肯尼亚 MQL 监管动态持续：2026年新规后的跟进与合规要点

肯尼亚 MQL 监管动态持续：2026年新规后的跟进与合规要点

关键时间节点：2024-12-27《商业法律（修正）法》生效 → 2026-09-29 新条例公布并生效 → 2026-09-30 CBK 再发 29 张牌 → 2027-03-29 过渡期截止。

一、新规落地：从”数字信贷”到”非吸存信贷”

2026 年 9 月 29 日，肯尼亚中央银行（CBK）在《肯尼亚公报》上公布《肯尼亚中央银行（非吸存信贷机构）条例 2026》，法律公告第 191 号。条例第 97 条明令废止 2022 年的《数字信贷机构条例》（法律公告第 46 号）。

这轮换版的直接动因是 2024 年 12 月 27 日生效的《商业法律（修正）法》第 20 号。该修正案把《肯尼亚中央银行法》里的”数字信贷业务”替换为”非吸存信贷业务”，把监管范围从”App 放贷”扩展到资产融资、先买后付（BNPL）、pay-as-you-go（PAYG）和点对点借贷。

Clay & Associates 律所的解读文章把这一点列为行业最重要的变化之一：pay-as-you-go 被明确纳入央行框架，”限制、停用、收回”这三项权利的行使，从此要放在贷款合规的语境里看，而不是放在”卖货”的语境里看。

二、持牌进展：281 张牌，9.6 百万笔

CBK 2026 年 9 月 30 日的新闻稿披露了最新一批持牌情况：

• 当日新增 29 家持牌非吸存信贷机构，累计持牌数达 281 家（此前 7 月批次新增 25 家）
• 自 2022 年 3 月正式监管以来，CBK 收到申请超过 900 份
• 截至 2026 年 8 月，持牌机构累计放款 9,596,509 笔，金额 KES 1,651 亿

Pulse Kenya 和 The Kenya Times 均在 10 月初的报道中引用了同一组数据。Khusoko 的报道进一步指出，CBK 加快了审核节奏，目的明确——把掠夺性经营者清出市场。

800 多份申请到 281 家 survivors，这个漏斗本身就是监管态度的信号。

三、准入成本：从 2 万先令到 50 万先令

条例第三附表把收费一次性抬到了另一个量级：

Kenyan Business Feed 的报道把这组数字的对比算得很直接：申请费涨了 20 倍，年费涨了 25 倍。

两档并行的设计也要看明白：第 6 条第 1 款规定，初始资本不少于 KES 2,000 万的，申请牌照；第 9 条给另一条路——不满足牌照条件的，申请注册证书。第 11 条则要求注册机构在资本、借款或贷款规模超过 KES 2,000 万时转为牌照。所以 KES 2,000 万不是”小机构豁免线”，而是一条会随规模把机构往上推的转换线。

The Standard 的评论文章（CPA James Kamau，Marathon Debt Recovery Ltd 创始人）判断：法规实施后，一个资金薄弱的 App 贷方，”这些数字可能就不成立”，并预计未来 12 到 18 个月会出现整合——合并、出售，或者干脆停止放贷。

四、过渡期：2027 年 3 月 29 日是硬线

条例第 96 条第 1 款规定，2026 年 9 月 29 日已在开展非吸存信贷业务的，须在公布后六个月内（即 2027 年 3 月 29 日前）提交牌照或注册申请。

第 96 条第 2 款给了一个关键保护：申请审理期间可以继续经营，但受条例和 CBK 条件约束。已在 2022 年条例下持牌的，按第 96 条第 3、4 款视为在新条例下持牌，无需重新申请，但义务全部继承——包括年费从 KES 2 万涨到 KES 50 万这一条。

Clay & Associates 的分析特别提醒：如果错过 2027 年 3 月 29 日，就没有过渡期保护，属于无授权经营。《肯尼亚中央银行法》第 33S 条第 10 款规定，违者可判处最高 3 年监禁、最高 KES 500 万罚款，或两者并罚。而且 Small Claims Court 已有判例：无牌数字信贷机构的债务追偿请求被直接驳回——贷款合同本身可能无法强制执行。

五、产品与定价：CBK 拍板

条例第 26 条给了 CBK 实质性的产品审批权：机构推出新信贷产品、改变现有产品特征或利率，须事先获得 CBK 书面批准，并至少提前 30 天通知客户。

第 55 条进一步规定：变更已签署贷款合同的条款，须提前 30 天通知并获得借款人同意。

广告和营销材料（印刷或数字形式）必须显著展示年化百分比利率（APR）和信贷总成本的组成部分。机构还必须在营业场所、网站及其他出版物上同样展示。

Manwa Advocates 的合规提示指出，这一条对出海团队的实操影响很直接：产品上线前先把定价模型和披露文案送 CBK 审，不要先上架再补手续。

六、催收与数据：红线收紧

条例第 30 条是”信贷催收”专条。与新规生效前的 2022 版相比，适用范围从”数字信贷机构”扩展到所有非吸存信贷机构，且把以下行为明确列为禁止：

• 调取客户手机通讯录、联系人清单及其他通话记录，用于在客户逾期或未还款时向其发送信息
• 未经授权或未经请求，向客户的手机联系人及其他联系人拨打电话或发送信息
• 以威胁、暴力或其他手段损害客户人身、名誉或财产
• 在工作时间之外致电借款人
• 以暴力及其他骚扰、恐吓方式收取或收回实物担保
• 在催收、收回或变现实物担保过程中，拿走借款人的生活必需个人物品

第 30 条第 2 款：机构不得收取任何未在签约时交付客户的合同中披露的费用——锁机费、解锁费、延期费如果没写进合同，就是不能收的费用。CBK 可以责令机构向客户退款。

第 30 条第 4 款：涉及动产担保的收回，必须遵守《动产担保权益法》（Cap. 499A），且出售借款人财产前须提前 30 天通知。

数据保护方面，肯尼亚数据保护局（ODPC）与 CBK 联合执法。Apps 不得将获取手机通讯录、照片或通话记录作为放贷条件。借款人可通过 ODPC 门户直接举报违规 App——这条投诉路径在旧体系下是不存在的。

另外，征信 reporting 方面设了底线：欠款金额在 KES 1,000 及以下的，不得上报征信局负面信息。

七、回收上限：duplum 规则延伸到非银行

The Standard 的评论文章特别指出了一个容易被忽略的变化：条例把”duplum 规则”（双倍上限规则）延伸到了非银行机构。

具体来说，一笔不良贷款的可回收金额被限制在：本金 + 合同利息（以等额本金为上限）+ 合理的回收费用。也就是说，如果一笔贷款通过罚息和展期费已经滚到了本金的三倍，这个数字在法律上是一个纸面数字，不是可回收的金额。

CPA James Kamau 的判断是：任何购买或催收这些不良资产包的人，必须按法律允许回收的金额来定价，而不是按系统里显示的欠款金额来定价。

八、AI 条款：自动化决策必须可解释

条例第 60 条要求：

• 自动化决策影响贷款申请时须能向客户解释
• 客户须被告知正在与 AI 系统而非人工交互
• 保留人工监督与复核
• 评估并缓释歧视性偏差与不公平结果
• 模型须技术稳健、准确
• 算法逻辑、数据与设计过程须透明、可问责、可解释
• 数据隐私与安全须妥善管理

做自动审批加自动锁机的团队，这一条几乎逐项都能对上。

九、外包关系：可以外包，不能甩锅

条例第 31 条：可以外包部分实质服务，但不能外包最终放款决策、机构管理与控制、董事会决策、合规判定和贷后组合管理。外包后机构仍对服务商的行为与不作为承担责任，且须提前 30 天通知 CBK。

设备管理平台、DPC/锁机服务商、地推渠道，都落在这一条里。

Khusoko 的报道补充了一个新要求：并购、收购或向催收机构转让贷款组合，须事先获得 CBK 书面同意——这条关掉了违规运营商通过购买不良资产包来洗白的操作空间。

十、市场反应：锁机技术走向台前

新规把 pay-as-you-go 纳入监管后，锁机技术本身也成了行业焦点。

M-KOPA Loan Kenya Ltd（CBK 牌照，2023 年 1 月 30 日）在 2026 年 3 月完成了对芬兰软件公司 KilpiTek Oy 的收购，交易金额约 US$800 万（约合 KES 10.4 亿）。M-KOPA 在向英国 Companies House 提交的年报中披露，收购的主要目的是把设备锁机能力掌握在自己手里。

KilpiTek 的软件支持 pay-as-you-go 和微型融资业务的设备锁机和管理。M-KOPA 此前已使用 Samsung Knox 和 HMD Softlock 两种锁机方案，本次收购被分析人士解读为加强对锁机技术平台的控制力，并配合手机采购策略。

HMD 的 Softlock 是 HMD 自研的设备锁机和融资平台，截至 2026 年初已接近 400 万用户。该平台支持融资和租赁公司远程锁定资产，HMD 官方页面明确将其定位为”保护融资和租赁公司免受欺诈和盗窃”的工具。

Google 在 Android 14（API 级别 34）引入了 Device Lock Controller（DLC）框架，通过 DeviceLockManager 类提供 lockDevice()、unlockDevice()、isDeviceLocked() 等方法。Android 36.1 起新增 clearDeviceRestrictions() 方法。该框架要求设备出厂时由 OEM 启用，并需要融资方获得 MANAGE_DEVICE_LOCK_STATE 权限。Trustonic 在 2026 年 1 月的评论文章中确认，目前全球有三家经 Google 认证的 DLC 合作伙伴 integrator，Trustonic 是其中之一。

十一、出海团队要对照的几件事

结合条例条文和近期市场动态，做手机分期／租赁的团队可以按这几条逐项对照自身配置：

产品定性。 先确认自己的模式落在哪一格：pay-as-you-go（第 2 条，保留限制／停用／收回权）在监管范围内；以本业商品销售为主、信贷只是偶发的，可能落入第 3 条第 3 款（f）项的”附带性信贷”排除；符合《分期付款法》的分期付款安排另有排除。定性错了，后面全错——而且定性要留书面记录。

准入与时间表。 2026 年 9 月 29 日已在开展非吸存信贷业务的，按第 96 条第 1 款，须在 2027 年 3 月 29 日前提交牌照或注册申请。已在 2022 年条例下持牌的，视为在新条例下持牌，无需重新申请，但年费、合规义务全部继承。

产品审批。 第 26 条是硬线：新产品或利率变更须事先获得 CBK 书面批准，至少提前 30 天通知客户。不要先上架再补手续。

费用披露。 第 30 条第 2 款是硬线：合同外未披露的费用不能收。检查锁机费、解锁费、延期费、服务费是否逐项写进签约时交付的合同，前端展示与合同是否一致。

催收动作。 逐条对照第 30 条第 1 款（a）到（l）：通讯录权限是否在客户端就关掉了，催收外呼是否设了工作时间窗，外包催收团队是否同样受约束（第 1 款明确覆盖”外包服务商”）。

实物担保。 如果涉及收回设备，走《动产担保权益法》，出售前 30 天通知（第 30 条第 4 款）。锁机与收回是两件事，混在一起做容易踩线。

AI 决策。 第 60 条要求自动化决策可解释、有人工监督、无歧视偏差。做自动审批加自动锁机的团队，这一条几乎逐项都能对上。

外包关系。 第 31 条：可以外包部分实质服务，但不能外包最终放款决策、机构管理与控制、董事会决策、合规判定和贷后组合管理。外包后机构仍对服务商的行为与不作为承担责任，且须提前 30 天通知 CBK。

回收上限。 注意 duplum 规则已延伸到非银行机构：不良贷款可回收金额上限为本金 + 等额本金利息 + 合理回收费用。购买或催收不良资产包时按法律允许回收的金额定价，而非按系统欠款金额。

征信底线。 欠款 KES 1,000 及以下的，不得上报征信局负面信息。

十二、结语

肯尼亚这次不是”又出了一个新规”，而是把整套信贷规矩重写了一版，并把手机分期这条赛道从”卖货的边缘地带”正式挪进了信贷监管的中心。

对资方来说，最该记住的一句是定义里的那句：pay-as-you-go 之所以被单独定义，是因为它保留了”限制、停用、收回”的权利——这三项权利，正是锁机的全部。权利在合同里，边界在条例里。

*本文监管条文引自《肯尼亚中央银行（非吸存信贷机构）条例 2026》（法律公告第 191 号，2026 年 9 月 29 日公布并生效，条例第 2、6、9、11、26、30、31、55、60、96、97 条及第三附表，原文见肯尼亚法律网 new.kenyalaw.org/akn/ke/act/ln/2026/191），市场数据引自肯尼亚中央银行 2026 年 9 月 30 日新闻稿、Pulse Kenya（2026-10-02）、The Kenya Times（2026-09-30）、Kenyan Business Feed、Khusoko（2026-10-05）、Government and Business Journal、Clay & Associates 律所解读、Manwa Advocates 合规提示、The Standard（CPA James Kamau 评论）、Safaricom Lipa Mdogo Mdogo 服务条款、M-KOPA 公开产品说明及英国 Companies House 年报（M-KOPA Holdings Limited，2025 年度，2026-10-05 提交）、HMD 官方产品页面、Google Android 开发者文档（DeviceLockManager API 参考）、Trustonic 2026 年 1 月评论文章。*