Meta 和 NDPC 就 3280 万美元的数据隐私罚款达成庭外和解

Meta（Facebook 和 Instagram 的母公司）在周五启动了与尼日利亚数据保护委员会 (NDPC) 的和解谈判。此前，Meta 于 2025 年 2 月因违反尼日利亚《数据保护法》而被处以 32.8 million 美元罚款。原本预计将作出初步裁决的案件，现在可能走向庭外解决。双方已将法庭程序延期至 2025 年 10 月 31 日，以最终确定和解条款。

违规行为与初始罚款

尼日利亚数据保护委员会（NDPC）的调查结论认为，Meta 在未获得适当同意的情况下处理了尼日利亚用户的个人数据；在未经授权的情况下从事行为广告；并违反跨境数据传输规则。委员会还发现 Meta 未提交所需的合规审计，并处理了属于其平台非用户的数据。基于这些发现，NDPC 在财务处罚之外发布了八项纠正令。

NDPC 所认定的违规行为，构成了尼日利亚 2023 年《数据保护法》的核心违约。该法要求对数据处理取得明确的用户同意、实行强制性的合规报告，并对跨境数据流动实施严格管控。

Meta 的法律挑战与正当程序论点

Meta 驳回了 NDPC 的决定，并提起诉讼，寻求撤销这些纠正令。Meta 的论点是：公司在制裁作出之前未获公平听证，也未获得充分通知。根据 Meta 的法律立场，执法程序侵犯了公司的宪法正当程序权，因为在罚款被开出之前，公司未获得足够机会就指控作出回应。

NDPC 则反驳称，Meta 的诉讼存在瑕疵且在法律上不具备胜任能力。委员会的律师表示：Meta 的提交材料前后不一致，公司试图用新的主张替换先前已裁定的救济，这违反了法院的程序规则。围绕程序与法律地位的这场争议，为原本定于周五作出的初步裁决奠定了基础。

和解谈判与法院延期

两支法律团队没有继续进行初步裁决，而是宣布和解谈判正在进行。来自双方阵营的律师告知法院：已流转起草的和解条款，并请求额外时间以完成谈判。主持法官在考虑到尼日利亚法律鼓励友好解决争议后，决定暂停初步裁决，并将案件延期至 2025 年 10 月 31 日。

NDPC 愿意参与和解谈判，体现了其相较于最初执法立场的转变。这表明委员会认识到，通过协商实现解决方案可能比冗长诉讼更快达到合规目的。同样，Meta 参与和解会谈也反映了该公司希望避免在非洲最大的数字市场之一中出现长期的法律不确定性，并降低在尼日利亚的运营风险。

尼日利亚的数据保护监管框架与执法策略

该案是自 2023 年《数据保护法》通过以来，尼日利亚面临的最重要考验之一。该法律旨在强化数据主体的权利，并对在尼日利亚运营的公司施加严格要求，包括获取明确同意、保护用户信息以及提交合规报告的义务。

NDPC 的执法记录表明其致力于追究跨国公司与本土公司的责任。除对 Meta 处以 32.8 million 美元罚款外，委员会还对非洲一家重要媒体公司 Multichoice Nigeria 施加了独立的 ₦766.2 million 罚款，表明监管机构正在对境外与本土运营方一视同仁地持续实施执法。

这种执法模式传递出信号：尼日利亚打算将自己打造为一个在数据保护监督方面具备可信度的司法辖区，尤其是在数字平台正扩大其在整个大陆的影响力之际。

对尼日利亚数字经济与非洲先例的影响

Meta 该案的结果将对尼日利亚乃至更广范围的数字经济产生连锁反应。对消费者而言，若和解方案包含严格的合规要求，可能会增强公众对个人数据被负责任处理的信心，从而鼓励更多参与数字服务，例如电商、金融科技和在线平台——这些领域的信任对采用至关重要。

相反，如果和解条款显得过于宽松，可能会削弱公众对监管机构问责承诺的信任，并形成这样一种看法：大型跨国公司可以通过协商“绕开”执法。

就 Meta 而言，尤其如此，该案的战略意义不仅限于尼日利亚。尼日利亚是非洲最大的互联网市场，且常被用作新数字政策与消费者行为的试验场。若一项将 Meta 绑定于尼日利亚特定合规标准的和解协议得以确立，可能会形成影响其在整个非洲大陆数据保护实践的先例，从而迫使 Meta 在其他司法辖区采取类似或更强的保护措施。

对 NDPC 而言，成功解决这一案件——无论通过和解还是法院裁决——都将强化该委员会作为能够追究全球科技公司责任的监管者，其声誉。积极的解决结果将表明：NDPC 同时具备实施制裁的法律权力与机构意愿，从而鼓励尼日利亚科技行业中更多外国科技投资者采取更负责任的商业做法。

常见问题

问：NDPC 根据尼日利亚《数据保护法》认定 Meta 犯了哪些违规？

NDPC 认定 Meta 构成以下违规：在未获得适当用户同意的情况下处理个人数据；在未经授权的情况下从事行为广告；违反跨境数据传输规则；未提交合规审计；以及处理属于非用户的数据。上述违规导致 2025 年 2 月开出的 32.8 million 美元罚款以及八项纠正令。

问：为什么 Meta 和 NDPC 选择追求和解，而不是让法院作出裁决？

双方都意识到，与其进行长期诉讼，和解谈判可能带来更快且更具实际性的解决。Meta 希望减少其在尼日利亚的运营不确定性，而 NDPC 则可以在不经历法院上诉所固有延误的情况下达成合规目标。法官同意将程序延期至 2025 年 10 月 31 日，以便作出同意判决或最终和解裁定。

问：该案可能如何影响 Meta 在非洲的运营？

尼日利亚是非洲最大的互联网市场，也是数字政策的试验场。若一项和解协议为尼日利亚境内的 Meta 确立严格的合规标准，可能会形成先例，进而影响 Meta 在整个非洲大陆的数据保护实践；并可能要求该公司在其他司法辖区采取类似的保护措施，同时强化 NDPC 作为非洲数据保护执法“示范型监管者”的角色。