メタとNDPCは、3,280万ドルのデータプライバシー違反に関する制裁金を裁判外で和解して支払い

Metaは、FacebookとInstagramの親会社であり、金曜日にナイジェリアのデータ保護委員会 (NDPC) との和解交渉の協議を開始した。これは、2025年2月にナイジェリアのデータ保護法違反により科された3,280万ドルの罰金を受けたものである。予備的な判断が出る見込みだったこの案件は、裁判外での潜在的な解決に向かいつつあり、双方は和解条件を確定するため、裁判手続を2025年10月31日まで延期した。

違反と初回罰金

NDPCの調査では、Metaがナイジェリアのユーザーの個人データを適切な同意なしに処理し、認可を得ずに行動ターゲティング広告に従事し、越境データ移転のルールに違反したことが結論づけられた。委員会はまた、Metaが必要なコンプライアンス監査の届出を怠り、同社のプラットフォームの非ユーザーに属するデータを処理したことも判明した。これらの所見に基づき、NDPCは金銭的なペナルティに加えて8つの是正命令を出した。

NDPCが特定した違反は、ナイジェリアの2023年データ保護法に対する中核的な侵害を示している。同法では、データ処理に際してユーザーの明示的な同意を求めること、強制的なコンプライアンス報告を行うこと、そして越境データの流れに対する厳格な統制を求めている。

Metaの法的争いと適正手続の主張

MetaはNDPCの決定を退け、是正命令を取り消すために訴えを提起した。Metaは、公正な審理と、制裁が課される前の適切な通知を与えられなかったと主張した。同社の法的立場によれば、執行プロセスは憲法上の適正手続の権利に違反しており、罰金が科される前に、申し立てに対して十分な機会が与えられていなかったという。

NDPCはこれに対し、Metaの訴訟は欠陥があり、法的に無能であると反論した。委員会の弁護士は、Metaの提出書類が矛盾していると主張し、同社が、先に判断された救済を新たな主張で置き換えようとしていることは、裁判手続のルールに違反すると論じた。手続と法的な当事者適格をめぐるこの紛争は、金曜日に予定されていた予備的な判断の場を用意した。

和解交渉と裁判の延期

予備的な判断に進む代わりに、双方の法的チームは、和解交渉が進行中であると発表した。双方の陣営の弁護士は、和解条件の草案が回覧されており、交渉を完了するための追加時間を求めると裁判所に伝えた。裁判長は、ナイジェリアの法律が紛争の友好的な和解を後押ししていることに言及し、予備的な判断を停止して、案件を2025年10月31日まで延期することに同意した。

NDPCが和解交渉に応じる姿勢を見せたことは、当初の執行スタンスからの転換を示すものであり、委員会が、長引く訴訟よりも早くコンプライアンス達成につながる可能性のある交渉による解決を認識していることを示唆している。同様に、Metaの和解協議への参加は、アフリカ最大級のデジタル市場の一つで、長期にわたる法的不確実性を避け、ナイジェリアにおける運用上のリスクを低減したいという同社の意向を反映している。

ナイジェリアのデータ保護規制の枠組みと執行戦略

本件は、2023年の施行以来、ナイジェリアのデータ保護法にとって最も重要な試金石の一つを意味する。この法律は、データ主体の権利を強化し、ナイジェリアで事業を行う企業に対し、明示的な同意を取得する義務、ユーザー情報の保護、コンプライアンス報告書の提出といった厳格な要件を課すことを目的として設計された。

NDPCの執行実績は、多国籍企業と国内企業の双方を責任あるものとして問う姿勢へのコミットメントを示している。Metaに対する3,280万ドルの罰金に加えて、委員会はアフリカの主要なメディア企業であるMultichoice Nigeriaに対し独立した7億80億₦の罰金を科した。これは、規制当局が、外国企業だけでなく国内事業者にも、執行を一貫して適用していることを示している。

この執行パターンは、特にデジタル・プラットフォームが大陸全体で影響力を拡大する中で、ナイジェリアが信頼できるデータ保護監督を備えた管轄として自らを確立する意図を示すものだ。

ナイジェリアのデジタル経済とアフリカの先例への影響

Metaの案件の結果は、ナイジェリアのデジタル経済のみならず、それを超えて波及効果をもたらす。消費者にとっては、厳格なコンプライアンス要件を含む和解は、個人データが責任ある形で取り扱われているという信頼を強め、それによって、eコマース、フィンテック、オンライン・プラットフォームのように信頼が導入に不可欠なデジタルサービスへの一層の参加を後押ししうる。

逆に、和解条件が寛容に見える場合、それは規制当局が説明責任を果たす姿勢への公共の信頼を損ない、大企業の多国籍企業が執行から交渉で逃れられるという認識を生む可能性がある。

Metaに関して特に言えば、本件はナイジェリアを超えた戦略的な重要性を持つ。ナイジェリアはアフリカ最大のインターネット市場であり、新しいデジタル政策や消費者行動の「試験場」として頻繁に利用される。ナイジェリアにおいてMetaを特定のコンプライアンス基準に拘束する和解は、アフリカ大陸全体にわたる同社のデータ保護実務に影響を与える先例を確立し、他の管轄でもMetaに同様の、あるいはより強力な保護を採用することを潜在的に迫る可能性がある。

NDPCにとっては、この案件を—和解であれ裁判所の判断であれ—成功裏に解決することにより、世界的なテクノロジー企業を責任あるものとして問える規制当局であるという委員会の評判が強化される。前向きな解決は、NDPCが主要な多国籍企業に制裁を科す法的権限と組織的な意思の両方を備えていることを示し、それによってナイジェリアのテック部門における海外テック投資家による、より責任ある事業慣行を促すことにつながるだろう。

よくある質問

Q: NDPCはナイジェリアのデータ保護法に基づき、Metaのどのような違反を有罪と判断しましたか？

NDPCは、Metaが適切なユーザー同意なしに個人データを処理したこと、認可なしに行動ターゲティング広告に従事したこと、越境データ移転のルールに違反したこと、コンプライアンス監査の届出を怠ったこと、そして非ユーザーに属するデータを処理したことについて、Metaを有罪と判断した。これらの違反により、2025年2月に3,280万ドルの罰金と8つの是正命令が出された。

Q: MetaとNDPCは、裁判所に判断させるのではなく、なぜ和解を追求しているのですか？

双方は、和解交渉が、長引く訴訟よりも迅速でより実務的な解決をもたらしうることを認識している。Metaはナイジェリアにおける運用上の不確実性を減らしたい。一方、NDPCは、裁判での上訴に伴う遅延のない形でコンプライアンス達成の目的を得ることができる。裁判官は、同意判決または最終的な和解命令のいずれかが出せるようにするため、手続を2025年10月31日まで延期することに同意した。

Q: この案件は、Metaのアフリカ全域での事業にどのように影響しうるのですか？

ナイジェリアはアフリカ最大のインターネット市場であり、デジタル政策の試金石となっている。ナイジェリアにおいてMetaに対する厳格なコンプライアンス基準を定める和解は、アフリカ大陸全体にわたるMetaのデータ保護実務に影響を与える先例となり、他の管轄でも同様の保護を採用することを求める可能性があり、ひいてはアフリカのデータ保護執行におけるモデル規制当局としてのNDPCの役割を強めることにつながる可能性がある。