Do I need to register with Kenya's ODPC?

Many data controllers and processors must register with the Office of the Data Protection Commissioner, with thresholds set by the registration regulations of 2022.

Has Kenya enforced its data protection law?

Yes. The ODPC has issued enforcement decisions and fines, notably in the digital lending sector for misusing borrowers' contacts and processing without proper consent.

Saharan eteläpuolinen Afrikka

Evästesuostumus maassa Kenya

Suostumus ja tietosuoja maassa Kenya

Kenya's Data Protection Act of 2019 is closely modelled on the GDPR and enforced by the Office of the Data Protection Commissioner, an active regulator in the region. A distinctive feature is a mandatory registration regime under which many data controllers and processors must register with the ODPC, with thresholds set by regulation. The ODPC has issued enforcement decisions and fines, including in the digital lending sector over misuse of contacts and consent. Consent must be express, informed, and freely given, and the Act provides GDPR-style rights and breach notification. Notices in English are common. Cookies that identify users are personal data under the Act.

Valvontaviranomainen

Office of the Data Protection Commissioner (ODPC)

Tila

Data Protection Act 2019, with registration regulations from 2022

Keskeinen laki

DPA KE

Kielet

English

Ketä velvoittaa

Data controllers and processors established in Kenya, and those abroad that process personal data of data subjects in Kenya.

Seuraamukset

Penalties up to 5 million Kenyan shillings or 1 percent of annual turnover

Keskeiset velvoitteet

Obtain express, free and specific consent where it is the basis
Provide notice of purpose and rights before collection
Honor access, rectification, erasure and objection rights
Register as a data controller or processor where required
Notify the commissioner and affected people of breaches

Paikallinen ohjeistus

Register with the ODPC where thresholds are met
Use express, informed, and freely given consent
Take special care in digital lending and marketing
Apply GDPR-style rights and breach notification

Näin ConsentX auttaa

Express, specific opt-in consent capture
Direct-marketing opt-out controls
Geo-aware banner for Kenyan visitors
Rights request workflow with evidence
Region rule engine tuned for Kenya

Aloita maksutta

yoursite.com

Kenya

Arvostamme yksityisyyttäsi

Pyydämme suostumustasi ennen jokaista ei-välttämätöntä evästettä, alueellasi sovellettavien sääntöjen mukaisesti.

Salli kaikkiHylkää ei-välttämättömätHallitse asetuksia

Suostumus kirjattu

sha256 · chain ok

Tämä sivu on konekäännetty ja voi sisältää virheitä. Tarkistuta oikeudelliset yksityiskohdat pätevällä paikallisella lakimiehellä ennen kuin luotat siihen.

Valmistaudu Kenya ConsentX:n avulla

Alueen tunnistavat bannerit, skriptien ennakkoesto, DSAR ja muuttumattomat todisteet.

Aloita maksutta Varaa esittely

Näin noudatat säädöstä Kenya ConsentX:n avulla

1
Skannaa verkkosivustosi
Suorita maksuton skannaus löytääksesi jokaisen evästeen ja seurantatyökalun sivustollasi, jotta tiedät tarkalleen, mikä vaatii suostumuksen säädöksen Kenya nojalla.
2
Näytä alueen tunnistava suostumusbanneri
Lisää ConsentX-banneri. Se tunnistaa kunkin kävijän alueen ja näyttää automaattisesti suostumuskokemuksen, jota Kenya edellyttää.
3
Estä seuranta suostumukseen asti
Pidä ei-välttämättömät evästeet ja seurantatyökalut estettyinä, kunnes kävijä hyväksyy, jottei mitään käynnisty ennen suostumusta.
4
Tallenna muuttumaton todiste
Jokainen valinta tallennetaan muuttumattomana suostumuskuittina, jonka voit esittää säädöksen Kenya tarkastuksessa.
5
Käsittele pyynnöt ajallaan
Käytä sisäänrakennettua DSAR-työnkulkua ja SLA-ajastimia vastataksesi tarkastus-, poisto- ja kieltopyyntöihin lakisääteisessä määräajassa.