馬拉維完全追求其數字化轉型驅動器，其中包括與中國公司華為合作的國家數據中心的建設，生物特徵識別國家ID計劃的實施和生物識別SIM卡標識練習。因此，該國政府建立提供足夠和全面的數據保護保證的機制是謹慎的。
這是漸進溝通協會（APCA）的謹慎報告這是南部非洲最近更新有關數字權利的一系列更新文章的一部分。 APC是來自至少70個國家 /地區的數十個民間社會組織的網絡，主張負責使用互聯網和數字技術。
該報告提到，儘管這些數字化轉型計劃在馬拉維展開，但尚未採取任何有意的措施來製定一項旨在在數字項目中建立公民信任的全面數據保護立法，這些立法需要收集大量的個人數據，例如該國的生物識別民族認同計劃以驚人的速度實施以及自2018年以來一直進行的強制性生物識別SIM卡註冊練習。
APC斷言，儘管對數字計劃的投資對國家來說是一件好事，但“此類投資需要同時承諾對強大的數據安全，包括建立全面的數據保護法，這是馬拉維治理中目前缺乏的方面。”
它指出，這樣的數據安全架構通常對馬拉維很重要，甚至尤其是鑑於國家監視的爭議和指控落後於華為在某些非洲國家領導的數字化轉型項目。
該報告特別是敦促馬拉維政府制定立法，這對該國憲法的第21條賦予了意義，該法律強調了公民的個人數據保護權。它說，這應該是由政府採取措施制定自2021年以來就已經存在的數據保護和隱私法案來完成的。
作為其數字權利倡導出版物的一部分，APC已為博茨瓦納等其他南部非洲國家提出了類似的建議，敦促政府下加強其數據保護庫，以及埃斯瓦蒂尼（Eswatini）建議必須充分完成國家數字ID系統的實施注意數據保護和隱私。
馬拉維選舉委員會重申其計劃為了使國家ID成為即將在下個月開始的生物識別選民註冊練習的強制性證明。
