Does Kenya's law require opt-in consent?

Where consent is the lawful basis it must be express, unequivocal, free, specific and informed.

Who enforces Kenya's Data Protection Act?

The Office of the Data Protection Commissioner, the ODPC, supervises and enforces the Act.

Kenya

DPA KE

Data Protection Act 2019

בקצרה

Kenya's Data Protection Act is closely modeled on the GDPR. Consent is one lawful basis and must be express, unequivocal, free, specific and informed, with stricter conditions for sensitive data and direct marketing.

אזור

Kenya

סטטוס

In force since 2019

קבוצה

אסיה ואפריקה

על מי חלה החובה

Data controllers and processors established in Kenya, and those abroad that process personal data of data subjects in Kenya.

סנקציות

Penalties up to KES 5 million or, for undertakings, up to 1% of annual turnover, whichever is lower.

חובות עיקריות

Obtain express, free and specific consent where it is the basis
Provide notice of purpose and rights before collection
Honor access, rectification, erasure and objection rights
Register as a data controller or processor where required
Notify the commissioner and affected people of breaches

כיצד ConsentX מסייעת

Express, specific opt-in consent capture

Direct-marketing opt-out controls

Geo-aware banner for Kenyan visitors

Rights request workflow with evidence

Region rule engine tuned for Kenya

היערכו ל-DPA KE עם ConsentX

התחילו בחינם לתיאום הדגמה

דף זה תורגם באמצעות מכונה ועשוי להכיל שגיאות. אנא בדקו את הפרטים המשפטיים מול עורך דין מקומי מוסמך לפני שתסתמכו עליו.

כיצד לעמוד בדרישות DPA KE באמצעות ConsentX

1
סרקו את האתר שלכם
הריצו סריקה חינמית כדי לאתר כל עוגייה וכלי מעקב באתר, כך שתדעו במדויק מה מחייב הסכמה לפי DPA KE.
2
הציגו באנר הסכמה מותאם לאזור
הוסיפו את הבאנר של ConsentX. הוא מזהה את אזורו של כל מבקר ומציג אוטומטית את חוויית ההסכמה ש-DPA KE מחייב.
3
חסמו כלי מעקב עד לקבלת הסכמה
השאירו עוגיות וכלי מעקב שאינם חיוניים חסומים עד שהמבקר יאשר, כך שדבר לא יופעל לפני ההסכמה.
4
תעדו ראיה עמידה בפני שינוי
כל בחירה נשמרת כאישור הסכמה עמיד בפני שינוי, שתוכלו להציג בביקורת לפי DPA KE.
5
טפלו בבקשות במועד
השתמשו בתהליך ה-DSAR המובנה עם טיימרי SLA כדי להשיב לבקשות עיון, מחיקה וסירוב בתוך המועד הקבוע בחוק.