Meta dan NDPC Menyelesaikan Denda Privasi Data sebesar $32,8 juta di Luar Pengadilan

Meta, perusahaan induk Facebook dan Instagram, memulai negosiasi penyelesaian dengan Komisi Perlindungan Data Nigeria (NDPC) pada Jumat lalu setelah denda sebesar $32,8 juta yang dijatuhkan pada Februari 2025 atas pelanggaran Undang-Undang Perlindungan Data Nigeria. Kasus tersebut, yang semula diperkirakan akan menghasilkan putusan pendahuluan, kini mengarah ke kemungkinan penyelesaian di luar pengadilan, dengan kedua belah pihak menunda proses pengadilan hingga 31 Oktober 2025, untuk finalisasi ketentuan penyelesaian.

Pelanggaran dan Denda Awal

Hasil investigasi NDPC menyimpulkan bahwa Meta memproses data pribadi pengguna Nigeria tanpa persetujuan yang semestinya, menjalankan iklan perilaku tanpa otorisasi, dan melanggar aturan transfer data lintas batas. Komisi juga menemukan bahwa Meta gagal mengajukan audit kepatuhan yang diwajibkan dan memproses data milik pihak yang bukan pengguna platformnya. Berdasarkan temuan tersebut, NDPC mengeluarkan delapan perintah korektif bersamaan dengan penalti finansial.

Pelanggaran yang diidentifikasi oleh NDPC mencerminkan pelanggaran inti terhadap Undang-Undang Perlindungan Data 2023 Nigeria, yang mewajibkan persetujuan eksplisit pengguna untuk pemrosesan data, pelaporan kepatuhan yang bersifat wajib, serta kontrol ketat atas alur data lintas batas.

Tantangan Hukum Meta dan Argumen Due Process

Meta menolak keputusan NDPC dan mengajukan gugatan untuk membatalkan perintah korektif, dengan berargumentasi bahwa perusahaan tidak diberi kesempatan untuk didengar secara adil dan pemberitahuan yang memadai sebelum sanksi dijatuhkan. Menurut posisi hukum Meta, proses penegakan melanggar hak konstitusional perusahaan atas due process, karena perusahaan tidak diberi kesempatan yang cukup untuk menanggapi tuduhan sebelum denda dijatuhkan.

NDPC membalas dengan menggambarkan gugatan Meta sebagai cacat dan tidak kompeten secara hukum. Para pengacara komisi berargumen bahwa berkas Meta tidak konsisten dan bahwa perusahaan berupaya menggantikan bantuan yang sebelumnya telah diputus dengan klaim-klaim baru, yang melanggar aturan prosedur pengadilan. Sengketa terkait proses dan kedudukan hukum ini menjadi dasar bagi putusan pendahuluan yang dijadwalkan pada Jumat.

Negosiasi Penyelesaian dan Penundaan Sidang Pengadilan

Alih-alih melanjutkan putusan pendahuluan, kedua tim hukum mengumumkan bahwa negosiasi penyelesaian sedang berlangsung. Pengacara dari kedua pihak memberi tahu pengadilan bahwa draf ketentuan penyelesaian telah diedarkan dan meminta tambahan waktu untuk menyelesaikan negosiasi. Hakim yang memimpin, dengan mencatat bahwa hukum Nigeria mendorong penyelesaian perselisihan secara damai, menyetujui untuk menangguhkan putusan pendahuluan dan menunda perkara hingga 31 Oktober 2025.

Kesediaan NDPC untuk terlibat dalam negosiasi penyelesaian menandai pergeseran dari sikap penegakannya yang awal, menunjukkan bahwa komisi mengakui potensi penyelesaian yang dinegosiasikan untuk mencapai kepatuhan lebih cepat daripada litigasi yang berkepanjangan. Demikian pula, partisipasi Meta dalam pembicaraan penyelesaian mencerminkan keinginan perusahaan untuk menghindari ketidakpastian hukum yang berkepanjangan di salah satu pasar digital terbesar di Afrika dan untuk mengurangi risiko operasional di Nigeria.

Kerangka Regulasi Perlindungan Data Nigeria dan Strategi Penegakan

Kasus ini merupakan salah satu ujian paling signifikan terhadap Undang-Undang Perlindungan Data Nigeria sejak disahkan pada 2023. Undang-undang tersebut dirancang untuk memperkuat hak subjek data dan menetapkan persyaratan ketat bagi perusahaan yang beroperasi di Nigeria, termasuk kewajiban untuk memperoleh persetujuan eksplisit, melindungi informasi pengguna, dan menyerahkan laporan kepatuhan.

Rekaman penegakan NDPC menunjukkan komitmen untuk menahan baik perusahaan multinasional maupun domestik agar bertanggung jawab. Selain denda Meta sebesar $32,8 juta, komisi juga menjatuhkan denda independen sebesar ₦766,2 juta kepada Multichoice Nigeria, sebuah perusahaan media besar di Afrika, yang mengindikasikan bahwa regulator menerapkan penegakan secara konsisten terhadap operator asing maupun lokal.

Pola penegakan ini menandakan bahwa Nigeria bermaksud menegaskan diri sebagai yurisdiksi dengan pengawasan perlindungan data yang kredibel, khususnya saat platform digital memperluas pengaruhnya ke seluruh benua.

Implikasi bagi Ekonomi Digital Nigeria dan Preseden Afrika

Hasil dari kasus Meta akan berdampak berantai pada ekonomi digital Nigeria dan juga seterusnya. Bagi konsumen, penyelesaian yang mencakup persyaratan kepatuhan yang ketat dapat memperkuat kepercayaan bahwa data pribadi ditangani secara bertanggung jawab, sehingga mendorong partisipasi yang lebih besar dalam layanan digital seperti e-commerce, fintech, dan platform online tempat kepercayaan sangat penting untuk adopsi.

Sebaliknya, jika ketentuan penyelesaian terlihat terlalu ringan, hal itu dapat melemahkan kepercayaan publik terhadap komitmen regulator pada akuntabilitas dan menciptakan persepsi bahwa perusahaan multinasional besar bisa “menegosiasikan jalan keluar” dari penegakan.

Secara khusus bagi Meta, kasus ini memiliki arti strategis di luar Nigeria. Nigeria adalah pasar internet terbesar di Afrika dan sering digunakan sebagai tempat uji coba untuk kebijakan digital baru serta perilaku konsumen. Penyelesaian yang mengikat Meta pada standar kepatuhan tertentu di Nigeria dapat membangun preseden yang memengaruhi praktik perlindungan data perusahaan di seluruh benua Afrika, berpotensi memaksa Meta untuk mengadopsi perlindungan serupa atau lebih kuat di yurisdiksi lain.

Bagi NDPC, penyelesaian kasus ini secara berhasil—baik melalui penyelesaian maupun putusan pengadilan—akan memperkuat reputasi komisi sebagai regulator yang mampu menahan perusahaan teknologi global agar bertanggung jawab. Penyelesaian yang positif akan menunjukkan bahwa NDPC memiliki baik kewenangan hukum maupun kemauan institusional untuk memberikan sanksi kepada perusahaan multinasional besar, sehingga mendorong praktik bisnis yang lebih bertanggung jawab di kalangan investor teknologi asing di sektor teknologi Nigeria.

Pertanyaan yang Sering Diajukan

Q: Pelanggaran apa yang NDPC temukan membuat Meta bersalah berdasarkan Undang-Undang Perlindungan Data Nigeria?

NDPC menemukan Meta bersalah karena memproses data pribadi tanpa persetujuan pengguna yang semestinya, melakukan iklan perilaku tanpa otorisasi, melanggar aturan transfer data lintas batas, gagal mengajukan audit kepatuhan, dan memproses data milik pihak yang bukan pengguna. Pelanggaran-pelanggaran ini mengakibatkan denda sebesar $32,8 juta dan delapan perintah korektif yang dikeluarkan pada Februari 2025.

Q: Mengapa Meta dan NDPC mengejar penyelesaian alih-alih membiarkan pengadilan memutuskan?

Kedua pihak telah menyadari bahwa negosiasi penyelesaian dapat memberikan penyelesaian yang lebih cepat dan lebih praktis dibanding litigasi yang berkepanjangan. Meta ingin mengurangi ketidakpastian operasional di Nigeria, sementara NDPC dapat mencapai tujuan kepatuhan tanpa penundaan yang melekat pada banding di pengadilan. Hakim menyetujui untuk menunda proses hingga 31 Oktober 2025, untuk memberi waktu agar dapat dicapai putusan berdasarkan persetujuan atau perintah penyelesaian final.

Q: Bagaimana kasus ini bisa memengaruhi operasi Meta di seluruh Afrika?

Nigeria adalah pasar internet terbesar di Afrika dan menjadi tempat pengujian kebijakan digital. Penyelesaian yang menetapkan standar kepatuhan yang ketat bagi Meta di Nigeria dapat menciptakan preseden yang memengaruhi praktik perlindungan data Meta di seluruh benua Afrika, berpotensi mengharuskan perusahaan mengadopsi perlindungan serupa di yurisdiksi lain dan memperkuat peran NDPC sebagai regulator model untuk penegakan perlindungan data Afrika.