في يوليو 2024، قدم دونالد مكالا نغولو شكوى إلى مكتب مفوض حماية البيانات (ODPC) بعد تلقيه مكالمات ورسائل تسويقية مستمرة من شركة Platinum Credit Limited.
وأوضح مقدم الشكوى أنه لم يكن عميلاً للشركة أبداً، وأن الرسائل التسويقية استمرت رفضه لها مراراً وتكراراً. وفي 16 أكتوبر 2024، أصدرت ODPC قراراً يقضي بأن Platinum Credit قد انتهكت «قانون حماية البيانات»، وأمرتها بدفع تعويض قدره مليون شلن كيني لـ نغولو واتخاذ إجراءات تصحيحية. وفي 24 فبراير 2025، أصدرت ODPC إشعاراً بالإنفاذ يطلب من الشركة تنفيذ الإصلاحات خلال 45 يوماً.
واستأنفت Platinum Credit الحكم أمام المحكمة العليا، مدعيةً أن الإجراءات التي اتخذتها ODPC كانت غير عادلة ومنحازة، وأكدت أن نغولو لم يكن عميلاً لديها أبداً وأن رقمه غير موجود في قاعدة بيانات الشركة. وذكرت الشركة أن التحقيقات أظهرت أن أحد أرقام الاتصال ينتمي إلى وكيل مبيعات مستقل تم إنهاء تعاقده. وفي 18 أغسطس 2026، رفضت المحكمة العليا في نيروبي استئناف Platinum Credit. وخلص القاضي إلى أن ODPC قد نظرت بشكل صحيح في ادعاءات مقدم الشكوى، وردود الفعل والأدلة المقدمة من الشركة، وأن مبلغ التعويض «يقع ضمن نطاق السلطة التقديرية المعقولة للمفوض». وأشارت المحكمة إلى أن Platinum Credit فشلت في إثبات أي خطأ في قرار ODPC. بالإضافة إلى ذلك، فرضت ODPC على Platinum Credit غرامة قدرها 400 ألف شلن في قضية مماثلة أخرى (قضية صموئيل كاماو واويرو).
تُعد هذه القضية واحدة من أعلى أحكام التعويض المسجلة حتى الآن في كينيا في مجال انتهاكات رسائل A2P SMS، وقد تم تأكيدها نهائياً من قبل المحكمة العليا. ولا يمكن للشركات أن تنأى بنفسها عن المسؤولية القانونية بإلقاء اللوم في الانتهاكات على «الوكلاء المبيعات المستقلين» — فجهات التحكم في البيانات تتحمل مسؤولية رقابية لا تُبرأ من أفعال الوكلاء التابعين لجهات خارجية.
