Meta 與 NDPC 就 $32.8M 資料隱私罰款庭外和解

Meta，即 Facebook 和 Instagram 的母公司，於 週五 就一項在 2025 年 2 月 因違反奈及利亞《數據保護法》而開出的 3,280 萬美元罰款 展開與奈及利亞數據保護委員會 (NDPC) 的和解談判。原本預期將會出現初步裁定的案件，現在朝向可能的庭外和解發展，雙方並將法院程序延期至 2025 年 10 月 31 日，以完成和解條款。

違規事項與初始罰款

NDPC 的調查認定，Meta 未在取得適當同意的情況下處理奈及利亞用戶的個人資料，未獲授權即進行行為廣告，並違反跨境數據傳輸規則。委員會亦發現，Meta 未能提交所需的合規審計，並處理屬於其平台非使用者的資料。基於上述發現，NDPC 在財務罰款之外，另外發布了八項糾正令。

NDPC 所指出的違規，代表了奈及利亞《2023 年數據保護法》中的核心違反：該法要求在進行資料處理時必須取得明確的用戶同意，規定強制性的合規報告，並對跨境資料流動實施嚴格管控。

Meta 的法律挑戰與正當程序主張

Meta 拒絕 NDPC 的決定，並提起訴訟，尋求撤銷該等糾正令，主張公司在施加制裁之前遭拒於公平聽審與充分通知之外。依照 Meta 的法律立場，執法程序違反了公司的憲法層級正當程序權，因為在罰款被開出之前，公司並未獲得足夠機會就指控作出回應。

NDPC 則反駁，稱 Meta 的訴訟有缺陷且在法律上不具可受理性。該委員會的律師表示，Meta 的提交內容前後不一致，且公司試圖以新的主張取代先前已裁定過的救濟，這違反了法院程序規則。這場關於程序與法律地位的爭議，為一項原定於週五作出的初步裁定奠定了基礎。

和解談判與法院延期

雙方並未繼續進行初步裁定，而是表示正在進行和解談判。兩方法律團隊的律師向法院告知，已流轉和解草案條款，並請求更多時間以完成談判。主持法官在考量到奈及利亞法律鼓勵以友好方式解決爭議後，同意暫停初步裁定，並將案件延期至 2025 年 10 月 31 日。

NDPC 願意參與和解談判，顯示其立場已從最初的強力執法轉向，暗示該委員會認識到，透過協商達成解決可能比曠日費時的訴訟更快實現合規。類似地，Meta 參與和解會談，也反映出該公司希望避免在非洲最大數位市場之一中陷入冗長的法律不確定性，並降低在奈及利亞的營運風險。

奈及利亞數據保護監管架構與執法策略

此案是奈及利亞《數據保護法》自 2023 年通過以來，最具重大意義的考驗之一。該法律旨在強化資料主體的權利，並對在奈及利亞營運的公司施加嚴格要求，包括取得明確同意的義務、保障用戶資訊，以及提交合規報告。

NDPC 的執法紀錄展現了其致力於追究跨國公司與本地公司的責任。除了對 Meta 開出的 3,280 萬美元罰款外，該委員會還對非洲主要媒體公司 Multichoice Nigeria 另行開出一筆 7.662 億奈拉的獨立罰款，顯示監管機構正對外國與本地營運者以一致方式推動執法。

這種執法模式意味著，奈及利亞意圖建立自己作為具可信度的數據保護監理司法管轄區的地位，尤其是當數位平台正逐步擴張其在全大陸的影響力之際。

對奈及利亞數位經濟與非洲先例的影響

Meta 此案的結果，將在奈及利亞的數位經濟以及更廣泛範圍產生連鎖效應。對消費者而言，若和解內容納入嚴格的合規要求，可能會增強人們對個人資料被負責任處理的信心，進而鼓勵更廣泛參與數位服務，例如電子商務、金融科技與線上平台——在這些領域中，信任至關重要。

相反地，如果和解條款顯得過於寬鬆，可能會削弱公眾對監管機構問責承諾的信心，並形成一種觀感：大型跨國公司可以透過協商來躲避執法。

就 Meta 而言，特別是此案的策略意義不止於奈及利亞。奈及利亞是非洲最大的網路市場，且常被用作新的數位政策與消費者行為的測試場。若一項和解能使 Meta 在奈及利亞受制於特定的合規標準，可能會建立一項先例，進而影響該公司在整個非洲大陸的數據保護實務，並可能迫使 Meta 在其他司法管轄區採取類似甚至更強的保護措施。

對於 NDPC 而言，無論透過和解或法院裁定成功解決此案，都將強化該委員會作為一個能夠追究全球科技公司責任的監管者的聲譽。若能以正面方式收束，將證明 NDPC 同時具備法律授權與機構層級的意志，以制裁大型跨國公司，從而鼓勵奈及利亞科技領域的外國科技投資者採取更負責任的商業做法。

常見問題

Q：NDPC 認定 Meta 在奈及利亞《數據保護法》下犯了哪些違規？

NDPC 認定 Meta 在未獲適當用戶同意的情況下處理個人資料、未獲授權即進行行為廣告、違反跨境數據傳輸規則、未能提交合規審計，並處理屬於非使用者的資料。上述違規導致在 2025 年 2 月 開出的 3,280 萬美元罰款以及 8 項糾正令。

Q：為什麼 Meta 與 NDPC 正在追求和解，而不是讓法院作出裁決？

雙方皆已認知到，和解談判可能比曠日費時的訴訟提供更快且更務實的解決方式。Meta 希望降低其在奈及利亞的營運不確定性，而 NDPC 則能在不受法院上訴所帶來延誤的情況下達成合規目標。法官同意將程序延期至 2025 年 10 月 31 日，以便能在取得同意判決或最終和解命令後再行處理。

Q：此案可能如何影響 Meta 在非洲各地的營運？

奈及利亞是非洲最大的網路市場，也是數位政策的測試場。若一項和解能為 Meta 在奈及利亞建立嚴格的合規標準，可能會形成一項先例，進而影響 Meta 在整個非洲大陸的數據保護實務；並可能要求該公司在其他司法管轄區採取類似的保護措施，同時也將強化 NDPC 作為非洲數據保護執法示範監管者的角色。