En julio de 2024, Donald Mkala Ngolo presentó una denuncia ante la Oficina del Comisionado de Protección de Datos (ODPC) por la recepción continua de llamadas y mensajes de texto promocionales de Platinum Credit Limited.
El denunciante declaró que nunca había sido cliente de la empresa y que los mensajes de marketing seguían llegando a pesar de sus múltiples objeciones. El 16 de octubre de 2024, la ODPC resolvió que Platinum Credit había infringido la "Ley de Protección de Datos", ordenándole pagar una indemnización de 1 millón de chelines a Ngolo y adoptar medidas correctivas. El 24 de febrero de 2025, la ODPC emitió un aviso de ejecución, exigiendo a la empresa cumplir con las correcciones en un plazo de 45 días.
Posteriormente, Platinum Credit interpuso un recurso de apelación ante el Tribunal Superior, alegando que el procedimiento de la ODPC había sido injusto y parcial, y manteniendo que Ngolo nunca había sido su cliente y que su número no figuraba en la base de datos de la empresa. La compañía afirmó que la investigación reveló que uno de los números de contacto pertenecía a un agente de ventas independiente cuyo contrato había sido rescindido. El 18 de agosto de 2026, el Tribunal Superior de Nairobi desestimó el recurso de apelación de Platinum Credit. El juez determinó que la ODPC había examinado adecuadamente las alegaciones del denunciante, la respuesta de la empresa y las pruebas presentadas, y que el monto de la sanción "se encontraba dentro del ámbito de la discrecionalidad razonable del comisionado". El Tribunal señaló que Platinum Credit no había logrado demostrar ninguna irregularidad en la resolución de la ODPC. Además, Platinum Credit ya había sido sancionada por la ODPC con una multa de 400.000 chelines en otro caso similar, el caso de Samuel Kamau Waweru.
Este caso constituye una de las resoluciones de indemnización por infracciones relacionadas con A2P SMS de mayor monto en Kenia hasta la fecha, y ha sido confirmada en última instancia por el Tribunal Superior. Las empresas no pueden eximirse de su responsabilidad legal atribuyendo las infracciones a "agentes de ventas independientes": los responsables del tratamiento de datos asumen una responsabilidad de supervisión ineludible por las acciones de los agentes terceros.
