في 2 يناير 2026، أصدر مكتب مفوض حماية البيانات الكيني (ODPC) حكماً في الشكوى رقم 1501/2025، يُلزم فيه شركة MOMENTUM Credit Limited بدفع تعويض قدره 500 ألف شلن كيني (ما يعادل حوالي 3870 دولاراً أمريكياً) للشاكية ماري أوجوينا إيمماكوليت.
ذكرت الشاكية أنها لم تكن عميلاً لشركة MOMENTUM Credit أبداً، ولم توافق قط على قيام الشركة أو وكلائها بمعالجة رقم هاتفها المحمول. ومع ذلك، خلال الفترة من 25 فبراير إلى 28 مايو 2025، تلقت أكثر من 50 رسالة نصية ترويجية لمنتجات شركة MOMENTUM Credit. ورغم أنها طلبت صراماً من الطرف الآخر التوقف عن التواصل بعد تلقي الرسائل الأولية، استمر إرسال الرسائل. في دفاعها، زعمت شركة MOMENTUM Credit أن الأرقام المعنية لا تنتمي إلى قنوات الاتصال الرسمية لديها، وأن الرسائل أرسلها "وكلاء متمردون".
ولكن وجد مكتب ODPC في تحقيقه أن هذه الرسائل تشير صراحة إلى منتجات الشركة، وأنها أُرسلت من وكلاء تسويق تعاقدت معهم الشركة. قرر مكتب ODPC أن الشركة انتهكت المواد 26(ج) و30 و37(1) من «قانون حماية البيانات»، حيث فشلت في إثبات الأساس القانوني لمعالجتها للبيانات الشخصية، ولم تستجب في الوقت المناسب لطلبات الاعتراض المقدمة من الشاكية. أكد مكتب ODPC بشكل خاص أن المنظمات تتحمل المسؤولية الكاملة عن أفعال ممثليها أو الأفراد الذين يمثلونها - وأن تحويل المسؤولية إلى الوكلاء لا يعفي مراقب البيانات من المسؤولية القانونية. بالإضافة إلى التعويض، أصدر مكتب ODPC أيضاً إشعاراً إنفاذياً للشركة، يطلب منها اتخاذ تدابير تصحيحية وضمان الامتثال المستمر.
توضح هذه القضية أنه حتى إذا زعمت الشركات أن الرسائل النصية أُرسلت من قبل وكلاء طرف ثالث، فإن مكتب ODPC سيستمر في تحميل مراقب البيانات المسؤولية المباشرة. يجب على مقدمي خدمات A2P SMS تدقيق عمليات امتثال وكلاء التسويق لديهم بدقة، وإنشاء آليات فعالة للاستجابة في الوقت المناسب لطلبات إلغاء الاشتراك من المستخدمين.
