Do I need to register with Kenya's ODPC?

Many data controllers and processors must register with the Office of the Data Protection Commissioner, with thresholds set by the registration regulations of 2022.

Has Kenya enforced its data protection law?

Yes. The ODPC has issued enforcement decisions and fines, notably in the digital lending sector for misusing borrowers' contacts and processing without proper consent.

Afríka sunnan Sahara

Samþykki fyrir vafrakökum í Kenya

Samþykki og persónuvernd í Kenya

Kenya's Data Protection Act of 2019 is closely modelled on the GDPR and enforced by the Office of the Data Protection Commissioner, an active regulator in the region. A distinctive feature is a mandatory registration regime under which many data controllers and processors must register with the ODPC, with thresholds set by regulation. The ODPC has issued enforcement decisions and fines, including in the digital lending sector over misuse of contacts and consent. Consent must be express, informed, and freely given, and the Act provides GDPR-style rights and breach notification. Notices in English are common. Cookies that identify users are personal data under the Act.

Eftirlitsstofnun

Office of the Data Protection Commissioner (ODPC)

Staða

Data Protection Act 2019, with registration regulations from 2022

Helstu lög

DPA KE

Tungumál

English

Hverjir þurfa að fara eftir þeim

Data controllers and processors established in Kenya, and those abroad that process personal data of data subjects in Kenya.

Viðurlög

Penalties up to 5 million Kenyan shillings or 1 percent of annual turnover

Helstu skyldur

Obtain express, free and specific consent where it is the basis
Provide notice of purpose and rights before collection
Honor access, rectification, erasure and objection rights
Register as a data controller or processor where required
Notify the commissioner and affected people of breaches

Staðbundnar leiðbeiningar

Register with the ODPC where thresholds are met
Use express, informed, and freely given consent
Take special care in digital lending and marketing
Apply GDPR-style rights and breach notification

Svona hjálpar ConsentX

Express, specific opt-in consent capture
Direct-marketing opt-out controls
Geo-aware banner for Kenyan visitors
Rights request workflow with evidence
Region rule engine tuned for Kenya

Byrjaðu frítt

yoursite.com

Kenya

Við virðum friðhelgi þína

Við biðjum um samþykki þitt fyrir hverja ónauðsynlega vafraköku, samkvæmt þeim reglum sem gilda á þínu svæði.

Leyfa alltHafna ónauðsynlegumStjórna stillingum

Samþykki skráð

sha256 · chain ok

Þessi síða var vélþýdd og kann að innihalda villur. Láttu hæfan lögmann á staðnum yfirfara lagalegu atriðin áður en þú byggir á henni.

Undirbúðu Kenya með ConsentX

Svæðismiðaðir borðar, fyrirfram lokun á skriftum, DSAR og óbreytanlegar sannanir.

Byrjaðu frítt Bókaðu kynningu

Hvernig á að uppfylla Kenya með ConsentX

1
Skannaðu vefinn þinn
Keyrðu ókeypis skönnun til að finna hverja vafraköku og rakningarþjónustu á vefnum, svo þú vitir nákvæmlega hvað krefst samþykkis samkvæmt Kenya.
2
Birtu samþykkisborða eftir svæði
Bættu við ConsentX borðanum. Hann greinir svæði hvers gests og birtir sjálfkrafa þá samþykkisupplifun sem Kenya krefst.
3
Lokaðu á rakningu þar til samþykki liggur fyrir
Haltu ónauðsynlegum vafrakökum og rakningu lokaðri þar til gesturinn samþykkir, svo ekkert keyri fyrir samþykki.
4
Skráðu sönnun sem ekki er hægt að breyta
Hvert val er vistað sem óbreytanleg samþykkiskvittun sem þú getur lagt fram í úttekt samkvæmt Kenya.
5
Afgreiddu beiðnir á réttum tíma
Notaðu innbyggða DSAR ferlið með SLA teljurum til að svara beiðnum um aðgang, eyðingu og afþökkun innan lögbundins frests.