschaltungen oder flächendeckende digitale Repression.
Berichtet / vermutet
Die geringere internationale Berichterstattung ist selbst ein Unsicherheitsfaktor. Wenige dokumentierte Fälle bedeuten nicht automatisch, dass keine Überwachung stattfindet. Deshalb bleibt Transparenz ein wichtiger Beobachtungspunkt.
Seychellen
Die Seychellen haben ihren Datenschutzrahmen mit dem Data Protection Act 2023 grundlegend modernisiert. Die neue Regelung stärkt Rechte von Betroffenen und ordnet die Aufsicht der Information Commission zu. Gleichzeitig ist die praktische Durchsetzung dieses neuen Systems noch vergleichsweise jung.
Rechtlich erlaubt
Der Data Protection Act 2023 schützt personenbezogene Daten, regelt Verarbeitung und Betroffenenrechte und gibt der Information Commission Aufsichts- und Durchsetzungsfunktionen. Damit existiert ein moderner formeller Datenschutzrahmen.
Technisch möglich
Die staatliche Cybersecurity-Strategie sieht den Ausbau von Schutz- und Reaktionsfähigkeiten vor. Öffentliche Quellen liefern jedoch nur begrenzte Einblicke in konkrete Überwachungswerkzeuge oder operative Nachrichtendienstpraxis.
Dokumentiert praktiziert
Freedom House beschreibt die Seychellen als politisch freier und pluralistischer als noch vor einigen Jahren. In den von uns geprüften aktuellen Quellen fanden wir keine Hinweise auf systematische landesweite Internetzensur oder wiederkehrende Netzabschaltungen.
Berichtet / vermutet
Das aktuelle Datenschutzsystem ist jung. Die ältere Datenschutzregelung war in der Praxis kaum umgesetzt worden. Deshalb ist entscheidend, wie konsequent die Information Commission den neuen Rechtsrahmen dauerhaft durchsetzt.
Mauritius
Mauritius besitzt einen sehr weit entwickelten Datenschutzrahmen und eine aktive Data Protection Office. Gleichzeitig zeigte die kurzzeitige Social-Media-Sperre vor der Wahl 2024, dass auch ein demokratisches und datenschutzrechtlich starkes Land technisch und rechtlich zu tiefen Eingriffen greifen kann.
Rechtlich erlaubt
Der Data Protection Act 2017 lehnt sich an europäische Datenschutzprinzipien an und gibt Betroffenen umfangreiche Rechte. Gleichzeitig erlaubt das Gesetz Ausnahmen für nationale Sicherheit, Verteidigung und öffentliche Sicherheit, die auf Grundlage einer Bescheinigung des Premierministers greifen können.
Technisch möglich
Die Kommunikationsaufsicht kann Provider zu Netzmaßnahmen verpflichten. Dass Social-Media-Plattformen 2024 landesweit gesperrt werden sollten, zeigt, dass technische Eingriffe in Plattformzugänge praktisch umsetzbar sind.
Dokumentiert praktiziert
Im November 2024 ordnete die Regulierungsbehörde eine Sperre sozialer Medien bis nach der Wahl an. Nach massiver Kritik wurde sie bereits nach kurzer Zeit wieder aufgehoben. 2026 betonte die Regierung erneut, rechtswidrige Kommunikationsüberwachung nicht zu akzeptieren.
Berichtet / vermutet
Der Wahlkampf 2024 wurde von einem Wiretapping-Skandal begleitet. Nicht jede veröffentlichte Aufnahme lässt sich staatlicher Überwachung zurechnen. Der Vorgang macht aber deutlich, warum wir Datenschutzrecht und tatsächliche Kommunikationssicherheit getrennt betrachten.
Ghana
Ghana verfügt seit 2012 über ein umfassendes Datenschutzgesetz und eine aktive Data Protection Commission. Politisch gehört das Land zu den stabileren Demokratien der Region. Bei der Online-Meinungsfreiheit zeigen aktuelle Fälle jedoch, dass auch hier strafrechtliche Risiken und staatlicher Druck eine Rolle spielen.
Rechtlich erlaubt
Act 843 regelt Verarbeitung, Betroffenenrechte, Registrierung und Aufsicht. Die Data Protection Commission kann Compliance überwachen und Maßnahmen gegen nicht registrierte oder rechtswidrig arbeitende Datenverarbeiter ergreifen.
Technisch möglich
Ghana verfügt über moderne Telekommunikations- und Cybercrime-Strukturen, aber Freedom House beschreibt den Online-Raum weiterhin als weitgehend frei von technischer Zensur. Breite staatliche Netzfilterung ist damit nicht das zentrale Problem.
Dokumentiert praktiziert
Während des Berichtszeitraums 2024/25 wurden Nutzer wegen Online-Äußerungen festgenommen oder verurteilt, unter anderem im Zusammenhang mit angeblich falschen Informationen. Gleichzeitig blieb der Zugang zu Informationen im Netz insgesamt vergleichsweise offen.
Berichtet / vermutet
Das Land überarbeitet seinen Datenschutzrahmen. Ein Entwurf aus 2025 soll die Regeln modernisieren, ist aber nicht mit geltendem Recht gleichzusetzen. Für die künftige Bewertung wird entscheidend, ob stärkere Datenschutzrechte mit Schutz der Online-Meinungsfreiheit verbunden werden.
Südafrika
Südafrika kombiniert eine starke Verfassung, POPIA, eine unabhängige Datenschutzaufsicht und weiterhin relativ freie Online-Kommunikation mit einem umfangreichen gesetzlichen Überwachungsapparat. Gerade deshalb ist das Land ein gutes Beispiel dafür, dass Rechtsstaatlichkeit und Überwachungsbefugnisse gleichzeitig existieren können.
Rechtlich erlaubt
POPIA schützt personenbezogene Daten. RICA regelt die rechtmäßige Überwachung von Kommunikation. 2025 wurde die Geheimdienstgesetzgebung reformiert; nach offiziellen Angaben liefen 2026 noch Vorbereitungen für die vollständige Inkraftsetzung und die dazugehörigen Verordnungen.
Technisch möglich
Sicherheitsbehörden besitzen weitreichende technische Fähigkeiten zur Kommunikations- und Signalerfassung. Die gesetzlichen Reformen sehen für bestimmte Masseninterceptions eine richterliche Genehmigung vor, was die Technik nicht beseitigt, aber stärker prozedural kontrollieren soll.
Dokumentiert praktiziert
Freedom on the Net 2025 bewertet den Online-Raum weiterhin als grundsätzlich frei, nennt staatliche Überwachung jedoch ausdrücklich als fortbestehende Sorge. Behörden verfolgten außerdem einzelne Social-Media-Posts strafrechtlich.
Berichtet / vermutet
Die tatsächliche Reichweite der Geheimdienstpraxis bleibt nicht vollständig transparent. Gleichzeitig verfügt Südafrika über starke Gerichte, eine aktive Zivilgesellschaft und eine Datenschutzaufsicht, die als reale Gegengewichte wirken.
5 deutlich kritischere Beispiele
Hier sehen wir stärker dokumentierte Eingriffe: Protestrepression, Netzstörungen, Spyware, Content-Blocking, Strafverfolgung von Online-Kritik oder massive Einschränkungen durch Krieg und Sicherheitsapparate.
Kenia
Kenia besitzt mit dem Data Protection Act 2019 und der Office of the Data Protection Commissioner einen modernen Datenschutzrahmen. Die Proteste 2024/25 zeigen jedoch besonders deutlich, dass ein gutes Datenschutzgesetz nicht automatisch vor staatlichen Eingriffen, Netzstörungen oder Repression gegen digitale Aktivisten schützt.
Rechtlich erlaubt
Der Data Protection Act 2019 verankert Datenschutzrechte und die ODPC. Parallel werden Cybercrime- und Sicherheitsgesetze eingesetzt, die Online-Aktivitäten strafrechtlich erfassen können. Gerade in Protestsituationen entsteht hier ein deutlicher Spannungsbereich.
Technisch möglich
Technische Analysen dokumentierten während Protesten Einschränkungen der Internetkonnektivität und zeitweise Blockaden einzelner Messagingdienste. Sicherheitsbehörden können außerdem Geräte beschlagnahmen und Kommunikationsdaten in Ermittlungen einbeziehen.
Dokumentiert praktiziert
Freedom House dokumentiert für 2024/25 Festnahmen digitaler Aktivisten, Gerätebeschlagnahmen, Verhöre zu Social-Media-Aktivitäten und deutliche Einschränkungen der Konnektivität. Eine Medienrecherche berichtete außerdem über angeblichen Zugang von Sicherheitsbehörden zu Call- und Standortdaten ohne Gerichtsbeschluss; Safaricom wies die Vorwürfe zurück.
Berichtet / vermutet
Bei den besonders schweren Vorwürfen zu Providerdaten ist die Gegendarstellung des Unternehmens wichtig. Klar belegt sind jedoch die Protestrepression, technische Einschränkungen und der Einsatz von Cybercrime-Regeln gegen Kritiker.
Marokko
Marokko verfügt seit 2009 über ein Datenschutzgesetz und eine eigene Datenschutzkommission. Gleichzeitig gehören Überwachungsvorwürfe, strafrechtliche Verfolgung von Online-Kritik und dokumentierte Pegasus-Fälle gegen Journalisten und Aktivisten zu den wichtigsten Gegenargumenten.
Rechtlich erlaubt
Law 09-08 regelt die Verarbeitung personenbezogener Daten und wird von der CNDP beaufsichtigt. Parallel existieren Straf- und Sicherheitsnormen, die kritische Online-Äußerungen zu sensiblen politischen Themen rechtlich riskant machen können.
Technisch möglich
Marokko verfügt über staatliche Überwachungsfähigkeiten. Besonders relevant ist der dokumentierte Einsatz beziehungsweise die dokumentierte Zielauswahl hochentwickelter Spyware gegen Journalisten und Menschenrechtsverteidiger in früheren Jahren.
Dokumentiert praktiziert
Freedom on the Net 2025 beschreibt Überwachung, Festnahmen und Belästigung wegen Online-Aktivitäten weiterhin als relevante Probleme. Während des Berichtszeitraums wurden keine politischen Websites flächendeckend gefiltert, aber Kritiker und Journalisten blieben unter Druck.
Berichtet / vermutet
Bei Spywarefällen muss sauber zwischen forensisch bestätigten Infektionen, dokumentierten Zielversuchen und politischen Attributionen unterschieden werden. Dass bestimmte Journalisten und Aktivisten Ziel von Pegasus waren, ist gut dokumentiert; die Verantwortung für jeden einzelnen Angriff ist nicht in jedem Fall öffentlich abschließend geklärt.
Ägypten
Ägypten hat 2025 endlich Ausführungsregeln zu seinem Datenschutzgesetz von 2020 erlassen. Diese formale Modernisierung steht jedoch einem stark kontrollierten Online-Raum gegenüber: Nachrichtenseiten werden blockiert, Nutzer wegen Online-Äußerungen verfolgt und Überwachung erzeugt weit verbreitete Selbstzensur.
Rechtlich erlaubt
Law 151/2020 schafft erstmals einen umfassenden Datenschutzrahmen für elektronische personenbezogene Daten. Die Executive Regulations von 2025 konkretisieren die Umsetzung. Sicherheits- und Strafgesetze schaffen gleichzeitig sehr weitreichende Eingriffsmöglichkeiten.
Technisch möglich
Behörden können Websites blockieren, Kommunikationsdienste einschränken und umfangreiche digitale Ermittlungsmaßnahmen einsetzen. Die Netz- und Medienkontrolle ist technisch wie regulatorisch stark zentralisiert.
Dokumentiert praktiziert
Freedom on the Net 2025 dokumentiert blockierte Nachrichtenportale, weiterhin eingeschränkte VoIP-Dienste, Festnahmen wegen Online-Aktivitäten sowie schwere Misshandlungen von Journalisten und Aktivisten in Haft.
Berichtet / vermutet
Das neue Datenschutzrecht verbessert vor allem den formalen Umgang mit personenbezogenen Daten. Es ist kein Beleg dafür, dass staatliche Sicherheits- und Überwachungspraktiken im gleichen Maß eingeschränkt werden.
Äthiopien
Äthiopien hat 2024 erstmals ein umfassendes Datenschutzgesetz verabschiedet. Das ist ein wichtiger Fortschritt auf dem Papier. Gleichzeitig bleiben regionale Internetabschaltungen, Verfolgung unabhängiger Medien und Festnahmen wegen Online-Inhalten Teil der dokumentierten Realität.
Rechtlich erlaubt
Die Personal Data Protection Proclamation 1321/2024 schafft erstmals umfassende Datenschutzrechte und sieht die Ethiopian Communications Authority als zuständige Aufsicht vor. Andere Sicherheits- und Mediengesetze ermöglichen weiterhin weitreichende Eingriffe.
Technisch möglich
Der Staat besitzt durch die Telekommunikationsinfrastruktur Möglichkeiten, Netzzugang regional einzuschränken. Der Markt hat sich zwar etwas geöffnet, bleibt aber stark durch staatliche Infrastruktur geprägt.
Dokumentiert praktiziert
2024 wurde eine fast einjährige Abschaltung in großen Teilen der Amhara-Region aufgehoben; in Oromia wurden weitere lokale Störungen gemeldet. 2025 wurden Journalisten verhaftet oder wegen angeblicher Desinformation und öffentlicher Aufwiegelung verurteilt.
Berichtet / vermutet
Das neue Datenschutzgesetz muss sich erst praktisch beweisen. Gerade in Konfliktregionen besteht ein großer Abstand zwischen den formalen Rechten auf Papier und der tatsächlichen Möglichkeit, diese gegenüber Sicherheitsbehörden durchzusetzen.
Sudan
Der Krieg im Sudan macht digitale Freiheit zu einer unmittelbaren Sicherheits- und Versorgungsfrage. Wiederkehrende Kommunikationsausfälle, Festnahmen wegen Online-Aktivitäten und Einschränkungen von Messagingdiensten treffen auf einen sehr schwachen Datenschutzrahmen.
Rechtlich erlaubt
Sudan besitzt kein umfassendes Datenschutzgesetz nach modernem Standard. Cybercrime-Gesetze enthalten strafrechtliche Regeln für Online-Aktivitäten. Unter den Bedingungen des Krieges ist unabhängige rechtsstaatliche Kontrolle zusätzlich stark geschwächt.
Technisch möglich
Telekommunikationsnetze können regional oder landesweit eingeschränkt werden. Der Krieg beschädigt Infrastruktur zusätzlich, sodass technische Ausfälle und bewusst angeordnete Eingriffe sorgfältig auseinandergehalten werden müssen.
Dokumentiert praktiziert
Freedom House dokumentiert 2025 einen weiteren Rückgang der Internetfreiheit und weit verbreitete Festnahmen als Reaktion auf Online-Aktivitäten. Access Now dokumentierte außerdem die 2025 angeordnete landesweite Sperre von WhatsApp-Sprach- und Videoanrufen.
Berichtet / vermutet
Nicht jede Kommunikationsstörung im Sudan ist Zensur: Kriegsschäden, Stromausfälle und Kontrolle von Infrastruktur durch unterschiedliche Konfliktparteien spielen ebenfalls eine Rolle. Die dokumentierten staatlichen und militärischen Eingriffe sind jedoch umfangreich genug für eine klare rote Einordnung.
Sonderfall Mauritius: starkes Datenschutzrecht – und trotzdem eine Social-Media-Sperre
Mauritius ist für unsere Methodik besonders wertvoll, weil dort zwei scheinbar widersprüchliche Dinge gleichzeitig wahr sind: Das Land besitzt einen modernen Data Protection Act und eine aktive Datenschutzbehörde. Gleichzeitig ordnete die Kommunikationsaufsicht im November 2024 vor der Parlamentswahl eine landesweite Sperre sozialer Medien an.
Die Maßnahme sollte ursprünglich bis nach der Wahl gelten, wurde aber nach massiver Kritik bereits nach kurzer Zeit wieder aufgehoben. Das zeigt nicht nur eine reale staatliche Eingriffsmöglichkeit, sondern auch funktionierende politische und gesellschaftliche Gegengewichte.
Warum das für unsere Ampel wichtig ist
Ohne die dokumentierte Sperre könnte Mauritius auf dem Papier schnell wie ein klar grünes Land wirken. Die Praxis zeigt jedoch, dass Netzmaßnahmen politisch möglich sind. Deshalb landet Mauritius bei uns bewusst nur im gelben Bereich.
Was Afrika uns wirklich zeigt
Der Vergleich macht drei Dinge besonders deutlich. Erstens: Datenschutzgesetze verbreiten sich, aber ihre Durchsetzung ist sehr unterschiedlich. Cabo Verde, die Seychellen, Mauritius, Ghana, Kenia, Südafrika und selbst Äthiopien zeigen, dass formelle Regeln allein noch keine einheitliche Schutzqualität schaffen. Zweitens: Shutdowns und Plattformblockaden sind ein eigener Freiheitsfaktor. Wer technisch vom Netz abgeschnitten wird, kann seine Rechte kaum praktisch ausüben. Drittens: Konflikt und politische Repression verändern digitale Risiken radikal. In Sudan oder Äthiopien geht es nicht nur um Tracking, sondern teilweise um Zugang zu Informationen, Geld, Hilfe und sichere Kommunikation.
Für Remote Worker, Reisende oder Auswanderer heißt das: Nicht nur Datenvolumen und Netzgeschwindigkeit prüfen. Wichtig ist auch, ob VPNs und Messenger praktisch funktionieren, wie Provider mit Behördenanfragen umgehen, ob Online-Kritik strafrechtliche Folgen haben kann und wie stabil das Netz in Krisen oder Protestphasen bleibt.
KIDigitale Selbstverteidigung bleibt überall sinnvoll
Auch im grünsten Land schützt dich kein Staat vor jedem Tracking, Datenleck oder unsicheren Dienst. Und in kritischeren Ländern wird gutes Sicherheitsverhalten noch wichtiger.
- Nutze Ende-zu-Ende-verschlüsselte Messenger und sichere E-Mail-/Cloud-Dienste bei sensiblen Daten.
- Aktiviere Zwei-Faktor-Authentifizierung und verwende einen Passwortmanager.
- Halte Geräte aktuell und reduziere unnötige App-Berechtigungen.
- Trenne private, berufliche und besonders sensible Kommunikation, wenn dein Risikoprofil das verlangt.
- Nutze öffentliche WLANs bewusst und prüfe, wem du deinen Datenverkehr anvertraust.
- Vor Reisen in rote Länder: prüfe aktuelle Regeln zu VPNs, Geräten, SIM-Registrierung, Plattformen und Online-Inhalten.
Quellen & Datenstand
Diese Seite kombiniert offizielle Datenschutz- und Regierungsquellen, Freedom House sowie bei Shutdowns, Spyware oder Repressionsfällen spezialisierte Menschenrechts- und Digital-Rights-Organisationen. Wir kennzeichnen bewusst, ob etwas Gesetz, technische Möglichkeit, dokumentierte Praxis oder lediglich Hinweis ist.
Afrika / Methodik
Stärkere Vergleichsländer
- Cabo Verde – CNPD / Datenschutzrecht
- Freedom in the World 2026 – Cabo Verde
- Seychelles – Information Commission / Data Protection Act
- Freedom in the World 2026 – Seychelles
- Mauritius – Data Protection Act 2017
- Mauritius – Social-Media-Sperre 2024
- Ghana – Data Protection Commission
- Freedom on the Net 2025 – Ghana
- South Africa – Information Regulator / POPIA
- Freedom on the Net 2025 – South Africa
Kritischere Vergleichsländer
- Kenya – ODPC / Data Protection Act
- Freedom on the Net 2025 – Kenya
- Morocco – CNDP / Law 09-08
- Freedom on the Net 2025 – Morocco
- Amnesty Security Lab – Morocco / Pegasus
- Freedom on the Net 2025 – Egypt
- Ethiopia – Personal Data Protection Proclamation 1321/2024
- Freedom on the Net 2025 – Ethiopia
- Freedom on the Net 2025 – Sudan
- Access Now – Sudan WhatsApp-Blockade 2025
Datenstand: August 2026. Besonders bei laufenden Gesetzesreformen, Protesten, Shutdowns und bewaffneten Konflikten kann sich der Status schnell ändern. Deshalb verlinken wir die Originalquellen.
Häufige Fragen
Welche Länder schneiden in Afrika vergleichsweise gut ab?
Cabo Verde und die Seychellen gehören in unserer Analyse zu den stärkeren Beispielen. Mauritius, Ghana und Südafrika besitzen ebenfalls wichtige Schutzmechanismen, weisen aber deutlichere Einschränkungen oder Überwachungsbefugnisse auf.
Warum ist Mauritius trotz starkem Datenschutz nur gelb?
Weil 2024 tatsächlich eine landesweite Social-Media-Sperre angeordnet wurde. Sie wurde zwar sehr schnell aufgehoben, zeigt aber reale staatliche Eingriffsmöglichkeiten.
Warum ist Kenia trotz Data Protection Act orange?
Weil wir nicht nur das Gesetz bewerten. 2024 und 2025 wurden Netzstörungen, Festnahmen digitaler Aktivisten, Gerätebeschlagnahmen und weitere schwere Eingriffe dokumentiert.
Warum sind Ägypten, Äthiopien und Sudan rot?
Weil bei ihnen mehrere Ebenen gleichzeitig kritisch sind: Sicherheitsrecht, technische Eingriffsmöglichkeiten und dokumentierte Praxis mit Zensur, Shutdowns oder Repression.