2025年2月，尼日利亚数据保护监管机构似乎准备为非洲的技术执法树立标杆。尼日利亚数据保护委员会（NDPC）对Meta处以3280万美元的补救性罚款，并发布了一套全面的执法命令，指控该公司在未获得适当同意的情况下收集约6000万尼日利亚人的个人数据、不当处理未成年人信息，以及未经授权跨境传输公民数据。

数天之后，Meta、谷歌和微软的代表便在阿布贾与同一委员会会面，商讨“合作”。到2025年10月，这笔罚款已经消亡——在一场双方均未向公众宣布的秘密和解中被一笔勾销。

在闭门协议达成一年后，以及在2026年9月《The Continent》与普利策中心AI问责网络发布调查、记录了自2024年以来美国科技巨头与尼日利亚国家机构之间至少17项合同条款不透明的合作数周之后，这一模式已固化为一种执政信条：阿布贾在台上表演监管强硬，退入密室签署放弃自身筹码的协议，数月后又宣布与它本应监管的企业建立“能力建设”合作伙伴关系。此前的报道确立了这一模式；现在的问题是，和解达成之后发生了什么，尼日利亚人接下来应该关注什么。

记录在法院档案中的退让

NDPC退让的全部细节数月来一直埋藏在阿布贾联邦高等法院的登记档案中。该协议于2025年10月30日由NDPC法律、执法与法规事务主管Babatunde Bamigboye以及Meta副总裁兼国际法律事务副总法律顾问Anna Benckert签署。2025年113日，该协议被草草批准为同意判决。

隐私法律事务所Olumide Babalola LP于2026年1月率先从法院登记处调取了经认证的真实副本进行详细的法律审查，随后Premium Times于4月下旬向更广泛的公众披露了细节。

这些法院档案所呈现的并非妥协。在经过17个月由纳税人出资的调查并产出一份58页的最终命令之后，委员会放弃了对Meta的3280万美元罚款。从纸面上看，Meta同意支付的唯一款项，是NDPC在应对Meta自己于2025年2月提起的司法审查诉讼时产生的法律费用——当时该公司曾威胁在尼日利亚关停Facebook和Instagram。

被稀释的义务与可执行性争议

逐条阅读该同意判决可以看出，监管机构的锋芒是如何被系统性地拔除的。原始命令要求Meta在对尼日利亚人进行行为广告追踪之前“立即寻求明确、具体且无歧义的同意”，而和解协议只要求公司“尽最大努力”改进其做法。原始指令命令Meta停止未经授权的跨境数据传输，并在将尼日利亚用户数据转移到国外之前寻求监管批准，而和解协议则代之以对“跨境传输保障措施”的含糊认可。

正如数据保护律师Iliya-Ezekiel Ndatse所指出的，文件中残存的被弱化的承诺——合法处理、影响评估和传输保障措施——只是重申了2023年《尼日利亚数据保护法》（NDPA）中已经写入的基本义务。

即便是这些承诺，在法律上也可能无法执行。Olumide Babalola LP在2026年1月对经认证法院记录的分析中，揭示了协议核心处一个致命的起草矛盾：第8条列出了Meta的新合规义务，而第9.2条却撤销了最终命令，并免除该公司“所有索赔、要求、诉讼、诉因、合同、义务、案件、债务、费用及责任”。

该协议的处理方式还规避了刑法。NDPA第49条规定，不遵守NDPC命令构成刑事犯罪，可处罚款或最高一年监禁。委员会通过私下和解并插入明确免责声明，称该协议不构成“对责任或不当行为的承认”，从而规避了刑事问责，并剥夺了6000万受影响尼日利亚人获得官方违规认定的机会。

实际上，曾约束Meta对尼日利亚人进行行为广告追踪的同意要求，如今仅建立在一种“尝试”的承诺之上——而这些“最大努力”是否曾带来有公开记录的实践改变，仍然是一个悬而未决的问题。

当被监管者为监管机构买单

同意判决并不是这桩交易的终点；它只是一场品牌重塑的前奏。

2026年5月21日，联邦通信、创新与数字经济部（FMCIDE）和国家人工智能与机器人中心（NCAIR）与Meta共同推出了GovGuide Nigeria，这是一个基于Meta开源Llama模型构建的多语言AI聊天机器人，通过WhatsApp和网页以英语、豪萨语、伊博语和约鲁巴语运行。

十八天后，即2026年6月8日，NDPC与Meta共同发布了Meta支持的数据保护计划（M-SIDP），这是一项为期两年的计划，涵盖隐私意识宣传、数据保护官培训以及生态系统安全。

为这一转向辩护时，NDPC发言人Itunu Dosekun将委员会的理念描述为“整改优先于惩罚”，并向媒体表示，监管机构的存在是“为了促进企业，而不是破坏企业”。为期两年的M-SIDP如今为这一理念提供了衡量标尺：它所承诺的意识宣传、受训数据保护官和安全工作，正是“整改”必须交出的成果。

批评人士认为，这种说辞掩盖了一起典型的监管俘获案例：当一国最大数据执法行动的首要目标开始资助监管机构的对外项目时，权力关系便发生了逆转。欧洲数据监管机构通常在执法行动之上附加合规承诺，但这些承诺是建立在九位数的罚款之上，而非取而代之。例如，爱尔兰数据保护委员会曾在2022年因Instagram处理儿童数据的方式对Meta处以4.05亿欧元罚款——与阿布贾原始命令所指控的属同类不当行为。

新闻创新与发展中心（CJID）科技正义与数字治理项目负责人Tracy Keshi对这一先例作出了清晰的诊断：一笔勾销罚款会消除即时的监管压力，让跨国科技公司明白尼日利亚的罚金可以私下讨价还价，并使合规取决于Meta的自愿善意。

国家自己拒绝遵守的主权期限

最能暴露阿布贾数字政策双重标准的，莫过于将其对犯错全球科技巨头的处理方式，与M-SIDP启动一周后它向尼日利亚本土初创企业下达的最后通牒进行对比。

2026年6月15日，尼日利亚中央银行（CBN）发布通知，命令所有银行、支付服务提供商、移动货币运营商和金融科技企业，在2027年1月1日之前将所有国内支付交易数据存储和管理在尼日利亚境内。

两个月后的2026年8月，国家信息技术发展局（NITDA）推出了国家主权云计划，并成立了一个工作组，用于认证本地云和AI基础设施提供商。

对本土金融科技创始人而言，CBN的2027年1月期限是一场残酷而昂贵的工程冲刺。该指令不仅涵盖主要交易账本，还包括审计日志、灾难恢复备份、可观测性管道和加密密钥。

它还暴露了本地云基础设施的物理局限：虽然亚马逊云服务（AWS）在拉各斯设有一个Local Zone，但该边缘节点由AWS位于南非开普敦的区域托管，无法在没有昂贵的本地部署AWS Outposts机柜的情况下，原生托管Amazon RDS等核心托管数据库或标准S3存储。

新年之后，任何仍将夜间备份存储桶留在开普敦、或将加密密钥存放在外国密钥管理服务中的尼日利亚初创企业，都将面临监管处罚。这一期限对本地小初创企业和全球平台的执行是否一视同仁，将是检验阿布贾数字规则手册是否存在双重标准的最明确试金石之一。

两套规则

尼日利亚的数字未来不能由两套规则来治理：一套是对本土建设者的惩罚性法典，另一套是给硅谷的天鹅绒绳。每当一个部委签署一份未公开的协议，或监管机构以法定罚款换取一场企业赞助的研讨会时，国家都在以一条面包的价格出租自己的一部分主权。

尼日利亚的数字主权无法靠等待顺从的监管机构或仁慈的科技巨头来挽救。如果阿布贾坚持在暗处与大型科技公司握手，尼日利亚新闻界和公民社会的职责就是撬开大门，揭露每一笔秘密交易。

本文基于TechNext24的报道。