NDPC发布《NDPA通用实施指引2025》明确直复营销合规要求

2025年3月,尼日利亚数据保护委员会(NDPC)正式发布《通用实施指引2025》,作为《尼日利亚数据保护法》(NDPA)2023年的配套实施细则。

该指引明确将直复营销(含营销类A2P短信、自动语音外呼)纳入个人数据处理活动的监管范围,要求企业进行直复营销时必须获得用户的明确、自愿、具体的同意。指引赋予数据主体随时拒绝营销类信息处理的权利,服务商收到拒绝请求后必须立即停止发送。指引还扩大了适用范围,明确适用于故意“瞄准”尼日利亚数据主体的外国实体。GAID 2025的生效日期为2025年9月19日。

尼日利亚的广告与数据保护监管环境日趋严格。《广告监管委员会法》2022年(ARCON Act)将监管范围从广告从业者扩展至广告主、品牌方、数字平台和网红等,规定所有面向尼日利亚市场的广告均需事先获得ARCON标准小组的批准。与此同时,《联邦竞争与消费者保护法》2018年(FCCPA)禁止广告中的虚假、误导或欺骗性陈述。《尼日利亚数据保护法》2023年(NDPA)则构建了数据保护的基本框架。GAID 2025的出台进一步细化了NDPA的实施要求,为直复营销等数据处理活动提供了明确的合规指引。企业开展营销类A2P短信和自动语音外呼时,必须严格遵循GAID 2025的同意要求,确保数据主体的知情权和拒绝权得到充分保障。