Do I need to register with Kenya's ODPC?

Many data controllers and processors must register with the Office of the Data Protection Commissioner, with thresholds set by the registration regulations of 2022.

Has Kenya enforced its data protection law?

Yes. The ODPC has issued enforcement decisions and fines, notably in the digital lending sector for misusing borrowers' contacts and processing without proper consent.

أفريقيا جنوب الصحراء

موافقة ملفات تعريف الارتباط في Kenya

الموافقة وقانون الخصوصية في Kenya

باختصار

Kenya's Data Protection Act of 2019 is closely modelled on the GDPR and enforced by the Office of the Data Protection Commissioner, an active regulator in the region. A distinctive feature is a mandatory registration regime under which many data controllers and processors must register with the ODPC, with thresholds set by regulation. The ODPC has issued enforcement decisions and fines, including in the digital lending sector over misuse of contacts and consent. Consent must be express, informed, and freely given, and the Act provides GDPR-style rights and breach notification. Notices in English are common. Cookies that identify users are personal data under the Act.

الجهة الرقابية

Office of the Data Protection Commissioner (ODPC)

الحالة

Data Protection Act 2019, with registration regulations from 2022

القانون الأساسي

DPA KE

اللغات

English

من يجب عليه الامتثال

Data controllers and processors established in Kenya, and those abroad that process personal data of data subjects in Kenya.

العقوبات

Penalties up to 5 million Kenyan shillings or 1 percent of annual turnover

الالتزامات الرئيسية

Obtain express, free and specific consent where it is the basis
Provide notice of purpose and rights before collection
Honor access, rectification, erasure and objection rights
Register as a data controller or processor where required
Notify the commissioner and affected people of breaches

الإرشادات المحلية

Register with the ODPC where thresholds are met
Use express, informed, and freely given consent
Take special care in digital lending and marketing
Apply GDPR-style rights and breach notification

كيف تساعدك ConsentX

Express, specific opt-in consent capture
Direct-marketing opt-out controls
Geo-aware banner for Kenyan visitors
Rights request workflow with evidence
Region rule engine tuned for Kenya

ابدأ مجانًا

yoursite.com

Kenya

نحن نهتم بخصوصيتك

نطلب موافقتك قبل أي ملف تعريف ارتباط غير ضروري، وفق القواعد المطبقة في منطقتك.

السماح بالكلرفض غير الضروريإدارة التفضيلات

تم تسجيل الموافقة

sha256 · chain ok

استعد لـ Kenya مع ConsentX

لافتات تراعي المنطقة، وحجب مسبق للنصوص البرمجية، وDSAR، وأدلة محصّنة ضد العبث.

ابدأ مجانًا احجز عرضًا توضيحيًا

تُرجمت هذه الصفحة آليًا وقد تحتوي على أخطاء. يُرجى مراجعة التفاصيل القانونية مع مستشار قانوني محلي مؤهل قبل الاعتماد عليها.

كيفية الامتثال لـ Kenya باستخدام ConsentX

1
افحص موقعك الإلكتروني
شغّل فحصًا مجانيًا للعثور على كل ملف تعريف ارتباط وأداة تتبع في موقعك، لتعرف بدقة ما يتطلب موافقة بموجب Kenya.
2
اعرض لافتة موافقة تراعي المنطقة
أضف لافتة ConsentX. تكتشف منطقة كل زائر وتعرض تلقائيًا تجربة الموافقة التي يتطلبها Kenya.
3
احجب أدوات التتبع حتى الموافقة
أبقِ ملفات تعريف الارتباط وأدوات التتبع غير الضرورية محجوبة حتى يوافق الزائر، حتى لا يعمل أي شيء قبل الموافقة.
4
سجّل دليلًا محصّنًا ضد العبث
يُحفظ كل اختيار كإيصال موافقة محصّن ضد العبث يمكنك تقديمه في تدقيق Kenya.
5
تعامل مع طلبات البيانات في الموعد
استخدم مسار عمل DSAR المدمج مع مؤقتات SLA للرد على طلبات الاطلاع والحذف والانسحاب ضمن المهلة القانونية.