В марте 2025 года Комиссия Нигерии по защите данных (NDPC) официально опубликовала Общие руководящие принципы реализации‑2025 — подзаконный акт к Закону Нигерии о защите данных (NDPA) 2023 года. Документ обязывает компании при проведении прямого маркетинга получать явное, добровольное и конкретное согласие пользователей.
В марте 2025 года Комиссия Нигерии по защите данных (NDPC) выпустила Общие руководящие принципы реализации‑2025 как вспомогательный нормативный документ к Закону Нигерии о защите данных (NDPA) 2023 года.
Данные руководящие принципы включают прямой маркетинг (в том числе маркетинговые A2P‑SMS и автоматические голосовые исходящие звонки) в сферу регулирования обработки персональных данных. Компании должны получить явное, добровольное и конкретное согласие для ведения прямого маркетинга. Субъект данных имеет право в любое время отказаться от обработки данных в маркетинговых целях; поставщики услуг обязаны немедленно прекратить рассылку после получения отказа. Сфера действия расширена на иностранные организации, которые целенаправленно ориентируются на субъектов данных из Нигерии. GAID 2025 вступает в силу 19 сентября 2025 года.
Нормативная среда Нигерии в области рекламы и защиты данных становится всё строже. Закон ARCON Act 2022 года распространяет контроль не только на рекламных специалистов, но и на рекламодателей, бренды, цифровые платформы и инфлюенсеров; вся реклама для нигерийского рынка должна предварительно получить одобрение экспертной группы ARCON. Федеральный закон о конкуренции и защите прав потребителей FCCPA 2018 года запрещает ложные, вводящие в заблуждение и обманчивые утверждения в рекламе. Закон NDPA‑2023 формирует базовую правовую базу защиты персональных данных. Выпуск GAID 2025 детализирует порядок применения NDPA и даёт чёткие рекомендации по соблюдению норм при прямом маркетинге и иных операциях обработки данных. Компании, осуществляющие рассылку маркетинговых A2P‑SMS и автоматические голосовые обзвоны, должны строго соблюдать правила получения согласия из GAID 2025, чтобы полностью обеспечить право субъектов данных на информирование и право на отказ.
