💡 律咖编者按： 本文由律咖网社群读者 halimeda 投稿分享。 为了方便大家阅读，律咖网编辑 JingJing（微信：lvga2015）对原文进行了细致的逻辑润色与合规性整理。希望能给正在 布基纳法索 创业路上的你带来真实的参考。

I didn’t come to Burkina Faso for data leaks.

I came for hair.

直发。浓密、顺滑、坚挺——那种在萨赫勒地区的高温下也不会卷曲的头发。我出售经过巴西角蛋白处理的接发，大多卖给那些多年来用椰子油和祈祷对抗毛躁的女性。我的生意起步时规模很小：从重庆发货的300件，装在散发着焦糖味和希望气息的纸箱里。

我当时没有考虑 GDPR，也没有想过数据保护法。我只想着发货标签、WhatsApp 群组，以及当我对客户说“这不是合成纤维，是真正的人发”时，他们会不会相信我。

随后，去年十一月，一位客户给我发来消息：

“哈利梅达，有人用我的电话号码开通了移动钱包账户。他们取走了 28,000 非洲金融共同体法郎。登记册上写的是我的名字。我不知道这是怎么发生的。”

I didn’t know either.

The Silence Between the Clicks

截至2026年初，布基纳法索尚无正式的数据保护法律。没有类似欧盟GDPR的对应法规，没有国家级数据监管机构，也没有公开的违规事件登记簿。数字基础设施参差不齐——移动网络尚可运行，但服务器呢？常常托管在拉各斯或迪拜，有时甚至放在瓦加杜古某位亲戚的卧室里，靠发电机维持运转。

I learned this the hard way.

当我开始收集客户姓名、电话号码和配送地址时——只是为了追踪退货，因为我有 17% 的货物因破损或不符而被退回——我以为这无伤大雅，就像把笔记本放在抽屉里一样。但在这里，SIM 卡无需身份证即可购买，数字身份是由 WhatsApp �天记录和银行转账拼凑而成的，你的数据不会永远属于你。

几周前，我接到一位来自博博迪乌拉索的女士来电。她说她的号码被用于注册三个不同的在线借贷应用。她收到过威胁信息。她的丈夫不敢接电话。

I asked: “Did you share your number with anyone else?”
She said: “Only you. And the guy who delivered your hair.”

I didn’t know what to say.

That’s when I realized: I was part of the leak.

I had no encryption. No consent form. No storage policy. Just a Google Sheet named “Burkina Clients — Final List — DO NOT DELETE.”

And now? I’m terrified to open it.

The Invisible Framework

I’ve spent the last four months trying to understand what “data security” even means here.

我在瓦加杜古与一位本地技术店主交谈。他说：“我们没有法律，只有习惯。”他向我展示了他的客户数据库——存储在一个 U 盘里，在三名员工之间传递。“如果有人偷走这个 U 盘，他们就能得到所有数据。但谁会偷 U 盘？没人觉得它有价值。”

我问他是否听说过 ENISA 对集中式数字基础设施成为攻击目标的警告。他笑了：“我们根本没有什么集中式的东西。只有五个人拿着手机，还有一个 Wi-Fi 路由器。”

我读到过欧洲央行推出的数字欧元——据说它设计成像现金一样可离线匿名使用。我当时想：要是我的客户能用没人追踪得到的数字现金来付款就好了。

但在这里呢？唯一“匿名”的支付方式就是现金。而现金不会留下任何�迹——这意味着我无法追踪退货。也就是说，我会亏钱。

于是我困在两道阴影之间：

  • 一边是为生存而收集数据，
  • 另一边是那些数据被滥用，我也成了帮凶。

I don’t know if I’m protecting my business — or poisoning my customers.

I used to think data was just numbers. Now I see it as a kind of breath.
And in Burkina Faso, air is expensive.

What I’ve Tried — And What Didn’t Work

I’ve tried three things.

1. 改用加密表单。
我开始使用支持端到端加密的 Jotform 来收集客户信息。但 60% 的客户打不开链接。他们用的是基础款 Android 手机。有些家里没有网络。我不得不改回 WhatsApp。

2. 征得书面同意。
我打印了一页法语和莫尔语的说明：“我允许 Halimeda 仅出于配送目的存储我的电话号码。”
只有 12% 的人签字。其余人说：“为什么？你已经有我的号码了。”

3. 咨询了当地律师。 一位律师告诉我：“这里没有数据保护法律，但如果有人因为信息泄露起诉你，你还是会被追究责任。” 另一位则说：“如果想安全，就什么都别收集。但那样你怎么经营业务呢？”

I don’t know the answer.

Three Things I Do Now — Not Because They’re Perfect, But Because I’m Still Here

  1. 我从不把完整姓名和号码存放在同一个文件中。 一张表里是姓名和地址，另一张则是电话号码和付款 ID。它们分别存放在不同设备上：一份加密保存，另一份只是我手机里的备忘录。 这样很慢，也很乱，但至少不会因为一次数据泄露就彻底陷入灾难。

  2. 我每次都告诉顾客：“你的号码只用于这笔订单。如果你改变主意，告诉我，我会删掉它。”
    每次发货时我都会这么说。这不是法律条款，而是一句承诺。
    我不知道他们是否相信我，但我相信自己正在努力这样做。

  3. 我不再使用那些要求提供客户数据的第三方物流服务商。 有一家配送合作伙伴要求提供完整的身份证复印件。我拒绝了。结果我有 15% 的货物因延误而受到影响。但我睡得更安心了。

FAQ: What Can You Do If You’re Selling in Burkina Faso?

问：我到底该不该收集客户数据？ 答： 为处理退货、配送和客户服务，通常有必要收集——但只收集你绝对需要的信息。

  • 步骤：写下你需要每项数据的原因。
  • 路径：使用最少字段（例如仅填写电话和送货点）。
  • 清单：除非法律要求，否则避免收集身份证件、银行信息、照片或位置历史记录——而在这里，这类要求很少见。

Q：如果客户说自己的数据泄露了，我该如何回应？
A：倾听。道歉。不要指责。然后采取行动。

  • 步骤：询问他们是否知道泄露是如何发生的。
  • 路径：提出立即删除他们的信息。
  • 清单：切勿承诺“修复”泄露——你很可能做不到。但你可以停止助长泄露。

Q: 是否有针对外国卖家的官方指引？ A: 目前还没有。布基纳法索的数字经济正在发展，但监管仍然滞后。

  • 步骤：关注非洲联盟数据保护框架（Malabo Convention）——该公约已获批准，但在本地尚未执行。
  • 路径：向位于瓦加杜古的当地商会咨询最新动态。
  • 检查清单：假设不存在任何保护机制，自己建立防护体系。

我曾经以为在海外经营企业意味着要应对海关、关税和语言障碍。 我没想到这还意味着要成为人们数字生活中不情愿的守护者。

我不是律师，也不是什么技术专家。我只是个来自江西的女孩，学会了用直发器梳头，还会一边打包箱子一边自己唱歌。

I didn’t choose this. But I’m here.

而如果你也在这里——卖头发、卖希望、卖任何东西——请记住： 你不需要拥有所有答案。 你只需要足够在乎，去提出那个问题。

前几天我和编辑 JingJing 聊起这件事。她没告诉我该怎么做。她只是说：“你愿意写下来，就已经是第一步了。”

如果你也在布基纳法索，或在任何数据规则模糊的地方做小生意，
我们或许都只是在黑暗里摸索着，想把一盏灯，轻轻放在别人能看见的地方。

如果你愿意，可以加 JingJing 微信（lvga2015）——不是为了买服务，不是为了找答案。
只是为了说一句：“我也是。”

我们不是在解决数据泄露。
我们只是在学着，不把它变成别人的噩梦。

🔸 延伸阅读

🔸 Burkina Faso receives Russian military equipment worth 345,000 euros
🗞️ 来源: francais_rt – 📅 2026-03-06
🔗 阅读原文

📌 免责声明

请知悉：律咖网（Lvga.com）是跨境创业公开信息与内容分享平台，不提供法律、税务、会计或合规服务。
本文内容基于公开资料，并由人工编辑与 AI 工具协助整理，仅供信息参考之用，不构成任何法律、投资、移民或商业决策建议。
政策可能随时间变化，请以官方渠道与当地持牌专业人士意见为准。
如内容有需要修订之处，欢迎随时与我联系。