El marco normativo
La norma vigente en Nigeria es la Ley de Protección de Datos de Nigeria (NDPA) de 2023 + la GAID de 2025, aplicada por la Nigeria Data Protection Commission.
Para la planificación de medios, eso significa una postura de opt-in, con la captura de consentimiento integrada antes de lanzar las campañas.
Instrumentos clave
Ley de Protección de Datos de Nigeria (NDPA) de 2023 + GAID de 2025
El mayor mercado de África pasó de un reglamento a una ley con la NDPA en junio de 2023, y después la puso en funcionamiento con la Directiva General de Aplicación e Implementación (GAID), emitida en marzo de 2025 y en vigor desde septiembre de 2025. La NDPC registra a los grandes responsables del tratamiento de datos, audita activamente y ha sancionado a bancos y empresas fintech, y en febrero de 2026 abrió una investigación sobre Temu que abarca a unos 12,7 millones de usuarios nigerianos. Considere a Nigeria una jurisdicción de aplicación real.
Marketing y publicidad
Consentimiento u otra base lícita, incluido el interés legítimo, pero el marketing directo espera consentimiento y un opt-out claro; la GAID detalla los estándares de consentimiento. Trate la nota de consentimiento anterior como la regla de planificación; la línea de sanciones que sigue es lo que cuesta calcularla mal.
Transferencias internacionales
Adecuación, garantías o excepciones en virtud de la NDPA y la GAID; la NDPC no ha publicado una lista de destinos adecuados.
Aplicación y sanciones
Hasta NGN 10 millones o el 2 % de los ingresos brutos anuales para los grandes responsables del tratamiento de datos, lo que sea mayor.