Does Kenya's law require opt-in consent?

Where consent is the lawful basis it must be express, unequivocal, free, specific and informed.

Who enforces Kenya's Data Protection Act?

The Office of the Data Protection Commissioner, the ODPC, supervises and enforces the Act.

Kenya

DPA KE

Data Protection Act 2019

Kort sagt

Kenya's Data Protection Act is closely modeled on the GDPR. Consent is one lawful basis and must be express, unequivocal, free, specific and informed, with stricter conditions for sensitive data and direct marketing.

Region

Kenya

Status

In force since 2019

Gruppe

Asia og Afrika

Hvem må etterleve

Data controllers and processors established in Kenya, and those abroad that process personal data of data subjects in Kenya.

Sanksjoner

Penalties up to KES 5 million or, for undertakings, up to 1% of annual turnover, whichever is lower.

Viktigste plikter

Obtain express, free and specific consent where it is the basis
Provide notice of purpose and rights before collection
Honor access, rectification, erasure and objection rights
Register as a data controller or processor where required
Notify the commissioner and affected people of breaches

Slik hjelper ConsentX

Express, specific opt-in consent capture

Direct-marketing opt-out controls

Geo-aware banner for Kenyan visitors

Rights request workflow with evidence

Region rule engine tuned for Kenya

Gjør DPA KE klar med ConsentX

Kom i gang gratis Bestill en demo

Denne siden er maskinoversatt og kan inneholde feil. Få de juridiske detaljene gjennomgått av kvalifisert lokal juridisk rådgiver før du baserer deg på den.

Slik etterlever du DPA KE med ConsentX

1
Skann nettstedet ditt
Kjør en gratis skanning for å finne hver informasjonskapsel og sporer på nettstedet, så du vet nøyaktig hva som krever samtykke etter DPA KE.
2
Vis et regiontilpasset samtykkebanner
Legg til ConsentX-banneret. Det oppdager regionen til hver besøkende og viser automatisk samtykkeopplevelsen som DPA KE krever.
3
Blokker sporere frem til samtykke
Hold ikke-nødvendige informasjonskapsler og sporere blokkert til den besøkende samtykker, slik at ingenting kjører før samtykket.
4
Registrer manipuleringssikker dokumentasjon
Hvert valg lagres som en manipuleringssikker samtykkekvittering du kan legge frem ved et DPA KE-tilsyn.
5
Håndter forespørsler innen fristen
Bruk den innebygde DSAR-arbeidsflyten med SLA-tidtakere for å svare på krav om innsyn, sletting og reservasjon innen lovpålagt frist.