Does Kenya's law require opt-in consent?

Where consent is the lawful basis it must be express, unequivocal, free, specific and informed.

Who enforces Kenya's Data Protection Act?

The Office of the Data Protection Commissioner, the ODPC, supervises and enforces the Act.

Kenya

DPA KE

Data Protection Act 2019

Με λίγα λόγια

Kenya's Data Protection Act is closely modeled on the GDPR. Consent is one lawful basis and must be express, unequivocal, free, specific and informed, with stricter conditions for sensitive data and direct marketing.

Περιοχή

Kenya

Κατάσταση

In force since 2019

Ομάδα

Ασία και Αφρική

Ποιους αφορά

Data controllers and processors established in Kenya, and those abroad that process personal data of data subjects in Kenya.

Κυρώσεις

Penalties up to KES 5 million or, for undertakings, up to 1% of annual turnover, whichever is lower.

Βασικές υποχρεώσεις

Obtain express, free and specific consent where it is the basis
Provide notice of purpose and rights before collection
Honor access, rectification, erasure and objection rights
Register as a data controller or processor where required
Notify the commissioner and affected people of breaches

Πώς βοηθά η ConsentX

Express, specific opt-in consent capture

Direct-marketing opt-out controls

Geo-aware banner for Kenyan visitors

Rights request workflow with evidence

Region rule engine tuned for Kenya

Προετοιμαστείτε για DPA KE με τη ConsentX

Ξεκινήστε δωρεάν Κλείστε παρουσίαση

Η σελίδα αυτή μεταφράστηκε αυτόματα και ενδέχεται να περιέχει σφάλματα. Ζητήστε από εξειδικευμένο τοπικό νομικό σύμβουλο να ελέγξει τις νομικές λεπτομέρειες πριν βασιστείτε σε αυτήν.

Πώς να συμμορφωθείτε με το DPA KE χρησιμοποιώντας τη ConsentX

1
Σαρώστε τον ιστότοπό σας
Εκτελέστε δωρεάν σάρωση για να εντοπίσετε κάθε cookie και ιχνηλάτη στον ιστότοπό σας, ώστε να γνωρίζετε ακριβώς τι απαιτεί συγκατάθεση βάσει του DPA KE.
2
Εμφανίστε banner συγκατάθεσης ανά περιοχή
Προσθέστε το banner της ConsentX. Εντοπίζει την περιοχή κάθε επισκέπτη και εμφανίζει αυτόματα την εμπειρία συγκατάθεσης που απαιτεί το DPA KE.
3
Αποκλείστε τους ιχνηλάτες έως τη συγκατάθεση
Διατηρήστε τα μη απαραίτητα cookies και τους ιχνηλάτες αποκλεισμένους έως ότου ο επισκέπτης συναινέσει, ώστε να μην ενεργοποιείται τίποτα πριν από τη συγκατάθεση.
4
Καταγράψτε μη παραποιήσιμη απόδειξη
Κάθε επιλογή αποθηκεύεται ως μη παραποιήσιμη απόδειξη συγκατάθεσης, την οποία μπορείτε να προσκομίσετε σε έλεγχο βάσει του DPA KE.
5
Διαχειριστείτε τα αιτήματα εγκαίρως
Χρησιμοποιήστε την ενσωματωμένη ροή DSAR με χρονομετρητές SLA για να απαντάτε σε αιτήματα πρόσβασης, διαγραφής και εξαίρεσης εντός της νόμιμης προθεσμίας.