2025年2月，尼日利亞的數據保護監管機構原本似乎準備為非洲的科技執法樹立標竿。尼日利亞數據保護委員會（NDPC）對Meta處以3,280萬美元的補救性罰款，並發出一整套執法令，理由是該公司未經適當同意收集約6,000萬名尼日利亞人的個人資料、不當處理未成年人資訊，以及未經授權將公民數據跨境傳輸。

數日後，Meta、Google和Microsoft的代表即在阿布賈與同一委員會會面，討論「合作」。到了2025年10月，這筆罰款已告死亡——在一項雙方均未向公眾公布的秘密和解中被撤銷。

在這項閉門協議一年之後，並在The Continent與普立茲中心AI網絡於2026年9月的調查報道（記錄自2024年以來美國科技巨頭與尼日利亞國家機構之間至少17項合約不透明的合作）發表數週後，這一模式已固化為一套治理原則：阿布賈在台前表演監管強硬，退入密室簽署放棄自身籌碼的協議，數月後再宣布與原本應受其監管的企業建立「能力建設」合作夥伴關係。此前的報道確立了這一模式；現在的問題是，自和解以來發生了什麼，以及尼日利亞人接下來應該關注什麼。

記錄在法院的退讓

NDPC退讓的全文長時間埋藏在阿布賈聯邦高等法院的登記處。該協議於2025年10月30日由NDPC法律、執法與規則主管Babatunde Bamigboye，以及Meta副總裁兼國際法律副總法律顧問Anna Benckert簽署，並於2025年11月3日獲批為同意判。

隱私法律事務所Olumide Babalola LP於2026年1月率先從法院登記處取得核證副本進行詳細法律審查，其後Premium Times於4月底向更廣泛的公眾披露細節。

法院文件所揭示的並非妥協。在耗時17個月、動用納稅人資金的調查產出一份58頁的最終令後，該委員會放棄了3,280萬美元的罰款。表面上看，Meta同意支付的唯一款項，是NDPC為抗辯Meta本身於2025年2月提起的司法覆核訴訟（當時該公司威脅關閉在尼日利亞的Facebook和Instagram）而累積的法律費用。

被淡化的義務與可執行性爭議

逐條審閱同意判決，可以看出監管機構的牙齒是如何被有系統地拔除的。原執法令要求Meta在為行為廣告追蹤尼日利亞人之前「立即尋求明確、具體和無歧義的同意」，而和解協議只要求該公司「盡最大努力」改善其做法。原指令命令Meta停止未經授權的跨境數據傳輸，並在將尼日利亞用戶數據移往國外前尋求監管批准，而和解協議則以對「跨境傳輸保障措施」的模糊提及取代。

正如數據保護律師Iliya-Ezekiel Ndatse指出，文件中殘留的弱化承諾——合法處理、影響評估和傳輸保障——僅僅重申已寫入2023年《尼日利亞數據保護法》（NDPA）的基本義務。

甚至這些承諾也可能在法律上不可執行。Olumide Babalola LP在2026年1月對核證法院記錄的分析中，揭露了該協議核心的致命起草矛盾：第8條列出了Meta的新合規義務，但第9.2條卻撤銷最終令，並免除該公司「所有索賠、要求、訴訟、訴因、合約、義務、訴訟案件、債務、費用及責任」。

協議的安排也繞過了刑法。NDPA第49條規定，不遵守NDPC命令屬刑事罪行，可處罰款或最長一年監禁。委員會以私下和解方式處理此事，並明確加入免責聲明，指協議不構成「承認責任或過失」，藉此迴避刑事問責，並剝奪6,000萬名受影響尼日利亞人獲得官方違規裁定的機會。

實際上，曾經規管Meta為行為廣告追蹤尼日利亞人的同意要求，如今只繫於一項嘗試的承諾——而這些「最大努力」最終是否會產生有公開記錄的做法改變，仍是未知之數。

當被監管者資助監管者

同意判決並非這宗交易的終結，而是品牌重塑的前奏。

2026年5月21日，聯邦通信、創新與數字經濟部（FMCIDE）及國工智能與機械人中心（NCAIR）與Meta一同推出GovGuide Nigeria，這是一個基於Meta開源Llama模型構建、在WhatsApp和網頁上以英語、豪薩語、伊博語和約魯巴語運行的多語言AI聊天機器人。

18天後，即2026年6月8日，NDPC與Meta推出Meta支持數據保護計劃（M-SIDP），這是一項為期兩年的計劃，涵蓋公眾隱私意識、數據保護官員培訓以及生態系統安全。

為這一轉向辯護時，NDPC發言人Itunu Dosekun將委員會的理念描述為「補救重於懲罰」，並向傳媒表示監管機構的存在是「為了促進企業，而不是破壞企業」。為期兩年的M-SIDP如今為這一理念提供了衡量標準：它承諾的宣傳活動、培訓數據保護官員和安全工作，將是「補救」必須交出的成績。

批評者認為，這種說法掩蓋了一宗典型的監管俘虜案例：當一國最大型數據執法行動的首要對象開始資助監管機構的公眾項目時，權力關係便被扭轉。歐洲數據機構通常在執法行動中附加合規承諾，但那些承諾是建立在九位數罰款之上，而非取代罰款。例如，愛爾蘭數據保護委員會於2022年因Instagram處理兒童數據的方式向Meta罰款4.05億歐元——與阿布賈原命令所引用的屬同一類不當行為。

新聞創新與發展中心（CJID）科技正義與數碼治理項目經理Tracy Keshi清晰地道出了這一先例：撤銷罰款會消除即時的監管壓力，讓跨國科技公司明白尼日利亞的罰款可以幕後討價還價，並使合規取決於Meta的自願善意。

國家拒絕以身作則的主權期限

沒有什麼比將阿布賈對犯錯全球科技巨頭的處理方式，與其在M-SIDP啟動一週後向尼日利亞初創企業發出的最後通牒相比，更能暴露其數碼政策中的雙重標準。

2026年6月15日，尼日利亞中央銀行（CBN）發出通知，命令所有銀行、支付服務提供商、流動貨幣運營商和金融科技公司在2027年1月1日前，將所有境內支付交易數據儲存和管理於尼日利亞境內。

兩個月後的2026年8月，國家資訊科技發展局（NITDA）推出國家主權雲計劃，並成立工作小組以認證本地雲端和AI基礎設施提供商。

對本土金融科技創辦人而言，CBN的2027年1月期限是一場艱苦而昂貴的工程衝刺。該指令不僅涵蓋主要交易帳本，還包括審計日誌、災難復原備份、可觀測性管道和加密金鑰。

這也暴露了本地雲端基礎設施的物理限制：雖然Amazon Web Services在拉各斯設有本地區域（Local Zone），但該邊緣點由AWS位於南非開普敦的區域管轄，若無昂貴的本地部署AWS Outposts機架，無法原生託管Amazon RDS等核心託管資料庫或標準S3儲存。

新年過後，任何將夜間備份儲存桶留在開普敦，或將加密金鑰留在外國金鑰管理服務的尼日利亞初創企業，都將面臨監管制裁。這一期限的執行力度是否一致——對本土初創企業和全球平台一視同仁——將是檢驗阿布賈數碼規則是否存在雙重標準的最清晰指標之一。

兩套規則

尼日利亞的數碼未來不能由兩套規則治理：對本土建設者適用嚴苛的法典，對硅谷則鋪上絲絨繩。每當一個部門簽署未公開的協議，或監管機構以法定罰款換取企業贊助的研討會，國家就在以一條麵包的價格出租一部分主權。

尼日利亞的數碼主權無法靠等待聽話的監管機構或仁慈的科技巨頭來拯救。如果阿布賈堅持在黑暗中與大型科技企業握手，尼日利亞新聞界和公民社會的職責就是強行推開大門，揭露每一項秘密交易。

本文基於TechNext24的報道。