En marzo de 2025, la Comisión de Protección de Datos de Nigeria (NDPC) publicó oficialmente las Directrices Generales de Aplicación 2025, reglamento complementario de la Ley de Protección de Datos de Nigeria (NDPA) de 2023, que exige que las empresas obtengan el consentimiento expreso, voluntario y específico de los usuarios para realizar actividades de marketing directo.
En marzo de 2025, la Comisión de Protección de Datos de Nigeria (NDPC) emitió las Directrices Generales de Aplicación 2025 como normativa de desarrollo de la Ley de Protección de Datos de Nigeria (NDPA) de 2023.
Las directrices someten el marketing directo (incluidos los mensajes SMS A2P publicitarios y las llamadas salientes de voz automáticas) al régimen de tratamiento de datos personales. Las empresas deben recabar el consentimiento expreso, voluntario y específico para el marketing directo. El titular de los datos tiene derecho a rechazar en cualquier momento el tratamiento con fines publicitarios; los proveedores deben suspender los envíos inmediatamente tras recibir la solicitud de baja. El documento amplía su ámbito de aplicación a entidades extranjeras que dirigen deliberadamente sus actividades a titulares de datos nigerianos. Las GAID 2025 entran en vigor el 19 de septiembre de 2025.
El entorno regulatorio de publicidad y protección de datos en Nigeria es cada vez más estricto. La Ley ARCON de 2022 extiende la supervisión más allá de los profesionales publicitarios, alcanzando a anunciantes, marcas, plataformas digitales e influencers, y establece que toda publicidad dirigida al mercado nigeriano requiere aprobación previa del panel de estándares de ARCON. Por su parte, la Ley Federal de Competencia y Protección del Consumidor FCCPA de 2018 prohíbe declaraciones falsas, engañosas o fraudulentas en la publicidad. La Ley de Protección de Datos de Nigeria NDPA de 2023 constituye el marco base de protección de datos. La publicación de las GAID 2025 detalla los requisitos de aplicación de la NDPA y brinda orientación clara de cumplimiento para el marketing directo y otros tratamientos de datos. Las empresas que operan con SMS A2P publicitarios y llamadas de voz automáticas deben cumplir estrictamente los requisitos de consentimiento de las GAID 2025 para garantizar plenamente el derecho a la información y el derecho de rechazo de los titulares de datos.
