一群尼日利亚索赔人成功从Meta获得10万美元损害赔偿金，他们主张该公司从事了违反尼日利亚法律的行为广告。与大科技公司通常面临的处罚相比，这一金额并不高。尽管如此，这笔Meta尼日利亚行为广告罚款仍是一个有用的信号，表明隐私执法正走向美国和欧盟之外的法院和索赔人。

尼日利亚裁决认定了什么

据African Law & Business报道，索赔人成功主张Meta的行为广告做法违反了尼日利亚数据保护法，法院判给他们10万美元损害赔偿金。该报道较为简短，公开摘要并未详细说明推理的每一个细节，因此我们不会推测具体法律条款或这笔钱如何在索赔人之间分配。

明确的是结果：一群普通索赔人，而不仅仅是监管机构，就广告定向的实施方式赢得了赔偿。这一区别很重要。监管罚款归国家所有，而损害赔偿金则归权利受到影响的人所有。

关于此事的搜索结果还指向一个更长期的背景。Google索引的报道描述了此前涉及尼日利亚监管机构与Meta的行动，包括一项据报道结束了3280万美元罚款的和解，以及该国广告监管机构作出的另一项处罚。这些事项与本次赔偿金无关，读者应将ALB报道之外的细节视为背景，而非本次裁决的一部分。

为什么行为广告会违反数据保护规则

行为广告是指根据一个人在网上的行为（访问的页面、点赞的帖子、使用的应用、进行的购买）建立其画像，然后利用该画像决定展示哪些广告。广告感觉是个性化的，但画像是由个人数据构成的。

数据保护法通常会对这类处理设置限制。常见要求包括：

  • 有效的法律依据。 组织在将个人数据用于画像之前，通常需要获得同意或其他合法依据。
  • 透明度。 应以通俗语言告知人们收集了哪些数据以及为何收集。
  • 目的限制。 为某一原因收集的数据不应悄然被用于另一目的。
  • 个人控制权。 用户应能够反对或撤回同意，而不会失去对服务的基本访问权。

如报道所述，索赔人的论点是，Meta的做法站在了尼日利亚法律错误的一边。核心矛盾在任何地方都相似：追踪是广告模式赚钱的方式，而法律则追问人们是否真正同意。

这与欧洲及其他地区的执法相比如何

欧洲的大型执法行动往往占据头条。例如，我们关于Uber GDPR罚款的报道涉及荷兰数据保护局开出的约8.25亿欧元罚款。与之相比，10万美元显得很小。

但这两个案件展示了不同的执法路径。在Uber案中，监管机构对公司采取了行动。在尼日利亚，索赔人直接上法院并赢得了损害赔偿金。两种方式都提高了忽视数据保护规则的成本，而第二种方式可能被其他用户群体重复采用。

这也反映出更广泛的趋势。非洲和亚洲各国一直在通过或收紧隐私法，问题日益在于这些法律在实践中如何运作。例如，我们对印度DPDP法案与工作场所监控的审视表明，一部引人注目的隐私法在考虑豁免后仍可能留下漏洞。尼日利亚的裁决表明，法院愿意检验此类法律如何适用于全球最大的平台。

需要提醒的是：消息来源没有说明该裁决是否可以上诉，也没有说明Meta是否打算挑战它，因此最终结果可能尚未确定。

用户可以如何应对广告追踪

另一个国家的法院赔偿不会改变你的数据明天会遭遇什么。个人设置仍然重要。

  • 检查广告偏好。 主要平台都有广告设置，你可以限制个性化，或关闭使用来自其他网站和应用的活动。
  • 检查应用权限。 禁用你并非有意授予的追踪权限，尤其是在手机上。
  • 使用浏览器保护功能。 追踪器拦截和cookie控制可减少跨站数据的收集量。
  • 在合理情况下隐藏你的IP地址。 VPN可以向您访问的网站掩盖您的IP地址，但一旦您登录，它并不能阻止平台追踪您。
  • 在存在数据权利的地方使用它们。 许多国家允许你请求访问自己的数据或反对画像。

这对你意味着什么

如果你住在尼日利亚，该裁决表明，存在挑战广告定向做法的法律途径，并且索赔人可以获胜。如果你住在其他地方，这提醒人们，行为广告在全球范围内都受到审视，而不仅仅是在GDPR之下。对所有人来说，实际启示是：数据驱动的广告模式依赖于你的信息，而你对它的控制力比默认设置所暗示的更大。

要点

Meta尼日利亚行为广告罚款按美元计算很小，但在原则上意义重大：普通用户可以根据当地法律追究平台责任。要了解执法在更大规模上如何运作，请阅读我们关于Uber GDPR罚款的报道。然后花十分钟检查你自己的广告设置、应用追踪权限和浏览器保护，让你的风险暴露反映你的选择，而不是默认设置。