En mars 2025, la Commission nigériane de protection des données (NDPC) a officiellement publié les Lignes directrices générales de mise en œuvre 2025, texte d’application de la Loi nigériane sur la protection des données (NDPA) de 2023. Il impose aux entreprises réalisant du marketing direct d’obtenir un consentement explicite, volontaire et spécifique des utilisateurs.
En mars 2025, la Commission nigériane de protection des données (NDPC) a rendu publiques les Lignes directrices générales de mise en œuvre 2025, qui servent de règlement d’application complémentaire de la Loi nigériane sur la protection des données (NDPA) de 2023.
Ces lignes directrices intègrent le marketing direct (y compris les SMS A2P marketing et les appels vocaux sortants automatisés) dans le champ de réglementation des traitements de données à caractère personnel. Les entreprises doivent recueillir un consentement explicite, volontaire et spécifique pour toute opération de marketing direct. La personne concernée dispose du droit de refuser à tout moment le traitement à des fins marketing ; le fournisseur doit cesser immédiatement les envois à réception de cette demande. Le champ d’application est étendu aux entités étrangères qui ciblent intentionnellement des personnes concernées nigérianes. Les GAID 2025 entrent en vigueur le 19 septembre 2025.
Le cadre réglementaire nigérian sur la publicité et la protection des données devient de plus en plus strict. La loi ARCON de 2022 étend la supervision au‑delà des professionnels de la publicité aux annonceurs, marques, plateformes numériques et influenceurs : toute publicité destinée au marché nigérian doit obtenir une approbation préalable du panel de normes d’ARCON. Par ailleurs, la Loi fédérale sur la concurrence et la protection des consommateurs FCCPA de 2018 interdit les affirmations fausses, trompeuses ou mensongères dans les publicités. La loi NDPA de 2023 établit le socle juridique de la protection des données. Les GAID 2025 précisent les modalités d’application de la NDPA et apportent des consignes de conformité claires pour le marketing direct et autres traitements de données. Les acteurs exploitant des SMS A2P marketing et des appels vocaux automatisés doivent respecter strictement les règles de consentement des GAID 2025 afin de garantir pleinement le droit à l’information et le droit d’opposition des personnes concernées.
