2026年1月2日，肯尼亚数据保护专员办公室（ODPC）就第1501/2025号投诉作出裁决，责令MOMENTUM Credit Limited向投诉人Mary Ogwena Immaculate支付50万肯尼亚先令（约合3,870美元）的赔偿金。
投诉人表示，她从未是MOMENTUM Credit的客户，也从未同意该公司或其代理人处理其手机号码。然而在2025年2月25日至5月28日期间，她收到了超过50条推广MOMENTUM Credit产品的促销短信。尽管她在收到初始短信后明确要求对方停止联系，但短信依然持续发送。MOMENTUM Credit在辩护中辩称相关号码不属于其官方沟通渠道，短信系“流氓代理”所为。
但ODPC调查发现这些短信明确提及该公司产品，且来自公司聘用的营销代理。ODPC认定该公司违反了《数据保护法》第26(c)条、第30条和第37(1)条，未能证明其处理个人数据的合法依据，且未及时响应投诉人的反对请求。ODPC特别强调，组织对其代表方或个人的行为承担全部责任——将责任推卸给代理商不能免除数据控制者的法律责任。除赔偿金外，ODPC还向该公司发出了执法通知，要求其采取纠正措施并确保持续合规。
此案表明，即使企业声称短信由第三方代理发送，ODPC仍将追究数据控制者的直接责任。A2P短信服务商必须严格审核其营销代理的合规操作，并建立有效机制及时响应用户的退订请求。
